Cisco Unified Communications Manager リリース 11.5(1)SU1 セキュリティガイド

偏向のない言語

この製品のマニュアルセットは、偏向のない言語を使用するように配慮されています。このマニュアルセットでの偏向のない言語とは、年齢、障害、性別、人種的アイデンティティ、民族的アイデンティティ、性的指向、社会経済的地位、およびインターセクショナリティに基づく差別を意味しない言語として定義されています。製品ソフトウェアのユーザーインターフェイスにハードコードされている言語、RFP のドキュメントに基づいて使用されている言語、または参照されているサードパーティ製品で使用されている言語によりドキュメントに例外が存在する場合があります。シスコのインクルーシブランゲージに対する取り組みの詳細は、こちらをご覧ください。

翻訳について

このドキュメントは、米国シスコ発行ドキュメントの参考和訳です。リンク情報につきましては、日本語版掲載時点で、英語版にアップデートがあり、リンク先のページが移動/変更されている場合がありますことをご了承ください。あくまでも参考和訳となりますので、正式な内容については米国サイトのドキュメントを参照ください。

マニュアルのコンテンツ

このマニュアル内で検索

ご利用いただける言語

Download Options

Book Title

Cisco Unified Communications Manager リリース 11.5(1)SU1 セキュリティガイド

Chapter Title

電話セキュリティプロファイルの設定

PDF - Complete Book (4.8 MB) PDF - This Chapter (1.34 MB)
View with Adobe Reader on a variety of devices

検索結果

Updated:: 2017年12月5日

電話セキュリティプロファイルの設定

この章では、セキュリティプロファイルの設定について説明します。

電話セキュリティプロファイルの設定について
電話セキュリティプロファイルの設定のヒント
電話セキュリティプロファイルの検索
電話セキュリティプロファイルのセットアップ
電話セキュリティプロファイルの設定
電話セキュリティプロファイルの適用
電話セキュリティプロファイルと電話の同期
電話セキュリティプロファイルの削除
電話セキュリティプロファイルによる電話の検索
セキュリティプロファイルに関する詳細情報の入手先

電話セキュリティプロファイルの設定について

[Cisco Unified Communications Manager Administration] では、電話のタイプとプロトコルに対するセキュリティ関連の設定が各セキュリティプロファイルにグループ化され、1 つのセキュリティプロファイルを複数の電話に割り当てることができます。セキュリティ関連の設定には、デバイスセキュリティモード、ダイジェスト認証、いくつかの CAPF 設定などがあります。[Phone Configuration] ウィンドウでセキュリティプロファイルを選択する際に、構成済みの設定を電話に適用します。

Cisco Unified Communications Manager をインストールすると、自動登録用の事前に定義された非セキュアなセキュリティプロファイル一式が提供されます。電話のセキュリティ機能を有効にするには、デバイスタイプとプロトコルに応じた新しいセキュリティプロファイルを設定し、電話に適用する必要があります。

セキュリティプロファイルの設定ウィンドウに表示されるのは、選択したデバイスとプロトコルでサポートされるセキュリティ機能だけです。

電話セキュリティプロファイルの設定のヒント

[Cisco Unified Communications Manager Administration] で電話セキュリティプロファイルを設定する際には以下の情報を考慮してください。

電話を設定するときは、[Phone Configuration] ウィンドウでセキュリティプロファイルを選択する必要があります。デバイスがセキュリティをサポートしていない場合は、非セキュアプロファイルを適用します。
事前に定義されている非セキュアプロファイルは削除または変更できません。
現在デバイスに割り当てられているセキュリティプロファイルは削除できません。
電話にすでに割り当てられているセキュリティプロファイルの設定を変更すると、再設定された設定が、そのプロファイルが割り当てられているすべての電話に適用されます。
デバイスに割り当てられているセキュリティファイルの名前を変更できます。古いプロファイル名および設定が割り当てられている電話は、新しいプロファイル名および設定を受け入れます。
電話セキュリティプロファイル、認証モード、キーサイズの CAPF 設定は、[Phone Configuration] ウィンドウにも表示されます。製造元でインストールされる証明書（MIC）またはローカルで有効な証明書（LSC）に関連する証明書操作の CAPF 設定を設定します。[Phone Configuration] ウィンドウで次のフィールドを直接更新できます。
- セキュリティプロファイルの CAPF 設定を更新すると、[Phone Configuration] ウィンドウでこれらの CAPF 設定が更新されます。
- [Phone Configuration] ウィンドウで CAPF 設定を更新し、一致するプロファイルが検出されると、Cisco Unified Communications Manager は、一致するプロファイルを電話に適用します。
- [Phone Configuration] ウィンドウで CAPF 設定を更新し、一致するプロファイルが検出されない場合は、Cisco Unified Communications Manager は新しいプロファイルを作成し、新しいプロファイルを電話に適用します。
Cisco Unified Communications Manager 5.0 以降のアップグレード前にデバイスセキュリティモードを設定すると、Cisco Unified Communications Manager は、モデルおよびプロトコルに基づいてプロファイルを作成し、そのプロファイルをデバイスに適用します。
製造元でインストールされる証明書（MIC）を LSC のインストール時だけに使用することが推奨されます。シスコでは Cisco Unified Communications Manager との TLS 接続の認証のために LSC をサポートしています。MIC ルート証明書は侵害される可能性があるため、TLS 認証またはその他の目的に MIC を使用するように電話を設定するお客様は、ご自身の責任で行ってください。MIC が侵害された場合シスコはその責任を負いません。
将来的な互換性の問題を回避するため、Cisco Unified Communications Manager との TLS 接続に LSC を使用するために Cisco Unified IP Phone をアップグレードし、MIC ルート証明書を CallManager 信頼ストアから削除することが推奨されます。

関連資料

証明書

電話セキュリティプロファイルの検索

電話セキュリティプロファイルを検索するには、次の手順を実行します。

手順

ステップ 1

[Cisco Unified Communications Manager Administration] で、[System] > [Security Profile] > [Phone Security Profile] を選択します。

[Find and List Phone Security Profile] ウィンドウが表示されます。このウィンドウには、アクティブな（以前の）照会のレコードも表示されることがあります。

ステップ 2

データベース内のレコードをすべて表示するには、ダイアログボックスを空欄のままにして、ステップ 3 に進みます。

レコードをフィルタまたは検索するには、次の手順を実行します。

最初のドロップダウンリストボックスで、検索パラメータを選択します。
2 番目のドロップダウンリストボックスで、検索パターンを選択します。

必要に応じて、適切な検索テキストを指定します。

（注）

検索条件をさらに追加するには、[+] ボタンをクリックします。条件を追加した場合、指定した条件をすべて満たしているレコードが検索されます。条件を削除する場合、最後に追加した条件を削除するには、[-] ボタンをクリックします。追加した検索条件をすべて削除するには、[Clear Filter] ボタンをクリックします。

ステップ 3

[Find] をクリックします。

条件を満たしているレコードがすべて表示されます。1 ページあたりの項目の表示件数を変更するには、[Rows per Page] ドロップダウンリストボックスで別の値を選択します。

ステップ 4

表示されるレコードのリストから、表示するレコードへのリンクをクリックします。

（注）

ソート順を逆にするには、リストのヘッダーにある上向き矢印または下向き矢印をクリックします。

ウィンドウに選択した項目が表示されます。

関連情報

セキュリティプロファイルに関する詳細情報の入手先

電話セキュリティプロファイルのセットアップ

セキュリティプロファイルを追加、更新、またはコピーするには、次の手順を実行します。

手順

ステップ 1	[Cisco Unified Communications Manager Administration] で、[System] > [Security Profile] > [Phone Security Profile] の順に選択します。
ステップ 2	次のいずれかの作業を実行します。新しいプロファイルを追加するには、[Find] ウィンドウで [Add New] をクリックし、電話セキュリティプロファイルの設定に進みます。既存のセキュリティプロファイルをコピーするには、適切なプロファイルを検索し、コピーするセキュリティプロファイルの横にある [Copy] ボタンをクリックし、電話セキュリティプロファイルの設定に進みます。既存のプロファイルを更新するには、適切なセキュリティプロファイルを検索し、電話セキュリティプロファイルの設定に進みます。 [Add New] をクリックすると、各フィールドにデフォルト設定が入力された設定ウィンドウが表示されます。[Copy] をクリックすると、コピーした設定が入力された設定ウィンドウが表示されます。
ステップ 3	SCCP を実行している電話の場合は表 1の、SIP を実行している電話の場合は表 2の説明に従って適切な設定を入力します。
ステップ 4	[Save] をクリックします。

次の作業

セキュリティプロファイルを作成した後、電話セキュリティプロファイルの適用の説明に従って、プロファイルを電話に適用します。

SIP を実行する電話の電話セキュリティプロファイルでダイジェスト認証を設定する場合、[End User Configuration] ウィンドウでダイジェストクレデンシャルを設定します。その後、[Phone Configuration] ウィンドウでダイジェストユーザ設定を使用して、電話とユーザを関連付けます。

関連タスク

電話セキュリティプロファイルの検索

関連情報

セキュリティプロファイルに関する詳細情報の入手先

電話セキュリティプロファイルの設定

次の表で、SCCP を実行している電話のセキュリティプロファイル設定について説明します。

選択された電話タイプおよびプロトコルでサポートされる設定だけが示されています。

表 1 SCCP を実行している電話のセキュリティプロファイル

設定

説明

[Name]

セキュリティプロファイルの名前を入力します。

新しいプロファイルを保存すると、電話タイプとプロトコルの [Phone Configuration] ウィンドウの [Device Security Profile] ドロップダウンリストボックスにその名前が表示されます。

ヒント

セキュリティプロファイル名にデバイスモデルとプロトコルを含めると、プロファイルの検索または更新時に正しいプロファイルを検索できます。

[Description]

セキュリティプロファイルの説明を入力します。説明には、任意の言語で最大 50 文字を指定できますが、二重引用符（"）、パーセント記号（%）、アンパサンド（&）、バックスラッシュ（\）、山カッコ（<>）は使用できません。

[Device Security Mode]

ドロップダウンリストボックスから、次のいずれかのオプションを選択します。

[Non Secure]：電話には、イメージ認証、ファイル認証、デバイス認証を除くセキュリティ機能が存在していません。Cisco Unified Communications Manager への TCP 接続が開かれます。
[Authenticated]：Cisco Unified Communications Manager は電話の整合性と認証を提供します。NULL/SHA を使用する TLS 接続がシグナリングに対して開きます。
[Encrypted]：Cisco Unified Communications Manager は電話の整合性、認証、および暗号化を提供します。シグナリングに対して AES128/SHA を使用する TLS 接続が開き、SRTP はすべての通話に対してメディアを伝送します。

[TFTP Encrypted Config]

このチェックボックスをオンにすると、Cisco Unified Communications Manager は TFTP サーバからの電話のダウンロードを暗号化します。

[Authentication Mode]

このフィールドでは、電話が CAPF 証明書の処理時に使用する認証方法を選択できます。

ドロップダウンリストボックスから、次のいずれかのオプションを選択します。

[By Authentication String]：ユーザが電話に CAPF 認証文字列を入力した場合にのみ、ローカルで有効な証明書をインストール/アップグレード、削除、またはトラブルシューティングします。
[By Null String]：ユーザの介入なしで、ローカルで有効な証明書をインストール/アップグレード、削除、またはトラブルシューティングします。
このオプションではセキュリティが確保されません。したがって、このオプションはセキュアな閉じた環境の場合にのみ選択することを強く推奨します。
[By Existing Certificate (Precedence to LSC)]：製造元でインストールされる証明書（MIC）またはローカルで有効な証明書（LSC）が電話に存在する場合に、ローカルで有効な証明書をインストール/アップグレード、削除、またはトラブルシューティングします。電話機に LSC が存在する場合、電話機に MIC が存在するかどうかに関係なく、LSC によって認証が行われます。電話機に MIC と LSC が存在する場合、LSC によって認証が行われます。電話機に LSC が存在しないが、MIC が存在する場合、MIC によって認証が行われます。
このオプションを選択する前に、電話に証明書が存在することを確認してください。電話に証明書が存在しない場合にこのオプションを選択すると、操作は失敗します。

MIC と LSC が同時に電話機に存在できる場合でも、電話機が CAPF への認証に使用する証明書は常に 1 つだけです。優先されるプライマリ証明書が何らかの理由で破損した場合、または別の証明書を使用して認証を受ける場合は、認証モードを更新する必要があります。
[By Existing Certificate (Precedence to MIC)]：電話に LSC または MIC が存在する場合に、ローカルで有効な証明書をインストール/アップグレード、削除、またはトラブルシューティングします。電話機に MIC が存在する場合、電話機に LSC が存在するかどうかに関係なく、MIC によって認証が行われます。電話機に LSC が存在するが、MIC が存在しない場合、LSC によって認証が行われます。
このオプションを選択する前に、電話に証明書が存在することを確認してください。電話に証明書が存在しない場合にこのオプションを選択すると、操作は失敗します。

（注）

[Phone Security Profile] ウィンドウで設定される CAPF 設定は、[Phone Configuration] ウィンドウで設定される CAPF パラメータと相互に関係します。

[Key Order]

このフィールドは、CAPF のキーの並び方を指定します。ドロップダウンリストから、次のいずれかの値を選択します。

[RSA Only]
[EC Only]
[EC Preferred, RSA Backup]

（注）

[Key Order]、[RSA Key Size]、および [EC Key Size] フィールドの値に基づいて電話を追加すると、デバイスセキュリティプロファイルがその電話に関連付けられます。値 [EC Only] を選択し、[EC Key Size] の値を [256] ビットにすると、デバイスセキュリティプロファイルには値 EC-256 が付加されます。

[RSA Key Size (Bits)]

ドロップダウンリストボックスから、[512]、[1024]、[2048,]、[3072]、または [4096] のいずれかの値を選択します。

（注）

CallManager が [Certificate Purpose] で選択した RSA の [key length] が 2048 より大きいと、一部の電話モデルが登録に失敗する場合があります。Cisco Unified Reporting Tool（CURT）の [Unified CM Phone Feature List Report] で、3072/4096 RSA キーサイズサポート機能をサポートする電話モデルについて確認できます。

[EC Key Size (Bits)]

ドロップダウンリストボックスから、[256]、[384]、または [521] のいずれかの値を選択します。

次の表で、SIP を実行している電話のセキュリティプロファイル設定について説明します。

表 2 SIP を実行している電話のセキュリティプロファイル

設定

説明

[Name]

セキュリティプロファイルの名前を入力します。

ヒント

セキュリティプロファイル名にデバイスモデルとプロトコルを含めると、プロファイルの検索または更新時に正しいプロファイルを検索できます。

[Description]

セキュリティプロファイルの説明を入力します。

[Nonce Validity Time]

ナンス値が有効な分数（秒単位）を入力します。デフォルト値は 600（10 分）です。この時間が経過すると、Cisco Unified Communications Manager は新しい値を生成します。

（注）

ナンス値は、ダイジェスト認証をサポートする乱数であり、ダイジェスト認証パスワードの MD5 ハッシュを計算するときに使用されます。

[Device Security Mode]

ドロップダウンリストボックスから、次のいずれかのオプションを選択します。

[Non Secure]：電話には、イメージ認証、ファイル認証、デバイス認証を除くセキュリティ機能が存在していません。Cisco Unified Communications Manager への TCP 接続が開かれます。
[Authenticated]：Cisco Unified Communications Manager は電話の整合性と認証を提供します。NULL/SHA を使用する TLS 接続がシグナリングに対して開きます。
[Encrypted]：Cisco Unified Communications Manager は電話の整合性、認証、および暗号化を提供します。シグナリングに AES128/SHA を使用する TLS 接続が開き、SRTP はすべての SRTP 対応ホップでのすべてのコールに対してメディアを伝送します。

[Transport Type]

[Device Security Mode] が [Non Secure] の場合は、ドロップダウンリストボックスから次のオプションのいずれかを選択します（一部のオプションは表示されないことがあります）。

[TCP]：Transmission Control Protocol を選択し、パケットが送信時と同じ順序で受信されるようにします。このプロトコルを使用すると、パケットはドロップされませんが、プロトコルはセキュリティを提供しません。
[UDP]：User Datagram Protocol を選択し、パケットがすばやく受信されるようにします。このプロトコルはパケットをドロップする可能性があり、パケットは送信された順序で受信されないことがあります。このプロトコルはセキュリティを提供しません。
[TCP + UDP]：TCP と UDP を組み合わせて使用する場合は、このオプションを選択します。このオプションはセキュリティを提供しません。

[Device Security Mode] が [Authenticated] または [Encrypted] の場合、転送タイプは TLS になります。TLS によって、SIP 電話のシグナリングの整合性、デバイス認証、およびシグナリング暗号化（暗号化モードのみ）が実現されます。

プロファイルで [Device Security Mode] を設定できない場合は、転送タイプは UDP になります。

[Enable Digest Authentication]

このチェックボックスをオンにした場合、Cisco Unified Communications Manager は電話からのすべての SIP 要求に対してチャレンジを行います。

ダイジェスト認証ではデバイス認証、整合性、機密性は提供されません。これらの機能を使用するには、セキュリティモードとして [Authenticated] または [Encrypted] を選択します。

[TFTP Encrypted Config]

このチェックボックスをオンにすると、Cisco Unified Communications Manager は TFTP サーバからの電話のダウンロードを暗号化します。このオプションはシスコ製電話専用です。

ヒント

このオプションを有効化し、対称キーを設定してダイジェストクレデンシャルと管理パスワードを保護することをお勧めします。

[Exclude Digest Credentials in Configuration File]

このチェックボックスをオンにすると、Cisco Unified Communications Manager は TFTP サーバからの電話のダウンロードでダイジェストクレデンシャルを除外します。このオプションは、Cisco Unified IP Phone 7905G、7912G、7940G、および 7960G（SIP のみ）用です。

[Authentication Mode]

このフィールドでは、電話が CAPF 証明書の処理時に使用する認証方法を選択できます。このオプションはシスコ製電話専用です。

ドロップダウンリストボックスから、次のいずれかのオプションを選択します。

[By Authentication String]：ユーザが電話に CAPF 認証文字列を入力した場合にのみ、ローカルで有効な証明書のインストール/アップグレードまたはトラブルシューティングを行います。
[By Null String]：ユーザの介入なしで、ローカルで有効な証明書のインストール/アップグレードまたはトラブルシューティングを行います。
このオプションではセキュリティが確保されません。したがって、このオプションはセキュアな閉じた環境の場合にのみ選択することを強く推奨します。
[By Existing Certificate (Precedence to LSC)]：製造元でインストールされる証明書（MIC）またはローカルで有効な証明書（LSC）が電話に存在する場合に、ローカルで有効な証明書のインストール/アップグレードまたはトラブルシューティングを行います。電話機に LSC が存在する場合、電話機に MIC が存在するかどうかに関係なく、LSC によって認証が行われます。電話機に LSC が存在しないが、MIC が存在する場合、MIC によって認証が行われます。
このオプションを選択する前に、電話に証明書が存在することを確認してください。電話に証明書が存在しない場合にこのオプションを選択すると、操作は失敗します。

MIC と LSC が同時に電話機に存在できる場合でも、電話機が CAPF への認証に使用する証明書は常に 1 つだけです。優先されるプライマリ証明書が何らかの理由で破損した場合、または別の証明書を使用して認証を受ける場合は、認証モードを更新する必要があります。
[By Existing Certificate (Precedence to MIC)]：電話に LSC または MIC が存在する場合に、ローカルで有効な証明書のインストール/アップグレードまたはトラブルシューティングを行います。電話機に MIC が存在する場合、電話機に LSC が存在するかどうかに関係なく、MIC によって認証が行われます。電話機に LSC が存在するが、MIC が存在しない場合、LSC によって認証が行われます。
このオプションを選択する前に、電話に証明書が存在することを確認してください。電話に証明書が存在しない場合にこのオプションを選択すると、操作は失敗します。

（注）

[Phone Security Profile] ウィンドウで設定される CAPF 設定は、[Phone Configuration] ウィンドウで設定される CAPF パラメータと相互に関係します。参照先

[Key Size]

CAPF で使用されるこの設定では、ドロップダウンリストボックスから証明書のキーサイズを選択します。デフォルト設定は 1024 です。キーサイズのその他のオプションは 512 です。

デフォルトの設定より大きいキーサイズを選択すると、電話がキーの生成に必要なエントロピーを生成する時間が長くなります。キーの生成を低い優先順位で設定すると、操作の実行中に、電話機が機能します。電話機のモデルによっては、キーの生成が完了するまでに、30 分以上かかることがあります。

（注）

[Phone Security Profile] ウィンドウで設定される CAPF 設定は、[Phone Configuration] ウィンドウで設定される CAPF パラメータと相互に関係します。

[SIP Phone Port]

この設定は、UDP 転送を使用し SIP を実行する電話に適用されます。

UDP を使用して Cisco Unified Communications Manager からの SIP メッセージをリッスンする Cisco Unified IP Phone（SIP のみ）のポート番号を入力します。デフォルト設定は 5060 です。

TCP または TLS を使用している電話ではこの設定が無視されます。

関連資料

設定ファイルの暗号化

ダイジェスト認証

電話セキュリティプロファイルの設定のヒント

詳細情報の入手先

関連情報

電話セキュリティプロファイルの適用

電話への電話セキュリティプロファイルの適用は [Phone Configuration] ウィンドウで行います。

はじめる前に

電話の認証に証明書を使用するセキュリティプロファイルを適用する前に、電話にローカルで有効な証明書（LSC）または製造元でインストールされる証明書（MIC）が含まれていることを確認します。

電話に証明書が含まれない場合は、次の手順を実行します。

[Phone Configuration] ウィンドウで、非セキュアプロファイルを適用します。
[Phone Configuration] ウィンドウで、CAPF 設定を行い、証明書をインストールします。これらのタスクの実行については、以下を参照してください。
[Phone Configuration] ウィンドウで、認証または暗号化のために設定されているデバイスのセキュリティプロファイルを適用します。

デバイスに電話セキュリティプロファイルを適用するには、次の手順を実行します。

手順

ステップ 1	『Administration Guide for Cisco Unified Communications Manager』の説明に従って、電話を検索します。
ステップ 2	[Phone Configuration] ウィンドウが表示されたら、[Device Security Profile] 設定を探します。
ステップ 3	[Device Security Profile] ドロップダウンリストから、デバイスに適用するセキュリティプロファイルを選択します。電話のタイプおよびプロトコルに設定された電話セキュリティプロファイルだけが表示されます。
ステップ 4	[Save] をクリックします。
ステップ 5	該当する電話に変更を適用するには、[Apply Config] をクリックします。

次の作業

SIP を実行している電話にダイジェスト認証を設定する場合は、[End User Configuration] ウィンドウでダイジェストクレデンシャルを設定する必要があります。次に、[Phone Configuration] ウィンドウでダイジェストユーザを設定してください。

関連情報

セキュリティプロファイルに関する詳細情報の入手先

電話セキュリティプロファイルと電話の同期

設定変更が行われた電話セキュリティプロファイルに複数の電話を同期させるには、次の手順を実行します。この手順では、最小限の割り込みで未適用の設定が適用されます。（たとえば、影響を受ける各電話の一部でリセットまたは再起動を行う必要がない場合があります）。

手順

ステップ 1	[System] > [Security Profile] > [Phone Security Profile] を選択します。 [Find and List Phone Security Profiles] ウィンドウが表示されます。
ステップ 2	使用する検索条件を選択します。
ステップ 3	[Find] をクリックします。検索条件に一致する電話セキュリティプロファイルの一覧がウィンドウに表示されます。
ステップ 4	該当する複数の電話を同期させる電話セキュリティプロファイルをクリックします。 [Phone Security Profile Configuration] ウィンドウが表示されます。
ステップ 5	追加の設定変更を加えます。
ステップ 6	[Save] をクリックします。
ステップ 7	[Apply Config] をクリックします。 [Apply Configuration Information] ダイアログが表示されます。
ステップ 8	[OK] をクリックします。

関連情報

セキュリティプロファイルに関する詳細情報の入手先

電話セキュリティプロファイルの削除

この項では、Cisco Unified Communications Manager データベースから電話セキュリティプロファイルを削除する方法について説明します。

はじめる前に

[Cisco Unified Communications Manager Administration] からセキュリティプロファイルを削除する前に、デバイスに別のプロファイルを適用するか、そのプロファイルを使用するすべてのデバイスを削除する必要があります。プロファイルを使用しているデバイスを確認するには、[Security Profile Configuration] ウィンドウの [Related Links] ドロップダウンリストボックスで [Dependency Records] を選択し、[Go] をクリックします。

依存関係レコード機能がシステムで有効でない場合は、[System] > [Enterprise Parameters Configuration] に移動し、[Enable Dependency Records] 設定を [True] に設定します。依存関係レコード能に関連して CPU 負荷が高くなることについての情報が表示されます。依存関係レコードを有効にするため、変更を保存します。依存関係レコードの詳細は、『System Configuration Guide for Cisco Unified Communications Manager』を参照してください。

手順

ステップ 1	削除するセキュリティプロファイルを探します。
ステップ 2	複数のセキュリティプロファイルを削除するには、[Find and List] ウィンドウで該当するセキュリティプロファイルの横にあるチェックボックスをオンにし、[Delete Selected] をクリックします。[Select All] をクリックし、次に [Delete Selected] をクリックすると、設定可能なすべてのレコードが削除されます。
ステップ 3	1 つのセキュリティプロファイルを削除するには、次のいずれかの作業を実行します。 [Find and List] ウィンドウで、該当するセキュリティプロファイルの横にあるチェックボックスをオンにし、[Delete Selected] をクリックします。
ステップ 4	削除操作を確認するプロンプトが表示されたら、[OK] をクリックして削除するか、[Cancel] をクリックして削除の操作をキャンセルします。