веб-сайты Webex под управлением Control Hub

Control Hub – это портал администрирования всех облачных продуктов для совместной работы Cisco. С его помощью можно управлять всеми службами Webex в одном месте. Преимущества управления веб-сайтами в Control Hub.

  • Унифицированные назначения лицензий для всех служб Webex.

  • Согласованные политики безопасности во всех службах Webex.

  • Общие возможности входа в систему для всех конечных пользователей в разных службах Webex.

  • Современные элементы управления администратора, такие как соединитель каталогов, группы SCIM и Active Directory.

  • Шаблоны лицензий для назначения пользователям нескольких лицензий автоматически.

Веб-сайты Webex под управлением службы администрирования веб-сайта

Служба администрирования веб-сайта является порталом администрирования только для пакета Webex Meetings. Если вашей организацией будет добавлено больше продуктов, например приложение Webex или Webex Calling, управлять этими продуктами необходимо будет в Control Hub, по-прежнему используя службу администрирования веб-сайта для управления Webex Meetings.


 

Если вы изначально выбрали службу администрирования веб-сайта и хотите переключиться на Control Hub, вы можете преобразовать ее в Control Hub в любое время.

Сравнение возможностей администратора в Control Hub и службе администрирования веб-сайта

В таблице ниже описаны значительные различия между управлением веб-сайтом Webex в Control Hub и службе администрирования веб-сайта.

Возможности администрирования

Control Hub

Администрирование веб-сайта

Управление пользователями

Управление пользователями осуществляется централизованно в Control Hub, включая назначение лицензий и настройку уровней обслуживания.

Управление пользователями и настройками Webex Meetings осуществляется в службе администрирования веб-сайта. При наличии других продуктов Webex, например приложения Webex, необходимо управлять пользователями и настройками этого продукта в Control Hub.

Пользователи будут использовать одни и те же учетные данные для входа в приложение Webex и Webex Meetings.

Если веб-сайт Webex связан, пользователи могут войти в приложение Webex, используя те же учетные данные, что и для веб-сайта Webex Meetings.

Пользователи могут запросить учетную запись с правами организатора или дополнительными службами на целевой странице веб-сайта Webex, если это разрешено администратором. Дополнительную информацию см. в статье Разрешить самостоятельную регистрацию учетной записи организатора для веб-сайта Webex Meetings.

Пользователи могут запросить учетную запись с правами организатора или дополнительными службами на целевой странице веб-сайта Webex, если это разрешено администратором. Дополнительную информацию см. в статье Разрешить самостоятельную регистрацию учетной записи организатора для веб-сайта Webex Meetings.

Пользователям могут быть назначены лицензии любой службы Webex на нескольких веб-сайтах Webex с помощью одной операции, включая создание пользователя впервые с помощью шаблона автоматического назначения лицензий.

Пользователям одновременно можно назначить лицензии только для одного веб-сайта Webex.

Пользователей можно создавать автоматически с помощью API SCIM и пользовательских API, соединителя каталогов и Azure Active Directory.

Пользователи могут быть автоматически созданы с помощью автоматического создания учетных записей SSO и API XML.

Разным группам пользователей в Active Directory могут быть назначены разные лицензии на основе шаблона лицензий.

В службе администрирования веб-сайта отсутствует доступ к Active Directory.

Для деактивации или повторной активации пользователей на веб-сайте Webex можно удалить или добавить лицензии.

Для деактивации или повторной активации пользователей на веб-сайте Webex используется поле с флажком.

Внешние и внутренние участники

Администраторы могут идентифицировать внутренних участников с помощью параметра внутреннего тега.

Для идентификации внутренних участников администраторы должны добавить настраиваемую метку.


 

Этот параметр доступен только для веб-сайтов с поддержкой SSO.

Tracking codes

Коды слежения являются необязательными для новых организаторов.

Администраторы могут сделать коды слежения обязательными для новых организаторов.

Настроить шаблоны сообщений электронной почты

Вы не можете настроить электронные сообщения о переносе учетных записей, например приветственные сообщения.

Можно настроить электронные сообщения о переносе учетных записей.

Лицензирование администратора и организация совещаний

Администраторы могут управлять веб-сайтом Webex без использования лицензии, однако лицензия необходима для организации совещаний.

Администраторы с полными правами в организации имеют доступ для записи ко всем веб-сайтам Webex под управлением Control Hub.


 

Администраторы из партнерских организаций могут организовывать тестовые совещания без использования лицензии.

Чтобы стать администратором веб-сайта и получить возможность организовывать совещания, администраторы используют лицензию.

Администраторы с полными правами в организации, владеющей несколькими веб-сайтами Webex, не имеют автоматического доступа ко всем веб-сайтам под управлением службы администрирования веб-сайта. Им должен быть явно предоставлен административный доступ к каждому веб-сайту Webex под управлением службы администрирования веб-сайта.

Организаторы в других компаниях или организациях

Пользователи должны быть в организации Control Hub, чтобы им можно было назначить лицензию организатора или посетителя в Webex Meetings.

Организатор на веб-сайте Webex может принадлежать любой компании или организации.

Несколько веб-сайтов Webex

На все веб-сайты Webex в Control Hub распространяются общие настройки (такие как создание пользователей и способ аутентификации пользователей в Webex).

Пользователи могут иметь только один пароль во всех службах Webex. Один и тот же пользователь не может иметь разные пароли на разных веб-сайтах Webex.

Если для организации настроена поддержка SSO, на всех веб-сайтах Webex под управлением Control Hub в этой же организации будут использоваться те же настройки SSO.

Каждый веб-сайт Webex автономен, и у одного и того же пользователя могут быть разные адреса электронной почты и пароли на разных веб-сайтах Webex.

Компания с несколькими веб-сайтами Webex может выбрать веб-сайты Webex, на которых необходимо включить или отключить систему единого входа.

API ** и интеграции

Control Hub также использует пользовательские REST API для управления пользователями, например для создания или лицензирования пользователей.

API XML Webex совместимы с веб-сайтами под управлением Control Hub для управления пользователями. В большинстве интеграций после обновления веб-сайта до Control Hub изменения обычно не требуются. Дополнительную информацию см. в разделе Обзор обновлений API Cisco Webex Meetings (API 41).

Интеграции API могут быть полностью созданы с помощью API XML Webex.

Обход SSO администраторами

Внешние администраторы могут выполнять обход SSO организации, которая владеет веб-сайтом Webex.

Администраторы могут обходить SSO веб-сайта Webex для входа, если учетные данные хранятся на веб-сайте Webex.

конфигурация SSO

Все веб-сайты имеют совместный доступ к одинаковым конфигурациям SSO и поставщику удостоверений (IdP). Можно либо иметь одинаковый SSO для всех веб-сайтов, либо вообще не иметь SSO.

Если организация под управлением Control Hub настроена с помощью SSO, связанные веб-сайты службы администрирования веб-сайта с другим поставщиком удостоверений, чем организация, будут использовать тот же IdP, что и в Control Hub (предыдущий поставщик удостоверений, использованный в службе администрирования веб-сайта, больше не будет применяться).

На веб-сайтах службы администрирования веб-сайта без настроенной SSO будет включена SSO и будет использоваться тот же поставщик удостоверений, что и в организации после обновления до Control Hub.

Для каждого веб-сайта можно настроить разные конфигурации SSO и IdP. Веб-сайт также может не иметь SSO, даже если связанная организация под управлением Control Hub использует SSO.

Аутентификация SSO для посетителей

В настоящее время эта функция недоступна для веб-сайтов под управлением Control Hub.

В будущем администраторы смогут настроить в Control Hub требование входа для всех участников, адреса электронной почты которых совпадают с доменами, заявленными организацией.

Это также будет применяться к организациям, не использующим систему единого входа.

Администраторы могут требовать аутентификацию SSO для посетителей для участников, адреса электронной почты которых соответствуют определенным доменам.


 

Это требование применимо только к совещаниям на конкретном веб-сайте.

Просмотр запросов на самостоятельную регистрацию

Администраторы просматривают запросы в центре предупреждений.

Администраторы просматривают запросы в службе администрирования веб-сайта.

 

** Интеграции API для веб-сайтов Webex под управлением службы администрирования веб-сайта могут потребоваться изменения для работы на веб-сайтах Webex под управлением Control Hub при обновлении до Control Hub позднее.

Рекомендуется тщательно протестировать интеграции API, чтобы убедиться, что все функции работают после обновления веб-сайтов Webex из службы администрирования веб-сайта в Control Hub.

Различия между функциями управления паролями в Control Hub и службе администрирования веб-сайта

В таблице ниже показаны различия между управлением паролями в службе администрирования веб-сайта и Control Hub. Дополнительную информацию об управлении паролями в Control Hub см. в этой статье.

Функции пароля администрирования веб-сайтаControl Hub
Настройте характеристики пароля, такие как минимальная длина и буквенно-цифровые символы.

Настраиваемые:

  • Минимальная длина — диапазон от 8 до 256.
  • Минимальное количество числовых, алфавитных и специальных символов. Минимум 8.

Не настраиваемые:

  • Повторить символы.
Не разрешать повторное использование последних паролей [N].Не разрешать повторное использование последних паролей [N]. N должно быть 1–5.
Срок действия пароля — заставляет пользователей менять пароль каждые [N] дн.Срок действия пароля — настройка [N] дней. N должно быть больше 90 и меньше 1825 (5 лет). Значение по умолчанию: 1825.
Не разрешать использование текста динамических веб-страниц для паролей учетных записей (имя веб-сайта, имя организатора, имя пользователя).Не используйте значение общих полей, таких как имя веб-сайта или имя пользователя в качестве пароля.
Не используйте пароль из списка.Не разрешать пароли учетных записей из списка.
Требовать от пользователей изменения пароля при следующем входе в систему.Не поддерживается. Запланированная функция позволяет администраторам требовать от пользователей изменения паролей.
Блокировка пароля после попыток [N].Встроенная задержка после повторных попыток и captcha.
Разрешить пользователю сохранять пароль учетной записи в файлах cookie.Не поддерживается напрямую, однако Webex Identity использует OAUTH и поддерживает вход пользователей в систему.
Управление администратором для инициализации или сброса пароля, принудительного изменения паролей или работы с забытыми паролями.Пароль напрямую управляется между пользователями и идентификацией Webex (или SSO).
Обработка администратором запросов пользователя о забыли парольНе поддерживается. Запланированная функция позволяет администраторам требовать от пользователей изменения паролей.
Пользователи могут настроить пароль для каждого веб-сайта.Для паролей пользователей настроена идентификация Webex. Одинаковые пароли применимы ко всем веб-сайтам и службам Webex.

значения профиля пользователя

Control Hub

Значения профиля пользователя централизованы в удостоверении Webex. Пользователи в организациях Control Hub имеют одинаковые значения для полей профилей пользователей на всех веб-сайтах под управлением Control Hub. Некоторые значения, например address, еще не синхронизированы с идентификацией Webex на веб-сайты Meetings. В будущем эти значения будут синхронизированы с идентификацией Webex.

Администрирование веб-сайта

Значения профиля пользователя настраиваются для каждого веб-сайта, таким образом, один и тот же пользователь может иметь разные значения для нескольких веб-сайтов.

Настраиваемые шаблоны сообщений электронной почты

Некоторые шаблоны сообщений электронной почты, используемые в службе администрирования веб-сайта, не применимы в Control Hub. Поэтому настройка этих шаблонов сообщений электронной почты не применима на веб-сайтах под управлением Control Hub. Например, управление приветственными сообщениями осуществляется с помощью лицензирования пользователей, а администраторы не участвуют в управлении паролями пользователей.

Приведенные ниже шаблоны сообщений электронной почты не настраиваются на веб-сайтах под управлением Control Hub, но могут настраиваться в службе администрирования веб-сайта.

  • Уведомление о завершении или прерывании экспорта

  • Уведомление о завершении или прерывании импорта

Диаграмма сравнения функций пользователей на совещаниях

Функция

Control Hub

Администрирование веб-сайта

Функции перед совещанием

Параметр планирования

н/д

Если администраторы настроили на веб-сайте аутентификацию SSO для посетителей, организаторы могут выполнять приведенные ниже действия.

  • установить в планировщике Webex Events (классическая версия) ограничение списка участников event-совещания только приглашенными посетителями;

  • установить в планировщике Webex Meetings ограничение списка участников совещаний только приглашенными посетителями.

Присоединение к аудиочасти совещаний с номером персонального совещания раньше организатора

Н/Д Посетители должны будут ожидать в холле, пока не присоединится организатор.

Да

Функции совещаний

Отображение суффикса в списке участников

Если администратор включил параметр Отображать тег внутреннего пользователя в списке участников , суффикс будет отображаться как внутренний для аутентифицированных пользователей. Суффикс не отображается для пользователей, не прошедших аутентификацию. Для этой функции не требуется SSO.

Администраторы могут настраивать суффикс для аутентифицированных и неаутентифицированных пользователей. Для работы этой функции требуется SSO.

Возможности входа в систему конечных пользователей

Согласованный вход на всех веб-сайтах и службах Webex. Пользователи используют один адрес электронной почты для входа во все службы.

Пользователи могут иметь разные адреса электронной почты и пароли на разных веб-сайтах Webex.