Seitenhierarchie

Suche

Versionen im Vergleich

Schlüssel

  • Diese Zeile wurde hinzugefügt.
  • Diese Zeile wurde entfernt.
  • Formatierung wurde geändert.
Erweitern
titleVersion - 7.2.0.5 / 7.2.0.48.1.3.1. / 8.1.3.0 / 8.1.2.2 / 8.1.1.1 / 8.1.0.11 / 8.1.0.9 / 8.1.0.5


Auszug


Weboberfläche der STARFACEMenüpunkt "Admin"Menüpunkt "Sicherheit"Reiter "Einstellungen"

Richtlinien für SIP-Passwörter

In diesem Abschnitt wird, via Drop-Down-Menü, die minimal erforderliche Passwortstärke für die Komplexität der Passwörter der Telefonkonten auf der STARFACE konfiguriert. Die detaillierten Anforderungen an die Komplexität des Passworts werden direkt unter dem Drop-Down-Menü angezeigt.sind:

ParanoidSicher
Mindestens 30 ZeichenMindestens 16 Zeichen
5x a bis z3x a bis z
5x A bis Z2x A bis Z
5x 0 bis 92x 0 bis 9
Keine Sonderzeichen erlaubtKeine Sonderzeichen erlaubt

Manuelle Manuelle Vergabe schwacher Passwörter erlauben: Diese Option erlaubt die Konfiguration von Telefonkonten mit unsicheren Passwörtern, wobei vor dem Speichern keine Warnung ausgegeben wird.

Hinweis
Hinweis: Es wird dringend dazu geraten keine unsicheren Passwörter zuzulassen für die Telefonkonten.

Richtlinien für Benutzer-Passwörter

In diesem Abschnitt wird via Drop-Down-Menü die minimal erforderliche Passwortstärke für die Komplexität der Passwörter der Benutzerkonten auf der STARFACE konfiguriert. Die detaillierten Anforderungen an die Komplexität des Passworts werden direkt unter dem Drop-Down-Menü angezeigt.

Manuelle Vergabe schwacher Passwörter erlauben: Diese Option erlaubt die Konfiguration von Telefonkonten mit unsicheren Passwörtern, wobei vor dem Speichern keine Warnung ausgegeben wird.

Hinweis
Hinweis: Es wird dringend dazu geraten keine unsicheren Passwörter zuzulassen für die Benutzerkonten.

Passwortüberprüfung

Passwörter regelmäßig überprüfen: Ist diese Checkbox aktiviert erfolgt eine Prüfung aller SIP-Passwörter direkt nach dem Speichern der Einstellung und danach immer im darunter eingestellten Zeitabstand.

Falls bei der Prüfung ein oder mehrere nicht der Sicherheitsrichtlinie entsprechende Passwörter erkannt werden, erhalten die Administratoren und berechtigte Benutzer eine E-Mail mit einer Liste der betroffenen Telefonkonten.

Passwortupdate

Unsichere Passwörter automatisch ändern: Diese Checkbox betrifft Telefonkonten mit bestehenden Zugangsdaten, die sich mit einer Autoprovisionierungsanfrage an der Anlage melden. Ist diese Option aktiviert und entspricht das Passwort des Telefonskontos nicht der Sicherheitsrichtlinie, vergibt die STARFACE bei der nächsten Anfrage des Telefons automatisch ein neues sicheres Passwort.

Hinweis
Hinweis: Diese Einstellung arbeitet unabhängig von der (evtl. erlaubten) manuellen Vergabe schwächerer Passwörter und der regelmäßigen Passwortüberprüfung.

Telefon-Administrator-Passwörter

sind:

ParanoidSicher
Mindestens 16 ZeichenMindestens 8 Zeichen
4x a bis z2x a bis z
4x A bis Z2x A bis Z
4x 0 bis 92x 0 bis 9
4x Sonderzeichen : . ! @ # $ % ^ & * ? _ ~2x Sonderzeichen : . ! @ # $ % ^ & * ? _ ~

Manuelle Vergabe schwacher Passwörter erlauben: Diese Option erlaubt die Konfiguration von Telefonkonten mit unsicheren Passwörtern, wobei vor dem Speichern keine Warnung ausgegeben wird.

Hinweis
Hinweis: Es wird dringend dazu geraten keine unsicheren Passwörter zuzulassen für die Benutzerkonten.

Passwortüberprüfung

Telefon-Administrator-Passwörter regelmäßig überprüfen: Ist diese Checkbox aktiviert , wird geprüft ob die Standardpasswörter für den Zugriff auf die Weboberfläche der Telefone geändert worden sind. Ist dies nicht der Fall, werden die Administratoren per E-Mail informiert.

Globale Privatsphäreneinstellungen für Telefonie

Gruppen-Pickup und Sichtbarkeit von Anruferdaten bei Vergabe passender Benutzerrechte: Über dieses Drop-Down-Menü, wird gesteuert wie umfassend oder eingeschränkt der Pickup auf der STARFACE von Benutzer mit dem Recht "Anzeige und Pickup Anrufer" ist. Dabei stehen die folgenden Auswahlmöglichkeiten zur Verfügung:

erfolgt eine Prüfung aller SIP-Passwörter direkt nach dem Speichern der Einstellung und danach immer im darunter eingestellten Zeitabstand. Falls bei der Prüfung ein oder mehrere nicht der Sicherheitsrichtlinie entsprechende Passwörter erkannt werden, erhalten die Administratoren und berechtigte Benutzer eine E-Mail mit einer Liste der betroffenen Telefonkonten.

Passwortupdate

Unsichere Passwörter automatisch ändern: Diese Checkbox betrifft Telefonkonten mit bestehenden Zugangsdaten, die sich mit einer Autoprovisionierungsanfrage an der Anlage melden. Ist diese Option aktiviert und entspricht das Passwort des Telefonskontos nicht der Sicherheitsrichtlinie, vergibt die STARFACE bei der nächsten Anfrage des Telefons automatisch ein neues sicheres Passwort.

Hinweis
Hinweis: Diese Einstellung arbeitet unabhängig von der (evtl. erlaubten) manuellen Vergabe schwächerer Passwörter und der regelmäßigen Passwortüberprüfung.

Telefon-Administrator-Passwörter

Telefon-Administrator-Passwörter regelmäßig überprüfen: Ist diese Checkbox aktiviert, wird geprüft ob die Standardpasswörter für den Zugriff auf die Weboberfläche der Telefone geändert worden sind. Ist dies nicht der Fall, werden die Administratoren per E-Mail informiert.

Globale Privatsphäreneinstellungen für Telefonie

Gruppen-Pickup und Sichtbarkeit von Anruferdaten bei Vergabe passender Benutzerrechte: Über dieses Drop-Down-Menü, wird gesteuert wie umfassend oder eingeschränkt der Pickup auf der STARFACE von Benutzer mit dem Recht "Anzeige und Pickup Anrufer" ist. Dabei stehen die folgenden Auswahlmöglichkeiten zur Verfügung:

BezeichnungBeschreibung
Alle
BezeichnungBeschreibung
AlleAlle Benutzer mit dem Recht "Anzeige und Pickup Anrufer " können bei allen anderen Benutzern auf der STARFACE einen Pickup eines eingehenden Gesprächs durchführen. Zusätzlich wird bei einem klingelnden Gespräch die Rufnummer des Anrufers auf der BLF des Angerufenen angezeigt.
GruppeAlle Benutzer mit dem Recht "Anzeige und Pickup Anrufer " können bei allen anderen Benutzern auf der STARFACE einen Pickup eines eingehenden Gesprächs durchführen. Zusätzlich wird bei einem klingelnden Gespräch die Rufnummer des Anrufers auf der BLF des Angerufenen angezeigt.
GruppeAlle Benutzer mit dem Recht "Anzeige und Pickup Anrufer " können bei allen anderen Mitgliedern innerhalb der Mitgliedern innerhalb der gleichen Gruppe(n) auf der STARFACE einen Pickup eines eingehenden Gesprächs durchführen. Zusätzlich wird bei einem klingelnden Gespräch bei anderen Gruppenmitgliedern die Rufnummer des Anrufers auf der BLF des Angerufenen angezeigt.
NiemandNiemand kann einen Pickup für ein eingehendes Gespräch durchführen. Es wird auch nicht bei einem klingelnden Gespräch die Rufnummer des Anrufers auf der BLF des Angerufenen angezeigt.



Erweitern
titleVersion - 78.10.10.7 14 / 78.10.10.6 13 / 78.10.0.4 12 / 78.10.0.3 11 / 78.10.0.15


Auszug


Weboberfläche der STARFACEMenüpunkt "Admin"Menüpunkt "Sicherheit"Reiter "Einstellungen"

Dieser Bereich enthält Einstellungsmöglichkeiten um die STARFACE gegen Angriffsversuche über die Zugänge der Telefonkonten (SIP-Accounts) zu schützen. Dazu gehören Richtlinien für die Komplexität der Zugangspasswörter, die automatische Überprüfung und Änderung der Passwörter sowie ein Filtersystem für IPv4-Adressen, von denen Registrierungsanfragen an die STARFACE gesendet werden. Über die Filterung wird das Verhalten bei Anfragen analysiert, sodass eine Klassifizierung in unverdächtige und attackierende IP-Adressen möglich ist. Daraus resultierend kann das System die betroffenen IP-Adressen automatisch auf eine Whitelist (Unbedenklichkeitsliste) setzen oder sie mittels einer Blacklist (Sperrliste) blockieren.

Zusätzlich wird hier unter der Überschrift "Gruppen-Pickup und Anruferdaten" die Standardeinstellung für den Pick-up von eingehenden Gesprächen festgelegt.

Image Removed

Um unerlaubte Zugriffe über Telefonkonten (SIP-Accounts) zu unterbinden, bestehen zwei Komplexitätsrichtlinien für deren Passwörter. Die gewählte Richtlinie wird bei der Autoprovisionierung von Telefonen und beim Generieren von Zufallspasswörtern angewandt. Die Anforderungen der beiden Richtlinien für die minimale Passwortstärke sind jeweils mindestens:

 RichtlinieLängea-zA-Z0-9
Sicher16322
Paranoid30555

Image Added

Richtlinien für SIP-Passwörter

In diesem Abschnitt wird, via Drop-Down-Menü, die minimal erforderliche Passwortstärke für die Komplexität der Passwörter der Telefonkonten auf der STARFACE konfiguriert. Die detaillierten Anforderungen an die Komplexität des Passworts sind:

Sicher:             Mindestens 16 Zeichen
                        3x a bis z
                        2x A bis Z
                        2x 0 bis 9
                        Keine Sonderzeichen erlaubt

Paranoid:         Mindestens 30 Zeichen
                        5x a bis z
                        5x A bis Z
                        5x 0 bis 9
                        Keine Sonderzeichen erlaubt

Manuelle Vergabe schwacher Passwörter erlauben: Diese Option erlaubt die Konfiguration von Telefonkonten mit unsicheren Passwörtern, wobei vor dem Speichern keine Warnung Manuelle Vergabe schwacher Passwörter erlauben: Die Auswahl dieser Check-Box erlaubt die Konfiguration von SIP-Konten mit unsicheren Passwörtern, wobei keine Warnung vor dem Speichern ausgegeben wird.

Hinweis
Hinweis: Es wird dringend dazu geraten keine unsicheren Passwörter zuzulassen für die Telefonkonten (SIP-Accounts).

Passwörter regelmäßig überprüfen: Ist diese Checkbox aktiviert erfolgt eine Prüfung aller SIP-Passwörter direkt nach dem Speichern der Einstellung und danach immer im darunter eingestellten Zeitabstand. Falls bei der Prüfung ein oder mehrere nicht der Sicherheitsrichtlinie entsprechende Passwörter erkannt werden, erhalten die Administratoren und berechtigte Benutzer eine E-Mail mit einer Liste der betroffenen Telefonkonten.

Unsichere Passwörter automatisch ändern: Diese Checkbox betrifft Telefonkonten mit bestehenden Zugangsdaten, die sich mit einer Autoprovisionierungsanfrage an der Anlage melden. Ist diese Konfiguration aktiviert und entspricht das Passwort des Telefonskontos (SIP-Accounts) nicht der Sicherheitsrichtlinie, vergibt die STARFACE bei der nächsten Anfrage des Telefons automatisch ein neues sicheres Passwort.

Hinweis

Hinweis: Diese Einstellung arbeitet unabhängig von der (evtl. erlaubten) manuellen Vergabe schwächerer Passwörter und der regelmäßigen Passwortüberprüfung.

Telefon-Administrator Passwörter regelmäßig überprüfen: Ist diese Checkbox aktiviert, wird einmal wöchentlich geprüft ob die Standardpasswörter für den Zugriff auf die Weboberfläche der Telefone geändert worden sind. Ist dies nicht der Fall, werden die Administratoren per E-Mail informiert.

Gruppen-Pickup und Sichtbarkeit von Anruferdaten bei Vergabe passender Benutzerrechte: Über dieses Drop-Down-Menü, wird gesteuert wie umfassend oder eingeschränkt der Pickup auf der STARFACE von Benutzer mit dem Recht "Anzeige und Pickup Anrufer" ist. Dabei stehen die folgenden Auswahlmöglichkeiten zur Verfügung:

.

Richtlinien für Benutzer-Passwörter

In diesem Abschnitt wird via Drop-Down-Menü die minimal erforderliche Passwortstärke für die Komplexität der Passwörter der Benutzerkonten auf der STARFACE konfiguriert. Die detaillierten Anforderungen an die Komplexität des Passworts sind:

Sicher:             Mindestens 8 Zeichen
                        2x a bis z
                        2x A bis Z
                        2x 0 bis 9
                        2x Sonderzeichen : . ! @ # $ % ^ & * ? _ ~

Paranoid:         Mindestens 16 Zeichen
                        4x a bis z
                        4x A bis Z
                        4x 0 bis 9
                        4x Sonderzeichen : . ! @ # $ % ^ & * ? _ ~

Manuelle Vergabe schwacher Passwörter erlauben: Diese Option erlaubt die Konfiguration von Telefonkonten mit unsicheren Passwörtern, wobei vor dem Speichern keine Warnung ausgegeben wird.

Hinweis
Hinweis: Es wird dringend dazu geraten keine unsicheren Passwörter zuzulassen für die Benutzerkonten.

Passwortüberprüfung

Passwörter regelmäßig überprüfen: Ist diese Checkbox aktiviert erfolgt eine Prüfung aller SIP-Passwörter direkt nach dem Speichern der Einstellung und danach immer im darunter eingestellten Zeitabstand.

Falls bei der Prüfung ein oder mehrere nicht der Sicherheitsrichtlinie entsprechende Passwörter erkannt werden, erhalten die Administratoren und berechtigte Benutzer eine E-Mail mit einer Liste der betroffenen Telefonkonten.

Passwortupdate

Unsichere Passwörter automatisch ändern: Diese Checkbox betrifft Telefonkonten mit bestehenden Zugangsdaten, die sich mit einer Autoprovisionierungsanfrage an der Anlage melden. Ist diese Option aktiviert und entspricht das Passwort des Telefonskontos nicht der Sicherheitsrichtlinie, vergibt die STARFACE bei der nächsten Anfrage des Telefons automatisch ein neues sicheres Passwort.

Hinweis
Hinweis: Diese Einstellung arbeitet unabhängig von der (evtl. erlaubten) manuellen Vergabe schwächerer Passwörter und der regelmäßigen Passwortüberprüfung.

Telefon-Administrator-Passwörter

Telefon-Administrator-Passwörter regelmäßig überprüfen: Ist diese Checkbox aktiviert, wird geprüft ob die Standardpasswörter für den Zugriff auf die Weboberfläche der Telefone geändert worden sind. Ist dies nicht der Fall, werden die Administratoren per E-Mail informiert.

Globale Privatsphäreneinstellungen für Telefonie

Gruppen-Pickup und Sichtbarkeit von Anruferdaten bei Vergabe passender Benutzerrechte: Über dieses Drop-Down-Menü, wird gesteuert wie umfassend oder eingeschränkt der Pickup auf der STARFACE von Benutzer mit dem Recht "Anzeige und Pickup Anrufer" ist. Dabei stehen die folgenden Auswahlmöglichkeiten zur Verfügung:

Alle Benutzer mit Mitgliedern innerhalb der gleichen Gruppe(n)
BezeichnungBeschreibung
AlleAlle Benutzer mit
BezeichnungErklärung
AlleAlle Benutzer mit dem Recht "Anzeige und Pickup Anrufer " können bei allen anderen Benutzern auf der STARFACE einen Pickup eines eingehenden Gesprächs durchführen. Zusätzlich wird bei einem klingelnden Gespräch die Rufnummer des Anrufers auf der BLF des Angerufenen angezeigt.
Gruppe dem Recht "Anzeige und Pickup Anrufer " können bei allen anderen Benutzern auf der STARFACE einen Pickup eines eingehenden Gesprächs durchführen. Zusätzlich wird bei einem klingelnden Gespräch die Rufnummer des Anrufers auf der BLF des Angerufenen angezeigt.
GruppeAlle Benutzer mit dem Recht "Anzeige und Pickup Anrufer " können bei allen anderen Mitgliedern innerhalb der gleichen Gruppe(n) auf der STARFACE einen Pickup eines eingehenden Gesprächs durchführen. Zusätzlich wird bei einem klingelnden Gespräch bei anderen Gruppenmitgliedern die Rufnummer des Anrufers auf der BLF des Angerufenen angezeigt.
NiemandNiemand kann einen Pickup für ein eingehendes Gespräch durchführen. Es wird auch nicht bei einem klingelnden Gespräch die Rufnummer des Anrufers auf der BLF des Angerufenen angezeigt.

Für nähere Details sind unbedingt auch die verschiedenen Berechtigungen bei den einzelnen Benutzern zu beachten (siehe auch Rechte für Benutzer konfigurieren).

Erweitern




Dieser Bereich enthält Einstellungsmöglichkeiten um die STARFACE gegen Angriffsversuche über die Zugänge der Telefonkonten (SIP-Accounts) zu schützen. Dazu gehören Richtlinien für die Komplexität der Zugangspasswörter, die automatische Überprüfung und Änderung der Passwörter sowie ein Filtersystem für IPv4-Adressen, von denen Registrierungsanfragen an die STARFACE gesendet werden. Über die Filterung wird das Verhalten bei Anfragen analysiert, sodass eine Klassifizierung in unverdächtige und attackierende IP-Adressen möglich ist. Daraus resultierend kann das System die betroffenen IP-Adressen automatisch auf eine Whitelist (Unbedenklichkeitsliste) setzen oder sie mittels einer Blacklist (Sperrliste) blockieren.

Zusätzlich wird hier unter der Überschrift "Gruppen-Pickup und Anruferdaten" die Standardeinstellung für den Pick-up von eingehenden Gesprächen festgelegt.

Image Removed

Um unerlaubte Zugriffe über Telefonkonten (SIP-Accounts) zu unterbinden, bestehen zwei Komplexitätsrichtlinien für deren Passwörter. Die gewählte Richtlinie wird bei der Autoprovisionierung von Telefonen und beim Generieren von Zufallspasswörtern angewandt. Die Anforderungen der beiden Richtlinien für die minimale Passwortstärke sind jeweils mindestens:

Manuelle Vergabe schwacher Passwörter erlauben: Die Auswahl dieser Check-Box erlaubt die Konfiguration von SIP-Konten mit unsicheren Passwörtern, wobei keine Warnung vor dem Speichern ausgegeben wird.

Erweitern
titleVersion - 7.3.1.5 / 7.3titleVersion - 7.0.2.1 / 7.0.1.8 / 7.0.1.4 / 7.03.01.19 3 / 7.03.0.8 10 / 7.0.0.2
Auszug
Weboberfläche der STARFACEMenüpunkt "Admin"Menüpunkt "Sicherheit"Reiter "Einstellungen"
Image Removed
Image Removed
Image Removed

Image Removed

 RichtlinieLängea-zA-Z0-9
Sicher16322
Paranoid30555
Hinweis

Hinweis: Es wird dringend dazu geraten keine unsicheren Passwörter zuzulassen für die Telefonkonten (SIP-Accounts).

Passwörter regelmäßig überprüfen: Ist diese Checkbox aktiviert erfolgt eine Prüfung aller SIP-Passwörter direkt nach dem Speichern der Einstellung und danach immer im darunter eingestellten Zeitabstand. Falls bei der Prüfung ein oder mehrere nicht der Sicherheitsrichtlinie entsprechende Passwörter erkannt werden, erhalten die Administratoren und berechtigte Benutzer eine E-Mail mit einer Liste der betroffenen Telefonkonten.

Unsichere Passwörter automatisch ändern: Diese Checkbox betrifft Telefonkonten mit bestehenden Zugangsdaten, die sich mit einer Autoprovisionierungsanfrage an der Anlage melden. Ist diese Konfiguration aktiviert und entspricht das Passwort des Telefonskontos (SIP-Accounts) nicht der Sicherheitsrichtlinie, vergibt die STARFACE bei der nächsten Anfrage des Telefons automatisch ein neues sicheres Passwort.

Hinweis

Hinweis: Diese Einstellung arbeitet unabhängig von der (evtl. erlaubten) manuellen Vergabe schwächerer Passwörter und der regelmäßigen Passwortüberprüfung.

Telefon-Administrator Passwörter regelmäßig überprüfen: Ist diese Checkbox aktiviert, wird einmal wöchentlich geprüft ob die Standardpasswörter für den Zugriff auf die Weboberfläche der Telefone geändert worden sind. Ist dies nicht der Fall, werden die Administratoren per E-Mail informiert.

Gruppen-Pickup und Sichtbarkeit von Anruferdaten bei Vergabe passender Benutzerrechte: Über dieses Drop-Down-Menü, wird gesteuert wie umfassend oder eingeschränkt der Pickup auf der STARFACE von Benutzer mit dem Recht "Anzeige und Pickup Anrufer" ist. Dabei stehen die folgenden Auswahlmöglichkeiten zur Verfügung:

BezeichnungErklärungAlleAlle Benutzer mit dem Recht "Anzeige und Pickup Anrufer " können bei allen anderen Benutzern auf der STARFACE einen Pickup eines eingehenden Gesprächs durchführen. Zusätzlich wird bei einem klingelnden Gespräch die Rufnummer des Anrufers auf der BLF des Angerufenen angezeigt.GruppeAlle Benutzer mit dem Recht "Anzeige und Pickup Anrufer " können bei allen anderen Mitgliedern innerhalb der gleichen Gruppe(n) auf der STARFACE einen Pickup eines eingehenden Gesprächs durchführen. Zusätzlich wird bei einem klingelnden Gespräch bei anderen Gruppenmitgliedern die Rufnummer des Anrufers auf der BLF des Angerufenen angezeigt.NiemandNiemand kann einen Pickup für ein eingehendes Gespräch durchführen. Es wird auch nicht bei einem klingelnden Gespräch die Rufnummer des Anrufers auf der BLF des Angerufenen angezeigt.

Für nähere Details sind unbedingt auch die verschiedenen Berechtigungen bei den einzelnen Benutzern zu beachten (siehe auch Rechte für Benutzer konfigurieren).

Erweitern
titleVersion - 6.7.3.20 / 6.7.3.11 / 6.7.2.2
AuszugWeboberfläche der STARFACEMenüpunkt "Admin"Menüpunkt "Sicherheit"Reiter "Einstellungen"
Image Removed
Image Removed
Image Removed
Image Removed

Dieser Bereich enthält Einstellungsmöglichkeiten um die STARFACE gegen Angriffsversuche über die Zugänge der Telefonkonten (SIP-Accounts) zu schützen. Dazu gehören Richtlinien für die Komplexität der Zugangspasswörter, die automatische Überprüfung und Änderung der Passwörter sowie ein Filtersystem für IPv4-Adressen, von denen Registrierungsanfragen an die STARFACE gesendet werden. Über die Filterung wird das Verhalten bei Anfragen analysiert, sodass eine Klassifizierung in unverdächtige und attackierende IP-Adressen möglich ist. Daraus resultierend kann das System die betroffenen IP-Adressen automatisch auf eine Whitelist (Unbedenklichkeitsliste) setzen oder sie mittels einer Blacklist (Sperrliste) blockieren.

Zusätzlich wird hier unter der Überschrift "Gruppen-Pickup und Anruferdaten" die Standardeinstellung für den Pick-up von eingehenden Gesprächen festgelegt.

Image Removed

Um unerlaubte Zugriffe über Telefonkonten (SIP-Accounts) zu unterbinden, bestehen zwei Komplexitätsrichtlinien für deren Passwörter. Die gewählte Richtlinie wird bei der Autoprovisionierung von Telefonen und beim Generieren von Zufallspasswörtern angewandt. Die Anforderungen der beiden Richtlinien für die minimale Passwortstärke sind jeweils mindestens:

 RichtlinieLängea-zA-Z0-9Sicher16322Paranoid30555

Manuelle Vergabe schwacher Passwörter erlauben: Die Auswahl dieser Check-Box erlaubt die Konfiguration von SIP-Konten mit unsicheren Passwörtern, wobei keine Warnung vor dem Speichern ausgegeben wird.

Hinweis

Hinweis: Es wird dringend dazu geraten keine unsicheren Passwörter zuzulassen für die Telefonkonten (SIP-Accounts).

Passwörter regelmäßig überprüfen: Ist diese Checkbox aktiviert erfolgt eine Prüfung aller SIP-Passwörter direkt nach dem Speichern der Einstellung und danach immer im darunter eingestellten Zeitabstand. Falls bei der Prüfung ein oder mehrere nicht der Sicherheitsrichtlinie entsprechende Passwörter erkannt werden, erhalten die Administratoren und berechtigte Benutzer eine E-Mail mit einer Liste der betroffenen Telefonkonten.

Unsichere Passwörter automatisch ändern: Diese Checkbox betrifft Telefonkonten mit bestehenden Zugangsdaten, die sich mit einer Autoprovisionierungsanfrage an der Anlage melden. Ist diese Konfiguration aktiviert und entspricht das Passwort des Telefonskontos (SIP-Accounts) nicht der Sicherheitsrichtlinie, vergibt die STARFACE bei der nächsten Anfrage des Telefons automatisch ein neues sicheres Passwort.

Hinweis

Hinweis: Diese Einstellung arbeitet unabhängig von der (evtl. erlaubten) manuellen Vergabe schwächerer Passwörter und der regelmäßigen Passwortüberprüfung.

Telefon-Administrator Passwörter regelmäßig überprüfen: Ist diese Checkbox aktiviert, wird einmal wöchentlich geprüft ob die Standardpasswörter für den Zugriff auf die Weboberfläche der Telefone geändert worden sind. Ist dies nicht der Fall, werden die Administratoren per E-Mail informiert.

Gruppen-Pickup und Sichtbarkeit von Anruferdaten bei Vergabe passender Benutzerrechte: Über dieses Drop-Down-Menü, wird gesteuert wie umfassend oder eingeschränkt der Pickup auf der STARFACE von Benutzer mit dem Recht "Anzeige und Pickup Anrufer" ist. Dabei stehen die folgenden Auswahlmöglichkeiten zur Verfügung:

BezeichnungErklärungAlleAlle Benutzer mit dem Recht "Anzeige und Pickup Anrufer " können bei allen anderen Benutzern auf der STARFACE einen Pickup eines eingehenden Gesprächs durchführen. Zusätzlich wird bei einem klingelnden Gespräch die Rufnummer des Anrufers auf der BLF des Angerufenen angezeigt.GruppeAlle Benutzer mit dem Recht "Anzeige und Pickup Anrufer " können bei allen anderen Mitgliedern innerhalb der gleichen Gruppe(n) auf der STARFACE einen Pickup eines eingehenden Gesprächs durchführen. Zusätzlich wird bei einem klingelnden Gespräch bei anderen Gruppenmitgliedern die Rufnummer des Anrufers auf der BLF des Angerufenen angezeigt.NiemandNiemand kann einen Pickup für ein eingehendes Gespräch durchführen. Es wird auch nicht bei einem klingelnden Gespräch die Rufnummer des Anrufers auf der BLF des Angerufenen angezeigt.

Für nähere Details sind unbedingt auch die verschiedenen Berechtigungen bei den einzelnen Benutzern zu beachten (siehe auch Rechte für Benutzer konfigurieren).

Erweitern
titleVersion - 6.7.1.20 / 6.7.1.23
AuszugWeboberfläche der STARFACEMenüpunkt "Admin"Menüpunkt "Sicherheit"Reiter "Einstellungen"
Image Removed
Image Removed
Image Removed
Image Removed

Dieser Bereich enthält Einstellungsmöglichkeiten um die STARFACE gegen Angriffsversuche über die Zugänge der Telefonkonten (SIP-Accounts) zu schützen. Dazu gehören Richtlinien für die Komplexität der Zugangspasswörter, die automatische Überprüfung und Änderung der Passwörter sowie ein Filtersystem für IPv4-Adressen, von denen Registrierungsanfragen an die STARFACE gesendet werden. Über die Filterung wird das Verhalten bei Anfragen analysiert, sodass eine Klassifizierung in unverdächtige und attackierende IP-Adressen möglich ist. Daraus resultierend kann das System die betroffenen IP-Adressen automatisch auf eine Whitelist (Unbedenklichkeitsliste) setzen oder sie mittels einer Blacklist (Sperrliste) blockieren.

Zusätzlich wird hier unter der Überschrift "Gruppen-Pickup und Anruferdaten" die Standardeinstellung für den Pick-up von eingehenden Gesprächen festgelegt.

Image Removed

Um unerlaubte Zugriffe über Telefonkonten (SIP-Accounts) zu unterbinden, bestehen zwei Komplexitätsrichtlinien für deren Passwörter. Die gewählte Richtlinie wird bei der Autoprovisionierung von Telefonen und beim Generieren von Zufallspasswörtern angewandt. Die Anforderungen der beiden Richtlinien für die minimale Passwortstärke sind jeweils mindestens:

 RichtlinieLängea-zA-Z0-9Sicher16322Paranoid30555

Manuelle Vergabe schwacher Passwörter erlauben: Die Auswahl dieser Check-Box erlaubt die Konfiguration von SIP-Konten mit unsicheren Passwörtern, wobei keine Warnung vor dem Speichern ausgegeben wird.

Hinweis

Hinweis: Es wird dringend dazu geraten keine unsicheren Passwörter zuzulassen für die Telefonkonten (SIP-Accounts).

Passwörter regelmäßig überprüfen: Ist diese Checkbox aktiviert erfolgt eine Prüfung aller SIP-Passwörter direkt nach dem Speichern der Einstellung und danach immer im darunter eingestellten Zeitabstand. Falls bei der Prüfung ein oder mehrere nicht der Sicherheitsrichtlinie entsprechende Passwörter erkannt werden, erhalten die Administratoren und berechtigte Benutzer eine E-Mail mit einer Liste der betroffenen Telefonkonten.

Unsichere Passwörter automatisch ändern: Diese Checkbox betrifft Telefonkonten mit bestehenden Zugangsdaten, die sich mit einer Autoprovisionierungsanfrage an der Anlage melden. Ist diese Konfiguration aktiviert und entspricht das Passwort des Telefonskontos (SIP-Accounts) nicht der Sicherheitsrichtlinie, vergibt die STARFACE bei der nächsten Anfrage des Telefons automatisch ein neues sicheres Passwort.

Hinweis

Hinweis: Diese Einstellung arbeitet unabhängig von der (evtl. erlaubten) manuellen Vergabe schwächerer Passwörter und der regelmäßigen Passwortüberprüfung.

Telefon-Administrator Passwörter regelmäßig überprüfen: Ist diese Checkbox aktiviert, wird einmal wöchentlich geprüft ob die Standardpasswörter für den Zugriff auf die Weboberfläche der Telefone geändert worden sind. Ist dies nicht der Fall, werden die Administratoren per E-Mail informiert.

Gruppen-Pickup und Sichtbarkeit von Anruferdaten bei Vergabe passender Benutzerrechte: Über dieses Drop-Down-Menü, wird die Standardeinstellung auf der gesamten STARFACE konfiguriert für das Recht einen Pick-up durchzuführen bzw. die Anzeige "Telefoniert mit" bei BLFs zu nutzen. Dabei stehen die folgenden Auswahlmöglichkeiten zur Verfügung:

BezeichnungErklärungAlleAlle Benutzer können bei allen anderen Benutzern den Pick-up eines eingehenden Gesprächs durchführen. Zusätzlich kann via BLF bei allen Benutzern gesehen werden, mit wem ein Benutzer telefoniert. GruppeDer Pick-up eines eingehenden Gespräches ist nur bei anderen Mitgliedern der gleichen Gruppe(n) möglich. Es kann nur innerhalb der gleichen Gruppe(n) gesehen werden mit wem ein Benutzer telefoniert.NiemandNiemand kann einen Pick-up für ein eingehendes Gespräch durchführen. Zudem ist es nicht möglich via BLF zu sehen mit wem ein Benutzer telefoniert.

Für nähere Details sind unbedingt die verschiedenen "Gruppen-Pickup" Rechte bei den einzelnen Benutzern zu beachten (siehe auch Rechte für Benutzer konfigurieren). Durch die einzelnen Benutzerrechte lassen sich verschiedene Anforderungen und Szenarien abbilden.

Erweitern
titleVersion - 6.6.0.X
AuszugWeboberfläche der STARFACEMenüpunkt "Admin"Menüpunkt "Sicherheit"Reiter "Einstellungen"
Image Removed
Image Removed
Image Removed
Image Removed

Dieser Bereich enthält Einstellungsmöglichkeiten um die STARFACE gegen Angriffsversuche über die Zugänge der Telefonkonten (SIP-Accounts) zu schützen. Dazu gehören Richtlinien für die Komplexität der Zugangspasswörter, die automatische Überprüfung und Änderung der Passwörter sowie ein Filtersystem für IP-Adressen, von denen Registrierungsanfragen an die STARFACE gesendet werden.

Über die Filterung wird das Verhalten bei Anfragen analysiert, sodass eine Klassifizierung in unverdächtige und attackierende IP-Adressen möglich ist. Daraus resultierend kann das System die betroffenen IP-Adressen automatisch auf eine Whitelist (Unbedenklichkeitsliste) setzen oder sie mittels einer Blacklist (Sperrliste) blockieren.

Image Removed

Um unerlaubte Zugriffe über Telefonkonten (SIP-Accounts) zu unterbinden, bestehen zwei Komplexitätsrichtlinien für deren Passwörter. Die gewählte Richtlinie wird bei der Autoprovisionierung von Telefonen und beim Generieren von Zufallspasswörtern angewandt. Die Anforderungen der beiden Richtlinien für die minimale Passwortstärke sind jeweils mindestens:

 RichtlinieLängea-zA-Z0-9Sicher16322Paranoid30555

Manuelle Vergabe schwacher Passwörter erlauben: Die Auswahl dieser Check-Box erlaubt die Konfiguration von SIP-Konten mit unsicheren Passwörtern, wobei keine Warnung vor dem Speichern ausgegeben wird.

Hinweis

Hinweis: Es wird dringend dazu geraten keine unsicheren Passwörter zuzulassen für die Telefonkonten (SIP-Accounts).

Passwörter regelmäßig überprüfen: Ist diese Checkbox aktiviert erfolgt eine Prüfung aller SIP-Passwörter direkt nach dem Speichern der Einstellung und danach immer im darunter eingestellten Zeitabstand. Falls bei der Prüfung ein oder mehrere nicht der Sicherheitsrichtlinie entsprechende Passwörter erkannt werden, erhalten die Administratoren und berechtigte Benutzer eine E-Mail mit einer Liste der betroffenen Telefonkonten.

Unsichere Passwörter automatisch ändern: Diese Checkbox betrifft Telefonkonten mit bestehenden Zugangsdaten, die sich mit einer Autoprovisionierungsanfrage an der Anlage melden. Ist diese Konfiguration aktiviert und entspricht das Passwort des Telefonskontos (SIP-Accounts) nicht der Sicherheitsrichtlinie, vergibt die STARFACE bei der nächsten Anfrage des Telefons automatisch ein neues sicheres Passwort.

Hinweis

Hinweis: Diese Einstellung arbeitet unabhängig von der (evtl. erlaubten) manuellen Vergabe schwächerer Passwörter und der regelmäßigen Passwortüberprüfung.

Telefon-Administrator Passwörter regelmäßig überprüfen: Ist diese Checkbox aktiviert, wird einmal wöchentlich geprüft ob die Standardpasswörter für den Zugriff auf die Weboberfläche der Telefone geändert worden sind. Ist dies nicht der Fall, werden die Administratoren per E-Mail informiert.

3.0.8 / 7.3.0.5


Auszug


Weboberfläche der STARFACEMenüpunkt "Admin"Menüpunkt "Sicherheit"Reiter "Einstellungen"
Image Added
Image Added
Image Added
Image Added

Image Added

Richtlinien für SIP-Passwörter

In diesem Abschnitt wird, via Drop-Down-Menü, die minimal erforderliche Passwortstärke für die Komplexität der Passwörter der Telefonkonten auf der STARFACE konfiguriert. Die detaillierten Anforderungen an die Komplexität des Passworts sind:

Sicher:             Mindestens 16 Zeichen
                        3x a bis z
                        2x A bis Z
                        2x 0 bis 9
                        Keine Sonderzeichen erlaubt

Paranoid:         Mindestens 30 Zeichen
                        5x a bis z
                        5x A bis Z
                        5x 0 bis 9
                        Keine Sonderzeichen erlaubt

Manuelle Vergabe schwacher Passwörter erlauben: Diese Option erlaubt die Konfiguration von Telefonkonten mit unsicheren Passwörtern, wobei vor dem Speichern keine Warnung ausgegeben wird.

Hinweis
Hinweis: Es wird dringend dazu geraten keine unsicheren Passwörter zuzulassen für die Telefonkonten.

Richtlinien für Benutzer-Passwörter

In diesem Abschnitt wird via Drop-Down-Menü die minimal erforderliche Passwortstärke für die Komplexität der Passwörter der Benutzerkonten auf der STARFACE konfiguriert. Die detaillierten Anforderungen an die Komplexität des Passworts sind:

Sicher:             Mindestens 8 Zeichen
                        2x a bis z
                        2x A bis Z
                        2x 0 bis 9
                        2x Sonderzeichen : . ! @ # $ % ^ & * ? _ ~

Paranoid:         Mindestens 16 Zeichen
                        4x a bis z
                        4x A bis Z
                        4x 0 bis 9
                        4x Sonderzeichen : . ! @ # $ % ^ & * ? _ ~

Manuelle Vergabe schwacher Passwörter erlauben: Diese Option erlaubt die Konfiguration von Telefonkonten mit unsicheren Passwörtern, wobei vor dem Speichern keine Warnung

Erweitern
titleVersion - 6.5.1.X
AuszugWeboberfläche der STARFACEMenüpunkt "Admin"Menüpunkt "Sicherheit"Reiter "Einstellungen"
Image Removed
Image Removed
Image Removed
Image Removed

Dieser Bereich enthält Einstellungsmöglichkeiten um die STARFACE gegen Angriffsversuche über die Zugänge der Telefonkonten (SIP-Accounts) zu schützen. Dazu gehören Richtlinien für die Komplexität der Zugangspasswörter, die automatische Überprüfung und Änderung der Passwörter sowie ein Filtersystem für IP-Adressen, von denen Registrierungsanfragen an die STARFACE gesendet werden.

Über die Filterung wird das Verhalten bei Anfragen analysiert, sodass eine Klassifizierung in unverdächtige und attackierende IP-Adressen möglich ist. Daraus resultierend kann das System die betroffenen IP-Adressen automatisch auf eine Whitelist (Unbedenklichkeitsliste) setzen oder sie mittels einer Blacklist (Sperrliste) blockieren.

Image Removed

Um unerlaubte Zugriffe über Telefonkonten (SIP-Accounts) zu unterbinden, bestehen zwei Komplexitätsrichtlinien für deren Passwörter. Die gewählte Richtlinie wird bei der Autoprovisionierung von Telefonen und beim Generieren von Zufallspasswörtern angewandt. Die Anforderungen der beiden Richtlinien für die minimale Passwortstärke sind jeweils mindestens:

 RichtlinieLängea-zA-Z0-9Sicher16322Paranoid30555

Manuelle Vergabe schwacher Passwörter erlauben: Die Auswahl dieser Check-Box erlaubt die Konfiguration von SIP-Konten mit unsicheren Passwörtern, wobei keine Warnung vor dem Speichern ausgegeben wird.

Hinweis

Hinweis: Es wird dringend dazu geraten keine unsicheren Passwörter zuzulassen für die Telefonkonten (SIP-Accounts).

Passwörter regelmäßig überprüfen: Ist diese Checkbox aktiviert erfolgt eine Prüfung aller SIP-Passwörter direkt nach dem Speichern der Einstellung und danach immer im darunter eingestellten Zeitabstand. Falls bei der Prüfung ein oder mehrere nicht der Sicherheitsrichtlinie entsprechende Passwörter erkannt werden, erhalten die Administratoren und berechtigte Benutzer eine E-Mail mit einer Liste der betroffenen Telefonkonten.

Unsichere Passwörter automatisch ändern: Diese Checkbox betrifft Telefonkonten mit bestehenden Zugangsdaten, die sich mit einer Autoprovisionierungsanfrage an der Anlage melden. Ist diese Konfiguration aktiviert und entspricht das Passwort des Telefonskontos (SIP-Accounts) nicht der Sicherheitsrichtlinie, vergibt die STARFACE bei der nächsten Anfrage des Telefons automatisch ein neues sicheres Passwort.

Hinweis

Hinweis: Diese Einstellung arbeitet unabhängig von der (evtl. erlaubten) manuellen Vergabe schwächerer Passwörter und der regelmäßigen Passwortüberprüfung.

Telefon-Administrator Passwörter regelmäßig überprüfen: Ist diese Checkbox aktiviert, wird einmal wöchentlich geprüft ob die Standardpasswörter für den Zugriff auf die Weboberfläche der Telefone geändert worden sind. Ist dies nicht der Fall, werden die Administratoren per E-Mail informiert.

Erweitern
titleVersion - 6.4.3.X
AuszugWeboberfläche der STARFACEMenüpunkt "Admin"Menüpunkt "Sicherheit"Reiter "Einstellungen"
Image Removed
Image Removed
Image Removed
Image Removed

Dieser Bereich enthält Einstellungsmöglichkeiten um die STARFACE gegen Angriffsversuche über die Zugänge der Telefonkonten (SIP-Accounts) zu schützen. Dazu gehören Richtlinien für die Komplexität der Zugangspasswörter, die automatische Überprüfung und Änderung der Passwörter sowie ein Filtersystem für IP-Adressen, von denen Registrierungsanfragen an die STARFACE gesendet werden.

Über die Filterung wird das Verhalten bei Anfragen analysiert, sodass eine Klassifizierung in unverdächtige und attackierende IP-Adressen möglich ist. Daraus resultierend kann das System die betroffenen IP-Adressen automatisch auf eine Whitelist (Unbedenklichkeitsliste) setzen oder sie mittels einer Blacklist (Sperrliste) blockieren.

Image Removed

Um unerlaubte Zugriffe über Telefonkonten (SIP-Accounts) zu unterbinden, bestehen zwei Komplexitätsrichtlinien für deren Passwörter. Die gewählte Richtlinie wird bei der Autoprovisionierung von Telefonen und beim Generieren von Zufallspasswörtern angewandt. Die Anforderungen der beiden Richtlinien für die minimale Passwortstärke sind jeweils mindestens:

 RichtlinieLängea-zA-Z0-9Sicher16322Paranoid30555

Manuelle Vergabe schwacher Passwörter erlauben: Die Auswahl dieser Check-Box erlaubt die Konfiguration von SIP-Konten mit unsicheren Passwörtern, wobei keine Warnung vor dem Speichern ausgegeben wird.

Hinweis

Hinweis: Es wird dringend dazu geraten keine unsicheren Passwörter zuzulassen für die Telefonkonten (SIP-Accounts).

Passwörter regelmäßig überprüfen: Ist diese Checkbox aktiviert erfolgt eine Prüfung aller SIP-Passwörter direkt nach dem Speichern der Einstellung und danach immer im darunter eingestellten Zeitabstand. Falls bei der Prüfung ein oder mehrere nicht der Sicherheitsrichtlinie entsprechende Passwörter erkannt werden, erhalten die Administratoren und berechtigte Benutzer eine E-Mail mit einer Liste der betroffenen Telefonkonten.

Unsichere Passwörter automatisch ändern: Diese Checkbox betrifft Telefonkonten mit bestehenden Zugangsdaten, die sich mit einer Autoprovisionierungsanfrage an der Anlage melden. Ist diese Konfiguration aktiviert und entspricht das Passwort des Telefonskontos (SIP-Accounts) nicht der Sicherheitsrichtlinie, vergibt die STARFACE bei der nächsten Anfrage des Telefons automatisch ein neues sicheres Passwort.

Hinweis

Hinweis: Diese Einstellung arbeitet unabhängig von der (evtl. erlaubten) manuellen Vergabe schwächerer Passwörter und der regelmäßigen Passwortüberprüfung.

Telefon-Administrator Passwörter regelmäßig überprüfen: Ist diese Checkbox aktiviert, wird einmal wöchentlich geprüft ob die Standardpasswörter für den Zugriff auf die Weboberfläche der Telefone geändert worden sind. Ist dies nicht der Fall, werden die Administratoren per E-Mail informiert.

Erweitern
titleVersion - 6.3.0.X

Dieser Bereich enthält Einstellungsmöglichkeiten um die STARFACE gegen Angriffsversuche über die Zugänge der Telefonkonten (SIP-Accounts) zu schützen. Dazu gehören Richtlinien für die Komplexität der Zugangspasswörter, die automatische Überprüfung und Änderung der Passwörter sowie ein Filtersystem für IP-Adressen, von denen Registrierungsanfragen an die STARFACE gesendet werden.

Über die Filterung wird das Verhalten bei Anfragen analysiert, sodass eine Klassifizierung in unverdächtige und attackierende IP-Adressen möglich ist. Daraus resultierend kann das System die betroffenen IP-Adressen automatisch auf eine Whitelist (Unbedenklichkeitsliste) setzen oder sie mittels einer Blacklist sperren.

Image Removed

Um unerlaubte Zugriffe über Telefonkonten (SIP-Accounts) zu unterbinden, bestehen zwei Komplexitätsrichtlinien für deren Passwörter. Die gewählte Richtlinie wird bei der Autoprovisionierung von Telefonen und beim Generieren von Zufallspasswörtern angewandt. Die Anforderungen der beiden Richtlinien für die minimale Passwortstärke sind jeweils mindestens:

Manuelle Vergabe schwacher Passwörter erlauben: Die Auswahl dieser Check-Box erlaubt die Konfiguration von SIP-Konten mit unsicheren Passwörtern, wobei auch keine Warnung vor dem Speichern ausgegeben wird.

Auszug
Weboberfläche der STARFACEMenüpunkt "Admin"Menüpunkt "Sicherheit"Reiter "Einstellungen"
Image Removed
Image Removed
Image Removed
Image Removed
 RichtlinieLängea-zA-Z0-9
Sicher16322
Paranoid30555
Hinweis
Hinweis: Es wird dringend dazu geraten keine unsicheren Passwörter zuzulassen für die Telefonkonten (SIP-Accounts).

Passwörter regelmäßig überprüfen: Ist diese Checkbox aktiviert erfolgt eine Prüfung aller SIP-Passwörter direkt nach dem Speichern der Einstellung und danach immer im darunter eingestellten Zeitabstand. Falls bei der Prüfung ein oder mehrere nicht der Sicherheitsrichtlinie entsprechende Passwörter erkannt werden, erhalten die Administratoren und berechtigte Benutzer eine E-Mail mit einer Liste der betroffenen Telefonkonten.

Unsichere Passwörter automatisch ändern: Diese Checkbox betrifft Telefonkonten mit bestehenden Zugangsdaten, die sich mit einer Autoprovisionierungsanfrage an der Anlage melden. Ist diese Konfiguration aktiviert und entspricht das Passwort des Telefonskontos (SIP-Accounts) nicht der Sicherheitsrichtlinie, vergibt die STARFACE bei der nächsten Anfrage des Telefons automatisch ein neues sicheres Passwort.

Hinweis

Hinweis: Diese Einstellung arbeitet unabhängig von der (evtl. erlaubten) manuellen Vergabe schwächerer Passwörter und der regelmäßigen Passwortüberprüfung.

Erweitern
titleVersion - 6.2.0.X
Passwörter zuzulassen für die Benutzerkonten.

Passwortüberprüfung

Passwörter regelmäßig überprüfen: Ist diese Checkbox aktiviert erfolgt eine Prüfung aller SIP-Passwörter direkt nach dem Speichern der Einstellung und danach immer im darunter eingestellten Zeitabstand.

Falls bei der Prüfung ein oder mehrere nicht der Sicherheitsrichtlinie entsprechende Passwörter erkannt werden, erhalten die Administratoren und berechtigte Benutzer eine E-Mail mit einer Liste der betroffenen Telefonkonten.

Passwortupdate

Unsichere Passwörter automatisch ändern: Diese Checkbox betrifft Telefonkonten mit bestehenden Zugangsdaten, die sich mit einer Autoprovisionierungsanfrage an der Anlage melden. Ist diese Option aktiviert und entspricht das Passwort des Telefonskontos nicht der Sicherheitsrichtlinie, vergibt die STARFACE bei der nächsten Anfrage des Telefons automatisch ein neues sicheres Passwort.

Hinweis
Hinweis: Diese Einstellung arbeitet unabhängig von der (evtl. erlaubten) manuellen Vergabe schwächerer Passwörter und der regelmäßigen Passwortüberprüfung.

Telefon-Administrator-Passwörter

Telefon-Administrator-Passwörter regelmäßig überprüfen: Ist diese Checkbox aktiviert, wird geprüft ob die Standardpasswörter für den Zugriff auf die Weboberfläche der Telefone geändert worden sind. Ist dies nicht der Fall, werden die Administratoren per E-Mail informiert.

Globale Privatsphäreneinstellungen für Telefonie

Gruppen-Pickup und Sichtbarkeit von Anruferdaten bei Vergabe passender Benutzerrechte: Über dieses Drop-Down-Menü, wird gesteuert wie umfassend oder eingeschränkt der Pickup auf der STARFACE von Benutzer mit dem Recht "Anzeige und Pickup Anrufer" ist. Dabei stehen die folgenden Auswahlmöglichkeiten zur Verfügung:

BezeichnungBeschreibung
AlleAlle Benutzer mit dem Recht "Anzeige und Pickup Anrufer " können bei allen anderen Benutzern auf der STARFACE einen Pickup eines eingehenden Gesprächs durchführen. Zusätzlich wird bei einem klingelnden Gespräch die Rufnummer des Anrufers auf der BLF des Angerufenen angezeigt.
GruppeAlle Benutzer mit dem Recht "Anzeige und Pickup Anrufer " können bei allen anderen Mitgliedern innerhalb der gleichen Gruppe(n) auf der STARFACE einen Pickup eines eingehenden Gesprächs durchführen. Zusätzlich wird bei einem klingelnden Gespräch bei anderen Gruppenmitgliedern die Rufnummer des Anrufers auf der BLF des Angerufenen angezeigt.
NiemandNiemand kann einen Pickup für ein eingehendes Gespräch durchführen. Es wird auch nicht bei einem klingelnden Gespräch die Rufnummer des Anrufers auf der BLF des Angerufenen angezeigt.




Erweitern
titleVersion - 7.2.1.5 / 7.2.1.3 / 7.2.1.1 / 7.2.0.5 / 7.2.0.4


Manuelle Vergabe schwacher Passwörter erlauben: Die Auswahl dieser Check-Box erlaubt die Konfiguration von SIP-Konten mit unsicheren Passwörtern, wobei auch keine Warnung vor dem Speichern ausgegeben wird.

Auszug


Weboberfläche der STARFACEMenüpunkt "Admin"Menüpunkt "Sicherheit"Reiter "Einstellungen"
Image Added
Image Added
Image Added
Image Added

Image Added

Richtlinien für SIP-Passwörter

In diesem Abschnitt wird via Drop-Down-Menü die minimal erforderliche Passwortstärke für die Komplexität der Passwörter der Telefonkonten auf der STARFACE konfiguriert. Die detaillierten Anforderungen an die Komplexität des Passworts werden direkt unter dem Drop-Down-Menü angezeigt.

Manuelle Vergabe schwacher Passwörter erlauben: Diese Option erlaubt die Konfiguration von Telefonkonten mit unsicheren Passwörtern, wobei vor dem Speichern keine Warnung

Auszug
Weboberfläche der STARFACEMenüpunkt "Admin"Menüpunkt "Sicherheit"Reiter "Einstellungen"
Image Removed
Image Removed
Image Removed
Image Removed

Dieser Bereich enthält Einstellungsmöglichkeiten um die STARFACE gegen Angriffsversuche über die Zugänge der Telefonkonten (SIP-Accounts) zu schützen. Dazu gehören Richtlinien für die Komplexität der Zugangspasswörter, die automatische Überprüfung und Änderung der Passwörter sowie ein Filtersystem für IP-Adressen, von denen Registrierungsanfragen an die STARFACE gesendet werden.

Über die Filterung wird das Verhalten bei Anfragen analysiert, sodass eine Klassifizierung in unverdächtige und attackierende IP-Adressen möglich ist. Daraus resultierend kann das System die betroffenen IP-Adressen automatisch auf eine Whitelist (Unbedenklichkeitsliste) setzen oder sie mittels einer Blacklist sperren.

Image Removed

Um unerlaubte Zugriffe über Telefonkonten (SIP-Accounts) zu unterbinden, bestehen zwei Komplexitätsrichtlinien für deren Passwörter. Die gewählte Richtlinie wird bei der Autoprovisionierung von Telefonen und beim Generieren von Zufallspasswörtern angewandt. Die Anforderungen der beiden Richtlinien für die minimale Passwortstärke sind jeweils mindestens:

 RichtlinieLängea-zA-Z0-9
Sicher16322
Paranoid30555
Hinweis
Hinweis: Es wird dringend dazu geraten keine unsicheren Passwörter zuzulassen für die Telefonkonten (SIP-Accounts).

Passwörter regelmäßig überprüfen: Ist diese Checkbox aktiviert erfolgt eine Prüfung aller SIP-Passwörter direkt nach dem Speichern der Einstellung und danach immer im darunter eingestellten Zeitabstand. Falls bei der Prüfung ein oder mehrere nicht der Sicherheitsrichtlinie entsprechende Passwörter erkannt werden, erhalten die Administratoren und berechtigte Benutzer eine E-Mail mit einer Liste der betroffenen Telefonkonten.

Unsichere Passwörter automatisch ändern: Diese Checkbox betrifft Telefonkonten mit bestehenden Zugangsdaten, die sich mit einer Autoprovisionierungsanfrage an der Anlage melden. Ist diese Konfiguration aktiviert und entspricht das Passwort des Telefonskontos (SIP-Accounts) nicht der Sicherheitsrichtlinie, vergibt die STARFACE bei der nächsten Anfrage des Telefons automatisch ein neues sicheres Passwort.

Hinweis

Hinweis: Diese Einstellung arbeitet unabhängig von der (evtl. erlaubten) manuellen Vergabe schwächerer Passwörter und der regelmäßigen Passwortüberprüfung.

Erweitern
titleVersion - 6.1.X.X
AuszugWeboberfläche der STARFACEMenüpunkt "Admin"Menüpunkt "Sicherheit"Reiter "Einstellungen"
Image Removed
Image Removed
Image Removed
Image Removed

Dieser Bereich enthält Einstellungsmöglichkeiten um die STARFACE gegen Angriffsversuche über die Zugänge der Telefonkonten (SIP-Accounts) zu schützen. Dazu gehören Richtlinien für die Komplexität der Zugangspasswörter, die automatische Überprüfung und Änderung der Passwörter sowie ein Filtersystem für IP-Adressen, von denen Registrierungsanfragen an die STARFACE gesendet werden.

Über die Filterung wird das Verhalten bei Anfragen analysiert, sodass eine Klassifizierung in unverdächtige und attackierende IP-Adressen möglich ist. Daraus resultierend kann das System die betroffenen IP-Adressen automatisch auf eine Whitelist (Unbedenklichkeitsliste) setzen oder sie mittels einer Blacklist sperren.

Image Removed

Um unerlaubte Zugriffe über Telefonkonten (SIP-Accounts) zu unterbinden, bestehen zwei Komplexitätsrichtlinien für deren Passwörter. Die gewählte Richtlinie wird bei der Autoprovisionierung von Telefonen und beim Generieren von Zufallspasswörtern angewandt. Die Anforderungen der beiden Richtlinien für die minimale Passwortstärke sind jeweils mindestens:

 RichtlinieLängea-zA-Z0-9Sicher16322Paranoid30555

Manuelle Vergabe schwacher Passwörter erlauben: Die Auswahl dieser Check-Box erlaubt die Konfiguration von SIP-Konten mit unsicheren Passwörtern, wobei auch keine Warnung vor dem Speichern ausgegeben wird.

Hinweis

Hinweis: Es wird dringend dazu geraten keine unsicheren Passwörter zuzulassen für die Telefonkonten (SIP-Accounts).

Passwörter regelmäßig überprüfen: Ist diese Checkbox aktiviert erfolgt eine Prüfung aller SIP-Passwörter direkt nach dem Speichern der Einstellung und danach immer im darunter eingestellten Zeitabstand. Falls bei der Prüfung ein oder mehrere nicht der Sicherheitsrichtlinie entsprechende Passwörter erkannt werden, erhalten die Administratoren und berechtigte Benutzer eine E-Mail mit einer Liste der betroffenen Telefonkonten.

Unsichere Passwörter automatisch ändern: Diese Checkbox betrifft Telefonkonten mit bestehenden Zugangsdaten, die sich mit einer Autoprovisionierungsanfrage an der Anlage melden. Ist diese Konfiguration aktiviert und entspricht das Passwort des Telefonskontos (SIP-Accounts) nicht der Sicherheitsrichtlinie, vergibt die STARFACE bei der nächsten Anfrage des Telefons automatisch ein neues sicheres Passwort.

HinweisHinweis: Diese Einstellung arbeitet unabhängig von der (evtl. erlaubten) manuellen Vergabe schwächerer Passwörter und der regelmäßigen Passwortüberprüfung.
die Telefonkonten.

Richtlinien für Benutzer-Passwörter

In diesem Abschnitt wird via Drop-Down-Menü die minimal erforderliche Passwortstärke für die Komplexität der Passwörter der Benutzerkonten auf der STARFACE konfiguriert. Die detaillierten Anforderungen an die Komplexität des Passworts werden direkt unter dem Drop-Down-Menü angezeigt.

Manuelle Vergabe schwacher Passwörter erlauben: Diese Option erlaubt die Konfiguration von Telefonkonten mit unsicheren Passwörtern, wobei vor dem Speichern keine Warnung ausgegeben wird.

Hinweis
Hinweis: Es wird dringend dazu geraten keine unsicheren Passwörter zuzulassen für die Benutzerkonten.

Passwortüberprüfung

Passwörter regelmäßig überprüfen: Ist diese Checkbox aktiviert erfolgt eine Prüfung aller SIP-Passwörter direkt nach dem Speichern der Einstellung und danach immer im darunter eingestellten Zeitabstand.

Falls bei der Prüfung ein oder mehrere nicht der Sicherheitsrichtlinie entsprechende Passwörter erkannt werden, erhalten die Administratoren und berechtigte Benutzer eine E-Mail mit einer Liste der betroffenen Telefonkonten.

Passwortupdate

Unsichere Passwörter automatisch ändern: Diese Checkbox betrifft Telefonkonten mit bestehenden Zugangsdaten, die sich mit einer Autoprovisionierungsanfrage an der Anlage melden. Ist diese Option aktiviert und entspricht das Passwort des Telefonskontos nicht der Sicherheitsrichtlinie, vergibt die STARFACE bei der nächsten Anfrage des Telefons automatisch ein neues sicheres Passwort.

Hinweis
Hinweis: Diese Einstellung arbeitet unabhängig von der (evtl. erlaubten) manuellen Vergabe schwächerer Passwörter und der regelmäßigen Passwortüberprüfung.

Telefon-Administrator-Passwörter

Telefon-Administrator-Passwörter regelmäßig überprüfen: Ist diese Checkbox aktiviert, wird geprüft ob die Standardpasswörter für den Zugriff auf die Weboberfläche der Telefone geändert worden sind. Ist dies nicht der Fall, werden die Administratoren per E-Mail informiert.

Globale Privatsphäreneinstellungen für Telefonie

Gruppen-Pickup und Sichtbarkeit von Anruferdaten bei Vergabe passender Benutzerrechte: Über dieses Drop-Down-Menü, wird gesteuert wie umfassend oder eingeschränkt der Pickup auf der STARFACE von Benutzer mit dem Recht "Anzeige und Pickup Anrufer" ist. Dabei stehen die folgenden Auswahlmöglichkeiten zur Verfügung:

BezeichnungBeschreibung
AlleAlle Benutzer mit dem Recht "Anzeige und Pickup Anrufer " können bei allen anderen Benutzern auf der STARFACE einen Pickup eines eingehenden Gesprächs durchführen. Zusätzlich wird bei einem klingelnden Gespräch die Rufnummer des Anrufers auf der BLF des Angerufenen angezeigt.
GruppeAlle Benutzer mit dem Recht "Anzeige und Pickup Anrufer " können bei allen anderen Mitgliedern innerhalb der gleichen Gruppe(n) auf der STARFACE einen Pickup eines eingehenden Gesprächs durchführen. Zusätzlich wird bei einem klingelnden Gespräch bei anderen Gruppenmitgliedern die Rufnummer des Anrufers auf der BLF des Angerufenen angezeigt.
NiemandNiemand kann einen Pickup für ein eingehendes Gespräch durchführen. Es wird auch nicht bei einem klingelnden Gespräch die Rufnummer des Anrufers auf der BLF des Angerufenen angezeigt.



Die Dokumentation für die abgekündigten Versionen der STARFACE finden sich in unserem Archiv:

Link zum Archiv