- Hjem
- /
- Artikkel
Webex beste fremgangsmåter for sikre møter: Nettstedsadministrasjon
Følg disse beste fremgangsmåtene for å sikre sikkerheten for Webex-møter, opplæringer og arrangementer.
Oversikt over Webex-sikkerhet
Webex MeetingsSuiten gjør det mulig for globale ansatte og virtuelle team å møtes og samarbeide i sanntid som om de jobbet i samme rom. Bedrifter, institusjoner og offentlige etater over hele verden er avhengige av Webex. Webex hjelper til med å forenkle forretningsprosesser og forbedre resultatene for salg, markedsføring, opplæring, prosjektledelse og støtteteam.
For alle organisasjoner og deres brukere er sikkerhet en grunnleggende bekymring. Nettbasert samarbeid må gi flere sikkerhetsnivåer, fra planlegging av møter til autentisering av deltakere til deling av innhold.
Webex tilbyr et sikkert miljø som du kan konfigurere som et åpent sted å samarbeide. Å forstå sikkerhetsfunksjonene som nettstedadministratorer og sluttbrukere kan tillate deg å skreddersy Webex-nettstedet ditt til bedriftens behov.
Hvis du vil ha mer informasjon, kan du se Webex tekniske sikkerhetspapir.
Beste fremgangsmåter for Webex-administratorer
Effektiv sikkerhet begynner med Webex-områdeadministrasjon; som lar administratorer administrere og håndheve sikkerhetspolicyer for verts- og presentatørrettigheter. En autorisert administrator kan for eksempel tilpasse øktkonfigurasjoner for å deaktivere presentatørens mulighet til å dele programmer eller overføre filer for hvert område eller per bruker.
Vi anbefaler absolutt at du holder antall administratorer til et minimum. Færre administratorer betyr færre muligheter for feil ved nettstedsinnstilling.
Når du har gjennomgått de beste fremgangsmåtene for nettstedadministratorer, må du gå gjennom de beste fremgangsmåtene for sikre møter for verter.
Vi anbefaler at du bruker følgende funksjoner for å beskytte møtene dine:
Planlagt Webex Meetings
Planlagte Webex-møter er vår anbefalte møtetype når sikkerhet er viktig for deg eller organisasjonen din. Planlagte møter er engangsmøter som er passordbeskyttet og har et bredt spekter av sikkerhetsfunksjoner i møtefunksjonskontroller og deltakerkontroller. Som administrator kan du kontrollere sikkerhetsfunksjonene for alle planlagte møter på Webex-nettstedet ditt. Verter kan også konfigurere møtesikkerhet, møtealternativer og deltakerrettigheter når de planlegger møtet.
Personlige rommøter
Webex MeetingsPersonlige rom er en form for Webex-møte som kontinuerlig er tilgjengelig for møteverten. Møteverten aktiverer sitt personlige rom når de blir med, og deaktiverer møterommet når de drar. Webex MeetingsPersonlige rom er ment å gi en rask og praktisk måte for pålitelige deltakere å møtes, og har derfor et begrenset sett med konfigurerbare sikkerhetsfunksjoner. Hvis møtesikkerhet er din primære bekymring, anbefaler vi at du bruker planlagte Webex-møter som har et omfattende sett med konfigurerbare sikkerhetsfunksjoner.
Personlige rommøter kan aktiveres eller deaktiveres for alle brukere på Webex-nettstedet ditt. Hvis det er aktivert for Webex-området ditt, kan de aktiveres eller deaktiveres for enkeltbrukere.
Slik aktiverer du personlige rommøter
| 1 |
Logg på Nettstedsadministrasjon, og gå til |
| 2 |
I delen Alternativer for område merker du av for Aktiver personlig rom (Når aktivert, kan du slå dette på eller av for enkeltbrukere). |
| 3 |
Velg Oppdater. |
Låsing av Webex-møter påvirker atferden for møteoppføringen for alle brukere. Når møtet starter, blir deltakerne plassert i lobbyen som standard, til verten tillater dem.
Separate møtelåsinnstillinger er tilgjengelige for planlagte møter og personlige rom møter på Webex-nettstedet ditt.
Møtelåskontrollene gjør det mulig for en administrator å gjøre følgende:
-
Lås møtet automatisk 0, 5, 10, 15 eller 20 minutter etter at møtet starter
-
Konfigurer atferden for møteoppføringen når møtet er låst:
-
Alle venter i lobbyen til verten innrømmer dem
-
Ingen kan bli med på møtet
-
Standardinnstillingen når et møte er låst er Alle venter i lobbyen til verten tillater dem.
Som administrator kan du tvinge møteverter til å bruke standardinnstillingene for møtelås for hele området, eller la verten angi antall minutter etter at møtet starter når det blir låst. Vi anbefaler at du håndhever automatisk låsing av møter etter en angitt tid. Møteverter kan alltid bruke kontroller i møtet til å låse og låse opp møtet mens det pågår.
| 1 |
Logg på Nettstedsadministrasjon, og naviger til . |
| 2 |
I seksjonene Webex-møtesikkerhet og Sikkerhet for personlig rom, slå Aktiver 'Lås møtet automatisk 'etter at møtet starter, og velg antall minutter fra menyen. Hvis du angir antall minutter til 0, låses møtet ditt når det starter. |
| 3 |
(Valgfritt) Slå på Tillat brukere å endre disse innstillingene for å gjøre det mulig for brukere å endre innstillingene. |
| 4 |
Velg Lagre. |
Lobbyen er aktivert som standard for alle Webex-møter. Med denne standardinnstillingen, når et møte starter, og møtet er låst opp, plasseres alle gjestebrukere i lobbyen, til verten tillater dem.
En gjestebruker er kategorisert i følgende brukergrupper:
-
Ubekreftede brukere — Brukere som ikke har logget på og hvis identitet ikke er autentisert.
-
Bekreftede eksterne brukere — Brukere som har logget på, men tilhører en ekstern organisasjon.
Hver brukergruppe har separate og uavhengige lobbykontroller. Ved å skille mellom ubekreftede og verifiserte eksterne brukere kan du forbedre møtesikkerheten ved å bruke strengere møteoppføringskontroller for ubekreftede brukere. Ubekreftede brukere kan for eksempel ikke bli med i møtet mens bekreftede eksterne brukere er plassert i lobbyen, eller Ubekreftede brukere plasseres i lobbyen mens Bekreftede eksterne brukere kan bli med i møtet direkte.
Med standardinnstillingen «De venter i lobbyen til verten innrømmer dem», når møtet er låst opp, omgår brukere i organisasjonen din som har logget på med en Webex-konto ved hjelp av en vert- eller deltakerlisens lobbyen og blir med i møtet direkte.
Møteverten kan se en liste over deltakere som venter i lobbyen. Når brukere plasseres i lobbyen til et møte, blir de kategorisert i tre grupper for å forenkle brukerscreening og valg av møteopptak:
-
Interne brukere (godkjente brukere i organisasjonen)
-
Eksterne brukere (godkjente brukere i eksterne organisasjoner)
-
Ubekreftede brukere (brukere som ikke har logget på og ikke er autentisert)
Interne og eksterne godkjente brukere har logget på og bekreftet identiteten sin. Identiteten til ubekreftede brukere (brukere som ikke har logget på) kan ikke antas å være sann fordi de ikke ble autentisert.
Brukere kan bli tatt opp til møtet, eller fjernet fra lobbyen individuelt eller som en gruppe.
Hvis du vil ha mer informasjon om lobbykontroller, kan du se Vet hvem du slipper inn i Webex-møtet.
Slik endrer du lobbyinnstillingene for planlagte møter og personlige rommøter
| 1 |
Logg på Nettstedsadministrasjon, og gå til . |
| 2 |
I Webex MeetingsSikkerhet og personlig romsikkerhet under delen Når et møte er låst opp, velger du ett av følgende alternativer for Ubekreftede brukere og Bekreftede eksterne brukere:
|
| 3 |
Velg Oppdater. |
Vi anbefaler at du håndhever passordkrav for brukere som deltar i planlagte møter fra telefon- eller videokonferansesystemer. Systemet genererer automatisk et åttesifret numerisk passord for deltakere i telefon- og videokonferansesystemet og legger det til i møteinvitasjonen. Dette tiltaket sikrer at bare personer med en invitasjon kan delta i møtet når de bruker et telefon- eller videokonferansesystem.
| 1 |
Logg på Områdeadministrasjon, og naviger til . |
| 2 |
I Webex- delen:
Hvis noen av disse alternativene ikke er tilgjengelige, kan du kontakte Webex-kundestøtte for å aktivere dem. |
| 3 |
Velg Oppdater. |
Vi anbefaler at du forhindrer deltakere i å bli med før verten, med mindre du fullt ut forstår sikkerhetsrisikoen og krever denne funksjonaliteten.
Vurder å deaktivere alternativene for å bli med før vert for nettstedet ditt, spesielt for oppførte møter. Ellers kan eksterne deltakere utnytte planlagte møter til sine egne formål, uten vertens viten eller samtykke.
På samme måte, hvis du tillater deltakere å bli med før verten, bør du vurdere å ikke la dem bli med i lyd før verten. Hvis møtet ditt er oppført på nettstedet ditt eller ikke er passordbeskyttet, kan uautoriserte brukere potensielt få tilgang og starte dyre samtaler uten vertens viten eller samtykke.
For personlige konferansemøter (PCN-møter) anbefaler vi at du deaktiverer alternativet for å koble til lyd før vert. Verten må ringe Webex-tilgangsnummeret for lydbroen, og deretter angi vertstilgangskoden og verts-PIN-koden, før deltakerne kan delta i møtet.
| 1 |
Logg på Områdeadministrasjon, og naviger til . |
| 2 |
Hvis du vil forhindre at deltakere blir med før verten, fjerner du merket i følgende bokser:
|
| 3 |
Velg Oppdater. |
I tillegg til å bruke møtelobbyen og møtelåsfunksjonene for personlige rommøter, kan du bruke CAPTCHA til å oppdage og blokkere angripere ved hjelp av roboter og skript for å få tilgang til dine personlige rommøter på bedragerisk måte. Når den er aktivert, gjelder CAPTCHA for gjester som blir med på ditt personlige rommøte.
En gjestebruker er definert som følger:
-
Ikke logget på (identiteten er ikke autentisert)
-
Logget på, men tilhører en ekstern organisasjon
| 1 |
Logg på Nettstedsadministrasjon, og gå til . |
| 2 |
I delen Personlig romsikkerhet merker du av i boksen ved siden av Vis CAPTCHA når deltakere går inn i vertens personlige rom. |
| 3 |
Velg Oppdater. |
Telefontilbakeringingssvindel kan skje når noen blir med på et av møtene dine og bruker tilbakeringing til å ringe mistenkelige telefonnumre fra forskjellige land, noe som koster organisasjonen penger. Disse mistenkelige telefonnumrene kan komme fra hvor som helst i verden. Vi har imidlertid observert at en høyere prosentandel av svindel stammer fra følgende steder:
-
Belgia
-
Costa Rica
-
Ecuador
-
Egypt
-
Etiopia
-
Frankrike
-
Moldova
-
- Niger
-
Panama
-
Filippinene
-
Portugal
-
Saudi-Arabia
-
Sør-Afrika
-
Sri Lanka
-
Taiwan
-
- Tyrkia
-
Ukraina
-
De forente arabiske emirater
-
Storbritannia
-
- Vietnam
For å bidra til å redusere svindel anbefaler vi at du ikke tillater visse land i listen over Webex Tillatte tilbakeringingsland. Du kan for eksempel legge til land du ikke gjør forretninger med, eller som du har mottatt falske eller mistenkelige samtaler fra.
| 1 |
Logg på Nettstedsadministrasjon, og gå til . |
| 2 |
I delen Webex Tillatte tilbakeringingsland merker du av eller fjerner merket for den tilsvarende avmerkingsboksen for et land eller en region for å aktivere eller deaktivere det. Du må la minst ett land eller en region være aktivert for tilbakeringing. |
| 3 |
Når du er ferdig med å gjøre endringer, klikker du Lagre. Endringene kan ta opptil 30 minutter å oppdatere i appen. |
Selv møtetitler kan avsløre sensitiv informasjon. For eksempel kan et møte med tittelen «Diskuter oppkjøp av selskap A» ha økonomiske konsekvenser, hvis det avsløres på forhånd. Oppretting av unoterte møter opprettholder sikkerheten til sensitiv informasjon.
For oppførte møter vises møteemnet og andre detaljer på Webex-nettstedet ditt for godkjente brukere, så vel som uautoriserte brukere og gjester å se. Vi anbefaler at du merker alle møter som ikke-oppført, med mindre organisasjonen din har et bestemt forretningsbehov for å vise møtetitler og informasjon offentlig.
| 1 |
Logg på Områdeadministrasjon, og naviger til . |
| 2 |
Under Sikkerhetsalternati ver i Webex- delen:
|
| 3 |
Velg Oppdater. |
Du kan tilpasse økttyper for å kontrollere innholdsdeling og andre Webex-funksjoner, for eksempel filoverføringer. Hvis du vil ha mer informasjon, kan du se Opprette egendefinerte økttyper for Cisco Webex området ditt, i Områdeadministrasjon.
Hvis du tillater innholdsdeling på områdenivå, kan møtevertene velge om de vil tillate alle deltakere å dele. Hvis du ikke aktiverer alternativet, kan du tilordne presentatørrollen til å velge deltakere eller deltakere. Hvis du vil ha mer informasjon, kan du se Tillat deltakere å dele under møter.
Hvis organisasjonen din jobber med sensitiv informasjon, anbefaler vi at du krever at alle brukere har en konto på Webex-nettstedet ditt. Når den er aktivert, ber Webex alle verter og deltakere om legitimasjon når de blir med på et møte, en hendelse eller en treningsøkt.
I tillegg anbefaler vi at du krever at deltakerne logger på når de ringer inn fra en telefon. Dette kravet forhindrer at noen kommer inn i møtet eller treningsøkten uten riktig legitimasjon.
Deltakere som blir med ved hjelp av Webex-programmet må autentisere, slik at Webex ikke ber dem om å autentisere når de kobler til lyd. Dermed påvirker denne begrensningen brukere som bare blir med via telefon.
Vurder også å begrense videokonferansesystemer fra å ringe til et møte som krever at deltakerne logger på. Hvis du vil ha mer informasjon, kan du se Planlagte møter: Håndheve møtepassord når du blir med fra telefon- eller videokonferansesystemer.
Husk at bruk av dette alternativet begrenser møtet, hendelsen eller økten til interne deltakere (brukere med en konto på Webex-nettstedet ditt). Dette alternativet er en utmerket måte å holde møtene dine sikre på, men kan være begrensende hvis verten trenger å ha en ekstern gjest.
| 1 |
Logg på Områdeadministrasjon, og naviger til . |
| 2 |
I Webex-delen merker du av Krev pålogging før tilgang til nettstedet (Webex Meetings, Webex Events, Webex Training). |
| 3 |
Hvis du vil kreve pålogging, merker du av i følgende bokser når du blir med på et møte eller en treningsøkt via telefon:
Når det er merket av og verten krever pålogging, må deltakerne logge på fra telefonene sine. Deltakere må ha lagt til et telefonnummer og en PIN-kode i profilinnstillingene for å gjøre det. |
| 4 |
Velg Oppdater. |
Å skjule møte- og hendelseskoblinger i møter avskrekker deltakerne fra å invitere uønskede gjester ved å gjøre koblingene mindre praktiske å kopiere og dele. Det forhindrer ikke deltakere i å kopiere og dele møtelenker fra e-postinvitasjonene sine.
| 1 |
Logg på Webex-administrasjon, og gå til . |
| 2 |
Rull ned til net og mer k av Skjul møtelink fra deltakervisningen i møter (Møter og arrangementer). Dette alternativet er ikke merket av som standard. Når det er skjult, vises alternativet Kopier mø telink nedtonet for deltakere i Møte informasjon-vinduet, Flere alternativer -menyen og Mø te-menyen. Verter kan fortsatt dele møtelenker i møter. |
Som standard kan alle macOS-brukere bruke virtuelle tredjeparts kameraer. Tredjeparts virtuelle kameraer krever at Webex laster bibliotekene sine og tillater tilgang til kameraet. Dette kravet sikrer at virtuelle kameraer arver alle tillatelser du gir deltakerne, for eksempel mikrofon og skjermopptak. Hvis du deaktiverer bruken av virtuelle tredjeparts kameraer for nettstedet ditt, er det bare Webex som har tilgang til disse tillatelsene.
For å øke sikkerheten for møter på nettstedet ditt, kan du forhindre at virtuelle tredjeparts kameraer lastes inn Webex Meetings.
Du finner følgende innstillinger i Webex nettstedadministrasjon: .
Alternativene merket med en stjerne (*) er bare tilgjengelige for områder som administreres i Områdeadministrasjon og som ikke har enkel pålogging aktivert.
Kontoadministrasjon
-
* Lås ut en konto etter et konfigurerbart antall mislykkede påloggingsforsøk
-
Deaktiver en konto etter et konfigurerbart antall inaktive dager
Registrering av konto
-
* Legg til en CAPTCHA-sikkerhetskontroll i registreringsskjemaet som krever at nye brukere skriver bokstavene eller sifrene i et forvrengt bilde som vises på skjermen
-
* Krev e-postbekreftelse av nye kontoer
Passordadministrasjon av brukerkontoer
-
Krev spesifikke regler for passordformat, lengde og gjenbruk
-
Opprett en liste over forbudte passord (for eksempel «passord»)
Passord aldring
-
* Tving brukere til å endre passord med jevne mellomrom
-
Angi et minimum tidsintervall når brukere kan endre passordet sitt
Krev sterke passord for møter (Inkluder passord for registrering og paneldeltakere)
-
Krev spesifikke regler for passordformat, lengde og gjenbruk
-
Opprett en liste over forbudte passord (for eksempel «passord»)