为统一消息用户配置安全性

适用于： Exchange Server 2010 SP2, Exchange Server 2010 SP3

上一次修改主题： 2011-04-28

在 Microsoft Exchange Server 2010 统一消息 (UM) 中，可以在 UM 邮箱策略中定义和配置 PIN 策略。根据您的要求，可以创建多个 UM 邮箱策略。为用户启用统一消息后，将使该用户与现有 UM 邮箱策略关联或链接。在 UM 邮箱策略上配置的 UM PIN 策略应当基于组织的安全要求。

统一消息 PIN 安全性

PIN 是在某些系统（包括统一消息系统）中使用的数字字符串，用于验证用户身份，并使用户获得访问权限。PIN 是用户为访问其 Exchange 邮箱而在电话中输入的密码。PIN 的强度取决于其长度、受保护的程度以及猜测的难度。

为已启用 UM 的用户配置 PIN 设置后，将在该用户的 UNRESOLVED_TOKEN_VAL(exExchange14) 邮箱上以及与该用户关联的 UM 邮箱策略上配置和管理 PIN 设置。

• 订阅者或已启用 UM 的用户使用电话来连接到 Exchange 2010 统一消息服务器时，将使用 Outlook Voice Access 在统一消息菜单系统中导航。但是，系统将提示用户输入其 PIN，然后他们才能访问统一消息系统。作为管理员，您可配置 PIN 设置和要求，并执行 PIN 管理任务。

UM 邮箱策略可以配置为通过要求用户遵守组织预定义的 PIN 策略，提高启用 UM 的用户的安全级别。

修改 UM 邮箱策略时，可以为单个或多个已启用 UM 的收件人更改 PIN 策略、邮件文本设置和拨号限制等设置。可以通过配置 UM 邮箱策略来提高启用 UM 的用户的安全级别。

可以通过在 UM 邮箱策略上正确地实现和配置下列 PIN 设置来提高网络的安全级别：

• PIN 所需的最小位数

• 系统接受 PIN 的时间（天）

• 重置用户的 PIN 之前，允许登录尝试失败的次数

• 禁止用户访问其邮箱之前的最大登录尝试次数

• 是否允许用户在 PIN 中使用通用模式

• 系统应记住的以前的 PIN 条目数

详细信息

了解统一消息用户

了解统一消息邮箱策略

在 UM 邮箱策略中配置邮箱锁定前的 PIN 输入错误次数

配置 UM 邮箱策略的最小 PIN 长度

在 UM 邮箱策略中配置 PIN 生存期

在 UM 邮箱策略中配置要禁止的以前 PIN 数

在 UM 邮箱策略中配置重置 PIN 之前输错 PIN 的次数

对 UM 邮箱策略启用或禁用 PIN 的通用模式

重置 PIN 后在所发送的电子邮件中加入文字

 © 2010 Microsoft Corporation。保留所有权利。