Konfigurieren von Sicherheitseinstellungen für Lync Phone Edition in Lync Server 2013

  • Artikel

 

Letzte Änderung: 23.02.2013

Verbessern Sie die Sicherheit von Geräten, auf denen Lync Phone Edition ausgeführt wird, über Ihre SIP-Sicherheitseinstellungen und Telefonsperreinstellungen.

So konfigurieren Sie Sicherheitseinstellungen für Lync Phone Edition

  1. Melden Sie sich mit einem Benutzerkonto, dem die Rolle "CsUserAdministrator" oder "CsAdministrator" zugewiesen ist, auf einem beliebigen Computer in Ihrer internen Bereitstellung an.

  2. Öffnen Sie ein Browserfenster, und geben Sie dann die Admin-URL ein, um die Lync Server-Systemsteuerung zu öffnen. Ausführliche Informationen zu den verschiedenen Methoden, die Sie zum Starten von Lync Server Systemsteuerung verwenden können, finden Sie unter Open Lync Server 2013 administrative tools.

  3. Klicken Sie in der linken Navigationsleiste auf "Clients" und dann auf " Gerätekonfiguration".

  4. Doppelklicken Sie auf der Seite "Gerätekonfiguration " in der Liste der Gerätekonfigurationen auf die Konfiguration, für die Sie die Sicherheitseinstellungen ändern möchten.

  5. Geben Sie unter "Gerätekonfiguration bearbeiten" in der SIP-Sicherheit die SIP-Sicherheitsstufe an. Die Standardebene ist "Hoch", die empfohlen wird.

  6. Aktivieren oder deaktivieren Sie unter " Gerätekonfiguration bearbeiten" unter "Telefonsperre" das Kontrollkästchen " Gerätesperre erzwingen " (standardmäßig aktiviert), und geben Sie die mindeste PIN-Länge (standardmäßig 6 Zeichen) und den Timeoutzeitraum (standardmäßig 10 Minuten) an. Es wird empfohlen, diese Standardwerte zu verwenden oder die PIN-Länge zu erhöhen und/oder den Timeoutzeitraum zu verringern.

    Hinweis

    Ausführliche Informationen finden Sie unter Erzwingen der Telefonsperre in Lync Server 2013.

Konfigurieren von Sicherheitseinstellungen für Telefone der Lync Phone Edition mithilfe von Windows PowerShell Cmdlets

Sicherheitseinstellungen können mithilfe der Lync Server-Verwaltungsshell und des Cmdlets "Get-CsUCPhoneConfiguration " verwaltet werden. Dieses Cmdlet kann entweder über die Lync Server 2013-Verwaltungsshell oder über eine Remotesitzung von Windows PowerShell ausgeführt werden. Ausführliche Informationen zur Verwendung von Remote-Windows PowerShell zum Herstellen einer Verbindung mit Lync Server finden Sie im Lync Server Windows PowerShell Blogartikel "Schnellstart: Verwalten von Microsoft Lync Server 2010 mithilfe von Remote PowerShell" unter https://go.microsoft.com/fwlink/p/?linkId=255876.

So ändern Sie den SIP-Sicherheitsmodus

  • Mit diesem Befehl wird der SIPSecurityMode für die globale Sammlung von UC-Telefoneinstellungen auf "Mittel" festgelegt. Sip-Sicherheit kann auch auf "Niedrig" oder "Hoch" (Standardwert) festgelegt werden.

    Set-CsUCPhoneConfiguration -Identity global -SIPSecurityMode "Medium"

So ändern Sie die mindeste PIN-Länge

  • In diesem Beispiel werden alle UC-Telefoneinstellungen so geändert, dass eine pin-Mindestlänge von 7 Ziffern erforderlich ist.

    Get-CsUCPhoneConfiguration | Set-CsUCPhoneConfiguration -MinPhonePinLength 7

Ausführliche Informationen finden Sie unter Get-CsUCPhoneConfiguration.