- Home
- /
- Articolo
Panoramica della sicurezza Webex
La piattaforma per Webex Suite riunioni aiuta a consentire ai dipendenti e ai team virtuali globali di incontrarsi e collaborare in tempo reale come se lavorassero nella stessa stanza. Le aziende, le istituzioni e le agenzie governative di tutto il mondo si affidano a Webex. Webex aiuta a semplificare i processi aziendali e a migliorare i risultati per i team di vendita, marketing, formazione, gestione dei progetti e supporto.
Per tutte le organizzazioni e i loro utenti, la sicurezza e la privacy sono preoccupazioni fondamentali. La collaborazione online deve fornire più livelli di sicurezza, dalla pianificazione delle riunioni, all'autenticazione dei partecipanti, alla condivisione dei contenuti.
Webex fornisce un ambiente sicuro che può configurare come un luogo aperto per collaborare. Comprendere le funzionalità di sicurezza come amministratori e utenti finali può consentirLe di adattarle alle esigenze delle sue organizzazioni.
Per informazioni tecniche, consultare il documento tecnico sulla sicurezza Webex.
Le migliori pratiche per gli amministratori Webex
Una sicurezza efficace inizia con l'amministrazione del sito Webex, che consente agli amministratori di gestire e applicare le politiche di sicurezza per i privilegi di host e relatore. Ad esempio, un amministratore autorizzato può personalizzare le configurazioni delle sessioni per disabilitare la capacità di un relatore di condividere applicazioni o trasferire file per sito o per utente.
Le consigliamo vivamente di ridurre al minimo il numero di amministratori. Meno amministratori significa meno possibilità di errori nelle impostazioni del sito.
Dopo aver esaminato le best practice per gli amministratori del sito, si assicuri di consultare le best practice per le riunioni sicure per gli host.
Consigliamo di utilizzare le seguenti funzionalità per proteggere le sue riunioni:
Usa le riunioni programmate per una sicurezza completa
Riunioni Webex programmate
Consigliamo riunioni Webex programmate quando la sicurezza è importante per Lei o la sua organizzazione. Le riunioni programmate sono riunioni una tantum protette da password e dispongono di un'ampia gamma di funzioni di sicurezza nei controlli delle funzionalità delle riunioni e nei controlli dei partecipanti. In qualità di amministratore può controllare le funzionalità di sicurezza per tutte le riunioni programmate sul suo sito Webex. Gli organizzatori possono anche configurare la sicurezza delle riunioni, le opzioni delle riunioni e i privilegi dei partecipanti quando programmano la riunione.
Riunioni personali in sala
Webex MeetingsLe sale personali sono una forma di riunione Webex che è continuamente disponibile per l'organizzatore della riunione. L'organizzatore della riunione attiva la sala personale quando entra e disattiva la sala riunioni quando esce. Le sale personali hanno lo scopo di fornire un modo rapido e conveniente per i partecipanti fidati di incontrarsi e quindi hanno una serie limitata di funzioni di sicurezza configurabili. Se la sicurezza delle riunioni è la sua principale preoccupazione, si consiglia di utilizzare riunioni Webex programmate che dispongono di una serie completa di funzionalità di sicurezza configurabili.
Può abilitare o disabilitare le riunioni della sala personale per tutti gli utenti del suo sito Webex. Se abilitato per il suo sito Webex, può anche abilitarli o disabilitarli per singoli utenti.
Per abilitare le riunioni nella sala personale:
| 1 |
Accedi a Control Hub. |
| 2 |
In Servizi, faccia clic su . |
| 3 |
Fai clic sul sito Webex che desidera modificare e seleziona . |
| 4 |
Attiva Abilita la stanza personale (se abilitata, può attivarla o disattivarla per i singoli utenti). |
Tutte le riunioni: blocca le riunioni dopo un orario predefinito
Il blocco delle riunioni Webex influisce sul comportamento di accesso alle riunioni per tutti gli utenti. Per impostazione predefinita, tutte le riunioni si chiudono dopo 5 minuti e tutti devono aspettare nell'atrio finché l'organizzatore non li ammette.
Sono disponibili impostazioni separate di blocco delle riunioni per le riunioni programmate e le riunioni della sala personale sul suo sito Webex.
I controlli di blocco delle riunioni consentono a un amministratore di eseguire le seguenti operazioni:
-
Blocca automaticamente la riunione 0, 5, 10, 15 o 20 minuti dopo l' inizio della riunione.
-
Configura il comportamento di accesso alla riunione quando la riunione è bloccata:
-
Tutti aspettano nell'atrio finché il padrone di casa non li ammette.
-
Nessuno può partecipare alla riunione.
-
L'impostazione predefinita quando una riunione è bloccata è Tutti attendono nella lobby finché l'organizzatore non li ammette.
In qualità di amministratore, può forzare gli organizzatori della riunione a utilizzare le impostazioni di blocco della riunione predefinite a livello di sito o consentire all'organizzatore di impostare il numero di minuti dopo l'inizio della riunione quando viene bloccata. Le consigliamo di imporre il blocco automatico delle riunioni dopo un orario prestabilito. Gli organizzatori della riunione possono sempre utilizzare i controlli durante la riunione per bloccare e sbloccare la riunione mentre è in corso.
| 1 |
Accedi a Control Hub. |
| 2 |
In Servizi, faccia clic su . |
| 3 |
Fai clic sul sito Webex che desidera modificare e seleziona . |
| 4 |
Nella sezione Sicurezza personale della stanza, selezioni Blocca automaticamente la riunione dopo l'inizio della riunione e scelga il numero di minuti dall'elenco a discesa. Se imposta il numero di minuti su 0, la riunione è bloccata all'inizio. |
| 5 |
(Facoltativo) Disattiva Consenti agli utenti di modificare queste impostazioni. Se blocca automaticamente la stanza, l'icona diventa rossa. Gli ospitanti non possono modificare le impostazioni di blocco per le loro riunioni. |
Riunioni programmate: usi la lobby per controllare l'accesso alle riunioni per gli utenti ospiti
La lobby è abilitata per impostazione predefinita per tutte le riunioni Webex programmate. Con questa impostazione predefinita per le riunioni sbloccate, tutti gli utenti ospiti vengono inseriti nella lobby finché l'organizzatore non li ammette.
Un utente ospite è definito come segue:
-
Ha ricevuto un invito a una riunione, ma non ha effettuato l'accesso (identità non autenticata)
-
Non ha ricevuto un invito via email
Con l'impostazione predefinita per le riunioni sbloccate, aspettano nella lobby finché l' organizzatore non fa entrare, le persone che hanno ricevuto un invito alla riunione e hanno effettuato l'accesso con un account Webex utilizzando una licenza host o partecipante bypassano la lobby e si uniscono direttamente alla riunione.
Può scegliere di consentire ai partecipanti che accedono con un account Webex nella stessa organizzazione dell'organizzatore di partecipare sempre alle riunioni sbloccate per tutte le riunioni programmate nella sua organizzazione.
Se il suo sito Webex utilizzava le precedenti impostazioni per le riunioni sbloccate, si applica automaticamente l'impostazione equivalente per l'ammissione automatica.
- Gli ospiti possono partecipare alla riunione diventano Possono partecipare alla riunione.
- Gli ospiti aspettano nell'atrio finché l'host non li ammette. Aspettano nell'atrio finché l'host non li fa entrare.
- Gli ospiti non possono partecipare alla riunione diventa Non possono partecipare alla riunione.
Il conduttore della riunione può vedere l'elenco dei partecipanti in attesa nell'atrio. Quando gli utenti vengono inseriti nella lobby, appaiono in uno dei tre gruppi per semplificare lo screening degli utenti e le scelte di ammissione alle riunioni:
-
Utenti interni (utenti autenticati della sua organizzazione)
-
Utenti esterni (utenti autenticati in organizzazioni esterne)
-
Utenti non verificati (utenti che non hanno effettuato l'accesso e non possono essere autenticati)
Gli utenti autenticati interni ed esterni hanno effettuato l'accesso e verificato la propria identità. L' identità degli utenti non verificati (utenti che non hanno effettuato l'accesso) non può essere considerata vera perché non erano autenticati.
Gli utenti possono essere ammessi alla riunione o rimossi dalla lobby individualmente o come gruppo.

Modificare le impostazioni della lobby per le riunioni programmate
| 1 |
Accedi a Control Hub. |
| 2 |
In Servizi, faccia clic su . |
| 3 |
Fare clic sul sito Webex che desidera modificare, selezionare delle riunioni Webex. |
| 4 |
Nella sezione Quando una riunione è sbloccata, selezioni una delle seguenti opzioni:
|
| 5 |
Attiva o disattiva I partecipanti della sua organizzazione possono sempre partecipare alle riunioni sbloccate per consentire agli utenti della stessa organizzazione dell'organizzatore di partecipare sempre alle riunioni sbloccate, indipendentemente dal fatto che l'organizzatore li inviti o meno. Questa impostazione è disattivata per impostazione predefinita per i nuovi siti Webex. È attivo per impostazione predefinita per i siti Webex esistenti. |
Riunioni personali in sala riunioni: usi la lobby per controllare l'accesso alle riunioni per gli utenti ospiti
La lobby è abilitata per impostazione predefinita per tutte le riunioni della sala personale programmate. Con questa impostazione predefinita per le riunioni sbloccate, tutti gli utenti ospiti vengono inseriti nella lobby finché l'organizzatore non li ammette.
Un utente ospite è definito come segue:
-
Ha ricevuto un invito a una riunione, ma non ha effettuato l'accesso (identità non autenticata)
-
Non ha ricevuto un invito via email
Il conduttore della riunione può vedere l'elenco dei partecipanti in attesa nell'atrio. Quando gli utenti vengono inseriti nella lobby, appaiono in uno dei tre gruppi per semplificare lo screening degli utenti e le scelte di ammissione alle riunioni:
-
Utenti interni (utenti autenticati della sua organizzazione)
-
Utenti esterni (utenti autenticati in organizzazioni esterne)
-
Utenti non verificati (utenti che non hanno effettuato l'accesso e non possono essere autenticati)
Gli utenti autenticati interni ed esterni hanno effettuato l'accesso e verificato la propria identità. L' identità degli utenti non verificati (utenti che non hanno effettuato l'accesso) non può essere considerata vera perché non erano autenticati.
Gli utenti possono essere ammessi alla riunione o rimossi dalla lobby individualmente o come gruppo.

Modificare le impostazioni della lobby per le riunioni della sala personale
| 1 |
Accedi a Control Hub. |
| 2 |
In Servizi, faccia clic su . |
| 3 |
Fare clic sul sito Webex che desidera modificare, selezionare e scorrere fino alla sezione Sicurezza della stanza personale. |
| 4 |
Nella sezione Scegli cosa succede agli utenti non verificati per le riunioni sbloccate, selezioni una delle seguenti opzioni:
|
Riunioni programmate: applica la password della riunione quando si accede da sistemi telefonici o di videoconferenza
Le consigliamo di imporre il requisito della password agli utenti che partecipano alle riunioni programmate da sistemi di telefonia o videoconferenza. Il sistema genera automaticamente una password numerica di otto cifre per i partecipanti al telefono e al sistema di videoconferenza e la aggiunge all'invito alla riunione. Questa misura garantisce che solo le persone su invito possano partecipare alla riunione quando utilizzano un telefono o un sistema di videoconferenza.
| 1 |
Accedi a Control Hub. |
| 2 |
In Servizi, faccia clic su . |
| 3 |
Fare clic sul sito Webex che desidera modificare e fare clic su . |
| 4 |
Nella sezione Webex:
Se una di queste opzioni non è disponibile, contatti l'assistenza Webex per abilitarla. |
| 5 |
Seleziona Aggiorna. |
Riunioni programmate: non consenta ai partecipanti di partecipare prima dell'organizzatore della riunione
Le consigliamo di impedire ai partecipanti di entrare prima dell'organizzatore, a meno che Lei non comprenda appieno il rischio per la sicurezza e non richieda questa funzionalità.
Valuti la possibilità di disabilitare le opzioni di iscrizione prima dell'host per il suo sito, in particolare per le riunioni elencate. Altrimenti, i partecipanti esterni potrebbero sfruttare le riunioni programmate per i propri scopi, senza la conoscenza o il consenso dell'organizzatore.
Allo stesso modo, se consente ai partecipanti di partecipare prima dell'organizzatore, consideri di non consentire loro di partecipare all'audio prima dell'organizzatore. Se la sua riunione è elencata sul suo sito o non è protetta da password, gli utenti non autorizzati potrebbero potenzialmente accedere e avviare chiamate costose all'insaputa o al consenso dell'organizzatore.
Per le riunioni in conferenza personale (riunioni PCN), consigliamo di disabilitare l'opzione Partecipa all'audio prima dell'organizzatore. L'organizzatore deve comporre il numero di accesso Webex per il bridge audio, quindi inserire il codice di accesso dell'host e il PIN dell'host, prima che i partecipanti possano partecipare alla riunione.
| 1 |
Dalla visualizzazione clienti in https://admin.webex.com, seleziona Servizi, vai a Riunione e scegli Siti. |
| 2 |
Seleziona il sito Webex per modificare le impostazioni e seleziona Configura sito. |
| 3 |
In Impostazioni comuni, seleziona Opzioni del sito. |
| 4 |
Per impedire ai partecipanti di iscriversi prima dell'organizzatore, vai alla sezione Webex e deseleziona le seguenti caselle:
|
| 5 |
Seleziona Aggiorna. |
Riunioni in sala personale: utilizza il CAPTCHA per gli ospiti che partecipano alle riunioni della sala personale
Oltre a utilizzare le funzioni di lobby delle riunioni e di blocco delle riunioni per le riunioni in sala personale, può utilizzare CAPTCHA per rilevare e bloccare gli aggressori che utilizzano robot e script per accedere in modo fraudolento alle sue riunioni personali in sala. Se abilitato, il CAPTCHA si applica agli ospiti che partecipano alla riunione personale della sua sala riunioni.
Un utente ospite è definito come segue:
-
Non ha effettuato l'accesso (l'identità non è autenticata)
-
Ha effettuato l'accesso, ma appartiene a un'organizzazione esterna
| 1 |
Accedi a Control Hub. |
| 2 |
In Servizi, faccia clic su . |
| 3 |
Fai clic sul sito Webex che desidera modificare e seleziona . |
| 4 |
Nella sezione Sicurezza personale della stanza, attiva Mostra un CAPTCHA quando i partecipanti entrano nella stanza personale di un ospitante. |
| 5 |
Faccia clic su Salva. |
Tutte le riunioni: Disabilita la richiamata verso determinati Paesi
Le frodi telefoniche possono verificarsi quando qualcuno partecipa a una delle sue riunioni e utilizza la richiamata per chiamare numeri di telefono sospetti di diversi paesi, il che è costato denaro alla sua organizzazione. Questi numeri di telefono sospetti possono provenire da qualsiasi parte del mondo; tuttavia, abbiamo osservato che i Paesi e le regioni con una percentuale più elevata di frodi provengono da:
-
Belgio
-
Costa Rica
-
Ecuador
-
Egitto
-
Etiopia
-
Francia
-
Moldavia
-
Niger
-
Panama
-
Filippine
-
Portogallo
-
Arabia Saudita
-
Sudafrica
-
Sri Lanka
-
Taiwan
-
Turchia
-
Ucraina
-
Emirati Arabi Uniti
-
Regno Unito
-
Vietnam
Se ci sono Paesi con cui non intrattiene rapporti commerciali o se desidera evitare chiamate fraudolente o sospette alle sue riunioni da determinati Paesi o aree geografiche, può deselezionarle dall'elenco dei Paesi di richiamata consentiti da Webex.
| 1 |
Dalla visualizzazione clienti in https://admin.webex.com, in Servizi, seleziona Riunioni. |
| 2 |
Selezioni il sito per il quale desidera modificare le impostazioni e scelga Configura sito. |
| 3 |
Seleziona |
| 4 |
Nella sezione Numeri di chiamata consentiti, seleziona o deseleziona la casella di controllo accanto a un Paese o un'area geografica per abilitarla o disabilitarla. Deve lasciare almeno un Paese o un'area geografica abilitati per la richiamata. |
| 5 |
Quando ha finito di apportare le modifiche, faccia clic su Salva. L'aggiornamento delle sue modifiche può richiedere fino a 30 minuti nell'app. |
Tutte le riunioni: Rendere tutte le riunioni non elencate
Anche i titoli delle riunioni possono rivelare informazioni sensibili. Ad esempio, una riunione intitolata «Discutere l'acquisizione della società A» può avere impatti finanziari, se rivelata in anticipo. La creazione di riunioni non elencate mantiene la sicurezza delle informazioni sensibili.
Per le riunioni elencate, l'argomento della riunione e altri dettagli vengono visualizzati sul suo sito Webex agli utenti autenticati, nonché agli utenti e agli ospiti non autenticati. Le consigliamo di contrassegnare tutte le riunioni come non elencate, a meno che la sua organizzazione non abbia un'esigenza aziendale specifica di mostrare pubblicamente i titoli e le informazioni delle riunioni.
| 1 |
Accedi a Control Hub. |
| 2 |
In Servizi, faccia clic su . |
| 3 |
|
| 4 |
Nella Webex Meetingssezione, spunta Tutte le riunioni devono essere cancellate. Questa impostazione si applica anche aWebex Webinars. |
| 5 |
Vai alla sezione Webex Events e seleziona Tutti gli eventi non devono essere elencati. Questa impostazione si applica agli Eventi (classico). |
| 6 |
Vai alla sezione Webex Training e seleziona Tutte le sessioni devono essere deselezionate. |
| 7 |
Faccia clic su Salva. |
Tutte le riunioni: controlla la condivisione dei contenuti e il trasferimento dei file
Può personalizzare i tipi di sessione per controllare la condivisione dei contenuti e altre funzionalità di Webex come i trasferimenti di file. Per ulteriori informazioni, vedere Creare tipi di sessione personalizzati per il suo sito Webex in Control Hub.
Se consente la condivisione dei contenuti a livello di sito, gli organizzatori delle riunioni Webex possono scegliere se consentire la condivisione a tutti i partecipanti. Se non abilita l'opzione, può assegnare il ruolo di relatore per selezionare partecipanti o partecipanti. Per ulteriori informazioni, vedere Consentire ai partecipanti di condividere durante le riunioni.
Tutte le riunioni: renda tutte le riunioni accessibili solo agli utenti del suo sito, richiedendo l'accesso quando si partecipa a una riunione, un webinar, un evento o una sessione di formazione
Se la sua organizzazione lavora con informazioni sensibili, Le consigliamo di richiedere a tutti gli utenti di avere un account sul suo sito Webex. Se abilitato, Webex richiede a tutti gli organizzatori e i partecipanti le proprie credenziali quando partecipano a una riunione, un evento o una sessione di formazione.
Inoltre, Le consigliamo di richiedere ai partecipanti di accedere quando effettuano la chiamata da un telefono. Questo requisito impedisce a chiunque di accedere alla riunione o alla sessione di formazione senza le credenziali adeguate.
I partecipanti che si iscrivono utilizzando l'applicazione Webex devono autenticarsi, quindi Webex non richiede loro di autenticarsi quando si connettono all'audio. Pertanto, questa restrizione ha un impatto sugli utenti che si iscrivono solo telefonicamente.
Inoltre, valuti la possibilità di impedire ai sistemi di videoconferenza di accedere a una riunione che richiede l'accesso dei partecipanti. Per ulteriori informazioni, vedere Riunioni programmate: applica la password della riunione quando si accede da sistemi telefonici o di videoconferenza.
Tenga presente che l'utilizzo di questa opzione limita la riunione, l'evento o la sessione ai partecipanti interni (utenti con un account sul suo sito Webex). Questa opzione è un ottimo modo per proteggere le sue riunioni, ma può essere limitante se l'organizzatore ha bisogno di un ospite esterno.
| 1 |
Accedi a Control Hub. |
| 2 |
In Servizi, faccia clic su . |
| 3 |
Fare clic sul sito Webex che desidera modificare e selezionare . |
| 4 |
Nella sezione Webex, selezionare Richiedi l'accesso prima dell'accesso al sito (Webex Meetings, Webex Events, Webex Training). |
| 5 |
Per richiedere l'accesso, quando si partecipa a una riunione o a una sessione di formazione tramite telefono, selezioni le seguenti caselle:
Se è selezionata e l'host richiede l'accesso, i partecipanti devono accedere dai loro telefoni. I partecipanti devono aver aggiunto un numero di telefono e un PIN alle impostazioni del loro profilo per farlo. |
| 6 |
Seleziona Aggiorna. |
Tutte le riunioni
Nascondere i link all'interno delle riunioni scoraggia i partecipanti dall'invitare ospiti indesiderati rendendo i link meno comodi da copiare e condividere. Non impedisce ai partecipanti di copiare e condividere i link alle riunioni dai loro inviti via email.
| 1 |
Accedi a Control Hub, quindi vai su . |
| 2 |
Seleziona il sito Webex per il quale desidera modificare le impostazioni e seleziona Configura sito. |
| 3 |
In Impostazioni comuni, seleziona Sicurezza. |
| 4 |
Scorra verso il basso fino a Altro e seleziona Nascondi il link alla riunione dalla vista partecipanti all'interno delle riunioni (Riunioni ed eventi). Questa opzione è deselezionata per impostazione predefinita. Quando è nascosta, l'opzione Copia link alla riunione appare disattivata per i partecipanti nella finestra Informazioni sulla riunione, nel menu Altre opzioni e nel menu Riunione. Gli ospitanti possono ancora condividere i link alle riunioni all'interno delle riunioni. |
Tutte le riunioni: Disattiva le telecamere virtuali
Per macOS, l'uso di telecamere virtuali di terze parti è abilitato per impostazione predefinita per tutti gli utenti della sua organizzazione. Le fotocamere virtuali di terze parti richiedono a Webex di caricare le proprie librerie per consentire loro l'accesso alla videocamera. Le librerie caricate dal processo Webex ereditano tutte le autorizzazioni per le riunioni, come microfono e acquisizione dello schermo, che i suoi utenti concedono a Webex. Se disabilita l'uso di telecamere virtuali di terze parti per la sua organizzazione, solo Webex può accedere a queste autorizzazioni.
Per aumentare la sicurezza delle riunioni per l'intera organizzazione, disattivi la selezione di telecamere virtuali di terze parti per macOS. Se desidera disattivare le telecamere virtuali per determinati siti, veda Abilitare o disabilitare le videocamere virtuali in Webex Meetings.
Gestione dell'account
Le impostazioni generali di sicurezza dell'account utente sono gestite in Control Hub. Queste impostazioni si trovano nelle seguenti aree di Control Hub.
- In :
Abilita il Single Sign-On per la sua organizzazione
- In :
- Abilita l'accesso ai social network esterni (come Facebook o Google)
-
Abilita l'autenticazione a più fattori
-
Impostare le politiche relative alle password (lunghezza, complessità, ecc.)
Le seguenti funzionalità di sicurezza specifiche del sito Webex sono disponibili tramite Webex Control Hub. Trova queste funzionalità in: .
Gestione dell'account
-
Disattivi un account dopo un numero configurabile di giorni di inattività.
Richiedere password complesse per le riunioni (includere le password di registrazione e dei relatori)
-
Richieda regole specifiche per il formato, la lunghezza e il riutilizzo della password.
-
Crei un elenco di password proibite (ad esempio, «password»).