Настройка политик ПИН-кодов голосового доступа к Outlook в Exchange Server
Применимо к: Exchange Server 2013, Exchange Server 2016
В политике почтового ящика единой системы обмена сообщениями можно установить политики ПИН. Уровень безопасности для пользователей с включенной поддержкой единой системы обмена сообщениями, которые используют голосовой доступ к Outlook, можно увеличить путем настройки в политиках почтовых ящиков системы проверки соответствия пользователей предварительно определенным политикам ПИН-кодов для организации.
Чтобы установить политики ПИН-кодов для пользователей голосового доступа к Outlook, можно создать новую или изменить существующую политику почтовых ящиков единой системы обмена сообщениями. После создания новой политики почтового ящика единой системы обмена сообщениями можно настроить политику почтового ящика единой системы обмена сообщениями с помощью перечисленных ниже параметров ПИН.
MinPasswordLengthPINLifetimeLogonFailuresBeforePINResetMaxLogonAttemptsAllowCommonPatternsPINHistoryCount
Для обеспечения безопасности следует вводить жесткие требования к ПИН для пользователей единой системы обмена сообщениями. Этого можно достичь, создав такие политики ПИН единой системы обмена сообщениями, которые будут требовать 6 или более знаков для ПИН-кода и увеличат уровень безопасности сети.
При изменении политики ПИН новый параметр ПИН применяется для пользователей, которые связаны в настоящий момент с политикой почтового ящика единой системы обмена сообщениями. Например, если изменить политику почтового ящика единой системы обмена сообщениями и заменить минимальную длину ПИН с 7 знаков на 10, то при следующем подключении пользователям придется изменить свой ПИН в соответствии с новыми требованиями.
Сведения о дополнительных задачах, связанных с обеспечением безопасности при помощи ПИН-кода голосового доступа к Outlook, см. в разделе Процедуры безопасности ПИН-кода.
Что нужно знать перед началом работы
Предполагаемое время для завершения: 5 минут.
Для выполнения этой процедуры (процедур) необходимы соответствующие разрешения. Сведения о необходимых разрешениях см. в записи "Политики почтовых ящиков единой системы обмена сообщениями" в разделе Разрешения единой системы обмена сообщениями .
Перед выполнением этих процедур убедитесь, что абонентская группа единой системы обмена сообщениями создана. Подробные инструкции см. в статье Создание абонентской группы единой системы обмена сообщениями.
Перед выполнением этих процедур убедитесь, что политика почтовых ящиков единой системы обмена сообщениями создана. Подробные инструкции см. в статье Создание политики почтовых ящиков единой системы обмена сообщениями.
Сведения о сочетаниях клавиш, которые могут применяться к процедурам, описанным в этом разделе, см. в статье Сочетания клавиш для Центра администрирования Exchange в Exchange 2013.
Совет
Возникли проблемы? Обратитесь за помощью к участникам форумов Exchange. Посетите форумы в Exchange Server.
Использование Центра администрирования Exchange для установки политик ПИН-кодов для пользователей голосового доступа к Outlook
В EAC перейдите кабонентской группе единой системы обмена сообщениями>. В представлении списка щелкните абонентскую группу единой системы обмена сообщениями, которую вы хотите изменить, а затем щелкните
На странице Абонентской группы единой системы обмена сообщениями в разделе Политики почтовых ящиков единой системы обмена сообщениями выберите политику почтовых ящиков единой системы обмена сообщениями, которую требуется изменить, и нажмите кнопку Изменить
Выберите команду Свойства.
На странице Политика почтовых ящиков единой системы обмена сообщениями нажмите Политики ПИН-кодов.
На странице Политики ПИН-кодов настройте параметры ПИН-кодов для пользователей голосового доступа к Outlook, связанных с этой политикой почтовых ящиков единой системы обмена сообщениями, а затем нажмите кнопку Сохранить.
Использование командной консоли для установки политик ПИН-кодов для пользователей голосового доступа к Outlook
В этом примере задаются параметры ПИН-кода для пользователей, связанных с политикой MyUMMailboxPolicyпочтовых ящиков единой системы обмена сообщениями .
Set-UMMailboxPolicy -Identity MyUMMailboxPolicy -LogonFailuresBeforePINReset 8 -MaxLogonAttempts 12 -MinPINLength 8 -PINHistoryCount 10 -PINLifetime 60 -ResetPINText "The PIN used to allow you access to your mailbox using Outlook Voice Access has been reset."