Impostazione di PIdgin su per Lync2013

Ho difficoltà a configurare pidgin per lavorare con l'account communicator lync 2013 (non 2010) di microsoft 365 della mia azienda.

Ricevo un messaggio che indica che l'autenticazione non è riuscita o Incompatible authentication scheme chosen: NTLMdipende dai valori dell'agente utente utilizzati da questo wiki

Sembra che entrambi i valori dell'agente utente che iniziano con UCCAPI forniscano un errore di autenticazione non riuscita, che suppongo sia "più vicino" alla soluzione.

Ho verificato tre volte che la password sia corretta.

Di seguito sono riportate alcune immagini delle mie impostazioni (ho cambiato il nome della società in "società" per l'annonimato.

Sto eseguendo pidgin con uno script per risolvere un problema di errore di scrittura:

export NSS_SSL_CBC_RANDOM_IV=0
pidgin -d

Sto anche usando l'ultima versione di SIPE (1.10.1) usando questo ppa: https://launchpad.net/~aavelar/+archive/ppa

Quali impostazioni sono necessarie per modificare / aggiungere per farlo funzionare?

Sono stato in grado di farlo funzionare su Ubuntu 13.04 (domanda posta su Ubuntu 12.04). Ecco alcuni suggerimenti:

Utilizzare la stringa dell'agente utente completo come sottolineato da @ mason81:

UCCAPI/15.0.4420.1017 OC/15.0.4420.1017 (Microsoft Lync)

Ho non bisogno di usare uno script di avvio per risolvere eventuali errori di scrittura. per esempio

export NSS_SSL_CBC_RANDOM_IV=0
pidgin -d

Quel repository collegato era inutile su questa distribuzione, non usarlo. Sembra che su Ubuntu 13.04 installerai pidgin-sipe 1.13.3-1 per impostazione predefinita, che è una versione ancora più aggiornata.

Sembra che la configurazione di pidgin / sipe che ho installato qui abbia un terzo tipo di autenticazione per TLS come visto in questa immagine che è quello di cui avevo bisogno.

Per riferimento, ecco le mie impostazioni di connessione che funzionano:

Le altre schede sono le impostazioni predefinite

Aggiornare

Per farlo funzionare in Ubuntu 14.04, fai esattamente lo stesso, ma deseleziona il single sign on!

Sono riuscito a farlo funzionare su Ubuntu 12.04 con pidgin (2.10.3) e pidgin-sipe (1.11.2-1ubuntu1) installati dal repository predefinito preciso / universo. Stiamo utilizzando anche Lync2013.

Ho usato una variabile d'ambiente per eseguire pidgin. Senza questo pidgin fallirebbe ogni volta con una "lettura fallita". Ciò è stato configurato /home/myuser/.profileaggiungendo:

export NSS_SSL_CBC_RANDOM_IV=0

Controlla qui per maggiori informazioni sul perché questa variabile è necessaria per il sipe.

Le impostazioni di sipe erano le seguenti

Scheda 'Base':

• Nome utente: la mia e-mail utilizzata all'interno dell'azienda (ad es. John.smith@company.co.uk)
• Accesso: dominio di accesso dell'azienda \ nome utente (ad es. AZIENDA \ john.smith)

Scheda avanzata :

• Tipo di connessioni: Auto
• Agente utente: UCCAPI / 15.0.4420.1017 OC / 15.0.4420.1017 (Microsoft Lync)
• Usa Single Sign-on: [spuntato]

Tutti gli altri campi in Avanzato erano vuoti. Non ho configurato alcun proxy.

Questo è ciò che attualmente funziona per me. Ho un account Office365.

SCHEDA DI BASE

Nome utente: nomeutente@azienda.com

Accedi: nomeutente@azienda.com

Parola d'ordine: *****

[VERIFICA] Ricorda la password

Alias ​​locale: il mio nome

SCHEDA AVANZATA

Server [: Porta]: BLANK

Tipo di connessione: SSL / TLS

Agente utente: UCCAPI / 15.0.4481.1000 OC / 15.0.4481.1000 (Microsoft Lync)

Schema di autenticazione: TLS-DSK

[UNCHECK] Usa Single Sign-On

Il resto è vuoto

Ci è voluto un po 'per risolvere, ma questo articolo è stato di grande aiuto. Cose da sapere:

1. L'agente utente è diverso a seconda della versione di Lync in uso e del livello di patch. Ho trovato il mio agente trovando qualcuno su MS Lync (non Linux) e cercando in un file uccapilog (si trova nella directory Lync \ Tracing) alla ricerca di UCCAPI.
2. Almeno ho dovuto trovare il server, e ho dovuto usare l'IP diretto invece del DNS, ho trovato quelle informazioni nello stesso file di cui sopra.
3. Lo schema di autenticazione dipende dalle scelte della tua azienda quando hanno configurato Lync, il mio era NTLM.
4. Non ho usato Single-Sign-on in quanto il login della mia workstation non è il mio accesso al dominio.

Se hai MultiFactorAuthentication abilitato, dovrai fornire "password app" nella scheda di base e login e-mail e password e-mail nella scheda avanzata.

Per riferimento: ho prima fatto funzionare Pidgin / SIPE su Ubuntu seguendo le istruzioni di Programster. Ho quindi provato su Windows e non è riuscito con un messaggio di errore

Web ticket request to https://webpoolams0e08.infra.lync.com:443/CertProv/CertProvisioningService.svc failed

Deselezionando SSO, sempre secondo Programster, le istruzioni lo hanno risolto. L'unico problema ora è che non sono visibili nomi per i miei contatti di Lync. Se passo con il mouse su di essi viene visualizzato un "suggerimento" con il nome ma il nome rimane invisibile quando il mouse non è presente.