Control Hub 中 Webex Meetings 的协作限制

概述

您可以限制所有用户加入组织外部的会议，或限制对某些会议内功能的访问，以确保用户遵守组织的政策。当用户尝试使用禁用的功能时，会出现指示器，告知他们组织设置的限制。

为了确保安全，我们建议对您的浏览器和所有设备施加限制。

协作限制仅支持 Webex 会议和 Webex 网络研讨会。这些限制不适用于 Webex Events（经典）、Webex Training 和 Webex Support。

这些设置仅适用于使用 Webex Meetings 客户端版本 42.3 或更高版本以及 Webex App 客户端版本 43.6 或更高版本的用户。

用户可以使用个人电子邮件地址或以访客身份加入内部和外部会议来绕过这些限制。为避免用户绕过这些限制，请按照 限制 Windows、Mac、Android 和 iOS 设备以及 Chrome 和 Edge Web 浏览器的协作功能 中的步骤向公司设备添加令牌，以确保与这些设备一起使用的帐户遵守组织设置的限制。

应用协作限制时：

如果用户使用与注册表不同的组织 ID 登录，Control Hub 将遵循最严格的策略。用户策略和组织策略都经过检查。
如果用户使用注册表中的相同组织 ID 登录，Control Hub 将遵循已登录用户的策略。

群组或用户级别的协作限制

如果您想要为特定群组或每个用户（而不是整个组织）设置策略，您可以通过创建会议设置模板来实现。

允许或阻止外部用户加入您组织的会议

您可以允许或阻止组织外部用户加入由组织用户主持的会议。

1	登录到 Control Hub。
2	前往服务 > 会议 > 设置。
3	在会议下，选择内部旁边的以下选项之一 : 允许所有外部用户— 允许组织外部的用户加入组织内用户主持的会议。允许具有已批准电子邮件域的外部用户— 允许具有您已批准的电子邮件域的用户加入由您组织中的用户主持的会议。阻止具有所选电子邮件域的外部用户— 阻止具有您选择的电子邮件域的用户加入由您组织中的用户主持的会议。此功能在我们的 Webex 套件会议平台上提供。阻止所有外部用户— 阻止组织外部的所有用户加入组织内用户主持的会议。
4	如果您选择了允许具有已批准电子邮件域的外部用户，请输入已批准的电子邮件域，然后单击添加。您还可以启用仅将这些设置应用于个人会议室会议。
5	如果您选择了使用选定的电子邮件域阻止外部用户，请输入要阻止外部用户的电子邮件域，然后单击添加。您还可以启用仅将此配置应用于个人会议室会议。

当您阻止用户加入外部会议时，他们无法加入从组织外部 Webex 站点主持的会议。但通过将特定 Webex 站点添加到已批准列表设置，即可让用户加入特定 Webex 站点的会议。

1	登录到 Control Hub。
2	前往服务 > 会议 > 设置。
3	在会议下，选择外部旁边的以下选项之一 : 允许所有外部站点— 允许用户加入所有外部会议。允许批准的外部站点— 仅允许用户从批准的 Webex 站点加入外部会议。阻止选定的外部站点— 阻止用户加入您选择阻止的 Webex 站点上举办的外部会议。此功能在我们的 Webex 套件会议平台上提供。阻止所有外部站点— 阻止用户加入任何 Webex 站点上的外部会议。
4	如果您选择了允许批准的外部站点，请输入 Webex 站点名称并单击添加。
5	如果您选择了阻止选定的外部站点，请输入您想要阻止的 Webex 站点，然后单击添加以强制执行限制。

下一步

如果您允许用户加入外部会议，您可以选择用户可在外部会议期间使用哪些协作功能。

在 Webex Meetings 中限制协作功能

这些设置适用于加入内部和外部会议的用户。如果您想限制会议中的功能，那么您可以创建并使用自定义会话类型或会议设置模板。

会话类型仅支持内部会议策略。仅当用户是会议主持人时，会话类型才适用。

会议设置模板支持内部和外部会议政策。会议设置模板适用于用户是会议主持人或参与者的情况。

登录到 Control Hub。

前往服务 > 会议 > 设置。

在内部或外部会议期间为用户打开或关闭功能：

分组讨论

广播消息— 允许会议主持人向一个或所有分组讨论会的参与者广播书面消息。该功能可在 Webex Suite 会议平台上使用。

协作工具

设置	描述	可以在 Webex Suite 会议平台上使用吗？
注释	如果您是受限用户且注释功能被禁用，则其他人无法注释您的共享内容。您已被阻止注释。当其他人共享时，您可以查看正在共享的内容，但不能进行注释。如果受限用户是会议主持人，则会议中的任何人都无法进行注释。	支持
分组讨论	广播消息——用户可以访问广播消息。	支持
投票	如果禁用，受限用户将无法使用投票功能。	不支持
问与答	如果禁用，受限用户将无法使用 Q & 一个功能。	否

在会议中

设置	描述	可以在 Webex Suite 会议平台上使用吗？
聊天	如果禁用，受限制的用户将无法发送或接收聊天消息。	是
自动隐藏式字幕	如果禁用，受限用户将无法使用实时自动隐藏字幕功能。	是
手动隐藏字幕	如果禁用，受限用户将无法使用 CART 手动隐藏字幕功能。	是
强制虚拟背景	要求用户有虚拟背景才能打开视频。	支持
文件传输	如果禁用，受限用户将无法共享文件，也无法查看或下载共享文件。	支持
参与者列表	如果禁用，受限用户将无法查看参与者列表。	支持
获取主讲者	如果禁用，用户就无法担任演示者角色。这仅适用于主机。当受限用户是参与者时，将启用“获取演示者”功能。	是
笔记	如果禁用，受限用户将无法使用 Notes 功能。	否
Webex Assistant	如果禁用，Webex 助手将无法在会议中使用。这仅适用于主机。当受限用户是参与者时，Webex 助手将被启用。	是

录制文件

设置	描述	可以在 Webex Suite 会议平台上使用吗？
云录制	如果禁用，受限用户将无法将会议记录到云端。	是
本地录制	如果禁用，受限用户将无法将会议记录到其本地计算机。	是

远程控制

打开远程控制—用户可以在会议期间远程控制另一台计算机，并允许任何人远程控制他们的计算机。

设置	描述	可以在 Webex Suite 会议平台上使用吗？
应用程序远程控制	如果未选中，受限用户将无法远程控制其他用户的应用程序。	否
桌面远程控制	如果未选中，受限用户将无法远程控制其他用户的桌面。	支持
Web 浏览器远程控制	如果未选中，受限用户将无法远程控制其他用户的网络浏览器。	否

共享

启用共享— 允许用户共享他们的屏幕。切换 and/or 关闭以下共享功能以增加安全性。

设置	描述	可以在 Webex Suite 会议平台上使用吗？
应用程序共享	如果未选中，受限用户将无法共享应用程序。	支持
桌面共享	如果未选中，受限用户将无法共享其桌面。	是
文件共享	如果未选中，受限用户将无法共享文件。对于尚未使用 Webex Suite 会议平台的组织，启用文件共享或白板共享将允许用户访问这两项功能。	支持
Web 浏览器共享	如果未选中，受限用户将无法共享其网络浏览器，但可以查看其他人共享的网络浏览器。	否
白板共享	如果不选中，受限用户将无法共享白板。如果勾选，用户可以共享白板，同时还可以开启显示现有白板，允许用户在会议中共享现有的白板。如果未选中此设置，用户将无法看到现有的白板，而只能启动新的白板并在会议中共享。对于尚未使用 Webex Suite 会议平台的组织，启用文件共享或白板共享将允许用户访问这两项功能。	是
相机共享	如果未选中，受限用户将无法从其相机共享视频。	是

电话

致电（仅限主持人）
- 收费— 仅允许拨入收费电话。
- 收费和免费电话— 允许拨打收费或免费电话。
- 全球呼入— 允许本地电话号码呼入 Webex 会议。可用的本地号码取决于您的 Webex 站点中的配置。
- 呼叫线路识别 (CLI)— 为您的会议提供更多安全性。CLI 是一种来电显示形式，它会在接听电话之前将来电者的电话号码发送给系统。有关更多信息，请参阅为 Webex 会议、网络研讨会和培训启用 CLI 身份验证。
  - 如果您想在使用 CLI 时要求输入 PIN，请选中使用身份验证 PIN 。
回拨（仅限主持人）—如果启用，这些选项将适用于主持人。但如果关闭，则所有人都无法使用它们。
如果回拨处于打开状态，您可以选中全局回拨旁边的框。如果选中此选项，所有与会者加入会议后都会被提示输入他们的电话号码，并且 Webex 会回拨每个与会者以将他们连接到会议。
VoIP— 允许主持人和参与者使用 VoIP。
如果主持人被禁止使用 VoIP，参与者不会受到影响。如果组织政策允许参与者单独使用 VoIP，参与者可以在会议期间自由访问 VoIP 功能。
其他电话会议服务（仅限主持人）— 如果关闭，主持人将无法使用第三方电话会议服务。

视频

启用视频— 允许参加者打开视频。
- 标准清晰度 (360p)— 用户可以流式传输高达 360p 的视频。
- 高清（720p）— 用户可以流式传输高达 720p 的视频。
默认布局分辨率— 允许您设置 Webex App 在会议期间显示的默认视频质量。选择更高质量的设置需要更高分辨率的视频，这会增加带宽和 CPU 使用率。相反，选择较低质量设置需要较低分辨率的视频，从而减少带宽和 CPU 使用率。例如，选择 1080p 可让 Webex App 以每人 360p 的分辨率显示最多 9 名参与者（总共 1080p），而选择 2160p 可让 Webex App 以每人 720p30 的分辨率显示最多 9 名参与者（总共 2160p）。
如果需要，用户可以自己选择不同的值。然而，用户体验的实际视频质量取决于几个因素，例如：他们的计算机性能、屏幕分辨率、Webex 应用程序窗口的大小、可用带宽、其他参与者发送的分辨率以及会议中的参与者数量。

录制文件下载

阻止录音下载— 允许您阻止用户下载录音。这是缺省设置。
如果需要，主持人可以覆盖此默认设置并启用录音下载。
此功能仅适用于 MP4 录音。

录制文件链接

允许公开录音链接— 允许您与任何人共享录音链接。如果关闭，录音链接将是私密的。这意味着只有您组织内的人员才能查看录音。这是缺省设置。
如果需要，主持人可以覆盖此默认设置并允许公开共享录制链接。
此功能仅适用于 MP4 录音。

录制文件链接过期时间

自定义录制链接过期时间— 允许您设置和自定义公共录制链接的过期时间。
您的保留策略为记录链接设置了默认的到期期限。但是，自定义到期时间不必与保留策略中指定的持续时间相匹配。这意味着您可以调整默认设置并自定义录制链接的到期时间以满足特定需求。
即使链接设置为在一定期限后过期，合规官和管理员也可以访问录音。
此功能不适用于与同一站点的用户共享的录制文件、上传的录制文件、Webex 应用程序、Webex Events、Webex Training、Webex Support 中的录制文件、移动平台 Webex Meetings 中的旧录制文件以及旧录制文件格式（例如 ARF）。
如果您想使用此功能，请联系思科支持寻求帮助。

设置覆盖

主持时覆盖参与者设置— 允许参与者与主持人共享相同的会议策略。
管理员可以启用会议设置覆盖并使用现有设置模板来为特定主持人强制执行会议策略。这意味着，当主持人发起会议时，所有参加者都遵循主持人的策略，而不是自己的策略。

这仅适用于内部会议。

Webex 会议大厅

允许自定义大厅— 如果启用，您可以个性化您的会议大厅，还可以管理您的用户是否可以自定义他们的会议大厅。

组织定制大厅— 为您的组织创建并管理您自己的定制大厅。您最多可以为您的组织创建 10 个大厅。您可以对您的大厅进行更改并可以实时预览。您可以选择默认大厅。如果未做出选择，则选择 Webex 默认大厅。您可以编辑或删除除 Webex 默认大厅之外的任何大厅。
您可以控制任何默认大厅的可见性。切换组织访问以允许组织内的用户从 Webex 中的下拉菜单中选择大厅。如果关闭，大厅将从下拉菜单中隐藏。您必须始终启用至少一个默认大厅。
选择组织默认大厅表示如果您的组织中的所有用户不对其进行自定义，则他们默认都会看到该大厅。
您还可以将各种默认大厅分配给组织中的不同用户组。

允许用户自定义大厅— 您组织中的用户可以自定义他们的会议大厅。参与者可以看到用户主持的每次会议的自定义大厅。
您可以启用或禁用用户自定义任何或所有四个大厅组件的能力，包括消息、横幅、徽标和视频或图像。所有这些功能都是默认启用的。

使用 Control Hub 中的加入规则增强对会议准入的控制— 随着 Control Hub 中新加入规则设置的引入，管理员现在可以管理如何以及何时允许不同类别的用户进入会议或进入大厅。
例如，您可以配置设置，以便组织外部的受邀者在被允许加入会议之前自动被放置在大厅中。此功能为您组织的会议提供了更大的灵活性和安全性。

限制 Windows、Mac、Linux、Android 和 iOS 设备以及 Chrome 和 Edge Web 浏览器的协作功能

如果您希望在您组织中限制这些协作设置设备，则可以编辑系统文件，以便将这些设置应用于使用该设备加入组织外部会议的任何人。

要完成此操作，您必须首先在 Control Hub 中查找并复制您的组织标识。获取组织标识后，按照适用于要编辑的设备的步骤操作。

请确保将组织标识锁定在注册表中，这样用户就自己不能更改标识。如果用户更改了组织标识，那么协作限制将不会应用到他们的设备。

为了确保安全，我们建议对您的浏览器和所有设备施加限制。

1	登录 Control Hub，然后转到管理 > 帐户。
2	单击组织 ID 字段中的复制[]图标。

限制 Windows 设备的协作功能

您可以选择以下三个选项来设置 Windows 设备的协作功能限制：

使用注册表值手动配置— 您可以通过将组织 ID 添加到注册表来手动编辑特定设备：
1. 打开注册表并浏览到您想要应用此策略的上下文。之一：
  - HKEY_CURRENT_USER\SOFTWARE\Policies\CiscoWebex\
  - HKEY_LOCAL_MACHINE\SOFTWARE\Policies\CiscoWebex\
2. 创建一个名为 OrganizationID的新字符串值。
3. 右键单击新值，然后修改...
4. 将组织 ID 粘贴到新字符串的值数据中。
使用组策略模板进行配置— 您可以导入组策略管理模板 (.adm) 以将组织 ID 应用于与上述相同的注册表值。
使用 MSI 安装进行配置— 您可以运行命令使用组织 ID 安装 webexapp.msi 来编辑此注册表值：HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Webex\Policies\OrganizationID .

使用注册表项配置

打开注册表编辑器。
将组织标识添加到以下注册表值之一：
- HKEY_CURRENT_USER\SOFTWARE\Policies\CiscoWebex\OrganizationID
- HKEY_LOCAL_MACHINE\SOFTWARE\Policies\CiscoWebex\OrganizationID

使用组策略模板配置

导入 .adm 文件。
在组策略管理工具中，单击以下任一项：
- 计算机配置将组织 ID 应用于 HKEY_CURRENT_USER\SOFTWARE\Policies\CiscoWebex\OrganizationID
- 用户配置将组织应用于 HKEY_LOCAL_MACHINE\SOFTWARE\Policies\CiscoWebex\OrganizationID
在导航面板中，单击管理模板 > 经典管理模板 (ADM) > Cisco Webex Meetings > Cisco Webex Meetings 常规设置。
双击在 Cisco Webex 中配置组织标识。
单击启用，在选项框中添加您的组织标识，然后单击应用。

使用 MSI 安装进行配置

运行以下命令安装 webexapp.msi ，并使用 ORGANIZATIONID 参数配置 HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Webex\Policies\OrganizationID:
```
msiexec /i webexapp.msi /log webexapp.log ORGANIZATIONID="xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx"
```

限制 Mac 设备的协作功能

要在 Mac 设备上设置协作限制，请在 /Library/Preferences/下创建一个名为 com.cisco.webexmeetings.config.plist 的 [ .plist 文件，并将以下键添加到该文件：

键名称	值	描述
OrganizationID	%OrganizationID%	为协作限制指定从 Control Hub 复制的组织标识。

限制移动设备的协作功能

要设置 Android 和 iOS 移动设备上的协作限制，您必须使用移动设备管理 AppConfig 服务配置组织标识。

此功能仅适用于使用 Webex Meetings 应用程序 41.7 及以上版本的移动设备。

配置键	值类型	描述
OrganizationID	字符串	为协作限制指定从 Control Hub 复制的组织标识。

限制 Windows 上 Google Chrome 的协作功能

要应用您组织的策略，从 Google Chrome 加入的用户，您必须添加从 Chrome 网上应用店下载的 Webex Meetings 策略插件，然后将您的组织的规则添加到该策略中。

被限制加入某些会议的用户在尝试通过 Google Chrome 加入受限制的会议时会看到以下消息。

打开 Google Chrome 的 IT 管理页面 https://admin.google.com。
要添加Webex Meetings插件扩展，请到 Chrome > 应用程序和扩展程序 > 用户和浏览器>添加 Chrome 应用或扩展程序。
通过标识添加以下分机：denhmfenjcamjiamkogegcjieeiahjgp.
将以下规则添加到策略中（使用您自己的组织 ID）：

{

"orgID": {

"Value": "xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx"

}

}
右键单击标签页并选择强制安装。

使用组策略模板进行配置

您可以使用组策略来安装 Webex Meetings 策略扩展。

在开始之前，请确保您已导入 Google Chrome 的 ADM 或 ADMX 模板。

在组策略编辑器中，转到计算机配置 > 政策 > 管理模板 > 谷歌浏览器 > 扩展。
选择“配置强制安装的应用程序和扩展程序列表”。
右键单击，然后选择编辑。
选择已启用。
点击显示。

在下方输入以下 ID 'Extension/App 静默安装的 ID 和更新 URL”。

denhmfenjcamjiamkogegcjieeiahjgp;https://clients2.google.com/service/update2/crx

单击应用。

Chrome 可能需要一些时间来加载配置。您可以重新启动 Google Chrome 或在地址栏中输入 chrome://policy/ 重新加载策略。

Webex 会议策略扩展 Chrome

使用组策略通过注册表项配置组织 ID

您可以使用 Microsoft 组策略将 Webex Meetings 策略扩展安装到 Google Chrome 上并配置组织 ID。

在组策略管理编辑器中，创建一个新的组策略对象 (GPO)。

您还可以编辑现有的 GPO。
将 GPO 链接到包含您的用户或设备的组织，然后切换到 GPO 编辑模式。
转到计算机配置 > 偏好设置 > Windows 设置 > 注册表。
右键单击注册表并选择新建 > 注册表项.
在新注册表属性窗口中，选择常规选项卡。
在操作下，选择创建。
输入以下详细信息：
- 蜂巢—HKEY_LOCAL_MACHINE
- 键路径—SOFTWARE\Policies\Google\Chrome\3rdparty\extensions\denhmfenjcamjiamkogegcjieeiahjgp\policy
- 值名称—orgID
- 值类型—REG_SZ
- 值数据— 思科提供的组织 ID。
单击应用。

限制 Mac 上 Google Chrome 的协作功能

您必须在 Chrome 浏览器上安装并配置 Webex Meetings 策略扩展。此配置将您组织的会议限制策略应用于使用 MacOS 计算机上的 Chrome 加入会议的用户。您需要的详细信息是：

扩展 ID：这对每个人来说都是一样的： denhmfenjcamjiamkogegcjieeiahjgp
您的组织 ID：对您的 Webex 组织而言是唯一的。您可以从 Control Hub 复制此 ID，在管理 > 帐户页面。

使用 Google 管理控制台

介绍如何使用 Google 管理控制台强制安装 Webex Meetings 扩展程序并使用您的组织 ID 进行配置。

通过 https://admin.google.com登录您的 Google 管理控制台。
前往 Chrome > 应用程序 & 扩展 > 用户 & 浏览器 > 通过 ID添加 Chrome 应用或扩展程序。
通过标识添加以下分机：denhmfenjcamjiamkogegcjieeiahjgp.
将以下规则添加到策略中（使用您自己的组织 ID）：

{

"orgID": {

"Value": "xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx"

}

}
右键单击标签页并选择强制安装。

设置 MacOS 偏好设置

描述如何在 MacOS 上使用 Chrome 的

ExtensionInstallForcelist

首选项强制安装 Webex Meetings 扩展程序，然后使用您的组织 ID 配置该扩展程序。

阅读 Google Chrome Enterprise 政策文档中的主题 ExtensionInstallForcelist 。

使用您的移动设备管理软件来更新

ExtensionInstallForcelist

偏好设置。

添加以下扩展ID：denhmfenjcamjiamkogegcjieeiahjgp 和
添加扩展的更新 URL： https://clients2.google.com/service/update2/crx

您最终应该在定义扩展强制安装列表的数组中得到一个新字符串：


           
            denhmfenjcamjiamkogegcjieeiahjgp;https://clients2.google.com/service/update2/crx
            other-extension-id;other-extension-update-URL
            another-extension-id;another-extension-update-URL

将修改后的配置文件部署到您的 MacOS 计算机。
验证扩展是否已安装在 Mac 上。

创建配置文件

描述如何为 Webex 策略扩展配置您的组织 ID。

使用以下值创建具有您的组织 ID 的属性列表文件 com.google.Chrome.extensions.denhmfenjcamjiamkogegcjieeiahjgp.plist ：


            
            
            
             
              orgID
              xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx

将修改后的配置文件部署到您的 MacOS 计算机。
验证当受管理的 MacOS 计算机上的用户使用 Chrome 加入会议时，您的会议政策是否适用。

限制 Microsoft Edge 的协作功能

您可以对从 Microsoft Edge 加入的用户对您的组织应用协作限制。您也可以在 Microsoft Edge 上使用 Google Chrome 浏览器扩展程序。

开始之前，请确保您的设备已注册移动设备管理 (MDM)。

创建新的配置文件

登录 Microsoft 管理页面，然后转到设备 > 配置文件 > 创建个人资料。
选择以下属性：
- 平台—Windows 10 或更高版本。
- 配置文件类型— 模板。
单击创建。
在基本信息下，选择您组织的政策的名称和说明。
单击下一步。
在配置设置下 > 计算机配置中，搜索‘控制哪些扩展以静默方式安装’并选择它。

选择已启用并在下方输入以下ID 'Extension/App 需要静默安装的 ID 和更新 URL':

denhmfenjcamjiamkogegcjieeiahjgp;https://clients2.google.com/service/update2/crx?response=updatecheck&x=id%3Ddenhmfenjcamjiamkogegcjieeiahjgp%26uc

单击下一步。
（可选）在范围标签下，您可以为配置文件分配范围标签。
在分配下，选择“添加所有用户”和“添加所有设备”。
单击下一步。
正在审核中 + 创建，检查您的设置并单击创建。

同步您的托管设备

在您的托管设备上，转到设置 > 账户 > 访问工作或学校。
在“已连接到 MSFT MDM”下，单击信息。
滚动到‘设备同步状态’并点击同步。

同步完成后，Google Chrome 扩展程序即安装。您可以通过检查以下位置的注册表编辑器来验证同步：
```
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Edge\ExtensionInstallForcelist
```
该扩展程序也可在 Microsoft Edge 中使用，网址为 edge://extensions.

使用注册表项进行配置

为了为特定组织 ID 配置策略，Chrome 扩展程序会读取注册表中设置的策略。您可以通过创建 .reg 文件手动导入注册表项。

打开注册表编辑器。

创建具有以下值的 .reg 文件：

Windows Registry Editor Version 5.00
            
[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Edge\3rdparty\extensions\denhmfenjcamjiamkogegcjieeiahjgp\policy]
"orgID"="xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxx"

双击该文件以安装注册表项。
您还可以使用 PowerShell 来安装注册表项。使用以下值：
reg import .\edge_policy.reg

验证您的组织 ID

重新启动 Microsoft Edge 并转到 web.webex.com。
打开开发者控制台并输入 webex.config.meetings.installedOrgID。

显示来自 .reg 文件的组织 ID。

使用组策略模板进行配置

您可以使用组策略来安装 Webex Meetings 策略扩展。

在开始之前，请确保您已导入 Microsoft Edge 管理模板。

在组策略编辑器中，转到管理模板 > 微软 Edge > 扩展。
选择“控制哪些扩展以静默方式安装”。
选择已启用。
点击显示。

在下方输入以下 ID 'Extension/App 静默安装的 ID 和更新 URL”。

denhmfenjcamjiamkogegcjieeiahjgp;https://clients2.google.com/service/update2/crx

单击应用。

使用组策略通过注册表项配置组织 ID

您可以使用 Microsoft 组策略将 Webex Meetings 策略扩展安装到 Microsoft Edge 并配置组织 ID。

在组策略管理编辑器中，创建一个新的组策略对象 (GPO)。

您还可以编辑现有的 GPO。
将 GPO 链接到包含您的用户或设备的组织，然后切换到 GPO 编辑模式。
转到计算机配置 > 偏好设置 > Windows 设置 > 注册表.
右键单击注册表并选择新建 > 注册表项.
在新注册表属性窗口中，选择常规选项卡。
在操作下，选择创建。
输入以下详细信息：
- 蜂巢—HKEY_LOCAL_MACHINE
- 键路径—SOFTWARE\Policies\Microsoft\Edge\3rdparty\extensions\denhmfenjcamjiamkogegcjieeiahjgp\policy
- 值名称—orgID
- 值类型—REG_SZ
- 值数据— 思科提供的组织 ID。
单击应用。

限制 Windows 上 Mozilla Firefox 的协作功能

您可以对从 Mozilla Firefox 加入的用户对您的组织应用协作限制。您可以通过 Microsoft Intune 向所有用户部署 Webex 组织 ID 策略和 Firefox 的 Webex 扩展。

使用策略模板进行配置

在开始之前，请确保您已下载 Mozilla 策略模板。

ADMX 文件包括：

mozilla.admx
firefox.admx

ADML 文件包括：

mozilla.adml
firefox.adml

打开 firefox.admx 文件并找到标签。
在标签内插入以下值并保存文件：
```
  
  
  
    
```
点击 en_US，打开 firefox.adml 文件。
找到 <stringTable> 标签并添加以下值：
```
orgID
Webex Meeting Policy Setting 
```
找到 <presentationTable> 标签并添加以下值：
```
    
    orgID
  
```
登录 Microsoft 管理页面，然后转到设备 > 管理设备 > 配置。
转到导入 ADMX 选项卡，然后单击导入。
按照提示上传 ADMX 和 ADML 文件。
首先导入 mozilla.admx 和 mozilla.adml 文件。确保状态显示可用。然后，导入 firefox.admx 和 firefox.adml 文件。

创建新的配置文件

登录 Microsoft 管理页面，然后转到设备 > 管理设备 > 配置。
转到策略选项卡并点击创建 > 新政策。
选择以下属性：
- 平台—Windows 10 或更高版本。
- 配置文件类型—模板 > 导入的管理模板（预览）。
单击创建。
在基本信息下，选择您组织的政策的名称和说明。
单击下一步。
在配置设置下，选择 orgID 并配置您想要在策略中进行的设置。
选择已启用并输入您的组织ID。
单击下一步。
（可选）在范围标签下，您可以为配置文件分配范围标签。
在作业下，单击添加组并选择一个组来接收您的个人资料。
如果将配置文件分配给用户组，则配置的 ADMX 设置将应用于用户注册和登录的任何设备。如果将配置文件分配给设备组，则设置将应用于登录该设备的任何用户。这适用于计算机配置（HKEY_LOCAL_MACHINE）和用户配置（HKEY_CURRENT_USER）。某些用户指定的设置也可能会影响同一设备上的其他用户。
单击下一步。
正在审核中 + 创建，检查您的设置并单击创建。

配置安装 Firefox 扩展的策略

开始之前，请确保下载 Firefox ADMX 模板。您可以下载 policy_templates_v6.3.zip文件，解压文件并找到windows > firefox.admx。

登录 Microsoft 管理页面，然后转到设备 > 管理设备 > 配置。
转到策略选项卡并点击创建 > 新政策。
选择以下属性：
- 平台—Windows 10 或更高版本。
- 配置文件类型—模板 > 风俗。
单击创建。
在基本信息下，为您组织的政策选择名称和可选描述。
单击下一步。
在配置设置下，单击添加:
- 输入名称和可选描述。
- OMA-URI—输入：
```
./Device/Vendor/MSFT/Policy/ConfigOperations/ADMXInstall/Firefox/Policy/FirefoxAdmx
```
- 数据类型—选择字符串。
- 值— 从 firefox.admx 文件复制所有文本。
单击保存，然后单击下一步。
在作业下，单击添加组并选择一个组来接收您的个人资料。
单击下一步。
正在审核中 + 创建，检查您的设置并单击创建。

添加单独的策略

登录 Microsoft 管理页面，然后转到设备 > 管理设备 > 配置。
单击您创建的策略。
在属性下，滚动到配置设置，然后单击编辑。
单击添加。
- 输入名称和可选描述。
- OMA-URI—输入：
```
./Device/Vendor/MSFT/Policy/Config/Firefox~Policy~firefox~Extensions/ExtensionSettings
```
- 数据类型—选择字符串。
- 值— 输入您要更改的策略的值。
单击保存。
正在审核中 + 保存，检查您的更改并单击保存。

已知问题

会议Webex 助手的已知问题

如果会议启用了隐藏式字幕和 Webex 助手，被禁用这两种功能的用户如果被赋予主持人角色，那么他们无法同时在会议期间同时关闭这两项功能。

Webex的已知问题

即使已禁用“获取主讲者”功能，Mac Webex用户也可以从这些设备上获取主讲者角色。
禁用注释功能的用户使用移动设备加入会议时Webex注释。
协作限制不适用于 Webex Meetings 上的 Webex 设备（个人和共享）。这意味着，如果管理员禁用某些功能，用户仍然可以在 Webex 设备上使用这些功能。例如，如果禁用共享，则无论使用何种会议策略或 Webex 设备，用户（主持人或参与者）仍然可以共享。

旧版客户端的已知问题

我们建议您将 Webex Meetings 客户端升级至最新版（WBS 42.7 或更新版本）或至少升级至最新的锁定版本（WBS42.6），以便用户获得协作功能的最佳体验。如果用户使用旧版客户端（例如 WBS 42.3 或更低版本），某些协作功能可能无法使用或工作不正常。

限制注释、文件和白板共享功能的已知问题

当注释受到限制但 文件和白板共享 不是时，如果主讲者共享白板并开始注释，用户仍可以看到注释。

限制 Windows、Mac、Linux、Android 和 iOS 设备以及 Chrome 和 Edge Web 浏览器的协作功能

如果您希望在您组织中限制这些协作设置设备，则可以编辑系统文件，以便将这些设置应用于使用该设备加入组织外部会议的任何人。

要完成此操作，您必须首先在 Control Hub 中查找并复制您的组织标识。获取组织 ID 后，按照步骤操作到要编辑的设备。

请确保将组织标识锁定在注册表中，这样用户就自己不能更改标识。如果用户更改了组织标识，那么协作限制将不会应用到他们的设备。

为了确保安全，我们建议对您的浏览器和所有设备施加限制。

1	登录 Control Hub，然后转到管理 > 帐户。
2	单击组织 ID 字段中的复制[]图标。

限制 Windows 设备的协作功能

您可以从以下选项中进行选择来设置 Windows 设备的协作功能限制：

使用注册表项配置

您可以通过将组织 ID 添加到以下注册表值之一来手动编辑特定设备：

打开注册表编辑器。
将组织标识添加到以下注册表值之一：
- HKEY_LOCAL_MACHINE\SOFTWARE\Policies\CiscoWebex\OrganizationID
- HKEY_LOCAL_MACHINE\SOFTWARE\Cisco Spark Native\OrganizationID

对于 Webex Suite 会议平台上的会议，您可以将注册表项 HKEY_LOCAL_MACHINE\SOFTWARE\Policies\CiscoWebex\AllowOrganizationIDInHKCU 设置为 [] ，将值设置为 1 ，将类型设置为 DWORD32，然后将组织 ID 应用于以下注册表值之一：

HKEY_CURRENT_USER\SOFTWARE\Policies\CiscoWebex\OrganizationID
HKEY_ CURRENT_USER\SOFTWARE\Cisco Spark Native\OrganizationID

使用组策略模板配置

您可以导入组策略管理模板 .adm 或 .admx 文件，将组织 ID 应用于与上述相同的注册表值。

导入 .adm 文件：

下载组策略管理模板并将其添加到组策略管理工具中。
在组策略管理工具中，单击：
- 计算机配置将组织 ID 应用于 HKEY_LOCAL_MACHINE\SOFTWARE\Policies\CiscoWebex\OrganizationID
- 用户配置将组织应用于 HKEY_ CURRENT_USER\SOFTWARE\Policies\CiscoWebex\OrganizationID
在导航面板中，单击管理模板 > 经典管理模板 (ADM) > Cisco Webex Meetings > Cisco Webex Meetings 常规设置。
双击在 Cisco Webex 中配置组织标识。
单击启用，在选项框中添加您的组织标识，然后单击应用。

导入 .admx 文件：

下载组策略管理模板并将其添加到 PolicyDefinitions 文件夹。
在组策略管理工具中，单击：
- 计算机配置将组织 ID 应用于 HKEY_LOCAL_MACHINE\SOFTWARE\Policies\CiscoWebex\OrganizationID
- 用户配置将组织应用于 HKEY_ CURRENT_USER\SOFTWARE\Policies\CiscoWebex\OrganizationID
在导航面板中，单击管理模板 > 思科 WebEx 会议 > Cisco WebEx Meetings 常规设置。
双击在 Cisco Webex 中配置组织标识。
单击启用，在选项框中添加您的组织标识，然后单击应用。

使用 MSI 安装配置

您可以运行以下命令来安装 webexapp.msi ，并使用 ORGID 参数将组织 ID 配置为此注册表值：HKEY_LOCAL_MACHINE\SOFTWARE\Cisco Spark Native\OrganizationID.

例如：

msiexec /i c:\work\Webex.msi ACCEPT_EULA=TRUE EMAIL=xxxx@example.com ORGID=xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx

使用优先级顺序进行配置

您可以设置从高到低的优先级顺序。

您可以将注册表项 HKEY_LOCAL_MACHINE\SOFTWARE\Policies\CiscoWebex\AllowOrganizationIDInHKCU 设置为 [] ，其中 Value 为 1 ， Type 为 DWORD32。

组织 ID 按照以下顺序（从高到低）进行检索：

HKEY_CURRENT_USER\SOFTWARE\Policies\CiscoWebex\OrganizationID （手动配置或通过组策略模板配置）
HKEY_CURRENT_USER\SOFTWARE\Cisco Spark Native\OrganizationID
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\CiscoWebex\OrganizationID （手动配置或通过组策略模板配置）
HKEY_LOCAL_MACHIN\SOFTWARE\Cisco Spark Native\OrganizationID （通过 MSI 安装配置）

限制 Mac 设备的协作功能

使用移动设备管理 (MDM) 进行配置

我们建议按照 Webex App MDM 部署程序将组织 ID 添加到首选项域 Cisco-Systems.Spark。

限制 Linux 设备的协作功能

要在 Linux 设备上为 Webex Suite 会议平台设置协作限制，请创建一个名为 [ managedConfig.json 的 [ .json 文件，并将以下键添加到该文件：

键名称	位置	文件内容
OrganizationID	/etc/cisco-webex/managedConfig.json	`managedConfig.json` `{` `"organization-id": "xxxxxxxx"` `}`

键名称

位置

文件内容

OrganizationID

/etc/cisco-webex/managedConfig.json

managedConfig.json

{

"organization-id": "xxxxxxxx"

}

限制移动设备的协作功能

要在 Android 和 iOS 移动设备上设置协作限制，我们建议按照启用 Webex 应用程序移动版本的安全设置中的说明进行操作。

限制 Windows 上 Google Chrome 的协作功能

被限制加入某些会议的用户在尝试通过 Google Chrome 加入受限制的会议时会看到以下消息。

打开 Google Chrome 的 IT 管理页面 https://admin.google.com。
要添加Webex Meetings插件扩展，请到 Chrome > 应用程序和扩展程序 > 用户和浏览器>添加 Chrome 应用或扩展程序。
通过标识添加以下分机：denhmfenjcamjiamkogegcjieeiahjgp.
将以下规则添加到策略中（使用您自己的组织 ID）：

{

"orgID": {

"Value": "xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx"

}

}
右键单击标签页并选择强制安装。

使用组策略模板进行配置

您可以使用组策略来安装 Webex Meetings 策略扩展。

在开始之前，请确保您已导入 Google Chrome 的 ADM 或 ADMX 模板。

在组策略编辑器中，转到计算机配置 > 政策 > 管理模板 > 谷歌浏览器 > 扩展。
选择“配置强制安装的应用程序和扩展程序列表”。
右键单击，然后选择编辑。
选择已启用。
点击显示。

在下方输入以下 ID 'Extension/App 静默安装的 ID 和更新 URL”。

denhmfenjcamjiamkogegcjieeiahjgp;https://clients2.google.com/service/update2/crx

单击应用。

Chrome 可能需要一些时间来加载配置。您可以重新启动 Google Chrome 或在地址栏中输入 chrome://policy/ 重新加载策略。

Webex 会议策略扩展 Chrome

使用组策略通过注册表项配置组织 ID

您可以使用 Microsoft 组策略将 Webex Meetings 策略扩展安装到 Google Chrome 上并配置组织 ID。

在组策略管理编辑器中，创建一个新的组策略对象 (GPO)。

您还可以编辑现有的 GPO。
将 GPO 链接到包含您的用户或设备的组织，然后切换到 GPO 编辑模式。
转到计算机配置 > 偏好设置 > Windows 设置 > 注册表。
右键单击注册表并选择新建 > 注册表项.
在新注册表属性窗口中，选择常规选项卡。
在操作下，选择创建。
输入以下详细信息：
- 蜂巢—HKEY_LOCAL_MACHINE
- 键路径—SOFTWARE\Policies\Google\Chrome\3rdparty\extensions\denhmfenjcamjiamkogegcjieeiahjgp\policy
- 值名称—orgID
- 值类型—REG_SZ
- 值数据— 思科提供的组织 ID。
单击应用。

限制 Mac 上 Google Chrome 的协作功能

扩展 ID：这对每个人来说都是一样的： denhmfenjcamjiamkogegcjieeiahjgp
您的组织 ID：对您的 Webex 组织而言是唯一的。您可以从 Control Hub 复制此 ID，在管理 > 帐户页面。

使用 Google 管理控制台

介绍如何使用 Google 管理控制台强制安装 Webex Meetings 扩展程序并使用您的组织 ID 进行配置。

通过 https://admin.google.com登录您的 Google 管理控制台。
前往 Chrome > 应用程序 & 扩展 > 用户 & 浏览器 > 通过 ID添加 Chrome 应用或扩展程序。
通过标识添加以下分机：denhmfenjcamjiamkogegcjieeiahjgp.
将以下规则添加到策略中（使用您自己的组织 ID）：

{

"orgID": {

"Value": "xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx"

}

}
右键单击标签页并选择强制安装。

设置 MacOS 偏好设置

描述如何在 MacOS 上使用 Chrome 的

ExtensionInstallForcelist

首选项强制安装 Webex Meetings 扩展程序，然后使用您的组织 ID 配置该扩展程序。

阅读 Google Chrome Enterprise 政策文档中的主题 ExtensionInstallForcelist 。

使用您的移动设备管理软件来更新

ExtensionInstallForcelist

偏好设置。

添加以下扩展ID：denhmfenjcamjiamkogegcjieeiahjgp 和
添加扩展的更新 URL： https://clients2.google.com/service/update2/crx

您最终应该在定义扩展强制安装列表的数组中得到一个新字符串：


           
            denhmfenjcamjiamkogegcjieeiahjgp;https://clients2.google.com/service/update2/crx
            other-extension-id;other-extension-update-URL
            another-extension-id;another-extension-update-URL

将修改后的配置文件部署到您的 MacOS 计算机。
验证扩展是否已安装在 Mac 上。

创建配置文件

描述如何为 Webex 策略扩展配置您的组织 ID。

使用以下值创建具有您的组织 ID 的属性列表文件 com.google.Chrome.extensions.denhmfenjcamjiamkogegcjieeiahjgp.plist ：


            
            
            
             
              orgID
              xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx

将修改后的配置文件部署到您的 MacOS 计算机。
验证当受管理的 MacOS 计算机上的用户使用 Chrome 加入会议时，您的会议政策是否适用。

限制 Microsoft Edge 的协作功能

您可以对从 Microsoft Edge 加入的用户对您的组织应用协作限制。您也可以在 Microsoft Edge 上使用 Google Chrome 浏览器扩展程序。

开始之前，请确保您的设备已注册移动设备管理 (MDM)。

创建新的配置文件

登录 Microsoft 管理页面，然后转到设备 > 配置文件 > 创建个人资料。
选择以下属性：
- 平台—Windows 10 或更高版本。
- 配置文件类型— 模板。
单击创建。
在基本信息下，选择您组织的政策的名称和说明。
单击下一步。
在配置设置下 > 计算机配置中，搜索‘控制哪些扩展以静默方式安装’并选择它。

选择已启用并在下方输入以下ID 'Extension/App 需要静默安装的 ID 和更新 URL':

denhmfenjcamjiamkogegcjieeiahjgp;https://clients2.google.com/service/update2/crx?response=updatecheck&x=id%3Ddenhmfenjcamjiamkogegcjieeiahjgp%26uc

单击下一步。
（可选）在范围标签下，您可以为配置文件分配范围标签。
在分配下，选择“添加所有用户”和“添加所有设备”。
单击下一步。
正在审核中 + 创建，检查您的设置并单击创建。

同步您的托管设备

在您的托管设备上，转到设置 > 账户 > 访问工作或学校。
在“已连接到 MSFT MDM”下，单击信息。
滚动到‘设备同步状态’并点击同步。

同步完成后，Google Chrome 扩展程序即安装。您可以通过检查以下位置的注册表编辑器来验证同步：
```
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Edge\ExtensionInstallForcelist
```
该扩展程序也可在 Microsoft Edge 中使用，网址为 edge://extensions.

使用注册表项进行配置

为了为特定组织 ID 配置策略，Chrome 扩展程序会读取注册表中设置的策略。您可以通过创建 .reg 文件手动导入注册表项。

打开注册表编辑器。

创建具有以下值的 .reg 文件：

Windows Registry Editor Version 5.00
            
[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Edge\3rdparty\extensions\denhmfenjcamjiamkogegcjieeiahjgp\policy]
"orgID"="xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxx"

双击该文件以安装注册表项。
您还可以使用 PowerShell 来安装注册表项。使用以下值：
reg import .\edge_policy.reg

验证您的组织 ID

重新启动 Microsoft Edge 并转到 web.webex.com。
打开开发者控制台并输入 webex.config.meetings.installedOrgID。

显示来自 .reg 文件的组织 ID。

使用组策略模板进行配置

您可以使用组策略来安装 Webex Meetings 策略扩展。

在开始之前，请确保您已导入 Microsoft Edge 管理模板。

在组策略编辑器中，转到管理模板 > 微软 Edge > 扩展。
选择“控制哪些扩展以静默方式安装”。
选择已启用。
点击显示。

在下方输入以下 ID 'Extension/App 静默安装的 ID 和更新 URL”。

denhmfenjcamjiamkogegcjieeiahjgp;https://clients2.google.com/service/update2/crx

单击应用。

使用组策略通过注册表项配置组织 ID

您可以使用 Microsoft 组策略将 Webex Meetings 策略扩展安装到 Microsoft Edge 并配置组织 ID。

在组策略管理编辑器中，创建一个新的组策略对象 (GPO)。

您还可以编辑现有的 GPO。
将 GPO 链接到包含您的用户或设备的组织，然后切换到 GPO 编辑模式。
转到计算机配置 > 偏好设置 > Windows 设置 > 注册表.
右键单击注册表并选择新建 > 注册表项.
在新注册表属性窗口中，选择常规选项卡。
在操作下，选择创建。
输入以下详细信息：
- 蜂巢—HKEY_LOCAL_MACHINE
- 键路径—SOFTWARE\Policies\Microsoft\Edge\3rdparty\extensions\denhmfenjcamjiamkogegcjieeiahjgp\policy
- 值名称—orgID
- 值类型—REG_SZ
- 值数据— 思科提供的组织 ID。
单击应用。

已知问题

Webex 应用程序的已知问题

应用协作限制时，在 Webex Suite 会议平台上的会议中应用新策略可能需要最多 30 分钟。
当用户与个人模式设备配对时，该用户的云录制策略将应用于其个人设备。但是，当用户与共享房间设备配对时，云记录策略由会议策略决定，而不是用户策略。这适用于 Webex Suite 会议平台上的会议。
使用 Webex Suite 会议平台时，如果不允许 Windows、Mac 或 iOS 用户加入会议，则会要求用户切换其帐户。通过单击切换帐户，Webex 应用程序将重新启动，并且用户将返回到登录页面。但是，对于 Android 用户，单击切换帐户不会重新启动 Webex 应用程序，而是会关闭该应用程序。
在 Webex Suite 会议平台上使用会议时，抓取演示者的会议策略仅当用户是主持人时才适用。
通过 Safari 或 Firefox 启动 Webex 应用程序时，如果视频或 VoIP 被禁用，用户仍然可以发送或接收视频和 VoIP。

Webex的已知问题

当管理员禁用白板、隐藏式字幕或录音时，这些功能会在设备上被阻止，但错误消息不会显示 Webex Suite 会议平台上的 Webex App 会议被阻止的原因。

根据个人模式设备的用户策略阻止某些功能。
根据共享模式设备的会议策略阻止功能。

旧版客户端的已知问题

我们建议您将 Webex Suite 会议平台的 Webex 应用程序升级到客户端版本 WBS 43.6 或更高版本，以便用户获得最佳的协作功能体验。如果用户使用的是旧版客户端，则某些协作功能可能不可用或无法正常工作。

感谢您的反馈。

Control Hub 中 Webex Meetings 的协作限制

概述

群组或用户级别的协作限制

允许或阻止外部用户加入您组织的会议

在 Webex Meetings 中限制协作功能

限制 Windows、Mac、Linux、Android 和 iOS 设备以及 Chrome 和 Edge Web 浏览器的协作功能

使用注册表项配置

使用组策略模板配置

使用 MSI 安装进行配置

使用组策略模板进行配置

使用组策略通过注册表项配置组织 ID

使用 Google 管理控制台

设置 MacOS 偏好设置

创建配置文件

创建新的配置文件

同步您的托管设备

使用注册表项进行配置

验证您的组织 ID

使用组策略模板进行配置

使用组策略通过注册表项配置组织 ID

使用策略模板进行配置

创建新的配置文件

配置安装 Firefox 扩展的策略

添加单独的策略

已知问题

会议Webex 助手的已知问题

Webex的已知问题

旧版客户端的已知问题

限制注释、文件和白板共享功能的已知问题

限制 Windows、Mac、Linux、Android 和 iOS 设备以及 Chrome 和 Edge Web 浏览器的协作功能

使用注册表项配置

使用组策略模板配置

使用 MSI 安装配置

使用优先级顺序进行配置

使用移动设备管理 (MDM) 进行配置

使用组策略模板进行配置

使用组策略通过注册表项配置组织 ID

使用 Google 管理控制台

设置 MacOS 偏好设置

创建配置文件

创建新的配置文件

同步您的托管设备

使用注册表项进行配置

验证您的组织 ID

使用组策略模板进行配置

使用组策略通过注册表项配置组织 ID

已知问题

Webex 应用程序的已知问题

Webex的已知问题

旧版客户端的已知问题

小型企业

大型企业

设备

解决方案

资源

公司