Ustawianie opcji zabezpieczeń witryny Webex

Administrowanie witryną Webex zapewnia kilka metod zapobiegania nieautoryzowanemu korzystaniu z witryny Webex. Możesz:

  • Wzmocnienie kryteriów haseł, aby hasła były trudniejsze do odgadnięcia

  • Wymagaj od uczestników spotkania podania haseł, aby zapobiec nieautoryzowanemu dostępowi do sesji Webex

  • Przejrzyj wszystkie żądania dotyczące utraconych haseł

  • Zezwól na korzystanie z Access Anywhere

1

Zaloguj się do Webex Site Administration i przejdź do Configuration > Common Site Settings > Options .

2

W sekcji Opcje zabezpieczeń skonfiguruj opcje witryny.

3

Kliknij opcję Aktualizuj.

Opcje bezpieczeństwa

Opcja

Opis

Sekcja zarządzania kontem

Zezwól użytkownikowi na zmianę nazwy użytkownika

Wybierz tę opcję, aby umożliwić użytkownikom zmianę nazw użytkowników poprzez edycję ich profili użytkowników. Ta opcja jest niedostępna, jeśli opcja automatycznego logowania jest włączona dla Twojej witryny.

Potwierdzenie wymagane do aktualizacji adresu e-mail przez użytkownika

Wybierz tę opcję, aby wymagać zatwierdzenia przez administratora witryny żądań aktualizacji adresów e-mail prowadzącego. Upewnij się, że wybrano również opcję Przegląd żądań konta prowadzącego w sekcji Ustawienia zarządzania kontem .

Zablokuj konto po nieudanych próbach logowania [N]

Wybierz, a następnie określ, ile razy użytkownik może spróbować się zalogować, zanim będzie musiał skontaktować się z Tobą w celu uzyskania pomocy. Możesz również zdecydować się na powiadomienie administratora witryny o zablokowaniu kont.

Automatycznie odblokuj konto po [N] minutach

Wybierz, aby automatycznie odblokować konta po określonej liczbie minut.

Dezaktywuj konto po [N] dniach braku aktywności

Wybierz, aby określić, ile dni konto może być nieaktywne przed cofnięciem licencji prowadzącego użytkownika. Konto jest „aktywne”, gdy użytkownik prowadzi spotkanie lub loguje się do witryny spotkania.


 

Należy pamiętać, że:

  • Możesz włączyć powiadomienia e-mail o kontach, które zostaną wyłączone. W przeciwnym razie użytkownicy nie będą otrzymywać żadnych powiadomień od administratora witryny, aby poinformować ich, że ich konto zostało nieaktywne.
  • Nieaktywni użytkownicy nadal stracą licencję prowadzącego, nawet jeśli zaplanowali spotkania na przyszłość. Możesz uruchomić raport Meetings Future Schedules , aby zobaczyć spotkania zaplanowane przez nieaktywnych użytkowników.

Wysyłaj powiadomienia e-mail [N] dni i 1 dzień przed dezaktywacją konta

(WBS31 i nowsze)

Wybierz, aby wysłać wiadomości e-mail do użytkowników, których konta wygasną, ponieważ nie zalogowali się w ciągu określonej liczby dni. Możesz określić liczbę dni przed aktywacją konta, aby wysłać pierwszą wiadomość e-mail.

Nie pamiętam hasła

Wybierz jedną z następujących opcji:

  • Wyślij użytkownikowi wiadomość e-mail z łączem do zmiany hasła.

    Do wysyłania wiadomości e-mail można wymagać zgody administratora. Zaznacz pole wyboru Wymagaj zatwierdzenia żądań „Nie pamiętasz hasła?” .

  • Wymagaj od administratora zresetowania hasła użytkownika.

Zezwól użytkownikowi na zmianę hasła, nawet jeśli interfejsy API automatycznego logowania są włączone

Wybierz tę opcję, aby umożliwić użytkownikom zmianę haseł, nawet jeśli używane są interfejsy API automatycznego logowania.

Zarządzaj kontami użytkowników za pomocą interfejsów API

Wybierz, aby utworzyć lub zmienić konta użytkowników za pomocą interfejsów URL lub XML.

Nie pamiętam hasła

Określ, które opcje mają być wyświetlane, gdy użytkownik zapomni hasła:

  • Określ administratorów witryny do odbierania żądań haseł użytkownika.

  • Wybierz Wyślij wiadomość e-mail z linkiem, aby zmienić hasło i wysłać wiadomość e-mail zawierającą hasło. Ten e-mail wskazuje również, czy administrator witryny musi zatwierdzić żądanie. Witryny inne niż SSO mają wysłaną wiadomość e-mail z łączem do zmiany opcji hasła wybranej domyślnie.

  • Wybierz opcję Wyświetl tekst, który można oznaczyć marką, jeśli chcesz utworzyć własną wiadomość e-mail o zresetowaniu hasła. Witryny jednokrotnego logowania mają tę opcję wybraną domyślnie.


     

    Jeśli wybrano opcję Zarządzanie kontami użytkowników za pomocą interfejsów API , dostępna jest tylko opcja Wyświetl tekst nadający się do oznaczenia marki.

Sekcja Rejestracja konta

Potwierdzenie, które jest wymagane dla nowych kont

Wybierz, aby zażądać potwierdzenia rejestracji konta przez użytkowników. Można również określić liczbę dni, dla których łącze potwierdzenia jest aktywne. Jeśli konto nie zostanie włączone w tym okresie, łącze wygaśnie.

Powiadamiaj wszystkich administratorów witryny o każdym nowym utworzonym koncie

Wybierz, aby powiadomić wszystkich administratorów witryny po utworzeniu nowego konta użytkownika.

Pokaż dodatkowe zabezpieczenie w formularzu rejestracyjnym

Wybranie tej opcji wymaga od nowych użytkowników wpisania liter lub cyfr zniekształconego obrazu, który jest wyświetlany na ekranie w celu dodania zabezpieczeń.

Sekcja zarządzania hasłami

Wymagaj silnych haseł dla kont użytkowników

Wybierz, aby wymagać, aby wszystkie nowe i zmienione hasła użytkownika były zgodne z określonymi kryteriami hasła.

System automatycznie generuje hasła, gdy użytkownicy rejestrują się na konto lub resetują swoje hasła, lub gdy importujesz informacje o koncie z pliku .csv. Hasło generowane automatycznie zawiera następujące znaki tylko wtedy, gdy ustawienia hasła wymuszają użycie znaków mieszanych i specjalnych.

  • ` (wstecz cytat, znak umieszczony na klawiszu tilde)

  • L (skrzynia górna L)

  • l (mała skrzynia L)

  • 1 (cyfra, jedna)

  • O (skrzynia górna O)

  • o (małe litery o)

  • 0 (cyfra, zero)

Wymagaj wielkich i małych liter

Wybierz, aby wymagać, aby hasła użytkownika zawierały zarówno górne, jak i małe litery.

Minimalna długość

Wybierz, aby wymagać, aby hasła użytkowników miały co najmniej określoną liczbę znaków.

Minimalna liczba cyfr

Wybierz, aby wymagać, aby hasła użytkowników zawierały co najmniej określoną liczbę znaków numerycznych.

Minimalna liczba liter

Wybierz, aby wymagać, aby hasła użytkowników zawierały co najmniej określoną liczbę znaków alfa.

Minimalna liczba znaków specjalnych

Wybierz, aby wymagać, aby hasła użytkowników zawierały co najmniej określoną liczbę znaków specjalnych.

Nie zezwalaj na powtarzanie żadnego znaku więcej niż dwukrotne

Wybierz, aby uniemożliwić użycie dowolnego znaku więcej niż dwa razy w hasłem użytkownika.

Nie zezwalaj na używanie jako haseł do konta tekstu dynamicznej strony internetowej (nazwy witryny, nazwy prowadzącego, nazwy użytkownika)

Wybierz, aby uniemożliwić korzystanie z dynamicznego tekstu strony, np.

  • Adres URL witryny, na której odbywa się spotkanie, wydarzenie lub sesja — na przykład your_company.webex.com

  • Imię i nazwisko prowadzącego

  • Nazwa użytkownika

Jeśli nazwisko prowadzącego to „Wendy Smith”, poniżej znajdują się przykłady haseł, które są niedozwolone: Wendy, Smith, WendySmith, wendy, wendysmith, wendysmeeting i meetwithwendy.

Nie zezwalaj na hasła do konta z tej listy:

Wybierz, aby zapobiec użyciu dowolnego słowa na liście, w hasłach użytkownika. Listę można edytować, aby dodać lub usunąć słowa.

Użytkownik może zresetować hasło po [N] godzinach

Wybierz, aby uniemożliwić użytkownikowi zmianę hasła dla określonej liczby godzin.

Zezwól użytkownikowi na zapisywanie hasła do konta w plikach cookie

Wybierz, aby zezwolić użytkownikom na przechowywanie informacji o hasłach w plikach cookie przeglądarki. Po włączeniu tej opcji użytkownicy nie muszą wpisywać swoich haseł za każdym razem, gdy używają tego samego komputera do logowania.

Nie zezwalaj na ponowne użycie ostatnich [N] haseł

Wybierz tę opcję, aby uniemożliwić użytkownikom korzystanie z tego samego hasła, dopóki nie przekroczą określonej liczby unikalnych haseł.

Ta opcja jest również znana jako opcja hasła cykliczne.

Sekcja wyświetlania hasła

Wymuś na wszystkich użytkowników zmianę hasła co [N] dni

Wybierz, aby zmusić użytkowników do zmiany haseł po określonej liczbie dni.

Wymuś na wszystkich użytkownikach zmianę hasła przy następnym logowaniu

Wybierz, aby zmusić użytkowników do zmiany haseł przy następnym logowaniu.

Sekcja Cisco Webex

Wszystkie spotkania muszą być niewymienione

Oddzielne opcje aplikacji Webex Meetings, Webex Events i Webex Training. Sprawdź, czy w kalendarzu witryny nie ma listy wszystkich sesji Webex.

Wszystkie spotkania muszą mieć hasło

Wszystkie spotkania muszą mieć ustawienie hasła usunięte z Webex Site Administration w wersji WBS39.10 i jest trwale włączone. Aby uzyskać więcej informacji, zobacz Egzekwowanie hasła dla spotkań, wydarzeń i sesji szkoleniowych Webex.

Klienci w blokadach nadal będą mogli zaktualizować to ustawienie.

Oddzielne opcje aplikacji Webex Meetings, Webex Events i Webex Training. Zaznacz, aby wymagać od użytkowników podania prawidłowego hasła dla wszystkich zaplanowanych sesji Webex.


 

Domyślnie wybrano opcję Wszystkie spotkania z hasłem. Zdecydowanie zalecamy pozostawienie tej opcji wybranej, aby zapewnić bezpieczeństwo spotkań w Twojej witrynie.

Nie dołączaj hasła do zaproszenia

Dotyczy tylko Webex Meetings. Wybierz, aby zapobiec wysłaniu hasła w wiadomości e-mail z zaproszeniem.

Ogranicz wyświetlanie nagrań do użytkowników, którzy są zalogowani

Oddzielne opcje aplikacji Webex Meetings, Webex Events i Webex Training. Wybierz, aby wymagać zalogowania się użytkowników w celu wyświetlenia nagrań. Jeśli nie ograniczasz dostępu do nagrań, prowadzący mogą zastosować własne ustawienia zabezpieczeń.

Zapobieganie pobieraniu nagrań

Oddzielne opcje aplikacji Webex Meetings, Webex Events i Webex Training. Wybierz, aby uniemożliwić użytkownikom pobieranie nagrań. Jeśli nie ograniczasz dostępu do nagrań, prowadzący mogą zastosować własne ustawienia zabezpieczeń.

Zezwól na dołączanie uczestników i panelistów przed prowadzącym

Dotyczy tylko aplikacji Webex Meetings, Webex Events i Webex Training. Wybierz, aby zezwolić uczestnikom lub panelistom na dołączanie do sesji przed dołączeniem prowadzącego do sesji.

Pierwszym uczestnikiem, który dołączy, jest prezenter

Dotyczy tylko Webex Meetings. Wybierz, aby wyznaczyć pierwszego uczestnika, który dołączy do spotkania przed prowadzącym jako prezentera. Ten uczestnik ma ikonę udostępniania i może udostępniać treści podczas spotkania. Najpierw musi być włączona opcja Dołącz do sesji przed prowadzącym.

Zezwól uczestnikom lub panelistom na dołączanie do telekonferencji przed prowadzącym

Dotyczy tylko aplikacji Webex Meetings, Webex Events i Webex Training. Wybierz, aby umożliwić uczestnikom lub panelistom dołączenie do telekonferencji przed dołączeniem prowadzącego do sesji. Najpierw musi być włączona opcja Dołącz do sesji przed prowadzącym.

Wymagaj silnych haseł dla spotkań

Wybierz, aby wymagać, aby wszystkie hasła sesji Webex były zgodne ze ściśle określonymi kryteriami hasła.


 

Witryny WBS39.6 i nowsze — Wymagaj silnych haseł do spotkań nie można wyłączyć po 10 stycznia 2020 r.

Wyświetlanie informacji o telekonferencji na karcie Informacje o spotkaniu i oknie Informacje

Ta opcja steruje wyświetlaniem informacji o telekonferencji, gdy numery konferencji osobistej są używane w telefonii. Informacje o kodzie dostępu abonenta mogą być również wyświetlane z podopcją. Domyślnie opcje są włączone, ale można je wyłączyć w celu zapewnienia bezpieczeństwa.

Automatycznie kończ spotkania, jeśli jest tylko jeden uczestnik

Dotyczy tylko aplikacji Webex Meetings, Webex Events i Webex Training. Wybierz tę opcję, aby automatycznie kończyć sesje Webex po określonym okresie braku aktywności. Można określić, że prowadzący sesje zostaną ostrzeżeni o kilku minutach, aby uniemożliwić automatyczne zakończenie spotkania w określonej liczbie minut. To ustawienie dotyczy również spotkań w pokoju osobistym i spotkań tylko audio.

Uwzględnij klucz prowadzącego w wiadomościach e-mail dotyczących spotkań prowadzących

Dotyczy tylko aplikacji Webex Meetings, Webex Events i Webex Training. Wybierz tę opcję, aby automatycznie dołączyć klucz prowadzącego do wiadomości e-mail ze spotkania prowadzącego.

Inne sekcje

Wymagaj logowania przed dostępem do strony

Wybierz tę opcję, aby wymagać, aby wszyscy użytkownicy mieli konto do zalogowania się do witryny usługi Webex w celu prowadzenia lub uczestnictwa w sesjach Webex.

Wymagaj adresu e-mail uczestnika

Dotyczy tylko aplikacji Webex Meetings i Webex Training. Wybierz, aby zażądać od uczestników podania adresu e-mail, aby mogli dołączyć do sesji Webex.

Wszystkie sesje Access Anywhere muszą używać ścisłego kodu dostępu

Wybierz, aby wymagać od użytkowników określenia haseł Access Anywhere zgodnych z rygorystycznymi kryteriami hasła. Aby uzyskać więcej informacji na temat ścisłych kryteriów hasła.

Zezwól użytkownikowi na przechowywanie danych osobowych w celu dołączania do spotkań i telekonferencji oddzwanianych

Wybierz, aby umożliwić użytkownikom przechowywanie i dostęp do danych osobowych, takich jak imię i nazwisko, adres e-mail i rejestracja. Możesz również użyć tej opcji, aby zapamiętać poprzednio i często używane numery podczas korzystania z okna dialogowego Dołącz do telekonferencji.

Zezwól poszczególnym prowadzącym na zmianę przypisania nagrań

Wybierz, aby zezwolić prowadzącemu na przeniesienie własności pliku nagrania sieciowego do innego użytkownika.