Schemalägg Webex-möten

Schemalagda Webex-möten är vår rekommenderade mötestyp när säkerheten är viktig för dig eller din organisation. Schemalagda möten är engångsmöten som är lösenordsskyddade och har ett brett utbud av säkerhetsfunktioner i mötesfunktionskontroller och deltagarkontroller. Som administratör kan du styra säkerhetsfunktionerna för alla schemalagda möten på din Webex-plats. Värdar kan även konfigurera mötessäkerhet, mötesalternativ och deltagarprivilegier när de schemalägger mötet.

Möten i personligt rum

Personliga rum i Webex Meetings är en form av Webex-möte som är kontinuerligt tillgängligt för mötesvärden. Mötesvärden aktiverar sitt personliga rum när hon eller han deltar och inaktiverar mötesrummet när hon eller han lämnar det. Personliga rum i Webex Meetings är avsedda att vara ett snabbt och bekvämt sätt för betrodda mötesdeltagare att träffas och har därför en begränsad uppsättning konfigurerbara säkerhetsfunktioner. Om mötessäkerhet är din främsta prioritet rekommenderar vi att du använder schemalagda Webex-möten som har en omfattande uppsättning konfigurerbara säkerhetsfunktioner.

Möten i personliga rum kan aktiveras eller inaktiveras för alla användare på din Webex-plats. Om de är aktiverade för din Webex-plats kan de aktiveras eller inaktiveras för enskilda användare.

Aktivera möten i personliga rum

När ett Webex-möte är låst påverkar det mötets inträdesbeteende för alla användare. Som standard låses alla möten efter 5 minuter och alla måste vänta i lobbyn tills värden släpper in dem.

Separata inställningar för möteslås finns tillgängliga för schemalagda möten och möten i personliga rum på din Webex-plats.

Med kontrollerna för möteslås kan en administratör göra följande:

• Lås mötet automatiskt 0, 5, 10, 15 eller 20 minuter efter att mötet börjar

• Konfigurera mötets inträdesbeteende när mötet är låst:

  • Alla väntar i lobbyn tills värden godkänner dem

  • Ingen kan ansluta till mötet

Standardinställningen när ett möte är låst är Alla väntar i lobbyn tills värden släpper in dem.

Som administratör kan du tvinga mötesvärdar att använda standardinställningarna för möteslås för hela webbplatsen eller låta värden ställa in hur många minuter efter att mötet har startat som det ska låsas. Vi rekommenderar att du tillämpar automatisk låsning av möten efter en viss tid. Mötesvärdar kan alltid använda kontroller under möten för att låsa och låsa upp mötet medan det pågår.

Lobbyn är aktiverad som standard för alla Webex-möten. Med den här standardinställning placeras alla gästanvändare i lobbyn när ett möte startar och mötet är upplåst tills värden släpper in dem.

En gästanvändare kategoriseras i följande användargrupper:

• Overifierade användare – användare som inte har loggat in och vars identitet inte är autentiserad.

• Verifierade externa användare – användare som har loggat in men som tillhör en extern organisation.

Varje användargrupp har separata och oberoende lobbykontroller. Genom att skilja mellan overifierade och verifierade externa användare kan du förbättra mötessäkerheten genom att tillämpa strängare startkontroller för overifierade användare. Detta kan exempelvis innebära att overifierade användare inte kan delta i mötet, medan verifierade externa användare placeras i lobbyn, eller att overifierade användare placeras i lobbyn, medan verifierade externa användare kan delta i mötet direkt.

Med standardinställning ”De väntar i lobbyn tills värden tillåter dem” när mötet är upplåst kan användare i din organisation som har loggat in med ett Webex-konto med en värd- eller deltagarlicens förbigå lobbyn och delta i mötet direkt.

Mötesvärden kan se en lista över deltagare som väntar i lobbyn. När användare placeras i en möteslobby kategoriseras de i tre grupper för att förenkla användargranskning och val för mötestillträde:

• Interna användare (autentiserade användare i din organisation)

• Externa användare (autentiserade användare i externa organisationer)

• Overifierade användare (användare som inte har loggat in och som inte är autentiserade)

Interna och externa autentiserade användare har loggat in och verifierat sin identitet. Identiteten för overifierade användare (användare som inte har loggat in) kan inte antas vara sann eftersom de inte har autentiserats.

Användare kan få tillträde till mötet eller tas bort från lobbyn enskilt eller som en grupp.

Mer information om lobbykontroller finns i Ta reda på vilka du släpper in i ditt Webex-möte.

Ändra lobbyinställningarna för schemalagda möten och möten i personliga rum

Vi rekommenderar att du tillämpar lösenordskrav för användare som deltar i schemalagda möten från telefon eller videokonferenssystem. Systemet genererar automatiskt ett åttasiffrigt numeriskt lösenord för de som deltar från telefon och videokonferenssystem och lägger till det i mötesinbjudan. Den här åtgärden säkerställer att det endast är personer som har en inbjudan som kan delta i mötet när de använder en telefon eller ett videokonferenssystem.

Vi rekommenderar att du förhindrar deltagare från att delta före värden, såvida du inte är fullständigt medveten om säkerhetsrisken och kräver den här funktionen.

Överväg att inaktivera alternativen att delta före värden för din webbplats, särskilt för listade möten. Annars kan externa deltagare utnyttja schemalagda möten för sina egna syften, utan värdens vetskap eller medgivande.

Om du tillåter deltagare att delta före värden bör du på samma sätt överväga att inte tillåta dem att ansluta till ljudet före värden. Om ditt möte listas på din webbplats eller inte är lösenordsskyddat kan obehöriga användare få åtkomst och initiera dyra samtal utan värdens vetskap eller samtycke.

För personliga konferensmöten (PCN-möten) rekommenderar vi att du inaktiverar alternativet för att ansluta till ljud före värden. Värden måste slå Webex-åtkomstnumret för ljudbryggan och sedan ange värdens åtkomstkod och PIN-kod innan deltagarna kan delta i mötet.

Utöver att använda möteslobbyn och möteslåsfunktionerna för möten i personliga rum kan du använda CAPTCHA för att identifiera och blockera angripare som använder robotar och skript för att på bedrägligt sätt få åtkomst till dina möten i personliga rum. När alternativet är aktiverat tillämpas CAPTCHA för gäster som deltar i ditt möte i personligt rum.

En gästanvändare definieras enligt följande:

• Ej inloggad (identiteten är inte autentiserad)

• Inloggad, men tillhör en extern organisation

Bedrägeri med telefonåteruppringning kan inträffa när någon deltar i ett av dina möten och använder återuppringning för att ringa misstänkta telefonnummer från olika länder, vilket kostar pengar för din organisation. Dessa misstänkta telefonnummer kan komma från var som helst i världen. Vi har dock observerat att en högre andel av bedrägerierna kommer från följande platser:

• Belgien

• Costa Rica

• Ecuador

• Egypten

• Etiopien

• Frankrike

• Moldavien

• Niger

• Panama

• Filippinerna

• Portugal

• Saudiarabien

• Sydafrika

• Sri Lanka

• Taiwan

• Turkiet

• Ukraina

• Förenade Arabemiraten

• Storbritannien

• Vietnam

För att minska bedrägerierna rekommenderar vi att du inte tillåter vissa länder i Webex-listan över tillåtna återuppringningsländer. Du kan till exempel lägga till länder som du inte gör affärer med eller från vilka du har fått falska eller misstänkta samtal.

Även mötesrubriker kan avslöja känslig information. Till exempel kan ett möte med rubriken ”Diskutera förvärv av företag A” få ekonomiska konsekvenser om det avslöjas i förväg. Genom att skapa ej listade möten bibehåller du säkerheten för känslig information.

För listade möten visas mötesämnet och annan information på din Webex-plats för autentiserade användare, samt icke-autentiserade användare och gäster. Vi rekommenderar att du markerar alla möten som ej listade, såvida inte din organisation har ett specifikt affärsbehov av att visa mötesrubriker och mötesinformation offentligt.

Om din organisation arbetar med känslig information rekommenderar vi att du kräver att alla användare har ett konto på din Webex-plats. När detta är aktiverat uppmanar Webex alla värdar och deltagare att ange sina autentiseringsuppgifter när de deltar i ett möte, en händelse eller ett utbildningsmöte.

Dessutom rekommenderar vi att du kräver att deltagarna loggar in när de ringer in från en telefon. Detta krav förhindrar att någon deltar i mötet eller utbildningsmötet utan korrekta autentiseringsuppgifter.

Mötesdeltagare som deltar via Webex-appen måste autentiseras, så Webex uppmanar dem inte att autentisera när de ansluter till ljud. Därför påverkar den här begränsningen endast användare som deltar via telefon. Överväg även att begränsa videokonferenssystem från att ringa in till ett möte som kräver att deltagarna loggar in. Mer information finns i Schemalagda möten: Kräv möteslösenord vid deltagande från telefon eller videokonferenssystem. Kom ihåg att om du använder det här alternativet begränsas ditt möte, din händelse eller din session till interna deltagare (användare med ett konto på din Webex-plats). Det här alternativet är ett utmärkt sätt att skydda dina möten, men det kan vara begränsande om värden behöver ha en extern gäst.

Att dölja mötes- och händelselänkar i möten avskräcker deltagare från att bjuda in oönskade gäster eftersom länkarna blir mindre bekväma att kopiera och dela. Det hindrar inte deltagare från att kopiera och dela möteslänkar från sina e-postinbjudningar.