Настройка параметров безопасности для Lync Phone Edition в Lync Server 2013Configure security settings for Lync Phone Edition in Lync Server 2013

 

Последнее изменение темы: 2013-02-23Topic Last Modified: 2013-02-23

Помогите повысить безопасность устройств с Lync Phone Edition с помощью параметров безопасности SIP и параметров блокировки телефона.Help improve the security of devices running Lync Phone Edition via your SIP security setting and phone lock settings.

Настройка параметров безопасности для Lync Phone EditionTo configure security settings for Lync Phone Edition

  1. Войдите на любой компьютер во внутреннем развертывании с использованием учетной записи пользователя, назначенной роли CsUserAdministrator или CsAdministrator.From a user account that is assigned to the CsUserAdministrator role or the CsAdministrator role, log on to any computer in your internal deployment.

  2. Откройте окно браузера и введите URL-адрес администрирования, чтобы открыть панель управления Lync Server.Open a browser window, and then enter the Admin URL to open the Lync Server Control Panel. Для получения дополнительных сведений о различных методах, которые можно использовать для запуска панели управления Lync Server, ознакомьтесь со статьей Open Lync server 2013 администрирование.For details about the different methods you can use to start Lync Server Control Panel, see Open Lync Server 2013 administrative tools.

  3. В левой панели навигации щелкните элемент Клиенты, а затем элемент Конфигурация устройств.In the left navigation bar, click Clients, and then click Device Configuration.

  4. На странице Конфигурация устройств в списке конфигураций устройств дважды щелкните конфигурацию, для которой требуется изменить параметры безопасности.On the Device Configuration page, in the list of device configurations, double-click the configuration for which you want to change security settings.

  5. В разделе Изменение конфигурации устройств под заголовком Безопасность SIP укажите уровень безопасности SIP. По умолчанию установлен высокий уровень, который рекомендуется использовать.In Edit Device Configuration, in SIP security, specify the SIP security level. The default level is High, which we recommend using.

  6. В окне Изменение конфигурации устройств в разделе Блокировка телефона установите или снимите флажок Активировать блокировку устройства (установлен по умолчанию) и указать минимальную длину ПИН-кода (6 символов по умолчанию) и период времени ожидания (10 минут по умолчанию). Рекомендуется использовать эти значения по умолчанию или увеличить длину ПИН-кода и уменьшить период времени ожидания.In Edit Device Configuration, under Phone Lock, select or clear the Enforce device locking check box (selected by default) and specify the minimum PIN length (6 characters by default) and timeout period (10 minutes by default). We recommend using these defaults or increasing the PIN length and/or decreasing the timeout period.

    Примечание

    Дополнительные сведения см в статье применение блокировки телефона в Lync Server 2013.For details, see Enforce phone locking in Lync Server 2013.

Настройка параметров безопасности для телефонов Lync Phone Edition с помощью командлетов Windows PowerShellConfiguring Security Settings for Lync Phone Edition Phones by Using Windows PowerShell Cmdlets

Для управления параметрами безопасности можно использовать командную консоль Lync Server и командлет Get – CsUCPhoneConfiguration .Security settings can be managed by using Lync Server Management Shell and the Get-CsUCPhoneConfiguration cmdlet. Этот командлет можно запустить либо из командной консоли Lync Server 2013, либо из удаленного сеанса Windows PowerShell.This cmdlet can be run either from the Lync Server 2013 Management Shell or from a remote session of Windows PowerShell. Сведения об использовании удаленной оболочки Windows PowerShell для подключения к Lync Server приведены в статье "Краткое руководство по управлению Microsoft Lync Server 2010 с помощью удаленной оболочки PowerShell" в статье Lync Server Windows PowerShell в блоге https://go.microsoft.com/fwlink/p/?linkId=255876 .For details about using remote Windows PowerShell to connect to Lync Server, see the Lync Server Windows PowerShell blog article "Quick Start: Managing Microsoft Lync Server 2010 Using Remote PowerShell" at https://go.microsoft.com/fwlink/p/?linkId=255876.

Изменение режима безопасности SIPTo modify the SIP security mode

  • Эта команда задает для свойства SIPSecurityMode в глобальной коллекции параметров телефона UC значение Medium. Также можно задать значение Low или High (значение по умолчанию).This command sets the SIPSecurityMode for the global collection of UC phone settings to Medium. SIP security could also be set to Low or High (the default value).

    Set-CsUCPhoneConfiguration -Identity global -SIPSecurityMode "Medium"
    

Изменение минимальной длины ПИН-кодаTo modify the minimum PIN length

  • В этом примере параметры телефона изменяются, чтобы установить минимальную длину ПИН-кода в 7 символов.In this example, all the UC phone settings are modified to require a minimum PIN length of 7 digits.

    Get-CsUCPhoneConfiguration | Set-CsUCPhoneConfiguration -MinPhonePinLength 7
    

Дополнительные сведения см. в статье Get – CsUCPhoneConfiguration.For details, see Get-CsUCPhoneConfiguration.