Использование двухфакторной проверки подлинности с клиентом Lync и Lync Server 2013
Последнее изменение раздела: 2013-07-11
В этом разделе описано, как использовать преимущества двухфакторной проверки подлинности с помощью клиента Lync 2013.
Первый вход в Lync 2013
Сведения о входе в Lync обычно настраиваются автоматически при установке Lync 2013. Но при первом использовании Lync может потребоваться вручную запустить клиент.
Первый вход в Lync
Войдите в сеть организации.
Выберите "Запустить>все программы>Microsoft Lync > Lync 2013".
Отобразится экран входа в Lync.
Если поле адреса уже заполнено, проверьте правильность адреса.
Если это неправильно или поле пустое, введите адрес для входа в Lync (обычно это тот же адрес электронной почты).
Если на экране отображается пустое поле пароля, введите свой пароль.
Выберите Вход.
Выход из Lync
Завершив работу с Lync, вы можете закрыть отображение, выйти из сеанса или выйти из программы из меню "Файл". В следующей таблице поясняются различия между этими действиями.
| Действие | Суть | Порядок выполнения |
|---|---|---|
Закрытие |
Закрывает отображение Lync, но позволяет продолжить выполнение сеанса Lync, определенного идентификатором пользователя. Это позволяет по-прежнему получать оповещения и взаимодействовать с другими пользователями. Вы можете вернуть отображение в любое время, щелкнув значок Lync на панели задач или в области уведомлений в нижней части экрана. |
В главном окне Lync выполните одно из следующих действий:
|
Выйти |
Завершает сеанс Lync, связанный с идентификатором пользователя, но Lync продолжает выполняться в фоновом режиме. После выхода на экране отображается окно входа. Совет Если при выходе из требуется удалить с компьютера запись идентификатора и пароля для входа, выберите режим удаления данных для входа. Это упрощает работу сотрудников службы поддержки по устранению неполадок со входом. Кроме того, повышается уровень защиты данных для входа: несанкционированный вход по этим учетным данным затрудняется. |
В главном окне Lync нажмите кнопку " Параметры ", а затем выберите " Выход>из файла". |
Выход |
Завершает сеанс Lync и завершает работу Lync на компьютере. Если после выхода вы хотите перезапустить Lync,>> выберите "Запустить все программыMicrosoft Lync Lync>2013". |
В главном окне Lync нажмите кнопку "Параметры ", а затем выберите " Выход из>файла". |
Вход в Lync с помощью смарт-карты
Некоторые организации теперь используют многоэтапный процесс входа, называемый двухфакторной проверкой подлинности, для повышения безопасности пользователей Lync 2013. Если вы хотите использовать этот параметр, вам потребуется смарт-карта для входа в Lync. Смарт-карты бывают двух видов: физические и виртуальные:
Физической Размер кредитной карты. При входе вставляется в устройство чтения смарт-карт.
Виртуальной Не физический объект, а электронный идентификатор, который записывается в специальную микросхему на компьютере, которая, по сути, создает смарт-карту на компьютере. Доступно только для Windows 8 компьютеров, содержащих микросхему доверенного платформенного модуля (TPM).
Регистрация смарт-карты
Перед первым входом по смарт-карте ее необходимо зарегистрировать, то есть сопоставить с ней учетные данные пользователя. Это относится как к физической, так и к виртуальной карте. Возможно, этот процесс уже был выполнен администратором Lync Server. В случае сомнений обратитесь к нему.
Примечание.
Так как каждая виртуальная смарт-карта связана только с устройством, на котором она установлена, для каждого используемого Windows 8 необходимо зарегистрировать отдельную карту.
Регистрация смарт-карты вручную
Войдите на компьютер, на котором будет работать Lync.
В браузере Internet Explorer откройте страницу регистрации сертификатов через Интернет вашей организации.
Попросите администратора Lync Server указать веб-адрес этого ресурса, если у вас его еще нет. URL-адрес будет выглядеть примерно так: https://MyCA.[yourcompanyname].com/certsrv.
Примечание.
Если вы используете Internet Explorer 10, возможно, этот сайт потребуется открыть в режиме совместимости.
На странице сертификации войдите со своей учетной записью в домене (а не с учетной записью администратора своего компьютера).
На странице приветствия на веб-сайте выберите Запросить сертификат.
Выберите Расширенный запрос.
Выберите Создать и выдать запрос к этому ЦС, затем нажмите кнопку Далее.
На экране появится страница "Станция подачи заявок смарт-карт". Согласитесь на установку элемента ActiveX и заполните форму расширенного запроса сертификата, указав приведенные ниже данные.
В раскрывающемся списке Шаблон сертификата выберите Пользователь смарт-карты.
Выберите Создать новый набор ключей.
Найдите сведения об изготовителе на этикетке смарт-карты и выберите этого изготовителя в раскрывающемся списке Поставщик служб шифрования.
В качестве формата запроса выберите Поставщик служб шифрования, если этот вариант еще не выбран.
В раскрывающемся списке "алгоритм хэширования" выберите sha1, если этот вариант еще не выбран.
Присвойте сертификату имя, позволяющее распознавать его, и нажмите кнопку Отправить.
Теперь вставьте пустую смарт-карту в устройство чтения карт, подсоединенное к станции регистрации, и нажмите кнопку Заявка.
По запросу введите личный идентификационный номер (PIN‑код, затем нажмите кнопку ОК.
Примечание.
Если специалист службы поддержки не предоставил вам личный ПИН-код для регистрации смарт-карты, используйте значение ПИН-кода по умолчанию: 12345678.
Активируйте параметр принудительной смены пользователем (вами) ПИН-кода при первом использовании смарт-карты.
Теперь вставьте пустую смарт-карту в устройство чтения карт, подсоединенное к станции регистрации, и нажмите кнопку Заявка.
По запросу введите личный идентификационный номер (PIN‑код, затем нажмите кнопку ОК.
Примечание.
Если специалист службы поддержки не предоставил вам личный ПИН-код для регистрации смарт-карты, используйте значение ПИН-кода по умолчанию: 12345678.
Активируйте параметр принудительной смены пользователем (вами) ПИН-кода при первом использовании смарт-карты.
Нажмите кнопку ОК для подтверждения сведений, отображаемых в сертификате.
При появлении уведомления о выдаче сертификата нажмите кнопку Установить этот сертификат для завершения процедуры регистрации.
Вход в Lync с помощью учетных данных смарт-карты
Перед первым использованием смарт-карты рекомендуется нажать кнопку "Удалить мои данные для входа" на странице входа в Lync. При этом удаляются хранящиеся на компьютере учетные данные для входа, которые могут служить причиной ошибок.
Вход в Lync с помощью учетных данных смарт-карты
Запустите клиент Lync.
На экране входа введите имя учетной записи пользователя для входа в поле Адрес для входа, затем нажмите кнопку Вход.
Если вы используете виртуальную смарт-карту, пропустите этот этап.
В случае физической смарт-карты вставьте ее по запросу в устройство чтения смарт-карт и после обнаружения карты нажмите кнопку ОК.
Введите PIN‑код смарт-карты,затем нажмите кнопку ОК.
Примечание.
Если специалист службы поддержки не предоставил вам ПИН-код для смарт-карты, введите значение по умолчанию: 12345678.