Einrichten von PIN-Richtlinien für UM-aktivierte Benutzer
Gilt für: Exchange Server 2010 SP2, Exchange Server 2010 SP3
Letztes Änderungsdatum des Themas: 2012-07-23
Sie können PIN-Richtlinien für eine Unified Messaging-Postfachrichtlinie (UM) festlegen. UM-Postfachrichtlinien können so konfiguriert werden, dass sie das Sicherheitsniveau für UM-aktivierte Benutzer erhöhen. Sie erreichen dies, indem Sie von den Benutzern die Einhaltung der vordefinierten PIN-Richtlinien der Organisation verlangen.
Wenn Sie PIN-Richtlinien für UM-Benutzer festlegen möchten, können Sie entweder eine neue UM-Postfachrichtlinie erstellen oder eine vorhandene UM-Postfachrichtlinie ändern. Nach dem Erstellen einer neuen UM-Postfachrichtlinie können Sie die UM-Postfachrichtlinie konfigurieren, indem Sie die folgenden PIN-Einstellungen konfigurieren:
MinPasswordLength
PINLifetime
LogonFailuresBeforePINReset
MaxLogonAttempts
AllowCommonPatterns
PINHistoryCount
Aus Sicherheitsgründen empfiehlt es sich, strenge PIN-Anforderungen für UM-Benutzer zu implementieren. Dies wird erreicht, indem Sie UM-PIN-Richtlinien erstellen, die PINs mit 6 oder mehr Stellen erfordern und den Grad an Sicherheit für das Netzwerk erhöhen.
Wenn Sie die PIN-Richtlinie ändern, wird die neue PIN-Einstellung auf die Benutzer angewendet, die zurzeit der UM-Postfachrichtlinie zugeordnet sind. Wenn Sie z. B. die UM-Postfachrichtlinie ändern und die PIN-Mindestlänge von 7 auf 10 Stellen erhöhen, werden Benutzer bei ihrer nächsten Anmeldung gezwungen, ihre PIN zu ändern, um der geänderten PIN-Anforderung zu genügen.
Möchten Sie wissen, welche anderen Verwaltungsaufgaben es im Zusammenhang mit UM-Postfachrichtlinien gibt? Weitere Informationen finden Sie unter Verwalten von UM-Postfachrichtlinien.
Voraussetzungen
UM-Wähleinstellungen wurden erstellt. Weitere Informationen finden Sie unter Erstellen von UM-Wähleinstellungen.
Eine UM-Postfachrichtlinie wurde erstellt. Weitere Informationen finden Sie unter Erstellen einer UM-Postfachrichtlinie.
Verwenden der Exchange-Verwaltungskonsole zum Festlegen von PIN-Richtlinien für UM-Benutzer
Bevor Sie dieses Verfahren ausführen können, müssen Ihnen die entsprechenden Berechtigungen zugewiesen werden. Informationen zu den von Ihnen benötigten Berechtigungen finden Sie unter "UM-Postfachrichtlinien" im Thema Unified Messaging-Berechtigungen.
Navigieren Sie in der Konsolenstruktur zu Organisationskonfiguration > Unified Messaging.
Klicken Sie im Arbeitsbereich auf die Registerkarte UM-Postfachrichtlinien.
Klicken Sie auf die zu ändernde UM-Postfachrichtlinie. Dabei handelt es sich um die UM-Postfachrichtlinie, die dem UM-aktivierten Benutzer zugeordnet ist.
Klicken Sie im Aktionsbereich auf Eigenschaften.
Klicken Sie im Fenster Eigenschaften der UM-Postfachrichtlinie auf die Registerkarte PIN-Richtlinien.
Konfigurieren Sie auf der Registerkarte PIN-Richtlinien die PIN-Einstellungen für die UM-Postfachrichtlinie, und klicken Sie dann auf OK, um die Änderungen zu übernehmen.
Verwenden der Shell zum Festlegen von PIN-Richtlinien für UM-Benutzer
Bevor Sie dieses Verfahren ausführen können, müssen Ihnen die entsprechenden Berechtigungen zugewiesen werden. Informationen zu den von Ihnen benötigten Berechtigungen finden Sie unter "UM-Postfachrichtlinien" im Thema Unified Messaging-Berechtigungen.
In diesem Beispiel werden die PIN-Einstellungen für Benutzer festgelegt, die der UM-Postfachrichtlinie MyUMMailboxPolicy
zugeordnet sind.
Set-UMMailboxPolicy -Identity MyUMMailboxPolicy -LogonFailuresBeforePINReset 8 -MaxLogonAttempts 12 -MinPINLength 8 -PINHistoryCount 10 -PINLifetime 60 -ResetPINText "The PIN used to allow you access to your mailbox using Outlook Voice Access has been reset."
Informationen zur Syntax und zu den Parametern finden Sie unter Set-UMMailboxPolicy.
Weitere Aufgaben
Nachdem Sie PIN-Richtlinien für UM-Benutzer festgelegt haben, können Sie die folgenden Aufgaben ausführen:
Einschließen von Text in die beim Zurücksetzen einer PIN gesendete E-Mail-Nachricht
Zurücksetzen einer Unified Messaging-PIN für ein UM-aktivierten Benutzer
© 2010 Microsoft Corporation. Alle Rechte vorbehalten.