- Kezdőlap
- /
- Cikk
A Webex legjobb gyakorlatai a biztonságos találkozókhoz: Webhely-adminisztráció
Kövesse ezeket a bevált gyakorlatokat, hogy biztosítsa a Webex találkozók, képzések és események biztonságát.
A Webex biztonságának áttekintése
A Webex Meetings Suite lehetővé teszi a globális alkalmazottak és a virtuális csapatok számára, hogy valós időben találkozzanak és együttműködjenek, mintha ugyanabban a szobában dolgoznának. A vállalkozások, intézmények és kormányzati szervek világszerte támaszkodnak a Webex-re. A Webex segít az üzleti folyamatok egyszerűsítésében és az értékesítési, marketing, képzési, projektmenedzsment és támogató csapatok eredményeinek javításában.
Minden szervezet és felhasználójuk számára a biztonság alapvető probléma. Az online együttműködésnek több szintű biztonságot kell biztosítania, az értekezletek ütemezésétől a résztvevők hitelesítésén át a tartalom megosztásáig.
A Webex biztonságos környezetet biztosít, amelyet nyitott helyként konfigurálhat az együttműködéshez. A biztonsági funkciók webhelyrendszergazdaként és végfelhasználóként történő megértése lehetővé teszi, hogy Webex webhelyét üzleti igényeihez igazítsa.
További információkért lásd a Webex biztonsági műszaki dokumentumát.
Bevált gyakorlatok a Webex adminisztrátorok számára
A hatékony biztonság a Webex webhely-adminisztrációval kezdődik; amely lehetővé teszi a rendszergazdák számára, hogy kezeljék és érvényesítsék a gazda- és előadójogosultságok biztonsági irányelveit. Egy engedélyezett rendszergazda például testreszabhatja a munkamenet-konfigurációkat, hogy letiltsa az előadó képességét az alkalmazások megosztására, illetve a fájlokat webhelyenként vagy felhasználónként történő átvitelére.
Feltétlenül javasoljuk, hogy minimálisra tartsa az adminisztrátorok számát. A kevesebb rendszergazda kevesebb lehetőséget jelent a webhelybeállítási hibákra.
Miután áttekintette a webhelyrendszergazdák bevált gyakorlatait, mindenképpen tekintse át a házigazdák biztonságos értekezleteinek bevált gyakorlat ait.
Javasoljuk, hogy az alábbi funkciókat használja az értekezletek védelmére:
Ütemezett Webex Meetings
Az ütemezett Webex-értekezletek az ajánlott értekezlettípusunk, ha a biztonság fontos Önnek vagy szervezetének. Az ütemezett érte kezletek egyszeri értekezletek, amelyek jelszóval védettek, és számos biztonsági funkcióval rendelkeznek az értekezlet-funkcióvezérlőkben és a résztvevői vezérlőkben. Rendszergazdaként vezérelheti a Webex webhelyén található összes ütemezett értekezlet biztonsági funkcióit. A házigazdák az értekezlet ütemezésekor konfigurálhatják az értekezlet biztonságát, az értekezlet beállí tásait és a résztvevői
Személyes helyiségek
Webex MeetingsA személyes szobák a Webex értekezlet egyik formája, amely folyamatosan elérhető az értekezlet házigazdája számára. Az értekezlet házigazdá ja aktiválja személyes szobáját, amikor csatlakozik, és kikapcsolja a tárgyalótermet, amikor távozik. Webex MeetingsA személyes szobák célja, hogy gyors és kényelmes módot biztosítsanak a megbízható résztvevők számára, ezért korlátozott számú konfigurálható biztonsági funkcióval rendelkeznek. Ha az értekezletek biztonsága az elsődleges probléma, javasol juk, hogy olyan ütemezett Webex-értekezleteket használjon, amelyek konfigurálható biztonsági funkciók átfogó készletével rendelkeznek.
A személyes szobamértekezletek engedélyezhetők vagy letilthatók a Webex webhely minden felhasználója számára. Ha engedélyezve van a Webex-webhelyén, engedélyezhetők vagy letilthatók az egyes felhasználók számára.
Személyes szoba-értekezletek engedélyezése
| 1 |
Jelentkezzen be a Webhely-adminisztráció menübe, és lépjen a |
| 2 |
A Web helybeállítások szakaszban jelöl je be a Szem élyes szoba engedélyezése lehetőséget (Ha engedélyezve van, ezt be- vagy kikapcsolhatja az egyes felhasználók számára) jelölőnégyzetet. |
| 3 |
Válassza a F rissítés lehetőséget. |
A Webex-értekezletek zárolása befolyásolja az értekezlet belépési viselkedését minden felhasználó számára. Amikor az értekezlet kezdődik, a résztvevők alapértelmezés szerint az előcsarnokba kerülnek, amíg a házigazda nem fogadja el őket.
Külön értekezletzár beállításai állnak rendelkezésre az ütemezett értekezletekhez és a személyes szoba értekezletekhez a Webex webhelyén.
Az értekezletzár vezérlői lehetővé teszik a rendszergazda számára, hogy a következőket tegye:
-
Az értekezlet automatikus zárolása 0, 5, 10, 15 vagy 20 perccel az értekezlet kezdete után
-
Konfigurálja az értekezlet-bejegyzés viselkedését, amikor az értekezlet zárolva van:
-
Mindenki várja az előcsarnokban, amíg a házigazda be nem veszi őket
-
Senki sem csatlakozhat a találkozóhoz
-
Az értekezlet zárolásakor az alapértelmezett beállítás: Mindenki várja az előcsarnokban, amíg a házigazda nem fogadja el őket.
Rendszergazdaként arra kényszerítheti az értekezletgazdákat, hogy használják a webhelyre kiterjedő alapértelmezett értekezletzárolási beállításokat, vagy engedélyezheti a gazda számára, hogy az értekezlet kezdetét követő percek számát állítsa be, amikor zárolódik. Javasoljuk, hogy érvényesítse az értekezletek automatikus zárolását egy meghatározott idő elteltével. Az értekezletgazdák az értekezleten belüli vezérlőkkel mindig lezárhatják és feloldhatják értekezletüket, amíg az folyamatban van.
| 1 |
Jelentkezzen be a Webhely-adminisztráció elembe, és lépjen a menüpon |
| 2 |
A Webex értekezletek biztonsága és Személyes szobabiztonság részeiben kapcsolja be az értekezlet bekapcsolása után kapcsolja be az „Értekezlet automatikus zárolása” engedélyezése gombot, és válassza ki a menüből a percek számát. Ha a percek számát 0-ra állítja, az értekezlet zárolva lesz, amikor elindul. |
| 3 |
(Opcionális) A beállítások módosí tásának engedélyezése engedélyezése engedélyezése a felhasználók számára a beállí tások módosításához kapcsolja be. |
| 4 |
Válassza a Mentés lehetőséget. |
Az előcsarnok alapértelmezés szerint engedélyezve van az összes Webex értekezletnél. Ezzel az alapértelmezett beállítással, amikor egy értekezlet kezdődik, és az értekezlet feloldódik, minden vendégfelhasználó az előcsarnokba kerül, amíg a házigazda nem fogadja el őket.
A vendég felhasználó a következő felhasználói csoportokba sorolható:
-
Nem ellenőrzött felhasználók — olyan felhasználók, akik még nem jelentkeztek be, és akiknek személyazonossága nincs hitelesítve.
-
Ellenőrzött külső felhasználók — Azok a felhasználók, akik bejelentkeztek, de külső szervezethez tartoznak.
Minden felhasználói csoport külön és független lobbivezérlőkkel rendelkezik. A nem ellenőrzött és ellenőrzött külső felhasználók közötti megkülönböztetés lehetővé teszi az értekezletek biztonságának növelését azáltal, hogy szigorúbb értekezlet-belépési szabályokat alkalmaz a nem ellenőrzött felhasználók számára. Például a nem ellenőrzött felhasználók nem csatlakozhatnak az értekezlethez, miközben az Ellenőrzött külső felhasználók az előcsarnokban vannak elhelyezve, vagy a nem ellenőrzött felhasználók az előcsarnokba kerülnek, míg az Ellenőrzött külső felhasználók közvetlenül csatlakozhatnak az értekezlethez.
Az alapértelmezett „Várnak az előcsarnokban, amíg a házigazda befogadja őket” beállítással az értekezlet feloldásakor a szervezet azon felhasználói, akik Webex-fiókkal jelentkeztek be egy házigazda vagy résztvevői licenccel, megkerülik az előcsarnokot, és közvetlenül csatlakoznak az értekezlethez.
Az értekezlet házigazdája megtekintheti az előcsarnokban váró résztvevők listáját. Amikor a felhasználókat egy értekezlet előcsarnokába helyezik, három csoportba sorolják őket, hogy egyszerűbbé tegyék a felhasználók szűrését és az értekezlet-felvételi lehetőségeket:
-
Belső felhasználók (hitelesített felhasználók a szervezetben)
-
Külső felhasználók (hitelesített felhasználók külső szervezetekben)
-
Nem ellenőrzött felhasználók (olyan felhasználók, akik nem jelentkeztek be és nem hitelesítettek)
Belső és külső hitelesített felhasználók bejelentkeztek és igazolták személyazonosságukat. A nem ellenőrzött felhasználók személyazonossága (azoknak a felhasználóknak, akik még nem jelentkeztek be) nem feltételezhető igaznak, mert nem hitelesítették őket.
A felhasználók bevehetők az értekezletre, vagy külön-külön vagy csoportosan eltávolíthatók az előcsarnokból.
A lobbivezérlőkkel kapcsolatos további információkért lásd: Ismerje meg, kit engedsz be Webex-ér tekezletére.
Az ütemezett értekezletek és a személyes szobai értekezletek előcsarnoki beállításainak
| 1 |
Jelentkezzen be a Webhely-adminisztráció menübe, és lépjen a menü |
| 2 |
Az Értekez Webex Meetingslet feloldásakor a Biztonság és a Személyes szob abiztonság részben válassza az alábbi lehetőségek egyikét az Ellenőrzetlen felhasználók és az Ellenőrzött külső felhasználók mezőben:
|
| 3 |
Válassza a F rissítés lehetőséget. |
Javasoljuk, hogy érvényesítse a jelszókövetelményt azoknak a felhasználóknak, akik telefonos vagy videokonferencia rendszerekből ütemezett értekezletekre A rendszer automatikusan nyolcjegyű numerikus jelszót generál a telefon és a videokonferencia rendszer résztvevői számára, és hozzáadja azt az értekezlet meghívásához. Ez az intézkedés biztosítja, hogy csak meghívással rendelkező személyek csatlakozhatnak az értekezlethez telefonos vagy videokonferencia rendszer használatakor.
| 1 |
Jelentkezzen be a Webhely-adminisztráció menübe, és lépjen a menü |
| 2 |
A Webex szakaszban:
Ha a fenti lehetőségek bármelyike nem érhető el, lépjen kapcsolatba a Webex ügyfélszolgálatához, hogy engedélyezze őket. |
| 3 |
Válassza a F rissítés lehetőséget. |
Javasoljuk, hogy akadályozza meg a résztvevők csatlakozását a házigazda előtt, hacsak nem érti teljes mértékben a biztonsági kockázatot, és igényli ezt a funkciót.
Fontolja meg a csatlakozás letiltását a webhely fogadási lehetőségei előtt, különösen a felsorolt értekezletek esetében. Ellenkező esetben a külső résztvevők saját céljaikra felhasználhatják az ütemezett találkozókat, a házigazda tudása vagy beleegyezése nélkül.
Hasonlóképpen, ha engedélyezi a résztvevők számára, hogy a fogadás előtt csatlakozzanak, fontolja meg, hogy ne csatlakozzon a hanghoz a fogadás előtt. Ha az értekezlet szerepel a webhelyén, vagy nincs jelszóval védett, a jogosulatlan felhasználók potenciálisan hozzáférhetnek és drága hívásokat kezdeményezhetnek a házigazda tudta vagy beleegyezése nélkül.
Személyes konferencia-értekezletek (PCN értekezletek) esetén javasoljuk, hogy tiltsa le a csatlakozás hangját a host előtt beállítást. A házigazdnak meg kell hívnia a hanghíd Webex-hozzáférési számát, majd meg kell adnia a gazda hozzáférési kódját és a gazda PIN-kódját, mielőtt a résztvevők csatlakozhatnak az értekezlethez.
| 1 |
Jelentkezzen be a Webhely-adminisztráció menübe, és lépjen a menü |
| 2 |
Annak megakadályozása érdekében, hogy a résztvevők ne csatlakozzanak a fogadó előtt, törölje a következő négyzeteket:
|
| 3 |
Válassza a F rissítés lehetőséget. |
Amellett, hogy a személyes helyiségi értekezletekhez használja az értekezletelőcsarnok és az értekezletzár funkcióit, a CAPTCHA segítségével észlelheti és blokkolhatja a támadókat robotok és szkriptek segítségével, hogy csalárd módon hozzáférjenek a személyes szobai értekezletekhez. Ha engedélyezve van, a CAPTCHA azokra a vendégekre vonatkozik, akik csatlakoznak a személyes szobai értekezletéhez.
A vendégfelhasználót a következőképpen határozzák meg:
-
Nincs bejelentkezve (személyazonosság nincs hitelesítve)
-
Bejelentkezett, de külső szervezethez tartozik
| 1 |
Jelentkezzen be a Webhely-adminisztráció menübe, és lépjen a menü |
| 2 |
A Szem élyes szoba biztonsága szakaszban jelöl je be a CAPTCHA megjelenítése melletti négyzetet, amikor a résztvevők belépnek a házigazda személyes szobájába. |
| 3 |
Válassza a F rissítés lehetőséget. |
Telefonos visszahívási csalás akkor fordulhat elő, ha valaki csatlakozik valamelyik értekezletéhez, és visszahívással hívja fel a gyanús telefonszámokat különböző országokból, ami pénzbe kerül a szervezetének. Ezek a gyanús telefonszámok a világ bármely pontjáról érkezhetnek. Megfigyeltük azonban, hogy a csalások nagyobb százaléka a következő helyekről származik:
-
Belgium
-
Costa Rica
-
Ecuador
-
Egyiptom
-
Etiópia
-
Franciaország
-
Moldova
-
Niger
-
Panama
-
Fülöp-szigetek
-
Portugália
-
Szaúd-Arábia
-
Dél-Afrika
-
Srí Lanka
-
Taiwan
-
Törökország
-
Ukrajna
-
Egyesült Arab Emírségek
-
Egyesült Királyság
-
Vietnam
A csalások csökkentése érdekében javasoljuk, hogy tiltsa le bizonyos országokat a Webex engedélyezett visszahívási országok listáján. Hozzáadhat például olyan országokat, amelyekkel nem üzletel, vagy ahonnan csalárd vagy gyanús hívásokat kapott.
| 1 |
Jelentkezzen be a Webhely-adminisztráció részbe, és lépjen a tra. |
| 2 |
A Webex engedélyezett visszahívási országok szakaszban jelölje be vagy törölje az adott ország vagy régió megfelelő jelölőnégyzetét annak engedélyezéséhez vagy le tiltásához. Legalább egy országot vagy régiót engedélyeznie kell a visszahíváshoz. |
| 3 |
Miután befejezte a módosításokat, kattintson a Mentés gombra. A módosítások frissítése akár 30 percet is igénybe vehet az alkalmazásban. |
Még az értekezletek címei is érzékeny információkat tárhatnak fel. Például egy „Az A vállalat felvásárlásának megvitatása” című találkozónak pénzügyi hatása lehet, ha idő előtt kiderül. A listán kívüli értekezletek létrehozása biztosítja az érzékeny információk biztonságát.
A felsorolt értekezletek esetében az értekezlet témája és egyéb részletei megjelennek a Webex webhelyén a hitelesített felhasználók, valamint a nem hitelesített felhasználók és vendégek megtekintéséhez. Javasoljuk, hogy jelölje meg az összes értekezletet listán kívülállónak, kivéve, ha szervezetének konkrét üzleti igényei vannak az értekezletek címeinek és információinak nyilvános megjelenítésére.
| 1 |
Jelentkezzen be a Webhely-adminisztráció menübe, és lépjen a menü |
| 2 |
A Webex szakasz Biztonsági beállításai alatt:
|
| 3 |
Válassza a F rissítés lehetőséget. |
Testreszabhatja a munkamenettípusokat a tartalommegosztás és más Webex funkciók, például a fájlátvitel vezérléséhez. További információt az Egyéni munkamenet típusok létrehozása webhelyhez című témakörben talál a Cisco Webex Webhelyadminisztráció című témakör ben.
Ha engedélyezi a tartalommegosztást webhely szintjén, az értekezletgazdák dönthetnek arról, hogy engedélyezi-e az összes résztvevő számára a megosztást. Ha nem engedélyezi az opciót, hozzárendelheti a Bemutatószerepkört a résztvevők vagy résztvevők kiválasztásához. További információt a résztvevők megosztásának engedélyezése értekezletek során című témakörben tal ál.
Ha szervezete érzékeny információkkal dolgozik, javasoljuk, hogy minden felhasználónak legyen fiókja a Webex webhelyén. Ha engedélyezve van, a Webex minden házigazdának és résztvevőnek felkéri a hitelesítő adatait, amikor csatlakoznak egy értekezletre, eseményre vagy edzésre.
Továbbá, javasoljuk, hogy a résztvevőknek telefonról történő tárcsázáskor jelentkezzenek be. Ez a követelmény megakadályozza, hogy bárki bejusson az értekezletre vagy az edzésre megfelelő hitelesítő adatok nélkül.
Azoknak a résztvevőknek, akik a Webex alkalmazással csatlakoznak, hitelesíteni kell, így a Webex nem kéri őket a hitelesítésre, amikor csatlakoznak a hanghoz. Így ez a korlátozás olyan felhasználókat érinti, akik csak telefonon csatlakoznak.
Fontolja meg továbbá, hogy a videokonferencia rendszerek korlátozzák a tárcsázást olyan értekezletre, amely a résztvevőknek be kell jelentkezniük. További információt az Ütemezett értekez letek: Értekezletjelszó érvényesítése telefonos vagy videokonferencia rendszerekről való csatlakozáskor című témakörben talál.
Ne feledje, hogy ennek a lehetőségnek a használata az értekezlet, esemény vagy munkamenet a belső résztvevőkre korlátozza (a Webex-webhelyén fiókkal rendelkező felhasználók). Ez az opció kiváló módja az értekezletek biztonságának megőrzésére, de korlátozó lehet, ha a házigazdának külső vendégre van szüksége.
| 1 |
Jelentkezzen be a Webhely-adminisztráció menübe, és lépjen a menü |
| 2 |
A Webex szakaszban jelölje be a Bejel entkezés igénylése a webhelyhez való hozzáférés előtt jelölje be (Webex eseményekWebex Meetings, Webex Training) lehetőséget. |
| 3 |
Ha telefonon csatlakozik egy értekezlethez vagy képzéshez, jelölje be a következő négyzeteket:
Ha be van jelölve, és a házigazda bejelentkezést igényel, a résztvevőknek be kell jelentkezniük telefonjukról. Ehhez a résztvevőknek telefonszámot és PIN-kódot kell hozzáadniuk profilbeállításaikhoz. |
| 4 |
Válassza a F rissítés lehetőséget. |
Az értekezlet- és eseményhivatkozások elrejtése az értekezleteken belül elriasztja a résztvevőket a nem kívánt vendégek meghívásától, mivel a linkek másolása és megosztása kevésbé Ez nem akadályozza meg a résztvevőket abban, hogy az értekezlet linkjeit másolják és osszák meg e-mail meghívóikból.
| 1 |
Jelentkezzen be a Webex Adminisztrációba, és lépjen a . |
| 2 |
Görgessen lefelé a , és jelölje be az Értekezlet hivatkozásának elrejtése a résztvevő nézetből az értekezleteken belül (Értekezletek Ez az opció alapértelmezés szerint nincs bejelölve. Ha elrejtve van, az Értekezlet hivatkozásának másol ása beállítás tompítottan jelenik meg a résztvevők számára az Értekezlet információ ablakban, a További beállítások menüben és az Értekezlet menü ben. A házigazdák továbbra is megoszthatják az értekezletkapcsolatokat az értekez |
Alapértelmezés szerint minden macOS-felhasználó használhat harmadik féltől származó virtuális kamerákat. A harmadik féltől származó virtuális kamerák megkövetelik, hogy a Webex betöltse könyvtárait, és engedélyezze a kamerához való hozzáférést. Ez a követelmény biztosítja, hogy a virtuális kamerák örököljenek a résztvevők által megadott összes engedélyt, például a mikrofon és a képernyőfelvételt. Ha letiltja a harmadik féltől származó virtuális kamerák használatát webhelyén, csak a Webex férhet hozzá ezekhez az engedélyekhez.
A webhelyén értekezletek biztonságának növelése érdekében meg akadályozhatja, hogy harmadik féltől származó virtuális kamerák betöltődjenek Webex Meetings.
A következő beállításokat találja a Webex Webhely-adminisztrációban: beállítások.
A csillaggal (*) jelölt beállítások csak a Webhely-adminisztrációban kezelt webhelyek számára érhetők el, amelyekben nincs engedélyezve az egyszeri bejelentkezés.
Számlakezelés
-
* A fiók lezárása konfigurálható számú sikertelen bejelentkezési kísérlet után
-
Fiók kikapcsolása egy konfigurálható számú inaktív nap után
Fiók regisztráció
-
* Adjon hozzá egy CAPTCHA biztonsági ellenőrzést a regisztrációs űrlaphoz, amely megköveteli az új felhasználóknak a képernyőn megjelenő torz kép betűit vagy számjegyeit
-
*Az új fiókok e-mailes megerősítésére van szükség
Felhasználói fiók jelszókezelése
-
Külön szabályokat igényel a jelszó formátumára, hosszára és újrafelhasználására
-
Hozzon létre egy listát a tiltott jelszavakról (például „jelszó”)
Jelszó öregedése
-
* Kényszerítse a felhasználókat, hogy rendszeres időközönként változtassák meg
-
Állítson be egy minimális időintervallumot, amikor a felhasználók megváltoztathatják jelszavukat
Erős jelszavak igényelése az értekezletekhez (regisztrációs és panelista jelszavakat tartalmazza)
-
Külön szabályokat igényel a jelszó formátumára, hosszára és újrafelhasználására
-
Hozzon létre egy listát a tiltott jelszavakról (például „jelszó”)