Доповнення про конфіденційність для сервера Microsoft Lync Server 2010

Останнє оновлення: жовтень 2010 року

Зміст

Архівація

Інформаційний канал активності

Служба адресної книги

Контроль допуску до викликів

Збирання даних із записів про виклики та звітування

Делегування викликів

Елементи керування ідентифікаторами абонентів

Відображення імені абонента, який здійснює виклик

Журналювання на боці клієнта

Екстрені служби (911)

Інфраструктура розташування

Сервер веб-застосунку Lync Web App

Функція прямого передавання мультимедійних даних і аспекти розташування

Вкладення наради

Однорангове передавання файлів

Особисте зображення

Автентифікація за PIN-кодом

Опитування

Інформація про присутність і контактна інформація

Співпраця над презентацією PowerPoint

Режим конфіденційності

Приватна лінія

Збирання даних про якість роботи та звітування

Керування доступом на основі ролей

Записування

Служба групової відповіді – анонімізація агента

Журналювання на боці сервера

Пошук за кваліфікацією

Уніфіковане сховище контактів

Покращення якості голосу у програмі Lync 2010

Спільна робота з дошкою

Ця сторінка – це доповнення до декларації про конфіденційність для продуктів Microsoft Lync. Щоб зрозуміти, як збираються та використовуються дані в певному продукті або службі Microsoft Lync, слід прочитати декларацію про конфіденційність для продуктів Microsoft Lync і це доповнення.

У декларації про конфіденційність ідеться про розгортання та використання розгорнутого програмного забезпечення Microsoft Lync Server 2010 у корпоративній мережі. Якщо ваша компанія використовує сервер Lync Server 2010 як службу (інакше кажучи, якщо третя сторона, наприклад корпорація Майкрософт, розміщує сервери, на яких працює програмне забезпечення), відомості передаватимуться третій стороні.

Архівація

Призначення цієї функції. Архівація дає змогу адміністратору підприємства архівувати розмови за допомогою миттєвих повідомлень, заходи та вміст нарад, а також характеристики використання, такі як входи користувача, початок розмов і приєднання до них.

Збирання, обробка та передавання даних. Архівація зберігає вміст розмов за допомогою миттєвих повідомлень, відомості про використання миттєвих повідомлень користувачем, вміст нарад і відомості про них на сервері, який настроює адміністратор підприємства. До корпорації Майкрософт дані не надсилаються.

Використання даних. Адміністратор підприємства може використовувати ці відомості для адміністрування використання сервера Lync Server 2010 на підприємстві.

Вибір/керування. За промовчанням архівацію вимкнуто. Адміністратор підприємства може ввімкнути її, зайшовши на сторінку настройок Моніторинг і архівація на панелі керування сервера Microsoft Lync Server 2010 і оновивши параметри Політика архівації та Конфігурація архівації.

Інформаційний канал активності

Призначення цієї функції. Інформаційний канал активності дає змогу користувачам слідкувати за "новинами спільноти" користувачів зі свого списку контактів. Це дає змогу користувачам показувати іншим останні нотатки, інформувати про зміну зображення, посади або розташування офісу.

Збирання, обробка та передавання даних. На час присутності у програмі Microsoft Lync 2010 користувачі публікуватимуть такі відомості:

  • час оновлення їхнього корпоративного зображення (з корпоративного каталогу компанії, наприклад служби доменів Active Directory);

  • веб-рисунок (який користувач завантажує та показує іншим) з часом оновлення;

  • час зміни корпоративної посади та саму посаду (з корпоративного каталогу);

  • час зміни розташування корпоративного офісу та саме розташування офісу (з корпоративного каталогу);

  • журнал кількох останніх розміщених нотаток;

  • повідомлення "Не на роботі" із сервера Microsoft Exchange Server.

До корпорації Майкрософт дані не надсилаються.

Використання даних. Ці відомості буде надано контактам у списку контактів користувача, які переглядають його інформаційний канал активності та мають рівні конфіденційності "Друзі та сім’я", "Робоча група", "Колеги" або "Зовнішні контакти".

Вибір/керування. Адміністратор підприємства може настроювати параметр PersonalNoteHistoryDepth, який передається по каналу зв’язку та керує кількістю нотаток, що зберігається для користувача. Якщо встановити значення "0", журнал нотаток не зберігатиметься, а відображатиметься лише поточна нотатка (так як це відбувалося в минулих версіях). Кожен користувач також матиме змогу нічого не публікувати в інформаційному каналі активності, вибравши відповідний параметр у програмі Lync 2010.

Служба адресної книги

Призначення цієї функції. Служба адресної книги дає змогу клієнтам Lync Server, таким як Lync, Microsoft Lync 2010 Mobile тощо, шукати контакти.

Збирання, обробка та передавання даних. Користувач надає рядок пошуку, який надалі використовується для пошуку відповідників у базі даних адресної книги або у файлах завантаження адресної книги. Усі знайдені записи-відповідники для даного рядка пошуку повертаються клієнту.

Використання даних. Відомості в рядку пошуку використовуватимуться для пошуку записів-відповідників.

Вибір/керування. Службу адресної книги ввімкнуто за промовчанням. Параметри для вимкнення цієї служби відсутні.

Контроль допуску до викликів

Призначення цієї функції. Контроль допуску до викликів дає змогу адміністраторам підприємства керувати обсягом аудіо- та відеотрафіку на сервері Lync Server через канал зв’язку глобальної мережі.

Збирання, обробка та передавання даних. Функція контролю допуску до викликів збирає, обробляє та приймає IP-адреси абонентів, які дзвонять і яким дзвонять, відомості про розташування кінцевої точки (всередині та зовні корпоративної мережі) з обох сторін і про те, чи виклик федеративний. До корпорації Майкрософт дані не надсилаються.

Використання даних. Адміністратор підприємства може використовувати ці відомості, щоб керувати використанням компанією певного зв’язку ГОМ для аудіо-/відеовикликів на сервері Lync Server.

Вибір/керування. Контроль допуску до викликів за промовчанням вимкнуто. Його може ввімкнути адміністратор підприємства, перейшовши на сторінку настройок Настроювання мережі на панелі керування сервера Lync Server 2010 і оновивши параметр Глобальна політика вмикання керування пропускною здатністю.

Примітка :  На аварійні служби можуть впливати політики контролю допуску до викликів (аварійні служби можуть перенаправлятися до неправильного каналу зв’язку).

Збирання даних із записів про виклики та звітування

Призначення цієї функції. Функція збирання даних із записів про виклики та звітування збирає та складає звіти даних про зв’язки в однорангових мережах і наради, які здійснювалися за допомогою сервера Lync Server.

Збирання, обробка та передавання даних. Якщо функцію ввімкнуто, дані про усі зв’язки в однорангових мережах і наради записуються до бази даних записів про виклики (вміст не записується). Дані записів про виклики зберігаються у звітах моніторингового сервера, розгорнутого в компанії. Також відбувається звітування даних у низці стандартних звітів моніторингового сервера. До корпорації Майкрософт дані не надсилаються.

Використання даних. Дані записів про виклики можна використовувати для перегляду журналу зв’язків в однорангових мережах і нарад в організації.

Вибір/керування. Ведення записів про виклики ввімкнуто за промовчанням. Проте для збирання відомостей адміністратор підприємства має інсталювати моніторинговий сервер, підключений до внутрішньої серверної бази даних. Адміністратор може розгортати стандартні звіти моніторингового сервера або створювати настроювані звіти за допомогою запитів до бази даних моніторингового сервера.

Делегування викликів

Призначення цієї функції. Делегування викликів дає змогу користувачам призначати представників, які можуть здійснювати та приймати виклики, а також приймати участь у нарадах від їхнього імені.

Збирання, обробка та передавання даних. Коли представники приймають виклики від імені користувачів, користувачі отримуватимуть сповіщення про це електронною поштою. До корпорації Майкрософт дані не надсилаються.

Використання даних. Користувачі можуть використовувати цю функцію для роботи із представниками, щоб представники могли керувати їхнім планом і нарадами. Користувачі також можуть відстежувати, які виклики було здійснено та прийнято представниками від їхнього імені.

Вибір/керування. Функцію делегування викликів за промовчанням вимкнуто. Її може вмикати адміністратор підприємства, установивши для параметра EnableDelegation значення "Істина".

Примітка :  Адміністратори підприємства можуть настроювати синхронізацію представника календаря Exchange із сервером Lync Server. Якщо ввімкнуто цю функцію, представники календаря Exchange із відповідними дозволами (рівними або вищими за дозвіл "Автор без прав редактора") автоматично додаватимуться як представники користувача у програмі Lync. Настройки перенаправлення викликів користувача не змінюватимуться.

Елементи керування ідентифікаторами абонентів

Призначення цієї функції. Функція елементів керування ідентифікаторами абонентів керує відображенням номера телефону абоненту, якому здійснюється виклик. Адміністратор підприємства може блокувати ідентифікатор абонента на маршруті, надаючи альтернативний номер. Цей номер відображається як ідентифікатор абонента для викликів, які здійснюються на цьому маршруті. Наприклад, коли користувач здійснює виклик зі свого особистого робочого номера телефону, абонент, якому здійснюється виклик, бачитиме номер телефону компанії замість особистого робочого номера користувача.

Збирання, обробка та передавання даних. Відображається номер телефону абонента, який здійснює виклик.

Використання даних. Використовується для блокування номера телефону абонента, який здійснює виклик, і відображення альтернативного номера.

Вибір/керування. Параметр Блокувати ідентифікатор абонента можна ввімкнути або вимкнути, зайшовши на сторінку Маршрут панелі керування Lync Server 2010. Якщо параметр Блокувати ідентифікатор абонента вимкнуто, номер телефону абонента не відображатиметься. Якщо параметр Блокувати ідентифікатор абонента ввімкнуто, потрібно надати альтернативний номер, який бачитиме абонент, до якого здійснюється виклик.

Відображення імені абонента, який здійснює виклик

Призначення цієї функції. Коротке ім’я містить ім’я користувача, яке зберігається в локальному сховищі сервера Lync Server (служба адресної книги). Для вихідних викликів від користувачів сервера Lync Server на телефонні мережі загального користування (ТМЗК) ця функція надсилає будь-які відомості про коротке ім’я до вихідного шлюзу ТМЗК, IP-АТС або граничного контролера сеансів.

Збирання, обробка та передавання даних. Для вихідних викликів із мережі сервера Lync Server коротке ім’я надсилається до вихідного шлюзу ТМЗК, IP-АТС або граничного контролера сеансів, якщо немає обмежень конфіденційності на сервері Lync Server для надання цих відомостей. Ці відомості можна потім відобразити стороні призначення під час виклику.

Використання даних. Відомості використовуються для того, щоб абонент, якому направлено виклик, бачив ім’я того, хто здійснює виклик, і його номер телефону. Це не потрібно вважати остаточним.

Вибір/керування. Наразі немає жодних елементів керування на сервері Lync Server для настроювання обмежень конфіденційності для надання відомостей про коротке ім’я. Воно завжди передається із сервера. Певні шлюзи ТМЗК, IP-АТС або граничні контролери сеансів можуть мати здатність фільтрувати чи заміняти відомості про коротке ім’я залежно від напрямку виклику (вхідний, вихідний).

Журналювання на боці клієнта

Призначення цієї функції. Журналювання на боці клієнта дає змогу користувачам записувати відомості про використання програми Lync на їхніх комп’ютерах у профілі користувача.

Збирання, обробка та передавання даних. Якщо ввімкнуто цю функцію, на комп’ютері користувача зберігаються такі відомості: тема наради, розташування, повідомлення протоколу SIP, відповіді на розмови у програмі Lync, відомості про відправника та одержувача кожного повідомлення у програмі Lync, маршрут повідомлення, список контактів і відомості про присутність. Вміст розмов у програмі Lync не зберігається. Жодні відомості не надсилаються корпорації Майкрософт, однак користувачі або адміністратор підприємства можуть самостійно надсилати журнали до корпорації Майкрософт.

Використання даних. Журнали на боці клієнта можна використовувати для усунення неполадок програми Lync.

Вибір/керування. Журналювання на боці клієнта за промовчанням вимкнуто. Його може вмикати адміністратор підприємства, установивши для параметра ucEnableUserLogging значення "1".

Екстрені служби (911)

Призначення цієї функції. Якщо адміністратор підприємства зробив аварійні служби доступними, це дає змогу програмі Lync передавати розташування третій стороні, постачальнику служби маршрутизації, якого вибрав клієнт. Постачальник служби маршрутизації третьої сторони передаватиме розташування підрозділам рятувальних служб під час набору номера аварійної служби (наприклад, 911 у США). Адміністратор підприємства може обмежувати можливості здійснення аварійних викликів за робочим розташуванням користувача, тож він повинен повідомити кожному користувачеві про його можливості при здійсненні аварійних викликів. Якщо ввімкнуто таку функцію, працівникам аварійних служб передаються відомості про розташування, які адміністратор підприємства призначив користувачеві (наприклад, офісний номер) і ввів у базу даних розташувань. Або за відсутності таких даних передається розташування, яке користувач міг ввести вручну в полі розташування. Якщо користувачі здійснюють виклик аварійним службам у програмі Lync через безпроводове Інтернет-підключення, перебуваючи на своєму робочому місці, відомості про розташування, які передаються відділам аварійних служб, будуть приблизні, оскільки міститимуть дані про розташування певної безпроводової кінцевої точки, до якої підключено комп’ютери користувачів. Відомості про розташування безпроводової кінцевої точки також вводить уручну адміністратор підприємства, відтак дані про розташування, які передаються працівникам аварійних служб, можуть не відображати фактичного розташування користувача. Для забезпечення повної функціональності цього засобу потрібно, щоб компанія підтримувала службу маршрутизації, надану постачальниками сертифікованих рішень. Ця функція доступна лише у США.

Збирання, обробка та передавання даних. Відомості про розташування, які отримує програма Lync, визначаються даними, що автоматично надаються сервером відомостей про розташування ("LIS") компанії, або даними, які ввів користувач уручну в поле розташування. Ці відомості зберігаються в пам’яті на комп’ютері користувача. Коли користувач вводить номер аварійних служб, ці відомості передаються з викликом і перенаправляються у відповідний відділ аварійних служб із приблизним розташуванням абонента. Дані про розташування користувача також можуть надсилатись охороні в миттєвому повідомленні. У разі аварійних викликів запис про них міститиме відомості про розташування абонента. До корпорації Майкрософт дані не надсилаються.

Використання даних. Дані про розташування використовуються для маршрутизації виклику до відповідної екстреної служби та відрядження рятувальників. Ці відомості також можна надсилати службі безпеки компанії як сповіщення з розташуванням абонента та даними для зворотного виклику.

Вибір/керування

Вимкнуто:

Аварійну службу за промовчанням вимкнуто. Якщо адміністратор підприємства ввімкнув політику розташування, її можна змінити або видалити в підмережах і/або інших користувачів, а роботу служби маршрутизації інтернет-провайдера можна припинити.

Увімкнуто:

Політику розташування, яка вмикає аварійну службу, обов’язково потрібно визначати та призначати підмережі, де реєструватимуться клієнти об’єднаних комунікацій від і/або до користувачів. Послуги маршрутизації до аварійних служб слід отримувати від інтернет-провайдера, а тому потрібно встановити зв’язок з інтернет-провайдером із можливістю перенаправлення викликів.

Інфраструктура розташування

Призначення цієї функції. Розташування користувача та відомості про часовий пояс обчислюються й передаються іншим користувачам за допомогою функції присутності.

Збирання, обробка та передавання даних. Дані про географічне розташування користувача збираються одним із двох способів: користувач вводить дані вручну або їх автоматично надає сервер відомостей про розташування ("LIS"). Крім того, часовий пояс користувача можна отримати в операційній системі Windows на комп’ютері користувача. Зібрані дані про розташування містять рядок "опис", а також відформатовану адресу. Опис – це будь-який рядок, що допомагає інформувати інших про розташування користувача (наприклад, "Вдома" або "Робота"), а відформатована адреса – це адреса проживання (наприклад, "вул. Дегтярівська, 43, Київ, 03113"). До корпорації Майкрософт дані не надсилаються.

Використання даних. Опис розташування та дані про часовий пояс надаються іншим користувачам за допомогою функції присутності Lync залежно від настройок їхньої конфіденційності. Відомості відображаються в картці контакту. Зверніть увагу, що відформатована адреса, або адреса проживання, не передається через картку контакту, але може передаватися працівникам аварійних служб, якщо користувач здійснив відповідний виклик (наприклад, 911). Див. "Аварійні служби".

Вибір/керування.

Адміністратору підприємства доступні такі елементи керування:

  • EnhancedEmergencyServicesEnabled. Якщо для цього параметра встановлено значення "Істина", запис у полі назви розташування та повне діалогове вікно розташування викликатимуться за допомогою елемента "Установити розташування" в меню області розташування. Якщо встановлено значення "Хибність", у полі розташування запис розташування для його імені буде обмежений. Також, коли для цього елемента керування встановлено значення "Істина", у разі виклику аварійних служб дані про розташування будуть доступні. Якщо встановлено значення "Хибність", у разі виклику аварійних служб дані про розташування не будуть доступні. Користувач не може це змінити. Майте на увазі, що опис розташування (отриманий від сервера LIS або введений користувачем) буде надалі доступний у відомостях про присутність незалежно від настройки перемикача.

  • UseLocationForE911Only. Якщо для цього параметра встановлено значення "Істина", дані про розташування на сервері LIS не будуть автоматично передаватися через присутність. Якщо встановлено значення "Хибність", дані про розташування на сервері LIS автоматично передаватимуться через присутність.

  • PublishLocationDataDefault. Цей елемент керування настроює поведінку за промовчанням для всіх користувачів, які мимовільно вибрали надання доступу або ненадання доступу до свого опису розташування за допомогою функції присутності. Якщо встановлено значення "Істина", розташування буде доступне за промовчанням. Якщо встановлено значення "Хибність", розташування буде недоступне за промовчанням.

  • LocationRequired. Цей параметр керує запрошенням, яке відображається користувачам для введення свого розташування. Є три можливі значення: "Так", "Застереження", "Ні".

    • Так. Відображається текст "Установіть своє розташування" червоним кольором, якщо дані про розташування відсутні.

    • Застереження. Відображається текст "Установіть своє розташування" червоним кольором із символом "X", якщо дані про розташування відсутні. Користувачі можуть натиснути "X", щоб переглянути застереження. Зверніть увагу: якщо адміністратор підприємства встановлює це значення, він має ввести текст застереження.

    • Ні. Відображається текст "Установіть своє розташування" чорним кольором, якщо дані про розташування відсутні.

Сервер веб-застосунку Lync Web App

Призначення цієї функції. Веб-компонент Microsoft Lync Web App необхідно розгортати для використання веб-застосунку Lync Web App – програми на основі компонента plug-in браузера Microsoft Silverlight, що забезпечує проведення нарад.

Збирання, обробка та передавання даних. Адреса для входу, пароль і відомості про нараду автоматично використовуватимуться для автентифікації користувача перед підключенням до наради. Відомості про спільний доступ до програми й робочого стола будуть надаватися всім користувачам наради. Усі учасники наради зможуть переглянути відомості про присутність користувача та контактну інформацію.

Використання даних. Адреса для входу користувача, пароль і відомості про нараду використовуються з метою автентифікації користувача для підключення до наради.

Вибір/керування. Веб-компонент Lync Web App за промовчанням увімкнуто.

Функція прямого передавання мультимедійних даних і аспекти розташування

Призначення цієї функції. Функція прямого передавання мультимедійних даних визначає розташування локальних IP-адрес за промовчанням, де перериваються мультимедійні дані. Ці адреси належать користувачу сервера Lync і шлюзу ТМЗК, IP-АТС (офісна АТС) або граничному контролеру сеансів, що мають використовуватися для викликів, які здійснює або приймає цей користувач, у межах ТМЗК або офісної АТС. Якщо у сполученні двох елементів немає обмежень пропускної здатності та функцію прямого передавання мультимедійних даних увімкнуто, мультимедійні дані передаватимуться безпосередньо між користувачем сервера Lync Server і шлюзом ТМЗК, офісною АТС або граничним контролером сеансів, оминаючи сервер-посередник. Сигнал виклику продовжуватиме надходити від користувача сервера Lync Server до сервера-посередника та до шлюзу ТМЗК, офісної АТС або граничного контролера сеансів.

Збирання, обробка та передавання даних. Місце розташування локальної IP-адреси переривання мультимедійних даних за промовчанням для користувача та шлюзу ТМЗК, IP-АТС або граничного контролера сеансів визначається на основі відповідників кожної локальної IP-адреси мультимедійних даних за промовчанням для кожного ідентифікатора фільтра, який зберігається в області конфігурації сервера Lync Server. Ідентифікатор обходу – це ідентифікатор GUID, який не фільтрується проксі-сервером для доступу та надається зовнішнім і федеративним користувачам, а також внутрішнім користувачам. Ця функція не надсилає жодних відомостей корпорації Майкрософт.

Використання даних. Якщо користувач сервера Lync Server і шлюз ТМЗК, IP-АТС або граничний контролер сеансів перебувають в одному місці, ідентифікатор обходу, пов’язаний із локальною IP-адресою мультимедійних даних за промовчанням для кожного елемента буде однаковим. Сторона, яка отримує ідентифікатор обходу від рівноправного учасника бачитиме, що її власний ідентифікатор обходу – відповідник. У такому випадку мультимедійні дані для виклику можуть передаватися безпосередньо між користувачем сервера Lync Server і шлюзом ТМЗК, IP-АТС або граничним контролером сеансів, обходячи сервер-посередник.

Вибір/керування

Функцію прямого передавання мультимедійних даних за промовчанням вимкнуто як глобально, так і для кожного каналу певного шлюзу ТМЗК, IP-АТС або граничного контролера сеансів. Адміністратор підприємства може вмикати його як глобально, так і для певного каналу, використовуючи два методи, наведені нижче.

За допомогою панелі керування сервера Lync Server

  • Функція прямого передавання вмикається глобально в розділі Настроювання мережі, де потрібно двічі клацнути у списку конфігурацію Глобально, а далі на сторінці Змінити глобальний параметр вибрати пункт Увімкнути функцію прямого передавання мультимедійних даних і вказати її деталі.

  • Функція прямого передавання для певного каналу вмикається в розділіМаршрутизація голосу на вкладці Конфігурація каналу, де потрібно двічі клацнути наявний канал і вибрати пункт Увімкнути функцію прямого передавання мультимедійних даних.

Використання оболонки керування Microsoft Lync Server 2010

  • Командлети New-CsTrunkConfiguration і Set-CsTrunkConfiguration можна використовувати для ввімкнення функції прямого передавання мультимедійних даних для каналу.

  • Командлети New-CsNetworkMediaBypassConfiguration і Set-CsNetworkConfiguration можна використовувати для ввімкнення глобально функції прямого передавання мультимедійних даних.

Вкладення наради

Призначення цієї функції. Користувачі можуть надавати спільний доступ до файлів учасникам нарад, передаючи їх як вкладення.

Збирання, обробка та передавання даних. Вкладення зберігаються на сервері Lync Server відповідно до політик терміну дії вмісту наради, визначених адміністратором підприємства. Користувачі можуть передавати вкладення. Вони або інші учасники наради можуть завантажувати вкладення. До корпорації Майкрософт дані не надсилаються.

Використання даних. Інформація в завантажених вкладеннях наради доступна іншим учасникам наради у програмі Lync.

Вибір/керування. Адміністратор підприємства може вмикати або вимикати цю функцію для будь-якого користувача або всіх користувачів за допомогою політики AllowFileTransfer. За промовчанням цю політику ввімкнуто.

Однорангове передавання файлів

Призначення цієї функції. Користувачі програми Lync можуть передавати файли один одному у двосторонній розмові за допомогою миттєвих повідомлень (не на нараді).

Збирання, обробка та передавання даних. Файл передається безпосередньо між клієнтами Lync. Користувачі приймають рішення розпочати передавання файлів і вибирають файл для передавання. Одержувач файлу має погодитися прийняти файл. До корпорації Майкрософт дані не надсилаються.

Використання даних. Функція передавання файлів в однорангових мережах дає змогу користувачам надсилати файли один одному в реальному часі під час розмови за допомогою миттєвих повідомлень.

Вибір/керування. Адміністратор підприємства може вмикати або вимикати цю функцію для будь-якого користувача або всіх користувачів за допомогою політики EnableP2PFileTransfer. За промовчанням цю політику ввімкнуто.

Особисте зображення

Призначення цієї функції. Особисте зображення користувача відображається для інших користувачів. Його може настроювати лише користувач, і воно відрізняється від зображення, розміщеного в корпоративному каталозі компанії (наприклад, Active Directory).

Збирання, обробка та передавання даних. Настройки надання спільного доступу до особистого зображення користувача та веб-адреса зображення збираються під час їх введення користувачем і публікуються функцією присутності Lync. До корпорації Майкрософт дані не надсилаються.

Використання даних. Відомості використовуються для настройки роботи користувача та надання спільного доступу до зображення іншим.

Вибір/керування

Елементи керування адміністратора підприємства:

  • Можливість користувачів надавати спільний доступ до зображення за промовчанням або ні. Цей параметр можна змінювати.

  • Максимальний розмір зображення, яке може завантажувати користувач.

  • Дозволені типи зображень.

Автентифікація за PIN-кодом

Призначення цієї функції. Автентифікація за PIN-кодом – це механізм, який використовується для автентифікації користувачів, що приєднуються до нарад з автосекретарем конференцій, і для автентифікації користувачів, які вперше розгортають програму Microsoft Lync 2010 Phone Edition. Користувач вводить номер або розширення та PIN-код, які використовує сервер Lync Server для перевірки облікових даних користувача. PIN-код можуть установлювати користувачі, або його може надавати адміністратор підприємства.

Збирання, обробка та передавання даних. Під час автентифікації збираються номер телефону або розширення та PIN-код користувача. Сервер Lync Server перевіряє ці відомості за серверною базою даних. PIN-код зберігається в серверній базі даних як одностороннє гешування з міркувань безпеки. Після встановлення PIN-код не видимий для всіх. PIN-код може встановлювати або скидати користувач, адміністратор або працівник технічної підтримки.

Коли адміністратор або працівник технічної підтримки настроює або скидає PIN-код, відображається новий PIN-код і його можна за потреби надіслати електронною поштою користувачу. Наданий шаблон електронної пошти можна настроювати. Він містить текст, який інформує користувача про те, що PIN-код міг переглянути адміністратор або працівник технічної підтримки, і рекомендацію про те, щоб користувач установив PIN-код знову.

Використання даних

PIN-код використовується сервером Lync Server для автентифікації користувача для наради або розгортання програми Lync 2010 Phone Edition із використанням телефону.

Вибір/керування. Цей параметр за промовчанням увімкнуто. Адміністратор підприємства може вимкнути автентифікацію за PIN-кодом на сторінці "Настройки безпеки" панелі керування сервера Lync Server, поставивши прапорець Автентифікація за PIN-кодом.

Опитування

Призначення цієї функції. Під час мережних нарад і розмов користувачі програми Lync можуть проводити опитування та збирати анонімні відповіді учасників.

Збирання, обробка та передавання даних. Окремі голоси анонімні. Сукупні результати відображаються всім доповідачам, і будь-який доповідач може показати їх усім учасникам. Опитування зберігаються на сервері Lync Server відповідно до політик терміну дії вмісту, визначених адміністратором підприємства. До корпорації Майкрософт дані не надсилаються.

Використання даних. Функція опитування розширює можливості співпраці, даючи змогу доповідачам швидко визначати побажання учасників.

Вибір/керування

Адміністратору підприємства доступні такі політики:

  • EnableDataCollaboration. Ця політика дає змогу адміністратору підприємства обмежувати всі функції співпраці – співпраця у програмі Microsoft PowerPoint, спільний доступ до файлів, опитування, співпраця на дошці та вкладення. Якщо для цієї політики встановлено значення "Хибність", політики на рівні цих функцій не працюють.

  • AllowPolling. Ця політика дає змогу адміністраторам підприємства вмикати або вимикати функцію опитування. За промовчанням цю функцію ввімкнуто.

Інформація про присутність і контактна інформація

Призначення цієї функції. Ця функція дає змогу користувачам переглядати опубліковані відомості про інших користувачів (усередині та зовні організації) і надає іншим користувачам доступ до відомостей, опублікованих про них, таких як стан, посада, номер телефону, розташування та нотатки. Адміністратор підприємства може також настроїти взаємодію із клієнтом обміну повідомленнями та співпраці Microsoft Outlook і Exchange. Це дає змогу користувачам відображати робочі повідомлення та інші відомості про стан.

Збирання, обробка та передавання даних. Користувачі використовують свою адресу для входу та пароль для підключення до сервера Lync Server. Вони та їхній адміністратор можуть публікувати відомості про стан присутності й контактну інформацію, яка буде пов’язана з їхнім входом у систему. До корпорації Майкрософт дані не надсилаються.

Використання даних. Інші користувачі Lync і програм зможуть отримувати доступ до відомостей про присутність користувача та контактної інформації, щоб визначити найбільш доречний спосіб зв’язку з ними.

Вибір/керування. Користувачі можуть вибирати відомості для публікування. Адміністратор підприємства також може настроювати опубліковані відомості від імені користувачів. Він може вимикати можливості користувача керувати опублікованими відомостями на сторінках Користувачі та Настройки миттєвих повідомлень і присутності на панелі керування сервера Lync Server.

Співпраця над презентацією PowerPoint

Призначення цієї функції. Користувачі програми Lync можуть відображати та переглядати презентації PowerPoint, а також додавати до них примітки під час мережної розмови або наради.

Збирання, обробка та передавання даних

Дії користувачів впливають на використання цієї функції, чи то передавання, переміщення або додавання приміток до презентації PowerPoint. Будь-який файл, наданий під час розмови або наради передається всім учасникам наради. Вони зможуть отримати його безпосередньо в папку на своїх комп’ютерах. Власник файлу або доповідач може обмежувати можливість збереження файлу у програмі Lync, але це обмеження не впливає на отримання та перегляд файлу. Файли PowerPoint зберігаються на сервері Lync Server відповідно до політик терміну дії вмісту нарад, визначених адміністратором підприємства. До корпорації Майкрософт дані не надсилаються.

Використання даних. Співпраця над презентацією PowerPoint дає змогу учасникам розмови проводити ефективні презентації та отримувати відгуки.

Вибір/керування

Адміністратору підприємства доступні такі політики:

  • EnableDataCollaboration. Ця політика дає змогу адміністратору підприємства обмежувати та дозволяти всі функції співпраці з використанням даних – співпраця у програмі PowerPoint, спільний доступ до файлів, опитування, співпраця на дошці та вкладення. Якщо для цієї політики встановлено значення "Хибність", політики на рівні цих функцій не працюють.

  • AllowAnnotations. Ця політика дає змогу адміністратору підприємства обмежувати можливості додавання приміток до вмісту PowerPoint для учасників наради.

Крім того, доповідачі можуть обмежувати додавання приміток до презентації PowerPoint відповідно до ролі учасника (ніхто, лише доповідачі, усі) у діалоговому вікні Параметри наради. Цей параметр доступний для кожної наради.

Режим конфіденційності

Призначення цієї функції. Режим конфіденційності – це параметр, який дає змогу користувачам надавати доступ до своїх відомостей про присутність (наприклад, "Доступний", "Зайнятий", "Не турбувати" й т. д.) лише тих, хто перелічений у списку контактів.

Збирання, обробка та передавання даних. Унаслідок увімкнення цієї функції програма Lync переходить у режим, у якому користувачі можуть вмикати настройки користувача так, щоб їхні відомості про присутність надавалися лише тим, хто в їхньому списку контактів. Жодні відомості не надсилаються корпорації Майкрософт.

Використання даних. Параметр режиму конфіденційності використовується програмою Lync для визначення, потрібно чи не потрібно входити в режим конфіденційності.

Вибір/керування

  • Адміністратор підприємства на рівні пулу може вмикати режим конфіденційності (за допомогою параметра EnablePrivacyMode, що передається по каналу зв’язку). Після ввімкнення кожен користувач програми Lync, ввійшовши в систему, переключатиметься в режим конфіденційності за промовчанням.

  • Коли на сервері ввімкнуто режим конфіденційності за допомогою параметра адміністратора, користувачі можуть вибрати відображення їхньої присутності (стандартний режим) для всіх або лише для своїх контактів (режим конфіденційності). Користувачі встановлюють свій стан на вкладці Стан у діалоговому вікні Параметри.

  • Якщо на сервері ввімкнуто стандартний режим за допомогою адміністративних параметрів, користувачі не зможуть перемикатися до режиму конфіденційності. Вони можуть працювати лише у стандартному режимі. Однак вони можуть "попередньо не знаходитися" в режимі конфіденційності, тож якщо адміністратор пізніше переключиться до цього режиму, їх не буде переключено при вході у програму Lync.

Приватна лінія

Призначення цієї функції. Приватна лінія – це функція, яка надає неопублікований додатковий номер телефону користувачу. Користувач може надавати додатковий номер телефону іншим.

Збирання, обробка та передавання даних. На приватній лінії відомості збираються так само, як обробляються виклики на звичайні неприватні номери. Таким чином, записи про виклики зберігаються так само, як для будь-якого виклику.

Бувають випадки, коли приватний номер надсилається третій стороні ненавмисно, наприклад коли абонент приватного номера переадресує виклик іншому користувачу.

Використання даних. Ці відомості використовуються для журналу викликів. Докладніші відомості див. в розділі "Збирання даних із записів про виклики та звітування".

Вибір/керування. Для цієї функції немає жодних елементів керування користувача й адміністратора.

Збирання даних про якість роботи та звітування

Призначення цієї функції. Функція збирання даних про якість роботи та звітування збирає й звітує про якість мультимедійних даних зв’язків в однорангових мережах і нарадах за допомогою програми Lync. Ці статистичні дані містять IP-адреси, частоту втрат, використані пристрої, події поганого зв’язку, які сталися під час виклику тощо.

Збирання, обробка та передавання даних. Якщо адміністратор підприємства вмикає функцію збирання даних про якість роботи та звітування, дані про якість мультимедійних даних під час зв’язків в однорангових мережах за допомогою програми Lync і нарад записуються в базу даних про якість роботи. Ця функція не записує вміст програми Lync. Дані про якість роботи зберігаються в базі даних моніторингового сервера, розгорнутій у компанії та збираються в його стандартних звітах. До корпорації Майкрософт дані не надсилаються.

Використання даних. Адміністратор підприємства має доступ до цих відомостей і може використовувати їх для отримання відгуку щодо якості мультимедійних даних, які передаються в системі. Сюди входять IP-адреси користувачів.

Вибір/керування. Функцію збирання даних про якість роботи та звітування ввімкнуто за промовчанням, але адміністратор підприємства має інсталювати сервер відстеження, підключений до серверної бази даних для збирання даних про якість роботи. Адміністратор підприємства може розгортати стандартні звіти моніторингового сервера або створювати настроювані звіти за допомогою запитів бази даних моніторингового сервера.

Адміністратори підприємства можуть вимикати звіти про якість роботи, використовуючи для сервера Lync Server такий командлет Windows PowerShell:

Set-CsQoEConfiguration –EnableQoE $False

Керування доступом на основі ролей

Призначення цієї функції. Керування доступом на основі ролей дає змогу делегувати права адміністратора для сценаріїв адміністратора підприємства. Взаємодію адміністратора підприємства з інтерфейсами керування можна обмежувати до певних дозволених операцій і об’єктів, які можна змінювати.

Збирання, обробка та передавання даних. Можливості адміністратора підприємства оцінюються часом виконання на основі участі користувача у групі, а саме груп безпеки Active Directory. Можливості ролі в системі настроюються та встановлюються на центральному сервері керування.

Використання даних. Адміністратор підприємства може настроювати додаткові ролі адміністратора керування доступом на основі ролей для даного розгортання. Адміністратор підприємства може переглядати всі ролі іншого адміністратора.

Вибір/керування. Це механізм безпеки/авторизації для завдань керування інформаційними системами. Функція не впливає на користувачів і їхню видимість.

Записування

Призначення цієї функції. Ця функція дає змогу організаторам і/або доповідачам записувати всі аспекти сеансу Lync. Наприклад, дані про те, хто приєднався до наради, аудіо- та відеовміст, а також такий вміст, як розмови за допомогою миттєвих повідомлень, спільний доступ до програм, презентації PowerPoint, опитування, супровідні матеріали та дошки. Коли організатор або інші доповідачі призупиняють або припиняють записування, інші записування, які зараз відбуваються, продовжуються.

Збирання, обробка та передавання даних. Якщо доповідач увімкнув функцію записування, запис зберігається на його комп’ютер. Додаткові відеофайли, створені під час записування, за промовчанням зберігаються на локальний або інший комп’ютер, який указав доповідач, що ввімкнув функцію записування. Коли користувачі передають вміст на нараду, надається дозвіл на додавання цього вмісту до записів, які створюють ці та інші користувачі.

У разі виникнення помилок на етапі публікування запису може статися так, що дані, записані під час призупинення, будуть мимовільно додані до запису. Якщо будь-яка частина на етапі публікування пошкодиться (див. стан "Попередження..." в диспетчері записування), записи не слід розповсюджувати серед інших користувачів, навіть якщо їх можна відтворювати.

Використання даних. Запис може відтворювати будь-хто, хто має доступ до розташування, у якому зберігається цей запис.

Вибір/керування

Адміністратору підприємства доступні такі елементи керування:

  • AllowConferenceRecording. Параметр політики за промовчанням – "Хибність".

    • Якщо для політика користувача, який розширив виклик в одноранговій мережі до наради, установлено значення "Істина", записувати зможуть усі доповідачі.

    • Якщо для політики користувача, який розпочав незаплановану нараду, установлено значення "Істина", запис зможуть здійснювати всі доповідачі.

    • Якщо для політики користувача, який запланував нараду, установлено значення "Істина" на час приєднання першого учасника до наради, запис зможуть здійснювати всі доповідачі.

    • Якщо для політики наради користувача, який розширив, розпочав або запланував її в цих трьох сценаріях, установлено значення "Хибність", записування буде недоступне для всіх доповідачів і учасників.

    • Якщо політику змінено під час сеансу наради, зміни можуть не набрати силу, доки всі учасники не вийдуть і повторно не ввійдуть до наради.

  • EnableP2PRecording. Значення за промовчанням – "Хибність". Воно встановлюється під час входу користувача до програми Lync.

    • Якщо встановлено значення "Істина", користувач, який розпочинає розмову з іншим користувачем, у якого також для цієї політики встановлено значення "Істина", зможе записувати.

    • Користувачі можуть записувати, лише якщо обидві сторони під час зв’язку в одноранговій мережі мають дозволи на записування.

  • AllowExternalToRecord. Значення за промовчанням – "Хибність". До зовнішніх користувачів належать федеративні та анонімні користувачі.

    • Нарада. Політика AllowExternalToRecord застосовується під час входу першого користувача на нараду й лише тоді, коли для політики AllowConferenceRecording установлено значення "Істина".

      • Якщо встановлено значення "Істина" на нараді, на якій дозволено записування, доповідачі, які не належать до компанії, зможуть теж здійснювати записування. Якщо політику змінено під час сеансу наради, зміни можуть не набрати силу, доки всі учасники не вийдуть і повторно не ввійдуть до наради.

      • Якщо встановлено значення "Хибність" на нараді, на якій дозволено записування, доповідачі, які не належать до компанії, не зможуть здійснювати записування. Якщо політику змінено під час сеансу наради, зміни можуть не набрати силу, доки всі учасники не вийдуть і повторно не ввійдуть до наради.

    • Однорангова мережа (P2P). Політика AllowExternalToRecord застосовується до розмов в одноранговій мережі лише тоді, коли для політики EnableP2PRecording установлено значення "Істина".

      • Якщо встановлено значення "Істина", користувачі, які не належать до компанії, зможуть здійснювати записування.

      • Якщо встановлено значення "Хибність", користувачі, які не належать до компанії, не зможуть здійснювати записування, а користувач, який забороняє їм здійснювати записування, зможе записувати.

Служба групової відповіді – анонімізація агента

Призначення цієї функції. Служба групової відповіді (RGS) дає змогу адміністраторам підприємства створювати й настроювати одну або кілька невеликих груп відповіді для маршрутизації та встановлення в чергу вхідних викликів для одного чи кількох призначених агентів або користувачів. Ця функція вмикає агент RGS для обробки викликів без автоматичного оприлюднення паспорта віддаленій стороні.

Збирання, обробка та передавання даних. Дані про особу агента не відображаються, якщо віддалена сторона використовує клієнт Microsoft Communications або телефон ТМЗК. Дані про особу передаються в пакетах SDP, коли до анонімного голосового виклику додається модальність миттєвих повідомлень. Таким чином, особу агента можна встановити за допомогою трасування клієнта. До корпорації Майкрософт дані не надсилаються.

Використання даних. Клієнт не від корпорації Майкрософт може відображати відомості про агент в інтерфейсі користувача й таким чином відображати паспорт агента. Це може дати змогу віддаленій стороні викликати агент напряму без використання функції RGS.

Вибір/керування. Для цієї функції немає жодних елементів керування користувача й адміністратора.

Журналювання на боці сервера

Призначення цієї функції. Журналювання на боці сервера дає змогу адміністратору підприємства збирати відомості про різні типи трафіку, який переміщується до будь-якого домену та з нього, або уніфікований ідентифікатор ресурсу (URI).

Збирання, обробка та передавання даних. Якщо адміністратор підприємства вмикає журналювання для програми Lync, трафік, який переміщується з та до певного домену або URI, включається у файли журналу. Залежно від конфігурації, ці зібрані відомості можуть використовуватися для налагодження. До файлу, вказаного адміністратором, записується така інформація про користувачів: тема наради, розташування, повідомлення SIP, відповіді на запрошення Lync, відомості про відправника й одержувача кожного повідомлення Lync, маршрут повідомлення, список контактів, відомості про присутність, вміст розмов за допомогою миттєвих повідомлень, а також назви спільних програм, вкладення, файли Microsoft PowerPoint, дошки, опитування та запитання опитування та список варіантів відповідей, за які голосували респонденти. Жодні відомості не надсилаються до корпорації Майкрософт автоматично, але адміністратор може вирішити надсилати інформацію вручну.

Використання даних. Журнали на боці сервера можна використовувати для усунення неполадок програми Lync, тобто щоб визначати, які проблеми виникли, і на якому сервері чи в якому домені.

Вибір/керування. За промовчанням функцію журналювання на боці сервера вимкнуто; її має ввімкнути адміністратор підприємства. Для ввімкнення або вимкнення цієї функції на окремих сайтах, серверах чи службах адміністратор може використовувати такі командлети інтерфейсу командного рядка Windows PowerShell: New-CsDiagnosticsFilterConfiguration, Set-CsDiagnosticsFilterConfiguration і Get-CsDiagnosticsFilterConfiguration. Для записування вмісту миттєвих повідомлень деякі настройки необхідно встановити за допомогою служби підтримки корпорації Майкрософт.

Пошук за кваліфікацією

Призначення цієї функції. Ця функція дає змогу користувачам шукати людей у компанії за допомогою властивостей, перелічених у програмі Microsoft SharePoint (наприклад, за іменем, адресою електронної пошти, кваліфікацією, сферою спеціалізації тощо). Ця функція доступна, лише якщо адміністратор підприємства розгорнув SharePoint і ввімкнув взаємодію програми Lync 2010 і SharePoint.

Збирання, обробка та передавання даних. Пошуковий запит, введений у програмі Lync 2010, буде надіслано на сервер SharePoint компанії. Відповідь від SharePoint обробляє програма Lync 2010. Відображаються результати пошуку та пов’язані відомості. До корпорації Майкрософт дані не надсилаються.

Використання даних. Відомості, введені користувачем, надсилаються на SharePoint для отримання результатів пошуку, які відображаються у програмі Lync 2010.

Вибір/керування. Цю функцію можуть вмикати або вимикати адміністратори підприємства за допомогою чотирьох параметрів, що передаються по каналах мережі.

  • SPSearchInternalURL

  • SPSearchExternalURL

  • SPSearchCenterInternalURL

  • SPSearchCenterExternalURL

Уніфіковане сховище контактів

Призначення цієї функції. Уніфіковане сховище контактів має три головні функції:

  1. Злиття пошуку. Ця функція зливає контакти Active Directory з особистими контактами Outlook так, щоб під час пошуку певного контакту в результатах пошуку відображався лише один запис.

  2. Злиття контактів. Ця функція збирає контактну інформацію із записів Outlook і Active Directory, використовуючи відповідні адреси електронної пошти та/або ідентифікатор входу. Після визначення відповідника програма Lync 2010 збирає дані із трьох джерел даних (Outlook, Active Directory та відомостей про присутність). Ці сукупні дані відображаються в різноманітних компонентах інтерфейсу користувача, зокрема в результатах пошуку, списку контактів і картці контакту.

  3. Створення контактів Outlook для контактів програми Lync 2010 (синхронізація контактів). Програма Lync 2010 створюватиме контакти Outlook для всіх контактів користувача в папці контактів за промовчанням, якщо користувач має поштову скриньку Exchange 2010 або пізнішої версії. Записуючи всі контакти Lync 2010 у програму Outlook, користувач може отримувати доступ до контактної інформації Lync 2010 із програми Outlook, веб-застосунку Outlook Web Access і мобільних пристроїв, які синхронізують контакти із програмою Exchange.

Збирання, обробка та передавання даних. Програма Lync 2010 збирає контактну інформацію з відомостей про присутність, Active Directory та програми Outlook. Ці відомості призначені для внутрішнього використання програмою Lync 2010. Під час створення контактів Outlook програма Lync 2010 записуватиме відомості про присутність, контактну інформацію з Active Directory та Outlook до програми Exchange. До корпорації Майкрософт дані не надсилаються.

Використання даних. Контактна інформація з відомостей про присутність, Active Directory та програми Outlook відображається в інтерфейсі користувача програми Lync 2010 (список контактів, картка контакту, результати пошуку й т. д.). Ці відомості також можна записати до Exchange за допомогою синхронізації контактів (як описано вище).

Вибір/керування. Цю функцію вмикають або вимикають адміністратори сервера Lync Server 2010 за допомогою параметра EnableExchangeContactSync, що передається по каналу зв’язку.

Покращення якості голосу у програмі Lync 2010

Призначення цієї функції. Програма Lync 2010 відображає сповіщення користувачам, коли виявляє проблеми із пристроєм, мережею або комп’ютером під час виклику.

Збирання, обробка та передавання даних. Програма Lync 2010 збирає відомості про настройки аудіопристрою користувача, мережі та інші підключення для визначення того, що спричиняє погану якість звуку під час голосового зв’язку. Програма Lync 2010 повідомляє користувачеві про проблему з якістю звуку, у той час як інші учасники розмови лише бачать сповіщення про те, що користувачі використовують пристрій, який спричиняє погану якість звуку. Вони не знають, який пристрій використовує користувач. До корпорації Майкрософт дані не надсилаються.

Використання даних. Відомості, які надсилаються іншим під час виклику, використовуються для покращення його якості.

Вибір/керування. Адміністратор підприємства може вимикати сповіщення про якість голосу, яку забезпечує пристрій, за допомогою команди Powershell, описаної нижче.

$a = get-csclientpolicy

$b = new-csclientpolicyentrytype –Name DisablePoorDeviceWarning –Value 1

$a.PolicyEntry.Add($b)

Set-csClientPolicy $a

Спільна робота з дошкою

Призначення цієї функції. Ця функція дає змогу користувачам надавати спільний доступ до віртуальних дощок у програмі Lync 2010 і додавати примітки під час мережних нарад і розмов.

Збирання, обробка та передавання даних. Примітки на дошках бачитимуть усі учасники. Дошки зберігаються на сервері Lync Server 2010 відповідно до політик терміну дії вмісту наради. До корпорації Майкрософт дані не надсилаються.

Використання даних. Функція роботи з дошкою покращує можливості співпраці, даючи змогу учасникам наради пропонувати й обговорювати ідеї, робити нотатки тощо.

Вибір/керування

Адміністратору підприємства доступні такі політики:

  • Політика адміністрування EnableDataCollaboration. Ця політика дає змогу адміністраторові підприємства обмежувати всі функції співпраці – співпраця у програмі PowerPoint, спільний доступ до файлів, опитування, співпраця на дошці та вкладення. Якщо для цієї політики встановлено значення "Хибність", політики на рівні функцій не працюють.

  • Політика адміністрування AllowAnnotations. Ця політика дає змогу адміністраторові підприємства обмежувати можливості додавання приміток усіх учасників наради. Якщо цей параметр вимкнуто, для користувачів не відображається точка введення для створення дошки в інтерфейсі користувача програми Lync 2010.

Отримуйте нові функції раніше за інших
Приєднайтеся до оцінювачів Office

Ця інформація корисна?

Дякуємо за ваш відгук!

Дякуємо за відгук! Схоже, вам може стати в нагоді допомога одного з наших спеціалістів служби підтримки Office, з яким ми вас можемо з’єднати.

×