Unity Connection が EnhancedSecurityMode で動作するように有効になっている場合、システムはシステムの展開を保護する一連の厳格なセキュリティおよびリスク管理制御を実装します。

EnhancedSecurityMode には次の機能が含まれます。

• 厳格なパスワード要件: 新しいユーザー パスワードと、変更される既存のパスワードに対して、厳格な資格情報ポリシーが実装されています。 [信用証明書ポリシー(Credential Policy)]のセクションを参照してください。

• リモート監査ログ: すべての監査ログとイベント Syslog は、ローカルに保存されるだけでなく、リモート Syslog サーバーにも保存されます。

  リモート監査のログ記録のセクションを参照してください。

• システム ログ: CLI ログインや誤ったパスワードの試行などのすべてのシステム イベントがログに記録され、保存されます。

• ログオンの制限: インターフェースの同時セッションの最大数を設定できます。 設定された最大制限を超える新しいセッションは切断されます。 拡張セキュリティ モードでは、 テレフォニー インターフェイスの最大同時セッション数 (ユーザーごと) のデフォルト値は 2、 IMAP インターフェイスの最大同時セッション数 (ユーザーごと) のデフォルト値は 5 です。詳細については、「 パスワード、PIN、および認証ルールの管理 」の章を参照してください。

• 非アクティブなユーザーを無効にする: ユーザーの非アクティブ タイムアウトの日数を設定できます。 設定された日数内にユーザーがボイスメール アカウントにログインしない場合、アカウントは無効になり、それ以降のアクセスは拒否されます。

  拡張セキュリティモードでは、 ユーザー非アクティブタイムアウト（日数） のデフォルト値は 90 です。詳細については、 パスワード、PIN、および認証ルールの管理を参照してください。

EnhancedSecurityMode では、カスタム ロール ページの権限リストに新しい権限「スーパー カスタム管理者」が追加されます。 システム管理者は、「スーパーカスタム管理者」権限を利用して、システム内に 2 レベルの管理者階層を作成できます。

EnhancedSecurityMode を有効にすると、プラットフォーム管理者に対して新しいパスワードとパスワードの変更に関する厳格な資格情報ポリシーを実装できます。 このポリシーは、パスワードに対して次のデフォルト要件を適用します。

• 資格情報の長さは 14 文字から 127 文字の範囲にする必要があります。
• パスワードには、少なくとも 1 つの小文字、1 つの大文字、1 つの数字、および 1 つの特殊文字が含まれている必要があります。
• 保存されている以前の認証情報の数は 24 個で、以前の 24 個のパスワードはいずれも再利用できません。
• 資格情報は、最短で 1 日、最長で 60 日後に期限切れになります。
• 連続する認証情報間の文字変更の最小数は少なくとも 4 である必要があります。

EnhancedSecurityMode を有効にした後、管理者は認証ルールを使用してパスワード要件を変更し、すべてのパスワード変更に対して厳格なパスワード ポリシーを適用できます。 資格情報ポリシーの詳細については、「パスワード、PIN、および認証ルールの管理 」の章を参照してください。

セキュリティ要件に準拠するには、Unity Connection でリモート監査ログを設定する必要があります。

EnhancedSecurityMode では、システムは TCP をデフォルトのプロトコルとして使用し、監査イベントとアラームをリモート syslog サーバーに送信します。 システムが通常の動作モードにあるとき使用される UDP とは異なり、TCP にはすべてのパケットの配信を保証するメカニズムが含まれています。 ただし、必要に応じて、このモードで UDP を使用するようにシステムを再構成することもできます。

転送失敗が発生した場合、TCPRemoteSyslogDeliveryFailed アラームとアラートがトリガーされ、管理者に TCP 転送失敗が通知されます。 スロットリングメカニズムにより、1 時間あたりに送信されるアラームとアラートの数は 1 以下に制限されます。 これにより、管理者が同一のアラームやアラートに殺到されることがなくなります。 通信が再確立されている間、管理者はローカル監査ログをバックアップとして使用できます。

• FIPS 140-2 モードの設定: 拡張セキュリティ モードを有効にする前に、FIPS モードを有効にする必要があります。 FIPS モードがまだ有効になっていない場合は、EnhancedSecurityMode を有効にしようとすると、FIPS モードを有効にするように求められます。

• リモート syslog サーバーをセットアップし、Unity Connection とリモート サーバー間（間にあるゲートウェイを含む）に IPSec を設定します。

• スマートホストを設定し、Unity Connection と Exchange の間に IPSec を設定します。ここで、Exchange は、その間のゲートウェイを含め、スマートホストとして機能します。 IPsec 設定の詳細については、『Cisco Unified Communications Operating System Administration Guide for Cisco Unity Connection Release 15』の「セキュリティ」の章の「IPSEC 管理」セクションを参照してください。 https://www.cisco.com/c/en/us/td/docs/voice_ip_comm/connection/15/os_administration/guide/b_15cucosagx.html

• Unity Connection サーバーで拡張セキュリティ モードを有効にする前に、セキュリティ パスワードの長さが 14 文字以上であることを確認してください。 Unity Connection をアップグレードする場合、以前のバージョンで EnhancedSecurityMode が有効になっていた場合はパスワードを更新する必要があります。