通过

在 Lync Server 2013 中为 Lync Phone Edition 配置安全设置

  • 项目

 

上次修改的主题： 2013-02-23

通过 SIP 安全设置和电话锁定设置，帮助提高运行 Lync Phone Edition 的设备的安全性。

为 Lync Phone Edition 配置安全设置

  1. 使用分配给 CsUserAdministrator 或 CsAdministrator 角色的用户帐户，登录到内部部署中的任何计算机。

  2. 打开浏览器窗口，然后输入管理员 URL 以打开 Lync Server 控制面板。 有关可用于启动 Lync Server 控制面板的不同方法的详细信息，请参阅 Open Lync Server 2013 管理工具。

  3. 在左侧导航栏中，单击 “客户端”，然后单击 “设备配置”。

  4. 在 “设备配置” 页上的设备配置列表中，双击要更改其安全设置的配置。

  5. 在 “编辑设备配置”中，在 SIP 安全性中，指定 SIP 安全级别。 默认级别 为“高”，建议使用该级别。

  6. 在 “编辑设备配置”中，在 “电话锁定”下，选择或清除默认 (选择的“ 强制设备锁定 ”复选框) ，并默认) 指定最小 PIN 长度 (6 个字符) 和超时期限 (10 分钟) 。 建议使用这些默认值或增加 PIN 长度和/或减少超时周期。

    注意

    有关详细信息，请参阅 Lync Server 2013 中的强制电话锁定。

使用 Windows PowerShell Cmdlet 为 Lync Phone Edition Phone 配置安全设置

可以使用 Lync Server Management Shell 和 Get-CsUCPhoneConfiguration cmdlet 来管理安全设置。 此 cmdlet 可以从 Lync Server 2013 Management Shell 或远程Windows PowerShell会话运行。 有关使用远程Windows PowerShell连接到 Lync Server 的详细信息，请参阅 Lync Server Windows PowerShell博客文章“快速入门：使用远程 PowerShell 管理 Microsoft Lync Server 2010”。https://go.microsoft.com/fwlink/p/?linkId=255876

修改 SIP 安全模式

  • 此命令将 UC 手机设置的全局集合的 SIPSecurityMode 设置设置为中等。 SIP 安全性也可以设置为低或高 (默认值) 。

    Set-CsUCPhoneConfiguration -Identity global -SIPSecurityMode "Medium"

修改最小 PIN 长度

  • 在此示例中，将修改所有 UC 电话设置，以要求最小 PIN 长度为 7 位数字。

    Get-CsUCPhoneConfiguration | Set-CsUCPhoneConfiguration -MinPhonePinLength 7

有关详细信息，请参阅 Get-CsUCPhoneConfiguration。