Estrutura de segurança do Lync Server 2013
Tópico última modificação: 11-08-2013
Esta seção fornece uma visão geral dos elementos fundamentais que formam a estrutura de segurança do Microsoft Lync Server 2013. Entender como esses elementos funcionam juntos é essencial para tomar decisões informadas sobre como proteger sua implantação específica do Lync Server 2013.
Esses elementos são:
Active Directory Domain Services (AD DS) fornece um único repositório de back-end confiável para contas de usuário e recursos de rede.
O controle de acesso baseado em função (RBAC) permite delegar tarefas administrativas enquanto mantém altos padrões de segurança.
A infraestrutura de chave pública (PKI) utiliza certificados emitidos por autoridades de certificação (CAs) confiáveis para autenticar servidores e garantir a integridade de dados.
A segurança da camada de transporte (TLS), HTTPS sobre SSL (HTTPS) e TLS mútuo (MTLS) possibilitam a autenticação de ponto de extremidade e criptografia IM. Os fluxos de áudio e vídeo ponto a ponto e de compartilhamento de aplicativos são criptografados utilizando protocolo de transporte em tempo real seguro (SRTP).
Protocolos padrão do setor para autenticação do usuário, onde possível.
Windows PowerShell fornece recursos de segurança habilitados por padrão para que os usuários não possam executar scripts de forma fácil ou desconhecida.
Esses elementos de segurança fundamentais trabalham juntos para definir usuários confiáveis, servidores, conexões e operações para ajudar a garantir uma base segura para o Lync Server 2013.
Nesta seção
Os tópicos nesta seção descrevem como cada um desses elementos fundamentais funciona para aprimorar a segurança da infraestrutura do Lync Server.