Configurar las opciones de seguridad de Lync Phone Edition en Lync Server 2013Configure security settings for Lync Phone Edition in Lync Server 2013

 

Última modificación del tema: 2013-02-23Topic Last Modified: 2013-02-23

Ayude a mejorar la seguridad de los dispositivos que ejecutan Lync Phone Edition a través de la configuración de seguridad SIP y las opciones de bloqueo de teléfono.Help improve the security of devices running Lync Phone Edition via your SIP security setting and phone lock settings.

Para establecer la configuración de seguridad de Lync Phone EditionTo configure security settings for Lync Phone Edition

  1. Desde una cuenta de usuario asignada al rol CsUserAdministrator o CsAdministrator, inicie sesión en cualquier equipo de su implementación interna.From a user account that is assigned to the CsUserAdministrator role or the CsAdministrator role, log on to any computer in your internal deployment.

  2. Abra una ventana del explorador y, a continuación, escriba la URL de administración para abrir el panel de control de Lync Server.Open a browser window, and then enter the Admin URL to open the Lync Server Control Panel. Para obtener más información sobre los diferentes métodos que puede usar para iniciar el panel de control de Lync Server, consulte Open Lync server 2013 Administrative Tools.For details about the different methods you can use to start Lync Server Control Panel, see Open Lync Server 2013 administrative tools.

  3. En la barra de navegación izquierda, haga clic en Clientes y, a continuación, en Configuración de dispositivo.In the left navigation bar, click Clients, and then click Device Configuration.

  4. En la página Configuración de dispositivo, en la lista de configuraciones de dispositivos, haga doble clic en la configuración en la que desea cambiar los parámetros de seguridad.On the Device Configuration page, in the list of device configurations, double-click the configuration for which you want to change security settings.

  5. En Editar configuración de dispositivo, en Seguridad SIP, especifique el nivel de seguridad SIP. El nivel predeterminado, que recomendamos utilizar, es Alto.In Edit Device Configuration, in SIP security, specify the SIP security level. The default level is High, which we recommend using.

  6. En Editar configuración de dispositivo, en Bloqueo del teléfono, active o desactive la casilla Forzar bloqueo del dispositivo (activada de forma predeterminada) y especifique la longitud mínima del PIN (6 caracteres de forma predeterminada) y el tiempo de espera (10 minutos de forma predeterminada). Recomendamos que se utilicen los valores predeterminados o bien que se incremente la longitud del PIN y se disminuya el tiempo de espera.In Edit Device Configuration, under Phone Lock, select or clear the Enforce device locking check box (selected by default) and specify the minimum PIN length (6 characters by default) and timeout period (10 minutes by default). We recommend using these defaults or increasing the PIN length and/or decreasing the timeout period.

    Nota

    Para obtener más información, consulte forzar el bloqueo del teléfono en Lync Server 2013.For details, see Enforce phone locking in Lync Server 2013.

Configuración de las opciones de seguridad para teléfonos con Lync Phone Edition mediante cmdlets de Windows PowerShellConfiguring Security Settings for Lync Phone Edition Phones by Using Windows PowerShell Cmdlets

La configuración de seguridad se puede administrar mediante el shell de administración de Lync Server y el cmdlet Get-CsUCPhoneConfiguration .Security settings can be managed by using Lync Server Management Shell and the Get-CsUCPhoneConfiguration cmdlet. Este cmdlet se puede ejecutar desde el shell de administración de Lync Server 2013 o desde una sesión remota de Windows PowerShell.This cmdlet can be run either from the Lync Server 2013 Management Shell or from a remote session of Windows PowerShell. Para obtener información detallada sobre cómo usar Windows PowerShell remoto para conectarse a Lync Server, consulte el artículo del blog de Lync Server Windows PowerShell "Inicio rápido: administración de Microsoft Lync Server 2010 mediante PowerShell remoto" en https://go.microsoft.com/fwlink/p/?linkId=255876 .For details about using remote Windows PowerShell to connect to Lync Server, see the Lync Server Windows PowerShell blog article "Quick Start: Managing Microsoft Lync Server 2010 Using Remote PowerShell" at https://go.microsoft.com/fwlink/p/?linkId=255876.

Para modificar el modo de seguridad SIPTo modify the SIP security mode

  • Este comando establece como Medio el modo SIPSecurityMode para la colección global de ajustes de los teléfonos para UC. El nivel de seguridad SIP también se puede definir como Bajo o Alto (valor predeterminado).This command sets the SIPSecurityMode for the global collection of UC phone settings to Medium. SIP security could also be set to Low or High (the default value).

    Set-CsUCPhoneConfiguration -Identity global -SIPSecurityMode "Medium"
    

Para modificar la longitud mínima del PINTo modify the minimum PIN length

  • En este ejemplo, se modifican todos los ajustes de los teléfonos para UC de modo que se establece la longitud mínima del PIN en 7 dígitos.In this example, all the UC phone settings are modified to require a minimum PIN length of 7 digits.

    Get-CsUCPhoneConfiguration | Set-CsUCPhoneConfiguration -MinPhonePinLength 7
    

Para obtener más información, consulte Get-CsUCPhoneConfiguration.For details, see Get-CsUCPhoneConfiguration.