Webex bedste praksis for sikre møder: Webstedsadministration

Planlagte Webex-møder

Planlagte Webex-møder er vores anbefalede mødetype, når sikkerheden er vigtig for dig eller din organisation. Planlagte møder er engangsmøder, der er adgangskodebeskyttede og har et højt niveau af sikkerhed i møde- og mødedeltagerkontrolfunktionerne. Som administrator kan du styre sikkerhedsfunktionerne for alle planlagte møder på dit Webex-websted. Værter kan også konfigurere mødesikkerhed, mødeindstillinger og mødedeltagerrettigheder, når de planlægger møder.

Møder i personlige lokaler

Personlige lokaler i Webex Meetings er en form for Webex-møde, der altid er tilgængeligt for mødeværten. Mødeværten aktiverer og deaktiverer sit personlige lokale, når mødet starter og slutter. Personlige lokaler i Webex Meetings er beregnet til at give betroede deltagere en hurtig og belejlig måde at mødes på, og de konfigurerbare sikkerhedsfunktioner er derfor begrænsede. Hvis mødesikkerhed er din primære bekymring, anbefaler vi, at du bruger planlagte Webex-møder, som har omfattende konfigurerbare sikkerhedsfunktioner.

Møder i personlige lokaler kan aktiveres eller deaktiveres for alle brugere på dit Webex-websted. Hvis de er aktiveret for dit Webex-websted, kan de aktiveres eller deaktiveres for individuelle brugere.

Aktivér møder i personligt lokale

Låsning af Webex-møder påvirker adfærdsadfærd for alle brugere. Når mødet starter, placeres deltagerne som standard i lobbyen, indtil værten giver dem adgang.

Der er separate indstillinger for låsning af møder tilgængelige for planlagte møder og møder i personlige lokaler på dit Webex-websted.

Kontrolfunktionerne til låsning af møder giver en administrator mulighed for at gøre følgende:

• Lås automatisk mødet 0, 5, 10, 15 eller 20 minutter efter, at mødet starter

• Konfigurer adfærden for mødets indgang, når mødet er låst:

  • Alle venter i lobbyen, indtil værten giver dem adgang

  • Ingen kan deltage i mødet

Standardindstillingen, når et møde er låst, er Alle venter i lobbyen, indtil værten giver dem adgang.

Som administrator kan du tvinge mødeværter til at bruge standardindstillingerne for låsning af møder på hele webstedet eller give værten tilladelse til at angive, hvor mange minutter der skal gå efter mødets start, før det låses. Vi anbefaler, at du gennemtvinger automatisk låsning af møder efter et angivet tidsrum. Mødeværter kan altid bruge mødekontrolfunktionerne til at låse og låse op, mens mødet er i gang.

Lobbyen er aktiveret som standard for alle Webex-møder. Med denne standardindstilling, når et møde starter, og mødet er ulåst, placeres alle gæstebrugere i lobbyen, indtil værten giver dem adgang.

En gæstebruger er kategoriseret i følgende brugergrupper:

• Ikke-bekræftede brugere – brugere, der ikke er logget ind, og hvis identitet ikke er godkendt.

• Verificerede eksterne brugere – brugere, der er logget ind, men tilhører en ekstern organisation.

Hver brugergruppe har separate og uafhængige lobbykontrolfunktioner. Ved at skelne mellem ikke-bekræftede og bekræftede eksterne brugere kan du forbedre mødesikkerheden ved at anvende strengere kontrolfunktioner til mødeadgang for ikke-bekræftede brugere. For eksempel kan ikke-verificerede brugere ikke deltage i mødet, mens verificerede eksterne brugere placeres i lobbyen, eller ikke-verificerede brugere placeres i lobbyen, mens verificerede eksterne brugere kan deltage direkte i mødet.

Med standardindstillingen "De venter i lobbyen, indtil værten giver dem adgang", når mødet låses op, omgår brugere i din organisation, der er logget ind med en Webex-konto ved hjælp af en værts- eller mødedeltagerlicens lobbyen og deltager direkte i mødet.

Mødeværten kan se en liste over mødedeltagere, der venter i lobbyen. Når brugere placeres i lobbyen forud for et møde, kategoriseres de i tre grupper for at forenkle screening af brugere og valgmuligheder for mødeadgang:

• Interne brugere (godkendte brugere i din organisation)

• Eksterne brugere (godkendte brugere i eksterne organisationer)

• Ikke-verificerede brugere (brugere, der ikke er logget ind og ikke er godkendt)

Interne og eksterne godkendte brugere er logget ind og har bekræftet deres identitet. Identiteten for ikke-verificerede brugere (brugere, der ikke er logget ind), kan ikke antages at være korrekt, idet de ikke er blevet godkendt.

Brugere kan få adgang til mødet eller fjernes fra lobbyen individuelt eller som en gruppe.

Få flere oplysninger om kontrolfunktioner for lobbyen i Vær sikker på, hvem du giver adgang til dit Webex-møde.

Ændring af lobbyindstillingerne for planlagte møder og møder i personligt lokale

Vi anbefaler, at du gennemtvinger krav om adgangskode for brugere, der deltager i planlagte møder via telefon eller videokonferencesystemer. Systemet genererer automatisk en ottecifret numerisk adgangskode til mødedeltagere, der deltager via telefon og videokonferencesystemer, og føjer den til mødeinvitationen. Denne foranstaltning sikrer, at kun personer med en invitation kan deltage i mødet, når de bruger enm telefon eller et videokonferencesystem.

Vi anbefaler, at du forhindrer mødedeltagere i at deltage før værten, medmindre du fuldt ud forstår sikkerhedsrisikoen og har brug for denne funktionalitet.

Overvej at deaktivere muligheden for deltagelse før værten for dit websted, især for bekendtgjorte møder. I modsat fald kan eksterne mødedeltagere udnytte planlagte møder til deres egne formål uden værtens viden eller samtykke.

På samme måde skal du overveje ikke at tillade mødedeltagere at deltage i lyddelen før værten, hvis du tillader dem at deltage før værten. Hvis dit møde er angivet på dit websted eller ikke er beskyttet med adgangskode, kan uautoriserede brugere muligvis få adgang til og starte dyre opkald, uden værtens kendskab eller samtykke.

For personlige konferencemøder (PCN møder), anbefaler vi at deaktivere valgmuligheden deltag i lyd før værten. Værten skal ringe op til Webex-adgangsnummeret for lydbroen og derefter indtaste værtsadgangskode og -pinkoden, før mødedeltagere kan deltage i mødet.

Ud over mødelobbyen og funktionerne til låsning af møder for møder i personlige lokaler kan du bruge CAPTCHA til at registrere og blokere hackere, der bruger robotter og scripts til at skaffe sig uretmæssig adgang til dine møder i personlige lokaler. Når funktionen er aktiveret, gælder CAPTCHA for gæster, der deltager i møder i personlige lokaler.

En gæstebruger er defineret som følger:

• Ikke logget ind (identiteten er ikke godkendt)

• Logget ind, men tilhører en ekstern organisation

Svindel med tilbagekald via telefon kan forekomme, når en person deltager i et af dine møder og bruger tilbagekald til at ringe til mistænkelige telefonnumre fra forskellige lande, hvilket koster din organisation penge. Disse telefonnumre, der er forskellige, kan komme fra hvor som helst i verden. Vi har dog bemærket, at en højere procentdel af svindel stammer fra følgende placeringer:

• Belgien

• Costa Rica

• Ecuador

• Egypten

• Etiopien

• Frankrig

• Moldova

• Niger

• Panama

• Filippinerne

• Portugal

• Saudi-Arabien

• Sydafrika

• Sri Lanka

• Taiwan

• Tyrkiet

• Ukraine

• Forenede Arabiske Emirater

• Storbritannien

• Vietnam

For at hjælpe med at reducere svindel anbefaler vi, at du forbyde visse lande på listen over tilladte Webex-tilbagekalds lande. Du kan for eksempel tilføje lande, som du ikke handler med, eller som du har modtaget svindel eller opkald med, som du kan bruge.

Selv mødetitler kan afsløre fortrolige oplysninger. For eksempel kan et møde med titlen "Drøft overtagelse af virksomhed A" have økonomiske konsekvenser, hvis det afsløres i utide. Oprettelse af ikke-bekendtgjorte møder holder fortrolige oplysninger sikre.

Ved bekendtgjorte møder vises mødeemnet og andre oplysninger på dit Webex-websted, hvor godkendte brugere såvel som ikke-godkendte brugere og gæster kan se det. Vi anbefaler, at du markerer alle møder som ikke-bekendtgjorte, medmindre din organisation har et specifikt forretningsmæssigt behov for at fremvise mødetitler og -oplysninger offentligt.

Hvis din organisation arbejder med følsomme oplysninger, anbefaler vi, at du kræver, at alle brugere har en konto på dit Webex-websted. Når denne indstilling er aktiveret, beder Webex alle værter og mødedeltagere om at indtaste legitimationsoplysninger, når de deltager i et møde, en begivenhed eller en undervisningssession.

Derudover anbefaler vi, at du kræver, at mødedeltagere logger ind, når de ringer op fra en telefon. Dette krav forhindrer, at nogen kan deltage i mødet eller undervisningssessionen uden korrekte legitimationsoplysninger.

Skjul møde- og begivenhedslinks i møder forhindrer mødedeltagere i at invitere uønskede gæster ved at gøre links mindre praktiske at kopiere og dele. Det forhindrer ikke mødedeltagere i at kopiere og dele mødelinks fra deres e-mailinvitationer.