Управление политиками ПИН-кодов для конференц-связи с телефонным подключением в Skype для бизнеса Server 2015

Skype for Business Server 2015
 

Дата изменения раздела:2016-03-28

Сводка. В этой статье приведены инструкции по управлению политиками ПИН-кодов для конференц-связи с телефонным подключением в Skype для бизнеса Server 2015.

Пользователи Skype для бизнеса Server, имеющие учетные данные доменных служб Active Directory (AD DS) в организации, могут присоединяться к конференциям с телефонным подключением как прошедшие проверку пользователи с помощью персонального идентификационного номера (ПИН-кода). Политика ПИН-кодов определяет способ работы ПИН-кодов для конференц-связи с телефонным подключением.

Если вы хотите применить одну и ту же политику ПИН-кодов ко всей организации, вы можете использовать глобальную политику ПИН-кодов, изменив ее так, как нужно. Глобальная политика ПИН-кодов определяет правила для ПИН-кодов конференц-связи с телефонным подключением на уровне лесов. Глобальную политику ПИН-кодов можно изменить, но ее нельзя удалить.

Чтобы применить особую политику к узлу или группе пользователей, вы можете создать новую политику ПИН-кодов.

Политики ПИН-кодов применяются к пользователям в очередности от самой узкой области действия до самой широкой. Если вы назначили пользователю политику ПИН-кодов на уровне пользователя, ее параметры имеют приоритет. Если вы не назначили политику пользователя, применяется политика ПИН-кодов на уровне узла, если она определена. Если политики пользователя и узла не назначены, действуют параметры по умолчанию глобальной политики ПИН-кодов.

Для просмотра сведений о политиках ПИН-кодов используйте панель управления Skype для бизнеса Server или командную консоль Skype для бизнеса Server.

  1. Войдите на любой компьютер, подключенный к сети, где развернут Skype для бизнеса Server 2015, с использованием учетной записи, входящей в группу RTCUniversalServerAdmins (или имеющей равнозначные права пользователя) либо назначенной роли CsServerAdministrator или CsAdministrator.

  2. Откройте панель управления Skype для бизнеса Server.

  3. В левой панели навигации щелкните элемент Конференц-связь , а затем щелкните элемент Политика ПИН-кодов .

  4. На странице Политика ПИН-кодов выберите политику ПИН-кодов, которую требуется просмотреть, щелкните Правка , а затем щелкните Показать подробности .

Для просмотра сведений о политиках ПИН-кодов используйте командлет Get-CsPinPolicy . Например, следующая команда возвращает сведения об одной политике ПИН-кода с идентификатором site:Redmond:

Get-CsPinPolicy -Identity "site:Redmond"

Дополнительную информацию, включая описание полного синтаксиса и перечень параметров, см. в пункте Get-CsPinPolicy.

Для изменения глобальной политики ПИН-кодов можно использовать панель управления Skype для бизнеса Server или командную консоль Skype для бизнеса Server.

  1. Войдите на любой компьютер, подключенный к сети, где развернут Skype для бизнеса Server 2015, с использованием учетной записи, входящей в группу RTCUniversalServerAdmins (или имеющей равнозначные права пользователя) либо назначенной роли CsServerAdministrator или CsAdministrator.

  2. Откройте панель управления Skype для бизнеса Server.

  3. В левой панели навигации щелкните элемент Конференц-связь , а затем щелкните элемент Политика ПИН-кодов .

  4. На странице Политика ПИН-кодов щелкните политику Глобальная , нажмите кнопку Изменить и затем щелкните Показать сведения .

  5. В окне Изменение политики ПИН-кода введите или выберите в поле Минимальная длина ПИН-кода минимальную длину ПИН-кода. Минимальная длина по умолчанию составляет пять цифр.

  6. Чтобы иметь возможность задать максимальное число попыток входа перед блокированием пользователя, установите флажок Задать максимальное число попыток входа . Если этот параметр не выбран, максимальное число разрешенных попыток входа автоматически определяется в зависимости от длины ПИН-кода. По умолчанию максимальное число попыток определяется автоматически.

  7. Если установлен флажок Задать максимальное число попыток входа , в поле Максимальное число попыток входа введите или выберите максимальное число попыток входа, которое требуется разрешить.

  8. Чтобы ПИН-коды имели конечный срок действия, установите флажок Включить конечный срок действия ПИН-кодов . Если этот параметр не выбран, ПИН-коды не будут иметь ограничений по сроку действия. По умолчанию ПИН-коды не имеют ограничений по сроку действия.

  9. Если флажок Разрешить окончание срока действия ПИН-кода установлен, то в поле Срок действия ПИН-кода истекает после (дней) введите или выберите максимальное число дней, после которых ПИН-коды становятся недействительными.

  10. В поле История значений ПИН-кода введите число ПИН-кодов, которое пользователь должен создать перед тем, как он сможет использовать их повторно. По умолчанию пользователи могут повторно использовать ПИН-коды.

  11. Чтобы разрешить распространенные последовательности цифр в ПИН-кодах, такие как последовательные номера и повторяющиеся наборы номеров, установите флажок Разрешить общие шаблоны . Если не выбрать этот параметр, будут разрешены только сложные наборы цифр. По умолчанию разрешены только сложные наборы цифр.

    importantВажно!
    В целях безопасности Microsoft рекомендует не разрешать использование распространенных последовательностей.
  12. Нажмите Исполнить .

Для изменения глобальной политики ПИН-кодов для конференц-связи с телефонным подключением используйте командлет Set-CsPinPolicy .

Следующая команда изменяет значение свойства MinPasswordLength для всех политик ПИН-кодов, настроенных для использования в организации. При этом команда сначала вызывает командлет Get-CsPinPolicy без каких-либо параметров для получения набора существующих политик ПИН-кодов. Этот набор затем передается в командлет Set-CsPinPolicy , который изменяет значение свойства MinPasswordLength для каждой политики в наборе.

Get-CsPinPolicy | Set-CsPinPolicy -MinPasswordLength 10

Дополнительную информацию, включая описание полного синтаксиса и перечень параметров, см. в пункте Set-CsPinPolicy.

Для создания глобальной политики ПИН-кодов для пользователя или сайта можно использовать панель управления Skype для бизнеса Server или командную консоль Skype для бизнеса Server.

  1. Войдите на любой компьютер, подключенный к сети, где развернут Skype для бизнеса Server 2015, с использованием учетной записи, входящей в группу RTCUniversalServerAdmins (или имеющей равнозначные права пользователя) либо назначенной роли CsServerAdministrator или CsAdministrator.

  2. Откройте панель управления Skype для бизнеса Server.

  3. В левой панели навигации щелкните элемент Конференц-связь , а затем щелкните элемент Политика ПИН-кодов .

  4. На странице Политика в отношении ПИН-кодов щелкните Создать , а затем выполните одно из указанных ниже действий.

    • Чтобы создать политику на уровне пользователя, щелкните Политика пользователя . В окне Новая политика в отношении ПИН-кодов , в поле Имя , введите имя, описывающее политику.

    • Чтобы создать политику уровня сайта, выберите вариант Политика сайта . В поле поиска Выбор сайта введите часть или полное имя сайта, для которого требуется создать политику. В списке сайтов выберите нужный сайт и нажмите кнопку ОК .

  5. В поле Описание введите описание политики в отношении ПИН-кодов.

  6. В поле Минимальная длина ПИН-кода введите или выберите минимальную длину ПИН-кода, которую требуется разрешить. Минимальная длина по умолчанию составляет пять цифр.

  7. Чтобы иметь возможность задать максимальное число попыток входа перед блокированием пользователя, установите флажок Задать максимальное число попыток входа . Если этот параметр не выбран, максимальное число разрешенных попыток входа автоматически определяется в зависимости от длины ПИН-кода. По умолчанию максимальное число попыток определяется автоматически.

  8. Если установлен флажок Задать максимальное число попыток входа , в поле Максимальное число попыток входа введите или выберите максимальное число попыток входа, которое требуется разрешить.

  9. Чтобы ПИН-коды имели конечный срок действия, установите флажок Включить конечный срок действия ПИН-кодов . Если этот параметр не выбран, ПИН-коды не будут иметь ограничений по сроку действия. По умолчанию ПИН-коды не имеют ограничений по сроку действия.

  10. Если флажок Разрешить окончание срока действия ПИН-кода установлен, то в поле Срок действия ПИН-кода истекает после (дней) введите или выберите максимальное число дней, после которых ПИН-коды становятся недействительными.

  11. В поле История значений ПИН-кода введите число ПИН-кодов, которое пользователь должен создать перед тем, как он сможет использовать их повторно. По умолчанию пользователи могут повторно использовать ПИН-коды.

  12. Чтобы разрешить распространенные последовательности цифр в ПИН-кодах, такие как последовательные номера и повторяющиеся наборы номеров, установите флажок Разрешить общие шаблоны . Если не выбрать этот параметр, будут разрешены только сложные наборы цифр. По умолчанию разрешены только сложные наборы цифр.

    importantВажно!
    В целях безопасности Microsoft рекомендует не разрешать использование распространенных последовательностей.
  13. Нажмите Исполнить .

Для создания политики ПИН-кодов для пользователя или сайта используйте командлет New-CsPinPolicy .

Следующая команда создает новую политику ПИН-кодов с идентификатором site:Redmond. Эта команда включает только один дополнительный параметр, MinPasswordLength, который используется для установки свойства MinPasswordLength в значение 7. Все остальные свойства политики будут настраиваться с использованием значений по умолчанию.

New-CsPinPolicy -Identity "site:Redmond" -MinPasswordLength 7

Дополнительную информацию, включая описание полного синтаксиса и перечень параметров, см. в пункте New-CsPinPolicy.

Для изменения политики ПИН-кодов для пользователя или сайта можно использовать панель управления Skype для бизнеса Server или командную консоль Skype для бизнеса Server.

  1. Войдите на любой компьютер, подключенный к сети, где развернут Skype для бизнеса Server 2015, с использованием учетной записи, входящей в группу RTCUniversalServerAdmins (или имеющей равнозначные права пользователя) либо назначенной роли CsServerAdministrator или CsAdministrator.

  2. Откройте панель управления Skype для бизнеса Server.

  3. В левой панели навигации щелкните элемент Конференц-связь , а затем щелкните элемент Политика ПИН-кодов .

  4. На странице Политика ПИН-кодов выберите политику ПИН-кодов, которую требуется изменить, щелкните Правка , а затем щелкните Показать подробности .

  5. В окне Редактирование политики ПИН-кодов измените необходимые параметры политики (кроме имени политики, которое невозможно изменить).

  6. Нажмите Исполнить .

Для изменения политики ПИН-кодов для конференц-связи с телефонным подключением используйте командлет Set-CsPinPolicy .

Следующая команда изменяет политику ПИН-кода, назначенную сайту Redmond. В этом случае команда изменяет значение свойства MinPasswordLength на 10; это означает, что новые ПИН-коды должны содержать по крайней мере 10 цифр:

Set-CsPinPolicy -Identity site:Redmond -MinPasswordLength 10

Дополнительную информацию, включая описание полного синтаксиса и перечень параметров, см. в пункте Set-CsPinPolicy.

Для удаления политики ПИН-кодов для пользователя или сайта можно использовать панель управления Skype для бизнеса Server или командную консоль Skype для бизнеса Server.

  1. Войдите на любой компьютер, подключенный к сети, где развернут Skype для бизнеса Server 2015, с использованием учетной записи, входящей в группу RTCUniversalServerAdmins (или имеющей равнозначные права пользователя) либо назначенной роли CsServerAdministrator или CsAdministrator.

  2. Откройте панель управления Skype для бизнеса Server.

  3. В левой панели навигации щелкните элемент Конференц-связь , а затем щелкните элемент Политика ПИН-кодов .

  4. На странице Политика ПИН-кодов выберите политику ПИН-кодов, которую требуется изменить, щелкните Правка , а затем щелкните Удалить .

Для удаления политики ПИН-кодов для пользователя или сайта используйте командлет Remove-CsPinPolicy .

Следующая команда удаляет все политики ПИН-кодов, которые настроены в области сайта. Для этого используется командлет Get-CsPinPolicy с параметром Filter, чтобы получить коллекцию всех политик, свойство Identity которых начинается с "site:". Эта коллекция затем передается командлету Remove-CsPinPolicy , который удаляет все политики в коллекции:

Get-CsPinPolicy -Filter "site:*" | Remove-CsPinPolicy

Дополнительную информацию, включая описание полного синтаксиса и перечень параметров, см. в пункте Remove-CsPinPolicy.

 
Показ: