Uzupełnienie dotyczące poufności informacji dla programu Microsoft Lync Server 2010

Spis treści

• Archiwizowanie

• Kanał aktywności

• Usługa książki adresowej

• Kontrola ruchu połączeń

• Zbieranie i raportowanie danych rekordów szczegółów połączeń

• Delegowanie połączeń

• Kontrolki identyfikatorów rozmówców

• Wyświetlanie nazwy strony dzwoniącej

• Rejestrowanie po stronie klienta

• Połączenia alarmowe (112, 999)

• Infrastruktura lokalizacji

• Serwer aplikacji Lync Web App

• Aspekty lokalizacji obejścia serwera pośredniczącego

• Załączniki do spotkania

• Przesyłanie plików w sesjach równorzędnych

• Obraz osobisty

• Uwierzytelnianie numerem PIN

• Ankiety

• Informacje o obecności i informacje kontaktowe

• Współpraca za pomocą programu PowerPoint

• Tryb prywatności

• Linia prywatna

• Zbieranie i raportowanie danych dotyczących jakości postrzeganej przez użytkownika końcowego (QoE, Quality of Experience)

• Kontrola dostępu oparta na rolach

• Nagrywanie

• Usługa grupy odpowiedzi — anonimizacja agenta

• Rejestrowanie po stronie serwera

• Wyszukiwanie kwalifikacji

• Ujednolicony magazyn kontaktów

• Ulepszenia jakości głosu w programie Lync 2010

• Współpraca za pomocą tablicy

Niniejsza strona stanowi uzupełnienie zasad zachowania poufności informacji dotyczących produktów Microsoft Lync. Aby poznać zasady gromadzenia i używania danych dotyczące konkretnego produktu lub usługi Microsoft Lync, należy przeczytać zasady zachowania poufności informacji dotyczące produktów Microsoft Lync, jak również to uzupełnienie.

To uzupełnienie dotyczące poufności informacji odnosi się do wdrożenia oprogramowania Microsoft Lync Server 2010 w sieci przedsiębiorstwa i korzystania z niego. Jeśli Twoja firma używa programu Lync Server 2010 jako usługi (to znaczy inna firma, na przykład Microsoft, hostuje serwery, na których działa oprogramowanie), informacje zostaną przekazane tej innej firmie.

Archiwizowanie

Działanie funkcji : Archiwizowanie umożliwia administratorowi przedsiębiorstwa archiwizowanie konwersacji za pomocą wiadomości błyskawicznych, działań na spotkaniach i zawartości oraz cech użytkowania, takich jak rozpoczynanie i dołączanie do konwersacji i logowania użytkowników.

Informacje zbierane, przetwarzane lub przesyłane: Archiwizowanie przechowuje zawartość konwersacji za pomocą wiadomości błyskawicznych, informacje o użyciu wiadomości błyskawicznych użytkownika końcowego, zawartości spotkań i informacji o spotkaniu na serwerze skonfigurowanym przez administratora przedsiębiorstwa. Żadne informacje nie są wysyłane do firmy Microsoft.

Wykorzystywanie informacji: Administrator przedsiębiorstwa może używać tych informacji do administrowania korzystaniem przez przedsiębiorstwo z programu Lync Server 2010.

Wybór i kontrola: Archiwizowanie jest domyślnie wyłączone i może je włączyć administrator przedsiębiorstwa, przechodząc do strony Ustawienia monitorowania i archiwizacji programu Microsoft Lync Server 2010 Panel sterowania oraz aktualizując zasady archiwizacji i konfigurację archiwizacji.

Kanał aktywności

Działanie funkcji: Kanał aktywności umożliwia użytkownikom końcowym wyświetlanie "aktualizacji społecznościowych" od swoich kontaktów na liście kontaktów. Pozwala także użytkownikowi końcowemu na pokazywanie innym osobom jego najnowszych notatek osobistych, zmian obrazu osobistego i zmian stanowiska lub lokalizacji biura.

Informacje zbierane, przetwarzane lub przesyłane: Użytkownicy końcowi publikują następujące informacje w programie Microsoft Lync 2010 za pośrednictwem funkcji obecności:

• Godzina aktualizacji zdjęcia firmowego (z katalogu firmy, takiego jak usługi domenowe Active Directory)

• Obraz sieci Web (przesłany przez użytkownika końcowego w celu wyświetlenia innym) z godziną aktualizacji

• Godzina zmiany stanowiska firmowego oraz samo stanowisko (z katalogu firmy)

• Godzina zmiany lokalizacji biura oraz sama lokalizacja (z katalogu firmy)

• Historia kilku ostatnich opublikowanych notatek osobistych

• Notatka o nieobecności w biurze z programu Microsoft Exchange Server

Żadne informacje nie są wysyłane do firmy Microsoft.

Wykorzystywanie informacji: Te informacje będą udostępniane kontaktom z listy kontaktów użytkownika końcowego, które wyświetlają jego kanał aktywności i są z nim w relacji określającej poziom prywatności Znajomi i rodzina, Grupa robocza, Współpracownicy lub Kontakty zewnętrzne.

Wybór i kontrola: Administrator przedsiębiorstwa może skonfigurować wewnątrzpasmowe ustawienie PersonalNoteHistoryDepth, które kontroluje liczbę notatek osobistych przechowywanych dla użytkownika końcowego. W przypadku ustawienia równego 0 nie jest przechowywana historia notatek, a tylko bieżąca notatka (podobnie jak we wcześniejszych wersjach). Każdy użytkownik końcowy może również nie publikować niczego w swoim kanale aktywności, sprawdzając odpowiednie ustawienie w obszarze Opcje programu Lync 2010.

Usługa książki adresowej

Działanie funkcji: Usługa książki adresowej umożliwia klientom programu Lync Server, takim jak Lync, Microsoft Lync 2010 Mobile i tak dalej, wyszukiwanie kontaktów.

Informacje zbierane, przetwarzane lub przesyłane: Użytkownik końcowy podaje ciąg wyszukiwania, który jest następnie używany do odszukania dopasowania w bazie danych lub plikach pobierania książki adresowej. Wszystkie pasujące rekordy wyszukane dla danego ciągu wyszukiwania zostaną zwrócone klientowi.

Wykorzystywanie informacji: Informacje w ciągu wyszukiwania zostaną wykorzystane do wyszukania pasujących rekordów.

Wybór i kontrola: Usługa książki adresowej jest domyślnie włączona. Nie ma opcji wyłączenia tej usługi.

Kontrola ruchu połączeń

Działanie funkcji: Kontrola ruchu połączeń umożliwia administratorom przedsiębiorstwa kontrolowanie natężenia ruchu audio/wideo programu Lync Server na łączu WAN.

Informacje zbierane, przetwarzane lub przesyłane: Kontrola ruchu połączeń zbiera, przetwarza i odbiera adresy IP dzwoniących i odbiorców, informacje o lokalizacji punktu końcowego (wewnątrz lub na zewnątrz sieci firmy) obu stron połączenia oraz informacje o tym, czy połączenie jest realizowane w federacji. Żadne informacje nie są wysyłane do firmy Microsoft.

Wykorzystywanie informacji: Administrator przedsiębiorstwa może użyć tych informacji do zarządzania użyciem konkretnego łącza WAN przez połączenia audio/wideo programu Lync Server w firmie.

Wybór i kontrola: Kontrola ruchu połączeń jest domyślnie wyłączona i może ją włączyć administrator przedsiębiorstwa, przechodząc na stronę ustawienia Konfiguracja sieci programu Lync Server 2010 Panel sterowania i aktualizując zasady globalne w celu umożliwienia zarządzania przepustowością.

Zbieranie i raportowanie danych rekordów szczegółów połączeń

Działanie funkcji: Funkcja zbierania i raportowania danych rekordów szczegółów połączeń zbiera i raportuje szczegóły dotyczące komunikacji w komunikacji równorzędnej oraz spotkań, które miały miejsce za pomocą programu Lync Server.

Informacje zbierane, przetwarzane lub przesyłane: Jeśli ta funkcja jest włączona, dane z całej komunikacji równorzędnej i spotkań są zapisywane w bazie danych rekordów szczegółów połączeń. (Zawartość nie jest zapisywana). Dane rekordów szczegółów połączeń są zapisywane w bazie danych serwera monitorowania wdrożonego w przedsiębiorstwie i raportowane w formie zestawu standardowych raportów serwera monitorowania. Żadne informacje nie są wysyłane do firmy Microsoft.

Wykorzystywanie informacji: Dane rekordów szczegółów połączeń mogą być używane do przeglądania historii komunikacji równorzędnej i spotkań, które miały miejsce w organizacji.

Wybór i kontrola: Funkcja rekordów szczegółów połączeń jest domyślnie włączona, ale administrator przedsiębiorstwa musi zainstalować serwer monitorowania, połączony z wewnętrzną bazą danych serwera monitorowania, aby umożliwić zbieranie tych danych. Administrator przedsiębiorstwa może wdrożyć standardowe raporty serwera monitorowania lub utworzyć raporty niestandardowe, badając bazę danych serwera monitorowania.

Delegowanie połączeń

Działanie funkcji: Funkcja delegowania połączeń umożliwia użytkownikom końcowym przypisanie jednego lub większej liczby pełnomocników, którzy mogą nawiązywać i odbierać połączenia w ich imieniu oraz konfigurować spotkania online i dołączać do nich w ich imieniu.

Informacje zbierane, przetwarzane lub przesyłane: Gdy pełnomocnicy odpowiedzą na połączenia w imieniu użytkowników końcowych, użytkownicy końcowi otrzymają wiadomość e-mail z powiadomieniem o tym zdarzeniu. Żadne informacje nie są wysyłane do firmy Microsoft.

Wykorzystywanie informacji: Użytkownicy końcowi mogą używać tej funkcji do współpracy ze swoimi pełnomocnikami, aby pełnomocnicy mogli zarządzać swoimi harmonogramami i spotkaniami. Użytkownicy końcowi mogą również łączyć się ze swoimi pełnomocnikami w sprawie połączeń, które zostały nawiązane lub odebrane w ich imieniu.

Wybór i kontrola: Funkcja delegowania połączeń jest domyślnie wyłączona i musi zostać włączona przez administratora przedsiębiorstwa, ustawiając dla ustawienia EnableDelegation wartość True (Prawda).

Kontrolki identyfikatorów rozmówców

Działanie funkcji: Funkcja kontrolek identyfikatora wywołującego steruje numerem telefonu wyświetlanym uczestnikom spotkania. Administrator przedsiębiorstwa może wyłączyć identyfikator wywołującego na trasę, podając alternatywny numer. Alternatywny numer będzie wyświetlany jako identyfikator wywołującego dla wszystkich połączeń wychodzących przez tę trasę. Na przykład wtedy, gdy użytkownik końcowy dzwoni z osobistego numeru służbowego, osoba dzwoniąca zobaczy ogólny numer firmy zamiast osobistego numeru służbowego użytkownika.

Informacje zbierane, przetwarzane lub przesyłane: Wyświetlany jest numer telefonu dzwoniącego

Wykorzystywanie informacji: Służy do pominięcia numeru telefonu dzwoniącego i wyświetlenia alternatywnego numeru.

Wybór i kontrola: Aby wyłączyć lub wyłączyć zaznaczenie identyfikatora wywołującego, przejdź do strony Trasa programu Lync Server 2010 Panel sterowania. Jeśli opcja Pomiń ID wywołującego nie jest zaznaczona, numer telefonu wywołującego jest wyświetlany. Jeśli opcja Pomiń ID wywołującego jest zaznaczona, należy podać numer alternatywny, który będzie wyświetlany odbiorcy.

Wyświetlanie nazwy strony dzwoniącej

Działanie funkcji: Ta nazwa wyświetlana zawiera nazwę użytkownika końcowego, zgodnie z nazwą zapisaną w repozytorium lokalnym programu Lync Server (usłudze książki adresowej). W przypadku połączeń wychodzących od użytkowników końcowych programu Lync Server do publicznej komutowanej sieci telefonicznej (PSTN) ta funkcja przesyła wszelkie informacje na temat nazwy wyświetlanej do wyjściowej bramy PSTN/centrali IP-PBX/kontrolera granicznego sesji.

Informacje zbierane, przetwarzane lub przesyłane: W przypadku połączeń wychodzących z sieci programu Lync Server nazwa wyświetlana jest wysyłana do wyjściowej bramy PSTN/centrali IP-PBX/kontrolera granicznego sesji, jeśli w programie Lync Server nie ma ograniczeń prywatności dotyczących przekazywania tych informacji. Te informacje mogą być następnie wyświetlone odbiorcy połączenia.

Wykorzystywanie informacji: Te informacje służą do wyświetlania u odbiorcy nazwy dzwoniącego i jego numeru. Nie należy ich uznawać za rozstrzygające.

Wybór i kontrola: Obecnie w programie Lync Server nie ma żadnych kontrolek umożliwiających ustawienie ograniczeń prywatności dotyczących udostępniania informacji o nazwie wyświetlanej. Nazwa wyświetlana jest zawsze przesyłana z serwera. Niektóre bramy PSTN/centrale IP-PBX/kontrolery graniczne sesji mogą filtrować lub zamieniać informacje o nazwie wyświetlanej w zależności od kierunku połączenia (przychodzące, wychodzące).

Rejestrowanie po stronie klienta

Działanie funkcji: Funkcja rejestrowania po stronie klienta umożliwia użytkownikom końcowym rejestrowanie informacji o użyciu programu Lync na komputerze w profilu użytkownika.

Informacje zbierane, przetwarzane lub przesyłane: Jeśli ta funkcja jest włączona, na komputerze użytkownika końcowego będą przechowywane następujące informacje: temat spotkania, lokalizacja, komunikaty protokołu inicjowania sesji, odpowiedzi na konwersacje w programie Lync, informacje o nadawcy i adresacie każdej wiadomości programu Lync, wybranej trasie, liście kontaktów i informacji o obecności. Zawartość konwersacji w programie Lync nie jest przechowywana. Żadne informacje nie są automatycznie wysyłane do firmy Microsoft, ale użytkownicy końcowi lub administrator przedsiębiorstwa mogą zdecydować się na ręczne wysyłanie dzienników do firmy Microsoft.

Wykorzystywanie informacji: Dzienniki po stronie klienta mogą być używane do rozwiązywania problemów z programem Lync.

Wybór i kontrola: funkcja rejestrowania Client-Side jest domyślnie wyłączona i musi zostać włączona przez administratora przedsiębiorstwa, ustawiając wartość ucEnableUserLogging na 1.

Połączenia alarmowe (112, 999)

Działanie funkcji: Po udostępnieniu przez administratora przedsiębiorstwa usługi alarmowe umożliwiają programowi Lync przesyłanie lokalizacji do innego dostawcy usług routingu wybranego przez klienta. Po wybraniu numeru alarmowego (na przykład 911 w Stany Zjednoczone) dostawca usług przekierowywania przesyła tę lokalizację do służb ratunkowych. Administrator przedsiębiorstwa może ograniczyć możliwość nawiązywania połączeń alarmowych do lokalizacji pracy użytkownika końcowego, aby administrator powiadamiał każdego użytkownika końcowego, w jakim zakresie jest dostępna funkcja połączeń alarmowych. Gdy ta funkcja jest włączona, informacje o lokalizacji przesyłane do służb ratunkowych to lokalizacja przypisana przez administratora przedsiębiorstwa do lokalizacji użytkownika końcowego (na przykład numeru biura) i wprowadzona do bazy danych lokalizacji lub, jeśli taka lokalizacja jest niedostępna, lokalizacja, którą użytkownicy końcowi mogli ręcznie wprowadzić w polu lokalizacji. Jeśli użytkownicy końcowi będą wybierać numery alarmowe podczas korzystania z programu Lync za pośrednictwem bezprzewodowego połączenia internetowego, gdy nadal znajdują się w miejscu pracy, informacje o lokalizacji przesyłane do służb ratunkowych będą jedynie przybliżoną lokalizacją, ponieważ będzie to lokalizacja określonego bezprzewodowego punktu końcowego, z którym komunikuje się komputer. Informacje o lokalizacji tego bezprzewodowego punktu końcowego są ponadto wprowadzane ręcznie przez administratora przedsiębiorstwa, a zatem informacje o lokalizacji przesyłane do służb ratunkowych mogą nie być rzeczywistą lokalizacją użytkownika końcowego. Aby ta funkcja była w pełni funkcjonalna, przedsiębiorstwo musi zachować usługę routingu świadczoną przez certyfikowanych dostawców rozwiązań, a usługa jest dostępna tylko w Stany Zjednoczone.

Informacje zbierane, przetwarzane lub przesyłane: Informacje o lokalizacji uzyskane przez program Lync są określane przez automatyczne informacje o lokalizacji wypełnione przez serwer informacji o lokalizacji przedsiębiorstwa ("LIS") lub informacje o lokalizacji wprowadzone ręcznie przez użytkownika końcowego w polu lokalizacji. Te informacje są przechowywane w pamięci na komputerze użytkownika końcowego, więc po wprowadzeniu numeru alarmowego te informacje o lokalizacji są przesyłane razem z połączeniem w celu przekierowania do odpowiednich służb ratunkowych i podania ich przybliżanej lokalizacji. Lokalizacja użytkownika końcowego może również zostać wysłana za pośrednictwem wiadomości błyskawicznej do lokalnego działu bezpieczeństwa. W przypadku połączeń alarmowych rekord szczegółów połączenia będzie zawierać informacje o lokalizacji osoby dzwoniącej. Żadne informacje nie są wysyłane do firmy Microsoft.

Wykorzystywanie informacji: Lokalizacja jest używana do przekierowania połączenia do odpowiednich służb ratunkowych i kierowania ich w odpowiednie miejsce. Informacje te mogą być także przesłane do działu bezpieczeństwa przedsiębiorstwa jako powiadomienie o lokalizacji dzwoniącego i numerze połączenia zwrotnego.

Wybór i kontrola:

Wyłączone:

Funkcja E911 jest domyślnie wyłączona. Jeśli zostanie włączona przez administratora przedsiębiorstwa, zasady lokalizacji mogą zostać zmodyfikowane lub usunięte dla podsieci lub dla użytkowników, a usługa przekierowywania od usługodawcy może zostać wyłączona.

Włączono:

Zasady lokalizacji, które umożliwiają E911, muszą zostać zdefiniowane i przypisane do dowolnej podsieci, w której klienci ujednoliconej komunikacji będą rejestrować się od lub do użytkowników lub do obu tych użytkowników. Należy uzyskać usługę routingu E911 od usługodawcy i łączność routingu z usługodawcą ustanowionym.

Infrastruktura lokalizacji

Działanie funkcji: Informacje o lokalizacji użytkownika końcowego i strefie czasowej są obliczane i udostępniane innym osobom za pośrednictwem funkcji obecności.

Informacje zbierane, przetwarzane lub przesyłane: Dane lokalizacji geograficznej użytkownika końcowego są zbierane za pomocą jednego z dwóch mechanizmów: użytkownik wprowadza dane ręcznie lub jest automatycznie wypełniany przez serwer informacji o lokalizacji przedsiębiorstwa ("LIS"). Ponadto strefa czasowa użytkownika końcowego jest pobierana z Windows systemu operacyjnego na komputerze użytkownika końcowego. Zbierane dane lokalizacji składają się z ciągu "opis", a także sformatowanych informacji adresowych. Opis to dowolny ciąg, który ułatwia informowanie innych osób o lokalizacji użytkownika końcowego (na przykład "Home" lub "Work"), podczas gdy sformatowane informacje adresowe są adresami obywatelskimi(takimi jak "5678 Main St, Buffalo, NY, 98052"). Żadne informacje nie są wysyłane do firmy Microsoft.

Wykorzystywanie informacji: Opis lokalizacji i dane strefy czasowej są udostępniane innym osobom za pośrednictwem funkcji obecności programu Lync w zależności od konfiguracji ustawień prywatności informacji o obecności. Informacje są wyświetlane na wizytówce użytkownika. Należy pamiętać, że sformatowany adres (adres obywatelski) nie jest udostępniany na wizytówce, ale może zostać przekazany służbom ratunkowym, jeśli użytkownik końcowy zadzwoni na numer alarmowy (np. 911). (Zobacz opis "Służby ratunkowe").

Wybór i kontrola:

Administrator przedsiębiorstwa ma następujące mechanizmy kontroli:

• EnhancedEmergencyServicesEnabled W przypadku ustawienia prawda wpis nazwy lokalizacji w polu lokalizacji i pełne okno dialogowe Lokalizacja są dostępne przy użyciu elementu Ustaw lokalizację w menu obszaru lokalizacji. W przypadku ustawienia Fałsz w polu lokalizacji dla nazwy lokalizacji dostępny jest jedynie ograniczony wpis lokalizacji. Ponadto w przypadku ustawienia wartości Prawda dane lokalizacji są udostępniane przy połączeniach alarmowych. W przypadku ustawienia Fałsz dane nie są udostępniane podczas połączeń alarmowych. Ustawienie to nie może zostać zastąpione przez użytkowników końcowych. Należy pamiętać, że opis lokalizacji (pobrany z serwera LIS lub wprowadzony przez użytkownika końcowego) nadal będzie udostępniany przy użyciu funkcji obecności, niezależnie od wartości ustawienia.

• UseLocationForE911Only Jeśli zostanie ustawiona wartość Prawda, dane lokalizacji na serwerze LIS nie zostaną automatycznie udostępnione za pośrednictwem funkcji obecności. W przypadku ustawienia wartości Fałsz dane lokalizacji zapisane na serwerze LIS będą udostępniane automatycznie przez funkcję obecności.

• PublishLocationDataDefault Ta kontrolka konfiguruje zachowanie domyślne dla wszystkich użytkowników, którzy nie zdecydowali się jawnie udostępnić lub nie udostępnić opisu swojej lokalizacji przy użyciu funkcji obecności. W przypadku ustawienia wartości Prawda lokalizacja zostanie domyślnie udostępniona. W przypadku ustawienia wartości Fałsz lokalizacja nie będzie udostępniana (ustawienie domyślne).

• LokalizacjaArgument wymagany To ustawienie określa, czy użytkownicy końcowi są monitowane o wprowadzenie ich lokalizacji. Dostępne są trzy wartości: Tak, Zastrzeżenie i Nie.

  • Tak — jeśli nie ma danych lokalizacji, wyświetlany jest czerwony napis „Ustaw lokalizację”.

  • Zastrzeżenie — jeśli nie ma danych lokalizacji, wyświetlany jest czerwony napis „Ustaw lokalizację”, a obok niego znak „X”. Użytkownicy końcowi mogą kliknąć znak „X”, aby wyświetlić zastrzeżenie. Uwaga: jeśli administrator przedsiębiorstwa wybierze tę wartość, musi wprowadzić tekst zastrzeżenia.

  • Nie — jeśli nie ma danych lokalizacji, wyświetlany jest czarny napis „Ustaw lokalizację”.

Serwer aplikacji Lync Web App

Działanie funkcji: Korzystanie z aplikacji Lync Web App wymaga wdrożenia składnika sieci Web aplikacji Microsoft Lync Web App, czyli opartego na wtyczce przeglądarki Microsoft Silverlight programu zapewniającego dostęp do spotkań.

Informacje zbierane, przetwarzane lub przesyłane: Adres i hasło logowania oraz informacje o spotkaniu użytkownika końcowego są używane do uwierzytelnienia użytkownika przed połączeniem go ze spotkaniem. Informacje o udostępnianiu programów i pulpitu są udostępniane wszystkim uczestnikom danego spotkania. Wszyscy uczestnicy spotkania mogą przeglądać dane obecności i informacje kontaktowe użytkownika.

Wykorzystywanie informacji: Adres i hasło logowania oraz informacje o spotkaniu są używane do uwierzytelnienia użytkownika przed połączeniem go ze spotkaniem.

Wybór i kontrola: Składnik sieci Web aplikacji Lync Web App jest domyślnie włączony.

Aspekty lokalizacji obejścia serwera pośredniczącego

Działanie funkcji: Funkcja obejścia serwera pośredniczenia określa lokalizację domyślnych adresów IP zakończenia lokalnego nośnika użytkownika programu Lync Server oraz bramy PSTN/centrali IP-PBX/kontrolera granicznego sesji, który ma być używany w połączeniu PSTN lub PBX skojarzonym z tym użytkownikiem. Jeśli te dwa elementy są zlokalizowane w sposób zapewniający dobre połączenie, bez ograniczeń przepustowości, a funkcja obejścia serwera pośredniczącego została włączona, komunikacja będzie realizowana bezpośrednio między użytkownikiem programu Lync Server a bramą PSTN/centralą IP-PBX/kontrolerem granicznym sesji, z pominięciem serwera pośredniczącego Lync Server. Sygnał połączenia będzie nadal przechodził od użytkownika programu Lync Server do serwera pośredniczenia programu Lync Server i do bramy PSTN/centrali IP-PBX/kontrolera granicznego sesji.

Informacje zbierane, przetwarzane lub przesyłane: Bliskość domyślnych lokalnych adresów IP zakończeń mediów użytkownika końcowego i bramy PSTN/centrali IP-PBX/kontrolera granicznego sesji jest określana przez porównanie każdego z domyślnych lokalnych adresów IP mediów z identyfikatorem obejścia zapisanym w magazynie konfiguracji programu Lync Server. Identyfikator obejścia to identyfikator GUID, który nie jest filtrowany przez serwer dostępowy proxy, w związku z czym jest dostarczany użytkownikom zewnętrznym i federacyjnym, jak również jest dostępny dla użytkowników wewnętrznych. Ta funkcja nie powoduje wysłania informacji do firmy Microsoft.

Wykorzystywanie informacji: Jeśli użytkownik programu Lync Server i brama PSTN/centrala IP-PBX/kontroler graniczny sesji znajdują się w tej samej lokalizacji, identyfikator obejścia skojarzony z obydwoma domyślnymi lokalnymi adresami IP mediów będzie identyczny. Strona otrzymująca identyfikator obejścia od strony równorzędnej może stwierdzić, że jej własny identyfikator obejścia odpowiada otrzymanemu. W takim przypadku dane (media) związane z połączeniem mogą być przesyłane bezpośrednio między użytkownikiem programu Lync Server a bramą PSTN/centralą IP-PBX/kontrolerem granicznym sesji, z pominięciem serwera pośredniczącego.

Wybór i kontrola:

Obejście multimediów jest domyślnie wyłączone zarówno globalnie, jak i dla każdego kanału sieciowego do określonej bramy PSTN/centrali IP-PBX/kontrolera granicznego sesji. Administrator przedsiębiorstwa może włączyć tę funkcję zarówno globalnie, jak i konkretnego kanału przy użyciu dwóch poniższych metod.

Korzystanie z Panel sterowania programu Lync Server

• Funkcję obejścia globalnego można włączyć, klikając pozycję Konfiguracja sieci, klikając dwukrotnie konfigurację Globalne na liście, a następnie klikając na stronie Edytowanie ustawień globalnych opcję Włącz obejście serwera pośredniczącego i wybierając stopień szczegółowości.

• Funkcję obejścia dla konkretnego kanału można włączyć, klikając pozycję Przekierowywanie połączeń głosowych, klikając kartę Konfiguracja kanału, klikając dwukrotnie istniejący kanał, a następnie klikając pozycję Zezwalaj na obejście serwera pośredniczącego.

Korzystanie z powłoki zarządzania programu Microsoft Lync Server 2010

• Do włączenia funkcji obejścia serwera pośredniczącego dla kanału można użyć polecenia cmdlet New-CsTrunkConfiguration lub Set-CsTrunkConfiguration.

• Do włączenia globalnej funkcji obejścia serwera pośredniczącego można użyć poleceń cmdlet New-CsNetworkMediaBypassConfiguration i Set-CsNetworkConfiguration.

Załączniki do spotkania

Działanie funkcji: Użytkownicy końcowi mogą udostępniać pliki uczestnikom spotkania, przesyłając je jako załączniki.

Informacje zbierane, przetwarzane lub przesyłane: Załączniki są przechowywane w programie Lync Server zgodnie z zasadami wygasania zawartości spotkania zdefiniowanymi przez administratora przedsiębiorstwa. Użytkownicy końcowi mogą przekazywać załączniki. Załączniki są pobierane przez te osoby lub inne osoby na spotkaniu. Żadne informacje nie są wysyłane do firmy Microsoft.

Wykorzystywanie informacji: Informacje zawarte w przekazanych załącznikach do spotkania są udostępniane innym uczestnikom spotkania programu Lync.

Wybór i kontrola: Administrator przedsiębiorstwa może włączyć lub wyłączyć tę funkcję dla dowolnego lub wszystkich użytkowników za pomocą zasad AllowFileTransfer. Te zasady są domyślnie włączone.

Przesyłanie plików w sesjach równorzędnych

Działanie funkcji: Użytkownicy programu Lync mogą przesyłać między sobą pliki w dwustronnych konwersacjach za pomocą wiadomości błyskawicznych (a nie spotkań).

Informacje zbierane, przetwarzane lub przesyłane: Plik jest przesyłany bezpośrednio między klientami programu Lync. Użytkownicy decydują się na rozpoczęcie transferu pliku i wybierają plik do przesłania. Odbiorca pliku musi jawnie zgodzić się na odebranie pliku. Żadne informacje nie są wysyłane do firmy Microsoft.

Wykorzystywanie informacji: Funkcja przesyłania plików w komunikacji równorzędnej umożliwia użytkownikom wysyłanie plików do siebie w czasie rzeczywistym podczas konwersacji za pomocą wiadomości błyskawicznych.

Wybór i kontrola: Administrator przedsiębiorstwa może włączyć lub wyłączyć tę funkcję dla dowolnego lub wszystkich użytkowników za pomocą zasad EnableP2PFileTransfer. Te zasady są domyślnie włączone.

Obraz osobisty

Działanie funkcji: Funkcja obrazu osobistego wyświetla obraz osobisty użytkownika końcowego innym użytkownikom końcowym. Ta konfiguracja jest konfigurowana tylko przez użytkownika końcowego i różni się od obrazu występującego w katalogu firmowym przedsiębiorstwa (na przykład w usłudze Active Directory).

Informacje zbierane, przetwarzane lub przesyłane: Preferencje użytkownika końcowego dotyczące udostępniania obrazów osobistych i adres internetowy obrazu są zbierane przy użyciu danych wprowadzanych przez użytkownika końcowego i publikowanych za pośrednictwem funkcji obecności programu Lync. Żadne informacje nie są wysyłane do firmy Microsoft.

Wykorzystywanie informacji: Informacje są używane do dostosowywania środowiska użytkownika końcowego i udostępniania jego obrazu innym osobom.

Wybór i kontrola:

Administrator przedsiębiorstwa kontroluje:

• Czy użytkownicy domyślnie początkowo udostępniają obrazy. To ustawienie może zostać zastąpione.

• Maksymalny rozmiar obrazu, który mógł pobrać dowolny użytkownik.

• Jakiego rodzaju obrazy są dozwolone.

Uwierzytelnianie numerem PIN

Działanie funkcji: Uwierzytelnianie numerem PIN to mechanizm służący do uwierzytelniania użytkowników dołączających do spotkań automatycznej recepcjonistki konferencji i uwierzytelniania użytkowników wdrażających program Microsoft Lync 2010 Telefon Edition po raz pierwszy. Użytkownik wprowadza numer telefonu lub numer wewnętrzny i numer PIN używany przez program Lync Server do sprawdzania poprawności poświadczeń użytkownika. Numer PIN może ustawić użytkownik lub zainicjować administrator przedsiębiorstwa.

Informacje zbierane, przetwarzane lub przesyłane: Podczas uwierzytelniania zbierany jest numer telefonu lub numer wewnętrzny oraz numer PIN użytkownika. Program Lync Server sprawdza poprawność tych informacji w swojej bazie danych zaplecza. Kod PIN jest przechowywany w bazie danych zaplecza jako skrót jednokierunkowy ze względów bezpieczeństwa. Po ustawieniu numer PIN nie jest widoczny dla nikogo. Numer PIN może zostać ustawiony lub zresetowany przez użytkownika, administratora lub użytkownika pomocy technicznej.

Gdy administrator lub pracownik pomocy technicznej ustawia lub resetuje numer PIN, nowy numer PIN jest wyświetlany i opcjonalnie może zostać przesłany użytkownikowi w wiadomości e-mail. Dostępny szablon wiadomości e-mail, który można dostosować, zawiera tekst informujący użytkownika, że numer PIN mógł zostać wyświetlony przez administratora lub pracownika pomocy technicznej, więc zaleca się jego zmianę.

Wykorzystywanie informacji:

Numer PIN jest używany przez program Lync Server do uwierzytelniania użytkownika na spotkaniu lub do wdrożenia telefonu z programem Lync 2010 Telefon Edition.

Wybór i kontrola: Ta funkcja jest domyślnie włączona. Administrator przedsiębiorstwa może wyłączyć uwierzytelnianie numerem PIN na stronie ustawień zabezpieczeń panelu sterowania programu Lync Server, zaznaczając opcję Uwierzytelnianie numerem PIN.

Ankiety

Działanie funkcji: Użytkownicy programu Lync mogą przeprowadzać ankiety i zbierać anonimowe odpowiedzi od uczestników podczas spotkań online i konwersacji.

Informacje zbierane, przetwarzane lub przesyłane: Poszczególne głosy są anonimowe. Zagregowane wyniki ankiet są widoczne dla wszystkich osób prowadzących i mogą być przez nie przedstawione pozostałym uczestnikom. Ankiety są przechowywane w programie Skype dla firm Server zgodnie z zasadami wygasania zawartości zdefiniowanymi przez administratora przedsiębiorstwa. Żadne informacje nie są wysyłane do firmy Microsoft.

Wykorzystywanie informacji: Funkcja ankiet usprawnia współpracę, umożliwiając osobom prowadzącym szybkie sprawdzenie preferencji uczestników.

Wybór i kontrola:

Administrator przedsiębiorstwa ma następujące zasady

• EnableDataCollaboration : Te zasady pozwalają administratorowi przedsiębiorstwa na ograniczenie wszystkich funkcji współpracy nad danymi — współpracy PowerPoint firmy Microsoft, udostępniania plików, ankiet, współpracy za pomocą tablic i załączników. Jeśli te zasady zostaną ustawione na Fałsz, zasady na poziomie funkcji dla tych funkcji nie mają znaczenia.

• AllowPolling: Te zasady pozwalają administratorom przedsiębiorstwa na włączanie lub wyłączanie funkcji ankiet. Ta funkcja jest domyślnie włączona.

Informacje o obecności i informacje kontaktowe

Działanie funkcji: Ta funkcja umożliwia użytkownikom końcowym uzyskiwanie dostępu do opublikowanych informacji o innych użytkownikach (zarówno z organizacji, jak i spoza niej) oraz zapewnia innym użytkownikom dostęp do opublikowanych na ich temat informacji, takich jak stan, tytuł, numer telefonu, lokalizacja i notatki. Administrator przedsiębiorstwa może również skonfigurować współdziałanie z klientem obsługi wiadomości i współpracy firmy Microsoft Outlook oraz Exchange, tak aby użytkownicy końcowi wyświetlali komunikaty o nieobecności i inne informacje o statusie.

Informacje zbierane, przetwarzane lub przesyłane: Użytkownicy końcowi łączą się z programem Lync Server za pomocą adresu logowania i hasła. Dziecko i jego administrator mogą publikować informacje o statusie obecności i informacje kontaktowe, które będą skojarzone z logowaniem. Żadne informacje nie są wysyłane do firmy Microsoft.

Wykorzystywanie informacji: Inni użytkownicy i programy programu Lync będą mogli uzyskiwać dostęp do informacji o obecności i informacji kontaktowych użytkownika końcowego w celu określenia opublikowanego przez niego statusu i informacji, aby lepiej się z nimi komunikować.

Wybór i kontrola: Użytkownicy końcowi mogą wybrać, które informacje mają być publikowane. Administrator przedsiębiorstwa może również skonfigurować publikowane informacje w ich imieniu. Administrator przedsiębiorstwa może zablokować użytkownikowi końcowemu opcję sterowania informacjami publikowanymi za pomocą stron Użytkownicy i Ustawienia wiadomości błyskawicznych i informacji o obecności w panelu sterowania programu Lync Server.

Współpraca za pomocą programu PowerPoint

Działanie funkcji: Użytkownicy programu Lync mogą wyświetlać, wyświetlać i dodawać adnotacje PowerPoint prezentacjach podczas konwersacji lub spotkania online.

Informacje zbierane, przetwarzane lub przesyłane:

Akcje użytkowników końcowych napędzają wszystkie zastosowania tej funkcji — niezależnie od tego, czy przekazują oni prezentację, nawigują po PowerPoint, czy ją adnotują. Wszystkie pliki prezentowane podczas konwersacji lub spotkania są emitowane do wszystkich uczestników spotkania, którzy mogą pobrać je bezpośrednio z folderów na swoich komputerach. Właściciel pliku lub osoba prowadząca może ograniczyć innym osobom możliwość zapisywania pliku w programie Lync, ale nie ogranicza to ich możliwości pobierania ani wyświetlania. Pliki programu PowerPoint są przechowywane w programie Skype dla firm Server zgodnie z zasadami wygasania zawartości spotkań zdefiniowanymi przez administratora przedsiębiorstwa. Żadne informacje nie są wysyłane do firmy Microsoft.

Wykorzystywanie informacji: Funkcja współpracy za pomocą programu PowerPoint umożliwia uczestnikom konwersacji przedstawianie efektywnych prezentacji i zbieranie opinii na ich temat.

Wybór i kontrola:

Administrator przedsiębiorstwa ma następujące zasady:

• EnableDataCollaboration — te zasady pozwalają administratorowi przedsiębiorstwa na ograniczenie lub zezwolenie na dostęp do wszystkich funkcji współpracy nad danymi — współpracy PowerPoint, udostępniania plików, ankiet, współpracy za pomocą tablic i załączników. Jeśli te zasady zostaną ustawione na Fałsz, zasady na poziomie funkcji dla tych funkcji nie mają znaczenia.

• AllowAnnotations(AllowAnnotations): Te zasady umożliwiają administratorowi przedsiębiorstwa ograniczenie możliwości dodawania adnotacji do zawartości PowerPoint dla uczestników spotkania.

Ponadto osoby prowadzące mogą ograniczyć możliwość dodawania adnotacji do prezentacji programu PowerPoint na podstawie roli uczestnika (Brak, Tylko osoby prowadzące, Wszyscy) przy użyciu okna dialogowego Opcje spotkania. To ustawienie jest dostępne dla poszczególnych spotkań.

Tryb prywatności

Działanie funkcji: Tryb prywatności to ustawienie, które umożliwia użytkownikom końcowym udostępnianie informacji o ich obecności (takich jak Dostępny, Zajęty, Nie przeszkadzać itd.) tylko kontaktom wymienionym na ich liście kontaktów.

Informacje zbierane, przetwarzane lub przesyłane: Włączenie trybu prywatności powoduje przejście programu Lync w tryb, w którym użytkownicy końcowi mogą przełączać ustawienia użytkownika, aby informacje o ich obecności były udostępniane tylko kontaktom z ich listy kontaktów. Żadne informacje nie są wysyłane do firmy Microsoft

Wykorzystywanie informacji: Ustawienie Tryb prywatności jest używane przez program Lync do określania, czy należy włączyć tryb prywatności.

Wybór i kontrola:

• Administrator przedsiębiorstwa może zdecydować się na włączenie trybu prywatności na poziomie puli (korzystając z ustawienia wewnątrzpasmowego EnablePrivacyMode). Po jego włączeniu domyślnie wszyscy użytkownicy końcowi programu Lync będą przełączani w tryb prywatności przy logowaniu.

• Po włączeniu trybu prywatności na serwerze za pomocą ustawienia administratora użytkownicy końcowi mogą zdecydować, aby wszyscy widzieli swoją obecność (w trybie standardowym) lub tylko kontakty w celu wyświetlenia ich obecności (tryb prywatności). Użytkownicy końcowi ustawiają swój status na karcie Stan w oknie dialogowym Opcje .

• W przypadku włączenia na serwerze trybu standardowego przez ustawienia administratora użytkownicy końcowi nie mogą przełączać się w tryb prywatności. Mogą pracować jedynie w trybie standardowym. Mogą jednak wstępnie zrezygnować z trybu prywatności, dzięki czemu w przypadku ustawienia trybu prywatności przez administratora nie zostaną przełączeni w tryb prywatności przy następnym logowaniu do programu Lync.

Linia prywatna

Działanie funkcji: Linia prywatna to funkcja, która zapewnia użytkownikowi końcowemu dodatkowy, niepublikowany numer telefonu. Użytkownik może zdecydować się na poinformowanie innych osób o tym dodatkowym numerze.

Informacje zbierane, przetwarzane lub przesyłane: Informacje funkcji linii prywatnej są zbierane w sposób podobny, jak w przypadku obsługi zwykłych numerów, to znaczy rekordy szczegółów połączeń są przechowywane tak, jak rekordy wszystkich innych połączeń.

W niektórych przypadkach numery prywatne są przesyłane innym stronom nieumyślnie, na przykład w sytuacji, gdy osoba dzwoniąca pod numer prywatny przełączy połączenie do innej osoby.

Wykorzystywanie informacji: Informacje te są używane do tworzenia historii połączeń. Dodatkowe informacje są dostępne w sekcji Zbieranie i raportowanie danych rekordów szczegółów połączeń.

Wybór i kontrola: Ta funkcja nie jest dostępna dla użytkowników końcowych ani administratorów.

Zbieranie i raportowanie danych dotyczących jakości postrzeganej przez użytkownika końcowego (QoE, Quality of Experience)

Działanie funkcji: Funkcja zbierania i raportowania danych QoE zbiera i raportuje dane na temat jakości multimediów podczas spotkań programu Lync i w komunikacji w sesjach równorzędnych. Statystyki te obejmują adresy IP, współczynniki utraty danych, używane urządzenia, zdarzenia dotyczące niskiej jakości występujące w połączeniach itp.

Informacje zbierane, przetwarzane lub przesyłane: Jeśli administrator przedsiębiorstwa włączył funkcję QoE, dane na temat jakości multimediów podczas spotkań programu Lync i w komunikacji w sesjach równorzędnych są zapisywane w bazie danych QoE. Funkcja ta nie zapisuje zawartości programu Lync. Dane QoE są zapisywane w wewnętrznej bazie danych serwera monitorowania wdrożonego w przedsiębiorstwie i raportowane w formie zestawu standardowych raportów serwera monitorowania. Żadne informacje nie są wysyłane do firmy Microsoft.

Wykorzystywanie informacji: Administrator przedsiębiorstwa ma dostęp do tych informacji i może ich użyć do zbierania danych na temat jakości multimediów przesyłanych w systemie. Obejmuje to adresy IP użytkowników.

Wybór i kontrola: Funkcja QoE jest domyślnie włączona, ale administrator przedsiębiorstwa musi zainstalować serwer monitorowania, połączony z wewnętrzną bazą danych serwera monitorowania, aby umożliwić zbieranie tych danych. Administrator przedsiębiorstwa może wdrożyć standardowe raporty serwera monitorowania lub utworzyć raporty niestandardowe, badając bazę danych serwera monitorowania.

Enterprise Administratorzy mogą wyłączyć raporty QoE za pomocą następującego polecenia cmdlet Windows PowerShell dla programu Lync Server.

Set-CsQoEConfiguration –EnableQoE $False

Kontrola dostępu oparta na rolach

Działanie funkcji: Funkcja kontroli dostępu opartej na rolach (RBAC, Role Based Access Control) umożliwia delegowanie uprawnień administracyjnych na potrzeby scenariuszy administratorów przedsiębiorstwa. Interakcja administratora przedsiębiorstwa z interfejsami zarządzania może być ograniczona do konkretnie dozwolonych operacji i obiektów dostępnych do modyfikowania.

Informacje zbierane, przetwarzane lub przesyłane: Możliwości dostępne administratorowi przedsiębiorstwa są oceniane w czasie wykonywania na podstawie członkostwa w grupach użytkowników, a konkretnie w grupach zabezpieczeń usługi Active Directory. Możliwości roli w systemie są konfigurowane i ustawiane na centralnym serwerze zarządzania.

Wykorzystywanie informacji: Administrator przedsiębiorstwa może skonfigurować dodatkowe role administratorów RBAC dla danego wdrożenia. Administrator przedsiębiorstwa może wyświetlać wszystkie role, do których należą inni administratorzy.

Wybór i kontrola: Jest to mechanizm zabezpieczeń/autoryzacji do zadań zarządzania it. Ta funkcja nie wpływa na użytkowników końcowych ani na widoczne dla nich informacje.

Nagrywanie

Działanie funkcji: Ta funkcja umożliwia organizatorom i/lub osobom prowadzącym nagrywanie wszystkich aspektów sesji programu Lync, w tym osób biorących udział w spotkaniu, dźwięku, wideo i zawartości, takich jak konwersacje za pomocą wiadomości błyskawicznych, udostępnianie programów, PowerPoint prezentacje, ankiety, materiały informacyjne i tablice. Jeśli organizator lub inne osoby prowadzące wstrzymają lub zatrzymają nagrywanie, pozostałe nagrania w toku pozostaną nienaruszone.

Informacje zbierane, przetwarzane lub przesyłane: Jeśli osoby prowadzące zdecydują się na nagrywanie, nagranie zostanie zapisane na komputerze. Dodatkowe pliki wideo wygenerowane z nagrania są domyślnie zapisywane na komputerze lokalnym osoby prowadzącej, ale można je również zapisywać na innym komputerze, jeśli osoba prowadząca nagrywa. Gdy użytkownicy przekazują zawartość do spotkania, otrzymuje się uprawnienie do dodawania tej zawartości do nagrań tworzonych przez tych użytkowników lub innych użytkowników.

W przypadku błędów w fazie publikowania nagrania do nagrania mogą zostać przypadkowo dołączone dane nagrane podczas pauzy w nagraniu. W przypadku niepowodzenia dowolnej części fazy publikowania (status menedżera nagrywania: „Ostrzeżenie...”) nagrania nie powinny być udostępniane innym, nawet jeśli można je w pewnej formie odtworzyć.

Wykorzystywanie informacji: Nagranie może odtworzyć każda osoba mająca dostęp do lokalizacji zapisu nagrania.

Wybór i kontrola:

Administrator przedsiębiorstwa ma następujące mechanizmy kontroli:

• AllowConferenceRecording: Domyślne ustawienie zasad to Fałsz.

  • W przypadku użytkownika zamieniającego połączenie równorzędne na spotkanie: jeśli jego zasady są ustawione na Prawda, wszystkie osoby prowadzące mogą nagrywać.

  • W przypadku użytkownika rozpoczynającego spotkanie spontaniczne: jeśli jego zasady są ustawione na Prawda, wszystkie osoby prowadzące mogą nagrywać.

  • W przypadku użytkownika, który zaplanował spotkanie: jeśli jego zasady są ustawione na Prawda w momencie dołączenia pierwszego uczestnika do spotkania, wszystkie osoby prowadzące mogą nagrywać.

  • We wszystkich tych trzech sytuacjach, jeśli zasady użytkownika, który zamienił, rozpoczął lub zaplanował spotkanie, są ustawione na Fałsz, funkcja nagrywania nie jest dostępna dla żadnych osób prowadzących ani uczestników.

  • Jeśli zasady zostaną zmienione w trakcie spotkania, mogą nie zostać zastosowane do momentu opuszczenia i ponownego dołączenia do spotkania przez wszystkich uczestników.

• EnableP2PRecording: Domyślne ustawienie to Fałsz (ustawiane w momencie zalogowania użytkownika do programu Lync).

  • W przypadku ustawienia Prawda użytkownik rozpoczynający konwersację z inną osobą, której zasady również zostały ustawione na Prawda, będzie mógł nagrywać.

  • Użytkownicy mogą nagrywać tylko wtedy, gdy obie strony komunikacji w sesjach równorzędnych mają uprawnienia do nagrywania.

• AllowExternalToRecord: Domyślne ustawienie to Fałsz. Użytkownicy zewnętrzni to zarówno użytkownicy federacyjni, jak i anonimowi.

  • Spotkanie: Zasady AllowExternalToRecord są stosowane w momencie dołączenia do spotkania pierwszej osoby i tylko wtedy, gdy opcja AllowConferenceRecording jest ustawiona na Prawda.

    • W przypadku ustawienia Prawda podczas spotkania, w którym jest dozwolone nagrywanie, osoby prowadzące spoza przedsiębiorstwa również mogą nagrywać. W przypadku zmiany tych zasad w trakcie spotkania nowe zasady zaczynają obowiązywać dopiero po opuszczeniu i ponownym dołączeniu do spotkania przez wszystkich użytkowników.

    • W przypadku ustawienia Fałsz podczas spotkania, w którym jest dozwolone nagrywanie, osoby prowadzące spoza przedsiębiorstwa nie mogą nagrywać. Jeśli zasady zostaną zmienione w trakcie spotkania, mogą nie zostać zastosowane do momentu opuszczenia i ponownego dołączenia do spotkania przez wszystkich uczestników.

  • Komunikacja równorzędna: Zasady AllowExternalToRecord są stosowane do konwersacji równorzędnych tylko wtedy, gdy opcja EnableP2PRecording jest ustawiona na Prawda.

    • W przypadku ustawienia Prawda użytkownicy spoza przedsiębiorstwa mogą nagrywać.

    • W przypadku ustawienia Fałsz użytkownicy spoza przedsiębiorstwa nie mogą nagrywać, natomiast użytkownik zapobiegający nagrywaniu przez osoby spoza przedsiębiorstwa może nagrywać.

Usługa grupy odpowiedzi — anonimizacja agenta

Działanie funkcji: Usługa grupy odpowiedzi umożliwia administratorom przedsiębiorstwa utworzenie i skonfigurowanie jednej lub więcej małych grup odpowiedzi w celu przekierowywania i kolejkowania przychodzących połączeń telefonicznych do jednego lub większej liczby wyznaczonych agentów lub użytkowników końcowych. Ta funkcja umożliwia agentowi usługi grupy odpowiedzi obsługę połączeń bez automatycznego ujawniania tożsamości drugiej stronie.

Informacje zbierane, przetwarzane lub przesyłane: Tożsamość agenta nie jest eksponowana, jeśli strona zdalna używa klienta Microsoft Communications lub zwykłego telefonu (PSTN), ale jest przesyłana w pakietach protokołu opisu sesji (SDP) w przypadku dodania modalności wiadomości błyskawicznych do anonimowych połączeń głosowych. W związku z tym dane tożsamości można pobrać ze śladów klienta. Żadne informacje nie są wysyłane do firmy Microsoft.

Wykorzystywanie informacji: Klient inny niż Microsoft Communications może wyświetlać informacje na temat agenta w interfejsie użytkownika i przez to ujawniać tożsamość agenta. Może to umożliwić stronie zdalnej bezpośredni kontakt z agentem bez korzystania z usługi grupy odpowiedzi.

Wybór i kontrola: Dla tej funkcji nie ma żadnych funkcji sterowania dostępnych dla użytkowników końcowych ani administratorów.

Rejestrowanie po stronie serwera

Działanie funkcji: Funkcja rejestrowania po stronie serwera umożliwia administratorowi przedsiębiorstwa zbieranie informacji o różnych typach ruchu do i z dowolnej domeny lub identyfikatora URI.

Informacje zbierane, przetwarzane lub przesyłane: Jeśli administrator przedsiębiorstwa włączy rejestrowanie dla programu Lync, ruch do i z określonej domeny lub identyfikatora URI jest dołączany do plików dziennika. W zależności od konfiguracji te zebrane informacje mogą zostać użyte do debugowania. Informacje na temat użytkowników końcowych, takie jak następujące, są zapisywane w pliku określonym przez administratora: temat spotkania, lokalizacja, komunikaty SIP, odpowiedzi na zaproszenia programu Lync, informacje o nadawcy i odbiorcy poszczególnych wiadomości programu Lync, trasa przebyta przez wiadomość, lista kontaktów, informacje o obecności, zawartość konwersacji za pomocą wiadomości błyskawicznych, a także informacje na temat nazw wszelkich udostępnionych programów, załączników, plików programu Microsoft PowerPoint, tablic, ankiet, pytań z ankiet oraz indeksu opcji ankiet, na które głosowali użytkownicy. Żadne informacje nie są wysyłane do firmy Microsoft automatycznie, ale administrator może przesłać je ręcznie.

Wykorzystywanie informacji: Dzienników po stronie serwera można używać do rozwiązywania problemów z programem Lync, to znaczy do określenia problemów występujących na poszczególnych serwerach lub w domenach.

Wybór i kontrola: Funkcja rejestrowania po stronie serwera jest domyślnie wyłączona i musi zostać włączona przez administratora przedsiębiorstwa. Administrator może użyć następujących poleceń cmdlet interfejsu wiersza polecenia programu Windows PowerShell do włączenia lub wyłączenia tej funkcji dla witryny, usługi lub serwera: New-CsDiagnosticsFilterConfiguration, Set-CsDiagnosticsFilterConfiguration i Get-CsDiagnosticsFilterConfiguration. Aby można było rejestrować zawartość konwersacji za pomocą wiadomości błyskawicznych, pewne ustawienia muszą zostać skonfigurowane przy pomocy działu pomocy technicznej firmy Microsoft.

Wyszukiwanie kwalifikacji

Działanie funkcji: Ta funkcja umożliwia użytkownikom końcowym wyszukiwanie osób w przedsiębiorstwie przy użyciu dowolnej właściwości wymienionej w witrynie Microsoft SharePoint (na przykład nazwiska, adresu e-mail, umiejętności, obszaru wiedzy itp.). Ta funkcja jest dostępna tylko wtedy, gdy administrator przedsiębiorstwa wdrożył SharePoint i włączył współdziałanie programów Lync 2010 i SharePoint.

Informacje zbierane, przetwarzane lub przesyłane: Zapytanie wyszukiwania wprowadzone w programie Lync 2010 zostanie wysłane do serwera SharePoint przedsiębiorstwa. Odpowiedź z SharePoint jest przetwarzana przez program Lync 2010 i wyświetlane są wyniki wyszukiwania oraz powiązane informacje. Żadne informacje nie są wysyłane do firmy Microsoft.

Wykorzystywanie informacji: Informacje wprowadzone przez użytkownika są wysyłane do SharePoint w celu uzyskania wyników wyszukiwania wyświetlanych w programie Lync 2010.

Wybór i kontrola: Ta funkcja może zostać włączona lub wyłączona przez administratorów przedsiębiorstwa za pomocą ustawienia 4 opasek.

• SPSearchInternalURL

• SPSearchExternalURL

• SPSearchCenterInternalURL

• SPSearchCenterExternalURL

Ujednolicony magazyn kontaktów

Działanie funkcji: Ujednolicony magazyn kontaktów składa się z trzech głównych funkcji:

1. Scalanie wyszukiwania — ta funkcja scala kontakty usługi Active Directory z kontaktami osobistymi Outlook, dzięki czemu podczas wyszukiwania tego kontaktu w wynikach wyszukiwania będzie wyświetlana tylko jedna pozycja.

2. Scalanie kontaktów — ta funkcja agreguje informacje kontaktowe między Outlook a wpisami usługi Active Directory przy użyciu pasujących adresów e-mail i/lub identyfikatorów logowania. Po ustaleniu dopasowania program Lync 2010 agreguje dane z trzech źródeł (Outlook, usługi Active Directory i funkcji obecności). Zagregowane dane są wyświetlane w różnych składnikach interfejsu użytkownika, w tym w wynikach wyszukiwania, na liście kontaktów i na wizytówce.

3. Tworzenie Outlook kontaktów dla kontaktów programu Lync 2010 (synchronizacja kontaktów) — program Lync 2010 utworzy kontakty Outlook dla wszystkich kontaktów użytkownika w domyślnym folderze kontaktów, jeśli użytkownik ma Exchange 2010 lub nowszą wersję skrzynki pocztowej. Dzięki tworzeniu kopii zapasowej wszystkich kontaktów programu Lync 2010 z kontaktem Outlook użytkownik może uzyskiwać dostęp do informacji kontaktowych programu Lync 2010 z Outlook, Outlook Web Access i urządzeń przenośnych synchronizowanych z Exchange.

Informacje zbierane, przetwarzane lub przesyłane: Program Lync 2010 agreguje informacje kontaktowe z funkcji obecności, usługi Active Directory i Outlook. Te informacje są używane wewnętrznie przez program Lync 2010. Podczas tworzenia Outlook kontaktów program Lync 2010 zapisuje informacje o obecności, usłudze Active Directory i Outlook informacje kontaktowe do Exchange. Żadne informacje nie są wysyłane do firmy Microsoft.

Wykorzystywanie informacji: Informacje kontaktowe z funkcji obecności, usługi Active Directory i Outlook są wyświetlane w interfejsie użytkownika programu Lync 2010 (lista kontaktów, wizytówka, wyniki wyszukiwania itd.). Te informacje można również zapisać w Exchange przy użyciu funkcji synchronizacji kontaktów (jak opisano powyżej).

Wybór i kontrola: Ta funkcja jest włączana lub wyłączana przez administratorów programu Lync Server 2010 za pomocą ustawienia pasmowego EnableExchangeContactSync .

Ulepszenia jakości głosu w programie Lync 2010

Działanie funkcji: Program Lync 2010 udostępnia użytkownikom końcowym powiadomienia o wykrytych problemach z urządzeniem, siecią lub komputerem podczas połączenia.

Informacje zbierane, przetwarzane lub przesyłane: Program Lync 2010 zbiera informacje o konfiguracji urządzenia audio użytkownika końcowego, konfiguracji sieci i innych połączeniach multimedialnych, aby określić, co może powodować niską jakość dźwięku podczas komunikacji głosowej. Użytkownik końcowy zostanie poinformowany przez program Lync 2010, że występuje problem z jakością głosu, podczas gdy inne osoby w trakcie połączenia otrzymają tylko powiadomienie, że użytkownicy końcowi używają urządzenia powodującego niską jakość dźwięku. Nie wiedzą, jakiego urządzenia używa użytkownik końcowy. Żadne informacje nie są wysyłane do firmy Microsoft.

Wykorzystywanie informacji: Informacje przesłane innym uczestnikom połączenia są wykorzystywane do poprawienia jakości połączenia.

Wybór i kontrola: Administrator przedsiębiorstwa może wyłączyć powiadomienia o jakości głosu dotyczące urządzeń, wykonując polecenie powershell, jak opisano poniżej.

$a = get-csclientpolicy

$b = new-csclientpolicyentrytype –Name DisablePoorDeviceWarning –Value 1

$a.PolicyEntry.Add($b)

Set-csClientPolicy $a

Współpraca za pomocą tablicy

Działanie funkcji: Ta funkcja umożliwia użytkownikom końcowym udostępnianie wirtualnych tablic w programie Lync 2010 i dodawanie do nich adnotacji podczas spotkań i konwersacji online.

Informacje zbierane, przetwarzane lub przesyłane: Adnotacje na tablicach są wyświetlane wszystkim uczestnikom. Tablice są przechowywane w programie Lync Server 2010 zgodnie z zasadami wygasania zawartości spotkania. Żadne informacje nie są wysyłane do firmy Microsoft.

Wykorzystywanie informacji: Funkcja tablicy usprawnia współpracę, umożliwiając uczestnikom spotkania prowadzenie dyskusji dotyczących pomysłów, burze mózgów, sporządzanie notatek itp.

Wybór i kontrola:

Administrator przedsiębiorstwa ma następujące zasady

• Zasady administratora EnableDataCollaboration — te zasady pozwalają administratorowi przedsiębiorstwa na ograniczenie wszystkich funkcji współpracy z użyciem danych, takich jak współpraca za pomocą programu Microsoft PowerPoint, udostępnianie plików, ankiety, współpraca za pomocą tablic i załączniki. Jeśli te zasady zostaną ustawione na Fałsz, zasady na poziomie funkcji dla tych funkcji nie mają znaczenia.

• Zasady administratora AllowAnnotations: Te zasady umożliwiają administratorowi przedsiębiorstwa ograniczenie możliwości dodawania adnotacji dla wszystkich uczestników spotkania. Jeśli to ustawienie jest wyłączone, użytkownicy końcowi nie zobaczą punktu wejścia umożliwiającego utworzenie tablicy w interfejsie użytkownika programu Lync 2010.