- Accueil
- /
- Article
Présentation de la sécurité de Webex
La plateforme de Webex Suite réunion permet aux employés du monde entier et aux équipes virtuelles de se rencontrer et de collaborer en temps réel comme s'ils travaillaient dans la même pièce. Les entreprises, les institutions et les agences gouvernementales du monde entier font confiance à Webex. Webex aide à simplifier les processus commerciaux et à améliorer les résultats des équipes de vente, de marketing, de formation, de gestion de projet et d'assistance.
Pour toutes les organisations et leurs utilisateurs, la sécurité et la confidentialité sont des préoccupations fondamentales. La collaboration en ligne doit fournir plusieurs niveaux de sécurité, qu'il s'agisse de planifier des réunions, d'authentifier les participants ou de partager du contenu.
Webex fournit un environnement sécurisé que vous pouvez configurer en tant que lieu de collaboration ouvert. Comprendre les fonctionnalités de sécurité en tant qu'administrateurs et utilisateurs finaux peut vous permettre de vous adapter aux besoins de votre organisation.
Pour les informations techniques, consultez le document technique sur la sécurité de Webex.
Les bonnes pratiques pour les administrateurs de Webex
Une sécurité efficace commence par l'administration du site Webex, qui permet aux administrateurs de gérer et de faire appliquer les politiques de sécurité relatives aux privilèges des hôtes et des présentateurs. Par exemple, un administrateur autorisé peut personnaliser la configuration des sessions pour empêcher un présentateur de partager des applications ou de transférer des fichiers par site ou par utilisateur.
Nous vous recommandons vivement de réduire au minimum le nombre d'administrateurs. Moins d'administrateurs signifie moins de risques d'erreurs de paramétrage du site.
Après avoir passé en revue les meilleures pratiques pour les administrateurs du site, assurez-vous de passer en revue les meilleures pratiques en matière de sécurité des réunions pour les hôtes.
Nous vous recommandons d'utiliser les fonctionnalités suivantes pour protéger vos réunions :
Utilisez les réunions planifiées pour une sécurité complète
Réunions Webex programmées
Nous vous recommandons de programmer des réunions Webex lorsque la sécurité est importante pour vous ou pour votre organisation. Les réunions programmées sont des réunions ponctuelles protégées par mot de passe et dotées d'un large éventail de fonctionnalités de sécurité en matière de contrôle des fonctionnalités de réunion et de contrôle des participants. En tant qu'administrateur, vous pouvez contrôler les fonctionnalités de sécurité de toutes les réunions programmées sur votre site Webex. Les hôtes peuvent également configurer la sécurité des réunions, les options de réunion et les privilèges des participants lorsqu' ils planifient leur réunion.
Réunions personnelles dans les salles
Webex MeetingsLes salles personnelles sont une forme de réunion Webex accessible en permanence à l'hôte de la réunion. L'hôte de la réunion active sa salle personnelle lorsqu'il rejoint la réunion et la désactive lorsqu'il la quitte. Les salles personnelles sont destinées à permettre à des participants de confiance de se rencontrer rapidement et facilement. Elles disposent donc d'un ensemble limité de dispositifs de sécurité configurables. Si la sécurité des réunions est votre principale préoccupation, nous vous recommandons d'utiliser les réunions Webex programmées, qui disposent d'un ensemble complet de fonctionnalités de sécurité configurables.
Vous pouvez activer ou désactiver les réunions dans les salles personnelles pour tous les utilisateurs de votre site Webex. Lorsque cette option est activée pour votre site Webex, vous pouvez également les activer ou les désactiver pour les utilisateurs individuels.
Pour activer les réunions dans les salles personnelles :
| 1 |
Connectez-vous à Control Hub. |
| 2 |
Dans Services, cliquez sur . |
| 3 |
Cliquez sur le site Webex que vous souhaitez modifier et sélectionnez . |
| 4 |
Activez Activer la salle personnelle (lorsque cette option est activée, vous pouvez l'activer ou la désactiver pour les utilisateurs individuels). |
Toutes les réunions : bloquez les réunions après l'heure par défaut
Le verrouillage des réunions Webex affecte le comportement de tous les utilisateurs en matière d'accès aux réunions. Par défaut, toutes les réunions sont bloquées au bout de 5 minutes, et tout le monde doit attendre dans le hall jusqu'à ce que l'hôte l'accepte.
Des paramètres de verrouillage des réunions distincts sont disponibles pour les réunions programmées et les réunions personnelles sur votre site Webex.
Les commandes de verrouillage des réunions permettent à un administrateur de faire ce qui suit :
-
Verrouillez automatiquement la réunion 0, 5, 10, 15 ou 20 minutes après le début de la réunion.
-
Configurez le comportement d'entrée à la réunion lorsque celle-ci est verrouillée :
-
Tout le monde attend dans le hall jusqu'à ce que l'hôte l'accepte.
-
Personne ne peut participer à la réunion.
-
Le réglage par défaut lorsqu'une réunion est verrouillée est que tout le monde attend dans le hall jusqu'à ce que l'hôte l'accepte.
En tant qu'administrateur, vous pouvez obliger les organisateurs de réunions à utiliser les paramètres de verrouillage des réunions par défaut de l'ensemble du site, ou autoriser l'hôte à définir le nombre de minutes après le début de la réunion lorsqu'elle sera verrouillée. Nous vous recommandons d'appliquer le verrouillage automatique des réunions après une heure donnée. Les hôtes de réunions peuvent toujours utiliser les commandes pendant la réunion pour verrouiller et déverrouiller leur réunion pendant qu'elle est en cours.
| 1 |
Connectez-vous à Control Hub. |
| 2 |
Dans Services, cliquez sur . |
| 3 |
Cliquez sur le site Webex que vous souhaitez modifier et sélectionnez . |
| 4 |
Dans la section Sécurité personnelle de la salle, cochez Verrouiller automatiquement la réunion une fois celle-ci commencée, et choisissez le nombre de minutes dans la liste déroulante. Si vous réglez le nombre de minutes sur 0, votre réunion est bloquée au début. |
| 5 |
(Facultatif) Désactivez Autoriser les utilisateurs à modifier ces paramètres. Si vous verrouillez automatiquement la pièce, l'icône devient rouge. Les hôtes ne peuvent pas modifier les paramètres de verrouillage de leurs réunions. |
Réunions programmées : utilisez le hall pour contrôler l'accès aux réunions pour les utilisateurs invités
Le lobby est activé par défaut pour toutes les réunions Webex programmées. Avec ce réglage par défaut pour les réunions déverrouillées, tous les utilisateurs invités sont placés dans le hall jusqu'à ce que l'hôte les accepte.
Un utilisateur invité est défini comme suit :
-
J'ai reçu une invitation à une réunion, mais je ne me suis pas connectée (identité non authentifiée)
-
Je n'ai pas reçu d'invitation par e-mail
Avec le réglage par défaut pour les réunions déverrouillées, ils attendent dans le hall jusqu'à ce que l' hôte les laisse entrer. Les personnes qui ont reçu une invitation à une réunion et se sont connectées avec un compte Webex à l'aide d'une licence d'hôte ou de participant contournent le hall et rejoignent directement la réunion .
Vous pouvez choisir d'autoriser les participants qui se connectent avec un compte Webex de la même organisation que l'hôte à toujours participer aux réunions débloquées pour toutes les réunions prévues dans votre organisation.
Si votre site Webex utilisait les précédents paramètres de réunions déverrouillées, le paramètre équivalent pour l'admission automatique s'applique automatiquement.
- Les invités peuvent rejoindre la réunion en tant que tels.
- Les clients attendent dans le hall jusqu'à ce que l'hôte les accepte. Ils attendent dans le hall jusqu'à ce que l'hôte les laisse entrer.
- Les invités ne peuvent pas participer à la réunion. Ils ne peuvent pas participer à la réunion.
L'hôte de la réunion peut voir la liste des participants qui attendent dans le hall. Lorsque les utilisateurs sont placés dans le hall, ils apparaissent dans l'un des trois groupes suivants afin de simplifier la sélection des utilisateurs et les choix d'admission lors des réunions :
-
Utilisateurs internes (utilisateurs authentifiés de votre organisation)
-
Utilisateurs externes (utilisateurs authentifiés au sein d'organisations externes)
-
Utilisateurs non vérifiés (utilisateurs qui ne se sont pas connectés et qui ne peuvent pas être authentifiés)
Des utilisateurs authentifiés internes et externes se sont connectés et ont vérifié leur identité. L' identité des utilisateurs non vérifiés (utilisateurs qui ne se sont pas connectés) ne peut pas être considérée comme vraie car ils n'étaient pas authentifiés.
Les utilisateurs peuvent être admis à la réunion ou expulsés du hall individuellement ou en groupe.

Modifier les paramètres du lobby pour les réunions programmées
| 1 |
Connectez-vous à Control Hub. |
| 2 |
Dans Services, cliquez sur . |
| 3 |
Cliquez sur le site Webex que vous souhaitez modifier, sélectionnez , puis accédez à la section Sécurité des réunions Webex. |
| 4 |
Dans la section Quand une réunion est déverrouillée, sélectionnez l'une des options suivantes :
|
| 5 |
Activez ou désactivez l'option Les participants de votre organisation peuvent toujours participer à des réunions débloquées afin de permettre aux utilisateurs de la même organisation que l'hôte de participer à des réunions débloquées, que l'hôte les y invite ou non. Ce paramètre est désactivé par défaut pour les nouveaux sites Webex. Il est activé par défaut pour les sites Webex existants. |
Réunions dans les salles personnelles : utilisez le hall pour contrôler l'accès aux réunions pour les utilisateurs invités
Le lobby est activé par défaut pour toutes les réunions prévues dans le Personal Room. Avec ce réglage par défaut pour les réunions déverrouillées, tous les utilisateurs invités sont placés dans le hall jusqu'à ce que l'hôte les accepte.
Un utilisateur invité est défini comme suit :
-
J'ai reçu une invitation à une réunion, mais je ne me suis pas connectée (identité non authentifiée)
-
Je n'ai pas reçu d'invitation par e-mail
L'hôte de la réunion peut voir la liste des participants qui attendent dans le hall. Lorsque les utilisateurs sont placés dans le hall, ils apparaissent dans l'un des trois groupes suivants afin de simplifier la sélection des utilisateurs et les choix d'admission lors des réunions :
-
Utilisateurs internes (utilisateurs authentifiés de votre organisation)
-
Utilisateurs externes (utilisateurs authentifiés au sein d'organisations externes)
-
Utilisateurs non vérifiés (utilisateurs qui ne se sont pas connectés et qui ne peuvent pas être authentifiés)
Des utilisateurs authentifiés internes et externes se sont connectés et ont vérifié leur identité. L' identité des utilisateurs non vérifiés (utilisateurs qui ne se sont pas connectés) ne peut pas être considérée comme vraie car ils n'étaient pas authentifiés.
Les utilisateurs peuvent être admis à la réunion ou expulsés du hall individuellement ou en groupe.

Modifier les paramètres du lobby pour les réunions dans la salle personnelle
| 1 |
Connectez-vous à Control Hub. |
| 2 |
Dans Services, cliquez sur . |
| 3 |
Cliquez sur le site Webex que vous souhaitez modifier, sélectionnez , puis accédez à la section Sécurité de la salle personnelle. |
| 4 |
Dans la section Choisissez ce qui se passe pour les utilisateurs non vérifiés pour les réunions débloquées, sélectionnez l'une des options suivantes :
|
Réunions programmées : appliquez le mot de passe lorsque vous participez à une réunion depuis un système téléphonique ou de visioconférence
Nous vous recommandons d'imposer un mot de passe aux utilisateurs qui participent à des réunions programmées depuis un système téléphonique ou de visioconférence. Le système génère automatiquement un mot de passe numérique à huit chiffres pour les participants au système de visioconférence et l'ajoute à l'invitation à la réunion. Cette mesure garantit que seules les personnes invitées peuvent participer à la réunion par téléphone ou par vidéoconférence.
| 1 |
Connectez-vous à Control Hub. |
| 2 |
Dans Services, cliquez sur . |
| 3 |
Cliquez sur le site Webex que vous souhaitez modifier, puis sur . |
| 4 |
Dans la section Webex :
Si l'une de ces options n'est pas disponible, contactez le support Webex pour l'activer. |
| 5 |
Sélectionnez Mettre à jour. |
Réunions programmées : n'autorisez pas les participants à participer avant l'hôte de la réunion
Nous vous recommandons d'empêcher les participants de participer avant l'hôte, à moins que vous ne compreniez parfaitement le risque de sécurité et que vous n'ayez besoin de cette fonctionnalité.
Envisagez de désactiver les options « Rejoindre avant d'héberger » sur votre site, en particulier pour les réunions répertoriées. Sinon, les participants externes pourraient tirer parti des réunions prévues à leurs propres fins, à l'insu ou sans le consentement de l'hôte.
De même, si vous autorisez les participants à participer avant l'animateur, pensez à ne pas les autoriser à participer à l'audio avant l'animateur. Si votre réunion est répertoriée sur votre site ou n'est pas protégée par mot de passe, des utilisateurs non autorisés pourraient y accéder et passer des appels coûteux à l'insu et sans le consentement de l'hôte.
Pour les réunions de conférence personnelles (PCN Meetings), nous vous recommandons de désactiver l'option Rejoindre le son avant l'hôte. L'hôte doit composer le numéro d'accès Webex pour le pont audio, puis saisir le code d'accès et le code PIN de l'hôte pour que les participants puissent participer à la réunion.
| 1 |
Dans la vue client sur https://admin.webex.com, sélectionnez Services, rendez-vous, puis Sites. |
| 2 |
Sélectionnez le site Webex pour lequel vous souhaitez modifier les paramètres, puis sélectionnez Configurer le site. |
| 3 |
Dans Paramètres communs, sélectionnez Options du site. |
| 4 |
Pour empêcher les participants de participer avant l'hôte, rendez-vous dans la section Webex et décochez les cases suivantes :
|
| 5 |
Sélectionnez Mettre à jour. |
Réunions dans le salon personnel : utilisez le CAPTCHA pour les invités qui participent aux réunions dans le salon personnel
En plus d'utiliser le lobby des réunions et les fonctions de verrouillage des réunions pour les réunions personnelles, vous pouvez utiliser le CAPTCHA pour détecter et bloquer les attaquants à l'aide de robots et de scripts pour accéder frauduleusement à vos réunions de salon personnelles. Lorsqu'il est activé, le CAPTCHA s'applique aux invités qui rejoignent votre réunion de chambre personnelle.
Un utilisateur invité est défini comme suit :
-
Non connectée (l'identité n'est pas authentifiée)
-
Connectée, mais appartient à une organisation externe
| 1 |
Connectez-vous à Control Hub. |
| 2 |
Dans Services, cliquez sur . |
| 3 |
Cliquez sur le site Webex que vous souhaitez modifier et sélectionnez . |
| 4 |
Dans la section Sécurité personnelle de la chambre, activez Afficher un CAPTCHA lorsque les participants entrent dans la chambre personnelle de l'hôte. |
| 5 |
Cliquez sur Enregistrer. |
Toutes les réunions : désactivez le rappel vers certains pays
Une fraude aux rappels téléphoniques peut se produire lorsqu'une personne participe à l'une de vos réunions et utilise le rappel pour appeler des numéros de téléphone suspects depuis différents pays, ce qui coûte de l'argent à votre organisation. Ces numéros de téléphone suspects peuvent provenir de n'importe où dans le monde. Cependant, nous avons remarqué que les pays et les régions qui enregistrent un pourcentage de fraude le plus élevé proviennent de :
-
Belgique
-
Costa Rica
-
Équateur
-
Égypte
-
Ethiopie
-
France
-
Moldavie
-
Niger
-
Panama
-
Philippines
-
Portugal
-
Arabie Saoudite
-
Afrique du Sud
-
Sri Lanka
-
Taïwan
-
Turquie
-
Ukraine
-
Émirats arabes unis
-
Royaume-Uni
-
Viêt Nam
S'il y a des pays avec lesquels vous ne faites pas affaire, ou si vous voulez empêcher les appels frauduleux ou suspects à vos réunions en provenance de certains pays ou régions, vous pouvez les décocher de la liste des pays de rappel autorisés par Webex.
| 1 |
Depuis la page client sur https://admin.webex.com, sous Services, sélectionnez Réunions. |
| 2 |
Sélectionnez le site pour lequel vous souhaitez modifier les paramètres, puis choisissez Configurer le site. |
| 3 |
Sélectionnez |
| 4 |
Dans la section Numéros d'appel autorisés, cochez ou décochez la case à côté d'un pays ou d'une région pour l'activer ou la désactiver. Vous devez quitter au moins un pays ou une région où le rappel est activé. |
| 5 |
Lorsque vous aurez terminé d'apporter des modifications, cliquez sur Enregistrer. La mise à jour de vos modifications dans l'application peut prendre jusqu'à 30 minutes. |
Toutes les réunions : faire en sorte que toutes les réunions ne soient pas répertoriées
Même le titre des réunions peut révéler des informations sensibles. Par exemple, une réunion intitulée « Discuter de l'acquisition de la société A » peut avoir un impact financier, si elle est révélée à l'avance. La création de réunions non répertoriées permet de garantir la sécurité des informations sensibles.
Pour les réunions répertoriées, le sujet de la réunion et d'autres informations apparaissent sur votre site Webex pour les utilisateurs authentifiés, ainsi que pour les utilisateurs et invités non authentifiés. Nous vous recommandons de marquer toutes les réunions comme non répertoriées, sauf si votre organisation a besoin d'afficher publiquement les titres et les informations des réunions.
| 1 |
Connectez-vous à Control Hub. |
| 2 |
Dans Services, cliquez sur . |
| 3 |
Cliquez sur le site Webex que vous souhaitez modifier et sélectionnez . |
| 4 |
Dans la Webex Meetingssection, cochez la case Toutes les réunions ne doivent pas être répertoriées. Ce réglage s'applique également àWebex Webinars. |
| 5 |
Accédez à la section Webex Events et cochez la case Tous les événements ne doivent pas être répertoriés. Ce réglage s'applique aux événements (classique). |
| 6 |
Accédez à la section Webex Training et cochez Toutes les sessions ne doivent pas être répertoriées. |
| 7 |
Cliquez sur Enregistrer. |
Toutes les réunions : contrôlez le partage de contenu et le transfert de fichiers
Vous pouvez personnaliser les types de session pour contrôler le partage de contenu et d'autres fonctionnalités de Webex, telles que les transferts de fichiers. Pour plus d'informations, voir Créer des types de session personnalisés pour votre site Webex dans Control Hub.
Si vous autorisez le partage de contenu au niveau du site, les organisateurs des réunions Webex peuvent choisir d'autoriser ou non tous les participants à partager. Si vous n'activez pas cette option, vous pouvez attribuer le rôle de présentatrice pour sélectionner des participants ou des participants. Pour plus d'informations, voir Autoriser les participants à partager pendant les réunions.
Toutes les réunions : rendez toutes les réunions accessibles uniquement aux utilisateurs de votre site, en leur demandant de se connecter pour participer à une réunion, à un webinaire, à un événement ou à une session de formation
Si votre organisation utilise des informations sensibles, nous vous recommandons de demander à tous les utilisateurs de posséder un compte sur votre site Webex. Lorsque cette option est activée, Webex demande à tous les hôtes et participants leurs informations d'identification lorsqu'ils participent à une réunion, à un événement ou à une session de formation.
De plus, nous vous recommandons de demander aux participants de se connecter lorsqu'ils se connectent depuis un téléphone. Cette exigence empêche quiconque de participer à la réunion ou à la session de formation sans avoir les informations requises.
Les participants qui s'inscrivent via l'application Webex doivent s'authentifier. Webex ne les invite donc pas à s'authentifier lorsqu'ils se connectent à l'audio. Cette restriction concerne donc les utilisateurs qui s'inscrivent uniquement par téléphone.
Pensez également à empêcher les systèmes de visioconférence de se connecter à une réunion qui oblige les participants à se connecter. Pour plus d'informations, voir Réunions programmées : appliquer le mot de passe des réunions lorsque vous participez à une réunion depuis un système téléphonique ou de visioconférence.
N'oubliez pas que l'utilisation de cette option limite les participants internes à votre réunion, événement ou session (utilisateurs possédant un compte sur votre site Webex). Cette option est un excellent moyen d'assurer la sécurité de vos réunions, mais elle peut être limitée si l'hôte a besoin d'un invité externe.
| 1 |
Connectez-vous à Control Hub. |
| 2 |
Dans Services, cliquez sur . |
| 3 |
Cliquez sur le site Webex que vous souhaitez modifier et sélectionnez . |
| 4 |
Dans la section Webex, cochez Exiger une connexion avant d'accéder au site (Webex EventsWebex Meetings, Webex Training). |
| 5 |
Pour exiger une connexion, lorsque vous participez à une réunion ou à une session de formation par téléphone, cochez les cases suivantes :
Une fois cochée et que l'hôte doit se connecter, les participants doivent se connecter depuis leur téléphone. Les participants doivent avoir ajouté un numéro de téléphone et un code PIN dans les paramètres de leur profil pour ce faire. |
| 6 |
Sélectionnez Mettre à jour. |
Toutes les réunions
Le fait de masquer les liens dans les réunions dissuade les participants d'inviter des invités indésirables en rendant les liens moins faciles à copier et à partager. Cela n'empêche pas les participants de copier et de partager les liens des réunions contenus dans leurs invitations par e-mail.
| 1 |
Connectez-vous à Control Hub, puis allez dans . |
| 2 |
Sélectionnez le site Webex dont vous souhaitez modifier les paramètres, puis sélectionnez Configurer le site. |
| 3 |
Dans Paramètres communs, sélectionnez Sécurité. |
| 4 |
Faites défiler la page vers le bas jusqu'à Autre et cochez Masquer le lien de la réunion dans la vue des participants dans les réunions (réunions et événements). Cette option n'est pas cochée par défaut. Lorsqu'elle est masquée, l'option Copier le lien de la réunion apparaît grisée pour les participants dans la fenêtre Informations sur la réunion, le menu Plus d'options et le menu de la réunion. Les hôtes peuvent toujours partager les liens des réunions pendant les réunions. |
Toutes les réunions : désactivez les caméras virtuelles
Pour macOS, l'utilisation de caméras virtuelles tierces est activée par défaut pour tous les utilisateurs de votre organisation. Les caméras virtuelles tierces demandent à Webex de charger ses bibliothèques pour leur permettre d'accéder à la caméra. Les bibliothèques chargées par le processus Webex héritent de toutes les autorisations de réunion, telles que le microphone et la capture d'écran, que vos utilisateurs accordent à Webex. Si vous désactivez l'utilisation de caméras virtuelles tierces pour votre organisation, seul Webex peut accéder à ces autorisations.
Pour renforcer la sécurité des réunions pour l'ensemble de votre organisation, désactivez la sélection de caméras virtuelles tierces pour macOS. Si vous souhaitez désactiver les caméras virtuelles pour certains sites, voir Activer ou désactiver les caméras virtuelles dans Webex Meetings.
Gestion des comptes
Les paramètres généraux de sécurité des comptes utilisateurs sont gérés dans Control Hub. Ces paramètres se trouvent dans les zones suivantes de Control Hub.
- Sous :
Activez l'authentification unique pour votre organisation
- Dans :
- Activer la connexion aux réseaux sociaux externes (tels que Facebook ou Google)
-
Activer l'authentification multifactorielle
-
Définissez des règles relatives aux mots de passe (longueur du mot de passe, complexité, etc.)
Les fonctionnalités de sécurité spécifiques au site Webex suivantes sont disponibles via Webex Control Hub. Retrouvez ces fonctionnalités sur : .
Gestion des comptes
-
Désactivez un compte après un nombre de jours d'inactivité configurable.
Exiger des mots de passe forts pour les réunions (y compris les mots de passe d'inscription et les mots de passe des panélistes)
-
Exiger des règles spécifiques concernant le format, la longueur et la réutilisation des mots de passe.
-
Créez une liste de mots de passe interdits (par exemple, « mot de passe »).