أفضل ممارسات Webex للاجتماعات الآمنة: إدارة الموقع

اجتماعات Webex المجدولة

اجتماعات Webex المجدولة هي نوع الاجتماعات الموصى به لدينا عندما يكون الأمان مهمًا بالنسبة لك أو لمنظمتك. الاجتماعات المجدولة هي اجتماعات لمرة واحدة محمية بكلمة مرور وتحتوي على مجموعة واسعة من ميزات الأمان في عناصر التحكم في ميزات الاجتماع وضوابط الحضور. باعتبارك مسؤولاً، يمكنك التحكم في ميزات الأمان لجميع الاجتماعات المجدولة على موقع Webex الخاص بك. يمكن للمضيفين أيضًا تكوين أمان الاجتماع وخيارات الاجتماع وامتيازات الحضور عند جدولة اجتماعهم.

اجتماعات الغرفة الشخصية

غرف اجتماعات Webex الشخصية هي شكل من أشكال اجتماعات Webex التي تتوفر بشكل مستمر لمضيف الاجتماع. يقوم مضيف الاجتماع بتنشيط غرفته الشخصية عند انضمامه وإلغاء تنشيط غرفة الاجتماع عند مغادرته. تهدف غرف اجتماعات Webex الشخصية إلى توفير طريقة سريعة ومريحة للمشاركين الموثوق بهم للاجتماع، وبالتالي فهي تحتوي على مجموعة محدودة من ميزات الأمان القابلة للتكوين. إذا كان أمان الاجتماع هو شاغلك الأساسي، فنوصيك باستخدام اجتماعات Webex المجدولة التي تحتوي على مجموعة شاملة من ميزات الأمان القابلة للتكوين.

يمكن تمكين أو تعطيل اجتماعات الغرفة الشخصية لجميع المستخدمين في موقع Webex الخاص بك. إذا تم تمكينها لموقع Webex الخاص بك، فمن الممكن تمكينها أو تعطيلها للمستخدمين الفرديين.

لتفعيل اجتماعات الغرفة الشخصية

يؤثر قفل اجتماعات Webex على سلوك دخول الاجتماع لجميع المستخدمين. عندما يبدأ الاجتماع، يتم وضع المشاركين في القاعة بشكل افتراضي، حتى يسمح لهم المضيف بالدخول.

تتوفر إعدادات قفل اجتماعات منفصلة للاجتماعات المجدولة واجتماعات الغرف الشخصية على موقع Webex الخاص بك.

تتيح عناصر التحكم في قفل الاجتماع للمسؤول القيام بما يلي:

• قفل الاجتماع تلقائيًا بعد 0 أو 5 أو 10 أو 15 أو 20 دقيقة من بدء الاجتماع

• تكوين سلوك إدخال الاجتماع عندما يكون الاجتماع مقفلاً:

  • الجميع ينتظرون في الردهة حتى يسمح لهم المضيف بالدخول

  • لا يمكن لأحد الانضمام إلى الاجتماع

الإعداد الافتراضي عند قفل الاجتماع هو ينتظر الجميع في الردهة حتى يسمح لهم المضيف بالدخول.

باعتبارك مسؤولاً، يمكنك إجبار مضيفين الاجتماع على استخدام إعدادات قفل الاجتماع الافتراضية على مستوى الموقع، أو السماح للمضيف بتعيين عدد الدقائق بعد بدء الاجتماع عندما يتم قفله. ننصحك بفرض القفل التلقائي للاجتماعات بعد وقت محدد. يمكن لمضيفي الاجتماع دائمًا استخدام عناصر التحكم الموجودة داخل الاجتماع لقفل اجتماعهم وفتح قفله أثناء تقدمه.

يتم تمكين الردهة افتراضيًا لجميع اجتماعات Webex. باستخدام هذا الإعداد الافتراضي، عندما يبدأ اجتماع، ويتم إلغاء قفل الاجتماع، يتم وضع جميع المستخدمين الضيوف في الردهة، حتى يسمح لهم المضيف بالدخول.

يتم تصنيف المستخدم الضيف إلى مجموعات المستخدمين التالية:

• المستخدمون غير المؤكدين — المستخدمون الذين لم يسجلوا الدخول ولم يتم التحقق من هويتهم.

• المستخدمون الخارجيون الذين تم التحقق منهم — المستخدمون الذين قاموا بتسجيل الدخول، ولكنهم ينتمون إلى مؤسسة خارجية.

تتمتع كل مجموعة مستخدمين بعناصر تحكم منفصلة ومستقلة. يتيح لك التمييز بين المستخدمين الخارجيين غير المعتمدين والمعتمدين تعزيز أمان الاجتماع من خلال تطبيق عناصر تحكم أكثر صرامة في دخول الاجتماع للمستخدمين غير المعتمدين. على سبيل المثال، لا يمكن للمستخدمين غير المؤكدين الانضمام إلى الاجتماع أثناء وضع المستخدمين الخارجيين المؤكدين في الردهة، أو يتم وضع المستخدمين غير المؤكدين في الردهة بينما يمكن للمستخدمين الخارجيين المؤكدين الانضمام إلى الاجتماع بشكل مباشر.

مع الإعداد الافتراضي "ينتظرون في القاعة حتى يسمح لهم المضيف بالدخول"، عندما يتم إلغاء قفل الاجتماع، يتجاوز المستخدمون في مؤسستك الذين قاموا بتسجيل الدخول باستخدام حساب Webex باستخدام ترخيص المضيف أو الحاضرين القاعة وينضمون إلى الاجتماع مباشرةً.

يمكن لمضيف الاجتماع رؤية قائمة الحضور المنتظرين في الردهة. عند وضع المستخدمين في بهو الاجتماع، يتم تصنيفهم إلى ثلاث مجموعات لتبسيط عملية فحص المستخدمين واختيارات القبول في الاجتماع:

• المستخدمون الداخليون (المستخدمون المعتمدون في مؤسستك)

• المستخدمون الخارجيون (المستخدمون المعتمدون في المؤسسات الخارجية)

• المستخدمون غير الموثقين (المستخدمون الذين لم يسجلوا الدخول ولم يتم التحقق من هوياتهم)

قام المستخدمون الداخليون والخارجيون المعتمدون بتسجيل الدخول والتحقق من هوياتهم. لا يمكن افتراض أن هوية المستخدمين غير المتحققين (المستخدمين الذين لم يسجلوا الدخول) صحيحة لأنهم لم يتم التحقق من هويتهم.

يمكن السماح للمستخدمين بحضور الاجتماع، أو إزالتهم من القاعة بشكل فردي أو كمجموعة.

لمزيد من المعلومات حول عناصر التحكم في الردهة، راجع معرفة الأشخاص الذين تسمح لهم بالدخول إلى اجتماع Webex.

لتغيير إعدادات اللوبي للاجتماعات المجدولة واجتماعات الغرفة الشخصية

نوصيك بفرض متطلبات كلمة المرور على المستخدمين الذين ينضمون إلى الاجتماعات المجدولة من أنظمة الهاتف أو مؤتمرات الفيديو. يقوم النظام تلقائيًا بإنشاء كلمة مرور رقمية مكونة من ثمانية أرقام للمشاركين في نظام الهاتف والفيديو كونفرنس ويضيفها إلى دعوة الاجتماع. يضمن هذا الإجراء أن يتمكن فقط الأشخاص الذين لديهم دعوة من الانضمام إلى الاجتماع عند استخدام نظام الهاتف أو مؤتمرات الفيديو.

ننصحك بمنع الحضور من الانضمام قبل المضيف، إلا إذا كنت تفهم المخاطر الأمنية بشكل كامل وتحتاج إلى هذه الوظيفة.

فكر في تعطيل خيار الانضمام قبل الاستضافة لموقعك، وخاصة للاجتماعات المدرجة. وإلا، فقد يستغل المشاركون الخارجيون الاجتماعات المجدولة لأغراضهم الخاصة، دون علم أو موافقة المضيف.

على نحو مماثل، إذا سمحت للمشاركين بالانضمام قبل المضيف، ففكر في عدم السماح لهم بالانضمام إلى الصوت قبل المضيف. إذا كان اجتماعك مدرجًا على موقعك أو لم يكن محميًا بكلمة مرور، فقد يتمكن المستخدمون غير المصرح لهم من الوصول إليه وبدء مكالمات باهظة الثمن دون علم المضيف أو موافقته.

بالنسبة لاجتماعات المؤتمرات الشخصية (اجتماعات PCN)، نوصي بتعطيل خيار الانضمام الصوتي قبل المضيف. يتعين على المضيف الاتصال برقم وصول Webex لجسر الصوت، ثم إدخال رمز وصول المضيف ورقم التعريف الشخصي للمضيف، قبل أن يتمكن الحاضرون من الانضمام إلى الاجتماع.

بالإضافة إلى استخدام ميزات قاعة الاجتماعات وقفل الاجتماعات لاجتماعات الغرف الشخصية، يمكنك استخدام CAPTCHA للكشف عن المهاجمين وحظرهم باستخدام الروبوتات والبرامج النصية للوصول بشكل احتيالي إلى اجتماعات غرفتك الشخصية. عند تمكينه، يتم تطبيق CAPTCHA على الضيوف الذين ينضمون إلى اجتماع غرفتك الشخصية.

يتم تعريف المستخدم الضيف على النحو التالي:

• لم يتم تسجيل الدخول (لم يتم التحقق من الهوية)

• تم تسجيل الدخول، لكنه ينتمي إلى منظمة خارجية

يمكن أن يحدث الاحتيال في إعادة الاتصال الهاتفي عندما ينضم شخص ما إلى أحد اجتماعاتك ويستخدم إعادة الاتصال للاتصال بأرقام هواتف مشبوهة من بلدان مختلفة، مما يكلف مؤسستك المال. يمكن أن تأتي أرقام الهواتف المشبوهة هذه من أي مكان في العالم. ومع ذلك، لاحظنا أن نسبة أعلى من عمليات الاحتيال تنشأ من المواقع التالية:

• بلجيكا

• كوستاريكا

• الإكوادور

• مصر

• أثيوبيا

• فرنسا

• مولدوفا

• النيجر

• بنما

• فيلبيني

• البرتغال

• المملكة العربية السعودية

• جنوب أفريقيا

• سريلانكا

• تايوان

• ديك رومى

• أوكرانيا

• الإمارات العربية المتحدة

• المملكة المتحدة

• فيتنام

للمساعدة في تقليل الاحتيال، نوصيك بمنع بعض البلدان من قائمة البلدان المسموح لها بالاتصال بـ Webex. على سبيل المثال، يمكنك إضافة البلدان التي لا تتعامل معها تجاريًا، أو التي تلقيت منها مكالمات احتيالية أو مشبوهة.

حتى عناوين الاجتماعات يمكن أن تكشف عن معلومات حساسة. على سبيل المثال، يمكن أن يكون للاجتماع المعنون "مناقشة الاستحواذ على الشركة أ" تأثيرات مالية، إذا تم الكشف عنه مسبقًا. يؤدي إنشاء اجتماعات غير مدرجة إلى الحفاظ على أمان المعلومات الحساسة.

بالنسبة للاجتماعات المدرجة، يظهر موضوع الاجتماع والتفاصيل الأخرى على موقع Webex الخاص بك ليتمكن المستخدمون المعتمدون، وكذلك المستخدمون والضيوف غير المعتمدين، من رؤيتها. نوصيك بوضع علامة على جميع الاجتماعات على أنها غير مدرجة، ما لم تكن مؤسستك لديها حاجة عمل محددة لعرض عناوين الاجتماعات والمعلومات علنًا.

إذا كانت مؤسستك تعمل بمعلومات حساسة، فنوصيك بإلزام جميع المستخدمين بالحصول على حساب على موقع Webex الخاص بك. عند تمكين هذا الخيار، يطالب Webex جميع المضيفين والمشاركين بتقديم بيانات اعتمادهم عند انضمامهم إلى اجتماع أو حدث أو جلسة تدريبية.

بالإضافة إلى ذلك، نوصيك بطلب تسجيل دخول الحضور عند الاتصال من هاتف. يمنع هذا الشرط أي شخص من دخول الاجتماع أو جلسة التدريب دون الحصول على المؤهلات المناسبة.

يؤدي إخفاء روابط الاجتماعات والأحداث داخل الاجتماعات إلى ردع الحاضرين عن دعوة الضيوف غير المرغوب فيهم من خلال جعل الروابط أقل ملاءمة للنسخ والمشاركة. إنه لا يمنع الحضور من نسخ ومشاركة روابط الاجتماع من دعوات البريد الإلكتروني الخاصة بهم.