概述

您可以限制所有用户加入组织外部的会议,或限制访问某些会议中的功能,以确保用户遵循组织的政策。当用户尝试使用禁用的功能时,会出现指示器,告知他们组织设置的限制。

为确保安全,我们建议对浏览器和所有设备实施限制。

协作限制仅支持Webex Meetings和Webex Webinars。这些限制不适用于 Webex Events(经典)、Webex Training 和 Webex Support。

这些设置仅适用于Webex Meetings客户端版本42.3或更高以及Webex应用程序客户端版本43.6或更高版本的用户。

用户可以通过使用个人电子邮件地址或作为来宾加入内部和外部会议来规避这些限制。要避免用户绕过这些限制,请按照限制Windows、Mac、Android和iOS设备协作功能以及Chrome和Edge网络浏览器 中的步骤向公司设备添加令牌,以确保与设备一起使用的帐户符合您的组织设置的限制。

应用协作限制时:

  • 如果用户使用注册表中的其他组织ID登录,则Control Hub将遵循最严格的策略。同时检查用户策略和组织策略。
  • 如果用户在注册表中使用相同的组织ID登录,Control Hub将遵循登录用户的策略。

群组或用户级别的协作限制

如果您想为特定组或按每位用户而不是整个组织设置策略,您可以通过创建会议设置模板来设置策略。

允许或阻止外部用户加入您组织的会议

您可以允许或阻止组织外部用户加入由组织用户主持的会议。

1

登录到 Control Hub。

2

转至服务 > 会议 > 设置

3

会议下,选择内部旁边的下列其中一项:

  • 允许所有外部用户—允许组织之外的用户加入组织中用户主持的会议。
  • 允许拥有已批准的电子邮件域的外部用户—允许拥有您已批准的电子邮件域的用户加入组织中用户主持的会议。
  • 阻止使用所选电子邮件域的外部用户—阻止拥有您选择的电子邮件域的用户加入组织中用户主持的会议。

    此功能在我们的 Webex 套件会议平台上提供。

  • 阻止所有外部用户—阻止组织外部的所有用户加入组织中用户主持的会议。
4

如果您选择了允许具有批准的电子邮件域的外部用户,请输入批准的电子邮件域并单击添加。您还可以在仅将这些设置应用到Personal Room Meetings 上切换。

5

如果您选择了使用所选电子邮件域阻止外部用户,请输入电子邮件域以阻止外部用户,然后单击添加。您还可以在仅将此配置应用到个人会议室会议 上切换。

当您阻止用户加入外部会议时,他们无法加入从组织外部 Webex 站点主持的会议。但通过将特定 Webex 站点添加到已批准列表设置,即可让用户加入特定 Webex 站点的会议。

1

登录到 Control Hub。

2

转至服务 > 会议 > 设置

3

会议下,选择外部旁边的以下其中一项:

  • 允许所有外部网站—允许用户加入所有外部会议。
  • 允许经批准的外部站点—允许用户仅加入经批准的Webex站点中的外部会议。
  • 阻止所选外部站点—阻止用户加入您选择阻止的Webex站点上托管的外部会议。

    此功能在我们的 Webex 套件会议平台上提供。

  • 阻止所有外部站点—阻止用户在任何Webex站点上加入外部会议。
4

如果您选择了允许批准的外部站点,请输入Webex站点名称并单击添加

5

如果您选择了阻止所选外部站点,输入要阻止的Webex站点,然后单击添加 以执行该限制。

下一步

如果您允许用户加入外部会议,您可以选择用户可在外部会议期间使用哪些协作功能。

在 Webex Meetings 中限制协作功能

这些设置适用于参加内部和外部会议的用户。如果您想限制会议中的功能,则可以创建和使用自定义会话类型 或会议设置模板。

会话类型仅支持内部会议政策。只有当用户是会议主持人时,会话类型才适用。

会议设置模板支持内部和外部会议政策。当用户是会议主持人或与会者时,会议设置模板适用。

1

登录到 Control Hub。

2

转至服务 > 会议 > 设置

3

切换要在内部或外部会议期间为用户启用或禁用功能:

分组讨论

  • 广播消息—允许会议主持人向一次或所有分组会议的与会者广播书面消息。此功能可在Webex Suite会议平台上获得。

协作工具

设置描述可在Webex Suite会议平台上使用?
注释

如果您是受限用户且注释功能被禁用,则其他人无法注释您的共享内容。您已被阻止注释。当其他人正在共享时,您可以查看正在共享的内容,但无法注释。如果受限用户是会议主持人,则会议中没有人可以注释。

支持
分组讨论 广播消息-用户有权访问广播消息。 支持
投票

如果禁用,受限用户将无法使用投票功能。

不支持

问与答

如果禁用此功能,受限用户将无法使用Q&A功能。

在会议中

设置描述可在Webex Suite会议平台上使用?
聊天 如果禁用,受限用户将无法发送或接收聊天消息。
自动隐藏式字幕 如果禁用,受限用户将无法使用实时自动封闭式封装功能。
手动封闭式字幕 如果禁用此功能,受限用户将无法使用CART手动关闭字幕功能。
强制执行虚拟背景 要求用户拥有虚拟背景才能打开视频。 支持
文件传输 如果禁用,受限用户将无法共享文件,也无法查看或下载共享文件。 支持
参与者列表 如果禁用,受限用户将无法查看参加者列表。 支持
获取主讲者 如果已禁用,用户将无法担任主持人。

这仅适用于主持人。如果受限用户是参与者,则启用了Take主持人功能。

说明 如果禁用,受限用户将无法使用“注释”功能。
Webex Assistant 如果禁用,会议中无法使用Webex助手。

这仅适用于主持人。如果受限用户是参与者,则启用Webex助手。

录制文件

设置描述

可在Webex Suite会议平台上使用?

云录制如果禁用,受限用户将无法将会议录制到云。
本地录制

如果禁用,受限用户将无法将会议录制到其本地计算机。

远程控制

  • 打开远程控制—用户可在会议期间远程控制另一台计算机,并允许任何人远程控制其计算机。

设置描述可在Webex Suite会议平台上使用?
应用程序远程控制如果未检查,受限用户将无法远程控制其他用户的应用程序。
桌面远程控制如果不选中,受限用户将无法远程控制其他用户的桌面。支持
Web 浏览器远程控制如果不选中,受限用户无法远程控制其他用户的Web浏览器。

共享

  • 启用共享—允许用户共享屏幕。切换此功能和/或以下共享功能以提高安全性。

设置描述可在Webex Suite会议平台上使用?
应用程序共享 如果不选中,受限用户将无法共享应用程序。 支持
桌面共享 如果未选中,受限用户将无法共享其桌面。
文件共享 如果不选中,受限用户将无法共享文件。

对于尚未在Webex Suite会议平台上的组织,启用文件共享白板共享 将允许用户访问这两种功能。

支持
Web 浏览器共享 如果未选中,受限用户无法共享其网络浏览器,但可以查看其他人的共享网络浏览器。
白板共享 如果不选中,受限用户将无法共享白板。

对于尚未在Webex Suite会议平台上的组织,启用文件共享白板共享 将允许用户访问这两种功能。

摄像头共享 如果未选中,受限用户无法从摄像头共享视频。

电话

  • 呼叫 (仅主持人)
    • 收费电话-仅允许传入收费电话。
    • 付费和免费呼叫—允许付费或免费呼叫。
    • 全局呼叫输入—允许本地电话号码拨入Webex会议。可用的本地号码取决于您的Webex站点中的配置。
    • 呼叫线路标识(CLI)—为会议提供更多安全性。CLI是呼叫者ID的一种形式,在呼叫被接听之前将呼叫者的电话号码发送到系统。有关详细信息,请参阅启用Webex会议、网络研讨会和培训的CLI认证
      • 如果要在使用CLI时需要PIN,请检查使用身份验证PIN
  • 回电 (仅限主持人)—如果已切换,这些选项将适用于主持人。但如果被切断,每个人都会被禁用。

    如果回调 已打开,您可以勾选全球回调旁边的复选框。如果选中此选项,所有与会者在加入会议后都会提示他们输入电话号码,并且Webex会回复每位与会者以将其连接至会议。

  • VoIP—允许主持人和参加者使用VoIP。

    如果主持人无法使用VoIP,则参加者不会受到影响。如果根据组织政策单独允许他们使用VoIP,与会者可以在会议期间自由访问VoIP功能。

  • 其他电话会议服务 (仅主持人)—如果切断,主持人不能使用第三方电话会议服务。

视频

  • 启用视频—允许参加者打开视频。
    • 标准定义(360p)—用户的视频只能流式传输至360p。
    • 高清晰度(720p)—用户的视频可以流式传输高达720p。

录制文件下载

  • 阻止录制下载—允许用户停止下载录制内容。这是缺省设置。

    主持人可以覆盖此默认设置并启用录制下载(如果需要)。

    此功能仅适用于MP4录制文件。

录制文件链接

  • 允许公开录制链接—允许您与任何人共享录制链接。如果切换,录制链接是私有的。这意味着只有您组织内的人员才能查看录制内容。这是缺省设置。

    主持人可以覆盖此默认设置,如果需要,允许公开共享录制链接。

    此功能仅适用于MP4录制文件。

录制文件链接过期时间

  • 自定义录制链接到期时间—允许您设置和自定义公共录制链接的到期时间。

    您的保留政策为录制链接设置了默认的到期期。但是,自定义到期时间不必与保留政策中指定的持续时间相匹配。这意味着您可以调整默认设置并自定义录制链接的到期时间,以满足特定需求。

    合规官和管理员可以访问录制内容,即使这些链接设置在一段时间后过期。

    此功能不适用于与用户共享的录制内容、上传录制内容、Webex应用程序中的录制内容、Webex Events、Webex培训、Webex支持、Webex Meetings中用于移动平台的旧录制内容以及旧录制格式(如ARF)。

    如果您想使用此功能,请联系Cisco支持部门寻求帮助。

设置覆盖

  • 主持时覆盖与会者设置—允许与会者与主持人共享相同的会议策略。

    管理员可以启用会议设置覆盖并使用现有设置模板来为特定主持人强制执行会议策略。这意味着,当主持人发起会议时,所有参加者都遵循主持人的策略,而不是自己的策略。

    这仅适用于内部会议。

Webex 会议大厅

  • 允许自定义大堂—如果打开了,您可以自定义会议大堂,并管理用户是否可以自定义它们。
  • 组织自定义大堂—为组织创建和管理自己的自定义大堂。您可以为您的组织创建最多10个大堂。您可以更改大堂,并实时预览它们。您可以选择默认大厅的选项。如果未进行选择,将选择Webex默认大厅。您可以编辑或删除除Webex默认大厅以外的任何大厅。

    您可以控制任何默认大厅的可见性。打开组织访问权限 ,允许组织内的用户从Webex中的下拉菜单中选择大厅。如果被切断,则从下拉菜单中隐藏了大厅。您必须始终启用至少一个默认大堂。

    选择组织默认 大堂,表示您组织中的所有用户在默认情况下都会看到该大堂,如果他们不自定义。

    您还可以将各种缺省的会话分配给组织中的不同用户组。

  • 允许用户自定义大堂—您组织中的用户可以自定义其会议大堂。参加者可以查看用户主持的每个会议的用户自定义大堂。

    您可以启用或禁用用户自定义任何或全部四个大厅组件的功能,包括消息、横幅、徽标和视频或图像。所有这些功能都默认启用。

限制Windows、Mac、Linux、Android和iOS设备以及Chrome和Edge网络浏览器的协作功能

如果您希望在您组织中限制这些协作设置设备,则可以编辑系统文件,以便将这些设置应用于使用该设备加入组织外部会议的任何人。

要完成此操作,您必须首先在 Control Hub 中查找并复制您的组织标识。获取组织标识后,按照适用于要编辑的设备的步骤操作。

请确保将组织标识锁定在注册表中,这样用户就自己不能更改标识。如果用户更改了组织标识,那么协作限制将不会应用到他们的设备。

为确保安全,我们建议对浏览器和所有设备实施限制。

1

登录 Control Hub,然后转至管理 > 帐户

2

单击组织ID 字段中的复制 图标。

您可以选择以下三个选项来设置 Windows 设备的协作功能限制:

  • 使用注册表值手动配置—您可以通过向注册表添加组织ID手动编辑特定设备:

    1. 打开注册表并浏览要应用此策略的上下文中。其中一种:

      • HKEY_CURRENT_USER\SOFTWARE\Policies\CiscoWebex\

      • HKEY_LOCAL_MACHINE\SOFTWARE\Policies\CiscoWebex\

    2. 创建名为 OrganizationID 的新字符串值。
    3. 右键单击新值,然后修改…
    4. 粘贴新字符串的值数据 中的组织ID。
  • 使用组策略模板进行配置—您可以导入组策略管理模板(。adm),将组织ID应用于与上述相同的注册表值。

  • 使用MSI安装进行配置—您可以运行命令来安装webexapp.msi使用组织ID编辑此注册表值:HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Webex\Policies\OrganizationID .

使用注册表项配置

  1. 打开注册表编辑器。

  2. 将组织标识添加到以下注册表值之一:

    • HKEY_CURRENT_USER\SOFTWARE\Policies\CiscoWebex\OrganizationID

    • HKEY_LOCAL_MACHINE\SOFTWARE\Policies\CiscoWebex\OrganizationID

使用组策略模板配置

  1. 导入.adm 文件。

  2. 在组策略管理工具中,单击以下任一项:

    • 计算机配置 将组织ID应用到HKEY_CURRENT_USER\SOFTWARE\Policies\CiscoWebex\OrganizationID

    • 用户配置 将组织应用到HKEY_LOCAL_MACHINE\SOFTWARE\Policies\CiscoWebex\OrganizationID

  3. 在导航面板中,单击管理模板 > 经典管理模板 (ADM) > Cisco Webex Meetings > Cisco Webex Meetings 常规设置

  4. 双击在 Cisco Webex 中配置组织标识

  5. 单击启用,在选项框中添加您的组织标识,然后单击应用

使用MSI安装进行配置

  1. 运行以下命令以安装webexapp.msiORGANIZATIONID 参数以配置HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Webex\Policies\OrganizationID

    msiexec /i webexapp.msi /log webexapp.log ORGANIZATIONID="xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx"

要在Mac设备上设置协作限制,请在.plist 下创建名为com.cisco.webexmeetings.config.plist/Library/Preferences/文件,并将以下键添加到文件:

键名称

描述

OrganizationID

%OrganizationID%

为协作限制指定从 Control Hub 复制的组织标识。

要设置 Android 和 iOS 移动设备上的协作限制,您必须使用移动设备管理 AppConfig 服务配置组织标识。

此功能仅适用于使用 Webex Meetings 应用程序 41.7 及以上版本的移动设备。

配置键

值类型

描述

OrganizationID

字符串

为协作限制指定从 Control Hub 复制的组织标识。

要应用您组织的策略,从 Google Chrome 加入的用户,您必须添加从 Chrome 网上应用店下载的 Webex Meetings 策略 插件,然后将您的组织的规则添加到该策略中。

被限制参加某些会议的用户在尝试通过Google Chrome加入受限制会议时会看到以下消息。

  1. https://admin.google.com 打开Google Chrome的IT管理页面。

  2. 要添加Webex Meetings插件扩展,请到 Chrome > 应用程序和扩展程序 > 用户和浏览器>添加 Chrome 应用或扩展程序

  3. 通过标识添加以下分机:denhmfenjcamjiamkogegcjieeiahjgp.

  4. 将以下规则添加到策略中(使用您自己的组织ID):

    {

    "orgID": {

    "Value": "xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx"

    }

    }

  5. 右键单击标签页并选择 强制安装

使用组策略模板进行配置

您可以使用组策略来安装Webex Meetings策略扩展。

开始之前,请确保已导入 Google Chrome的ADM或ADMX模板

  1. 在“组策略编辑器”中,转至计算机配置 > 策略 > 管理模板 > Google Chrome > 扩展

  2. 选择“配置强制安装的应用程序和扩展名列表”。

  3. 右键单击,然后选择编辑

  4. 选择已启用

  5. 单击显示

  6. 在“Extension/App ID AND UPDATE URL to be silently installed”下输入以下ID。

    denhmfenjcamjiamkogegcjieeiahjgp;https://clients2.google.com/service/update2/crx
  7. 单击应用

Chrome可能需要时间来加载配置。您可以通过在地址栏中输入chrome://policy/ 重新启动Google Chrome或重新加载策略。

Webex会议策略扩展Chrome

使用组策略使用注册表键配置组织ID

您可以使用Microsoft Group Policy在Google Chrome上安装Webex Meetings Policy扩展并配置组织ID。

  1. 在组策略管理编辑器中,创建新的组策略对象(GPO)。

    您还可以编辑现有的GPO。

  2. 将GPO链接到包含您的用户或设备的组织,并切换到GPO编辑模式。

  3. 转至计算机配置 > 首选项 > Windows设置 > 注册表

  4. 右键单击注册表,然后选择新建 > 注册表项

  5. 在“新建注册表属性”窗口中,选择“常规”选项卡。

  6. 在“操作”下,选择创建
  7. 输入以下详细信息:

    • 蜂巢HKEY_LOCAL_MACHINE

    • 关键路径SOFTWARE\Policies\Google\Chrome\3rdparty\extensions\denhmfenjcamjiamkogegcjieeiahjgp\policy

    • 价值名称orgID

    • 值类型REG_SZ

    • 价值数据—Cisco提供的组织ID。

  8. 单击应用

    通过Chrome组策略,使用注册表键配置组织ID

您必须在Chrome浏览器上安装和配置Webex Meetings策略扩展。此配置将组织的会议限制政策应用于在MacOS计算机上使用Chrome加入会议的用户。您需要的详细信息包括:

  • 分机号:这对每个人来说都是一样的: denhmfenjcamjiamkogegcjieeiahjgp
  • 您的组织ID:您的Webex组织独有。您可以从管理 > 帐户 页面上的Control Hub复制此ID。

使用Google管理控制台

描述如何强制安装Webex Meetings扩展名为Google Admin,并使用组织ID对其进行配置。

  1. 登录 https://admin.google.com 的Google管理员控制台。

  2. 转至 Chrome > 应用程序和分机号 > 用户和浏览器 > 按ID添加Chrome应用程序或分机号

  3. 通过标识添加以下分机:denhmfenjcamjiamkogegcjieeiahjgp.

  4. 将以下规则添加到策略中(使用您自己的组织ID):

    {

    "orgID": {

    "Value": "xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx"

    }

    }

  5. 右键单击标签页并选择 强制安装

设置MacOS首选项

描述如何在MacOS上使用Chrome的

ExtensionInstallForcelist
设置强制安装Webex Meetings扩展名,然后使用您的组织ID配置扩展名。

  1. 在Google的Chrome企业策略文档中阅读 ExtensionInstallForcelist 主题。
  2. 使用移动设备管理软件更新

    ExtensionInstallForcelist
    首选项。

    • 添加以下扩展名ID:denhmfenjcamjiamkogegcjieeiahjgp 以及

    • 为分机添加更新URL: https://clients2.google.com/service/update2/crx

    在定义扩展强制安装列表的数组中,应使用新的字符串:

    
               
                denhmfenjcamjiamkogegcjieeiahjgp;https://clients2.google.com/service/update2/crx
                other-extension-id;other-extension-update-URL
                another-extension-id;another-extension-update-URL
               
              

  3. 将修改后的配置配置文件部署到MacOS计算机。

    适用于Chrome的Webex策略扩展

  4. 验证扩展名是否已在Mac上安装。

创建配置文件

描述如何为Webex策略扩展配置您的组织ID。

  1. 使用以下值使用组织ID创建属性列表文件com.google.Chrome.extensions.denhmfenjcamjiamkogegcjieeiahjgp.plist

    
                
                
                
                 
                  orgID
                  xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx
                 
                
              

  2. 将修改后的配置配置文件部署到MacOS计算机。

  3. 验证管理的MacOS计算机上的用户使用Chrome加入会议时是否适用Meetings政策。

    Webex策略扩展的组织标识符

您可以为从Microsoft Edge加入的用户应用协作限制。您还可以在Microsoft Edge上使用Google Chrome浏览器扩展。

开始之前,请确保您的设备已注册用于移动设备管理(MDM)。

创建新的配置文件

  1. 登录 Microsoft管理页面,然后转至设备 > 配置文件 > 创建配置文件

  2. 选择以下属性:

    • 平台—Windows 10或更高版本。

    • 配置文件类型—模板。

  3. 单击创建

  4. 基础知识下,为您的组织政策选择名称和描述。

  5. 单击下一步

  6. 配置设置 > 计算机配置下,搜索“控制静默安装哪些扩展名”并选择它。

  7. 选择已启用 ,然后在“Extension/App ID AND UPDATE URL to be silently installed”下输入以下ID:

    denhmfenjcamjiamkogegcjieeiahjgp;https://clients2.google.com/service/update2/crx?response=updatecheck&x=id%3Ddenhmfenjcamjiamkogegcjieeiahjgp%26uc
              

  8. 单击下一步

  9. (可选)在范围标签下,您可以向配置文件分配范围标签。

  10. 分配下,选择“添加所有用户”和“添加所有设备”。

  11. 单击下一步

  12. 审核+创建下,查看您的设置并单击创建

同步您的托管设备

  1. 在您的托管设备上,转至设置 > 帐户 > 访问工作或学校

  2. 在“连接到MSFT MDM”下,单击信息

  3. 滚动至“设备同步状态”,然后单击同步

    同步完成后,将安装Google Chrome扩展名。您可以通过在下列位置检查注册表编辑器来验证同步:

    HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Edge\ExtensionInstallForcelist

    在Microsoft Edge中,扩展名为://extensions。

使用注册表键进行配置

要为特定组织ID配置策略,Chrome扩展名会读取注册表中设置的策略。您可以通过创建.reg 文件手动导入注册表密钥。

  1. 打开注册表编辑器。

  2. 创建具有以下值的.reg 文件:

    Windows Registry Editor Version 5.00
                
    [HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Edge\3rdparty\extensions\denhmfenjcamjiamkogegcjieeiahjgp\policy]
    "orgID"="xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxx"
              

  3. 双击文件以安装注册表键。

    您还可以使用PowerShell安装注册表键。使用以下值:

    reg import .\edge_policy.reg

验证您的组织ID

  1. 重启Microsoft Edge并转至web.webex.com。

  2. 打开开发人员控制台并输入 webex.config.meetings.installedOrgID

    显示.reg 文件中的组织ID。

使用组策略模板进行配置

您可以使用组策略来安装Webex Meetings策略扩展。

开始之前,请确保已导入 Microsoft Edge管理模板

  1. 在“组策略编辑器”中,转至管理模板 > Microsoft Edge > 扩展

  2. 选择“控制静默安装的扩展名”。
  3. 选择已启用

  4. 单击显示

  5. 在“Extension/App ID AND UPDATE URL to be silently installed”下输入以下ID。

    denhmfenjcamjiamkogegcjieeiahjgp;https://clients2.google.com/service/update2/crx
  6. 单击应用

使用组策略配置使用注册表密钥的组织ID

您可以使用Microsoft Group Policy在Microsoft Edge上安装Webex Meetings Policy扩展并配置组织ID。

  1. 在组策略管理编辑器中,创建新的组策略对象(GPO)。

    您还可以编辑现有的GPO。

  2. 将GPO链接到包含您的用户或设备的组织,并切换到GPO编辑模式。

  3. 转至计算机配置 > 首选项 > Windows设置 > 注册表

  4. 右键单击注册表,然后选择新建 > 注册表项

  5. 在“新建注册表属性”窗口中,选择“常规”选项卡。

  6. 在“操作”下,选择创建
  7. 输入以下详细信息:

    • 蜂巢HKEY_LOCAL_MACHINE

    • 关键路径SOFTWARE\Policies\Microsoft\Edge\3rdparty\extensions\denhmfenjcamjiamkogegcjieeiahjgp\policy

    • 价值名称orgID

    • 值类型REG_SZ

    • 价值数据—Cisco提供的组织ID。

  8. 单击应用

您可以为从Mozilla Firefox加入的用户应用协作限制。您可以通过Microsoft Intune将适用于Firefox的Webex组织ID策略和Webex扩展部署到所有用户。

使用策略模板进行配置

开始之前,请确保已下载 Mozilla策略模板

ADMX文件包括:

  • mozilla.admx
  • firefox.admx

ADML文件包括:

  • mozilla.adml
  • firefox.adml

  1. 打开firefox.admx 文件并找到 标签。

    标签中插入以下值并保存文件:

    
      
      
      
        
    

  2. 单击 en_US,打开 firefox.adml 文件。

    找到<stringTable> 标签并添加以下值:

    orgID
    Webex Meeting Policy Setting 

    找到<presentationTable> 标签并添加以下值:

    
        
        
      
    

  3. 登录 Microsoft管理页面,然后转至设备 > 管理设备 > 配置

  4. 转至导入ADMX 选项卡,然后单击导入
  5. 按照提示上传ADMX和ADML文件。

    首先导入mozilla.admxmozilla.adml 文件。确保状态显示可用。然后,导入firefox.admxfirefox.adml 文件。

创建新的配置文件

  1. 登录 Microsoft管理页面,然后转至设备 > 管理设备 > 配置

  2. 转至政策 选项卡,然后单击创建 > 新政策
  3. 选择以下属性:

    • 平台—Windows 10或更高版本。

    • 配置文件类型—模板>导入管理模板(预览)。

  4. 单击创建
  5. 基础知识下,为您的组织政策选择名称和描述。
  6. 单击下一步
  7. 配置设置下,选择orgID 并配置策略中所需的设置。
  8. 选择已启用 并输入您的组织ID。
  9. 单击下一步
  10. (可选)在范围标签下,您可以向配置文件分配范围标签。
  11. 分配下,单击添加组 并选择组以接收您的个人资料。

    如果配置文件分配给用户组,配置的ADMX设置将适用于用户注册和登录的任何设备。如果配置文件被分配给设备组,则设置适用于登录到设备的任何用户。这同时适用于计算机配置(HKEY_LOCAL_MACHINE)和用户配置(HKEY_CURRENT_USER)。某些用户分配的设置也可能影响同一设备上的其他用户。

  12. 单击下一步
  13. 审核+创建下,查看您的设置并单击创建

配置安装Firefox扩展名的策略

开始之前,请确保下载 Firefox ADMX模板。您可以下载 policy_templates_v6.3.zip文件,提取文件并找到windows > firefox.admx

  1. 登录 Microsoft管理页面,然后转至设备 > 管理设备 > 配置

  2. 转至政策 选项卡,然后单击创建 > 新政策
  3. 选择以下属性:

    • 平台—Windows 10或更高版本。

    • 配置文件类型—模板>自定义。

  4. 单击创建
  5. 基础知识下,为您的组织政策选择名称和可选描述。
  6. 单击下一步
  7. 配置设置下,单击添加

    • 输入名称和可选描述。
    • OMA-URI—输入:

      ./Device/Vendor/MSFT/Policy/ConfigOperations/ADMXInstall/Firefox/Policy/FirefoxAdmx

    • 数据类型—选择字符串。

    • —从firefox.admx 文件中复制所有文本。
  8. 单击保存,然后单击下一步
  9. 分配下,单击添加组 并选择组以接收您的个人资料。
  10. 单击下一步
  11. 审核+创建下,查看您的设置并单击创建

添加个人政策

  1. 登录 Microsoft管理页面,然后转至设备 > 管理设备 > 配置

  2. 单击您创建的政策。
  3. 属性下,滚动至配置设置,然后单击编辑
  4. 单击添加

    • 输入名称和可选描述。
    • OMA-URI—输入:

      ./Device/Vendor/MSFT/Policy/Config/Firefox~Policy~firefox~Extensions/ExtensionSettings

    • 数据类型—选择字符串。

    • —输入要更改的策略的值。
      
      
  5. 单击保存

  6. 审核+保存下,查看您的更改,然后单击保存

已知问题

会议Webex 助手的已知问题

如果会议启用了隐藏式字幕和 Webex 助手,被禁用这两种功能的用户如果被赋予主持人角色,那么他们无法同时在会议期间同时关闭这两项功能。

Webex的已知问题

  • 即使已禁用“获取主讲者”功能,Mac Webex用户也可以从这些设备上获取主讲者角色。
  • 禁用注释 功能 的用户使用移动设备加入会议时Webex注释。
  • 协作限制不适用于Webex Meetings上的Webex设备(个人和共享)。这意味着,如果管理员禁用某些功能,用户仍然可以在Webex设备上使用这些功能。例如,如果禁用共享,无论使用会议策略或使用Webex设备,用户(主持人或参加者)仍然可以共享。

旧版客户端的已知问题

我们建议您将 Webex Meetings 客户端升级至最新版(WBS 42.7 或更新版本)或至少升级至最新的锁定版本(WBS42.6),以便用户获得协作功能的最佳体验。如果用户使用旧版客户端(例如 WBS 42.3 或更低版本),某些协作功能可能无法使用或工作不正常。

限制注释、文件和白板共享功能的已知问题

注释 受到限制但 文件和白板共享 不是时,如果主讲者共享白板并开始注释,用户仍可以看到注释。

限制Windows、Mac、Linux、Android和iOS设备以及Chrome和Edge网络浏览器的协作功能

如果您希望在您组织中限制这些协作设置设备,则可以编辑系统文件,以便将这些设置应用于使用该设备加入组织外部会议的任何人。

要完成此操作,您必须首先在 Control Hub 中查找并复制您的组织标识。获取组织ID后,按照步骤操作要编辑的设备。

请确保将组织标识锁定在注册表中,这样用户就自己不能更改标识。如果用户更改了组织标识,那么协作限制将不会应用到他们的设备。

为确保安全,我们建议对浏览器和所有设备实施限制。

1

登录 Control Hub,然后转至管理 > 帐户

2

单击组织ID 字段中的复制 图标。

您可以从以下选项中选择,为Windows设备设置协作功能限制:

使用注册表项配置

您可以通过将组织ID添加到以下注册表值之一,手动编辑特定设备:

  1. 打开注册表编辑器。

  2. 将组织标识添加到以下注册表值之一:

    • HKEY_LOCAL_MACHINE\SOFTWARE\Policies\CiscoWebex\OrganizationID

    • HKEY_LOCAL_MACHINE\SOFTWARE\Cisco Spark Native\OrganizationID

对于Webex Suite会议平台上的会议,您可以将注册表键设置为HKEY_LOCAL_MACHINE\SOFTWARE\Policies\CiscoWebex\AllowOrganizationIDInHKCU1DWORD32类型,并将组织ID应用于其中一项注册表值:

  • HKEY_CURRENT_USER\SOFTWARE\Policies\CiscoWebex\OrganizationID

  • HKEY_ CURRENT_USER\SOFTWARE\Cisco Spark Native\OrganizationID

使用组策略模板配置

您可以导入组策略管理模板.adm.admx 文件,将组织ID应用于与上述相同的注册表值。

导入.adm 文件:

  1. 下载组策略管理模板 并将其添加到组策略管理工具。
  2. 在组策略管理工具中,单击任一项:

    • 计算机配置 将组织ID应用到HKEY_LOCAL_MACHINE\SOFTWARE\Policies\CiscoWebex\OrganizationID

    • 用户配置 将组织应用到HKEY_ CURRENT_USER\SOFTWARE\Policies\CiscoWebex\OrganizationID

  3. 在导航面板中,单击管理模板 > 经典管理模板 (ADM) > Cisco Webex Meetings > Cisco Webex Meetings 常规设置

  4. 双击在 Cisco Webex 中配置组织标识

  5. 单击启用,在选项框中添加您的组织标识,然后单击应用

导入.admx 文件:

  1. 下载组策略管理模板 并将其添加到PolicyDefinitions文件夹。
  2. 在组策略管理工具中,单击任一项:

    • 计算机配置 将组织ID应用到HKEY_LOCAL_MACHINE\SOFTWARE\Policies\CiscoWebex\OrganizationID

    • 用户配置 将组织应用到HKEY_ CURRENT_USER\SOFTWARE\Policies\CiscoWebex\OrganizationID

  3. 在导航面板中,单击管理模板 > Cisco WebEx Meetings > Cisco WebEx Meetings General Settings

  4. 双击在 Cisco Webex 中配置组织标识

  5. 单击启用,在选项框中添加您的组织标识,然后单击应用

使用 MSI 安装配置

您可以运行以下命令来安装webexapp.msiORGID 参数以配置组织ID到此注册表值:HKEY_LOCAL_MACHINE\SOFTWARE\Cisco Spark Native\OrganizationID.

例如:

msiexec /i c:\work\Webex.msi ACCEPT_EULA=TRUE EMAIL=xxxx@example.com ORGID=xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx

使用优先顺序进行配置

您可以设置优先顺序从高到低。

您可以将HKEY_LOCAL_MACHINE\SOFTWARE\Policies\CiscoWebex\AllowOrganizationIDInHKCU 注册表键设置为1 ,将类型设置为DWORD32

按以下顺序检索组织ID,优先级从高到低:

  • HKEY_CURRENT_USER\SOFTWARE\Policies\CiscoWebex\OrganizationID (手动或通过组策略模板配置)
  • HKEY_CURRENT_USER\SOFTWARE\Cisco Spark Native\OrganizationID
  • HKEY_LOCAL_MACHINE\SOFTWARE\Policies\CiscoWebex\OrganizationID (手动或通过组策略模板配置)
  • HKEY_LOCAL_MACHIN\SOFTWARE\Cisco Spark Native\OrganizationID (通过MSI安装配置)

使用移动设备管理(MDM)进行配置

我们建议遵循 Webex App MDM部署 程序,将组织ID添加到优先域 Cisco-Systems.Spark

要在Linux设备上为Webex Suite会议平台设置协作限制,请创建一个.json 名为managedConfig.json 的文件,并将以下密钥添加到文件:

键名称

位置

文件内容

OrganizationID

/etc/cisco-webex/managedConfig.json

managedConfig.json

{

"organization-id": "xxxxxxxx"

}

要应用您组织的策略,从 Google Chrome 加入的用户,您必须添加从 Chrome 网上应用店下载的 Webex Meetings 策略 插件,然后将您的组织的规则添加到该策略中。

被限制参加某些会议的用户在尝试通过Google Chrome加入受限制会议时会看到以下消息。

  1. https://admin.google.com 打开Google Chrome的IT管理页面。

  2. 要添加Webex Meetings插件扩展,请到 Chrome > 应用程序和扩展程序 > 用户和浏览器>添加 Chrome 应用或扩展程序

  3. 通过标识添加以下分机:denhmfenjcamjiamkogegcjieeiahjgp.

  4. 将以下规则添加到策略中(使用您自己的组织ID):

    {

    "orgID": {

    "Value": "xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx"

    }

    }

  5. 右键单击标签页并选择 强制安装

使用组策略模板进行配置

您可以使用组策略来安装Webex Meetings策略扩展。

开始之前,请确保已导入 Google Chrome的ADM或ADMX模板

  1. 在“组策略编辑器”中,转至计算机配置 > 策略 > 管理模板 > Google Chrome > 扩展

  2. 选择“配置强制安装的应用程序和扩展名列表”。

  3. 右键单击,然后选择编辑

  4. 选择已启用

  5. 单击显示

  6. 在“Extension/App ID AND UPDATE URL to be silently installed”下输入以下ID。

    denhmfenjcamjiamkogegcjieeiahjgp;https://clients2.google.com/service/update2/crx
  7. 单击应用

Chrome可能需要时间来加载配置。您可以通过在地址栏中输入chrome://policy/ 重新启动Google Chrome或重新加载策略。

Webex会议策略扩展Chrome

使用组策略使用注册表键配置组织ID

您可以使用Microsoft Group Policy在Google Chrome上安装Webex Meetings Policy扩展并配置组织ID。

  1. 在组策略管理编辑器中,创建新的组策略对象(GPO)。

    您还可以编辑现有的GPO。

  2. 将GPO链接到包含您的用户或设备的组织,并切换到GPO编辑模式。

  3. 转至计算机配置 > 首选项 > Windows设置 > 注册表

  4. 右键单击注册表,然后选择新建 > 注册表项

  5. 在“新建注册表属性”窗口中,选择“常规”选项卡。

  6. 在“操作”下,选择创建
  7. 输入以下详细信息:

    • 蜂巢HKEY_LOCAL_MACHINE

    • 关键路径SOFTWARE\Policies\Google\Chrome\3rdparty\extensions\denhmfenjcamjiamkogegcjieeiahjgp\policy

    • 价值名称orgID

    • 值类型REG_SZ

    • 价值数据—Cisco提供的组织ID。

  8. 单击应用

    通过Chrome组策略,使用注册表键配置组织ID

您必须在Chrome浏览器上安装和配置Webex Meetings策略扩展。此配置将组织的会议限制政策应用于在MacOS计算机上使用Chrome加入会议的用户。您需要的详细信息包括:

  • 分机号:这对每个人来说都是一样的: denhmfenjcamjiamkogegcjieeiahjgp
  • 您的组织ID:您的Webex组织独有。您可以从管理 > 帐户 页面上的Control Hub复制此ID。

使用Google管理控制台

描述如何强制安装Webex Meetings扩展名为Google Admin,并使用组织ID对其进行配置。

  1. 登录 https://admin.google.com 的Google管理员控制台。

  2. 转至 Chrome > 应用程序和分机号 > 用户和浏览器 > 按ID添加Chrome应用程序或分机号

  3. 通过标识添加以下分机:denhmfenjcamjiamkogegcjieeiahjgp.

  4. 将以下规则添加到策略中(使用您自己的组织ID):

    {

    "orgID": {

    "Value": "xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx"

    }

    }

  5. 右键单击标签页并选择 强制安装

设置MacOS首选项

描述如何在MacOS上使用Chrome的

ExtensionInstallForcelist
设置强制安装Webex Meetings扩展名,然后使用您的组织ID配置扩展名。

  1. 在Google的Chrome企业策略文档中阅读 ExtensionInstallForcelist 主题。
  2. 使用移动设备管理软件更新

    ExtensionInstallForcelist
    首选项。

    • 添加以下扩展名ID:denhmfenjcamjiamkogegcjieeiahjgp 以及

    • 为分机添加更新URL: https://clients2.google.com/service/update2/crx

    在定义扩展强制安装列表的数组中,应使用新的字符串:

    
               
                denhmfenjcamjiamkogegcjieeiahjgp;https://clients2.google.com/service/update2/crx
                other-extension-id;other-extension-update-URL
                another-extension-id;another-extension-update-URL
               
              

  3. 将修改后的配置配置文件部署到MacOS计算机。

    适用于Chrome的Webex策略扩展

  4. 验证扩展名是否已在Mac上安装。

创建配置文件

描述如何为Webex策略扩展配置您的组织ID。

  1. 使用以下值使用组织ID创建属性列表文件com.google.Chrome.extensions.denhmfenjcamjiamkogegcjieeiahjgp.plist

    
                
                
                
                 
                  orgID
                  xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx
                 
                
              

  2. 将修改后的配置配置文件部署到MacOS计算机。

  3. 验证管理的MacOS计算机上的用户使用Chrome加入会议时是否适用Meetings政策。

    Webex策略扩展的组织标识符

您可以为从Microsoft Edge加入的用户应用协作限制。您还可以在Microsoft Edge上使用Google Chrome浏览器扩展。

开始之前,请确保您的设备已注册用于移动设备管理(MDM)。

创建新的配置文件

  1. 登录 Microsoft管理页面,然后转至设备 > 配置文件 > 创建配置文件

  2. 选择以下属性:

    • 平台—Windows 10或更高版本。

    • 配置文件类型—模板。

  3. 单击创建

  4. 基础知识下,为您的组织政策选择名称和描述。

  5. 单击下一步

  6. 配置设置 > 计算机配置下,搜索“控制静默安装哪些扩展名”并选择它。

  7. 选择已启用 ,然后在“Extension/App ID AND UPDATE URL to be silently installed”下输入以下ID:

    denhmfenjcamjiamkogegcjieeiahjgp;https://clients2.google.com/service/update2/crx?response=updatecheck&x=id%3Ddenhmfenjcamjiamkogegcjieeiahjgp%26uc
              

  8. 单击下一步

  9. (可选)在范围标签下,您可以向配置文件分配范围标签。

  10. 分配下,选择“添加所有用户”和“添加所有设备”。

  11. 单击下一步

  12. 审核+创建下,查看您的设置并单击创建

同步您的托管设备

  1. 在您的托管设备上,转至设置 > 帐户 > 访问工作或学校

  2. 在“连接到MSFT MDM”下,单击信息

  3. 滚动至“设备同步状态”,然后单击同步

    同步完成后,将安装Google Chrome扩展名。您可以通过在下列位置检查注册表编辑器来验证同步:

    HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Edge\ExtensionInstallForcelist

    在Microsoft Edge中,扩展名为://extensions。

使用注册表键进行配置

要为特定组织ID配置策略,Chrome扩展名会读取注册表中设置的策略。您可以通过创建.reg 文件手动导入注册表密钥。

  1. 打开注册表编辑器。

  2. 创建具有以下值的.reg 文件:

    Windows Registry Editor Version 5.00
                
    [HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Edge\3rdparty\extensions\denhmfenjcamjiamkogegcjieeiahjgp\policy]
    "orgID"="xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxx"
              

  3. 双击文件以安装注册表键。

    您还可以使用PowerShell安装注册表键。使用以下值:

    reg import .\edge_policy.reg

验证您的组织ID

  1. 重启Microsoft Edge并转至web.webex.com。

  2. 打开开发人员控制台并输入 webex.config.meetings.installedOrgID

    显示.reg 文件中的组织ID。

使用组策略模板进行配置

您可以使用组策略来安装Webex Meetings策略扩展。

开始之前,请确保已导入 Microsoft Edge管理模板

  1. 在“组策略编辑器”中,转至管理模板 > Microsoft Edge > 扩展

  2. 选择“控制静默安装的扩展名”。
  3. 选择已启用

  4. 单击显示

  5. 在“Extension/App ID AND UPDATE URL to be silently installed”下输入以下ID。

    denhmfenjcamjiamkogegcjieeiahjgp;https://clients2.google.com/service/update2/crx
  6. 单击应用

使用组策略配置使用注册表密钥的组织ID

您可以使用Microsoft Group Policy在Microsoft Edge上安装Webex Meetings Policy扩展并配置组织ID。

  1. 在组策略管理编辑器中,创建新的组策略对象(GPO)。

    您还可以编辑现有的GPO。

  2. 将GPO链接到包含您的用户或设备的组织,并切换到GPO编辑模式。

  3. 转至计算机配置 > 首选项 > Windows设置 > 注册表

  4. 右键单击注册表,然后选择新建 > 注册表项

  5. 在“新建注册表属性”窗口中,选择“常规”选项卡。

  6. 在“操作”下,选择创建
  7. 输入以下详细信息:

    • 蜂巢HKEY_LOCAL_MACHINE

    • 关键路径SOFTWARE\Policies\Microsoft\Edge\3rdparty\extensions\denhmfenjcamjiamkogegcjieeiahjgp\policy

    • 价值名称orgID

    • 值类型REG_SZ

    • 价值数据—Cisco提供的组织ID。

  8. 单击应用

已知问题

Webex应用程序的已知问题

  • 在应用协作限制时,将新策略应用到Webex Suite会议平台上的会议可能需要最多30分钟。
  • 当用户与个人模式设备配对时,用户的云录制策略将应用于其个人设备。但是,当用户与共享会议室设备配对时,云录制策略由会议策略而不是用户策略决定。这适用于Webex Suite会议平台上的会议。
  • 使用Webex Suite会议平台时,如果Windows、Mac或iOS用户不允许加入会议,则需要用户切换帐户。单击切换帐户,Webex应用程序将重新启动,然后将用户带回登录页面。但是,对于Android用户,单击切换帐户 不会重新启动Webex应用程序,而是会关闭应用程序。
  • 在Webex Suite会议平台上使用会议时,Grab Presenter 的会议策略仅在用户为主持人时适用。
  • 当通过Safari或Firefox启动Webex应用程序时,如果禁用视频或VoIP,用户仍然可以发送或接收视频和VoIP。

Webex的已知问题

当管理员禁用白板、封闭式标题或录制时,这些功能会在设备上被阻止,但错误消息不会显示在Webex Suite会议平台上阻止Webex App会议的原因。

  • 根据个人模式设备的用户策略阻止功能。
  • 基于共享模式设备的会议策略阻止功能。

旧版客户端的已知问题

我们建议将Webex Suite会议平台的Webex应用程序升级到客户端版本WBS 43.6或更高版本,以便用户在协作功能方面获得最佳体验。如果用户使用较旧的客户端版本,则某些协作功能可能无法使用,或可能无法正常工作。