Festlegen von PIN-Richtlinien für UM-Benutzer

  • Artikel

 

Gilt für: Exchange Server 2007 SP3, Exchange Server 2007 SP2, Exchange Server 2007 SP1, Exchange Server 2007

Letztes Änderungsdatum des Themas: 2007-07-27

In diesem Thema wird die Verwendung der Exchange Exchange-Verwaltungskonsole und der Exchange-Verwaltungsshell zum Festlegen für eine UM-Postfachrichtlinie (Unified Messaging-Postfachrichtlinie) erläutert. UM-Postfachrichtlinien können konfiguriert werden, um die Sicherheitsstufe für UM-aktivierte Benutzer zu erhöhen, indem von Benutzern verlangt wird, dass sie die vordefinierten PIN-Richtlinien für Ihre Organisation einhalten.

Wenn Sie PIN-Richtlinien für UM-Benutzer festlegen möchten, können Sie eine neue UM-Postfachrichtlinie erstellen oder eine vorhandene UM-Postfachrichtlinie ändern. Nachdem eine neue UM-Postfachrichtlinie erstellt wurde, können Sie die UM-Postfachrichtlinie konfigurieren, indem Sie die folgenden PIN-Einstellungen konfigurieren:

  • MinPasswordLength

  • PINLifetime

  • LogonFailuresBeforePINReset

  • MaxLogonAttempts

  • AllowCommonPatterns

  • PINHistoryCount

Weitere Informationen zum Konfigurieren von UM-PIN-Sicherheit finden Sie unter Konfigurieren der PIN-Sicherheit für UM-aktivierte Benutzer.

Wenn Sie eine PIN-Richtlinie für eine UM-Postfachrichtlinie ändern, wirkt sich diese Änderung auf alle neuen Benutzer aus, die erstellt werden, sowie auf die Benutzer, die zurzeit der vorhandenen UM-Postfachrichtlinie zugeordnet sind.

Wichtig

Wenn Sie die PIN-Richtlinie ändern, wird die neue PIN-Einstellung auf Benutzer angewendet, die zurzeit der UM-Postfachrichtlinie zugeordnet sind. Wenn Sie z. B. die UM-Postfachrichtlinie ändern und die PIN-Mindestlänge von 7 auf 10 Stellen erhöhen, werden Benutzer bei ihrer nächsten Anmeldung gezwungen, ihre PIN zu ändern, um der geänderten PIN-Anforderung zu genügen.

Bevor Sie beginnen

Dieses Verfahren muss mithilfe eines Kontos ausgeführt werden, dem die Rolle Exchange-Empfängeradministrator zugewiesen wurde.

Weitere Informationen zu Berechtigungen, zum Delegieren von Rollen und zu den Rechten, die für die Verwaltung von Exchange Server 2007 erforderlich sind, finden Sie unter Überlegungen zu Berechtigungen.

Zum Ausführen dieser Verfahren müssen zudem folgende Voraussetzungen erfüllt sein:

  • Der vorhandene Exchange-Empfänger hat ein Exchange-Postfach.

  • Der vorhandene Exchange-Empfänger ist zurzeit für UM aktiviert.

  • Ein UM-Wählplan wurde erstellt.

  • Eine UM-Postfachrichtlinie wurde erstellt.

Verfahren

So verwenden Sie die Exchange-Verwaltungskonsole zum Festlegen von PIN-Richtlinien für UM-Benutzer

  1. Erweitern Sie in der Konsolenstruktur der Exchange-Verwaltungskonsole den Knoten Organisationskonfiguration, und klicken Sie dann auf Unified Messaging.

  2. Klicken Sie im Arbeitsbereich auf die Registerkarte UM-Postfachrichtlinien.

  3. Klicken Sie im Arbeitsbereich auf die UM-Postfachrichtlinie, die Sie ändern möchten. Dabei handelt es sich um die UM-Postfachrichtlinie, die dem UM-aktivierten Benutzer zugeordnet ist.

  4. Klicken Sie im Aktionsbereich auf Eigenschaften.

  5. Klicken Sie im Fenster UM-Postfachrichtlinie Eigenschaften auf die Registerkarte PIN-Richtlinien.

  6. Konfigurieren Sie auf der Registerkarte PIN-Richtlinien die Einstellungen für die UM-Postfachrichtlinie, und klicken Sie dann auf OK, um Ihre Änderungen zu übernehmen.

So verwenden Sie die Exchange-Verwaltungsshell zum Festlegen von PIN-Richtlinien für UM-Benutzer

  • Führen Sie den folgenden Befehl aus:

    Set-UMMailboxPolicy -Identity MyUMMailboxPolicy -MinPasswordLength 8 -PINLifetime 30 -LogonFailuresBeforePINReset 3 -MaxLogonAttempts 7 -PINHistoryCount 10

Informationen zu Syntax und Parametern finden Sie unter dem Thema Set-UMMailboxPolicy.

Wichtig

Als bewährte Sicherheitsmethode wird empfohlen, Benutzern von Unified Messaging strenge PIN-Vorgaben aufzuerlegen. Setzen Sie diese Vorgaben durch, indem Sie Unified Messaging PIN-Richtlinien erstellen, die 6 oder mehr Stellen für PINs erfordern und die Sicherheitsstufe für Ihr Netzwerk erhöhen.

Weitere Informationen