Configurando o PIdgin para Lync2013

Estou com dificuldades em configurar o pidgin para trabalhar com a conta do Communicator Lync 2013 da Microsoft (não 2010) da minha empresa.

Eu recebo uma mensagem informando que a autenticação falhou ou Incompatible authentication scheme chosen: NTLMdependendo dos valores do agente do usuário usados neste wiki

Parece que ambos os valores do agente do usuário que começam com UCCAPI fornecem erro de falha na autenticação, o que eu acho que está "mais próximo" da solução.

Eu verifiquei três vezes se a senha está correta.

Abaixo estão algumas imagens das minhas configurações (alterei o nome da empresa para "empresa" por anonimato.

Estou executando o pidgin com um script para corrigir um problema de erro de gravação:

export NSS_SSL_CBC_RANDOM_IV=0
pidgin -d

Também estou usando a versão mais recente do SIPE (1.10.1) usando este ppa: https://launchpad.net/~aavelar/+archive/ppa

Quais configurações eu preciso alterar / adicionar para que funcione?

Consegui fazer isso funcionar no ubuntu 13.04 (pergunta feita no ubuntu 12.04). Aqui estão algumas dicas:

Use a sequência completa do agente do usuário como @ mason81 apontado:

UCCAPI/15.0.4420.1017 OC/15.0.4420.1017 (Microsoft Lync)

Eu fiz não precisa usar um script de inicialização para resolver quaisquer erros de gravação. por exemplo

export NSS_SSL_CBC_RANDOM_IV=0
pidgin -d

Esse repositório vinculado foi inútil nesta distribuição, não a use. Parece que no Ubuntu 13.04 você instalará o pidgin-sipe 1.13.3-1 por padrão, que é uma versão ainda mais atualizada.

Parece que a configuração do pidgin / sipe que instalei aqui possui um terceiro tipo de autenticação para TLS, como visto nesta figura, que é o que eu precisava.

Para referência, aqui estão minhas configurações de conexão que estão funcionando:

As outras guias são os padrões

Atualizar

Para que isso funcione no ubuntu 14.04, faça exatamente o mesmo, mas desmarque o único logon!

Eu consegui fazer isso funcionar no Ubuntu 12.04 com o pidgin (2.10.3) e o pidgin-sipe (1.11.2-1ubuntu1) instalados a partir do repositório default / universe padrão. Também estamos usando o Lync2013.

Eu usei uma variável de ambiente para executar o pidgin. Sem esse pidgin falharia sempre com uma 'Leitura falhada'. Isso foi configurado /home/myuser/.profileanexando:

export NSS_SSL_CBC_RANDOM_IV=0

Verifique aqui para obter mais informações sobre por que essa variável é necessária para o sipe.

As configurações de sipe foram as seguintes

Guia "Básico":

• Nome de usuário: meu e-mail usado na empresa (por exemplo, john.smith@company.co.uk)
• Login: domínio de logon da empresa \ nome de usuário (por exemplo, COMPANY \ john.smith)

Guia Avançado :

• Tipo de conexão: Auto
• Agente do usuário: UCCAPI / 15.0.4420.1017 OC / 15.0.4420.1017 (Microsoft Lync)
• Usar logon único: [marcado]

Todos os outros campos no Avançado estavam em branco. Eu não tinha proxy configurado.

É isso que está funcionando atualmente para mim. Eu tenho uma conta do Office365.

TAB BÁSICO

Nome de usuário: nomedeusuário@empresa.com

Login: nomedeusuário@empresa.com

Senha: *****

[CHECK] Lembrar senha

Alias ​​local: Meu nome

TAB AVANÇADO

Servidor [: Porta]: EM BRANCO

Tipo de conexão: SSL / TLS

Agente do usuário: UCCAPI / 15.0.4481.1000 OC / 15.0.4481.1000 (Microsoft Lync)

Esquema de autenticação: TLS-DSK

[UNCHECK] Use o logon único

O resto está em branco

Demorou um pouco para resolver, mas este artigo ajudou bastante. Coisas a saber:

1. O agente do usuário é diferente, dependendo da versão do Lync que sua empresa está executando e do nível de patch. Encontrei meu agente encontrando alguém no MS Lync (não linux) e procurando em um arquivo uccapilog (está no diretório Lync \ Tracing) procurando por UCCAPI.
2. Eu pelo menos precisava encontrar o servidor e usar o IP direto em vez do DNS, encontrei essas informações no mesmo arquivo acima.
3. O esquema de autenticação depende das escolhas da sua empresa quando configuram o Lync, o meu era NTLM.
4. Não usei o Logon único, pois meu login na estação de trabalho não é o meu domínio.

Se você tiver o MultiFactorAuthentication ativado, precisará fornecer "senha do aplicativo" na guia básica e login por e-mail e senha por email na guia avançada.

Para referência: primeiro o Pidgin / SIPE trabalhando no Ubuntu, seguindo as instruções do Programster. Eu tentei no Windows e ele falhou com uma mensagem de erro

Web ticket request to https://webpoolams0e08.infra.lync.com:443/CertProv/CertProvisioningService.svc failed

Desmarcar o SSO, novamente de acordo com as instruções do Programster, resolveu isso. O único problema agora é que nenhum nome é visível para meus contatos do Lync. Se eu passar o mouse sobre eles, uma "dica de ferramenta" com o nome aparecerá, mas o nome permanecerá invisível quando o mouse não estiver lá.