Definir configurações de segurança para o Lync Phone Edition no Lync Server 2013
Tópico última modificação: 23/02/2013
Ajude a melhorar a segurança dos dispositivos que executam o Lync Phone Edition por meio da configuração de segurança SIP e das configurações de bloqueio de telefone.
Para definir as configurações de segurança para o Lync Phone Edition
Usando uma conta de usuário atribuída à função CsUserAdministrator ou CsAdministrator, faça logon em qualquer computador de sua implantação interna.
Abra uma janela do navegador e insira a URL Administração para abrir o Lync Server Painel de Controle. Para obter detalhes sobre os diferentes métodos que você pode usar para iniciar o Lync Server Painel de Controle, consulte as ferramentas administrativas do Open Lync Server 2013.
Na barra de navegação à esquerda, clique em Clientes e, em seguida, clique em Configuração do Dispositivo.
Na página Configuração do Dispositivo, na lista de configurações do dispositivo, clique duas vezes na configuração para a qual você deseja alterar as configurações de segurança.
Em Editar Configuração de Dispositivo, na segurança SIP, especifique o nível de segurança SIP. O nível padrão é Alto, que recomendamos usar.
Em Editar Configuração do Dispositivo, em Bloqueio de Telefone, marque ou desmarque a caixa de seleção Impor bloqueio de dispositivo (selecionada por padrão) e especifique o comprimento mínimo do PIN (6 caracteres por padrão) e o período de tempo limite (10 minutos por padrão). É recomendável usar esses padrões ou aumentar o tamanho do PIN e/ou diminuir o período de tempo limite.
Nota
Para obter detalhes, consulte Impor o bloqueio de telefone no Lync Server 2013.
Definindo configurações de segurança para telefones Lync Phone Edition usando Windows PowerShell cmdlets
As configurações de segurança podem ser gerenciadas usando o Shell de Gerenciamento do Lync Server e o cmdlet Get-CsUCPhoneConfiguration . Esse cmdlet pode ser executado no Shell de Gerenciamento do Lync Server 2013 ou em uma sessão remota de Windows PowerShell. Para obter detalhes sobre como usar o Windows PowerShell remoto para se conectar ao Lync Server, consulte o artigo no blog do Lync Server Windows PowerShell "Início Rápido: Gerenciando o Microsoft Lync Server 2010 usando o PowerShell Remoto" https://go.microsoft.com/fwlink/p/?linkId=255876em .
Para modificar o modo de segurança SIP
Esse comando define SIPSecurityMode para a coleção global de configurações de telefone UC como Medium. A segurança SIP também pode ser definida como Baixa ou Alta (o valor padrão).
Set-CsUCPhoneConfiguration -Identity global -SIPSecurityMode "Medium"
Para modificar o comprimento mínimo do PIN
Neste exemplo, todas as configurações de telefone UC são modificadas para exigir um comprimento mínimo de PIN de 7 dígitos.
Get-CsUCPhoneConfiguration | Set-CsUCPhoneConfiguration -MinPhonePinLength 7
Para obter detalhes, consulte Get-CsUCPhoneConfiguration.