最高安全
最高安全场景指配置和安全设置都受到约束的场景。具有正确服务用户名和密码且经过认证的个人才能从安装有 IP Office Manager 的特定 PC 访问配置。密码不能太简单，并且会过期。IP Office Manager 可以管理特定系统。
更改所有服务用户和安全管理员的默认密码
将系统安全管理服务安全级别设置为安全性为高。
将系统配置服务安全级别设置为安全性为高。
将系统服务用户密码拒绝操作设置为记录并禁用帐户。
将系统客户端证书检查级别设置为高。
将系统最低密码复杂度设置为高。
将系统最小密码长度设置为大于 8。
将系统先前密码限制设置为大于 5。
将系统密码更改期限设置为非零的值。
将系统帐户空闲时间设置为非零的值。
在所有 IP Office 服务器证书中安装 1024 位以上的第三方证书，证书由可信证书机构颁发。
在每个 IP Office Manager PC 的 Windows 证书库中安装相应的可信 CA 证书。
在所有 IP Office Manager 证书库中安装 1024 位以上的第三方证书。
在所有允许的 Manager 实体的所有系统证书库中安装相应的证书以及可信 CA 证书。
禁用所有系统非安全界面。
在 IP Office Manager 首选项中，将Manager 证书检查级别设置为高。
在 IP Office Manager 首选项中，设置提供给系统的证书。
以上设置实质上将 IP Office 和相应的 IP Office Manager 锁定在一起。只有已识别（通过强认证）的实体才能在服务接口上成功通信。所有服务都使用强加密和消息身份验证。
可使用中间 CA 证书来克服每个系统 IP Office 证书库 6 个证书的限制。
