Framework di sicurezza per Skype for Business Server

SI APPLICA A: 2015 2019 Subscription Edition

In questa sezione viene fornita una panoramica degli elementi fondamentali che costituiscono il framework di sicurezza per Skype for Business Server. Comprendere il modo in cui questi elementi interagiscono è essenziale per prendere decisioni informate sulla protezione di una particolare distribuzione Skype for Business Server.

Questi elementi sono i seguenti:

  • Active Directory Domain Services (AD DS) fornisce un unico archivio back-end attendibile per gli account utente e le risorse di rete.

  • Role-Based Controllo di accesso consente di delegare attività amministrative mantenendo al contempo elevati standard di sicurezza.

  • Public Key Infrastructure (PKI) utilizza certificati emessi da autorità di certificazione attendibili per autenticare i server e garantire l'integrità dei dati.

  • Transport Layer Security (TLS), HTTPS su SSL (HTTPS) e TLS reciproche (MTLS) abilitano l'autenticazione dell'endpoint e la crittografia della messaggistica istantanea (IM). I flussi audio, video e di condivisione applicazioni point-to-point sono crittografati tramite Secure Real-Time Transport Protocol (SRTP).

  • Protocolli standard del settore per l'autenticazione dell'utente, ove possibile.

  • Windows PowerShell offre funzionalità di sicurezza abilitate per impostazione predefinita, in modo che gli utenti non possano eseguire facilmente o inconsapevolmente gli script.

Questi elementi di sicurezza fondamentali interagiscono per definire utenti, server, connessioni e operazioni attendibili per garantire una base sicura per Skype for Business Server.

In questa sezione

Gli argomenti di questa sezione descrivono il funzionamento di ognuno di questi elementi fondamentali per migliorare la sicurezza dell'infrastruttura di Skype for Business Server.

  • Last updated on