Sicurezza

Ultimo aggiornamento : Apr 26, 2023 |

Ulteriori informazioni sulla configurazione

Per ulteriori informazioni sulla configurazione, vedere Amministrazione sicurezza. Vedere anche Avaya IP Office™ Linee guida per la sicurezza di ™ Platform.

Impostazioni di configurazione

Questa scheda controlla le impostazioni di sicurezza di Manager. Per controllare le impostazioni di sicurezza del sistema, vedere le informazioni contenute nella modalità di sicurezza.

Ad eccezione di Comunicazioni sicure, tutte le impostazioni possono essere modificate solo aprendo la configurazione con un nome utente e una password dotati dei diritti di amministratore o di gestione della sicurezza.

Impostazione

Descrizione

Richiedi accesso al momento del salvataggio

impostazione predefinita = opzione attivata  

Per impostazione predefinita, è necessario immettere un nome utente e una password validi per ricevere una configurazione da un sistema e per inviare nuovamente la stessa configurazione al sistema. Se quest'opzione è deselezionata, Manager può rinviare la configurazione anche senza richiedere all'utente di immettere nuovamente il nome utente e la password. Questa funzione non si applica alle configurazioni salvate su PC e riaperte. L'impostazione può essere modificata solo aprendo la configurazione con un nome utente e una password dotati dei diritti di amministratore o di gestione della sicurezza.

Chiudi impostazioni di configurazione/sicurezza dopo l'invio

impostazione predefinita = opzione attivata.

Se si seleziona questa opzione, il file di configurazione aperto o le impostazioni di sicurezza vengono chiusi dopo il nuovo invio al sistema. Questa è la normale impostazione predefinita. Questa impostazione non ha effetti sulle modalità della rete multisito di Manager in cui la configurazione viene sempre chiusa dopo il salvataggio.

Prima di disattivare questa impostazione, tenere presente che la configurazione di un sistema in esecuzione può essere modificata da azioni esterne a Manager. Ad esempio, le modifiche apportate dagli utenti tramite i telefoni. Se si tiene aperta una configurazione in Manager più a lungo del necessario, aumenta il rischio che la copia della configurazione si differenzi dalla configurazione corrente del sistema in esecuzione e vada a sovrascrivere le modifiche apportate a quest'ultima una volta restituita al sistema.

Salva file di configurazione dopo il caricamento

Impostazione predefinita = opzione disattivata.

Quando questa opzione è selezionata, una copia della configurazione viene salvata nella directory di lavoro di Manager (vedere Directory). Il file viene denominato utilizzando il nome del sistema e il suffisso .cfg. Questo file locale può essere modificato solo se è stata aperta una configurazione utilizzando un nome utente e una password con diritti di amministratore.

File di backup al momento dell'invio

Impostazione predefinita = opzione disattivata.

Se selezionata, ogni qualvolta si invii una copia di una configurazione al sistema, la copia di backup sarà salvata nella directory di lavoro di Manager. Vedere le note riportate in precedenza.

Il file viene salvato con lo stesso nome di sistema, data e numero di versione, seguiti dall'estensione del file di backup impostata di seguito. L'impostazione può essere modificata solo aprendo la configurazione con un nome utente e una password dotati dei diritti di amministratore.

Estensione del file di backup

impostazione predefinita = .BAK

Imposta l'estensione del file da utilizzare per le copie di backup delle configurazioni di sistema generate dall'opzione File di backup al momento dell'invio, menzionata in precedenza.

Numero di file di backup da conservare

impostazione predefinita = numero illimitato.

Questa opzione consente di limitare il numero di file di backup conservati per ciascun sistema. Se il valore impostato è diverso da Illimitato, quando tale valore viene superato, il sistema cancella il file di backup più obsoleto.

Attiva timer di inattività di Manager (min)

Impostazione predefinita = opzione attivata.

Quando questa funzione è selezionata, in caso di inattività della tastiera o del mouse per 10 minuti, Manager disattiverà l'applicazione e chiederà nuovamente di inserire la password dell'utente del servizio corrente. L'impostazione può essere modificata solo aprendo la configurazione con un nome utente e una password dotati dei diritti di amministratore o di gestione della sicurezza.

Comunicazioni sicure

impostazione predefinita = opzione attivata  

Quando questa funzione è attivata, le comunicazioni di servizio da Manager al sistema utilizzano il protocollo TLS. Quest'ultimo utilizza le porte impostate per la configurazione protetta e l'accesso di sicurezza protetto. TLS richiede inoltre che la configurazione e/o il servizio di sicurezza all'interno delle impostazioni di configurazione della sicurezza del sistema siano impostati per il supporto dell'accesso protetto. In base al livello dell'accesso sicuro selezionato, potrebbe essere necessario configurare i Controlli certificati Manager riportati di seguito affinché corrispondano a quelli previsti dal sistema per il servizio di configurazione e/o di sicurezza.

  • Quando l'opzione Comunicazioni sicure è impostata su Attivato, viene visualizzata sempre un'icona con il simbolo del lucchetto nel campo dello stato di Manager in basso a destra.

  • Per i sistemi Server Edition, Manager tenta sempre di utilizzare le comunicazioni sicure, indipendentemente dall'impostazione dell'opzione Comunicazioni sicure.

  • Se non viene ricevuta risposta riguardo all'uso delle comunicazioni sicure entro 5 secondi, Manager chiede se si desidera utilizzare in alternativa le comunicazioni non sicure.

Controlli certificati Manager

Quando si utilizza l'opzione Comunicazioni protette, Manager elaborerà e verificherà il certificato ricevuto dal sistema. L'impostazione può essere modificata solo aprendo la configurazione con un nome utente e una password dotati dei diritti di amministratore o di gestione della sicurezza. Le opzioni disponibili sono:

  • Bassa: i certificati inviati dal sistema vengono accettati.

  • Media: i certificati inviati dal sistema vengono accettati se sono stati salvati in precedenza nell'archivio certificati di Windows. Se un certificato non è già stato salvato, l'utente avrà la possibilità di controllare e accettare o rifiutare il certificato.

  • Alta: i certificati inviati dal sistema vengono accettati se sono stati salvati in precedenza nell'archivio certificati di Windows. Non sarà possibile effettuare l'accesso con altri certificati.

Certificato offerto a IP Office

Impostazione predefinita = Nessuno Consente di specificare il certificato da utilizzare per identificare Manager quando è selezionata l'opzione Comunicazioni sicure e il sistema richiede un certificato. Utilizzare il pulsante Imposta per modificare il certificato selezionato. I certificati selezionati devono possedere una chiave privata associata memorizzata nell'archivio:

  • Seleziona dall'archivio certificati dell'utente corrente: visualizza i certificati attualmente presenti nell'archivio dell'utente che ha effettuato l'accesso.

  • Seleziona dall'archivio certificati del computer locale.

  • Rimuovi selezione: non offre un certificato per Manager.