Настройка параметров безопасности для Lync Phone Edition в Lync Server 2013
Последнее изменение раздела: 2013-02-23
Помогают повысить безопасность устройств под управлением Lync Phone Edition с помощью параметров безопасности SIP и параметров блокировки телефона.
Настройка параметров безопасности для Lync Phone Edition
Войдите на любой компьютер во внутреннем развертывании с использованием учетной записи пользователя, назначенной роли CsUserAdministrator или CsAdministrator.
Откройте окно браузера и введите URL-Администратор, чтобы открыть Lync Server панель управления. Дополнительные сведения о различных методах, которые можно использовать для запуска Lync Server панель управления, см. в разделе "Средства администрирования Open Lync Server 2013".
На панели навигации слева щелкните " Клиенты" и выберите пункт " Конфигурация устройства".
На странице "Конфигурация устройств" в списке конфигураций устройств дважды щелкните конфигурацию, для которой необходимо изменить параметры безопасности.
В разделе "Изменение конфигурации устройства" в разделе "Безопасность SIP" укажите уровень безопасности SIP. Уровень по умолчанию — Высокий, который мы рекомендуем использовать.
В разделе "Изменение конфигурации устройства" в разделе "Блокировка телефона" установите или снимите флажок "Принудительное применение блокировки устройства" (выбрано по умолчанию) и укажите минимальную длину ПИН-кода (6 символов по умолчанию) и период времени ожидания (по умолчанию 10 минут). Мы рекомендуем использовать эти значения по умолчанию или увеличить длину ПИН-кода и (или) уменьшить время ожидания.
Примечание.
Дополнительные сведения см. в разделе "Принудительное применение блокировки телефонов в Lync Server 2013".
Настройка параметров безопасности для телефонов Lync Phone Edition с помощью Windows PowerShell командлетов
Управление параметрами безопасности можно выполнять с помощью командлета Get-CsUCPhoneConfiguration командной консоли Lync Server Management Shell. Этот командлет можно запустить либо из командной консоли Lync Server 2013, либо из удаленного сеанса Windows PowerShell. Дополнительные сведения об использовании удаленного Windows PowerShell для подключения к Lync Server см. в статье блога Lync Server Windows PowerShell "Краткое руководство. Управление Microsoft Lync Server 2010 с помощью удаленной powerShell" https://go.microsoft.com/fwlink/p/?linkId=255876по адресу .
Изменение режима безопасности SIP
Эта команда задает для параметра SIPSecurityMode глобальной коллекции параметров телефона UC значение Medium. Безопасность SIP также может иметь значение Low или High (значение по умолчанию).
Set-CsUCPhoneConfiguration -Identity global -SIPSecurityMode "Medium"
Изменение минимальной длины ПИН-кода
В этом примере все параметры телефона UC изменены, чтобы минимальная длина ПИН-кода равна 7 цифрам.
Get-CsUCPhoneConfiguration | Set-CsUCPhoneConfiguration -MinPhonePinLength 7
Дополнительные сведения см . в разделе Get-CsUCPhoneConfiguration.