概述

您可以限制所有用户加入组织外部的会议,或限制访问某些会议中的功能,以确保用户遵循组织的政策。当用户尝试使用禁用的功能时,会出现指示器,告知他们组织设置的限制。

为确保安全性,我们建议对浏览器和所有设备应用限制。

协作限制仅支持Webex Meetings和Webex Webinars。这些限制不适用于 Webex Events(经典)、Webex Training 和 Webex Support。

这些设置仅适用于使用42.3或更高版本的Webex Meetings客户端和43.6或更高版本的Webex应用程序客户端的用户。

用户可以通过使用个人电子邮件地址或作为访客加入内部和外部会议来绕过这些限制。为避免用户绕过这些限制,请按照限制Windows、Mac、Android和iOS设备以及Chrome和Edge Web浏览 器的协作功能中的步骤向公司设备添加令牌,以确保与设备一起使用的帐户遵循您的组织设置的限制。

应用协作限制时:

  • 如果用户使用不同的组织标识从注册表登录,Control Hub将遵循最严格的策略。用户策略和组织策略均已选中。
  • 如果用户在注册表中使用相同的组织ID登录,Control Hub将遵循登录用户的策略。

群组或用户级别的协作限制

如果您要为特定组或根据每个用户而不是整个组织设置策略,可以通过创建会议设置模板进行设置。

允许或阻止外部用户加入您组织的会议

您可以允许或阻止组织外部用户加入由组织用户主持的会议。

1

登录到 Control Hub。

2

转至服务 > 会议 > 设置

3

Meetings下,选择部旁边的以下选项之一:

  • 允许所有外部用户—允许组织外的用户加入由组织内用户主持的会议。
  • 允许拥有已批准电子邮件域的外部用户—允许拥有已批准的电子邮件域的用户加入由组织中的用户主持的会议。
  • 阻止具有所选电子邮件域的外部用户—阻止拥有您所选电子邮件域的用户加入由组织中用户主持的会议。

    此功能在我们的 Webex 套件会议平台上提供。

  • 阻止所有外部用户—阻止组织外的所有用户加入由组织内用户主持的会议。
4

如果您选择了允许具有批准的电子邮件域的外部用户,请输入批准的电子邮件域并单击添加。您还可以在仅将这些设置应用到Personal Room Meetings 上切换。

5

如果您选择了使用所选电子邮件域阻止外部用户,请输入电子邮件域以阻止外部用户,然后单击添加。您还可以在仅将此配置应用到个人会议室会议 上切换。

当您阻止用户加入外部会议时,他们无法加入从组织外部 Webex 站点主持的会议。但通过将特定 Webex 站点添加到已批准列表设置,即可让用户加入特定 Webex 站点的会议。

1

登录到 Control Hub。

2

转至服务 > 会议 > 设置

3

Meetings下,选择部旁边的以下选项之一:

  • 允许所有外部站点—允许用户加入所有外部会议。
  • 允许批准的外部站点—允许用户仅从批准的Webex站点加入外部会议。
  • 阻止所选外部站点—禁止用户加入在您选择阻止的Webex站点上托管的外部会议。

    此功能在我们的 Webex 套件会议平台上提供。

  • 阻止所有外部站点—禁止用户在任何Webex站点上加入外部会议。
4

如果您选择允许批准的外部站点,请输入Webex站点名,然后单击添加。

5

如果您选择阻止所选外部站点,输入要阻止的Webex站点,然后单击添 加强制执行限制。

下一步

如果您允许用户加入外部会议,您可以选择用户可在外部会议期间使用哪些协作功能。

在 Webex Meetings 中限制协作功能

这些设置适用于加入内部和外部会议的用户。如果您想限制会议中的功能,则可以 和使用自定义会话类 型或会议设置模板。

会话类型仅支持内部会议策略。会话类型仅在用户是会议主持人时适用。

会议设置模板支持内部和外部会议策略。当用户是会议主持人或参加者时,会议设置模板适用。

1

登录到 Control Hub。

2

转至服务 > 会议 > 设置

3

切换要在内部或外部会议期间为用户启用或禁用的功能:

分组讨论

协作工具

设置描述可在Webex套件会议平台上使用?
注释

如果您是受限用户且注释功能被禁用,则其他人无法注释您的共享内容。您已被阻止注释。当其他人正在共享时,您可以查看正在共享的内容,但无法注释。如果受限制的用户是会议主持人,那么会议中的任何人都无法注释。

支持
分组讨论 广播消息-用户可以访问广播消息。 支持
投票

如果禁用,受限用户将无法使用投票功能。

不支持

问与答

如果禁用,受限用户将无法使用“问与答”功能。

在会议中

设置描述可在Webex套件会议平台上使用?
聊天 如果禁用,受限制用户将无法发送或接收聊天消息。 支持
隐藏式字幕 如果禁用,受限制用户将无法使用隐藏式字幕功能。
强制实施虚拟背景 要求用户必须具备虚拟背景才能开启视频。 支持
文件传输 如果禁用,受限用户将无法共享文件,也无法查看或下载共享文件。 支持
参与者列表 如果禁用,受限制的用户将无法查看参加者列表。 支持
获取主讲者 如果禁用,用户将无法担任主讲者角色。

这仅适用于主持人。当受限制的用户是参加者时,将启用“听取主讲者”功能。

说明 如果禁用,受限用户将无法使用笔记功能。
Webex Assistant 如果禁用,Webex Assistant在会议中不可用。

这仅适用于主持人。当受限用户是参加者时,将启用Webex Assistant。

录制文件

设置描述

可在Webex套件会议平台上使用?

云录制如果禁用,受限用户将无法将会议录制到云端。
本地录制

如果禁用,受限制用户将无法在本地计算机上录制会议。

远程控制

  • 开启远程控制—用户可以在会议期间远程控制另一台计算机,并允许任何人远程控制其计算机。

设置描述可在Webex套件会议平台上使用?
应用程序远程控制如果不选中,受限用户将无法远程控制其他用户的应用程序。
桌面远程控制如果未选中,受限用户无法远程控制其他用户的桌面。支持
Web 浏览器远程控制如果未选中,受限用户无法远程控制其他用户的Web浏览器。

共享

  • 启用共享—允许用户共享其屏幕。关闭此和/或以下共享功能以提高安全性。

设置描述可在Webex套件会议平台上使用?
应用程序共享 如果未选中,受限制的用户将无法共享应用程序。 支持
桌面共享 如果未选中,受限制用户将无法共享其桌面。
文件共享 如果未选中,受限制用户将无法共享文件。

对于尚未使用Webex套件会议平台的组织,启用文件共或白板共 享将允许用户访问这两项功能。

支持
Web 浏览器共享 如果未选中,受限用户无法共享其网络浏览器,但可以查看其他人的共享网络浏览器。
白板共享 如果未选中,受限制用户将无法共享白板。

对于尚未使用Webex套件会议平台的组织,启用文件共或白板共 享将允许用户访问这两项功能。

相机共享 如果未选中,受限制用户将无法从其摄像头共享视频。

电话

  • 呼入 (仅限主持人)
    • 收费—仅允许收费来电。
    • 收费和免费—允许收费或免费的来电。
    • 全球呼入—允许本地电话号码呼入Webex会议。可用的本地号码取决于Webex站点中的配置。
    • 呼叫线路标识(CLI)—为您的会议提供更高的安全性。CLI是呼叫者ID的一种形式,在呼叫被接听之前将呼叫者的电话号码发送到系统。有关更多信息,请参阅 Webex Meetings、Webinars和Training启用CLI验证。
      • 如果在使用CLI时需要PIN,请选中使用验证PI N。
  • 回呼 (仅限主持人)—如果开启,这些选项将应用于主持人。但是,如果切换,它们将对所有人禁用。

    如果打开 呼,您可以选中全球回呼旁边的复选框。如果选中该选项,所有与会者在加入会议后都将被提示输入其电话号码,Webex会回拨每位与会者以将其连接到会议。

  • 网络语音—允许主持人和参加者使用网络语音。

    如果主持人被阻止使用网络语音,参加者将不会受到影响。参加者可以自由访问会议期间的网络语音功能,前提是根据其组织策略允许他们单独使用网络语音。

  • 其他电话会议服务(仅限主持人)-如果关闭,主持人将无法使用第三方电话会议服务。

视频

  • 启用视频—允许参加者打开视频。
    • 标准定义(360p)—用户的视频只能流式传输至360p。
    • 高清晰度(720p)—用户的视频可以流式传输高达720p。

录制文件下载

  • 阻止录制下载—允许用户停止下载录制内容。这是缺省设置。

    主持人可以覆盖此默认设置并启用录制下载(如果需要)。

    此功能仅适用于MP4录制文件。

录制文件链接

  • 允许公开录制链接—允许您与任何人共享录制链接。如果切换,录制链接是私有的。这意味着只有您组织内的人员才能查看录制内容。这是缺省设置。

    主持人可以覆盖此默认设置,如果需要,允许公开共享录制链接。

    此功能仅适用于MP4录制文件。

录制文件链接过期时间

  • 自定义录制链接到期时间—允许您设置和自定义公共录制链接的到期时间。

    您的保留政策为录制链接设置了默认的到期期。但是,自定义到期时间不必与保留政策中指定的持续时间相匹配。这意味着您可以调整默认设置并自定义录制链接的到期时间,以满足特定需求。

    合规官和管理员可以访问录制内容,即使这些链接设置在一段时间后过期。

    此功能不适用于与用户共享的录制内容、上传录制内容、Webex应用程序中的录制内容、Webex Events、Webex培训、Webex支持、Webex Meetings中用于移动平台的旧录制内容以及旧录制格式(如ARF)。

    如果您想使用此功能,请联系Cisco支持部门寻求帮助。

设置覆盖

  • 主持时覆盖参加者设置—允许参加者与主持人共享相同的会议策略。

    管理员可以启用会议设置覆盖并使用现有设置模板来为特定主持人强制执行会议策略。这意味着,当主持人发起会议时,所有参加者都遵循主持人的策略,而不是自己的策略。

    这仅适用于内部会议。

Webex Meeting等候区

  • 允许自定义等候区—如果开启,您可以个性化会议等候区,还可以管理用户是否可以自定义其等候区。
  • 组织自定义等候区—为组织创建和管理自己的自定义等候区。您最多可以为组织创建10个等候区。您可以对等候区进行更改,并实时预览它们。您可以选择缺省等候区。如果未选择,则选中Webex缺省等候区。您可以编辑或删除除Webex缺省等候区以外的任何等候区。

    您可以控制任何缺省等候区的可见性。打开 访 问 允许组织内的用户从Webex的下拉菜单中选择等候区。如果关闭,等候区将从下拉菜单中隐藏。您必须始终至少启用一个缺省等候区。

    选择组织缺 省等候区表示如果组织中的所有用户没有自定义等候区,他们将在缺省情况下看到该等候区。

    您还可以将各种缺省等候区分配给组织中的不同用户组。

  • 允许用户自定义等候区—组织中的用户可以自定义其会议等候区。参加者可以查看用户主持的每个会议的用户自定义大堂。

    您可以启用或禁用用户自定义任何或全部四个大厅组件的功能,包括消息、横幅、徽标和视频或图像。所有这些功能在缺省情况下都已启用。

限制Windows、Mac、Linux、Android和iOS设备以及Chrome和Edge Web浏览器的协作功能

如果您希望在您组织中限制这些协作设置设备,则可以编辑系统文件,以便将这些设置应用于使用该设备加入组织外部会议的任何人。

要完成此操作,您必须首先在 Control Hub 中查找并复制您的组织标识。获取组织标识后,按照适用于要编辑的设备的步骤操作。

请确保将组织标识锁定在注册表中,这样用户就自己不能更改标识。如果用户更改了组织标识,那么协作限制将不会应用到他们的设备。

为确保安全性,我们建议对浏览器和所有设备应用限制。

1

登录 Control Hub,然后转至管理 > 帐户

2

单击组织标识(Organization ID )字段中的复 制图标。

您可以选择以下三个选项来设置 Windows 设备的协作功能限制:

  • 使用注册表值手动配置—您可以通过将组织标识添加到注册表来手动编辑特定设备:

    1. 打开注册表并浏览到要应用该策略的上下文。其中一项:

      • HKEY_ 当前_用户\软件\政策\CiscoWebex\

      • HKEY_本地_机器\软件\政策\CiscoWebex\

    2. 创建名为组织ID的新字符串值。
    3. 右键单击新值,然后
    4. 将组织ID粘贴到新字符串的 据 。
  • 使用组策略模板进行配置—您可以导入组策略管理模板(。adm),将组织ID应用于与上述相同的注册表值。

  • 使用MSI安装进行配置—您可以运行命令来安装webexapp.msi使用组织ID编辑此注册表值:HKEY_本地_机器\软件\WOW6432Node\Webex\Policies\OrganizationID

使用注册表项配置

  1. 打开注册表编辑器。

  2. 将组织标识添加到以下注册表值之一:

    • HKEY_ 当前_用户\软件\政策\CiscoWebex\OrganizationID

    • HKEY_本地_机器\软件\政策\CiscoWebex\OrganizationID

使用组策略模板配置

  1. 导入 。adm 文件。

  2. 在组策略管理工具中,单击以下任一项:

    • 计算机配置 将组织ID应用到 HKEY_ 当前_用户\软件\Policies\CiscoWebex\OrganizationID

    • 用户配置 将组织应用到HKEY_本地_机器\软件\政策\CiscoWebex\OrganizationID

  3. 在导航面板中,单击管理模板 > 经典管理模板 (ADM) > Cisco Webex Meetings > Cisco Webex Meetings 常规设置

  4. 双击在 Cisco Webex 中配置组织标识

  5. 单击启用,在选项框中添加您的组织标识,然后单击应用

使用MSI安装配置

  1. 运行以下命令以安装 webexapp.msi ,并使用 Organizationid 参数配置 HKEY_本地_机器\software\wow6432Node\Webex\Policies\OrganizationID

    msiexec /i webexapp.msi /log webexapp.log ORGANIZATIONID="xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx"

要在Mac设备上设置协作限制,请创建.plist 文件已命名com.cisco.webexmeetings.config.plist 以下/库/首选项/,并将以下键添加到文件:

键名称

描述

OrganizationID

%OrganizationID%

为协作限制指定从 Control Hub 复制的组织标识。

要设置 Android 和 iOS 移动设备上的协作限制,您必须使用移动设备管理 AppConfig 服务配置组织标识。

此功能仅适用于使用 Webex Meetings 应用程序 41.7 及以上版本的移动设备。

配置键

值类型

描述

OrganizationID

字符串

为协作限制指定从 Control Hub 复制的组织标识。

要应用您组织的策略,从 Google Chrome 加入的用户,您必须添加从 Chrome 网上应用店下载的 Webex Meetings 策略 插件,然后将您的组织的规则添加到该策略中。

被限制加入某些会议的用户在尝试通过Google Chrome加入受限会议时会看到以下消息。

  1. https://admin.google.com 打开Google Chrome的IT管理页面。

  2. 要添加Webex Meetings插件扩展,请到 Chrome > 应用程序和扩展程序 > 用户和浏览器>添加 Chrome 应用或扩展程序

  3. 通过标识添加以下分机:denhmfenjcamjiamkogegcjieeiahjgp

  4. 将以下规则添加到策略中(使用您自己的组织标识):

    {

    “orgID”: {

    “值”:“xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxx”

    }

    }

  5. 右键单击标签页并选择 强制安装

使用组策略模板配置

您可以使用组策略安装Webex Meetings策略扩展程序。

在开始之前,请确保您已经导入了 适用于Google Chrome的ADM或ADMX模板。

  1. 在“组策略编辑器”中,转至计算机配置 > 策略 > 管理模板 > Google Chrome > 扩展

  2. 选择“配置强制安装的应用程序和扩展名列表”。

  3. 右键单击,然后选择辑。

  4. 选择用。

  5. 单击示。

  6. 在“Extension/App ID AND UPDATE URL to be silently installed”下输入以下ID。

    denhmfenjcamjiamkogegcjieahjgp;https://clients2.google.com/service/update2/crx
  7. 单击应用

Chrome加载配置可能需要一些时间。您可以通过在地址栏中输入 chrome://policy/ ,重新启动Google Chrome或重新加载策略。

Webex Meetings策略扩展Chrome

使用组策略使用注册表键配置组织标识

您可以使用Microsoft组策略在Google Chrome上安装Webex Meetings策略扩展程序并配置组织标识。

  1. 在组策略管理编辑器中,创建一个新的组策略对象(GPO)。

    您还可以编辑现有的GPO。

  2. 将GPO链接到包含您的用户或设备的组织,然后切换到GPO编辑模式。

  3. 转至计算机配置 > 首选项 > Windows设置 > 注册表

  4. 右键单击注册表,然后选择新建 > 注册表项

  5. 在新建注册表属性窗口中,选择常规选项卡。

  6. 在操作下,选择 创建(Create)。
  7. 输入以下详细信息:

    • 蜂巢HKEY_本地_机器

    • 关键路径软件\政策\Google\Chrome\3rdparty\extensions\denhmfenjcamjiamkogegcjieeiahjgp\policy

    • 值名称组织ID

    • 值类型REG_SZ

    • 值数据—Cisco提供的组织ID。

  8. 单击应用

    通过组策略Chrome使用注册表键配置组织标识

您必须在Chrome浏览器上安装和配置Webex Meetings策略扩展程序。此配置将组织的会议限制政策应用于在MacOS计算机上使用Chrome加入会议的用户。您需要的详细信息包括:

  • 分机标识:这对每个人都是一样的:德赫姆芬吉卡姆吉耶哈伊格
  • 您的组织标识:您的Webex组织所独有。您可以从管理 > 帐户 页面上的Control Hub复制此ID。

使用Google管理控制台

描述如何使用Google管理控制台强制安装Webex Meetings扩展程序并使用您的组织标识进行配置。

  1. 登录 https://admin.google.com 的Google管理员控制台。

  2. 转至 Chrome > 应用程序和分机号 > 用户和浏览器 > 按ID添加Chrome应用程序或分机号

  3. 通过标识添加以下分机:denhmfenjcamjiamkogegcjieeiahjgp

  4. 将以下规则添加到策略中(使用您自己的组织标识):

    {

    “orgID”: {

    “值”:“xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxx”

    }

    }

  5. 右键单击标签页并选择 强制安装

设置MacOS首选项

描述如何在MacOS上使用Chrome的

ExtensionInstallForcelist
设置强制安装Webex Meetings扩展名,然后使用您的组织ID配置扩展名。

  1. 在Google的Chrome企业策略文档中阅读 ExtensionInstallForcelist 主题。
  2. 使用移动设备管理软件更新

    ExtensionInstallForcelist
    首选项。

    • 添加以下分机标识:denhmfenjcamjiamkogegcjieeiahjgp

    • 添加分机的更新URL: https://clients2.google.com/service/update2/crx

    最终应在数组中添加一个新的字符串,该字符串定义了Extension Force安装列表:

      denhmfenjcamjiamkogegcjieeiahjgp;https://clients2.google.com/service/update2/crx</string> other-extension-id;other-extension-update-URL another-extension-id;another-extension-update-URL  

  3. 将修改后的配置文件部署到MacOS计算机。

    适用于Chrome的Webex策略扩展

  4. 验证是否已在Mac上安装扩展程序。

创建配置文件

描述如何为Webex策略扩展配置您的组织标识。

  1. 使用以下值创建您的组织ID的属性列表文件 com.google.Chrome.extensions.denhmfenjcamjiamkogegcjieahjgp.plist

     <?xml version="1.0" encoding="UTF-8"?> <!DOCTYPE plist PUBLIC "-//Apple//DTD PLIST 1.0//EN""http://www.apple.com/DTDs/PropertyList-1.0.dtd"> <plist version="1.0"> <dict> <key>orgID</key> <string>xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx</string> </dict> </plist> 

  2. 将修改后的配置文件部署到MacOS计算机。

  3. 验证您的Meetings策略是否适用于受管MacOS计算机上的用户使用Chrome加入会议。

    Webex策略扩展的组织标识

对于从Microsoft Edge加入的用户,您可以将协作限制应用到您的组织。您也可以在Microsoft Edge上使用Google Chrome浏览器扩展程序。

在开始之前,请确保您的设备已注册到移动设备管理(MDM)。

创建新的配置文件

  1. 登录 Microsoft管理页面,然后转至设备 > 配置文件 > 创建配置文件

  2. 选择以下属性:

    • 平台-Windows 10或更高版本。

    • 配置文件类型-模板。

  3. 单击创建

  4. 基础知识下,为您的组织政策选择名称和描述。

  5. 单击下一步

  6. 配置设置 > 计算机配置下,搜索“控制静默安装哪些扩展名”并选择它。

  7. 选择已启用 ,然后在“Extension/App ID AND UPDATE URL to be silently installed”下输入以下ID:

    denhmfenjcamjiamkogegcjieahjgp;https://clients2.google.com/service/update2/crx?response=updatecheck&x=id%3Ddenhmfenjcamjiamkogegcjieeiahjgp%26uc 

  8. 单击下一步

  9. (可选)在 范围标签下,您可以将范围标签分配给配置文件。

  10. 分配下,选择“添加所有用户”和“添加所有设备”。

  11. 单击下一步

  12. 查看+创建下,查看您的设置,然后单击创建。

同步受管设备

  1. 在您的托管设备上,转至设置 > 帐户 > 访问工作或学校

  2. 在“连接到MSFT MDM”下,单击信息

  3. 滚动至“设备同步状态”,然后单击同步

    同步完成后,将安装Google Chrome扩展程序。您可以通过检查以下位置的注册表编辑器来验证同步:

    HKEY_本地_机器\软件\政策\Microsoft\Edge\ExtensionInstallForcelist

    该扩展程序在Microsoft Edge at edge:// 中也可用。

使用注册表键配置

要为特定组织标识配置策略,Chrome扩展程序将读取在注册表中设置的策略。您可以通过创建。reg 文件手动导入注册表密钥。

  1. 打开注册表编辑器。

  2. 创建具有以下值的 。reg 文件:

    Windows注册表编辑器版本5.00 [HKEY_本地_机器\软件\Policies\Microsoft\Edge\3rdparty\extensions\denhmfenjcamjiamkogegcjieeiahjgp\policy] "orgID"="xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxx" 

  3. 双击文件安装注册表项。

    您也可以使用PowerShell安装注册表项。使用下列值:

    静态导入。\edge_policy。静态导入

验证您的组织标识

  1. 重新启动Microsoft Edge并转至web.webex.com。

  2. 打开开发人员控制台并输入 webex.config.meetings.installedOrgID

    显示 。reg 文件中的组织ID。

使用组策略模板配置

您可以使用组策略安装Webex Meetings策略扩展程序。

在开始之前,请确保您已导入 Microsoft Edge管理模板。

  1. 在“组策略编辑器”中,转至管理模板 > Microsoft Edge > 扩展

  2. 选择“控制静默安装的扩展名”。
  3. 选择用。

  4. 单击示。

  5. 在“Extension/App ID AND UPDATE URL to be silently installed”下输入以下ID。

    denhmfenjcamjiamkogegcjieahjgp;https://clients2.google.com/service/update2/crx
  6. 单击应用

使用组策略使用注册表键配置组织标识

您可以使用Microsoft组策略在Microsoft Edge上安装Webex Meetings策略扩展程序并配置组织标识。

  1. 在组策略管理编辑器中,创建一个新的组策略对象(GPO)。

    您还可以编辑现有的GPO。

  2. 将GPO链接到包含您的用户或设备的组织,然后切换到GPO编辑模式。

  3. 转至计算机配置 > 首选项 > Windows设置 > 注册表

  4. 右键单击注册表,然后选择新建 > 注册表项

  5. 在新建注册表属性窗口中,选择常规选项卡。

  6. 在操作下,选择 创建(Create)。
  7. 输入以下详细信息:

    • 蜂巢HKEY_本地_机器

    • 关键路径软件\Policies\Microsoft\Edge\3rdparty\extensions\denhmfenjcamjiamkogegcjieeiahjgp\policy

    • 值名称组织ID

    • 值类型REG_SZ

    • 值数据—Cisco提供的组织ID。

  8. 单击应用

您可以为从Mozilla Firefox加入的用户应用协作限制。您可以通过Microsoft Intune将适用于Firefox的Webex组织ID策略和Webex扩展部署到所有用户。

使用策略模板进行配置

开始之前,请确保已下载 Mozilla策略模板

ADMX文件包括:

  • mozilla.admx
  • firefox.admx

ADML文件包括:

  • mozilla.adml
  • firefox.adml

  1. 打开 firefox.admx 文件并找到 标签。

    <policies> 标签中插入以下值并保存文件:

    <policy name="OrganizationPolicy" class="Both" displayName="$(string.OrganizationPolicy)" explainText="$(string.OrganizationPolicy_Explain)" key="Software\Policies\Mozilla\Firefox\3rdparty\Extensions\ciscowebexfirefoxpolicy1@cisco.com" presentation="$(presentation.OrganizationPolicy)" > <parentCategory ref="firefox"/> <supportedOn ref="SUPPORTED_FF62"/> <elements> <text id="OrganizationPolicy" valueName="orgID" required="true"/> </elements> </policy>

  2. 单击 en_US,打开 firefox.adml 文件。

    找到 <stringTable> 标签并添加以下值:

    <string id="OrganizationPolicy">orgID</string> <string id="OrganizationPolicy_Explain">Webex会议策略设置 

    找到 <presentationTable> 标签并添加以下值:

    <presentation id="OrganizationPolicy"> <textBox refId="OrganizationPolicy"> <label>orgID</label> </textBox> </presentation>

  3. 登录 Microsoft管理页面,然后转至设备 > 管理设备 > 配置

  4. 转至导入ADMX 选项卡,然后单击导入
  5. 按照提示上传ADMX和ADML文件。

    首先导入 mozilla.admxmozilla.adml 文件。确保状态显示可用。然后导入 firefox.admxfirefox.adml 文件。

创建新的配置文件

  1. 登录 Microsoft管理页面,然后转至设备 > 管理设备 > 配置

  2. 转至政策 选项卡,然后单击创建 > 新政策
  3. 选择以下属性:

    • 平台-Windows 10或更高版本。

    • 配置文件类型—模板>导入管理模板(预览)。

  4. 单击创建
  5. 基础知识下,为您的组织政策选择名称和描述。
  6. 单击下一步
  7. 配置设置下,选择orgID 并配置策略中所需的设置。
  8. 选择已启用 并输入您的组织ID。
  9. 单击下一步
  10. (可选)在 范围标签下,您可以将范围标签分配给配置文件。
  11. 分配下,单击添加组 并选择组以接收您的个人资料。

    如果配置文件分配给用户组,配置的ADMX设置将适用于用户注册和登录的任何设备。如果配置文件被分配给设备组,则设置适用于登录到设备的任何用户。这适用于计算机配置(HKEY_本地_机器)和用户配置(HKEY_当前_用户)。某些用户分配的设置也可能影响同一设备上的其他用户。

  12. 单击下一步
  13. 查看+创建下,查看您的设置,然后单击创建。

配置安装Firefox扩展名的策略

开始之前,请确保下载 Firefox ADMX模板。您可以下载 policy_templates_v6.3.zip文件,提取文件并找到windows > firefox.admx

  1. 登录 Microsoft管理页面,然后转至设备 > 管理设备 > 配置

  2. 转至政策 选项卡,然后单击创建 > 新政策
  3. 选择以下属性:

    • 平台-Windows 10或更高版本。

    • 配置文件类型—模板>自定义。

  4. 单击创建
  5. 基础知识下,为您的组织政策选择名称和可选描述。
  6. 单击下一步
  7. 配置设置下,单击添加

    • 输入名称和可选描述。
    • OMA-URI—输入:

      。/设备/供应商/MSFT/Policy/ConfigOperations/ADMXInstall/Firefox/Policy/FirefoxAdmx

    • 数据类型—选择字符串。

    • —从 firefox.admx 文件中复制所有文本。
  8. 单击保存,然后单击下一步
  9. 分配下,单击添加组 并选择组以接收您的个人资料。
  10. 单击下一步
  11. 查看+创建下,查看您的设置,然后单击创建。

添加个人政策

  1. 登录 Microsoft管理页面,然后转至设备 > 管理设备 > 配置

  2. 单击您创建的政策。
  3. 属性下,滚动至配置设置,然后单击编辑
  4. 单击添加

    • 输入名称和可选描述。
    • OMA-URI—输入:

      。/设备/供应商/MSFT/Policy/Config/Firefox~Policy~Firefox~Extensions/ExtensionSettings

    • 数据类型—选择字符串。

    • —输入要更改策略的值。
      <enabled/> <data id="ExtensionSettings" value=' { "*": {"install_sources": ["https://addons.mozilla.org/*"], "allowed_types": ["extension"] }, "ciscowebexfirefoxpolicy1@cisco.com": {"installation_mode":"force_installed", "install_url":"https://addons.mozilla.org/firefox/downloads/latest/webex-meetings-policy/latest.xpi" } }'/>
  5. 单击保存

  6. 审核+保存下,查看您的更改,然后单击保存

已知问题

会议Webex 助手的已知问题

如果会议启用了隐藏式字幕和 Webex 助手,被禁用这两种功能的用户如果被赋予主持人角色,那么他们无法同时在会议期间同时关闭这两项功能。

Webex的已知问题

  • 即使已禁用“获取主讲者”功能,Mac Webex用户也可以从这些设备上获取主讲者角色。
  • 禁用注释 功能 的用户使用移动设备加入会议时Webex注释。
  • 协作限制不适用于Webex Meetings上的Webex设备(个人设备和共享设备)。这意味着,如果管理员禁用某些功能,用户仍然可以在Webex设备上使用这些功能。例如,如果共享被禁用,无论使用何种会议策略或Webex设备,用户(主持人或参加者)仍可共享。

旧版客户端的已知问题

我们建议您将 Webex Meetings 客户端升级至最新版(WBS 42.7 或更新版本)或至少升级至最新的锁定版本(WBS42.6),以便用户获得协作功能的最佳体验。如果用户使用旧版客户端(例如 WBS 42.3 或更低版本),某些协作功能可能无法使用或工作不正常。

限制注释、文件和白板共享功能的已知问题

注释 受到限制但 文件和白板共享 不是时,如果主讲者共享白板并开始注释,用户仍可以看到注释。

限制Windows、Mac、Linux、Android和iOS设备以及Chrome和Edge Web浏览器的协作功能

如果您希望在您组织中限制这些协作设置设备,则可以编辑系统文件,以便将这些设置应用于使用该设备加入组织外部会议的任何人。

要完成此操作,您必须首先在 Control Hub 中查找并复制您的组织标识。获取组织标识后,按照步骤操作到要编辑的设备。

请确保将组织标识锁定在注册表中,这样用户就自己不能更改标识。如果用户更改了组织标识,那么协作限制将不会应用到他们的设备。

为确保安全性,我们建议对浏览器和所有设备应用限制。

1

登录 Control Hub,然后转至管理 > 帐户

2

单击组织标识(Organization ID )字段中的复 制图标。

您可以从以下选项中选择为Windows设备设置协作功能限制:

使用注册表项配置

您可以通过将组织ID添加到以下注册表值之一来手动编辑特定设备:

  1. 打开注册表编辑器。

  2. 将组织标识添加到以下注册表值之一:

    • HKEY_本地_机器\软件\政策\CiscoWebex\OrganizationID

    • HKEY_本地_机器\软件\Cisco Spark Native\OrganizationID

对于Webex Suite会议平台上的会议,您可以将注册表密钥 HKEY_本地_MACHINE\SOFTWARE\Policies\CiscoWebex\AllowOrganizationIDInHKCU 设置为 1 ,将Type设置为 DWORD32,并将组织ID应用于其中一项注册表值:

  • HKEY_ 当前_用户\软件\政策\CiscoWebex\OrganizationID

  • HKEY_ 当前_用户\软件\Cisco Spark Native\OrganizationID

使用组策略模板配置

您可以导入组策略管理模板 。adm。admx 文件,以将组织ID应用于与上述相同的注册表值。

导入 。adm 文件:

  1. 下载 策略管理模 板 并将其添加到组策略管理工具中。
  2. 在组策略管理工具中,单击以下任一项:

    • 计算机配置 将组织ID应用到HKEY_本地_机器\软件\Policies\CiscoWebex\OrganizationID

    • 用户配置 将组织应用于当前的HKEY__USER\SOFTWARE\Policies\CiscoWebex\OrganizationID

  3. 在导航面板中,单击管理模板 > 经典管理模板 (ADM) > Cisco Webex Meetings > Cisco Webex Meetings 常规设置

  4. 双击在 Cisco Webex 中配置组织标识

  5. 单击启用,在选项框中添加您的组织标识,然后单击应用

导入。admx 文件:

  1. 下载 策略管理模 板 并将其添加到Policy 文件夹。
  2. 在组策略管理工具中,单击以下任一项:

    • 计算机配置 将组织ID应用到HKEY_本地_机器\软件\Policies\CiscoWebex\OrganizationID

    • 用户配置 将组织应用于当前的HKEY__USER\SOFTWARE\Policies\CiscoWebex\OrganizationID

  3. 在导航面板中,单击管理模板 > Cisco WebEx Meetings > Cisco WebEx Meetings General Settings

  4. 双击在 Cisco Webex 中配置组织标识

  5. 单击启用,在选项框中添加您的组织标识,然后单击应用

使用 MSI 安装配置

您可以运行以下命令以使用 ORGID 参数安装 webexapp.msi ,将组织ID配置到此注册表值:HKEY_本地_机器\软件\Cisco Spark Native\OrganizationID

例如:

msiexec /i c:\work\Webex.msi接受_EULA=TRUE EMAIL=xxxx@example.com ORGID=xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxx

使用优先顺序配置

可将优先级从高设置为低。

您可以将注册表键 HKEY_本地_MACHINE\SOFTWARE\Policies\CiscoWebex\AllowOrganizationIDInHKCU 设置为 1 ,Type为 DWORD32

使用以下优先级从高到低的序列检索组织标识:

  • HKEY_ 当前_用户\软件\Policies\CiscoWebex\OrganizationID (手动或通过组策略模板配置)
  • HKEY_ 当前_用户\软件\Cisco Spark Native\OrganizationID
  • HKEY_本地_机器\软件\Policies\CiscoWebex\OrganizationID (手动或通过组策略模板配置)
  • HKEY_ 本地化_MACHIN\SOFTWARE\Cisco Spark Native\OrganizationID (通过MSI安装配置)

使用移动设备管理(MDM)配置

我们建议遵循 Webex App MDM部署 程序,将组织ID添加到优先域 Cisco-Systems.Spark

要在Linux设备上为Webex Suite会议平台设置协作限制,请创建名为 managedConfig.json。json 文件,并将以下密钥添加到文件:

键名称

位置

文件内容

OrganizationID

/etc/cisco-webex/ Config.json

managedConfig.json

{

“组织-id”:“xxxxxxxx”

}

要应用您组织的策略,从 Google Chrome 加入的用户,您必须添加从 Chrome 网上应用店下载的 Webex Meetings 策略 插件,然后将您的组织的规则添加到该策略中。

被限制加入某些会议的用户在尝试通过Google Chrome加入受限会议时会看到以下消息。

  1. https://admin.google.com 打开Google Chrome的IT管理页面。

  2. 要添加Webex Meetings插件扩展,请到 Chrome > 应用程序和扩展程序 > 用户和浏览器>添加 Chrome 应用或扩展程序

  3. 通过标识添加以下分机:denhmfenjcamjiamkogegcjieeiahjgp

  4. 将以下规则添加到策略中(使用您自己的组织标识):

    {

    “orgID”: {

    “值”:“xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxx”

    }

    }

  5. 右键单击标签页并选择 强制安装

使用组策略模板配置

您可以使用组策略安装Webex Meetings策略扩展程序。

在开始之前,请确保您已经导入了 适用于Google Chrome的ADM或ADMX模板。

  1. 在“组策略编辑器”中,转至计算机配置 > 策略 > 管理模板 > Google Chrome > 扩展

  2. 选择“配置强制安装的应用程序和扩展名列表”。

  3. 右键单击,然后选择辑。

  4. 选择用。

  5. 单击示。

  6. 在“Extension/App ID AND UPDATE URL to be silently installed”下输入以下ID。

    denhmfenjcamjiamkogegcjieahjgp;https://clients2.google.com/service/update2/crx
  7. 单击应用

Chrome加载配置可能需要一些时间。您可以通过在地址栏中输入 chrome://policy/ ,重新启动Google Chrome或重新加载策略。

Webex Meetings策略扩展Chrome

使用组策略使用注册表键配置组织标识

您可以使用Microsoft组策略在Google Chrome上安装Webex Meetings策略扩展程序并配置组织标识。

  1. 在组策略管理编辑器中,创建一个新的组策略对象(GPO)。

    您还可以编辑现有的GPO。

  2. 将GPO链接到包含您的用户或设备的组织,然后切换到GPO编辑模式。

  3. 转至计算机配置 > 首选项 > Windows设置 > 注册表

  4. 右键单击注册表,然后选择新建 > 注册表项

  5. 在新建注册表属性窗口中,选择常规选项卡。

  6. 在操作下,选择 创建(Create)。
  7. 输入以下详细信息:

    • 蜂巢HKEY_本地_机器

    • 关键路径软件\政策\Google\Chrome\3rdparty\extensions\denhmfenjcamjiamkogegcjieeiahjgp\policy

    • 值名称组织ID

    • 值类型REG_SZ

    • 值数据—Cisco提供的组织ID。

  8. 单击应用

    通过组策略Chrome使用注册表键配置组织标识

您必须在Chrome浏览器上安装和配置Webex Meetings策略扩展程序。此配置将组织的会议限制政策应用于在MacOS计算机上使用Chrome加入会议的用户。您需要的详细信息包括:

  • 分机标识:这对每个人都是一样的:德赫姆芬吉卡姆吉耶哈伊格
  • 您的组织标识:您的Webex组织所独有。您可以从管理 > 帐户 页面上的Control Hub复制此ID。

使用Google管理控制台

描述如何使用Google管理控制台强制安装Webex Meetings扩展程序并使用您的组织标识进行配置。

  1. 登录 https://admin.google.com 的Google管理员控制台。

  2. 转至 Chrome > 应用程序和分机号 > 用户和浏览器 > 按ID添加Chrome应用程序或分机号

  3. 通过标识添加以下分机:denhmfenjcamjiamkogegcjieeiahjgp

  4. 将以下规则添加到策略中(使用您自己的组织标识):

    {

    “orgID”: {

    “值”:“xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxx”

    }

    }

  5. 右键单击标签页并选择 强制安装

设置MacOS首选项

描述如何在MacOS上使用Chrome的

ExtensionInstallForcelist
设置强制安装Webex Meetings扩展名,然后使用您的组织ID配置扩展名。

  1. 在Google的Chrome企业策略文档中阅读 ExtensionInstallForcelist 主题。
  2. 使用移动设备管理软件更新

    ExtensionInstallForcelist
    首选项。

    • 添加以下分机标识:denhmfenjcamjiamkogegcjieeiahjgp

    • 添加分机的更新URL: https://clients2.google.com/service/update2/crx

    最终应在数组中添加一个新的字符串,该字符串定义了Extension Force安装列表:

      denhmfenjcamjiamkogegcjieeiahjgp;https://clients2.google.com/service/update2/crx</string> other-extension-id;other-extension-update-URL another-extension-id;another-extension-update-URL  

  3. 将修改后的配置文件部署到MacOS计算机。

    适用于Chrome的Webex策略扩展

  4. 验证是否已在Mac上安装扩展程序。

创建配置文件

描述如何为Webex策略扩展配置您的组织标识。

  1. 使用以下值创建您的组织ID的属性列表文件 com.google.Chrome.extensions.denhmfenjcamjiamkogegcjieahjgp.plist

     <?xml version="1.0" encoding="UTF-8"?> <!DOCTYPE plist PUBLIC "-//Apple//DTD PLIST 1.0//EN""http://www.apple.com/DTDs/PropertyList-1.0.dtd"> <plist version="1.0"> <dict> <key>orgID</key> <string>xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx</string> </dict> </plist> 

  2. 将修改后的配置文件部署到MacOS计算机。

  3. 验证您的Meetings策略是否适用于受管MacOS计算机上的用户使用Chrome加入会议。

    Webex策略扩展的组织标识

对于从Microsoft Edge加入的用户,您可以将协作限制应用到您的组织。您也可以在Microsoft Edge上使用Google Chrome浏览器扩展程序。

在开始之前,请确保您的设备已注册到移动设备管理(MDM)。

创建新的配置文件

  1. 登录 Microsoft管理页面,然后转至设备 > 配置文件 > 创建配置文件

  2. 选择以下属性:

    • 平台-Windows 10或更高版本。

    • 配置文件类型-模板。

  3. 单击创建

  4. 基础知识下,为您的组织政策选择名称和描述。

  5. 单击下一步

  6. 配置设置 > 计算机配置下,搜索“控制静默安装哪些扩展名”并选择它。

  7. 选择已启用 ,然后在“Extension/App ID AND UPDATE URL to be silently installed”下输入以下ID:

    denhmfenjcamjiamkogegcjieahjgp;https://clients2.google.com/service/update2/crx?response=updatecheck&x=id%3Ddenhmfenjcamjiamkogegcjieeiahjgp%26uc 

  8. 单击下一步

  9. (可选)在 范围标签下,您可以将范围标签分配给配置文件。

  10. 分配下,选择“添加所有用户”和“添加所有设备”。

  11. 单击下一步

  12. 查看+创建下,查看您的设置,然后单击创建。

同步受管设备

  1. 在您的托管设备上,转至设置 > 帐户 > 访问工作或学校

  2. 在“连接到MSFT MDM”下,单击信息

  3. 滚动至“设备同步状态”,然后单击同步

    同步完成后,将安装Google Chrome扩展程序。您可以通过检查以下位置的注册表编辑器来验证同步:

    HKEY_本地_机器\软件\政策\Microsoft\Edge\ExtensionInstallForcelist

    该扩展程序在Microsoft Edge at edge:// 中也可用。

使用注册表键配置

要为特定组织标识配置策略,Chrome扩展程序将读取在注册表中设置的策略。您可以通过创建。reg 文件手动导入注册表密钥。

  1. 打开注册表编辑器。

  2. 创建具有以下值的 。reg 文件:

    Windows注册表编辑器版本5.00 [HKEY_本地_机器\软件\Policies\Microsoft\Edge\3rdparty\extensions\denhmfenjcamjiamkogegcjieeiahjgp\policy] "orgID"="xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxx" 

  3. 双击文件安装注册表项。

    您也可以使用PowerShell安装注册表项。使用下列值:

    静态导入。\edge_policy。静态导入

验证您的组织标识

  1. 重新启动Microsoft Edge并转至web.webex.com。

  2. 打开开发人员控制台并输入 webex.config.meetings.installedOrgID

    显示 。reg 文件中的组织ID。

使用组策略模板配置

您可以使用组策略安装Webex Meetings策略扩展程序。

在开始之前,请确保您已导入 Microsoft Edge管理模板。

  1. 在“组策略编辑器”中,转至管理模板 > Microsoft Edge > 扩展

  2. 选择“控制静默安装的扩展名”。
  3. 选择用。

  4. 单击示。

  5. 在“Extension/App ID AND UPDATE URL to be silently installed”下输入以下ID。

    denhmfenjcamjiamkogegcjieahjgp;https://clients2.google.com/service/update2/crx
  6. 单击应用

使用组策略使用注册表键配置组织标识

您可以使用Microsoft组策略在Microsoft Edge上安装Webex Meetings策略扩展程序并配置组织标识。

  1. 在组策略管理编辑器中,创建一个新的组策略对象(GPO)。

    您还可以编辑现有的GPO。

  2. 将GPO链接到包含您的用户或设备的组织,然后切换到GPO编辑模式。

  3. 转至计算机配置 > 首选项 > Windows设置 > 注册表

  4. 右键单击注册表,然后选择新建 > 注册表项

  5. 在新建注册表属性窗口中,选择常规选项卡。

  6. 在操作下,选择 创建(Create)。
  7. 输入以下详细信息:

    • 蜂巢HKEY_本地_机器

    • 关键路径软件\Policies\Microsoft\Edge\3rdparty\extensions\denhmfenjcamjiamkogegcjieeiahjgp\policy

    • 值名称组织ID

    • 值类型REG_SZ

    • 值数据—Cisco提供的组织ID。

  8. 单击应用

已知问题

Webex应用程序的已知问题

  • 应用协作限制时,最长可能需要30分钟才能在Webex套件会议平台上应用新策略。
  • 当用户与个人模式设备配对时,该用户的云录制策略将应用到其个人设备。但当用户与共享协作室设备配对时,云录制策略由会议策略决定,而不是由用户策略决定。这适用于Webex套件会议平台上的会议。
  • 在使用Webex套件会议平台时,如果不允许Windows、Mac或iOS用户加入会议,系统会要求该用户切换帐户。单击切换帐户,Webex应用程序将重新启动,用户将返回到登录页面。但是,对于Android用户,单击 户 不会重新启动Webex应用程序,而是会关闭应用程序。
  • 在Webex套件会议平台上使用会议时, 主讲 者 策略仅适用于该用户是主持人的情况。
  • 通过Safari或Firefox启动Webex应用程序时,如果视频或网络语音被禁用,用户仍可发送或接收视频和网络语音。

Webex的已知问题

当管理员禁用白板、隐藏式字幕或录制文件时,设备上的这些功能将被阻止,但错误消息不会显示阻止Webex套件会议平台上Webex应用程序会议的原因。

  • 根据个人模式设备的用户策略,功能被阻止。
  • 根据共享模式设备的会议策略,功能被阻止。

旧版客户端的已知问题

我们建议您将适用于Webex套件会议平台的Webex应用程序升级到WBS 43.6或更高版本,以便用户获得最佳协作功能体验。如果用户使用的是旧版客户端版,则某些协作功能可能不可用或工作不正常。