Поделиться через


Настройка параметров безопасности для Lync Phone Edition в Lync Server 2013

 

Последнее изменение раздела: 2013-02-23

Помогают повысить безопасность устройств под управлением Lync Phone Edition с помощью параметров безопасности SIP и параметров блокировки телефона.

Настройка параметров безопасности для Lync Phone Edition

  1. Войдите на любой компьютер во внутреннем развертывании с использованием учетной записи пользователя, назначенной роли CsUserAdministrator или CsAdministrator.

  2. Откройте окно браузера и введите URL-Администратор, чтобы открыть Lync Server панель управления. Дополнительные сведения о различных методах, которые можно использовать для запуска Lync Server панель управления, см. в разделе "Средства администрирования Open Lync Server 2013".

  3. На панели навигации слева щелкните " Клиенты" и выберите пункт " Конфигурация устройства".

  4. На странице "Конфигурация устройств" в списке конфигураций устройств дважды щелкните конфигурацию, для которой необходимо изменить параметры безопасности.

  5. В разделе "Изменение конфигурации устройства" в разделе "Безопасность SIP" укажите уровень безопасности SIP. Уровень по умолчанию — Высокий, который мы рекомендуем использовать.

  6. В разделе "Изменение конфигурации устройства" в разделе "Блокировка телефона" установите или снимите флажок "Принудительное применение блокировки устройства" (выбрано по умолчанию) и укажите минимальную длину ПИН-кода (6 символов по умолчанию) и период времени ожидания (по умолчанию 10 минут). Мы рекомендуем использовать эти значения по умолчанию или увеличить длину ПИН-кода и (или) уменьшить время ожидания.

Настройка параметров безопасности для телефонов Lync Phone Edition с помощью Windows PowerShell командлетов

Управление параметрами безопасности можно выполнять с помощью командлета Get-CsUCPhoneConfiguration командной консоли Lync Server Management Shell. Этот командлет можно запустить либо из командной консоли Lync Server 2013, либо из удаленного сеанса Windows PowerShell. Дополнительные сведения об использовании удаленного Windows PowerShell для подключения к Lync Server см. в статье блога Lync Server Windows PowerShell "Краткое руководство. Управление Microsoft Lync Server 2010 с помощью удаленной powerShell" https://go.microsoft.com/fwlink/p/?linkId=255876по адресу .

Изменение режима безопасности SIP

  • Эта команда задает для параметра SIPSecurityMode глобальной коллекции параметров телефона UC значение Medium. Безопасность SIP также может иметь значение Low или High (значение по умолчанию).

    Set-CsUCPhoneConfiguration -Identity global -SIPSecurityMode "Medium"
    

Изменение минимальной длины ПИН-кода

  • В этом примере все параметры телефона UC изменены, чтобы минимальная длина ПИН-кода равна 7 цифрам.

    Get-CsUCPhoneConfiguration | Set-CsUCPhoneConfiguration -MinPhonePinLength 7
    

Дополнительные сведения см . в разделе Get-CsUCPhoneConfiguration.