Unity Connection が EnhancedSecurityMode で動作できる場合、システム導入を保護する一連の厳密なセキュリティおよびリスク管理コントロールが実装されます。

EnhancedSecurityMode には次の機能があります。

• 厳密なパスワード要件：新規ユーザパスワードと既存のパスワードの変更時に適用される厳密なクレデンシャル ポリシーが導入されました。クレデンシャル ポリシーを参照してください。

• リモート監査ログ：すべての監査ログとイベント syslog はローカルに保存され、またリモート syslog サーバにも保存されます。

  リモート監査ログを参照してください。

• システム ロギング：CLI ログインや間違ったパスワードの使用などのすべてのシステム イベントが記録、保存されます。

• ログオンの制限：インターフェイスの同時セッションの最大数を設定できます。設定されている制限を超えると、新しいセッションはすべて切断されます。EnhancedSecurityMode では、[テレフォニー インターフェイスの最大セッション数（ユーザあたり）（Maximum Concurrent Sessions for Telephony Interface (Per User)）] のデフォルト値は 2、[IMAP インターフェイスの最大セッション数（ユーザあたり）（Maximum Concurrent Sessions for IMAP Interface (Per User)）] のデフォルト値は 5 です。詳細については、「パスワード、PIN、および認証規則の管理」の章を参照してください。

• 非アクティブ ユーザの無効化：ユーザの非アクティブ タイムアウトの日数を設定できます。ユーザがボイスメール アカウントにログインしていない期間が、設定されている日数に達すると、アカウントは無効になり、今後のアクセスは拒否されます。

  EnhancedSecurityMode では、[ユーザの非アクティブ タイムアウト（日数）（User Inactivity Timeout (in Days)）] のデフォルト値は 90 です。詳細については、「パスワード、PIN、および認証規則の管理」を参照してください。パスワード、PIN、および認証規則の管理

EnhancedSecurityMode では、「スーパー カスタム管理者（Super Custom Administrator）」という新しい権限が [カスタム役割（Custom Roles）] ページの権限リストに追加されます。システム管理者は「スーパー カスタム管理者（Super Custom Administrator）」権限を使用して、システム内で 2 レベルの管理者階層を作成できます。

EnhancedSecurityMode が有効になると、プラットフォーム管理者に対し新規パスワードとパスワード変更に関する厳密なクレデンシャル ポリシーを適用できます。このポリシーにより適用されるデフォルトのパスワード要件を次に示します。

• クレデンシャルの長さは 14 ～ 127 文字です。
• パスワードには少なくとも 1 つの小文字、1 つの大文字、1 つの数字、および 1 つの特殊文字が含まれている必要があります。
• 以前のクレデンシャルの保存数は 24 であり、この 24 個のクレデンシャルはいずれも再利用できません。
• クレデンシャルの最小有効期間は 1 日、最大有効期間は 60 日です。
• 連続するクレデンシャル間での最小変更文字数は 4 文字です。

EnhancedSecurityMode を有効にした後で、管理者は認証規則を使用してパスワード要件を変更し、すべてのパスワード変更に関する厳密なパスワード ポリシーを適用できます。クレデンシャル ポリシーについては、「パスワード、PIN、および認証規則の管理」の章を参照してください。

セキュリティ要件に準拠するため、Unity Connection でリモート監査ログを設定する必要があります。

EnhancedSecurityMode では、システムはデフォルト プロトコルとして TCP を使用して、リモート syslog サーバに監査イベントとアラームを送信します。通常の動作モードでシステムで使用される UDP とは異なり、TCP にはすべてのパケットの配信を保証するメカニズムがあります。ただし、必要に応じてこのモードで UDP を使用するようにシステムを再設定することもできます。

転送エラーが発生すると、TCPRemoteSyslogDeliveryFailed アラームとアラートがトリガーされ、管理者に対し TCP 転送エラーについて通知されます。スロットリング メカニズムにより、1 時間あたりに送信されるアラームとアラートはそれぞれ 1 つずつに限定されます。このため、管理者に対して同じアラームとアラートが大量に送信されることがありません。管理者は通信の再確立時にローカル監査ログをバックアップとして使用できます。

Unity Connection 12.0(1) 以降では、Transport Layer Security（TLS）1.2 を syslog の通信プロトコルとして使用できます。TLS 1.2 プロトコルにより、Cisco Unity Connection と syslog サーバ間でセキュアな接続を確立できます。

（注）	セキュアな接続は syslog サーバが TLS 1.2 プロトコルをサポートしている場合にのみ確立されるため、syslog サーバが TLS 1.2 プロトコルをサポートしていることを確認してください。

• FIPS 140-2 モードの設定：EnhancedSecurityMode を有効にする前に、FIPS モードを有効にする必要があります。FIPS モードがまだ有効ではない場合は、EnhancedSecurityMode を有効にする時点で、FIPS モードを有効にするように促されます。

• リモート syslog サーバをセットアップし、Unity Connection とリモート サーバ（この間のゲートウェイを含む）の間で IPSec を設定します。

• スマート ホストをセットアップし、Unity Connection と Exchange（Exchange がスマート ホストとして稼働、この間のゲートウェイを含む）の間で IPSec を設定します。IPSec の設定については、『Cisco Unified Communications Operating System Administration Guide for Cisco Unity Connection 』の「Security」の章の「IPSEC Management」を参照してください。このガイドは https:/​/​www.cisco.com/​c/​en/​us/​td/​docs/​voice_ip_comm/​connection/​12x/​os_administration/​b_​12xcucosagx.html にあります。