- الرئيسية
- /
- المقال
أفضل ممارسات Webex للاجتماعات الآمنة: إدارة الموقع
اتبع أفضل الممارسات هذه للمساعدة في ضمان الأمان لاجتماعات Webex والتدريبات والأحداث الخاصة بك.
نظرة عامة على أمان Webex
تساعد Webex Meetings المجموعة على تمكين الموظفين العالميين والفرق الافتراضية من الاجتماع والتعاون في الوقت الفعلي كما لو كانوا يعملون في نفس الغرفة. تعتمد الشركات والمؤسسات والوكالات الحكومية في جميع أنحاء العالم على Webex. يساعد Webex على تبسيط العمليات التجارية وتحسين النتائج للمبيعات والتسويق والتدريب وإدارة المشاريع وفرق الدعم.
بالنسبة لجميع المؤسسات ومستخدميها، يعد الأمان مصدر قلق أساسي. يجب أن يوفر التعاون عبر الإنترنت مستويات متعددة من الأمان، من جدولة الاجتماعات إلى مصادقة المشاركين إلى مشاركة المحتوى.
يوفر Webex بيئة آمنة يمكنك تكوينها كمكان مفتوح للتعاون. يمكن أن يسمح لك فهم ميزات الأمان كمسؤولي الموقع والمستخدمين النهائيين بتخصيص موقع Webex الخاص بك وفقًا لاحتياجات عملك.
للحصول على معلومات إضافية، راجع الورقة الفنية لأمان Webex.
أفضل الممارسات لمسؤولي Webex
يبدأ الأمان الفعال بإدارة موقع Webex؛ مما يسمح للمسؤولين بإدارة سياسات الأمان وفرضها لامتيازات المضيف والمقدم. على سبيل المثال، يمكن للمسؤول المعتمد تخصيص تكوينات الجلسة لتعطيل قدرة مقدم العرض على مشاركة التطبيقات، أو نقل الملفات على أساس كل موقع أو لكل مستخدم.
نوصي بشدة بالحفاظ على عدد المسؤولين لديك عند الحد الأدنى. يعني عدد أقل من المسؤولين فرصًا أقل لأخطاء إعداد الموقع.
بعد مراجعة أفضل الممارسات لمسؤولي الموقع، تأكد من مراجعة أفضل الممارسات للاجتماعات الآمنة للمضيفين.
نوصي باستخدام الميزات التالية لحماية اجتماعاتك:
مجدول Webex Meetings
اجتماعات Webex المجدولة هي نوع الاجتماع الموصى به عندما يكون الأمان مهمًا لك أو لمؤسستك. الاجتماعات المجدولة هي اجتماعات لمرة واحدة محمية بكلمة مرور ولديها مجموعة كبيرة من ميزات الأمان في عناصر التحكم في ميزات الاجتماع وعناصر تحكم الحضور. بصفتك مشرفًا، يمكنك التحكم في ميزات الأمان لجميع الاجتماعات المجدولة على موقع Webex الخاص بك. يمكن للمضيفين أيضًا تكوين أمان الاجتماع وخيارات الاجتماع وامتيازات الحضور عندما يقومون بجدولة اجتماعهم.
اجتماعات الغرفة الشخصية
Webex Meetingsالغرف الشخصية هي شكل من أشكال اجتماعات Webex المتاحة باستمرار لمضيف الاجتماع. يقوم مضيف الاجتماع بتنشيط غرفته الشخصية عند الانضمام وإلغاء تنشيط غرفة الاجتماعات عند مغادرته. Webex Meetingsتهدف الغرف الشخصية إلى توفير طريقة سريعة ومريحة للمشاركين الموثوق بهم للالتقاء، وبالتالي تحتوي على مجموعة محدودة من ميزات الأمان القابلة للتكوين. إذا كان أمان الاجتماع هو مصدر قلقك الأساسي، فإننا نوصي باستخدام اجتماعات Webex المجدولة التي تحتوي على مجموعة شاملة من ميزات الأمان القابلة للتكوين.
يمكن تمكين اجتماعات الغرف الشخصية أو تعطيلها لجميع المستخدمين في موقع Webex الخاص بك. في حالة تمكينها لموقع Webex الخاص بك، يمكن تمكينها أو تعطيلها للمستخدمين الفرديين.
لتمكين اجتماعات الغرف الشخصية
| 1 |
قم بتسجيل الدخول إلى إدارة الموقع، وانتقل إلى |
| 2 |
في قسم خيارات الموقع، حدد تمكين الغرفة الشخصية (عند التمكين، يمكنك تشغيل هذا أو إيقاف تشغيله للمستخدمين الفرديين). |
| 3 |
حدد التحديث. |
يؤثر قفل اجتماعات Webex على سلوك إدخال الاجتماع لجميع المستخدمين. عند بدء الاجتماع، يتم وضع المشاركين في الردهة افتراضيًا، حتى يقبلهم المضيف.
تتوفر إعدادات قفل الاجتماعات المنفصلة للاجتماعات المجدولة واجتماعات الغرف الشخصية على موقع Webex الخاص بك.
تسمح عناصر التحكم بقفل الاجتماع للمسؤول بالقيام بما يلي:
-
قفل الاجتماع تلقائيًا بعد 0 أو 5 أو 10 أو 15 أو 20 دقيقة من بدء الاجتماع
-
قم بتكوين سلوك إدخال الاجتماع عندما يكون الاجتماع مقفلاً:
-
ينتظر الجميع في الردهة حتى يعترف المضيف بهم
-
لا يمكن لأحد الانضمام إلى الاجتماع
-
الإعداد الافتراضي عندما يكون الاجتماع مقفلاً هو أن الجميع ينتظرون في الردهة حتى يقبلهم المضيف.
بصفتك مشرفًا، يمكنك إجبار مضيفي الاجتماع على استخدام إعدادات قفل الاجتماع الافتراضية على مستوى الموقع، أو السماح للمضيف بتعيين عدد الدقائق بعد بدء الاجتماع عندما يتم قفله. نوصي بفرض القفل التلقائي للاجتماعات بعد وقت محدد. يمكن لمضيفي الاجتماعات دائمًا استخدام عناصر التحكم في الاجتماع لقفل الاجتماع وإلغاء قفله أثناء التقدم.
| 1 |
قم بتسجيل الدخول إلى إدارة الموقع، وانتقل إلى . |
| 2 |
في قسمي أمان اجتماعات Webex وأمن الغرفة الشخصية، بدّل تمكين «قفل الاجتماع تلقائيًا» بعد بدء الاجتماع، واختر عدد الدقائق من القائمة. إذا قمت بتعيين عدد الدقائق إلى 0، فسيتم قفل الاجتماع عند بدء تشغيله. |
| 3 |
(اختياري) التبديل: السماح للمستخدمين بتغيير هذه الإعدادات لتمكين المستخدمين من تغيير الإعدادات. |
| 4 |
حدد حفظ. |
يتم تمكين اللوبي افتراضيًا لجميع اجتماعات Webex. باستخدام هذا الإعداد الافتراضي، عند بدء الاجتماع وإلغاء قفل الاجتماع، يتم وضع جميع المستخدمين الضيوف في الردهة، حتى يقبلهم المضيف.
يتم تصنيف المستخدم الضيف إلى مجموعات المستخدمين التالية:
-
المستخدمون الذين لم يتم التحقق منهم - المستخدمون الذين لم يسجلوا الدخول ولم تتم المصادقة على هويتهم.
-
المستخدمون الخارجيون الذين تم التحقق منهم - المستخدمون الذين قاموا بتسجيل الدخول ولكنهم ينتمون إلى مؤسسة خارجية.
تحتوي كل مجموعة مستخدمين على عناصر تحكم لوبي منفصلة ومستقلة. يتيح لك التمييز بين المستخدمين الخارجيين الذين لم يتم التحقق منهم والمستخدمين الذين تم التحقق منهم تعزيز أمان الاجتماع من خلال تطبيق ضوابط دخول اجتماعات أكثر صرامة للمستخدمين الذين لم يتم التحقق منهم. على سبيل المثال، لا يمكن للمستخدمين الذين لم يتم التحقق منهم الانضمام إلى الاجتماع أثناء وضع المستخدمين الخارجيين الذين تم التحقق منهم في الردهة، أو يتم وضع المستخدمين الذين لم يتم التحقق منهم في الردهة بينما يمكن للمستخدمين الخارجيين الذين تم التحقق منهم الانضمام إلى الاجتماع مباشرة.
باستخدام الإعداد الافتراضي «ينتظرون في الردهة حتى يعترف المضيف بهم»، عندما يتم إلغاء قفل الاجتماع، يتخطى المستخدمون في مؤسستك الذين قاموا بتسجيل الدخول باستخدام حساب Webex باستخدام ترخيص المضيف أو الحاضر الردهة وينضمون إلى الاجتماع مباشرةً.
يمكن لمضيف الاجتماع رؤية قائمة بالحاضرين المنتظرين في الردهة. عندما يتم وضع المستخدمين في بهو الاجتماع، يتم تصنيفهم إلى ثلاث مجموعات لتبسيط فحص المستخدم وخيارات قبول الاجتماع:
-
المستخدمون الداخليون (المستخدمون المصادق عليهم في مؤسستك)
-
المستخدمون الخارجيون (المستخدمون المصادق عليهم في المؤسسات الخارجية)
-
المستخدمون الذين لم يتم التحقق منهم (المستخدمون الذين لم يسجلوا الدخول ولم تتم مصادقتهم)
قام المستخدمون المعتمدون الداخليون والخارجيون بتسجيل الدخول والتحقق من هويتهم. لا يمكن افتراض صحة هوية المستخدمين الذين لم يتم التحقق منهم (المستخدمون الذين لم يسجلوا الدخول) لأنهم لم تتم مصادقتهم.
يمكن قبول المستخدمين في الاجتماع، أو إزالتهم من الردهة بشكل فردي أو كمجموعة.
لمزيد من المعلومات حول عناصر التحكم في الردهة، راجع معرفة الأشخاص الذين تسمح لهم بالدخول إلى اجتماع Webex الخاص بك.
لتغيير إعدادات الردهة للاجتماعات المجدولة واجتماعات الغرف الشخصية
| 1 |
قم بتسجيل الدخول إلى إدارة الموقع، وانتقل إلى . |
| 2 |
في Webex Meetingsالأمن وأمن الغرفة الشخصية ضمن القسم عند إلغاء قفل الاجتماع، حدد أحد الخيارات التالية للمستخدمين الذين لم يتم التحقق منهم والمستخدمين الخارجيين الذين تم التحقق منهم:
|
| 3 |
حدد التحديث. |
نوصي بفرض متطلبات كلمة المرور على المستخدمين الذين ينضمون إلى الاجتماعات المجدولة من أنظمة مؤتمرات الهاتف أو الفيديو. يقوم النظام تلقائيًا بإنشاء كلمة مرور رقمية مكونة من ثمانية أرقام للحاضرين عبر الهاتف ونظام مؤتمرات الفيديو وإضافتها إلى دعوة الاجتماع. يضمن هذا الإجراء أن الأشخاص الذين لديهم دعوة فقط يمكنهم الانضمام إلى الاجتماع عند استخدام نظام مؤتمرات الهاتف أو الفيديو.
| 1 |
قم بتسجيل الدخول إلى إدارة الموقع، وانتقل إلى . |
| 2 |
في قسم Webex:
في حالة عدم توفر أي من هذه الخيارات، اتصل بدعم Webex لتمكينها. |
| 3 |
حدد التحديث. |
نوصي بمنع الحاضرين من الانضمام قبل المضيف، إلا إذا كنت تفهم تمامًا مخاطر الأمان وتطلب هذه الوظيفة.
ضع في اعتبارك تعطيل الانضمام قبل خيارات الاستضافة لموقعك، خاصة للاجتماعات المدرجة. وبخلاف ذلك، يمكن للحاضرين الخارجيين الاستفادة من الاجتماعات المجدولة لأغراضهم الخاصة، دون علم المضيف أو موافقته.
وبالمثل، إذا سمحت للحاضرين بالانضمام قبل المضيف، ففكر في عدم السماح لهم بالانضمام إلى الصوت قبل المضيف. إذا كان اجتماعك مدرجًا على موقعك أو لم يكن محميًا بكلمة مرور، فمن المحتمل أن يتمكن المستخدمون غير المصرح لهم من الوصول وبدء مكالمات باهظة الثمن دون علم المضيف أو موافقته.
بالنسبة لاجتماعات المؤتمر الشخصية (اجتماعات PCN)، نوصي بتعطيل خيار الانضمام إلى الصوت قبل المضيف. يجب على المضيف الاتصال برقم وصول Webex للجسر الصوتي، ثم إدخال رمز وصول المضيف ورقم التعريف الشخصي للمضيف، قبل أن يتمكن الحاضرون من الانضمام إلى الاجتماع.
| 1 |
قم بتسجيل الدخول إلى إدارة الموقع، وانتقل إلى . |
| 2 |
لمنع الحاضرين من الانضمام قبل المضيف، قم بإلغاء تحديد المربعات التالية:
|
| 3 |
حدد التحديث. |
بالإضافة إلى استخدام ميزات ردهة الاجتماعات وقفل الاجتماعات لاجتماعات الغرف الشخصية، يمكنك استخدام CAPTCHA لاكتشاف المهاجمين وحظرهم باستخدام الروبوتات والبرامج النصية للوصول عن طريق الاحتيال إلى اجتماعات غرفتك الشخصية. عند التمكين، ينطبق اختبار CAPTCHA على الضيوف الذين ينضمون إلى اجتماع الغرفة الشخصية.
يتم تعريف المستخدم الضيف على النحو التالي:
-
لم يتم تسجيل الدخول (لم تتم مصادقة الهوية)
-
تم تسجيل الدخول، ولكن ينتمي إلى منظمة خارجية
| 1 |
قم بتسجيل الدخول إلى إدارة الموقع، وانتقل إلى . |
| 2 |
في قسم أمن الغرفة الشخصية، حدد المربع بجانب إظهار CAPTCHA عندما يدخل الحاضرون الغرفة الشخصية للمضيف. |
| 3 |
حدد التحديث. |
يمكن أن يحدث الاحتيال في رد الاتصال الهاتفي عندما ينضم شخص ما إلى أحد اجتماعاتك ويستخدم رد الاتصال للاتصال بأرقام هواتف مشبوهة من بلدان مختلفة، مما يكلف مؤسستك أموالًا. يمكن أن تأتي أرقام الهواتف المشبوهة هذه من أي مكان في العالم. ومع ذلك، لاحظنا أن نسبة أعلى من الاحتيال تنشأ من المواقع التالية:
-
بلجيكا
-
كوستا ريكا
-
الإكوادور
-
مصر
-
أثيوبيا
-
فرنسا
-
مولدافيا
-
النيجر
-
بنما
-
الفلبين
-
البرتغال
-
المملكة العربية السعودية
-
جنوب أفريقيا
-
سيريلانكا
-
تايوان
-
تركيا
-
أوكرانيا
-
الإمارات العربية المتحدة
-
المملكة المتحدة
-
فيتنام
للمساعدة في الحد من الاحتيال، نوصي بعدم السماح ببلدان معينة في قائمة بلدان رد الاتصال المسموح بها من Webex. على سبيل المثال، يمكنك إضافة البلدان التي لا تتعامل معها، أو التي تلقيت منها مكالمات احتيالية أو مشبوهة.
| 1 |
قم بتسجيل الدخول إلى إدارة الموقع، وانتقل إلى . |
| 2 |
في قسم بلدان رد الاتصال المسموح بها لـ Webex، حدد أو قم بإلغاء تحديد مربع الاختيار المقابل لبلد أو منطقة لتمكينه أو تعطيله. يجب أن تترك بلدًا واحدًا أو منطقة واحدة على الأقل ممكّنة لرد الاتصال. |
| 3 |
بعد الانتهاء من إجراء التغييرات، انقر فوق حفظ. يمكن أن تستغرق التغييرات ما يصل إلى 30 دقيقة للتحديث في التطبيق. |
حتى عناوين الاجتماعات يمكن أن تكشف عن معلومات حساسة. على سبيل المثال، يمكن أن يكون للاجتماع المعنون «مناقشة الاستحواذ على الشركة أ» تأثيرات مالية، إذا تم الكشف عنه مسبقًا. يؤدي إنشاء اجتماعات غير مدرجة إلى الحفاظ على أمان المعلومات الحساسة.
بالنسبة للاجتماعات المدرجة، يظهر موضوع الاجتماع والتفاصيل الأخرى على موقع Webex الخاص بك للمستخدمين المصادق عليهم، وكذلك المستخدمين غير المصادق عليهم والضيوف الذين يمكن رؤيتهم. نوصي بوضع علامة على جميع الاجتماعات على أنها غير مدرجة، إلا إذا كانت مؤسستك بحاجة تجارية محددة لعرض عناوين الاجتماعات والمعلومات بشكل عام.
| 1 |
قم بتسجيل الدخول إلى إدارة الموقع، وانتقل إلى . |
| 2 |
ضمن خيارات الأمان في قسم Webex:
|
| 3 |
حدد التحديث. |
يمكنك تخصيص أنواع الجلسات للتحكم في مشاركة المحتوى وميزات Webex الأخرى، مثل عمليات نقل الملفات. لمزيد من المعلومات، راجع إنشاء أنواع جلسات مخصصة Cisco Webex لموقعك، في إدارة الموقع.
إذا سمحت بمشاركة المحتوى على مستوى الموقع، يمكن لمضيفي الاجتماع اختيار ما إذا كانوا سيسمحون لجميع المشاركين بالمشاركة. إذا لم تقم بتمكين الخيار، يمكنك تعيين دور مقدم العرض لتحديد المشاركين أو الحاضرين. لمزيد من المعلومات، راجع السماح للمشاركين بالمشاركة أثناء الاجتماعات.
إذا كانت مؤسستك تعمل مع معلومات حساسة، فإننا نوصي بأن تطلب من جميع المستخدمين امتلاك حساب على موقع Webex الخاص بك. عند التمكين، يطالب Webex جميع المضيفين والحضور ببيانات اعتمادهم عند انضمامهم إلى اجتماع أو حدث أو جلسة تدريب.
بالإضافة إلى ذلك، نوصي بأن تطلب من الحاضرين تسجيل الدخول عند الاتصال من هاتف. يمنع هذا المطلب أي شخص من الدخول إلى الاجتماع أو الجلسة التدريبية بدون أوراق اعتماد مناسبة.
يجب على المشاركين الذين ينضمون باستخدام تطبيق Webex المصادقة، حتى لا يطالبهم Webex بالمصادقة عند الاتصال بالصوت. وبالتالي، يؤثر هذا التقييد على المستخدمين الذين ينضمون فقط عبر الهاتف.
ضع في اعتبارك أيضًا تقييد أنظمة مؤتمرات الفيديو من الاتصال باجتماع يتطلب من الحاضرين تسجيل الدخول. لمزيد من المعلومات، راجع الاجتماعات المجدولة: فرض كلمة مرور الاجتماع عند الانضمام من أنظمة مؤتمرات الهاتف أو الفيديو.
ضع في اعتبارك أن استخدام هذا الخيار يقصر اجتماعك أو حدثك أو جلستك على الحاضرين الداخليين (المستخدمون الذين لديهم حساب على موقع Webex الخاص بك). يُعد هذا الخيار طريقة ممتازة للحفاظ على أمان اجتماعاتك، ولكن يمكن أن يكون محدودًا إذا كان المضيف بحاجة إلى ضيف خارجي.
| 1 |
قم بتسجيل الدخول إلى إدارة الموقع، وانتقل إلى . |
| 2 |
في قسم Webex، تحقق من طلب تسجيل الدخول قبل الوصول إلى الموقع (Webex Meetings، أحداث Webex، تدريب Webex). |
| 3 |
لطلب تسجيل الدخول، عند الانضمام إلى اجتماع أو جلسة تدريب عبر الهاتف، حدد المربعات التالية:
عند التحقق وطلب المضيف تسجيل الدخول، يجب على الحاضرين تسجيل الدخول من هواتفهم. يجب أن يكون الحاضرون قد أضافوا رقم هاتف ورقم تعريف شخصي إلى إعدادات ملف التعريف الخاص بهم للقيام بذلك. |
| 4 |
حدد التحديث. |
يؤدي إخفاء روابط الاجتماعات والأحداث داخل الاجتماعات إلى ردع الحاضرين عن دعوة الضيوف غير المرغوب فيهم من خلال جعل الروابط أقل ملاءمة للنسخ والمشاركة. ولا يمنع الحاضرين من نسخ روابط الاجتماعات ومشاركتها من دعوات البريد الإلكتروني الخاصة بهم.
| 1 |
قم بتسجيل الدخول إلى إدارة Webex، وانتقل إلى . |
| 2 |
انتقل لأسفل إلى وتحقق من إخفاء رابط الاجتماع من عرض الحاضرين داخل الاجتماعات (الاجتماعات والأحداث). يتم إلغاء تحديد هذا الخيار افتراضيًا. عند إخفائه، يظهر خيار نسخ رابط الاجتماع خافتًا للحاضرين في نافذة معلومات الاجتماع وقائمة المزيد من الخيارات وقائمة الاجتماع. لا يزال بإمكان المضيفين مشاركة روابط الاجتماعات داخل الاجتماعات. |
افتراضيًا، يمكن لجميع مستخدمي macOS استخدام كاميرات افتراضية تابعة لجهات خارجية. تتطلب الكاميرات الافتراضية التابعة لجهات خارجية من Webex تحميل مكتباتها والسماح بالوصول إلى الكاميرا. يضمن هذا المطلب حصول الكاميرات الافتراضية على جميع الأذونات التي تمنحها للمشاركين، مثل الميكروفون والتقاط الشاشة. إذا قمت بتعطيل استخدام الكاميرات الافتراضية التابعة لجهات خارجية لموقعك، فلن يتمكن سوى Webex من الوصول إلى هذه الأذونات.
لزيادة الأمان للاجتماعات على موقعك، يمكنك منع الكاميرات الافتراضية التابعة لجهات خارجية من التحميل Webex Meetings.
ستجد الإعدادات التالية في إدارة موقع Webex: .
لا تتوفر الخيارات التي تحمل علامة النجمة (*) إلا للمواقع التي تتم إدارتها في إدارة الموقع والتي لم يتم تمكين تسجيل الدخول الأحادي فيها.
إدارة الحساب
-
* قفل الحساب بعد عدد قابل للتكوين من محاولات تسجيل الدخول الفاشلة
-
قم بإلغاء تنشيط الحساب بعد عدد قابل للتكوين من الأيام غير النشطة
تسجيل الحساب
-
* أضف فحص أمان CAPTCHA في نموذج التسجيل الذي يتطلب من المستخدمين الجدد كتابة أحرف أو أرقام صورة مشوهة تظهر على الشاشة
-
* تتطلب تأكيدًا عبر البريد الإلكتروني للحسابات الجديدة
إدارة كلمة مرور حساب المستخدم
-
تتطلب قواعد محددة لتنسيق كلمة المرور وطولها وإعادة استخدامها
-
قم بإنشاء قائمة بكلمات المرور المحظورة (على سبيل المثال، «كلمة المرور»)
تقادم كلمة المرور
-
* إجبار المستخدمين على تغيير كلمة المرور على فترات منتظمة
-
قم بتعيين الحد الأدنى للفاصل الزمني عندما يمكن للمستخدمين تغيير كلمة المرور الخاصة بهم
تتطلب كلمات مرور قوية للاجتماعات (تشمل كلمات مرور التسجيل وأعضاء اللجنة)
-
تتطلب قواعد محددة لتنسيق كلمة المرور وطولها وإعادة استخدامها
-
قم بإنشاء قائمة بكلمات المرور المحظورة (على سبيل المثال، «كلمة المرور»)