ПИН-код — это цифровая строка, которая используется в определенных системах, включая единые системы обмена сообщениями, для проверки подлинности пользователя и предоставления ему доступа. ПИН-код — это код доступа, который пользователь вводит по телефону, чтобы обратиться к своему почтовому ящику Exchange Server. Стойкость ПИН-кода зависит от его длины, степени защиты и от того, насколько трудно его угадать.

ПИН-коды широко используются в банкоматах (АТМ). Но они используются и в единых системах обмена сообщениями вместо алфавитно-цифровых паролей. В единой системе обмена сообщениями Exchange 2010 ПИН-код вводится с помощью аналогового, цифрового или мобильного телефона и используется для получения доступа к почтовому ящику пользователя, содержащему электронную и голосовую почту, а также данные календаря.

В единой системе обмена сообщениями Exchange 2010 политики ПИН-кодов определяются и настраиваются в политике почтовых ящиков единой системы обмена сообщениями. В зависимости от конкретных требований может быть создано несколько политик почтовых ящиков для единой системы обмена сообщениями. После включения для пользователя поддержки единой системы обмена сообщениями Exchange 2010 необходимо связать его с существующей политикой почтовых ящиков единой системы обмена сообщениями. Политики ПИН-кодов единой системы обмена сообщениями, настраиваемые в политике почтовых ящиков единой системы обмена сообщениями, должны отвечать требованиям безопасности организации.

Далее приводится несколько параметров настройки ПИН-кодов, которые можно устанавливать в соответствии с политикой почтовых ящиков единой системы обмена сообщениями в Exchange 2010.

Минимальная длина ПИН-кода

Минимальная длина ПИН-кода определяет минимальное число цифр, из которого может состоять ПИН-код почтового ящика. Диапазон значений этого параметра — от 4 до 24, по умолчанию — 6. Если ввести 0, пользователям не нужно будет вводить ПИН-код.

Важно!
Устанавливать для этого параметра нулевое значение не рекомендуется. Нулевая длина ПИН-кода существенно уменьшает уровень безопасности сети.

Если изменить минимальную длину пароля на большую, существующим подписчикам, прежде чем они смогут продолжить работу, будет предложено ввести новый ПИН-код, который содержит новое минимальное число цифр.

Примечание.
Увеличение этого значения повышает безопасность среды единой системы обмена сообщениями. Но при чрезмерном его увеличении пользователи могут испытывать трудности с запоминанием своего ПИН-кода.

Срок действия ПИН-кода

Срок действия ПИН-кода определяет временной интервал в днях с даты последнего изменения подписчиком ПИН-кода до даты, когда он должен будет снова изменить свой ПИН-код. Диапазон значений — от 0 до 999, значение по умолчанию — 60 дней. Если введен 0, срок действия ПИН-кода не ограничен.

Примечание.
Единая система обмена сообщениями не извещает пользователя об окончании срока использования его ПИН-кода.

Число ошибок входа до сброса ПИН-кода

Число ошибок входа до сброса ПИН-кода определяет допустимое число последовательных неудачных попыток входа до того, как ПИН-код почтового ящика автоматически сбрасывается. Чтобы отключить эту функцию, установите для этого параметра неограниченное число ошибок. В противном случае должно быть задано число, которое меньше максимального числа попыток входа. Диапазон возможных значений — от 1 до 998, значение по умолчанию составляет 5.

Примечание.
Чтобы повысить безопасность пользователей единой системы обмена сообщениями, введите число, которое меньше 5.

Максимальное число попыток входа

Максимальное число попыток входа определяет, сколько последовательных ошибочных попыток ввода ПИН-кода может выполнить подписчик, прежде чем его доступ к почтовому ящику будет блокирован. По умолчанию после 5 попыток ПИН-код автоматически сбрасывается. Диапазон возможных значений — от 1 до 999, значение по умолчанию составляет 15.

Примечание.

Чтобы повысить безопасность, следует уменьшить число неудачных попыток. Но нужно помнить, что уменьшение этого значения до числа, значительно меньшего, чем значение по умолчанию, может привести к нежелательным блокировкам пользователей. Если проверка подлинности ПИН-кода пользователя единой системы обмена сообщениями не удалась или если пользователь не смог успешно войти в систему, единая система обмена сообщениями генерирует события предупреждений, которые можно просматривать с помощью средства просмотра событий.

Разрешить общие шаблоны

Счетчик журнала ПИН-кода

Планируя ПИН-коды для единой системы обмена сообщениями, убедитесь, что выбраны надлежащие уровни безопасности для организации. Необходимо тщательно учитывать требования к ПИН-кодам единой системы обмена сообщениями и проанализировать, соответствуют ли настройки безопасности ПИН-кодов параметрам политики безопасности организации или превышают их.

Важно!
По соображениям безопасности рекомендуется вводить жесткие требования к ПИН-кодам для пользователей единой системы обмена сообщениями. Этого можно достичь созданием политик ПИН-кодов единой системы обмена сообщениями, которые, требуя для ПИН-кодов шесть и больше цифр, повышают уровень безопасности сети.

После определения требований к ПИН-кодам, отвечающим требованиям безопасности для организации, необходимо создать и настроить политику поддержки почтовых ящиков единой системы обмена сообщениями, чтобы реализовать требования организации к ПИН. Дополнительные сведения о создании политики поддержки почтовых ящиков единой системы обмена сообщениями и управлении ей см. в разделе Управление политиками почтовых ящиков единой системы обмена сообщениями.

Примечание.

Создав политику поддержки почтовых ящиков единой системы обмена сообщениями, необходимо связать пользователей единой системы обмена сообщениями с соответствующей политикой поддержки почтовых ящиков единой системы обмена сообщениями. Эту задачу можно выполнить с помощью команды Enable-UMMailbox командной консоли Exchange Management Shell. Дополнительные сведения о командах командной консоли Exchange см. в разделе справки Enable-UMMailbox.

Бывают ситуации, когда пользователи единой системы обмена сообщениями забывают свой ПИН-код или доступ к их почтовым ящикам единой системы обмена сообщениями блокируется. В обоих случаях может потребоваться выполнить сброс ПИН-кода пользователя единой системы обмена сообщениями. Дополнительные сведения о том, как сбросить ПИН пользователя, см. в разделе Сброс ПИН-кода единой системы обмена сообщениями для пользователя с включенной поддержкой единой системы обмена сообщениями.