コメントありがとうございます。

予定されている Webex ミーティング

あなたやあなたの組織にとってセキュリティが重要な場合は、定期的な Webex ミーティングをお勧めします。 スケジュールされた会議は、 パスワードで保護された1回限りの会議で、 会議機能の管理と出席者の制御にさまざまなセキュリティ機能があります。 管理者は、Webex サイトで予定されているすべての会議のセキュリティ機能を制御できます。 主催者は、 会議のスケジュールを立てるときに、会議のセキュリティ、会議オプション、出席者権限を設定することもできます。

パーソナル会議室のミーティング

Webex Meetingsパーソナルルームは、会議の主催者が継続的に利用できるWebex会議の一種です。 会議の主催者は、参加するとパーソナルルームをアクティブにし、退出時にミーティングルームを無効にします。 パーソナルルームは、 信頼できる参加者が迅速かつ便利に会えるようにすることを目的としているため、設定可能なセキュリティ機能は限られています。 会議のセキュリティが主な関心事である場合は、 設定可能なセキュリティ機能が包括的に揃った、スケジュールされたWebex会議を使用することをお勧めします。

Webex サイトのすべてのユーザーのパーソナル会議室ミーティングを有効または無効にできます。 Webex サイトで有効にすると、個々のユーザーに対して有効または無効にすることもできます。

パーソナル会議室のミーティングを有効にするには：

Webex Meetingsをロックすると、すべてのユーザーのミーティング参加行動に影響します。 デフォルトでは、 すべての会議は5分後にロックされ、主催者が許可するまで全員がロビーで待つ必要があります。

Webex サイトでのスケジュールされた会議とパーソナル会議室の会議では、個別の会議ロック設定を使用できます。

会議ロックコントロールにより、管理者は次のことができます。

• 会議が始まって0、5、10、15、または20分後に自動的に会議をロックします。

• 会議がロックされているときの会議参加動作を設定します：

  • ホストが認めるまで、みんなロビーで待ちます。

  • 誰も会議に参加できません。

会議がロックされているときのデフォルト設定は、主催者が許可するまで全員がロビーで待機することです。

管理者は、会議の主催者にサイト全体のデフォルトの会議ロック設定を使用するように強制したり、会議が開始されてからロックされてから何分後に会議がロックされたかを主催者に設定させたりすることができます。 設定した時間が経過したら、会議を自動的にロックすることをお勧めします。 会議の主催者は、進行中の会議をいつでも会議中のコントロールを使ってロック/ロック解除できます。

ロビーは、予定されているすべての Webex ミーティングでデフォルトで有効になっています。 このロック解除された会議のデフォルト設定では、 主催者が許可するまですべてのゲストユーザーはロビーに配置されます。

ゲストユーザーは次のように定義されます。

• 会議の招待状を受け取りましたが、サインインしませんでした（IDが認証されていません）

• 招待メールが届きませんでした

ロック解除された会議のデフォルト設定では、主催者が許可するまでロビーで待機します。会議の招待状を受け取り、 主催者または出席者のライセンスを使用してWebexアカウントでサインインした人は、ロビーを迂回して会議に直接参加します。

主催者と同じ組織の Webex アカウントでサインインした参加者が、 組織内で予定されているすべての会議のロック解除された会議にいつでも参加できるようにすることができます。

会議の主催者は、ロビーで待っている出席者のリストを見ることができます。 ユーザーがロビーに配置されると、 ユーザーの審査と会議への入場料の選択が簡単になるように、次の3つのグループのいずれかに分類されます。

• 内部ユーザー（組織内の認証済みユーザー）

• 外部ユーザー（外部組織の認証済みユーザー）

• 未確認のユーザー（サインインせずに認証できないユーザー）

内部および外部の認証済みユーザーがサインインし、本人確認を行いました。 未確認のユーザー（サインインしていないユーザー） の身元は、 認証されていないため、本物であるとは見なされません。

ユーザーは、個別に、またはグループで会議に参加したり、ロビーから削除したりできます。

予定されている会議のロビー設定を変更してください

ロビーは、予定されているすべてのパーソナル会議室のミーティングでデフォルトで有効になっています。 このロック解除された会議のデフォルト設定では、 主催者が許可するまですべてのゲストユーザーはロビーに配置されます。

ゲストユーザーは次のように定義されます。

• 会議の招待状を受け取りましたが、サインインしませんでした（IDが認証されていません）

• 招待メールが届きませんでした

会議の主催者は、ロビーで待っている出席者のリストを見ることができます。 ユーザーがロビーに配置されると、 ユーザーの審査と会議への入場料の選択が簡単になるように、次の3つのグループのいずれかに分類されます。

• 内部ユーザー（組織内の認証済みユーザー）

• 外部ユーザー（外部組織の認証済みユーザー）

• 未確認のユーザー（サインインせずに認証できないユーザー）

内部および外部の認証済みユーザーがサインインし、本人確認を行いました。 未確認のユーザー（サインインしていないユーザー） の身元は、 認証されていないため、本物であるとは見なされません。

ユーザーは、個別に、またはグループで会議に参加したり、ロビーから削除したりできます。

パーソナル会議室のミーティングのロビー設定を変更してください

電話またはビデオ会議システムから予定された会議に参加するユーザーには、パスワード要件を強制することをお勧めします。 システムは、電話会議やビデオ会議システムの参加者用に8桁の数字パスワードを自動的に生成し、会議の招待状に追加します。 この措置により、電話またはビデオ会議システムを使用している場合、招待された人だけが会議に参加できるようになります。

セキュリティリスクを十分に理解していて、この機能が必要な場合を除いて、主催者より前に出席者が参加できないようにすることをお勧めします。

あなたのサイト、特にリストされている会議では、主催者参加オプションを無効にすることを検討してください。 そうしないと、外部の出席者は、主催者の知らないうちに、または同意なしに、予定された会議を自分の目的に利用する可能性があります。

同様に、ホストより前に参加者を参加させる場合は、主催者より先にオーディオ参加を許可しないことを検討してください。 会議がサイトに掲載されていたり、パスワードで保護されていなかったりすると、権限のないユーザーが主催者の知らないうちに、または同意なしにアクセスして高額な電話をかける可能性があります。

パーソナルカンファレンスミーティング（PCNミーティング）では、「主催者の前に音声に参加」オプションを無効にすることをおすすめします。 出席者が会議に参加する前に、主催者はオーディオブリッジのWebexアクセス番号をダイヤルし、ホストアクセスコードとホストPINを入力する必要があります。

パーソナル会議室の会議に会議ロビーや会議ロック機能を使用するだけでなく、CAPTCHAを使えば、ロボットやスクリプトを使って個人の会議に不正にアクセスしようとする攻撃者を検知してブロックできます。 CAPTCHAを有効にすると、パーソナルルームミーティングに参加するゲストに適用されます。

ゲストユーザーは次のように定義されます。

• サインインしていません（身元が認証されていません）

• サインインしていますが、外部の組織に所属しています

テレフォニーコールバック詐欺は、誰かが会議に参加し、コールバックを使ってさまざまな国の不審な電話番号に電話をかけた場合に発生し、組織に費用がかかります。 これらの不審な電話番号は、世界中のどこからでも送信される可能性があります。しかし、詐欺の割合が高い国や地域は、次の国や地域から発信されていることがわかりました。

• ベルギー

• コスタリカです

• エクアドル

• エジプト

• エチオピア

• フランス

• モルドバです

• ニジェール

• パナマ

• フィリピン

• ポルトガル

• サウジアラビア

• 南アフリカ

• スリランカです

• 台湾

• トルコ

• ウクライナ

• アラブ首長国連邦

• イギリス

• ベトナム

取引していない国がある場合、または特定の国や地域からの会議への不正または不審な通話を防ぎたい場合は、Webex コールバックの許可国リストからそれらの国のチェックを外すことができます。

会議のタイトルでさえ、機密情報が漏洩する可能性があります。 たとえば、「A社の買収について話し合う」と題された会議は、事前に明らかにされれば、財務上の影響を与える可能性があります。 限定公開の会議を作成すると、機密情報のセキュリティが維持されます。

リストされた会議では、会議のトピックやその他の詳細が Webex サイトに表示され、認証されたユーザーだけでなく、認証されていないユーザーやゲストも見ることができます。 組織で会議のタイトルや情報を公開する必要のある特定のビジネスニーズがない限り、すべての会議を限定公開にすることをお勧めします。

組織が機密情報を扱う場合は、すべてのユーザーにWebexサイトのアカウントを要求することをお勧めします。 Webexを有効にすると、すべての主催者と出席者がミーティング、イベント、またはトレーニングセッションに参加するときに資格情報の入力を求められます。

さらに、電話からダイヤルインするときは、出席者にサインインを要求することをお勧めします。 この要件により、適切な資格なしで誰も会議やトレーニングセッションに参加できなくなります。

会議内のリンクを非表示にすると、リンクをコピーして共有するのが難しくなり、出席者が不要なゲストを招待するのを防ぐことができます。 参加者が招待メールの会議リンクをコピーして共有することを妨げるものではありません。