Share via

UM ユーザーの PIN 情報を取得する方法

  • [アーティクル]

 

適用先: Exchange Server 2007 SP3, Exchange Server 2007 SP2, Exchange Server 2007 SP1, Exchange Server 2007

トピックの最終更新日: 2007-08-09

ここでは、Exchange 管理コンソールと Exchange 管理シェルを使用して、Microsoft Exchange Server 2007 ユニファイド メッセージング (UM) が有効になっているユーザーの PIN 情報を取得する方法について説明します。ユーザーのユニファイド メッセージングが有効になり、PIN が生成または作成されると、PIN はユーザーのメールボックスに salt 処理されたハッシュとして格納され、PIN のチェックサムは Active Directory ディレクトリ サービス内の ExUMPINChecksum という属性に格納されます。

UM が有効になっているユーザーの PIN 情報を取得するときに返される情報は、暗号化された形式でユーザーのメールボックスに格納されている PIN データを使用して計算されます。このタスクでは、ユーザーのメールボックスからの情報を表示したり、ユーザーがメールボックスからロックアウトされているかどうかを確認することができます。

important重要 :
UM が有効になっているユーザーが PIN を入力すると、PIN データは IP ゲートウェイから IP ベースのネットワーク経由でユニファイド メッセージング サーバーに、暗号化されていない形式で渡されます。ユーザーの PIN のセキュリティを強化するには、インターネット プロトコル セキュリティ (IPSec) およびトランスポート層セキュリティ (TLS)、あるいは SRTP (Secure RTP) を使用して PIN データを暗号化します。
UM が有効になっているユーザーの PIN は、ユニファイド メッセージング サーバーによって受信され、セッション開始プロトコル (SIP)/RTP トランスポート スタックから UM コードに渡された後、一時的に、暗号化されていない形式でメモリ バッファ内に保持されます。セキュリティ上のリスクは小さくても、ユニファイド メッセージング サーバーのメモリ バッファ内で PIN が暗号化されていない間に、攻撃者によって PIN が参照されるおそれがあります。

開始する前に

次の手順を実行するには、Exchange 受信者管理者の役割が委任されたアカウントを使用する必要があります。

Exchange Server 2007 を管理するために必要なアクセス許可、役割の委任、および権限の詳細については、「アクセス許可に関する考慮事項」を参照してください。

また、下記の手順を実行する前に、次のことを確認してください。

  • 既存の受信者が Exchange 2007 メールボックスを持っている。
  • 既存の Exchange 2007 受信者が、現在ユニファイド メッセージングを使用できるようになっている。
  • UM ダイヤル プランが作成されている。
  • UM メールボックス ポリシーが作成されている。

手順

Exchange 管理コンソールを使用して、UM が有効になっているユーザーの PIN 情報を取得するには、次の操作を行います。

  1. Exchange 管理コンソールのコンソール ツリーで、[受信者の構成] ノードを展開します。

  2. 結果ウィンドウで、表示するユーザーのメールボックスを選択します。

  3. 操作ウィンドウで、[プロパティ] をクリックします。

  4. [メールボックスの機能] タブで、[ユニファイド メッセージング] をクリックし、[プロパティ] をクリックします。

  5. [UM メールボックスの状態] セクションで、目的のユーザーの [ロックアウト状態] を表示します。

Exchange 管理シェルを使用して、UM が有効になっているユーザーの PIN 情報を取得するには、次の操作を行います。

  • 次のコマンドを実行します。

    Get-UMMailboxPIN -identity tony@contoso.com

構文およびパラメータの詳細については、「Get-UMMailboxPIN」を参照してください。

詳細情報

参照している情報が最新であることを確認したり、他の Exchange Server 2007 ドキュメントを見つけたりするには、Exchange Server TechCenter を参照してください。