Webex サイトのセキュリティ オプションを設定する

Webex サイト管理は、Webex サイトの不正使用を防ぐためのいくつかの方法を提供します。実行できること:

  • 厳しいパスワード基準を指定することで簡単に推測できない安全なパスワードを指定する

  • ミーティング出席者によるパスワードの提供を要求することで、Webex セッションへの不正アクセスを防ぎます

  • 紛失パスワードのすべての要求を確認できます

  • Access Anywhere の使用を許可する

1

Webex サイト管理にログインし、[構成] > [共通のサイト設定] > [オプション] の順に選択します。

2

[セキュリティ オプション] セクションでサイトのオプションを構成します。

3

[アップデート] をクリックします。

セキュリティオプション

オプション

説明

アカウント管理のセクション

ユーザーのユーザー名変更を許可

これを選択し、ユーザーが各自のユーザープロファイルの編集でユーザー名を変更できるようにします。サイトで自動ログインのオプションが有効な場合、このオプションは利用できません。

ユーザーがメール アドレスを更新するために必要な確認

このオプションを選択することで、主催者メールアドレスの更新にサイト管理者による承認が必要になります。[主催者アカウント要求の確認] オプションは [アカウント管理の設定] セクションにあり、これも選択済みであることが必要です。

ログインに [N] 回失敗した場合にアカウントをロックする

選択するとユーザーが試行できるログインの回数を指定することができます。この指定回数を超えるとアシスタンスに連絡する必要があります。アカウントがロックアウトされる際に、サイト管理者にも知らせが届くよう選択することも可能です。

[N] 分後に自動的にアカウントのロックを解除する

選択するとあなたが指定した時間 (分) の後にアカウントが自動的にロックします。

非アクティブな状態が [N] 日続いたらにアカウントを無効にする

ユーザーの主催者ライセンスが取り消されるまでのアカウントを非アクティブにする日数を指定します。ユーザーがミーティングを主催したり、ミーティングサイトにログインしたりするたびに、アカウントは「アクティブ」になります。

注意してください。

  • 非アクティブ化されるアカウントのメール通知を有効にすることができます。そうしないと、ユーザーはサイト管理者からアカウントが無効になったことを知らせる通知を受け取りません。
  • 非アクティブなユーザーは、将来的にミーティングをスケジュールしている場合でも、主催者ライセンスを失います。[ミーティングの今後のスケジュール] レポート を実行して、非アクティブなユーザーがスケジュールしたミーティングを確認できます。

アカウントが非アクティブにされる [N] 日および 1 日前にメール通知が送信されます

(WBS31 以降)

指定日数期間ログインしなかったためにアカウントが無効になるユーザーへのメール送信を選択します。アカウントがアクティベートされる前に、最初のメールが送信される日数を指定することができます。

パスワードを忘れた場合

次のいずれかのオプションを選択します:

  • ユーザーにリンクを含むメールを送信し、パスワード変更を行う。

    このメールを送信するには管理者による承認が必要とすることができる。[パスワードを忘れましたか?] リクエストの承認が必要チェックボックスをオンにします。

  • 管理者にユーザーパスワードのリセットをリクエストします。

自動ログイン API がオンの場合でもユーザーによるパスワードの変更を許可する

このオプションを選択すれば、自動ログイン API が使用されている場合でもユーザーはパスワードを変更できます。

API 経由でユーザーアカウントを管理する

これを選択して URL または XML API を使用してユーザーアカウントを作成あるいは変更できます。

パスワードを忘れた場合

ユーザーがパスワードを忘れた場合に表示するオプションを指定します:

  • サイト管理者がユーザーパスワードの要求を受信することを指定します。

  • [パスワードを変更するためのメールを送信する] を選択してパスワードが記載されているメールを送信します。このメールにはサイト管理者が要求を承認したかどうかについての記載も含まれています。非 SSO サイトでは [パスワードを変更するためのメールを送信する] オプションが既定で選択されています。

  • パスワードのリセットについてのカスタムメールを作成する場合、[ブランディングテキストを表示する] を選択します。SSO サイトでは既定でこのオプションが選択されています。

    [API 経由でユーザーアカウントを管理する] オプションが選択されている場合、[ブランディングテキストを表示する] オプションのみが利用できます。

アカウントのサインアップ セクション

新しいアカウントに必要な確認

選択してユーザーのアカウントサインアップの確認を要求します。さらに、確認リンクが有効な日数を指定することもできます。指定期限内にアカウントが有効化されていない場合、リンクの有効期限が切れます。

新しいアカウントの作成時にすべてのサイト管理者に知らせる

選択すれば、新しいユーザーアカウントが作成された際にすべてのサイト管理者に通知が届きます。

サインアップフォームにセキュリティ確認を表示する

これを選択して、新しいユーザーが、セキュリティ強化のために画面に表示される文字または数字が記載された歪んだ画像を入力するよう要求します。

パスワード管理セクション

ユーザーアカウントの複雑なパスワードを要求します。

これを選択して、新規および変更されたユーザーパスワードの指定したパスワード基準への準拠を要求します。

ユーザーがアカウントにサインインする、またはパスワードをリセットするときに、またあるいは、.csv ファイルからアカウント情報をインポートするとき、システムはパスワードを自動的に生成します。自動生成されたパスワードには次の文字のみが含まれます (パスワード設定で大文字小文字の組み合わせと特殊文字が必須になっている場合)。

  • ` (逆引用符、チルダ記号のキーに配置されている文字)

  • L (大文字の L)

  • l (小文字の L)

  • 1 (数字、壱)

  • O (大文字の O)

  • o (小文字の o)

  • 0 (数字、零)

大文字と小文字を混ぜる

ユーザーパスワードに大文字と小文字を混在するよう要求するには、これを選択します。

最小文字数

ユーザーパスワードに指定した数の文字を加えるよう要求するには、これを選択します。

最小数字数

ユーザーパスワードに指定した数の数文字を加えるよう要求するには、これを選択します。

最小アルファベット文字数

ユーザーパスワードに指定した数の英文字を加えるよう要求するには、これを選択します。

最小特殊文字数

ユーザーパスワードに指定した数の特殊文字を加えるよう要求するには、これを選択します。

同じ文字を 3 回以上使用することはできません

ユーザーパスワードに 2 回以上同じ文字を使用することを不可とするには、これを選択します。

アカウントのパスワードに動的ウェブページのテキスト (サイト名、主催者名、ユーザー名) の使用を禁止する

動的ウェブページのテキスト使用を不可とするには、これを選択します。

  • ミーティング、イベント、セッションが発生するサイトの URL (例: your_company.webex.com)

  • 主催者の名前

  • Username

主催者の名前が例えば、Wendy Smith の場合に次のパスワードは使用することができません: Wendy、Smith、WendySmith、wendy、wendysmith、wendysmeeting、meetwithwendy です。

このリスト中の言葉をアカウントパスワードとして使用することはできません

ユーザーパスワードに一覧に含まれる文字を使用することを不可とするには、これを選択します。指定の文字の一覧への追加または削除を行うには、一覧を編集します。

ユーザーは [N] 時間後にパスワードをリセットできる

ユーザーが指定時間内はパスワードの変更ができないようにするには、これを選択します。

ユーザーがアカウントパスワードをクッキーに保存することを許可する

ユーザーがブラウザのクッキーにパスワード情報を保存することを許可するにはこれを選択します。このオプションを有効にすると、ユーザーは同じコンピュータからログインする場合にパスワードを毎回入力する必要がなくなります。

[N] 回前に使用したパスワードの再使用を禁止する

ユーザーが指定回数は一意なパスワードを指定するまで、同じパスワードの再使用ができなくするには、これを選択します。

このオプションは [サイクリック パスワード] オプションとして知られています。

パスワードエイジングセクション

すべてのユーザーに [N] 日ごとにパスワードを変更させる

選択して指定日数が経過したらユーザーがパスワード変更するよう強制することができます。

すべてのユーザーに次回のログイン時にパスワードを変更させる

選択して次回ユーザーがログインした際にパスワードの変更を強制することができます。

Cisco Webex セクション

すべてのミーティングを非公開ミーティングとする

Webex Meetings、Webex Events、Webex Training の異なるオプションです。選択してすべての Webex セッションがサイト カレンダー上に公開されないことを要求します。

すべてのミーティングには、パスワード必要

パスワード設定をもつすべてのミーティングは、Webex サイト管理から WBS39.10 リリースで削除されたパスワード設定があり、完全に有効になっている必要があります。パスワードの施行に関する詳細については、「Webex Meetings、Events、Training セッションのパスワードの施行」をしてください。

ロックダウン サイトの顧客は、この設定を更新することができます。

Webex Meetings、Webex Events、Webex Training の異なるオプションです。ユーザーにすべてのスケジュール済み Webex セッションの有効なパスワードの提供を要求するには、これを選択します。

既定では、[すべてのミーティングでパスワードを必須とする] オプションが選択されています。WebEx ではサイト上のミーティングの安全性確保のため、このオプションを選択しておくことをお薦めします。

招待状にパスワードを記載しない

Webex Meetings にのみ適用されます。選択してパスワードが招待状メールで送信されることを防ぎます。

サインインしたユーザーに録画の表示を制限する

Webex Meetings、Webex Events、Webex Training の異なるオプションです。選択することで、ユーザーが録画を視聴するにはサインインが必要になります。録画ヘのアクセスを制限しない場合、主催者は独自のセキュリティ設定を指定できます。

録画のダウンロードを禁止する

Webex Meetings、Webex Events、Webex Training の異なるオプションです。選択することで、ユーザーは録画のダウンロードができなくなります。録画ヘのアクセスを制限しない場合、主催者は独自のセキュリティ設定を指定できます。

出席者が主催者より先に参加することを許可する

Webex Meetings、Webex Events、Webex Training にのみ適用されます。これを選択して、主催者がセッションに参加する前に参加者またはパネリストがセッションに参加することを許可します。

最初に参加した出席者がプレゼンタになる

Webex Meetings にのみ適用されます。プレゼンタとして主催者の前にミーティングに最初に参加した参加者を指定するには、これを選択します。この出席者には共有アイコンがあり、ミーティング中にコンテンツを共有できます。主催者より先にセッションに参加のオプションが有効になっている必要があります。

出席者またはパネリストが主催者より先に電話会議に参加することを許可する

Webex Meetings、Webex Events、Webex Training にのみ適用されます。これを選択して、主催者がセッションに参加する前に、参加者またはパネリストが電話会議に参加することを許可します。主催者より先にセッションに参加のオプションが有効になっている必要があります。

ミーティングの強力なパスワードを要求する

これを選択して、すべての Webex セッション パスワードが指定した強力なパスワード条件に準拠していることを要求します。

WBS39.6 以降のサイト—2020 年1月10日以降、ミーティングの強力なパスワードが必要な場合は、無効にできません。

電話会議情報を [ミーティング情報] タブおよび [情報] ウィンドウに表示

このオプションを選択して、電話にパーソナル会議番号が使用される際に表示される電話会議情報を設定します。主催者のアクセスコード情報もサブオプションで表示することが可能です。既定ではオプションは有効になっていますが、安全のために無効にすることも可能です。

参加者が 1 人だけになったらミーティングを自動的に終了する

Webex Meetings、Webex Events、Webex Training にのみ適用されます。非アクティブ状態が指定時間続いたら、Webex セッションを自動的に終了させる場合に、これを選択します。ミーティングの自動終了を防ぐため、セッション主催者には指定された残りの時間の警告が通知されることを指定することができます。この設定はパーソナル会議室のミーティングと音声のみのミーティングに適用されます。

主催者ミーティングのメールに主催者キーを含める

Webex Meetings、Webex Events、Webex Training にのみ適用されます。主催者のミーティングメールに主催者キーを自動的に含めるには、これを選択します。

その他のセクション

サイトへのアクセスの前にログインが必要

すべてのユーザーは、Webex サービスサイトにログインして Webex セッションを開催したり出席するためにアカウントを持っていることを要求する場合に、このオプションを選択します。

出席者のメールアドレスが必要

Webex Meetings および Webex Training にのみ適用されます。Webex セッションに参加するために参加者がメールアドレスを提供することを要求するには、これを選択します。

すべての Access Anywhere セッションで強力なアクセスコードを使用する

あなたが指定した強力なパスワード条件に従う Access Anywhere パスワードをユーザーに指定させるには、これを選択します。強力なパスワード基準についての詳細。

ユーザーがミーティングやコールバック電話会議に参加するためのパーソナル情報を保管することを許可する

ユーザーが名前、メール、登録などの個人情報を保存したりアクセスすることを許可するには、これを選択します。このオプションを使用することで、電話会議ダイアログを使用する際に、前回または頻繁に使用する番号を記憶させることができます。

各主催者が録画を再割り当てすることを許可する

主催者が別のユーザーにネットワーク録画ファイルの所有権を転送することを許可する場合にこれを選択します。