Веб-сайты Webex под управлением Control Hub

Control Hub – это портал администрирования всех облачных продуктов для совместной работы Cisco. С его помощью можно управлять всеми службами Webex в одном месте. Преимущества управления веб-сайтами в Control Hub.

  • Унифицированные назначения лицензий для всех служб Webex.

  • Согласованные политики безопасности во всех службах Webex.

  • Общие возможности входа в систему для всех конечных пользователей в разных службах Webex.

  • Современные элементы управления администратором, такие как соединитель каталогов, SCIM и группы Active Directory.

  • Шаблоны лицензий для назначения пользователям нескольких лицензий автоматически.

Веб-сайты Webex под управлением службы администрирования веб-сайта

Служба администрирования веб-сайта является порталом администрирования только для пакета Webex Meetings. Если вашей организацией будет добавлено больше продуктов, например приложение Webex или Webex Calling, управлять этими продуктами необходимо будет в Control Hub, по-прежнему используя службу администрирования веб-сайта для управления Webex Meetings.

Если вы изначально выбрали службу администрирования веб-сайта и хотите переключиться на Control Hub, преобразовать ее в Control Hub можно в любой момент.

Сравнение возможностей администратора в Control Hub и службе администрирования веб-сайта

В таблице ниже описаны значительные различия между управлением веб-сайтом Webex в Control Hub и службе администрирования веб-сайта.

Возможности администрирования

Control Hub

Администрирование веб-сайта

Управление пользователями

Управление пользователями осуществляется централизованно в Control Hub, включая назначение лицензий и настройку уровней служб.

Управление пользователями и настройками Webex Meetings осуществляется в службе администрирования веб-сайта. Если у вас есть другие продукты Webex, например приложение Webex, управлять пользователями и настройками этого продукта необходимо в Control Hub.

Пользователи будут использовать одинаковые учетные данные для входа как в приложение Webex, так и в Webex Meetings.

Если веб-сайт Webex связан, пользователи могут входить в приложение Webex, используя те же учетные данные, что и для веб-сайта Webex Meetings.

Пользователи могут запросить учетную запись с правами организатора или дополнительные службы на целевой странице веб-сайта Webex, если это разрешено администратором. Дополнительную информацию см. в статье Разрешить самостоятельную регистрацию учетной записи организатора для веб-сайта Webex Meetings.

Пользователи могут запросить учетную запись с правами организатора или дополнительные службы на целевой странице веб-сайта Webex, если это разрешено администратором. Дополнительную информацию см. в статье Разрешить самостоятельную регистрацию учетной записи организатора для веб-сайта Webex Meetings.

Пользователям могут быть назначены лицензии любой службы Webex на нескольких веб-сайтах Webex с помощью одной операции, включая создание пользователя впервые с помощью шаблона автоматического назначения лицензий.

Пользователям одновременно можно назначить лицензии только для одного веб-сайта Webex.

Пользователей можно создавать автоматически с помощью API SCIM и пользовательских API, соединителя каталогов и Azure Active Directory.

Пользователи могут быть автоматически созданы с помощью автоматического создания учетной записи SSO и API XML.

Разным группам пользователей в Active Directory могут быть назначены разные лицензии на основе шаблона лицензий.

В службе администрирования веб-сайта отсутствует доступ к Active Directory.

Для деактивации или повторной активации пользователей на веб-сайте Webex можно удалить или добавить лицензии.

Для деактивации или повторной активации пользователей на веб-сайте Webex используется поле с флажком.

Внешние и внутренние участники

Администраторы могут идентифицировать внутренних участников с помощью параметра внутреннего тега.

Для идентификации внутренних участников администраторы должны добавить настраиваемую метку.

Этот параметр доступен только для веб-сайтов с поддержкой SSO.

Tracking codes

Коды слежения являются необязательными для новых организаторов.

Администраторы могут сделать коды слежения обязательными для новых организаторов.

Настроить шаблоны сообщений электронной почты

Невозможно настроить электронные сообщения о переносе учетных записей, такие как приветственные сообщения электронной почты.

Можно настроить сообщения электронной почты о переносе учетных записей.

Лицензирование администратора и организация совещаний

Администраторы могут управлять веб-сайтом Webex без использования лицензии, однако лицензия необходима для организации совещаний.

Администраторы с полными правами в организации имеют доступ для записи ко всем веб-сайтам Webex под управлением Control Hub.

Администраторы из партнерских организаций могут организовывать тестовые совещания без использования лицензии.

Чтобы стать администратором веб-сайта и получить возможность организовывать совещания, администраторы используют лицензию.

Администраторы с полными правами в организации, которая владеет несколькими веб-сайтами Webex, автоматически не получают административный доступ ко всем веб-сайтам под управлением службы администрирования веб-сайта. Им должен быть явно предоставлен административный доступ к каждому веб-сайту Webex под управлением службы администрирования веб-сайта.

Организаторы в других компаниях или организациях

Пользователи должны быть в организации Control Hub, чтобы им можно было назначить лицензию организатора или посетителя в Webex Meetings.

Организатор на веб-сайте Webex может принадлежать любой компании или организации.

Несколько веб-сайтов Webex

На все веб-сайты Webex в Control Hub распространяются общие настройки (такие как создание пользователей и способ аутентификации пользователей в Webex).

Пользователи могут иметь только один пароль во всех службах Webex. Один и тот же пользователь не может иметь разные пароли на разных веб-сайтах Webex.

Если для организации настроена SSO, все веб-сайты Webex под управлением Control Hub в одной организации будут использовать одну и ту же SSO.

Каждый веб-сайт Webex является автономным, и один и тот же пользователь может иметь разные адреса электронной почты и пароли на разных веб-сайтах Webex.

Компания с несколькими веб-сайтами Webex может выбрать веб-сайты Webex, на которых необходимо включить или отключить SSO.

API ** и интеграции

В Control Hub также используются rest API пользователей для управления пользователями, таких как создание или лицензирование пользователей.

API XML Webex совместимы с веб-сайтами под управлением Control Hub для управления пользователями. Как правило, после обновления веб-сайта для Control Hub изменения не требуются для большинства интеграций. Дополнительную информацию см. в статье Обзор обновлений API Cisco Webex Meetings (API 41).

Интеграции API могут быть полностью созданы с помощью API XML Webex.

Обход SSO администраторами

Внешние администраторы могут выполнять обход SSO организации, которая владеет веб-сайтом Webex.

Администраторы могут выполнять обход SSO веб-сайта Webex для входа, если учетные данные хранятся на веб-сайте Webex.

SSO конфигурации

Все веб-сайты имеют совместный доступ к одинаковым конфигурациям SSO и поставщику удостоверений (IdP). Можно либо иметь одинаковый SSO для всех веб-сайтов, либо вообще не иметь SSO.

Если организация под управлением Control Hub настроена SSO, связанные веб-сайты службы администрирования веб-сайта с поставщиком удостоверений, отличным от организации, будут использовать тот же поставщик удостоверений, что и в Control Hub (предыдущий поставщик удостоверений, используемый в службе администрирования веб-сайта, больше не будет применяться).

На веб-сайтах службы администрирования веб-сайта, на которых не настроена система единого входа, после обновления для Control Hub будет использоваться тот же поставщик удостоверений, что и для организации.

Для каждого веб-сайта можно настроить разные конфигурации SSO и IdP. На веб-сайте также может отсутствовать SSO, даже если связанная организация под управлением Control Hub использует SSO.

Аутентификация SSO для посетителей

В настоящее время эта функция недоступна для веб-сайтов под управлением Control Hub.

В будущем администраторы смогут настроить в Control Hub требование входа в систему для всех участников, адреса электронной почты которых соответствуют доменам, заявленным организацией.

Это также будет применено к организациям, не использующим SSO.

Администраторы могут настроить требование аутентификации SSO для посетителей для участников, адреса электронной почты которых соответствуют определенным доменам.

Это требование применимо только к совещаниям на конкретном веб-сайте.

Рассмотреть запросы о самостоятельной регистрации

Администраторы просматривают запросы в центре предупреждений.

Администраторы просматривают запросы в службе администрирования веб-сайта.

** Для работы на веб-сайтах Webex под управлением службы администрирования веб-сайта может потребоваться изменить интеграции API для веб-сайтов Webex под управлением Control Hub, если обновление до Control Hub будет выполнено позже.

Рекомендуется тщательно протестировать интеграции API, чтобы убедиться, что все функции работают после обновления веб-сайтов Webex с службы администрирования веб-сайта до Control Hub.

Отличия функций управления паролями в Control Hub и службе администрирования веб-сайта

В таблице ниже показаны различия в работе управления паролями в службе администрирования веб-сайта и Control Hub. Дополнительную информацию об управлении паролями в Control Hub см. в этой статье.

Функции пароля службы администрирования веб-сайтаControl Hub
Настройте характеристики пароля, такие как минимальная длина и буквенно-цифровые символы.

Настраиваемый:

  • Минимальная длина — в диапазоне от 8 до 256.
  • Минимальное число цифровых, алфавитных и специальных символов. Минимальное значение: 8.

Невозможно настроить:

  • Повторите символы.
Не разрешать повторное использование последних [N] паролей.Не разрешать повторное использование последних [N] паролей. Значение N должно быть от 1 до 5.
Срок действия пароля. Позволяет пользователям менять пароль каждые [N] дн.Срок действия пароля – настройте [N] дн. N должно быть больше 90 и меньше 1825 (5 лет). Значение по умолчанию: 1825.
Не разрешать использовать динамический текст веб-страниц в качестве паролей учетных записей (имя веб-сайта, имя организатора, имя пользователя).Не используйте в качестве пароля значение общих полей, таких как имя веб-сайта или имя пользователя.
Не используйте пароль из списка.Не разрешать пароли учетных записей из списка.
Требовать от пользователей изменения пароля при следующем входе в систему. Не поддерживается. Запланированная функция позволяет администраторам требовать от пользователей изменения своих паролей.
Блокировка пароля после [N] попыток.Встроенная задержка после повторных попыток и CAPTCHA.
Разрешить пользователю сохранять пароль учетной записи в файлах cookie.Прямая поддержка не поддерживается, однако служба удостоверений Webex использует OAUTH и обеспечивает вход пользователей в систему.
Контроль администратора для инициализации или сброса пароля, принудительного изменения паролей или устранения забытых паролей.Управление паролем осуществляется непосредственно между пользователями и службой удостоверений Webex (или SSO).
Обработка администратором запросов пользователей, которые забыли пароль Не поддерживается. Запланированная функция позволяет администраторам требовать от пользователей изменения своих паролей.
Пользователи могут настроить пароль для каждого веб-сайта.Пароли пользователей настроены с помощью службы удостоверений Webex. Одинаковые пароли применимы ко всем веб-сайтам и службам Webex.

Значения профиля пользователя

Control Hub

Значения профиля пользователя централизованы в службе удостоверений Webex. У пользователей в организациях Control Hub одинаковые значения полей профиля пользователей на всех веб-сайтах под управлением Control Hub. Некоторые значения, например адрес, пока не синхронизируются с веб-сайтами Meetings из службы удостоверений Webex. Эти значения будут синхронизированы с идентификацией Webex в будущем.

Администрирование веб-сайта

Значения профиля пользователя настраиваются для каждого веб-сайта, поэтому один и тот же пользователь может иметь разные значения для нескольких веб-сайтов.

Настраиваемые шаблоны сообщений электронной почты

Некоторые шаблоны сообщений электронной почты в службе администрирования веб-сайта неприменимы к Control Hub, поэтому настройка этих шаблонов сообщений электронной почты неприменима на веб-сайтах под управлением Control Hub. Например, управление приветственными сообщениями электронной почты осуществляется посредством лицензирования пользователей, а администраторы не участвуют в управлении паролями пользователей.

Приведенные ниже шаблоны сообщений электронной почты не настраиваются на веб-сайтах под управлением Control Hub, но настраиваются в службе администрирования веб-сайта.

  • Уведомление о завершении или прерывании экспорта

  • Уведомление о завершении или прерывании импорта

Диаграмма сравнения функций пользователей на совещаниях

Функция

Control Hub

Администрирование веб-сайта

Функции выполнения задач перед совещанием

Параметр планирования

н/д

Если администраторы настроили на веб-сайте аутентификацию SSO для посетителей, организаторы могут выполнять приведенные ниже действия.

  • установить в планировщике Webex Events (классическая версия) ограничение списка участников event-совещания только приглашенными посетителями;

  • установить в планировщике Webex Meetings ограничение списка участников совещаний только приглашенными посетителями.

Присоединение к аудиочасти совещаний с номером персонального совещания раньше организатора

Н/д. Посетители должны ожидать в холле, пока не присоединится организатор.

Да

Функции совещаний

Отображение суффикса в списке участников

Если администратор включил параметр Отображать тег внутреннего пользователя в списке участников , для аутентифицированных пользователей суффикс отображается как внутренний . Для пользователей, не прошедших аутентификацию, суффикс не отображается. Для этой функции не требуется SSO.

Администраторы могут настраивать суффикс для аутентифицированных и неаутентифицированных пользователей. Для работы этой функции требуется SSO.

Возможности входа в систему конечных пользователей

Согласованные возможности входа на всех веб-сайтах и службах Webex. Пользователи используют один адрес электронной почты для входа во все службы.

Пользователи могут иметь разные адреса электронной почты и пароли на разных веб-сайтах Webex.