Sicherheit
Der Tab Sicherheit enthält Einstellungen zum Schutz einer Nebenstelle. Hier konfigurieren Sie SIP-Sicherheitsoptionen, Anrufbeschränkungen, Berechtigungen für ausgehende Routen und Anmeldesicherheit.
Sicherheit-Tab aufrufen
- Melden Sie sich am Administrationsportal der Cloud-Telefonanlage an.
- Navigieren Sie zu Nebenstelle und Trunk > Nebenstelle.
- Klicken Sie auf das Bearbeiten-Symbol neben der gewünschten Nebenstelle.
- Wählen Sie den Tab Sicherheit.
SIP-Sicherheit
Konfigurieren Sie die SIP-Registrierungssicherheit für diese Nebenstelle:
SIP-Anwendungsagent Identifizierung
| Option | Beschreibung |
|---|---|
| Autorisierung für die Registrierung von Anwendungsagenten aktivieren | Wenn aktiviert, prüft die Telefonanlage bei der SIP-Registrierung den User-Agent-Header des Endgeräts. Nur Geräte mit einem zugelassenen User Agent können sich registrieren. Dies verhindert die Registrierung durch nicht autorisierte SIP-Clients. |
SIP-Registrierung, IP-Einschränkung
| Option | Beschreibung |
|---|---|
| IP-Einschränkung aktivieren | Wenn aktiviert, kann sich die Nebenstelle nur von bestimmten IP-Adressen oder IP-Bereichen aus registrieren. Tragen Sie nach der Aktivierung die erlaubten IP-Adressen ein. |
Anrufbeschränkungen
Schränken Sie ausgehende Anrufe für diese Nebenstelle ein:
| Option | Beschreibung |
|---|---|
| Ausgehende Anrufe deaktivieren | Wenn aktiviert, kann die Nebenstelle keine ausgehenden Anrufe tätigen. |
| Ausgehende Anrufe ausserhalb der Geschäftszeiten deaktivieren | Wenn aktiviert, kann die Nebenstelle ausserhalb der konfigurierten Geschäftszeiten keine ausgehenden Anrufe tätigen. |
| Internationale Anrufe unterbinden | Wenn aktiviert, werden ausgehende internationale Anrufe für diese Nebenstelle blockiert. |
| Beschränkung der Häufigkeit ausgehender Anrufe | Wählen Sie eine Regel zur Begrenzung der Anrufhäufigkeit. Dies begrenzt, wie viele ausgehende Anrufe die Nebenstelle innerhalb eines bestimmten Zeitraums tätigen kann. |
| Max. Dauer ausgehender Anrufe (s) * | Die maximale Dauer eines ausgehenden Anrufs in Sekunden. [System folgen] verwendet die systemweite Einstellung. |
Berechtigung für ausgehende Routen
Legen Sie fest, welche ausgehenden Routen (Leitungen) diese Nebenstelle verwenden darf:
Verwenden Sie die Dual-Liste, um Routen zwischen Verfügbar und Ausgewählt zu verschieben. Nur die ausgewählten Routen stehen der Nebenstelle für ausgehende Anrufe zur Verfügung. Mit den Pfeiltasten rechts können Sie die Priorität der ausgewählten Routen ändern.
Anmeldesicherheit
Konfigurieren Sie zusätzliche Sicherheitsoptionen für die Benutzeranmeldung:
| Option | Beschreibung |
|---|---|
| Zwei-Faktor-Authentifizierung | Wenn aktiviert, muss der Benutzer bei der Anmeldung zusätzlich zum Passwort einen zweiten Faktor eingeben (z. B. einen Code aus einer Authenticator-App). Diese Einstellung kann nur vom Administrator aktiviert werden, wenn 2FA systemweit konfiguriert ist. |
| Der Benutzer muss das Kennwort regelmässig ändern | Wenn aktiviert, wird der Benutzer in regelmässigen Abständen aufgefordert, sein Passwort zu ändern. |
Wichtige Hinweise
- IP-Einschränkung: Verwenden Sie diese Funktion mit Vorsicht. Wenn sich die IP-Adresse des Benutzers ändert (z. B. bei Homeoffice oder mobilem Arbeiten), kann er sich nicht mehr registrieren, bis die neue IP-Adresse hinzugefügt wird.
- Internationale Anrufe: Die Sperrung internationaler Anrufe ist eine wirksame Massnahme gegen Gebührenbetrug (Toll Fraud). Aktivieren Sie diese Option für Nebenstellen, die keine internationalen Anrufe benötigen.
- Ausgehende Routen: Standardmässig hat eine Nebenstelle Zugriff auf alle verfügbaren ausgehenden Routen. Schränken Sie die Berechtigung ein, um zu kontrollieren, über welche Leitungen die Nebenstelle Anrufe tätigen kann.
- Zwei-Faktor-Authentifizierung: 2FA muss zunächst systemweit unter Sicherheit > Sicherheitseinstellungen konfiguriert werden, bevor sie pro Nebenstelle aktiviert werden kann.
- Anrufhäufigkeit: Regeln zur Begrenzung der Anrufhäufigkeit helfen, ungewöhnliches Anrufverhalten zu erkennen und automatisierte Anrufe zu verhindern.
Kommentare
0 Kommentare
Zu diesem Beitrag können keine Kommentare hinterlassen werden.