Доповнення про конфіденційність для сервера Microsoft Lync Server 2010

Зміст

• Архівація

• Інформаційний канал активності

• Служба адресної книги

• Контроль допуску до викликів

• Збирання даних із записів про виклики та звітування

• Делегування викликів

• Елементи керування ідентифікатором абонента

• Відображення імені абонента, який здійснює виклик

• Журналювання на боці клієнта

• Екстрені служби (911)

• Інфраструктура розташування

• Сервер веб-застосунку Lync Web App

• Обхід сервера-посередника та аспекти розташування

• Вкладення наради

• Однорангове передавання файлів

• Особисте зображення

• Автентифікація за PIN-кодом

• Опитування

• Відомості про присутність і контактна інформація

• Співпраця над презентацією PowerPoint

• Режим конфіденційності

• Приватна лінія

• Збирання даних і звітування про якість ПЗ

• Керування доступом на основі ролей

• Записування

• Служба групи відповіді – анонімізація агента

• Журналювання на боці сервера

• Пошук за вміннями

• Уніфіковане сховище контактів

• Покращення якості голосу у програмі Lync 2010

• Співпраця за допомогою дошки

Ця сторінка – це доповнення до декларації про конфіденційність для продуктів Microsoft Lync. Щоб зрозуміти принципи збирання та використання даних для певного продукту або служби Microsoft Lync, слід ознайомитися з декларацією про конфіденційність для продуктів Microsoft Lync і цим доповненням.

Цей додаток до декларації про конфіденційність стосується розгортання та використання програмного забезпечення Microsoft Lync Server 2010, розгорнутого в мережі підприємства. Якщо ваша компанія використовує Lync Server 2010 як службу (іншими словами, якщо третя сторона (наприклад, корпорація Майкрософт) розміщує сервери, на яких працює програмне забезпечення), відомості передаватимуться цій третій стороні.

Архівація

Призначення цієї функції . Архівація дає змогу адміністратору підприємства архівувати розмови за допомогою миттєвих повідомлень, дії та вміст нарад, а також характеристики використання, як-от вхід користувача та початок розмов і приєднання.

Збирання, обробка та передавання даних. Архівація зберігає вміст розмов за допомогою миттєвих повідомлень, відомості про використання миттєвих повідомлень кінцевого користувача, вміст наради та відомості про наради на сервері, який настроює адміністратор підприємства. До корпорації Майкрософт дані не надсилаються.

Використання даних. Адміністратор підприємства може використовувати ці відомості для адміністрування використання підприємством lync Server 2010.

Вибір або керування. Архівацію вимкнуто за замовчуванням, і адміністратор підприємства може ввімкнути її, перейшовши на сторінку Настройки моніторингу та архівації Панель керування microsoft Lync Server 2010, а також оновивши параметри політики архівування та конфігурації архівації.

Інформаційний канал активності

Призначення цієї функції. Інформаційний канал активності дає змогу користувачам переглядати "оновлення соціальних мереж" від своїх контактів у списку контактів. Це дає змогу кінцевим користувачам відображати для інших ваші останні особисті нотатки, зміни зображення та зміни в назві або розташуванні офісу.

Збирання, обробка та передавання даних. Кінцеві користувачі публікуватимуть у програмі Microsoft Lync 2010 такі відомості про присутність:

• час оновлення свого корпоративного зображення (з корпоративного каталогу компанії, наприклад служби доменів Active Directory);

• веб-зображення (яке користувач завантажує, щоб відобразити для інших) з часом оновлення;

• час змінення корпоративної посади та саму посаду (з корпоративного каталогу);

• час змінення розташування корпоративного офісу та саме розташування офісу (з корпоративного каталогу);

• журнал кількох останніх опублікованих особистих приміток;

• повідомлення "Не на роботі" із сервера Microsoft Exchange Server.

До корпорації Майкрософт дані не надсилаються.

Використання даних. Ці відомості буде надано контактам у списку контактів користувача, які переглядають його інформаційний канал активності та мають рівні конфіденційності "Друзі та сім’я", "Робоча група", "Колеги" або "Зовнішні контакти".

Вибір або керування. Адміністратор підприємства може настроїти параметр PersonalNoteHistoryDepth , який керуватиме кількістю особистих нотаток, які зберігатимуться для користувача. Якщо встановлено значення 0, журнал нотаток не зберігається, і зберігається лише поточна нотатка (як це було в попередніх випусках). Кожен користувач також матиме можливість нічого не публікувати в інформаційному каналі активності, перевіривши відповідний параметр у параметрах програми Lync 2010.

Служба адресної книги

Призначення цієї функції. Служба адресної книги дає змогу клієнтам сервера Lync Server, як-от Lync, Microsoft Lync 2010 Mobile тощо, шукати контакти.

Збирання, обробка та передавання даних. Кінцевий користувач надає рядок пошуку, який потім використовується для пошуку збігів у базі даних адресної книги або в адресній книзі, що завантажують файли. Усі відповідні записи, знайдені для певного рядка пошуку, буде повернуто клієнту.

Використання даних. Відомості в рядку пошуку використовуватимуться для пошуку записів-відповідників.

Вибір або керування. Службу адресної книги ввімкнуто за замовчуванням. Немає можливості вимкнути цю службу.

Контроль допуску до викликів

Призначення цієї функції. Контроль допуску до викликів дає змогу адміністраторам підприємства керувати обсягом аудіо- та відеотрафіку на сервері Lync Server через канал зв’язку глобальної мережі.

Збирання, обробка та передавання даних. Функція контролю допуску до викликів збирає, обробляє та отримує IP-адреси абонента та виклики, відомості про розташування кінцевої точки (усередині або за межами корпоративної мережі) обох сторін, а також чи є виклик федеративним. До корпорації Майкрософт дані не надсилаються.

Використання даних. Адміністратор підприємства може використовувати ці відомості, щоб керувати використанням компанією певного зв’язку ГОМ для аудіо- та відеовикликів на сервері Lync Server.

Вибір або керування. Функцію допуску до викликів вимкнуто за замовчуванням, і адміністратор підприємства може ввімкнути її, перейшовши на сторінку настройок програми Lync Server 2010 Панель керування Network Configuration та оновивши глобальну політику, щоб увімкнути керування смугою пропускання.

Збирання даних із записів про виклики та звітування

Призначення цієї функції. Функція збирання даних і звітування записів про виклики (CDR) збирає та повідомляє відомості про однорангові зв'язки та наради, які відбулися за допомогою сервера Lync Server.

Збирання, обробка та передавання даних. Якщо ввімкнуто, дані з усіх однорангових зв'язків і нарад записуються в базу даних CDR. Якщо функцію ввімкнуто, дані про всі реєстрації, зв’язки в однорангових мережах і наради записуються до бази даних записів про виклики (вміст не записується). Дані записів про виклики зберігаються в базі даних моніторингового сервера, розгорнутого в компанії, і повідомляються в наборі стандартних звітів моніторингового сервера. До корпорації Майкрософт дані не надсилаються.

Використання даних. Дані cdR можна використовувати, щоб переглядати журнал однорангових зв'язків і нарад, які відбулися в організації.

Вибір або керування. CdR увімкнуто за замовчуванням, але адміністратор підприємства повинен інсталювати моніторинговий сервер, підключений до серверної бази даних Monitoring Server, щоб збирати дані cdR. Адміністратор підприємства може розгортати стандартні звіти monitoring Server або створювати настроювані звіти, запитуючи базу даних Monitoring Server.

Делегування викликів

Призначення цієї функції. Делегування викликів дає змогу кінцевим користувачам призначати одного або кількох представників, які можуть розміщувати виклики та відповідати на них від їхнього імені, настроювати мережні наради та приєднуватися до них від їхнього імені.

Збирання, обробка та передавання даних. Коли представники відповідатимуть на виклики від імені користувачів, кінцеві користувачі отримають сповіщення електронною поштою про цю подію. До корпорації Майкрософт дані не надсилаються.

Використання даних. Користувачі можуть використовувати цю функцію для роботи зі своїми представниками, щоб представники могли керувати своїм розкладом і нарадами. Кінцеві користувачі також можуть стежити за своїми представниками щодо викликів, які здійснювалися або відповідали від їхнього імені.

Вибір або керування. Делегування викликів вимкнуто за замовчуванням, і адміністратор підприємства має ввімкнути його, установивши для параметра EnableDelegation значення True.

Елементи керування ідентифікатором абонента

Призначення цієї функції. Функція елементів керування ідентифікатором абонента керує номером телефону, який відображається для абонента. Адміністратор підприємства може заборонити ідентифікатор абонента за маршрутом, надавши альтернативний номер. Альтернативний номер відображатиметься як ідентифікатор абонента для всіх викликів, що проходять через цей маршрут. Наприклад, коли користувач здійснює виклик з особистого робочого номера телефону, абонент, який викликається, бачитиме загальний номер компанії замість особистого робочого номера користувача.

Збирання, обробка та передавання даних. Відображається номер телефону абонента, який здійснює виклик

Використання даних. Використовується для заборони номера телефону абонента, який здійснює виклик, і відображення альтернативного номера.

Вибір або керування. Щоб заборонити ідентифікатор абонента, можна встановити або зняти прапорець, перейшовши на сторінку Маршрут сервера Lync Server 2010 Панель керування. Якщо прапорець Заборонити ідентифікатор абонента не встановлено, буде відображено номер телефону абонента. Якщо встановлено прапорець Заборонити ідентифікатор абонента , потрібно вказати альтернативний номер і він відображатиметься для викликаної сторони

Відображення імені абонента, який здійснює виклик

Призначення цієї функції. Це коротке ім'я містить ім'я користувача, яке зберігається в локальному сховищі Lync Server (служба адресної книги). Для вихідних викликів від користувачів із сервера Lync Server до телефонної мережі загального користування (ТМЗК) ця функція надсилає будь-які відомості про коротке ім'я до вихідного шлюзу ТМЗК, IP-PBX/контролера меж сеансу.

Збирання, обробка та передавання даних. Для вихідних викликів із мережі Lync Server коротке ім'я надсилається до вихідного шлюзу ТМЗК,IP-PBX або прикордонного контролера сеансів, якщо на сервері Lync Server немає обмежень конфіденційності для надання цієї інформації. Ці відомості можуть відображатися для сторони призначення для виклику.

Використання даних. Ця інформація використовується, щоб назва абонента, що здійснює виклик, відображалася разом із номером телефону абонента, який здійснює виклик. Це не слід вважати остаточним.

Вибір або керування. Зараз на сервері Lync Server немає елементів керування для встановлення обмежень конфіденційності для надання відомостей про коротке ім'я. Коротке ім'я завжди передається із сервера. Деякі шлюзи ТМЗК/IP-PBX/контролери меж сеансу можуть мати можливість фільтрувати або замінювати відомості про коротке ім'я для напрямку виклику (вхідний, вихідний).

Журналювання на боці клієнта

Призначення цієї функції. Журналювання на боці клієнта дає змогу кінцевим користувачам записувати відомості про використання Програми Lync на своєму комп'ютері у свій профіль користувача.

Збирання, обробка та передавання даних. Якщо ввімкнуто, на комп'ютері користувача зберігатимуться такі відомості, як такі відомості: тема наради, розташування, повідомлення протоколу SIP, відповіді на розмови у програмі Lync, відомості про відправника та одержувача кожного повідомлення Lync, маршрут, який отримано з повідомлення, список контактів і відомості про присутність. Вміст розмов Lync не зберігається. До корпорації Майкрософт дані не надсилаються автоматично, але користувачі або адміністратор підприємства можуть вручну надсилати журнали до корпорації Майкрософт.

Використання даних. Журнали на боці клієнта можна використовувати для виправлення неполадок програми Lync.

Вибір або керування. Client-Side журналювання вимкнуто за замовчуванням, і адміністратор підприємства має ввімкнути його, установивши для параметра ucEnableUserLogging значення 1.

Екстрені служби (911)

Призначення цієї функції. Якщо служба екстреного зв'язку доступна адміністратору підприємства, програма Lync може передавати розташування стороннього постачальника послуг маршрутизації, вибраного клієнтом. Сторонній постачальник послуг маршрутизації потім передає розташування екстреним відповідачам, коли буде набрано номер екстреної служби (наприклад, 911 у Сполучених Штатах). Адміністратор підприємства може обмежити можливості екстрених викликів робочим розташуванням кінцевого користувача, тому адміністратор повинен зв'язатися з кожним користувачем у тій мірі, в якій доступні функції екстрених викликів. Якщо цю функцію ввімкнуто, відомості про розташування, що передаються співробітникам екстрених служб, – це розташування, яке адміністратор підприємства призначив кінцевому користувачу (наприклад, номер офісу) і ввійшов у базу даних розташування або, якщо таке розташування недоступне, розташування кінцевих користувачів , можливо , вручну введено в поле розташування. Якщо кінцеві користувачі набиратимуть екстрені служби під час використання програми Lync через безпровідне підключення до Інтернету, поки вони ще перебувають у робочому місці, відомості про розташування, що передаються екстреним службам, будуть лише приблизним розташуванням, оскільки це буде розташування певної безпровідної кінцевої точки, з якою спілкується їхній комп'ютер. Відомості про розташування цієї безпровідної кінцевої точки, крім того, вводяться вручну адміністратором підприємства, тому інформація про розташування, що передається співробітникам екстрених служб, не може бути фактичним розташуванням кінцевого користувача. Щоб ця функція повністю функціонувала, підприємство має зберегти послугу маршрутизації, надану сертифікованими постачальниками рішень, а служба доступна лише в СПОЛУЧЕНИХ Штатах.

Збирання, обробка та передавання даних. Відомості про розташування, отримані програмою Lync, визначаються автоматичною інформацією про розташування, заповненою корпоративним сервером відомостей про розташування ("ЛІС") або відомостями про розташування, які користувач вручну ввів у поле розташування. Ці відомості зберігаються в пам'яті на комп'ютері кінцевого користувача, тому, коли вводиться номер екстрених служб, ці відомості про розташування передаються із викликом, щоб маршрутизація до відповідного постачальника екстрених служб і надання їх приблизного розташування. Розташування кінцевого користувача також можна надіслати за допомогою миттєвого повідомлення до локальної служби безпеки. Для екстрених викликів запис відомостей про виклик міститиме відомості про розташування абонента. До корпорації Майкрософт дані не надсилаються.

Використання даних. Розташування використовується для маршрутизації виклику до відповідного постачальника екстрених служб і для диспетчерської екстреної служби. Ці відомості також можна надіслати до служби безпеки підприємства як сповіщення з розташуванням абонента та інформацією про зворотний виклик.

Вибір або керування.

Вимкнуто:

E911 вимкнуто за замовчуванням. Якщо адміністратор підприємства ввімкнув політику розташування, її можна змінити або видалити в підмережах або в інших користувачів, а роботу служби маршрутизації інтернет-провайдера можна припинити.

Увімкнуто:

Політику розташування, яка дозволяє E911, потрібно визначити та призначити підмережі, де клієнти уніфікованого зв'язку (UC) будуть реєструватися від або до користувачів або від обох. Службу маршрутизації E911 потрібно отримати від постачальника послуг і зв'язку з маршрутизацією до створеного постачальника послуг.

Інфраструктура розташування

Призначення цієї функції. Розташування кінцевого користувача та відомості про часовий пояс обчислюється та надається іншим користувачам через функції присутності.

Збирання, обробка та передавання даних. Дані географічного розташування кінцевого користувача збираються одним із двох механізмів: користувач вводить дані вручну або автоматично заповнюється корпоративним сервером відомостей про розташування (далі – "LIS"). Крім того, часовий пояс користувача отримується з операційної системи Windows на комп'ютері користувача. Зібрані дані про розташування складаються з рядка "опис", а також відформатованих відомостей про адресу. Опис – це будь-який рядок, який допоможе інформувати інших користувачів про розташування кінцевого користувача (наприклад, "Дім" або "Робота"), а відформатована адреса – це громадянська адреса(наприклад, "5678 Main St, Buffalo, NY, 98052"). До корпорації Майкрософт дані не надсилаються.

Використання даних. Опис розташування та дані часового поясу передаються іншим користувачам через присутність у програмі Lync залежно від настройок їхньої конфіденційності присутності. Відомості відображаються в картці контакту користувача. Зверніть увагу, що відформатована адреса(або адреса особи) не надається через картку контакту, але може передаватися до працівників екстрених служб, якщо кінцевий користувач здійснює екстрений виклик (наприклад, 911). (Див. опис екстрених служб.)

Вибір або керування.

Адміністратор підприємства має такі елементи керування:

• EnhancedEmergencyServicesEnabled Якщо встановлено значення True, запис імені розташування в полі розташування та діалогове вікно "Повне розташування" доступні за допомогою елемента "Установити розташування" в меню "Область розташування". Якщо для нього встановлено значення False, для імені розташування в полі розташування буде доступний обмежений запис розташування. Крім того, коли для елемента керування встановлено значення True, дані про розташування надаватимуться для викликів екстрених служб. Якщо встановлено значення False, воно не надаватиметься для викликів екстрених служб. Користувачі не можуть перезаписуватися. Пам'ятайте, що опис розташування (отриманий із LIS або введений кінцевим користувачем) і надалі надаватиметься через присутність незалежно від того, як встановлено цей перемикач.

• UseLocationForE911Only Якщо встановлено значення True, дані про розташування в LIS не надаватимуться автоматично через присутність. Якщо встановлено значення False, дані про розташування в LIS автоматично надаватимуться через присутність.

• PublishLocationDataDefault Цей елемент керування настроює поведінку за промовчанням для всіх користувачів, які явно не надали спільний доступ до опису розташування або не мають спільного доступу до нього за допомогою відомостей про присутність. Якщо для параметра True встановлено значення True, за замовчуванням спільний доступ до розташування надаватиметься. Якщо за замовчуванням установлено значення False, доступ до розташування не надаватиметься.

• Розташування (обов'язкове) Цей параметр визначає, чи буде запропоновано користувачам ввести своє розташування. Можливі три значення: "Так", "Застереження" та "Ні".

  • Так. Відображається текст "Установіть своє розташування" червоним кольором, якщо дані про розташування відсутні.

  • Відмова від відповідальності : відображається "Установити своє розташування" червоним кольором із символом "X" поруч із ним, якщо немає даних про розташування. Кінцеві користувачі можуть натиснути кнопку "X", щоб переглянути застереження. Примітка. Якщо адміністратор підприємства вибере це значення, йому потрібно буде заповнити текст застереження.

  • Ні. Відображається текст "Установіть своє розташування" чорним кольором, якщо дані про розташування відсутні.

Сервер веб-застосунку Lync Web App

Призначення цієї функції. Веб-компонент Microsoft Lync Web App необхідно розгортати для використання веб-застосунку Lync Web App – програми на основі компонента plug-in браузера, який використовує технологію Microsoft Silverlight, що забезпечує проведення нарад.

Збирання, обробка та передавання даних. Адреса для входу користувача, пароль і відомості про нараду використовуватимуться для автентифікації користувача, перш ніж підключити його до наради. Доступ до спільного доступу до програм і відомостей про спільний доступ до робочого стола буде надано всім користувачам цієї наради. Усі учасники наради зможуть переглядати відомості про присутність і контактну інформацію кінцевого користувача.

Використання даних. Адреса для входу користувача, пароль і відомості про нараду використовуються, щоб автентифікувати користувача для підключення до наради.

Вибір або керування. Веб-компонент Lync Web App за промовчанням увімкнуто.

Обхід сервера-посередника та аспекти розташування

Призначення цієї функції. Функція обходу мультимедіа визначає локалізація IP-адрес припинення локального медіавмісту за промовчанням користувача Lync Server і шлюзу ТМЗК, IP-PBX або прикордонного контролера сеансу, який використовується для виклику ТМЗК або АЗК, пов'язаного з цим користувачем. Якщо два елементи розташовано так, що вони добре з'єднані, без обмежень смуги пропускання, а обхід мультимедіа ввімкнуто, медіавміст буде надходити безпосередньо між користувачем Lync Server і шлюзом ТМЗК, IP-PBX або контролером меж сеансу, обходячи сервер Lync Server Mediation Server. Сигнали виклику й надалі надходитимуть від користувача Lync Server до сервера медіації Lync Server і шлюзу ТМЗК,IP-PBX/контролера меж сеансу.

Збирання, обробка та передавання даних. Локальна IP-адреса припинення дії медіавмісту за замовчуванням для користувача та шлюзу ТМЗК,IP-АПС/контролера меж сеансу визначається зіставленням кожної локальної IP-адреси медіаданих за замовчуванням із ідентифікатором обходу, який зберігається в сховищі конфігурації сервера Lync Server. Ідентифікатор обходу – це ІДЕНТИФІКАТОР GUID, і його не відфільтровано за проксі-сервером Access, тому він надається зовнішнім користувачам і федеративним користувачам, а також доступний для внутрішніх користувачів. Ця функція не надсилає жодної інформації до корпорації Майкрософт.

Використання даних. Якщо користувач Lync Server і шлюз ТМЗК, IP-АПС/контролер меж сеансу мають однакову мову, ідентифікатор обходу, пов'язаний із локальною IP-адресою медіаданих за замовчуванням кожного елемента, буде однаковим. Сторона, яка отримує ідентифікатор обходу від свого однолітка, побачить, що його власний ідентифікатор обходу – це збіг. У такому разі мультимедіа для виклику може переключатися безпосередньо між користувачем Lync Server та шлюзом ТМЗК, IP-PBX/контролером меж сеансу, обходячи сервер медіавідомості.

Вибір або керування.

Обхід мультимедіа за замовчуванням вимкнуто як глобально, так і для кожного каналу до певного шлюзу ТМЗК, IP-PBX або прикордонного контролера сеансу. Адміністратор підприємства може ввімкнути його як глобально, так і для певного каналу за допомогою двох наведених нижче способів.

Використання сервера Lync Server Панель керування

• Функція прямого передавання вмикається глобально в розділі Настроювання мережі, де потрібно двічі клацнути у списку конфігурацію Глобально, а далі на сторінці Змінення глобальної настройки вибрати пункт Увімкнути функцію прямого передавання мультимедійних даних і вказати її деталі.

• Функція прямого передавання для певного каналу вмикається в розділі Маршрутизація голосу на вкладці Конфігурація каналу, де потрібно двічі клацнути наявний канал і вибрати пункт Увімкнути функцію прямого передавання мультимедійних даних.

Використання оболонки керування Microsoft Lync Server 2010

• Командлети New-CsTrunkConfiguration і Set-CsTrunkConfiguration можна використовувати для ввімкнення функції прямого передавання мультимедійних даних для каналу.

• Командлети New-CsNetworkMediaBypassConfiguration і Set-CsNetworkConfiguration можна використовувати для ввімкнення глобально функції прямого передавання мультимедійних даних.

Вкладення наради

Призначення цієї функції. Кінцеві користувачі можуть надавати спільний доступ до файлів учасникам наради, передаючи їх як вкладення.

Збирання, обробка та передавання даних. Вкладення зберігаються на сервері Lync Server відповідно до політик терміну дії вмісту наради, визначених адміністратором підприємства. Кінцеві користувачі можуть передати вкладення. Вкладення завантажуються ними або іншими користувачами під час наради. До корпорації Майкрософт дані не надсилаються.

Використання даних. Відомості, які містяться в переданих вкладеннях наради, використовуються спільно з іншими учасниками наради Lync.

Вибір або керування. Адміністратор підприємства може ввімкнути або вимкнути цю функцію для всіх або всіх користувачів за допомогою політики AllowFileTransfer. Цю політику ввімкнуто за замовчуванням.

Однорангове передавання файлів

Призначення цієї функції. Користувачі програми Lync можуть передавати файли одна одній у двосторонніх розмовах за допомогою миттєвих повідомлень (а не до нарад).

Збирання, обробка та передавання даних. Файл передається безпосередньо між клієнтами Lync. Користувачі вирішили ініціювати передавання файлу та вибрати файл, який потрібно передати. Одержувач файлу повинен явно погодитися на отримання файлу. До корпорації Майкрософт дані не надсилаються.

Використання даних. Однорангове передавання файлів дає змогу користувачам надсилати файли один одному в режимі реального часу під час розмови за допомогою миттєвих повідомлень.

Вибір або керування. Адміністратор підприємства може ввімкнути або вимкнути цю функцію для всіх або всіх користувачів за допомогою політики EnableP2PFileTransfer. Цю політику ввімкнуто за замовчуванням.

Особисте зображення

Призначення цієї функції. Особисте зображення відображає особисте зображення користувача іншим користувачам. Ця настройка настроюється лише користувачем і відрізняється від зображення, наявного в корпоративному каталозі підприємства (наприклад, Active Directory).

Збирання, обробка та передавання даних. Параметри спільного доступу до особистих зображень кінцевого користувача та веб-адреса зображення збираються за допомогою вводу кінцевого користувача та публікування через присутність у програмі Lync. До корпорації Майкрософт дані не надсилаються.

Використання даних. Ці відомості використовуються, щоб настроювати можливості користувачів і ділитися його зображеннями з іншими користувачами.

Вибір або керування.

Елементи керування адміністратора підприємства:

• Незалежно від того, чи користувачі спочатку мають спільний доступ до зображень за замовчуванням. Цей параметр можна змінювати.

• Максимальний розмір зображення, яке може завантажити будь-який користувач.

• Які типи зображень дозволено.

Автентифікація за PIN-кодом

Призначення цієї функції. Автентифікація за ДОПОМОГОЮ PIN-коду – це механізм, який використовується для автентифікації користувачів, які приєднуються до нарад автосекретаря конференції та для автентифікації користувачів, які вперше розгортають програму Microsoft Lync 2010 Телефон Edition. Користувач вводить номер телефону або розширення та PIN-код, які використовує сервер Lync Server для перевірки облікових даних користувача. PIN-код може встановити користувач або підготувати адміністратор підприємства.

Збирання, обробка та передавання даних. Під час автентифікації збираються номер телефону або розширення та PIN-код користувача. Сервер Lync Server перевіряє ці відомості відносно серверної бази даних. PIN-код зберігається в серверній базі даних як односторонній геш-код для цілей безпеки. Після встановлення PIN-код нікому не відображається. PIN-код може встановити або скинути користувач, адміністратор або користувач служби підтримки.

Коли адміністратор або користувач служби підтримки встановлює або скидає PIN-код, новий PIN-код відображається, і його можна надіслати за потреби електронною поштою користувачу. Наданий шаблон електронної пошти можна настроювати та містити текст, який інформує користувача про те, що PIN-код міг переглянути адміністратор або користувач служби підтримки, і тому рекомендовано знову встановити PIN-код.

Використання даних:

PIN-код використовується сервером Lync Server, щоб автентифікувати користувача на нараді або розгорнути телефон, на якому запущено lync 2010 Телефон Edition.

Вибір або керування. Цей параметр увімкнуто за замовчуванням. Адміністратор підприємства може вимкнути автентифікацію за PIN-кодом на сторінці Настройки Панель керування безпеки Lync Server. Для цього встановіть прапорець для автентифікації за PIN-кодом.

Опитування

Призначення цієї функції. Користувачі програми Lync можуть проводити опитування та збирати анонімні відповіді від учасників під час мережних нарад і розмов.

Збирання, обробка та передавання даних. Окремі голоси анонімні. Сукупні результати опитування бачать усі доповідачі, і їх може показати будь-який доповідач усім учасникам. Опитування зберігаються на сервері Lync Server відповідно до політик терміну дії вмісту наради, як це визначено адміністратором підприємства. До корпорації Майкрософт дані не надсилаються.

Використання даних. Функція опитування розширює можливості співпраці, даючи змогу доповідачам швидко визначати побажання учасників.

Вибір або керування.

Адміністратор підприємства має такі політики:

• EnableDataCollaboration: ця політика дає змогу адміністратору підприємства обмежувати всі функції співпраці з даними– microsoft PowerPoint співпрацю, спільний доступ до файлів, опитування, співпрацю на дошці та вкладення. Якщо для цієї політики встановлено значення False, політики рівня функцій для цих функцій не мають значення.

• AllowPolling: Ця політика дозволяє адміністраторам підприємства вмикати або вимикати функцію опитування. Цю функцію ввімкнуто за замовчуванням.

Відомості про присутність і контактна інформація

Призначення цієї функції. Ця функція дає змогу кінцевим користувачам отримувати доступ до інформації, опублікованої про інших користувачів (як у межах організації, так і за її межами), і надає іншим користувачам доступ до опублікованих відомостей, таких як стан, заголовок, номер телефону, розташування та нотатки. Адміністратор підприємства може також настроїти взаємодію з клієнтом Microsoft Outlook обміну повідомленнями та співпрацею, а також Exchange, щоб кінцеві користувачі відображали повідомлення про відсутність на робочому місці та інші відомості про стан.

Збирання, обробка та передавання даних. Кінцеві користувачі використовують свої адресу для входу та пароль для підключення до сервера Lync Server. Вони та їхній адміністратор можуть публікувати відомості про свій стан присутності та контактну інформацію, пов'язану з їхнім входом. До корпорації Майкрософт дані не надсилаються.

Використання даних. Інші користувачі та програми Lync зможуть отримати доступ до відомостей про присутність користувача та контактної інформації користувача, щоб визначити їх опублікований стан і інформацію, щоб краще спілкуватися з ними.

Вибір або керування. Кінцеві користувачі можуть вибрати, яку інформацію буде опубліковано. Адміністратор підприємства також може настроїти опубліковані відомості від їхнього імені. Адміністратор підприємства може заборонити користувачам керувати опублікованими відомостями, перейшовши на сторінку Настройки користувачів сервера Lync Server Панель керування користувачіві миттєвих повідомлень і відомостей про присутність.

Співпраця над презентацією PowerPoint

Призначення цієї функції. Під час мережної розмови або наради користувачі Програми Lync можуть відображати, переглядати та додавати примітки до PowerPoint презентацій.

Збирання, обробка та передавання даних:

Дії користувачів використовують цю функцію незалежно від того, чи вони передаються, проходять через презентацію або анотують PowerPoint презентацію. Будь-який файл, представлений у розмові або нараді, буде передано всім учасникам наради, і вони зможуть отримати його безпосередньо з папки на своїх комп'ютерах. Власник або доповідач може заборонити іншим користувачам зберігати файл у програмі Lync, але це не обмежує їх отримання та перегляд. PowerPoint файли зберігаються на сервері Lync Server відповідно до політик терміну дії вмісту наради, визначених адміністратором підприємства. До корпорації Майкрософт дані не надсилаються.

Використання даних. Співпраця над презентацією PowerPoint дає змогу учасникам розмови проводити ефективні презентації та отримувати відгуки.

Вибір або керування.

Адміністратор підприємства має такі політики:

• EnableDataCollaboration – ця політика дає змогу адміністратору підприємства обмежувати або дозволяти всі функції співпраці в даних – PowerPoint співпрацю, спільний доступ до файлів, опитування, співпрацю на дошці та вкладення. Якщо для цієї політики встановлено значення False, політики рівня функцій для цих функцій не мають значення.

• AllowAnnotations. Ця політика дає змогу адміністратору підприємства обмежувати можливості зауваження для PowerPoint вмісту для учасників наради.

Крім того, доповідачі можуть обмежувати додавання приміток до презентації PowerPoint відповідно до ролі учасника (ніхто, лише доповідачі, усі) у діалоговому вікні Параметри наради. Цей параметр доступний для кожної наради.

Режим конфіденційності

Призначення цієї функції. Режим конфіденційності – це параметр, який дає змогу кінцевим користувачам надавати доступ до відомостей про присутність (наприклад, "Доступний", "Зайнятий", "Не турбувати" тощо) лише контактам, указаним у списку контактів.

Збирання, обробка та передавання даних. Увімкнення режиму конфіденційності призводить до того, що програма Lync переходить у режим, у якому кінцеві користувачі можуть змінювати настройки користувача, щоб надавати доступ до відомостей про присутність лише контактам зі списку контактів. До корпорації Майкрософт дані не надсилаються

Використання даних. Параметр "Режим конфіденційності" використовується програмою Lync, щоб визначити, чи потрібно ввійти в режим конфіденційності.

Вибір або керування.

• На рівні пулу адміністратор підприємства може вмикати режим конфіденційності (за допомогою параметра EnablePrivacyMode, що передається по каналу зв’язку). Після ввімкнення кожен користувач програми Lync, увійшовши в систему, переключатиметься в режим конфіденційності за промовчанням.

• Якщо на сервері ввімкнуто режим конфіденційності, за допомогою параметра адміністратора користувачі можуть дозволити всім користувачам бачити свою присутність (стандартний режим) або лише контакти, щоб бачити їхню присутність (режим конфіденційності). Кінцеві користувачі встановлюють свій стан на вкладці Стан у діалоговому вікні Параметри .

• Якщо на сервері ввімкнуто стандартний режим за допомогою адміністративних параметрів, користувачі не можуть переключатися на режим конфіденційності. Вони можуть працювати лише у стандартному режимі. Однак вони можуть "попередньо не знаходитися" в режимі конфіденційності, тож якщо адміністратор пізніше переключиться на цей режиму, їх не буде переключено після входу у програму Lync.

Приватна лінія

Призначення цієї функції. Приватна лінія – це функція, яка надає користувачу неопублікований додатковий номер телефону. Кінцевий користувач може надавати додатковий номер телефону іншим користувачам.

Збирання, обробка та передавання даних. На приватній лінії відомості збираються так само, як обробляються виклики на звичайні неприватні номери. Таким чином, записи про виклики зберігаються так само, як для будь-якого виклику.

Інколи приватний номер випадково надсилається третій стороні, наприклад коли абонент приватного номера переадресує виклик іншому користувачеві.

Використання даних. Ці відомості використовуються для надання журналу екземплярів викликів. Докладні відомості див. в розділі Збирання даних записів про виклики та звітування.

Вибір або керування. Для цієї функції немає елементів керування користувача або адміністратора.

Збирання даних і звітування про якість ПЗ

Призначення цієї функції. Функція збирання даних і звітування про якість ПЗ збирає та повідомляє про якість мультимедіа однорангових зв'язків і нарад за допомогою програми Lync. Ці статистичні дані включають IP-адреси, коефіцієнт втрати, пристрої, що використовуються, події поганої якості, які відбулися під час виклику тощо.

Збирання, обробка та передавання даних. Якщо адміністратор підприємства ввімкнув якість ПЗ, дані про якість мультимедіа однорангового зв'язку програми Lync і наради записуються в базу даних QoE. Ця можливість не записує вміст програми Lync. Дані QoE зберігаються в серверній базі даних Monitoring Server, розгорнутій на підприємстві, і повідомляються в наборі стандартних звітів Monitoring Server. До корпорації Майкрософт дані не надсилаються.

Використання даних. Адміністратор підприємства має доступ до цієї інформації та може використовувати її для збирання відгуків про якість медіафайлів, які надходять у системі. Це стосується IP-адрес користувачів.

Вибір або керування. QoE увімкнуто за замовчуванням, але адміністратор підприємства повинен інсталювати моніторинговий сервер, підключений до серверної бази даних Monitoring Server, щоб збирати дані про ПЗ. Адміністратор підприємства може розгортати стандартні звіти моніторингового сервера або створювати настроювані звіти, які запитують базу даних Monitoring Server.

Адміністратори підприємства можуть вимкнути звіти QoE, використовуючи наведений нижче командлет Windows PowerShell для сервера Lync Server.

Set-CsQoEConfiguration –EnableQoE $False

Керування доступом на основі ролей

Призначення цієї функції. Функція керування доступом на основі ролей (RBAC) дає змогу делегування прав адміністратора для сценаріїв адміністратора підприємства. Взаємодія адміністратора підприємства з інтерфейсами керування може бути обмежена спеціально дозволеними операціями та об'єктами, які можна змінювати.

Збирання, обробка та передавання даних. Можливості адміністратора підприємства оцінюються під час виконання на основі членства користувача в групі, зокрема груп безпеки Active Directory. Можливості ролі в системі налаштовуються та встановлюються на центральному сервері керування.

Використання даних. Адміністратор підприємства може настроїти додаткові ролі адміністратора RBAC для певного розгортання. Адміністратор підприємства може переглядати всі ролі, до яких входить інший адміністратор.

Вибір або керування. Це механізм безпеки та авторизації для завдань керування ІТ-відділами. Ця функція не впливає на користувачів і не видима для них.

Записування

Призначення цієї функції. Ця функція дає змогу організаторам і/або доповідачам записувати всі аспекти сеансу Lync, зокрема тих, хто увійшов у нараду, аудіо, відео та вміст, як-от розмови за допомогою миттєвих повідомлень, спільний доступ до програм, PowerPoint презентації, опитування, супровідні матеріали та дошки. Коли організатор або інші доповідачі призупиняють або припиняють записування, інші записи наразі не зміняться.

Збирання, обробка та передавання даних. Якщо доповідачі вирішать записувати, запис буде збережено на комп'ютері. Додаткові відеофайли, створені із запису, за замовчуванням зберігаються на локальному комп'ютері доповідача, але їх також можна зберегти на іншому комп'ютері, якщо його вказав доповідач, який записує. Коли користувачі передають вміст до наради, надається дозвіл на додавання цього вмісту до записів, які створюють ці користувачі або інші користувачі.

Якщо на етапі публікації запису сталася помилка, дані, записані під час призупиненого стану записування, можуть бути ненавмисно включені в запис. Якщо не вдається виконати будь-яку частину етапу публікації (див. статтю Диспетчер записування для повідомлення "Попередження...". ), записи не слід поширювати іншим користувачам, навіть якщо їх можна відтворити в одній формі.

Використання даних. Запис може відтворювати будь-хто, хто має доступ до розташування, де зберігається запис.

Вибір або керування.

Адміністратор підприємства має такі елементи керування:

• AllowConferenceRecording. Параметр політики за промовчанням – False.

  • Якщо для політики користувача, який розширив виклик в одноранговій мережі до наради, установлено значення True, записувати зможуть усі доповідачі.

  • Якщо для політики користувача, який розпочав незаплановану нараду, установлено значення True, записувати зможуть усі доповідачі.

  • Якщо для політики користувача, який запланував нараду, установлено значення True на час приєднання першого учасника до наради, записувати зможуть усі доповідачі.

  • Якщо для політики наради користувача, який розширив, розпочав або запланував її в цих трьох сценаріях, установлено значення False, записування буде недоступне для всіх доповідачів і учасників.

  • Якщо політику змінено під час сеансу наради, зміни можуть не набрати сили, доки всі учасники не вийдуть із наради й повторно не ввійдуть у неї.

• EnableP2PRecording. Значення за промовчанням – False. Воно встановлюється під час входу користувача у програму Lync.

  • Якщо встановлено значення True, користувач, який розпочинає розмову з іншим користувачем, у якого для цієї політики також встановлено значення True, зможе записувати.

  • Користувачі можуть записувати, лише якщо обидві сторони під час зв’язку в одноранговій мережі мають дозволи на записування.

• AllowExternalToRecord: За замовчуванням використовується значення False. Зовнішні користувачі включають як федеративних, так і анонімних користувачів.

  • Нарада. Політика AllowExternalToRecord застосовується під час входу першого користувача на нараду й лише тоді, коли для політики AllowConferenceRecording установлено значення True.

    • Якщо встановлено значення True на нараді, на якій дозволено записування, доповідачі, які не належать до компанії, зможуть теж здійснювати записування. Якщо політику змінено під час сеансу наради, зміни можуть не набрати сили, доки всі учасники не вийдуть із наради й повторно не ввійдуть у неї.

    • Якщо встановлено значення False на нараді, на якій дозволено записування, доповідачі, які не належать до компанії, не зможуть здійснювати записування. Якщо політику змінено під час сеансу наради, зміни можуть не набрати силу, доки всі учасники не вийдуть із наради й повторно не ввійдуть у неї.

  • Однорангова мережа (P2P). Політика AllowExternalToRecord застосовується до розмов в одноранговій мережі лише тоді, коли для політики EnableP2PRecording установлено значення True.

    • Якщо встановлено значення True, користувачі, які не належать до компанії, зможуть здійснювати записування.

    • Якщо встановлено значення False, користувачі, які не належать до компанії, не зможуть здійснювати записування, а користувач, який забороняє їм здійснювати записування, зможе записувати.

Служба групи відповіді – анонімізація агента

Призначення цієї функції. Служба групи відповідей (RGS) дає змогу адміністраторам підприємства створювати та настроювати одну або кілька невеликих груп відповіді для маршрутизації та черги вхідних телефонних викликів для одного або кількох призначених агентів або кінцевих користувачів. Ця функція дає змогу агенту RGS обробляти виклики, не розкриваючи автоматично свою особу віддаленій стороні.

Збирання, обробка та передавання даних. Посвідчення агента візуально не відображається, якщо віддалена сторона використовує клієнт Microsoft Communications або ТМЗК, але посвідчення передається в пакетах SDP, коли до анонімного голосового виклику додається модальність миттєвих повідомлень. Таким чином, посвідчення можна отримати з клієнтських трасування. До корпорації Майкрософт дані не надсилаються.

Використання даних. Клієнт, який не є клієнтом Microsoft Communications, може відобразити інформацію про агента в інтерфейсі користувача та, отже, розкрити особу агента. Це може дати змогу віддаленій стороні викликати агента безпосередньо без використання RGS.

Вибір або керування. Для цієї функції немає жодних елементів керування користувача й адміністратора.

Журналювання на боці сервера

Призначення цієї функції. Журналювання на боці сервера дає змогу адміністраторові підприємства збирати відомості про різні типи трафіку, який переміщується до будь-якого домену та з нього, або уніфікований ідентифікатор ресурсу (URI).

Збирання, обробка та передавання даних. Якщо адміністратор підприємства ввімкнув журналювання для програми Lync, до файлів журналу включено трафік, що подорожує до вказаного домену або URI, і з нього. Залежно від конфігурації ці зібрані відомості можна використовувати для налагодження. Відомості про кінцевих користувачів, наприклад такі, реєструються у файл, указаний адміністратором: тема наради, розташування, SIP-повідомлення, відповіді на запрошення у програмі Lync, відомості про відправника та одержувача кожного повідомлення Lync, маршрут повідомлення, список контактів, відомості про присутність, вміст розмови за допомогою миттєвих повідомлень, а також імена будь-яких спільних програм, вкладення, корпорація Майкрософт PowerPoint файли, дошки, опитування та запитання опитування, а також індекс варіантів опитування, за які вони проголосували. До корпорації Майкрософт дані не надсилаються автоматично, але адміністратор може вручну надіслати відомості.

Використання даних. Журнали на боці сервера можна використовувати для усунення неполадок програми Lync, тобто щоб визначати, які проблеми виникли та на якому сервері чи домені.

Вибір або керування. Server-Side журналювання вимкнуто за замовчуванням, і адміністратор підприємства має ввімкнути його. Адміністратор може використовувати такі командлети інтерфейсу командного рядка Windows PowerShell, щоб увімкнути або вимкнути цю функцію для кожного сайту, служби або сервера: New-CsDiagnosticsFilterConfiguration, Set-CsDiagnosticsFilterConfiguration та Get-CsDiagnosticsFilterConfiguration. Щоб записувати вміст розмов за допомогою миттєвих повідомлень, потрібно налаштувати певні параметри за допомогою служби підтримки Microsoft.

Пошук за вміннями

Призначення цієї функції. Ця функція дає змогу кінцевим користувачам шукати людей на підприємстві, використовуючи будь-яку властивість, указану в SharePoint Microsoft (наприклад, ім'я, електронна пошта, навички, область знань тощо). Ця функція доступна, лише якщо адміністратор підприємства розгорнув SharePoint і ввімкнув взаємодію між програмами Lync 2010 і SharePoint.

Збирання, обробка та передавання даних. Пошуковий запит, введений у програмі Lync 2010, буде надіслано на корпоративний сервер SharePoint Server. Відповідь від SharePoint обробляється у програмі Lync 2010, і відображаються результати пошуку та пов'язані відомості. До корпорації Майкрософт дані не надсилаються.

Використання даних. Відомості, введені користувачем, надсилаються до SharePoint для отримання результатів пошуку, які відображаються у програмі Lync 2010.

Вибір або керування. Адміністратори підприємства можуть увімкнути або вимкнути цю функцію за допомогою параметра 4 inband.

• SPSearchInternalURL

• SPSearchExternalURL

• SPSearchCenterInternalURL

• SPSearchCenterExternalURL

Уніфіковане сховище контактів

Призначення цієї функції. Уніфіковане сховище контактів складається з трьох основних функцій:

1. Злиття в пошук. Ця функція об'єднує контакти Active Directory з особистими Outlook контактами, щоб після пошуку цього контакту в результатах пошуку було лише один запис.

2. Злиття контактів. Ця функція об'єднує контактну інформацію між записами Outlook та Active Directory, використовуючи відповідну адресу електронної пошти та/або ідентифікатор входу. Після визначення відповідності програма Lync 2010 об'єднує дані з трьох джерел даних (Outlook, Active Directory та відомостей про присутність). Ці сукупні дані відображаються в різних компонентах інтерфейсу користувача, зокрема в результатах пошуку, списку контактів і картці контакту.

3. Створення контактів Outlook для контактів Lync 2010 (синхронізація контактів) – програма Lync 2010 створить Outlook контакти для всіх контактів користувача в папці контактів за промовчанням, якщо користувач має поштову скриньку Exchange 2010 або новішої версії. Підтримуючи всі контакти Lync 2010 із контактом Outlook, користувач може отримати доступ до контактної інформації програми Lync 2010 із Outlook, Outlook Web Access і мобільних пристроїв, на яких контакти синхронізуються з Exchange.

Збирання, обробка та передавання даних. Програма Lync 2010 збирає контактну інформацію з відомостей про присутність, служби Active Directory та Outlook. Ці відомості використовуються у програмі Lync 2010. Під час створення Outlook контактів програма Lync 2010 записуватиме відомості про присутність, службу Active Directory та Outlook контактну інформацію для Exchange. До корпорації Майкрософт дані не надсилаються.

Використання даних. Контактна інформація з відомостей про присутність, служби Active Directory та Outlook відображаються в інтерфейсі користувача програми Lync 2010 (список контактів, картка контакту, результати пошуку тощо). Ці відомості також можна записати Exchange за допомогою синхронізації контактів (як описано вище).

Вибір або керування. Адміністратори Lync Server 2010 увімкнуто або вимкнуто через параметр EnableExchangeContactSync у діапазоні.

Покращення якості голосу у програмі Lync 2010

Призначення цієї функції. Програма Lync 2010 надає сповіщення кінцевим користувачам, коли виявляє проблеми з пристроєм, мережею або комп'ютером під час виклику.

Збирання, обробка та передавання даних. Відомості про настроювання аудіопристрою користувача, настроювання мережі та інші підключення до медіафайлів збиратимуться програмою Lync 2010, щоб визначити, що може спричинити низьку якість звуку під час голосового зв'язку. Кінцевий користувач буде повідомлений Lync 2010 про те, що є проблеми з якістю голосу, тоді як інші учасники виклику отримують лише сповіщення про те, що кінцеві користувачі використовують пристрій, що спричиняє низьку якість звуку. Вони не знають, який пристрій використовує кінцевий користувач. До корпорації Майкрософт дані не надсилаються.

Використання даних. Відомості, які надсилаються іншим користувачам під час виклику, мають допомогти їм покращити якість зв’язку.

Вибір або керування. Адміністратор підприємства може вимкнути сповіщення про якість голосу про пристрої, виконавши команду PowerShell, як описано нижче.

$a = get-csclientpolicy

$b = new-csclientpolicyentrytype –Name DisablePoorDeviceWarning –Value 1

$a.PolicyEntry.Add($b)

Set-csClientPolicy $a

Співпраця за допомогою дошки

Призначення цієї функції. Ця функція дає змогу користувачам надавати спільний доступ до віртуальних дощок у програмі Lync 2010 і додавати примітки під час мережних нарад і розмов.

Збирання, обробка та передавання даних. Зауваження, зроблені на дошках, бачитимуть усі учасники. Дошки зберігаються на сервері Lync Server 2010 відповідно до політик терміну дії вмісту наради. До корпорації Майкрософт дані не надсилаються.

Використання даних. Функція роботи з дошкою покращує можливості співпраці, даючи змогу учасникам наради пропонувати й обговорювати ідеї, робити нотатки тощо.

Вибір або керування.

Адміністратор підприємства має такі політики:

• EnableDataCollaboration admin policy – ця політика дає змогу адміністратору підприємства обмежувати всі функції співпраці в даних – PowerPoint співпрацю, спільний доступ до файлів, опитування, співпрацю на дошці та вкладення. Якщо для цієї політики встановлено значення False, політики рівня функцій для цих функцій не мають значення.

• Політика адміністратора AllowAnnotations. Ця політика дає змогу адміністратору підприємства обмежити можливості додавання зауважень для всіх учасників наради. Якщо цей параметр вимкнуто, кінцеві користувачі не побачать точку входу для створення дошки в інтерфейсі користувача Lync 2010.