Начало работы с Cisco Webex для правительственных организаций

Начало работы с Cisco Webex для правительственных организаций

С помощью инструментов для совместной работы в решении "Webex для правительственных организаций" пользователи могут обмениваться сообщениями, совершать вызовы, предоставлять совместный доступ и совместно проводить совещания. Инструменты интегрируются с рабочими процессами на персональных компьютерах, мобильных устройствах и совместно используемых видеоустройствах (например, системы комнат для совещаний). Эта статья поможет вам начать работу с новой организацией в "Webex для правительственных организаций".

23 мар. 2021 г.
Обзор

Совершенно новые возможности Webex теперь соответствуют требованиям FedRAMP. Пользователи могут работать совместно для достижения исключительных результатов, используя единое удобное и безопасное приложение для вызовов, сообщений, совещаний и выполнения рабочих задач. Webex – это вовлекающее, интеллектуальное и многофункциональное приложение, которое создает исключительные возможности и повышает качество совместной работы не только в режиме реального времени.

  • Ключевые возможности Webex для правительственных организаций перечислены ниже.

    • Вызовы в облаке из Webex Calling, Cisco Unified Communications Manager (CUCM) Cloud для правительственных организаций и с IP-телефонов Cisco.

    • Высококачественные видеоконференции с многопотоковым аудио и видео в высоком разрешении на любых устройствах: настольных и мобильных устройствах, веб-устройствах и устройствах для совместной работы Webex, – с простыми и согласованными возможностями.

    • Безопасный обмен сообщениями и совместный доступ к файлам, интегрированные с Microsoft и Box.

    • Устройства Webex для усовершенствования возможностей совещаний, работы с виртуальной доской и повышения эффективности работы удаленных сотрудников.

  • С помощью авторизации FedRAMP умеренного уровня воздействия и взаимодействия с уровнем взаимодействия 2 Министерства обороны решение "Webex для правительственных организаций" обеспечивает указанные далее условия.

    • Физическая инфраструктура, выделенная для правительства США и соответствующих клиентов, со всеми центрами обработки данных, расположенными в континентальных штатах.

    • Строго контролируемый доступ к среде и данным только для лиц из США.

    • Архитектура безопасности, утвержденная правительством:

      • шифрование по стандарту FIPS 140-2, обязательная поддержка TLS 1.2.

      • Непрерывный аудит безопасности и исправление, а также непрерывное сканирование базы данных о текущих уязвимостях глобальной системы безопасности.

      • Ежемесячный обзор состояния безопасности с финансирующей организацией.

      • Сформированные правительством соглашения об уровне обслуживания (SLA) для решения проблем безопасности.

    • Техническая поддержка в США от центра технической поддержки (TAC) FedRAMP Cisco.

Нужна помощь? Мы на связи

За помощью можно обратиться в специальный центр технической поддержки (TAC) FedRAMP Cisco в США, позвонив по номеру 877-669-1782. При отсутствии возможности совершения телефонного вызова можно обратиться в службу поддержки Cisco, которая перенаправит вас в TAC FedRAMP Cisco.

Доступ к Control Hub

Для получения доступа к Control Hub (интерфейсу администратора решения "Webex для правительственных организаций") перейдите на веб-сайт https://admin-usgov.webex.com.


Для получения доступа к Control Hub всегда используйте веб-сайт https://admin-usgov.webex.com. Вход с помощью прямой ссылки для правительственных организаций является более быстрым и более безопасным, нежели с помощью ссылки admin.webex.com, которая обычно указывается в статьях справки Webex.

Текущие проблемы

Список известных проблем, обходных решений и прочие рекомендации см. в статье Известные проблемы и рекомендации для решения "Webex для правительственных организаций".

23 мар. 2021 г.
Настройка организации Webex

Control Hub – это интерфейс администрирования, который позволяет управлять пользователями и службами в организации. Мы настоятельно рекомендуем включить единый вход (SSO), чтобы все пользователи входили в систему одинаково.

Прежде чем начать

1

Настройка учетной записи администратора.

Мы отправим сообщение электронной почты на указанный вами адрес. Для того чтобы войти в https://admin-usgov.webex.com, перейдите по ссылке.

Это будет ваша первая полноценная учетная запись администратора в организации.

2

Добавление, подтверждение и заявление доменов.

В процессе создания Webex Cisco для правительственных организаций заявит домен электронной почты с адресами, которые вы указали. При добавлении пользователей необходимо заявить дополнительные домены электронной почты. Заявление почтовых доменов, принадлежащих вашей организации, гарантирует невозможность создания пользователями личных учетных записей в www.webex.com с помощью своих рабочих адресов. Также будет гарантировано, что политики в отношении контента вашей организации постоянно будут применяться к сотрудникам при создании ими контента или предоставлении к нему совместного доступа в Webex.

Если вам необходимо осуществлять поддержку нескольких организаций, в которых пользователи используют один и тот же почтовый домен, обратитесь в службу поддержки Cisco.

3

Включите единый вход (SSO) во всех компонентах для создания единого интерфейса пользователя.

Если в вашей организации есть собственный поставщик удостоверений (IdP), можно интегрировать поставщика SAML IdP с Control Hub, веб-сайтом Webex и средами Unified CM и использовать SSO. Единый вход дает пользователям возможность использовать один общий набор учетных данных в Webex Meetings, Webex и других приложениях вашей организации.

4

Настройка шаблонов автоматического назначения лицензий

Можно создать шаблон по умолчанию, который будет автоматически назначать лицензии новым пользователям.

5

Развертывание службы календаря гибридного типа.

С помощью службы календаря гибридного типа можно связать среду Office 365 с Cisco Webex. Такая интеграция упростит планирование совещаний и присоединение к ним, особенно с мобильных устройств и устройств Webex; подключаемые модули не требуются.

Пользователи могут добавлять в совещание устройства Cisco Webex Room и Desk, а также Webex Board и получать доступ к материалам для конференций. Если для устройства включена служба календаря гибридного типа, на устройстве отображается зеленая кнопка Присоединиться. (кнопка Присоединиться также известна как функция "Одно нажатие кнопки", она есть и на устройствах, зарегистрированных в Cisco Unified Communications Manager и управляемых Cisco TelePresence Management Suite).


 

Webex для правительственных организаций поддерживает только Office 365 с облачной службой календаря гибридного типа. Она НЕ поддерживает параметры службы, которые перечислены в ссылке:

  • Календарь Google с облачной службой календаря гибридного типа

  • Microsoft Exchange или Office 365 с соединителем календаря на основе Expressway

  • Гибридные развертывания Exchange и Office 365

Прежде чем начать

  • Обязательно используйте https://admin-usgov.webex.com при каждом открытии Control Hub. Входить в систему с помощью прямой ссылки для правительства быстрее и безопаснее, чем по ссылке admin.webex.com, которая обычно приведена в справке Webex.

1

Добавьте свой веб-сайт Webex.

2

Настройка планировщика Cisco Webex Meetings для Microsoft 365.

Планировщик Webex Meetings позволяет пользователям Microsoft 365 планировать совещания Webex и совещания в персональной комнате Webex непосредственно из Microsoft Outlook в любом браузере. Справку пользователя см. в разделе Планирование совещаний и присоединение к ним с помощью планировщика Cisco Webex Meetings для Microsoft 365.

3

Проверьте настройки безопасности совещания.

Эффективное обеспечение безопасности совещания начинается с администрирования вашего веб-сайта Webex. Мы собрали оптимальные методы создания безопасной среды, но вы можете адаптировать веб-сайт к потребностям своей организации.

4

Настройка типов сеансов для управления пользователями.

Типы сеансов похожи на шаблоны совещаний, которые пользователи в организации могут использовать для быстрого планирования совещаний.

5

Предоставление пользователям практических рекомендаций по планированию онлайн-совещаний.

6

Понимание того, как управлять записями.

Для удобства оптимизации доступного хранилища у администраторов веб-сайта есть возможность управления записями.

7

Ознакомление со средствами диагностики и устранения неполадок совещаний.

Поиск и устранение неполадок совещаний, на которых пользователи сталкиваются с проблемами. Можно перейти к подробным сведениям о совещаниях конкретного участника и просмотреть подробную информацию о качестве аудио, видео и предоставления совместного доступа на совещании. Можно даже просмотреть информацию об использовании ЦП устройства, с помощью которого участник присоединился к совещанию.

Прежде чем начать

  • Обязательно используйте https://admin-usgov.webex.com при каждом открытии Control Hub. Входить в систему с помощью прямой ссылки для правительства быстрее и безопаснее, чем по ссылке admin.webex.com, которая обычно приведена в справке Webex.

  • Для работы с этими функциями обмена сообщениями требуется версия Pro Pack.

1

Настройка политики хранения для вашей организации.

Пользователи Pro Pack могут задавать время хранения контента до удаления в Control Hub.

Контент, созданный раннее политики хранения, или контент, размер которого превышает квоты хранилища, подлежит удалению. Это важно, поскольку при хранении информации в течение длительного времени вероятность того, что конфиденциальная информация станет доступной, растет.

2

Настройте доступ к своей платформе управления корпоративным контентом (ECM) в Control Hub.

Настройте доступ к своей платформе управления корпоративным контентом в Control Hub. Дайте пользователям разрешение на использование платформы управления корпоративным контентом в приложении Webex. Пользователи могут использовать только утвержденную платформу управления предприятием для загрузки файлов и контента в Webex, а также управления ими.

3

Обеспечение соответствия контента нормативным требованиям.

Ответственный за обеспечение соответствия требованиям может использовать Control Hub для поиска по любой беседе в приложении Webex. Можно просматривать сведения о конкретных сотрудниках компании, находить контент, к которому эти сотрудники предоставили совместный доступ, выполнять поиск по определенным пространствам и создавать отчеты о полученных данных. Таким образом можно проверять, соблюдают ли пользователи внешние нормативные требования и внутренние политики компании.

Прежде чем начать

  • Обязательно используйте https://admin-usgov.webex.com при каждом открытии Control Hub. Входить в систему с помощью прямой ссылки для правительства быстрее и безопаснее, чем по ссылке admin.webex.com, которая обычно приведена в справке Webex.

Развертывание вызовов в приложении Webex (Unified CM).

Зарегистрируйте Webex непосредственно в среде управления вызовами Cisco Unified Communications Manager (локальное предприятие или облако UCM для FedRAMP).

Пользователи могут использовать Webex в качестве приложения телефонной связи, например для таких функций, как удержание и возобновление вызовов.

Webex для правительственных организаций поддерживает устройства, зарегистрированные следующими способами:

Облачная регистрация и управление

Добавьте устройства в свою организацию и присвойте их отдельным пользователям (так называемые устройства персонального режима) или рабочим пространствам (так называемые устройства общего режима). Control Hub генерирует код активации, который можно ввести или отсканировать с устройства, чтобы связать с Control Hub.

Облачная регистрация и управление с помощью локального вызова (соединитель устройств)

Устройства Room, Desk и Cisco Webex Board в режиме общего доступа становятся частью имеющегося локального плана набора. Благодаря этому с устройства можно совершать звонки на добавочные номера пользователей или на номера PSTN, а также принимать на нем входящие вызовы.

Локальная регистрация с помощью управления облаком и функциями (Webex Edge для устройств)

Видеоустройства, зарегистрированные в Cisco Unified Communications Manager, будут поддерживать облачные функции.

Прежде чем начать

  • Обязательно используйте https://admin-usgov.webex.com при каждом открытии Control Hub. Входить в систему с помощью прямой ссылки для правительства быстрее и безопаснее, чем по ссылке admin.webex.com, которая обычно приведена в справке Webex.

1

Добавьте устройства в свою организацию, используя желаемый тип регистрации и управления:

Параметр Описание

Зарегистрированные и управляемые в облаке

Поддержка облачный функций устройствами

Соединитель устройства

Руководство по развертыванию гибридных вызовов для устройств Cisco Webex (соединители устройств)

Webex Edge для устройств

Webex Edge для устройств


 

Webex для правительственных организаций в настоящее время не поддерживает Webex Assistant.

2

(Необязательно) Группировка устройств с помощью тегов

Группировка упрощает процесс организации и поиска устройств в дальнейшем

Существует несколько способов настройки пользователей.

Можно вручную добавить в организацию до 25 пользователей, введя их адреса электронной почты.

Прежде чем начать

1

В https://admin-usgov.webex.com перейдите в раздел Пользователи и щелкните Управление пользователями.

2

Выберите Добавить или изменить пользователей вручную.

3

Выберите один из вариантов и щелкните Далее.

  • Выберите Адрес электронной почты и введите до 25 адресов электронной почты.
  • Выберите Имена и адреса электронной почты, а затем введите не более 25 имен и адресов электронной почты.
4

Назначение лицензии:

  • При наличии активного шаблона лицензии новым пользователям лицензии назначаются автоматически и можно просмотреть сводную информацию о лицензиях.
  • Выберите службы, которые необходимо назначить. Если у вас несколько подписок, выберите подписку из списка.
5

Щелкните Сохранить.

Если не отключить автоматическую рассылку, каждому участнику будет отправлено электронное приглашение присоединиться.

Пользователи, добавленные вручную, до первого их входа будут отображаться Control Hub в состоянии ожидания приглашения. Лицензии будут присвоены после первого входа пользователя.

6

Просмотрите страницу сводной информации об обработанных записях и щелкните Завершить.

Можно использовать шаблон данных с разделителями-запятыми (CSV) для одновременного добавления в организацию до 20 000 пользователей и одновременного назначения служб.

Прежде чем начать

Если для организации существует несколько файлов CSV, необходимо загрузить сначала один файл, а после завершения можно загрузить следующий.


В некоторых редакторах электронных таблиц при открытии файла в формате CSV знак "+" удаляется из ячеек. Для внесения обновлений в файл CSV рекомендуется использовать текстовый редактор. При использовании редактора электронных таблиц убедитесь, что в качестве формата ячейки задано значение "текст", и добавьте обратно все знаки "+", которые были удалены.

1

В https://admin-usgov.webex.com перейдите в раздел Пользователи, щелкните Управление пользователями и выберите пункт Добавить или изменить пользователей с помощью файла CSV.

2

Щелкните Экспорт, чтобы скачать файл, и в новой строке файла CSV введите информацию о пользователе.

  • Чтобы назначить службу, в столбце соответствующей службы введите TRUE. Чтобы исключить службу, введите FALSE. Столбец Идентификатор или адрес электронной почты пользователя (обязательно) является единственным обязательным полем. Если у вас есть определенный каталог и внешние номера для каждого нового пользователя, добавьте начальный знак "+" для внешних номеров без других символов.

    Если у вас есть активный шаблон лицензий, оставьте все столбцы службы пустыми для автоматического назначения шаблона новым пользователям в этой строке.


     

    Полномочия на управление корпоративным контентом пользователям нельзя назначать с помощью шаблона лицензий. Подробную информацию см. в статье Включение управления контентом для пользователей в Cisco Webex Control Hub.

  • Чтобы назначить местоположение, введите имя в столбце Местоположение. Если поле оставлено пустым, пользователю будет назначено местоположение по умолчанию.


 

При вводе имени пользователя не забудьте указать его фамилию, в противном случае могут возникнуть проблемы.

3

Щелкните Импорт, выберите файл и щелкните Открыть.

4

Выберите Только добавление служб или Добавление и удаление служб.

Если у вас есть активный шаблон лицензии, выберите Только добавление служб.

5

Нажмите кнопку Отправить.

Файл CSV будет загружен, и задача будет создана. Можно закрыть браузер или это окно, при этом выполнение задачи будет продолжено. Чтобы просмотреть ход выполнения задачи, см. статью Управление задачами в Cisco Webex Control Hub.

Пользователей из существующего каталога можно синхронизировать со своей организацией в Control Hub методом интеграции с использованием опции API Cisco Directory Connector или System for Cross-Domain Identity Management (SCIM). Эти интеграции обеспечивают постоянную синхронизацию списка пользователей, поэтому вам не придется заново создавать учетные записи. Если пользователь создан, обновлен или удален из каталога, который вы синхронизируете, изменения отразятся в Control Hub.


Webex для правительственных организаций поддерживает только синхронизацию с Active Directory или Azure AD.

Active Directory

Если ваша компания использует каталог Active Directory, можно добавить и синхронизировать пользователей каталога с использованием Cisco Directory Connector. Перед этим необходимо заявить домен адресов электронной почты пользователей.

Cisco Directory Connector – это локальное приложение. Скачайте программное обеспечение соединителя из Cisco Webex Control Hub и установите его на локальный компьютер с Windows Server. Инструкции см. в Руководстве по развертыванию соединителя Cisco Directory Connector на https://www.cisco.com/go/hybrid-services-directory.

Azure Active Directory

Локальная инфраструктура или соединители не требуются. Описание этапов настройки см. в разделе Синхронизация пользователей Azure Active Directory с Cisco Webex Control Hub.

В Control Hub отображаются аналитические данные о совместной работе в организации Webex.

  • Подробная информация об использовании интерактивных возможностей и вовлеченности

  • KPI и метрики качества работы сети для функций передачи голоса по IP, видео и времени присоединения к совещанию (JMT)

  • Графики тенденций со сводными данными статистики

  • Корреляции с учетом типа соединения и региона/местоположения

  • Возможность выявления пользователей с регулярно возникающими проблемами в работе сети и перекрестный запуск для устранения неполадок

10-минутное обновление данных обеспечивает гарантированное получение отчетов в любое время.

Узнайте больше об аналитике в своем пакете Webex для правительственных организаций.

23 мар. 2021 г.
Установка приложения "Webex для правительственных организаций"

Администратор Webex может установить приложение Webex с помощью файла MSI в Windows или файла DMG в Mac. С файлом MSI в Windows можно использовать параметры командной строки, чтобы улучшить взаимодействие с пользователями.

Настройка приложения "Webex для правительственных организаций"

На производительность приложения Webex также могут влиять другие факторы, например: сетевое подключение или другие приложения на устройствах.


Обратите внимание: использование Webex с программами предварительного или раннего выпусков, такими как программа бета-тестирования Apple, программа предварительной оценки Windows или другими аналогичными программами, не поддерживается.

Windows

Рекомендуемые минимальные требования к системе для ПК Windows


Эти требования постоянно пересматриваются и могут быть изменены.

Mac

Рекомендуемые минимальные требования к системе для компьютеров Mac


Эти требования постоянно пересматриваются и могут быть изменены.


В вашей организации может потребоваться запуск приложения Webex в режиме FIPS. Чтобы сделать это, выберите 1 (значение DWORD) в качестве значения следующего ключа регистрации на компьютерах пользователей:

HKLM\SYSTEM\CurrentControlSet\Control\Lsa\FipsAlgorithmPolicy\Enabled

Чтобы изменить эту настройку, вам необходим доступ к реестру HKLM. Как правило, такой доступ есть у администратора или пользователя с правами администратора.

Поскольку этот параметр применяется на уровне ОС, рекомендуется оценить его влияние на другие приложения Windows, прежде чем развертывать его для всей организации.

Если ключ регистрации не будет активирован, обратите внимание на нижеследующее:

  • Функции приложения останутся прежними.

  • Поддержка вашей организации продолжится.

  • Приложение по-прежнему будет использовать совместимые с FIPS алгоритмы и TLS 1.2. Тем не менее библиотеки операционных систем (например, WinHTTP) не работают в режиме FIPS.

Чтобы приложение подключалось к облаку "Webex для правительственных организаций", выберите один из следующих параметров, соответствующих вашим потребностям.

Если вы хотите развернуть приложение, установив MSI под управлением администратора, выполните указанные действия.


Чтобы выполнить это действие, необходимо иметь доступ к реестру HLKM. Как правило, такой доступ есть у администратора или пользователя с правами администратора. С помощью настройки FEDRAMPENABLED установщик записывает данные в HLKM-область реестра.

Прежде чем начать

При необходимости включите ключ регистрации FIPS.

1

Скачайте установщик по применимой ссылке.

2

Чтобы включить использование облака "Webex для правительственных организаций", запустите msiexec с параметром FEDRAMPENABLED=1 вместе с другими необходимым параметрами.

Пример.
msiexec /i WebexTeams.msi FEDRAMPENABLED=1 ALLUSERS=1

Выполните это действие, если вы хотите дать пользователям возможность самостоятельно скачивать и устанавливать MSI приложения Webex, однако убедитесь, что они подключаются к облаку "Webex для правительственных организаций".


Чтобы выполнить это действие, необходимо иметь доступ к реестру HLKM. Как правило, такой доступ есть у администратора или пользователя с правами администратора.

Прежде чем начать

При необходимости включите ключ регистрации FIPS.

1

Выберите 1 (значение DWORD) в качестве значения следующего ключа регистрации:

HKLM\Software\Cisco Spark Native\FedRampEnabled

2

Если пользователь установил приложение Webex и вошел в него до того, как был настроен ключ регистрации, пользователю нужно выйти из приложения и снова войти.

Этот механизм рекомендуется для настройки режимов FIPS и FedRAMP для MacOS. Разместите профиль конфигурации MDM со следующими параметрами. Точные данные для конфигурации зависят от используемого решения MDM.

1

Скачайте установщик DMG по следующей ссылке.

2

Выберите true для следующих двух логических значений в домене предпочтений Cisco-Systems.Spark:

FipsEnabled

FedRampEnabled

Пример.

Если у вас нет доступа к решению MDM, значения по умолчанию для FIPS и FedRAMP можно изменить с помощью команды defaults. Конечный пользователь может переопределить значения, выбранные с помощью defaults, поэтому рекомендуется использовать MDM по возможности.

Введите указанные далее команды.

defaults write Cisco-Systems.Spark FedRampEnabled -bool true

defaults write Cisco-Systems.Spark FipsEnabled -bool true

Для регистрации и подключения к облаку "Webex для правительственных организаций" через мобильное приложение не требуются специальные действия администратора. Тем не менее пользователям необходимо войти в приложение с помощью указанного ниже метода. Чтобы использовать параметры MDM/MAM или оболочки приложения для мобильных устройств пользователей, см. справочную статью по безопасному использованию Webex | на мобильных устройствах.

1

Как скачать приложение Webex:

2

Запустите приложение, коснитесь кнопки Начало работы, а затем – ссылки Вы клиент FedRAMP?

Пример.

По ней вы будете перенаправлены на страницу регистрации FedRAMP. С нее вы перейдете в службу удостоверений "Webex для правительственных организаций" с использованием аутентификации, а режим FIPS 140-2 будет включен.

3

Введите адрес электронной почты и поставьте флажок Я принимаю положения и условия, затем щелкните Далее, чтобы войти.

При входе в первый раз вам потребуется настроить код доступа.

Чтобы удалить приложение, используйте msiexec /x Webex.msi.

Чтобы удалить Webex, перейдите в папку "Приложения" и перетащите Webex в корзину.

Была ли статья полезной?

Начало работы с Cisco Webex для правительственных организаций