MACP (Modern Admin Control Panel)

Mit Skype 2019 CU1 hat Microsoft die Ablösung des alten Communication Server Control Panel (CSCP) eingeleitet. Aber es ist noch ein langer Weg, bis eine GUI für Skype for Business ohne Silverlight auskommt.

Vorschau

Es gibt nicht viele Firmen, die im Jahr 2020 noch den Schritt auf Skype for Business 2019 machen, denn auch wenn Skype for Business 2015 seit Okt 2020 nicht mehr im "Mainstream Support" ist, so gibt es dennoch noch einige Jahre entsprechende Sicherheitsupdates. Neue "Funktionen" gibt es mit Skype for Business 2019 aktuell auch nicht wirklich, denn Microsoft investiert wohl die meiste Zeit in Cloud-Dienste wie Teams.

Wenn sie Skype for Business 2019 und mindestens das CU1 installiert haben, dann sehen sie auf dem alten Skype for Business Control Panel den Hinweis auf die neue Oberfläche. (Natürlich ohne rote Umrandung).

Bei einem Klick darauf passiert aber erst mal nichts, da das neue MACP allein durch die Installation des CU1 oder neue noch nicht eingerichtet wird. Sie müssen erst noch einmal den "Bootstrapper" auf jedem Server laufen lassen, nachdem Sie das CU installiert haben. Diesen Prozess können Sie klassische über den Deploymentwizard ausführen oder direkt per Kommandozeile:

c:\Program Files\Skype for Business Server 2019\Deployment\Bootstrapper.exe

Erst danach können Sie dann über den Namen des Frontend-Server, Standard-Servers oder des Pools die neue Oberfläche bewundern. Es überrascht nicht, dass eine Ähnlichkeit zu den Office 365 Portalen vorhanden ist. Die erste Version ist schon im Jul 2019 mit CU1 erschienen aber selbst mit CU4 vom Sep 2020 können Sie hier eigentlich nur die Benutzer einsehen und minimal ändern.

Keine Spur von irgendwelchen anderen Einstellmöglichkeiten und selbst die Benutzereinrichtung ist eher lieblos übersetzt und ausgerichtet.

Ich habe den Eindruck, dass nach der ersten Version mit CU1 hier keine weitere Arbeit mehr rein geflossen ist.

Kontrolle im IIS

Technisch wurde durch den Bootstrapper MCAP sowohl auf der internen als auch externen Webseite als virtuelles Verzeichnis eingerichtet

Achten Sie daher darauf, dass Sie dieses Verzeichnis gegen externe DoS-Angriffe entsprechend schützen, z.B. indem Sie den Zugriff auf IP-Adressen beschränken oder ein vorgeschalteter ReverseProxy eine Preauthentication macht.

MACP und Office 365

Interessant wird das Panel erst, wenn Sie eine Kopplung mit einem Office 365 Tenant herstellen. Ein von Microsoft bereitgestelltes Skript legt dann eine AzureAD-App an. Nachdem Sie sich dann auch an Office 365 angemeldet haben und nebenbei eine Skype for Business Hybrid-Konfiguration etabliert haben, sehen Sie links auch die anderen Einstellmöglichkeiten.

Fragen sie mich bitte nicht nach dem Sinn oder Unsinn dieser erzwungenen Verbindung zu einem Office 365 Tenant mit Azure.

Es stellt sich auch die Frage, wie lange diese Konfiguration noch sinnvoll ist, wenn Skype for Business Online durch Microsoft Teams komplett ersetzt wird. Neue Office 365 Tenants bekommen schon gar kein neues "Skype Online" mehr sondern starten direkt mit Teams und am 31. Jul 2021 ist das Ende schon besiegelt.

Einschätzung

Wenn jemand gewollt hätte, könnte diese Oberfläche problemlos auch ausgelagert oder sogar als Verwaltungsoberfläche für alle On-Premises-Produkte entwickelt werden.

Vielleicht sollten wir akzeptieren, dass Skype for Business 2019 zum Nischenprodukt für die Firmen verkommt, die ich nicht mit Teams anfreunden können.

Wer sich nicht mit der PowerShell anfreunden kann, sollte nach Drittprodukten wie z.B. Adaxes, Quest ActiveRoles u.a. Ausschau halten und sich seine eigene "Verwaltungskonsole" bauen. Für größere Firmen ist dies sicher

Weitere Links