Настройка безопасности ПИН голосового доступа к OutlookSet Outlook Voice Access PIN security

При подключении пользователей единой системы обмена сообщениями (UM) системы голосовой почты по телефону, они используют голосового доступа к Outlook для перемещения по системе меню. Пользователи могут получить доступ к системы голосовой почты, система предложит пользователю ввести свой ПИН-код. От имени администратора можно настроить параметры ПИН-код и требования и выполнения задач управления ПИН-кода. После того как пользователь был включен для голосовой почты и создала ПИН-код, ПИН-код пользователя хранятся в почтовом ящике пользователя.When Unified Messaging (UM) users connect to the voice mail system by telephone, they use Outlook Voice Access to navigate the menu system. Before users can access the voice mail system, the system prompts them to enter their PIN. As the administrator, you can configure PIN settings and requirements and perform PIN management tasks. After a user has been enabled for voice mail and a PIN has been generated, the user's PIN is stored encrypted in the user's mailbox.

Примечание

Чтобы ввести свой ПИН-код для доступа к почтовому ящику с включенной поддержкой единой системы обмена СООБЩЕНИЯМИ пользователи голосового доступа к Outlook необходимо использовать тонального набора (также называемое dual tone (двухтональный)). Распознавание речи недоступно для ввода ПИН-кода.Outlook Voice Access users must use touchtone (also called dual tone multi-frequency (DTMF)) inputs to enter their PIN to access their UM-enabled mailbox. Speech recognition isn't available for PIN entry.

Общие сведения о ПИН-кодахPIN overview

ПИН-код — это числовой строку, которая используется в некоторых систем, чтобы пользователь может проходить проверку подлинности и получить доступ к системе. ПИН-коды чаще всего используются в банкоматах (ATM). Они также используются вместо буквенно-цифровых паролей для систем голосовой почты. Степень ПИН-кода зависит от длина, насколько хорошо защищены и как трудно является подбора.A PIN is a numeric string that's used in certain systems so that a user can be authenticated and gain access to the system. PINs are most frequently used for automatic teller machines (ATMs). They're also used instead of alphanumeric passwords for voice mail systems. The strength of a PIN depends on its length, how well it's protected, and how difficult it is to guess.

В единой системе обмена сообщениями пользователи Outlook Voice Access введите свой ПИН-код на аналоговый, цифровой или мобильный телефон, чтобы они могут получить доступ к электронной почты, голосовой почты, контактов и календарь в почтовом ящике Exchange Server.In Unified Messaging, Outlook Voice Access users enter their PIN on an analog, digital, or mobile telephone so that they can access email, voice mail, contact, and calendaring information in their Exchange Server mailbox.

В единой системы обмена СООБЩЕНИЯМИ политик ПИН-КОДОВ определяются и настраиваются на политику почтовых ящиков единой системы обмена СООБЩЕНИЯМИ. В зависимости от требований, можно создать несколько политик почтовых ящиков единой системы обмена СООБЩЕНИЯМИ. При включении пользователя голосовой почты для пользователя связывании существующую политику почтовых ящиков единой системы обмена СООБЩЕНИЯМИ. Требования к безопасности вашей организации должен быть основан политик единой системы обмена СООБЩЕНИЯМИ ПИН-КОДОВ, настроенных в политике почтовых ящиков единой системы обмена СООБЩЕНИЯМИ.In UM, PIN policies are defined and configured on a UM mailbox policy. You can create multiple UM mailbox policies depending on your requirements. When you enable a user for voice mail, you link the user to an existing UM mailbox policy. The UM PIN policies that are configured on the UM mailbox policy should be based on the security requirements of your organization.

Требования к ПИН-кодамPIN requirements

Далее приводится несколько параметров настройки ПИН-кодов, которые можно устанавливать в соответствии с политикой почтовых ящиков единой системы обмена сообщениями.The following are several PIN configuration settings that you can set on a UM mailbox policy.

Минимальная длина ПИНMinimum PIN length

Параметр длины минимальные ПИН-кода указывает минимальное число символов, которые должны содержать ПИН-кода почтового ящика. Значения — от 4 до 24, а значение по умолчанию — 6. Если ввести 0, пользователям не нужно вводить ПИН-код.The Minimum PIN length setting specifies the minimum number of digits that a mailbox PIN must contain. The range is 4 through 24, and the default is 6. If you enter 0, users aren't required to enter a PIN.

Важно!

Настройка этого параметра с нуля не рекомендуется. При настройке параметра нуль значительно сократить уровень безопасности для вашей сети.Configuring this setting with zero isn't a recommended practice. If you configure the setting to zero, you greatly decrease the level of security for your network.

Если изменить минимальную длину ПИН-кода, существующим пользователям голосового доступа к Outlook, прежде чем они смогут продолжить работу, будет предложено ввести новый ПИН-код, который содержит новое минимальное число цифр.If you change the minimum PIN length to a higher value, current Outlook Voice Access users will be prompted to create a new PIN that contains the new minimum number of digits before they can continue.

Примечание

С увеличением этого значения создается более безопасной среды единой системы обмена СООБЩЕНИЯМИ. Тем не менее установка слишком высокая можно привести пользователей отсутствие свой ПИН-код.Increasing this number creates a more secure UM environment. However, setting it too high can result in users forgetting their PIN.

Соблюдение срока действия ПИН-кодаEnforce PIN lifetime

Параметр определяет время жизни применения параметров ПИН-код временной интервал в днях, у пользователей голосового доступа к Outlook, Дата последнего изменения свой ПИН-код до текущей даты, которое будет выполнено принудительное снова изменять свой ПИН-код. Значения — от 0 до 999, а значение по умолчанию — 60 дней. Если вводится 0, не будут истечения срока действия ПИН-код.The Enforce PIN lifetime setting controls the time interval, in days, from the date Outlook Voice Access users last changed their PIN to the date they'll be forced to change their PIN again. The range is 0 through 999, and the default is 60 days. If 0 is entered, the PIN won't expire.

Примечание

Единая система обмена сообщениями не извещает пользователя об окончании срока использования его ПИН-кода.Unified Messaging won't notify users when their PIN is about to expire.

Количество неудавшихся входов перед сбросом ПИН-кодаNumber of sign-in failures before PIN reset

Параметр число входа сбои сброса ПИН-кода определяет количество последовательного неудачной попытки входа в перед почтового ящика, который автоматически сбросить ПИН-код. Чтобы отключить эту функцию, задайте для этого параметра не ограничен. В противном случае он должен иметь значение числа меньше, чем параметр число ошибок входа до блокировки . Значения — от 1 до 998, а значение по умолчанию — 5.The Number of sign-in failures before PIN reset setting specifies the number of sequential unsuccessful sign-in attempts before the mailbox PIN is automatically reset. To disable this feature, set this setting to unlimited. Otherwise, it must be set to a number lower than the Number of sign-in failures before lockout setting. The range is 1 through 998, and the default is 5.

Примечание

Чтобы повысить безопасность пользователей единой системы обмена сообщениями, введите число, которое меньше 5.To increase security for UM-enabled users, enter a number that's less than 5.

Число ошибок входа перед блокировкойNumber of sign-in failures before lockout

Число ошибок входа до блокировки параметр определяет количество ошибок при вводе ПИН-кода в последовательных вызовов, которые пользователи Outlook Voice Access можно принять, перед их в случае блокируется доступ к почтовому ящику. По умолчанию после 5 попыток, автоматически сбрасывается ПИН-код. Значения — от 1 до 999, а значение по умолчанию — 15.The Number of sign-in failures before lockout setting specifies how many PIN entry errors in successive calls Outlook Voice Access users can make before they're locked out of their mailbox. By default, after 5 attempts are made, the PIN is automatically reset. The range is 1 through 999, and the default is 15.

Примечание

Для повышения безопасности, уменьшение количества неудачных попыток, разрешенных. Но следует помнить, что уменьшение на номер, намного меньше, чем значение по умолчанию может привести к пользователям без необходимости заблокирована. Единая система обмена сообщениями будет создавать события предупреждений, которые можно просмотреть с помощью средства просмотра событий, если происходит сбой проверки подлинности ПИН-КОДОВ для пользователя с включенной поддержкой единой системы обмена СООБЩЕНИЯМИ или пользователя не удается входа в систему.To increase security, decrease the number of failed attempts that are allowed. But remember that decreasing it to a number much lower than the default may result in users being locked out unnecessarily. Unified Messaging will generate warning events that can be viewed using Event Viewer if PIN authentication fails for a UM-enabled user or the user is unsuccessful in trying to sign in to the system.

Разрешить общие шаблоны ПИНAllow common PIN patterns

Параметр Разрешить Общие шаблоны ПИН-код используется для включения или отключения использования общих числовых шаблонов при создании ПИН-код. По умолчанию этот параметр отключен, а не позволяет пользователям вводить следующие шаблоны номеров голосового доступа к Outlook:The Allow common PIN patterns setting is used to either enable or disable the use of common number patterns when creating a PIN. By default, this setting is disabled and won't allow Outlook Voice Access users to enter the following number patterns:

  • Последовательные номера Значения ПИН-кода, которые полностью состоят из последовательных номеров. Примеры последовательных цифр для ПИН: 1234 и 65432.Sequential numbers PIN values that consist completely of consecutive numbers. Examples of sequential numbers for a PIN are 1234 and 65432.

  • Номера встречается повторно Значения ПИН-кода, которые состоят из повторяющихся чисел. Примеры повторяющиеся номеров, 11111 и 22222.Repeated numbers PIN values that consist of repeated numbers. Examples of repeated numbers are 11111 and 22222.

  • Суффикс расширения почтового ящика Значения ПИН-кода, которые состоят из суффикс добавочный номер почтового ящика пользователя. Если данное расширение имени файла почтового ящика 36697, ПИН-код не может быть 6697.Suffix of mailbox extension PIN values that consist of the suffix of a user's mailbox extension. If the mailbox extension is 36697, the PIN can't be 6697.

Счетчик утилизации ПИН-кодовPIN recycle count

Количество различных контактов, пользователь должен использовать, прежде чем можно повторно использовать какие-либо контакты, которые использовались ранее определяется параметром count Корзина ПИН-кода . Значения — от 1 до 20, а значение по умолчанию — 5.The PIN recycle count setting configures the number of different PINs a user must use before any PINs that were previously used can be reused. The range is 1 through 20, and the default is 5.

Управление ПИН-кодами голосового доступа к OutlookManaging Outlook Voice Access PINs

При планировании Outlook Voice Access ПИН-коды, необходимо выбрать соответствующие уровни безопасности для вашей организации. Необходимо тщательно учитывать требования к ПИН голосового доступа к Outlook и как параметры безопасности ПИН-код соответствуют или превосходят политики безопасности вашей организации.When planning for Outlook Voice Access PINs, you must choose the appropriate levels of security for your organization. You must carefully consider the Outlook Voice Access PIN requirements and how your PIN security settings meet or exceed your organization's security policy.

Важно!

Это рекомендуемый безопасности, для реализации надежных требования к ПИН-кода для пользователей голосового доступа к Outlook. Это может быть реализовано путем создания политик ПИН-КОДОВ политики почтовых ящиков единой системы обмена СООБЩЕНИЯМИ, которые требуют шесть и более цифр для ПИН-коды, что повышает уровень безопасности для вашей сети.It's a security best practice to implement strong PIN requirements for Outlook Voice Access users. This can be enforced by creating UM mailbox policy PIN policies that require six or more digits for PINs, which increases the level of security for your network.

После установки требования к ПИН голосового доступа к Outlook, необходимо создать и настроить политику почтовых ящиков единой системы обмена СООБЩЕНИЯМИ для применения параметров требования к организации ПИН-кода. Для получения дополнительных сведений о том, как создать политику почтовых ящиков единой системы обмена СООБЩЕНИЯМИ перейдите в раздел Create политику почтовых ящиков единой системы обмена СООБЩЕНИЯМИ. Для получения дополнительных сведений об управлении политики почтовых ящиков единой системы обмена СООБЩЕНИЯМИ см политику почтовых ящиков единой системы обмена СООБЩЕНИЯМИ.After you set the Outlook Voice Access PIN requirements, you must create and configure a UM mailbox policy to enforce your organizational PIN requirements. For details about how to create a UM mailbox policy, see Create a UM mailbox policy. For details about how to manage UM mailbox policies, see Manage a UM mailbox policy.

Примечание

После создания политики почтовых ящиков единой системы обмена СООБЩЕНИЯМИ, необходимо связать пользователя с включенной поддержкой единой системы обмена СООБЩЕНИЯМИ или пользователи, имеющие соответствующие политики почтовых ящиков единой системы обмена СООБЩЕНИЯМИ. Это можно сделать с помощью командлета Enable-UMMailbox в командной консоли Exchange или с помощью центра администрирования Exchange (EAC). Дополнительные сведения о командной консоли Exchange командлет Enable-UMMailboxсм.After you create the UM mailbox policy, you must link the UM-enabled user or users with the appropriate UM mailbox policy. You can do this by using the Enable-UMMailbox cmdlet in the Exchange Management Shell or by using the Exchange Administration Center (EAC). For more information about the Exchange Management Shell cmdlet, see Enable-UMMailbox.

Бывают ситуации, в которых пользователи Outlook Voice Access забыли свой ПИН-код или заблокирована для доступа к голосовой почте к своему почтовому ящику. В обоих случаях может потребоваться выполнить сброс ПИН-кода пользователя поддержкой единой системы обмена СООБЩЕНИЯМИ. Дополнительные сведения см сбросить ПИН голосовой почты.There are situations in which Outlook Voice Access users forget their PIN or are locked out of voice mail access to their mailbox. In either case, it may be necessary for you to reset a UM-enabled user's PIN. For details, see Reset a voice mail PIN.

Можно получить сведения о ПИН пользователя, которого включена поддержка единой системы обмена сообщениями. Данные, возвращенные вам рассчитать с помощью зашифрованные данные ПИН-код, хранятся в почтовом ящике пользователя. Это позволяет просмотреть сведения о ПИН пользователя, а также указывает, заблокирован ли пользователю доступ к почтовому ящику. Дополнительные сведения см получить сведения о ПИН-код голосовой почты.You can retrieve PIN information for a user who is enabled for Unified Messaging. The information returned to you is calculated by using the encrypted PIN data stored in the user's mailbox. This lets you view PIN information for the user and also indicates whether the user has been locked out of their mailbox. For details, see Retrieve voice mail PIN information.