UM ユーザーの PIN ポリシーを設定する方法
適用先: Exchange Server 2007 SP3, Exchange Server 2007 SP2, Exchange Server 2007 SP1, Exchange Server 2007
トピックの最終更新日: 2007-07-27
ここでは、Exchange 管理コンソールおよび Exchange 管理シェルを使用して、ユニファイド メッセージング (UM) メールボックス ポリシーの PIN ポリシーを設定する方法について説明します。UM メールボックス ポリシーは、UM が有効になっているユーザーのセキュリティのレベルを強化するように構成することができます。これは、組織で事前に定義された PIN ポリシーに準拠するようユーザーに要求することで可能になります。
UM ユーザーの PIN ポリシーを設定するには、新しい UM メールボックス ポリシーを作成するか、既存の UM メールボックス ポリシーを変更します。新しい UM メールボックス ポリシーを作成すると、次の PIN 設定を構成して UM メールボックス ポリシーを構成できます。
- MinPasswordLength
- PINLifetime
- LogonFailuresBeforePINReset
- MaxLogonAttempts
- AllowCommonPatterns
- PINHistoryCount
UM PIN セキュリティを構成する方法の詳細については、「UM が有効なユーザーのための PIN セキュリティの構成」を参照してください。
UM メールボックス ポリシーの PIN ポリシーを変更すると、作成されるすべての新しいユーザーと、既存の UM メールボックス ポリシーに現在関連付けられているユーザーに対して、変更が適用されることになります。
重要 : |
---|
PIN ポリシーを変更すると、UM メールボックス ポリシーに現在関連付けられているユーザーに対して、新しい PIN 設定が適用されます。たとえば、UM メールボックス ポリシーを変更して PIN の最小桁数を 7 桁から 10 桁に変更した場合、次にユーザーがログオンしたときに、変更された PIN 要件に準拠するよう PIN を変更することが求められます。 |
開始する前に
次の手順を実行するには、Exchange 受信者管理者の役割が委任されたアカウントを使用する必要があります。
Exchange Server 2007 を管理するために必要なアクセス許可、役割の委任、および権限の詳細については、「アクセス許可に関する考慮事項」を参照してください。
また、これらの手順を実行する前に、次のことを確認してください。
- 既存の Exchange 受信者が Exchange Server 2007 メールボックスを持っている。
- 既存の Exchange 受信者が、現在 UM を使用できるようになっている。
- UM ダイヤル プランが作成されている。
- UM メールボックス ポリシーが作成されている。
手順
Exchange 管理コンソールを使用して UM ユーザーの PIN ポリシーを設定するには、次の操作を行います。
Exchange 管理コンソールのコンソール ツリーで、[組織の構成] ノードを展開し、[ユニファイド メッセージング] をクリックします。
作業ウィンドウで、[UM メールボックス ポリシー] タブをクリックします。
作業ウィンドウで、変更する UM メールボックス ポリシーをクリックします。これは、UM が有効になっているユーザーに関連付けられている UM メールボックス ポリシーです。
操作ウィンドウで、[プロパティ] をクリックします。
[UM メールボックス ポリシーのプロパティ] ウィンドウで、[PIN ポリシー] タブをクリックします。
[PIN ポリシー] タブで、UM メールボックス ポリシーの PIN 設定を構成し、[OK] をクリックして変更内容を受け入れます。
Exchange 管理シェルを使用して UM ユーザーの PIN ポリシーを設定するには、次の操作を行います。
次のコマンドを実行します。
Set-UMMailboxPolicy -Identity MyUMMailboxPolicy -MinPasswordLength 8 -PINLifetime 30 -LogonFailuresBeforePINReset 3 -MaxLogonAttempts 7 -PINHistoryCount 10
構文およびパラメータについては、「Set-UMMailboxPolicy」を参照してください。
重要 : |
---|
セキュリティ上、ユニファイド メッセージング ユーザーには強力な PIN 要件を実装することをお勧めします。これは、6 桁以上の PIN 設定が必要になるユニファイド メッセージング PIN ポリシーを作成することにより実現できます。これによって、ネットワークのセキュリティのレベルが上がります。 |
詳細情報
- ユニファイド メッセージング サーバーの役割をインストールする方法の詳細については、「Exchange Server 2007 セットアップを使用してカスタム インストールを実行する方法」を参照してください。
- 新しい UM メールボックス ポリシーを作成する方法の詳細については、「新しいユニファイド メッセージング メールボックス ポリシーを作成する方法」を参照してください。
- ユニファイド メッセージング メールボックス ポリシーの詳細については、「ユニファイド メッセージング メールボックス ポリシーについて」を参照してください。
- ユニファイド メッセージング メールボックス ポリシーを管理する方法の詳細については、「ユニファイド メッセージング メールボックス ポリシーの管理」を参照してください。
参照している情報が最新であることを確認したり、他の Exchange Server 2007 ドキュメントを見つけたりするには、Exchange Server TechCenter を参照してください。