概述

您可以限制所有用户加入组织外部的会议，或限制对某些会议中功能的访问，以确保用户遵守组织的策略。 当用户尝试使用禁用的功能时，会出现一个指示器，让他们了解组织设置的限制。

为确保安全性，我们建议对浏览器和所有设备应用限制。


 
协作限制仅支持Webex Meetings和Webex Webinars。 这些限制不适用于Webex Events（经典版）、Webex Training和Webex Support。

这些设置仅适用于使用42.3或更高版本的Webex Meetings客户端和43.6或更高版本的Webex应用程序客户端的用户。

用户可以通过使用个人电子邮件地址或作为访客加入内部和外部会议来绕过这些限制。 为避免用户绕过这些限制，请按照限制Windows、Mac、Android和iOS设备以及Chrome和Edge Web浏览器的协作功能中的步骤向公司设备添加令牌，以确保与设备一起使用的帐户遵循您的组织设置的限制。

应用协作限制时：

  • 如果用户使用不同的组织标识从注册表登录，Control Hub将遵循最严格的策略。 用户策略和组织策略均已选中。
  • 如果用户在注册表中使用相同的组织ID登录，Control Hub将遵循登录用户的策略。

组或用户级别的协作限制

如果您要为特定组或根据每个用户而不是整个组织设置策略，可以通过创建会议设置模板进行设置。

允许或阻止外部用户加入组织中的会议

您可以允许或阻止组织外的用户加入由组织中的用户主持的会议。

1

登录 Control Hub 并转至 服务 > 会议。

2

单击设置。

3

在 Meetings下，选择 内部旁边的以下选项之一：

  • 允许所有外部用户—组织外的用户可以加入由组织内用户主持的会议。
  • 允许拥有已批准电子邮件域的外部用户—拥有已批准的电子邮件域的用户可以加入由组织中的用户主持的会议。
  • 阻止所有外部用户—组织外的用户无法加入由组织中的用户主持的会议。
4

如果您选择允许具有批准电子邮件域的外部用户，请输入批准的电子邮件域，然后单击添加。您还可以打开仅将这些设置应用于个人会议室会议，以应用内部会议策略。

阻止用户加入 Control Hub 中的外部会议

当您阻止用户加入外部会议时，他们无法加入从组织外部 Webex 站点主持的会议。 但通过将特定 Webex 站点添加到已批准列表设置，即可让用户加入特定 Webex 站点的会议。

新的行为更改

以前，您可以允许用户加入外部会议，您限制的任何协作功能仍然有效。 例如，如果您在会议期间限制聊天，用户仍可在已批准列表中的外部会议中使用聊天面板。

在最近的更新中，此行为已发生变化。 已批准的列表现在是用户可以使用您设置的协作限制加入外部会议的站点列表。 例如，如果您限制聊天，则用户将无法在外部会议中使用聊天面板。

1

登录 Control Hub 并转至 服务 > 会议。

2

单击设置。

3

在 Meetings下，选择 外部旁边的以下选项之一：

  • 允许所有外部站点—允许用户加入所有外部会议。
  • 允许批准的外部站点—用户只能从批准的Webex站点加入外部会议。
  • 阻止所有外部站点—不允许用户从任何Webex站点加入外部会议。
4

如果您选择允许批准的外部站点，请输入Webex站点名，然后单击添加。

下一步

如果您允许用户加入外部会议，您可以选择用户在外部会议期间可使用的协作功能。

在 Webex Meetings 中限制协作功能

这些设置适用于加入内部和外部会议的用户。 如果您想限制会议中的功能，则可以 和使用自定义会话类型或会议设置模板。

会话类型仅支持内部会议策略。 会话类型仅在用户是会议主持人时适用。

会议设置模板支持内部和外部会议策略。 当用户是会议主持人或参加者时，会议设置模板适用。

1

登录 Control Hub 并转至 服务 > 会议。

2

单击设置。

3

切换要在内部或外部会议期间为用户启用或禁用的功能：

分组讨论

设置描述可在Webex套件会议平台上使用？
广播消息 允许会议主持人向一个或所有分组讨论中的参加者广播书面消息。 有

协作工具

设置描述可在Webex套件会议平台上使用？
注释

如果您是受限用户且注释功能被禁用，则其他人无法对您的共享进行注释。 注释已被阻止。 当其他人共享时，您可以查看正在共享的内容，但不能进行注释。 如果受限制的用户是会议主持人，那么会议中的任何人都无法注释。

有
分组讨论 广播消息—用户可以访问广播消息。 有
投票

如果禁用，受限用户将无法使用投票功能。

不支持

问与答

如果禁用，受限用户将无法使用“问与答”功能。

不支持

会议中

设置描述可在Webex套件会议平台上使用？
聊天 如果禁用，受限制用户将无法发送或接收聊天消息。 如果受限制的用户是会议主持人，那么会议中的任何人都无法聊天。 有
隐藏式字幕 如果禁用，受限制用户将无法使用隐藏式字幕功能。 有
强制实施虚拟背景 要求用户必须具备虚拟背景才能开启视频。 有
文件传输 如果禁用，受限用户将无法共享文件，也无法查看或下载共享文件。 有
参加者列表 如果禁用，受限制的用户将无法查看参加者列表。 如果受限制的用户是会议主持人，则会议中的任何人都无法查看参加者列表。 有
获取主讲者 如果禁用，用户将无法担任主讲者角色。 有
笔记 如果禁用，受限用户将无法使用笔记功能。 不支持
Webex 助手 如果禁用，Webex Assistant在会议中不可用。

 
这仅适用于主持人。
 有

录制

设置描述

可在Webex套件会议平台上使用？

云录制如果禁用，受限用户将无法将会议录制到云端。有
本地录制文件

如果禁用，受限制用户将无法在本地计算机上录制会议。

有

远程控制

  • 开启远程控制—用户可以在会议期间远程控制另一台计算机，并允许任何人远程控制其计算机。

设置描述可在Webex套件会议平台上使用？
应用程序远程控制如果未选中，受限制的用户将无法远程控制其他用户的应用程序。不支持
桌面远程控制如果未选中，受限制的用户将无法远程控制其他用户的桌面。有
Web 浏览器远程控制如果未选中，受限制用户将无法远程控制其他用户的Web浏览器。不支持

共享

  • 启用共享—允许用户共享其屏幕。 关闭此和/或以下共享功能以提高安全性。

设置描述可在Webex套件会议平台上使用？
应用程序共享如果未选中，受限制的用户将无法共享应用程序。有
桌面共享如果未选中，受限制用户将无法共享其桌面。有
文件和白板共享如果未选中，受限制用户将无法共享文件或白板。有
Web 浏览器共享如果未选中，受限制用户将无法共享其Web浏览器，但他们可以查看他人共享的Web浏览器。不支持
相机共享如果未选中，受限制用户将无法从其摄像头共享视频。有

电话

  • 呼入 （仅限主持人）
    • 收费—仅允许收费来电。
    • 收费和免费—允许收费或免费的来电。
    • 全球呼入—允许本地电话号码呼入Webex会议。 可用的本地号码取决于Webex站点中的配置。
    • 呼叫线路标识(CLI)—为您的会议提供额外的安全性。 CLI是一种主叫方ID，可在呼叫被应答之前将主叫方的电话号码发送到系统。 有关更多信息，请参阅 Webex Meetings、Webinars和Training启用CLI验证。
      • 如果在使用CLI时需要PIN，请选中使用验证PIN。
  • 回呼 （仅限主持人）—如果开启，这些选项将应用于主持人。 但是，如果切换，它们将对所有人禁用。

    如果打开回呼，您可以选中全球回呼旁边的复选框。 如果选中该选项，所有与会者在加入会议后都将被提示输入其电话号码，Webex会回拨每位与会者以将其连接到会议。

  • 网络语音—允许主持人和参加者使用网络语音。
  • 其他电话会议服务 （仅限主持人）-如果关闭电话会议，主持人将无法使用第三方电话会议服务。

视频

  • 启用视频—允许参加者开启视频。
    • 标准定义(360p)—用户的视频最多只能流式传输360p。
    • 高清(720p)—用户的视频最多可以流式传输720p。

设置覆盖

  • 主持时覆盖参加者设置- 允许参加者与主持人共享相同的会议策略。

    管理员可以启用会议设置覆盖并使用现有设置模板来为特定主持人强制执行会议策略。 这意味着，当主持人发起会议时，所有参加者都遵循主持人的策略，而不是自己的策略。


     
    这只适用于内部会议。

Webex 会议等候区

  • 允许自定义等候区—如果开启，您可以个性化您的会议等候区，并管理用户是否可以自定义其等候区。
  • 组织自定义等候区—为组织创建和管理自己的自定义等候区。 您最多可以为组织创建10个等候区。 您可以更改等候区并实时预览它们。 您可以选择缺省等候区。 如果未选择，将选中Webex缺省等候区。 您可以编辑或删除除Webex缺省等候区以外的任何等候区。

    您可以控制任何缺省等候区的可见性。 打开 访问 允许组织内的用户从Webex的下拉菜单中选择等候区。 如果关闭，等候区将从下拉菜单中隐藏。 您必须始终至少启用一个缺省等候区。

    选择组织缺省等候区表示如果组织中的所有用户没有自定义等候区，他们将默认看到该等候区。

    您还可以将各种缺省等候区分配给组织中的不同用户组。

  • 允许用户自定义等候区—组织中的用户可以自定义其会议等候区。 参加者可以看到用户主持的每个会议的自定义等候区。

    您可以启用或禁用用户自定义任何或所有四个等候区组件（包括消息、横幅、徽标以及视频或图像）的功能。 默认情况下，所有这些功能都已启用。

限制Windows、Mac、Linux、Android和iOS设备以及Chrome和Edge Web浏览器的协作功能

如果您希望在您组织中限制这些协作设置设备，则可以编辑系统文件，以便将这些设置应用于使用该设备加入组织外部会议的任何人。

要完成此操作，您必须首先在 Control Hub 中查找并复制您的组织标识。 获取组织标识后，按照适用于要编辑的设备的步骤操作。


 

请确保将组织标识锁定在注册表中，以便用户无法自行更改。 如果用户更改组织标识，则协作限制将不适用于其设备。

为确保安全性，我们建议对浏览器和所有设备应用限制。

1

登录 Control Hub，然后转至 > 帐户。

2

单击组织标识(Organization ID)字段中的复制图标。

限制 Windows 设备的协作功能

您可以选择以下三个选项来设置 Windows 设备的协作功能限制：

  • 使用注册表值手动配置—您可以通过将组织标识添加到注册表来手动编辑特定设备：

    1. 打开注册表并浏览到要应用该策略的上下文。 其中一项：

      • HKEY_CURRENT_USER\SOFTWARE\Policies\CiscoWebex\

      • HKEY_LOCAL_MACHINE\SOFTWARE\Policies\CiscoWebex\

    2. 创建一个新的字符串值，称为 OrganizationID 。
    3. 右键单击新值，然后 …
    4. 将组织ID粘贴到新字符串的 数据 。

  • 使用组策略模板配置 - 您可以导入组策略管理模板 (.adm)，以将组织标识应用于上述注册表值。

  • 使用 MSI 安装配置 - 您可以使用组织标识运行命令来安装 webexapp.msi，以编辑此注册表值： HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Webex\Policies\OrganizationID 。

使用注册表项配置

  1. 打开注册表编辑器。

  2. 将组织标识添加到以下注册表值之一：

    • HKEY_CURRENT_USER\SOFTWARE\Policies\CiscoWebex\OrganizationID

    • HKEY_LOCAL_MACHINE\SOFTWARE\Policies\CiscoWebex\OrganizationID

使用组策略模板配置

  1. 导入一个 .adm 文件。

  2. 在组策略管理工具中，单击以下任一项：

    • 计算机配置以将组织标识应用于 HKEY_CURRENT_USER\SOFTWARE\Policies\CiscoWebex\OrganizationID

    • 用户配置以将组织标识应用于 HKEY_LOCAL_MACHINE\SOFTWARE\Policies\CiscoWebex\OrganizationID

  3. 在导航面板中，单击 管理模板 > 经典管理模板 (ADM) > Cisco Webex Meetings > Cisco Webex Meetings 常规设置。

  4. 双击在 Cisco Webex 中配置组织标识。

  5. 单击启用，在选项框中添加您的组织标识，然后单击应用。

使用MSI安装进行配置

  1. 运行以下命令进行安装 webexapp.msi 使用 ORGANIZATIONID 参数以配置 HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Webex\Policies\OrganizationID: 

    msiexec /i webexapp.msi /log webexapp.log ORGANIZATIONID="xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx"

限制 Mac 设备的协作功能

若要在 Mac 设备上设置协作限制，请创建一个 .plist 文件，文件名为 com.cisco.webexmeetings.config.plist 下方 /Library/Preferences/ ，将以下密钥添加到文件中：

键名称

值

描述

OrganizationID

%OrganizationID%

为协作限制指定从 Control Hub 复制的组织标识。

限制移动设备的协作功能

要设置 Android 和 iOS 移动设备上的协作限制，您必须使用移动设备管理 AppConfig 服务配置组织标识。


 

此功能仅适用于使用 Webex Meetings 应用程序 41.7 及以上版本的移动设备。

配置键

值类型

描述

OrganizationID

字符串

为协作限制指定从 Control Hub 复制的组织标识。

限制Windows上Google Chrome的协作功能

要使贵组织的策略适用于从Google Chrome加入的用户，您必须将从Chrome网上应用商店下载的 Webex Meetings策略插件添加，然后将贵组织的规则添加到策略中。

被限制加入某些会议的用户在尝试通过Google Chrome加入受限会议时会看到以下消息。

  1. 打开Google Chrome的IT管理页面(https://admin.google.com)。

  2. 通过转至 添加Webex Meetings策略插件扩展程序 > 程序和分机 > 用户和浏览器 > 按标识添加Chrome应用程序或分机。

  3. 按ID添加以下分机： denhmfenjcamjiamkogegcjieeiahjgp 。

  4. 将以下规则添加到策略中（使用您自己的组织标识）：

    {

    "orgID": {

    "Value": "xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx"

    }

    }

  5. 右键单击选项卡并选择强制安装。

使用组策略模板配置

您可以使用组策略安装Webex Meetings策略扩展程序。

在开始之前，请确保您已经导入了 适用于Google Chrome的ADM或ADMX模板。

  1. 在组策略编辑器中，转至 配置 > > 模板 > Chrome > 扩展。

  2. 选择“配置强制安装的应用程序和分机的列表”。

  3. 右键单击，然后选择编辑。

  4. 选择启用。

  5. 单击显示。

  6. 在“要静默安装的分机/应用程序ID和更新URL下输入以下ID。

    denhmfenjcamjiamkogegcjieeiahjgp;https://clients2.google.com/service/update2/crx

  7. 单击 Apply（应用）。

Chrome加载配置可能需要一些时间。 您可以重新启动Google Chrome或重新加载策略 chrome://policy/ 在地址栏中。

Webex Meetings策略扩展Chrome

使用组策略使用注册表键配置组织标识

您可以使用Microsoft组策略在Google Chrome上安装Webex Meetings策略扩展程序并配置组织标识。

  1. 在组策略管理编辑器中，创建一个新的组策略对象(GPO)。

    您还可以编辑现有的GPO。

  2. 将GPO链接到包含您的用户或设备的组织，然后切换到GPO编辑模式。

  3. 转至 配置 > 项 > 设置 > 注册。

  4. 右键单击注册表并选择 > 表项。

  5. 在新建注册表属性窗口中，选择常规选项卡。

  6. 在操作下，选择 创建(Create)。

  7. 输入以下详细信息：

    • 蜂窝— HKEY_LOCAL_MACHINE

    • 关键路径— SOFTWARE\Policies\Google\Chrome\3rdparty\extensions\denhmfenjcamjiamkogegcjieeiahjgp\policy

    • 值名— orgID

    • 值类型— REG_SZ

    • 值数据—Cisco提供的组织ID。

  8. 单击 Apply（应用）。

    通过组策略Chrome使用注册表键配置组织标识

限制Mac版Google Chrome的协作功能

您必须在Chrome浏览器上安装和配置Webex Meetings策略扩展程序。 此配置将组织的会议限制策略应用于在MacOS计算机上使用Chrome加入会议的用户。 您需要的详细信息包括：

  • 分机标识： 这对每个人都是一样的： denhmfenjcamjiamkogegcjieeiahjgp
  • 您的组织标识： 您的Webex组织所独有。 您可以从Control Hub复制此标识，地址为 > 。

使用Google管理控制台

描述如何使用Google管理控制台强制安装Webex Meetings扩展程序并使用您的组织标识进行配置。

  1. 请通过 https://admin.google.com 登录Google管理控制台。

  2. 转至 > 程序和分机 > 用户和浏览器 > 按标识添加Chrome应用程序或分机。

  3. 按ID添加以下分机： denhmfenjcamjiamkogegcjieeiahjgp 。

  4. 将以下规则添加到策略中（使用您自己的组织标识）：

    {

    "orgID": {

    "Value": "xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx"

    }

    }

  5. 右键单击选项卡并选择强制安装。

设置MacOS首选项

描述如何使用Chrome强制安装Webex Meetings扩展程序

ExtensionInstallForcelist
MacOS上的首选项，然后使用您的组织标识配置分机。
  1. 阅读Google的Chrome Enterprise策略文档的 ExtensionInstallForcelist主题。

  2. 使用移动设备管理软件更新

    ExtensionInstallForcelist
    首选项。

    • 添加以下分机标识： denhmfenjcamjiamkogegcjieeiahjgp 和

    • 添加分机的更新URL： https://clients2.google.com/service/update2/crx

    最终应在数组中添加一个新的字符串，该字符串定义了分机强制安装列表：

    
           <array>
            <string>denhmfenjcamjiamkogegcjieeiahjgp;https://clients2.google.com/service/update2/crx</string>
            <string>other-extension-id;other-extension-update-URL</string>
            <string>another-extension-id;another-extension-update-URL</string>
           </array>
  3. 将修改后的配置文件部署到MacOS计算机。

    适用于Chrome的Webex策略扩展

  4. 验证是否已在Mac上安装扩展程序。

创建配置文件

描述如何为Webex策略扩展配置您的组织标识。

  1. 创建属性列表文件 com.google.Chrome.extensions.denhmfenjcamjiamkogegcjieeiahjgp.plist 使用以下值添加您的组织标识： 

    
            <?xml version="1.0" encoding="UTF-8"?>
            <!DOCTYPE plist PUBLIC "-//Apple//DTD PLIST 1.0//EN" "http://www.apple.com/DTDs/PropertyList-1.0.dtd">
            <plist version="1.0">
             <dict>
              <key>orgID</key>
              <string>xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx</string>
             </dict>
            </plist>

  2. 将修改后的配置文件部署到MacOS计算机。

  3. 验证您的Meetings策略是否适用于受管MacOS计算机上的用户使用Chrome加入会议。

    Webex策略扩展的组织标识

限制Microsoft Edge的协作功能

对于从Microsoft Edge加入的用户，您可以将协作限制应用到您的组织。 您也可以在Microsoft Edge上使用Google Chrome浏览器扩展程序。

在开始之前，请确保您的设备已注册到移动设备管理(MDM)。

创建新的配置文件

  1. 登录 Microsoft管理页面，然后转至 > 配置文件 > 配置文件。

  2. 选择以下属性：

    • 平台-Windows 10或更高版本。

    • 配置文件类型-模板。

  3. 单击创建。

  4. 在基础知识下，选择组织策略的名称和描述。

  5. 单击下一步。

  6. 在 下配置设置 > 计算机配置，搜索“控制以静默方式安装哪些分机”并选择它。

  7. 选择 启用( )，然后在“要静默安装的分机/应用程序ID和更新URL下输入以下标识：

    denhmfenjcamjiamkogegcjieeiahjgp;https://clients2.google.com/service/update2/crx?response=updatecheck&x=id%3Ddenhmfenjcamjiamkogegcjieeiahjgp%26uc

  8. 单击下一步。

  9. （可选）在 范围标签下，您可以将范围标签分配给配置文件。

  10. 在分配下，选择“添加所有用户”和“添加所有设备”。

  11. 单击下一步。

  12. 在查看+创建下，查看您的设置，然后单击创建。

同步受管设备

  1. 在受管设备上，转至 > > 工作或学校。

  2. 在“已连接到MSFT MDM”下，单击信息。

  3. 滚动到“设备同步状态”并单击同步。

    同步完成后，将安装Google Chrome扩展程序。 您可以通过检查以下位置的注册表编辑器来验证同步：

    HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Edge\ExtensionInstallForcelist

    该扩展程序在Microsoft Edge at edge：// 中也可用。

使用注册表键配置

要为特定组织标识配置策略，Chrome扩展程序将读取在注册表中设置的策略。 通过创建注册表项，您可以手动导入注册表项 .reg 文件。

  1. 打开注册表编辑器。

  2. 创建 .reg 具有以下值的文件： 

    Windows Registry Editor Version 5.00
            
[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Edge\3rdparty\extensions\denhmfenjcamjiamkogegcjieeiahjgp\policy]
"orgID"="xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxx"
  3. 双击文件安装注册表项。

    您也可以使用PowerShell安装注册表项。 使用下列值：

    reg import .\edge_policy.reg

验证您的组织标识

  1. 重新启动Microsoft Edge并转至web.webex.com。

  2. 打开开发者控制台并输入 webex.config.meetings.installedOrgID 。

    组织标识来自 .reg 文件已显示。

使用组策略模板配置

您可以使用组策略安装Webex Meetings策略扩展程序。

在开始之前，请确保您已导入 Microsoft Edge管理模板。

  1. 在组策略编辑器中，转至 模板 > oft Edge > 。

  2. 选择“控制静默安装的分机”。

  3. 选择启用。

  4. 单击显示。

  5. 在“要静默安装的分机/应用程序ID和更新URL下输入以下ID。

    denhmfenjcamjiamkogegcjieeiahjgp;https://clients2.google.com/service/update2/crx

  6. 单击 Apply（应用）。

使用组策略使用注册表键配置组织标识

您可以使用Microsoft组策略在Microsoft Edge上安装Webex Meetings策略扩展程序并配置组织标识。

  1. 在组策略管理编辑器中，创建一个新的组策略对象(GPO)。

    您还可以编辑现有的GPO。

  2. 将GPO链接到包含您的用户或设备的组织，然后切换到GPO编辑模式。

  3. 转至 配置 > 项 > 设置 > 注册。

  4. 右键单击注册表并选择 > 表项。

  5. 在新建注册表属性窗口中，选择常规选项卡。

  6. 在操作下，选择 创建(Create)。

  7. 输入以下详细信息：

    • 蜂窝— HKEY_LOCAL_MACHINE

    • 关键路径— SOFTWARE\Policies\Microsoft\Edge\3rdparty\extensions\denhmfenjcamjiamkogegcjieeiahjgp\policy

    • 值名— orgID

    • 值类型— REG_SZ

    • 值数据—Cisco提供的组织ID。

  8. 单击 Apply（应用）。

已知问题

Webex Assistant for Meetings的已知问题

如果会议已启用隐藏式字幕和Webex Assistant，则禁用这两项功能的用户将无法在会议期间同时关闭这两项功能，如果他们被授予主持人角色。

Webex设备的已知问题

  • 即使已禁用“ 主讲者”功能，Mac设备上的用户也可以从Webex设备上的用户处获取主讲者角色。
  • 禁用 功能的用户在使用Webex设备加入会议时仍将看到注释。
  • 协作限制不适用于Webex Meetings上的Webex设备（个人设备和共享设备）。 这意味着，如果管理员禁用某些功能，用户仍然可以在Webex设备上使用这些功能。 例如，如果共享被禁用，无论使用何种会议策略或Webex设备，用户（主持人或参加者）仍可共享。

旧版客户端的已知问题

我们建议您将Webex Meetings客户端升级到最新版本（WBS 42.7或更高版本）或至少升级到最新的锁定版本(WBS42.6)，以便用户获得最佳协作功能体验。 如果用户使用的是旧版客户端版本（例如WBS 42.3或更低版本），某些协作功能可能不可用或工作不正常。

限制注释、文件和白板共享功能的已知问题

如果注释受到限制，但文件和白板共享不受限制，则如果主讲者共享白板并开始注释，用户仍可以看到注释。

限制Windows、Mac、Linux、Android和iOS设备以及Chrome和Edge Web浏览器的协作功能

如果您希望在您组织中限制这些协作设置设备，则可以编辑系统文件，以便将这些设置应用于使用该设备加入组织外部会议的任何人。

要完成此操作，您必须首先在 Control Hub 中查找并复制您的组织标识。 获取组织标识后，按照步骤操作到要编辑的设备。


 

请确保将组织标识锁定在注册表中，以便用户无法自行更改。 如果用户更改组织标识，则协作限制将不适用于其设备。

为确保安全性，我们建议对浏览器和所有设备应用限制。

1

登录 Control Hub，然后转至 > 帐户。

2

单击组织标识(Organization ID)字段中的复制图标。

限制 Windows 设备的协作功能

您可以从以下选项中选择为Windows设备设置协作功能限制：

使用注册表项配置

您可以通过将组织ID添加到以下注册表值之一来手动编辑特定设备：

  1. 打开注册表编辑器。

  2. 将组织标识添加到以下注册表值之一：

    • HKEY_LOCAL_MACHINE\SOFTWARE\Policies\CiscoWebex\OrganizationID

    • HKEY_LOCAL_MACHINE\SOFTWARE\Cisco Spark Native\OrganizationID

对于Webex套件会议平台上的会议，您可以设置注册表项 HKEY_LOCAL_MACHINE\SOFTWARE\Policies\CiscoWebex\AllowOrganizationIDInHKCU 值为 1 并输入为 DWORD32 ，并将组织标识应用于以下注册表值之一：

  • HKEY_CURRENT_USER\SOFTWARE\Policies\CiscoWebex\OrganizationID

  • HKEY_ CURRENT_USER\SOFTWARE\Cisco Spark Native\OrganizationID

使用组策略模板配置

您可以导入组策略管理模板 .adm 或 .admx 将组织ID应用于上述注册表值的文件。

导入一个 .adm 文件：

  1. 下载 策略管理模板 并将其添加到组策略管理工具中。

  2. 在组策略管理工具中，单击以下任一项：

    • 计算机配置以将组织标识应用于 HKEY_LOCAL_MACHINE\SOFTWARE\Policies\CiscoWebex\OrganizationID

    • 用户配置以将组织标识应用于 HKEY_ CURRENT_USER\SOFTWARE\Policies\CiscoWebex\OrganizationID

  3. 在导航面板中，单击 管理模板 > 经典管理模板 (ADM) > Cisco Webex Meetings > Cisco Webex Meetings 常规设置。

  4. 双击在 Cisco Webex 中配置组织标识。

  5. 单击启用，在选项框中添加您的组织标识，然后单击应用。

导入一个 .admx 文件：

  1. 下载 策略管理模板 并将其添加到Policy 文件夹。

  2. 在组策略管理工具中，单击以下任一项：

    • 计算机配置以将组织标识应用于 HKEY_LOCAL_MACHINE\SOFTWARE\Policies\CiscoWebex\OrganizationID

    • 用户配置以将组织标识应用于 HKEY_ CURRENT_USER\SOFTWARE\Policies\CiscoWebex\OrganizationID

  3. 在导航面板中，单击 模板 > isco WebEx会议 > isco WebEx Meetings常规设置。

  4. 双击在 Cisco Webex 中配置组织标识。

  5. 单击启用，在选项框中添加您的组织标识，然后单击应用。

使用 MSI 安装配置

您可以运行以下命令来安装 webexapp.msi 使用 ORGID 将组织标识配置为此注册表值的参数： HKEY_LOCAL_MACHINE\SOFTWARE\Cisco Spark Native\OrganizationID 。

例如：

msiexec /i c:\work\Webex.msi ACCEPT_EULA=TRUE EMAIL=xxxx@example.com ORGID=xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx

使用优先顺序配置

可将优先级从高设置为低。

您可以设置注册表项 HKEY_LOCAL_MACHINE\SOFTWARE\Policies\CiscoWebex\AllowOrganizationIDInHKCU 值为 1 并输入为 DWORD32 。

使用以下优先级从高到低的序列检索组织标识：

  • HKEY_CURRENT_USER\SOFTWARE\Policies\CiscoWebex\OrganizationID （手动或通过组策略模板配置）
  • HKEY_CURRENT_USER\SOFTWARE\Cisco Spark Native\OrganizationID
  • HKEY_LOCAL_MACHINE\SOFTWARE\Policies\CiscoWebex\OrganizationID （手动或通过组策略模板配置）
  • HKEY_LOCAL_MACHIN\SOFTWARE\Cisco Spark Native\OrganizationID （通过MSI安装配置）

限制 Mac 设备的协作功能

您可以从三个选项中选择，以设置Mac设备的协作功能限制：

使用移动设备管理(MDM)配置

我们建议按照 bex应用程序MDM部署 程序将组织标识添加到首选项域 Cisco-Systems.Spark 。

限制Linux设备的协作功能

要在Linux设备上为Webex套件会议平台设置协作限制，请创建 .json 文件，文件名为 managedConfig.json 并将以下密钥添加到文件中：

键名称

地点

文件内容

OrganizationID

/etc/cisco-webex/ Config.json

managedConfig.json

{

"organization-id": "xxxxxxxx"

}

限制移动设备的协作功能

限制Windows上Google Chrome的协作功能

要使贵组织的策略适用于从Google Chrome加入的用户，您必须将从Chrome网上应用商店下载的 Webex Meetings策略插件添加，然后将贵组织的规则添加到策略中。

被限制加入某些会议的用户在尝试通过Google Chrome加入受限会议时会看到以下消息。

  1. 打开Google Chrome的IT管理页面(https://admin.google.com)。

  2. 通过转至 添加Webex Meetings策略插件扩展程序 > 程序和分机 > 用户和浏览器 > 按标识添加Chrome应用程序或分机。

  3. 按ID添加以下分机： denhmfenjcamjiamkogegcjieeiahjgp 。

  4. 将以下规则添加到策略中（使用您自己的组织标识）：

    {

    "orgID": {

    "Value": "xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx"

    }

    }

  5. 右键单击选项卡并选择强制安装。

使用组策略模板配置

您可以使用组策略安装Webex Meetings策略扩展程序。

在开始之前，请确保您已经导入了 适用于Google Chrome的ADM或ADMX模板。

  1. 在组策略编辑器中，转至 配置 > > 模板 > Chrome > 扩展。

  2. 选择“配置强制安装的应用程序和分机的列表”。

  3. 右键单击，然后选择编辑。

  4. 选择启用。

  5. 单击显示。

  6. 在“要静默安装的分机/应用程序ID和更新URL下输入以下ID。

    denhmfenjcamjiamkogegcjieeiahjgp;https://clients2.google.com/service/update2/crx

  7. 单击 Apply（应用）。

Chrome加载配置可能需要一些时间。 您可以重新启动Google Chrome或重新加载策略 chrome://policy/ 在地址栏中。

Webex Meetings策略扩展Chrome

使用组策略使用注册表键配置组织标识

您可以使用Microsoft组策略在Google Chrome上安装Webex Meetings策略扩展程序并配置组织标识。

  1. 在组策略管理编辑器中，创建一个新的组策略对象(GPO)。

    您还可以编辑现有的GPO。

  2. 将GPO链接到包含您的用户或设备的组织，然后切换到GPO编辑模式。

  3. 转至 配置 > 项 > 设置 > 注册。

  4. 右键单击注册表并选择 > 表项。

  5. 在新建注册表属性窗口中，选择常规选项卡。

  6. 在操作下，选择 创建(Create)。

  7. 输入以下详细信息：

    • 蜂窝— HKEY_LOCAL_MACHINE

    • 关键路径— SOFTWARE\Policies\Google\Chrome\3rdparty\extensions\denhmfenjcamjiamkogegcjieeiahjgp\policy

    • 值名— orgID

    • 值类型— REG_SZ

    • 值数据—Cisco提供的组织ID。

  8. 单击 Apply（应用）。

    通过组策略Chrome使用注册表键配置组织标识

限制Mac版Google Chrome的协作功能

您必须在Chrome浏览器上安装和配置Webex Meetings策略扩展程序。 此配置将组织的会议限制策略应用于在MacOS计算机上使用Chrome加入会议的用户。 您需要的详细信息包括：

  • 分机标识： 这对每个人都是一样的： denhmfenjcamjiamkogegcjieeiahjgp
  • 您的组织标识： 您的Webex组织所独有。 您可以从Control Hub复制此标识，地址为 > 。

使用Google管理控制台

描述如何使用Google管理控制台强制安装Webex Meetings扩展程序并使用您的组织标识进行配置。

  1. 请通过 https://admin.google.com 登录Google管理控制台。

  2. 转至 > 程序和分机 > 用户和浏览器 > 按标识添加Chrome应用程序或分机。

  3. 按ID添加以下分机： denhmfenjcamjiamkogegcjieeiahjgp 。

  4. 将以下规则添加到策略中（使用您自己的组织标识）：

    {

    "orgID": {

    "Value": "xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx"

    }

    }

  5. 右键单击选项卡并选择强制安装。

设置MacOS首选项

描述如何使用Chrome强制安装Webex Meetings扩展程序

ExtensionInstallForcelist
MacOS上的首选项，然后使用您的组织标识配置分机。
  1. 阅读Google的Chrome Enterprise策略文档的 ExtensionInstallForcelist主题。

  2. 使用移动设备管理软件更新

    ExtensionInstallForcelist
    首选项。

    • 添加以下分机标识： denhmfenjcamjiamkogegcjieeiahjgp 和

    • 添加分机的更新URL： https://clients2.google.com/service/update2/crx

    最终应在数组中添加一个新的字符串，该字符串定义了分机强制安装列表：

    
           <array>
            <string>denhmfenjcamjiamkogegcjieeiahjgp;https://clients2.google.com/service/update2/crx</string>
            <string>other-extension-id;other-extension-update-URL</string>
            <string>another-extension-id;another-extension-update-URL</string>
           </array>
  3. 将修改后的配置文件部署到MacOS计算机。

    适用于Chrome的Webex策略扩展

  4. 验证是否已在Mac上安装扩展程序。

创建配置文件

描述如何为Webex策略扩展配置您的组织标识。

  1. 创建属性列表文件 com.google.Chrome.extensions.denhmfenjcamjiamkogegcjieeiahjgp.plist 使用以下值添加您的组织标识： 

    
            <?xml version="1.0" encoding="UTF-8"?>
            <!DOCTYPE plist PUBLIC "-//Apple//DTD PLIST 1.0//EN" "http://www.apple.com/DTDs/PropertyList-1.0.dtd">
            <plist version="1.0">
             <dict>
              <key>orgID</key>
              <string>xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx</string>
             </dict>
            </plist>

  2. 将修改后的配置文件部署到MacOS计算机。

  3. 验证您的Meetings策略是否适用于受管MacOS计算机上的用户使用Chrome加入会议。

    Webex策略扩展的组织标识

限制Microsoft Edge的协作功能

对于从Microsoft Edge加入的用户，您可以将协作限制应用到您的组织。 您也可以在Microsoft Edge上使用Google Chrome浏览器扩展程序。

在开始之前，请确保您的设备已注册到移动设备管理(MDM)。

创建新的配置文件

  1. 登录 Microsoft管理页面，然后转至 > 配置文件 > 配置文件。

  2. 选择以下属性：

    • 平台-Windows 10或更高版本。

    • 配置文件类型-模板。

  3. 单击创建。

  4. 在基础知识下，选择组织策略的名称和描述。

  5. 单击下一步。

  6. 在 下配置设置 > 计算机配置，搜索“控制以静默方式安装哪些分机”并选择它。

  7. 选择 启用( )，然后在“要静默安装的分机/应用程序ID和更新URL下输入以下标识：

    denhmfenjcamjiamkogegcjieeiahjgp;https://clients2.google.com/service/update2/crx?response=updatecheck&x=id%3Ddenhmfenjcamjiamkogegcjieeiahjgp%26uc

  8. 单击下一步。

  9. （可选）在 范围标签下，您可以将范围标签分配给配置文件。

  10. 在分配下，选择“添加所有用户”和“添加所有设备”。

  11. 单击下一步。

  12. 在查看+创建下，查看您的设置，然后单击创建。

同步受管设备

  1. 在受管设备上，转至 > > 工作或学校。

  2. 在“已连接到MSFT MDM”下，单击信息。

  3. 滚动到“设备同步状态”并单击同步。

    同步完成后，将安装Google Chrome扩展程序。 您可以通过检查以下位置的注册表编辑器来验证同步：

    HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Edge\ExtensionInstallForcelist

    该扩展程序在Microsoft Edge at edge：// 中也可用。

使用注册表键配置

要为特定组织标识配置策略，Chrome扩展程序将读取在注册表中设置的策略。 通过创建注册表项，您可以手动导入注册表项 .reg 文件。

  1. 打开注册表编辑器。

  2. 创建 .reg 具有以下值的文件： 

    Windows Registry Editor Version 5.00
            
[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Edge\3rdparty\extensions\denhmfenjcamjiamkogegcjieeiahjgp\policy]
"orgID"="xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxx"
  3. 双击文件安装注册表项。

    您也可以使用PowerShell安装注册表项。 使用下列值：

    reg import .\edge_policy.reg

验证您的组织标识

  1. 重新启动Microsoft Edge并转至web.webex.com。

  2. 打开开发者控制台并输入 webex.config.meetings.installedOrgID 。

    组织标识来自 .reg 文件已显示。

使用组策略模板配置

您可以使用组策略安装Webex Meetings策略扩展程序。

在开始之前，请确保您已导入 Microsoft Edge管理模板。

  1. 在组策略编辑器中，转至 模板 > oft Edge > 。

  2. 选择“控制静默安装的分机”。

  3. 选择启用。

  4. 单击显示。

  5. 在“要静默安装的分机/应用程序ID和更新URL下输入以下ID。

    denhmfenjcamjiamkogegcjieeiahjgp;https://clients2.google.com/service/update2/crx

  6. 单击 Apply（应用）。

使用组策略使用注册表键配置组织标识

您可以使用Microsoft组策略在Microsoft Edge上安装Webex Meetings策略扩展程序并配置组织标识。

  1. 在组策略管理编辑器中，创建一个新的组策略对象(GPO)。

    您还可以编辑现有的GPO。

  2. 将GPO链接到包含您的用户或设备的组织，然后切换到GPO编辑模式。

  3. 转至 配置 > 项 > 设置 > 注册。

  4. 右键单击注册表并选择 > 表项。

  5. 在新建注册表属性窗口中，选择常规选项卡。

  6. 在操作下，选择 创建(Create)。

  7. 输入以下详细信息：

    • 蜂窝— HKEY_LOCAL_MACHINE

    • 关键路径— SOFTWARE\Policies\Microsoft\Edge\3rdparty\extensions\denhmfenjcamjiamkogegcjieeiahjgp\policy

    • 值名— orgID

    • 值类型— REG_SZ

    • 值数据—Cisco提供的组织ID。

  8. 单击 Apply（应用）。

已知问题

Webex应用程序的已知问题

  • 应用协作限制时，最长可能需要30分钟才能在Webex套件会议平台上应用新策略。
  • 当用户与个人模式设备配对时，该用户的云录制策略将应用到其个人设备。 但当用户与共享协作室设备配对时，云录制策略由会议策略决定，而不是由用户策略决定。 这适用于Webex套件会议平台上的会议。
  • 在使用Webex套件会议平台时，如果不允许Windows、Mac或iOS用户加入会议，系统会要求该用户切换帐户。 单击切换帐户，Webex应用程序将重新启动，用户将返回到登录页面。 但是，对于Android用户，单击 帐户 不会重新启动Webex应用程序，而是会关闭应用程序。
  • 在Webex套件会议平台上使用会议时， 主讲者 策略仅适用于该用户是主持人的情况。
  • 通过Safari或Firefox启动Webex应用程序时，如果视频或网络语音被禁用，用户仍可发送或接收视频和网络语音。

Webex设备的已知问题

当管理员禁用白板、隐藏式字幕或录制文件时，设备上的这些功能将被阻止，但错误消息不会显示阻止Webex套件会议平台上Webex应用程序会议的原因。

  • 根据个人模式设备的用户策略，功能被阻止。
  • 根据共享模式设备的会议策略，功能被阻止。

旧版客户端的已知问题

我们建议您将适用于Webex套件会议平台的Webex应用程序升级到WBS 43.6或更高版本，以便用户获得最佳协作功能体验。 如果用户使用的是旧版客户端版，则某些协作功能可能不可用或工作不正常。