Condividi tramite

Recupero delle informazioni sul PIN di un utente abilitato alla messaggistica unificata

  • Articolo

 

Si applica a: Exchange Server 2010 SP2, Exchange Server 2010 SP3

Ultima modifica dell'argomento: 2012-07-23

È possibile recuperare le informazioni sul PIN per un utente che è abilitato per la Microsoft Exchange Server 2010 Messaggistica unificata. Una volta abilitato un utente all'utilizzo della messaggistica unificata, quando un PIN viene generato o creato viene memorizzato nella cassetta postale dell'utente come hash con valore salt e il checksum per il PIN viene memorizzato in un attributo denominato ExUMPINChecksum nel servizio directory di Active Directory.

Quando vengono recuperate le informazioni sul PIN di un utente abilitato all'utilizzo della messaggistica unificata, le informazioni restituite vengono calcolate utilizzando i dati del PIN archiviati in formato crittografato nella cassetta postale dell'utente. Questo consente di visualizzare le informazioni della cassetta postale dell'utente e di determinare se è stato bloccato l'accesso dell'utente alla cassetta postale.

Importante

Quando un utente abilitato all'utilizzo della messaggistica unificata immette un PIN, i dati del PIN vengono passati in formato non crittografato da un gateway IP ai server Messaggistica unificata tramite un rete basata su IP. Per migliorare la protezione del PIN di un utente, utilizzare IPSec e TLS/SRTP (Secure RTP) per crittografare i dati del PIN.
Una volta ricevuto dal server Messaggistica unificata e passato dallo stack di trasporto SIP/RTP al codice di messaggistica unificata, il PIN dell'utente abilitato all'utilizzo della messaggistica unificata viene conservato temporaneamente in un buffer di memoria, sempre in formato non crittografato. Sebbene ciò comporti pochi rischi per la protezione, esiste la possibilità che il PIN venga visualizzato mentre si trova in formato non crittografato nei buffer di memoria sul server Messaggistica unificata.

Per informazioni sulle altre attività di gestione relative agli utenti di messaggistica unificata, vedere Gestione degli utenti della messaggistica unificata.

Prerequisiti

Utilizzo di EMC per recuperare le informazioni sul PIN di un utente abilitato alla messaggistica unificata

È necessario disporre delle autorizzazioni prima di poter eseguire questa procedura. Per visualizzare quali autorizzazioni sono necessarie, vedere "Cassette postali di messaggistica unificata" nell'argomento Autorizzazioni della messaggistica unificata.

  1. Nell'albero della console, fare clic su Configurazione destinatario.

  2. Nel riquadro dei risultati selezionare la cassetta postale dell'utente che si desidera visualizzare.

  3. Nel riquadro azioni, fare clic su Proprietà.

  4. Nella scheda Caratteristiche cassette postali fare clic su Messaggistica unificata e infine su Proprietà.

  5. Nella sezione Stato cassetta postale di messaggistica unificata visualizzare lo Stato di blocco dell'utente.

Utilizzo di Shell per recuperare le informazioni sul PIN di un utente abilitato alla messaggistica unificata

È necessario disporre delle autorizzazioni prima di poter eseguire questa procedura. Per visualizzare quali autorizzazioni sono necessarie, vedere "Cassette postali di messaggistica unificata" nell'argomento Autorizzazioni della messaggistica unificata.

In questo esempio viene visualizzato l'ID utente, se un PIN è scaduto, la cassetta postale di messaggistica unificata è bloccata se Tony è al suo primo accesso.

Get-UMMailboxPIN -identity tony@contoso.com

Per ulteriori informazioni sulla sintassi e sui parametri, vedere Get-UMMailboxPIN.

Altre attività

Dopo aver recuperato i criteri PIN per gli utenti di messaggistica unificata, è possibile anche effettuare le seguenti operazioni:

 ©2010 Microsoft Corporation. Tutti i diritti riservati.