Configurar las opciones de seguridad de Lync Phone Edition en Lync Server 2013

 

Última modificación del tema: 2013-02-23

Ayude a mejorar la seguridad de los dispositivos que ejecutan Lync Phone Edition a través de la configuración de seguridad SIP y la configuración de bloqueo del teléfono.

Para configurar las opciones de seguridad de Lync Phone Edition

  1. Desde una cuenta de usuario que se asigne al rol CsUserAdministrator o CsAdministrator, inicie sesión en cualquier equipo en la implementación interna.

  2. Abra una ventana del explorador y, a continuación, escriba la dirección URL del Administración para abrir la Panel de control de Lync Server. Para obtener más información sobre los diferentes métodos que puede usar para iniciar Lync Server Panel de control, vea Abrir herramientas administrativas de Lync Server 2013.

  3. En la barra de navegación izquierda, haga clic en Clientes y, a continuación, haga clic en Configuración de dispositivos.

  4. En la página Configuración de dispositivo , en la lista de configuraciones de dispositivo, haga doble clic en la configuración para la que desea cambiar la configuración de seguridad.

  5. En Editar configuración de dispositivo, en Seguridad SIP, especifique el nivel de seguridad SIP. El nivel predeterminado es Alto, que se recomienda usar.

  6. En Editar configuración del dispositivo, en Bloqueo del teléfono, activa o desactiva la casilla Exigir el bloqueo del dispositivo (activada de manera predeterminada) y especifica la longitud mínima del PIN (6 caracteres de manera predeterminada) y el período de tiempo de espera (10 minutos de forma predeterminada). Se recomienda usar estos valores predeterminados o aumentar la longitud del PIN o disminuir el período de tiempo de espera.

    Nota

    Para obtener más información, consulte Exigir el bloqueo del teléfono en Lync Server 2013.

Configuración de la configuración de seguridad para teléfonos Lync Phone Edition mediante cmdlets de Windows PowerShell

La configuración de seguridad se puede administrar mediante el Shell de administración de Lync Server y el cmdlet Get-CsUCPhoneConfiguration . Este cmdlet se puede ejecutar desde el Shell de administración de Lync Server 2013 o desde una sesión remota de Windows PowerShell. Para obtener más información sobre el uso de Windows PowerShell remotos para conectarse a Lync Server, consulte el artículo del blog de Lync Server Windows PowerShell "Inicio rápido: Administrar Microsoft Lync Server 2010 con PowerShell remoto" en https://go.microsoft.com/fwlink/p/?linkId=255876.

Para modificar el modo de seguridad SIP

  • Este comando establece el SIPSecurityMode para la colección global de configuraciones de teléfono UC en Medio. La seguridad SIP también se podría establecer en Baja o Alta (el valor predeterminado).

    Set-CsUCPhoneConfiguration -Identity global -SIPSecurityMode "Medium"
    

Para modificar la longitud mínima del PIN

  • En este ejemplo, todas las configuraciones del teléfono UC se modifican para requerir una longitud mínima del PIN de 7 dígitos.

    Get-CsUCPhoneConfiguration | Set-CsUCPhoneConfiguration -MinPhonePinLength 7
    

Para obtener más información, consulte Get-CsUCPhoneConfiguration.