Настройка количества неудачных попыток входа в систему перед блокировкой пользователя голосовой почты

 

Применимо к:Exchange Online, Exchange Server 2013, Exchange Server 2016

Последнее изменение раздела:2013-02-22

Можно настроить допустимое количество неудачных попыток входа в систему, при превышении которого доступ к почтовым ящикам пользователей голосового доступа Outlook блокируется. Допустимое количество неудачных попыток входа в систему до блокировки почтового ящика настраивается в политике почтовых ящиков единой системы обмена сообщениями и применяется для всех пользователей с включенной поддержкой этой системы, связанных с данной политикой. По умолчанию установлено значение 15.

Чтобы повысить безопасность, следует уменьшить максимальное число неудачных попыток. Однако следует помнить, что уменьшение этого значения до значения, значительно меньшего, чем установлено по умолчанию, может привести к ненужным блокировкам пользователей. Единая система обмена сообщениями создает события предупреждения, которые можно просматривать с помощью средства просмотра событий, если пользователь с включенной поддержкой этой системы не прошел проверку подлинности ПИН-кода или ему не удалось успешно войти в систему. Этот параметр должен быть больше количества неудачных попыток входа в систему до сброса ПИН-кода.

Сведения о дополнительных задачах, связанных с обеспечением безопасности при помощи ПИН-кода голосового доступа к Outlook, см. в разделе Процедуры безопасности ПИН-кода.

СоветСовет.
Возникли проблемы? Обратитесь за помощью к участникам форумов, посвященных Exchange. Посетите форумы по таким продуктам: Exchange Server, Exchange Online или Exchange Online Protection..

  1. В Центре администрирования Exchange последовательно выберите пункты Единая система обмена сообщениями > Абонентские группы единой системы обмена сообщениями.

  2. Выберите из списка абонентскую группу единой системы обмена сообщениями, которую необходимо изменить, и нажмите кнопку ПравкаЗначок редактирования.

  3. На странице Абонентская группа единой системы обмена сообщениями в разделе Политики почтовых ящиков единой системы обмена сообщениями выберите изменяемую политику и нажмите кнопку ПравкаЗначок редактирования.

  4. Щелкните Политики ПИН-кодов и рядом с полем Количество неудачных попыток входа в систему перед блокировкой введите значение между 1 и 999.

  5. Нажмите кнопку Сохранить.

В этом примере для максимального количества неудачных попыток входа в систему устанавливается значение 10 для пользователей с включенной поддержкой единой системы обмена сообщениями, связанных с политикой почтовых ящиков системы с именем MyUMMailboxPolicy.

Set-UMMailboxPolicy -Identity MyUMMailboxPolicy -MaxLogonAttempts 10

В этом примере устанавливаются следующие значения. Количество неудачных попыток входа перед сбросом ПИН-кода пользователя — 3, максимальное количество попыток входа — 5 и минимальная длина ПИН-кода — 9 для пользователей с включенной поддержкой единой системы обмена сообщениями, связанных с политикой почтовых ящиков системы с именем MyUMMailboxPolicy.

Set-UMMailboxPolicy -Identity MyUMMailboxPolicy -LogonFailuresBeforePINReset 3
-MaxLogonAttempts 5 -MinPINLength 9
 
Показ: