Webex 安全性概觀

Cisco Webex Meetings 套件使全球員工和虛擬團隊能夠實時開會和協作，就好像他們在同一個房間中工作一樣。 世界各地的企業、機構和政府機關倚賴 Cisco Webex 來簡化業務流程並改進銷售、行銷、訓練、專案管理和支援團隊的成效。

對於所有組織及其使用者，安全性是根本問題。 線上協作必須提供多層安全性；從排定會議到對參加者進行驗證再到共用內容。

Cisco Webex Meetings 提供安全的環境，但可將它設定為一個開放的協作場所。 瞭解網站管理員和最終使用者的安全性特性可讓您能根據業務需求自訂 Webex 網站。

如需其他資訊，請參閱 Webex 安全性白皮書。

Webex 管理員最佳做法

有效的安全性設定從「Webex 網站管理」開始，它允許管理員管理和強制執行有關主持人和主講者特權的安全性策略。 譬如，經授權的管理員可以自訂階段作業設定以停用主講者共用應用程式，或基於每個網站或每個使用者轉移檔案的功能。

我們強烈推薦您將管理員數量保持在最低水平。 管理員越少，意味著網站設定錯誤的可能性越小。

在檢視了網站管理員的最佳做法後，請務必檢視適用於主持人的安全會議的最佳做法。

我們建議使用下列功能來保護您的會議：

使所有會議不公開

甚至會議標題都能披露敏感資訊。 譬如，如果提前披露一個標題為「討論公司 A 的收購」的會議，那麼可能會有財務影響。 建立不公開會議可保持敏感資訊的安全性。

對於公開會議，會議主題和其它資訊將顯示在您的網站上，供已驗證的使用者以及未驗證的使用者和訪客檢視。 除非您的組織有公開顯示會議標題和資訊的特定業務需求，否則應該將所有會議標示為不公開。

1

從 https://admin.webex.com 的客戶檢視中，選取服務，轉至服務，然後選擇網站。

2

選取要變更其設定的 Webex 網站，然後選取設定網站。

3

在通用設定下，選取安全性。

4

在安全性選項下，Cisco Webex 部分：

  • 轉至 Webex Meetings 部分，勾選所有會議都必須不公開。

  • 轉至 Webex Events 部分，勾選所有活動都必須不公開。

  • 轉至 Webex Training 部分，勾選所有課程都必須不公開。

5

選取更新。

對所有會議、活動和課程要求密碼

增強所有會議、活動和訓練課的安全性的最有效步驟是要求密碼。 密碼可防止未經授權出席會議、活動和訓練課，因為只有具有密碼存取權的使用者才能加入會議、活動和訓練課。 遵循要求密碼的做法可確保主持人建立的所有會議、活動和訓練課都得到保護。

我們建議您使用高複雜性的非一般密碼。 建議的密碼包含大小寫字母的混合、數字和特殊字元（譬如，$Tu0psrOx!）。 透過將密碼設為至少需要 6 個字元，1 個數字字元、1 個大寫和 1 個小寫字母，及 1 個特殊字元（例如 $、& 或 %），您將大大提高會議的安全性。


為會議、活動和訓練課新增密碼不會影響經授權的出席者的加入體驗。 參加者可透過選取電子郵件邀請中的 URL 或從 Webex 網站輕鬆加入。

1

從 https://admin.webex.com 的客戶檢視中，選取服務，轉至服務，然後選擇網站。

2

選取要變更其設定的 Webex 網站，然後選取設定網站。

3

在通用設定下，選取安全性。

4

在 Cisco Webex 部分的安全性選項下：

  • 轉至 Webex Meetings 部分，勾選所有會議都必須具有密碼。

  • 轉至 Webex Events 部分，勾選所有活動都必須具有密碼。

  • 轉至 Webex Training 部分，勾選所有課程都必須具有密碼。

5

若要要求強密碼，請選取要求為會議使用強密碼。

6

選取並設定下列勾選方塊：

  • 要求大小寫字母混合

  • 最小長度

  • 最少數字數

  • 最少字母數

  • 最少特殊字元數

  • 不允許任何字元重複出現 3 次或更多次數

  • 不允許使用動態網頁文字作為會議密碼（網站名稱、主持人姓名、使用者名稱及會議主題）

  • 不允許使用以下清單中的文字作為會議密碼
7

選取更新。


 

安全密碼將至少包含 6 個字元，並且至少 1 個大寫字母、至少 1 個小寫字母和至少 1 個數字。 您可以使用特殊字元（!、?、&）以提高安全性。

當從電話或視訊會議系統加入會議時強制使用會議密碼

除了要求使用者在從會議應用程式（譬如在 Windows 或 Mac 上）加入會議時輸入密碼外，您還應該強制要求使用者在從電話或視訊會議系統加入會議時輸入密碼。 當選取此選項時，系統會為電話和視訊會議系統出席者自動生成 8 位數字的密碼並將其新增至會議邀請。 這可確保只有收到邀請的人員才能使用電話或視訊會議系統加入會議。

1

從 https://admin.webex.com 的客戶檢視中，選取服務，轉至服務，然後選擇網站。

2

選取要變更其設定的 Webex 網站，然後選取設定網站。

3

在通用設定下，選取安全性。

4

在 Cisco Webex 部分的安全性選項下：

  • 轉至 Webex Meetings 部分，選取透過電話加入時強制使用會議密碼。

  • 轉至 Webex Meetings 部分，勾選透過視訊會議系統加入時強制使用會議密碼。

  • 轉至 Webex Events 部分，勾選透過電話加入時強制使用活動密碼。

  • 轉至 Webex Training 部分，勾選透過電話加入時強制使用訓練密碼。


 

如果存在不可用選項，請聯絡 Webex Support 以啟用它們。

5

選取更新。

當加入會議、活動或訓練課時要求登入

如果要在您的 Webex 網站上進行包含敏感資訊的會議、活動或訓練課，建議您要求所有使用者在該網站上擁有帳戶。 當啟用此功能時，除了主持人外，出席者在嘗試加入會議、活動或訓練課時也會被要求輸入認證。

除了要求登入網站以外，建議您要求出席者在透過電話撥入時登入。 這能防止未獲得相應認證的人員進入會議或訓練課。

使用 Webex Meetings 或 Webex Training 應用程式加入的參加者必須通過驗證，因此他們在連線至音訊時不會被要求進行驗證。 因此，此限制會影響僅透過電話加入的使用者。

另外，請考量限制視訊會議系統撥入要求出席者登入的會議。 由於使用者無法從視訊會議系統登入，因此允許視訊會議系統加入會導致會議被未經授權的使用者加入。

請記住，使用此選項會將您的會議、活動或階段作業限制為內部出席者。 這是確保會議安全的絕佳方法，但是如果主持人需要有外部訪客，則可能會受到限制。

1

從 https://admin.webex.com 的客戶檢視中，選取服務，轉至服務，然後選擇網站。

2

選取要變更其設定的 Webex 網站，然後選取設定網站。

3

在通用設定下，選取安全性。

4

若要要求所有使用者必須在您的 Webex 網站上擁有一個帳戶才能主持或出席 Webex 會議、活動或訓練課，請轉至 Cisco Webex 部分並勾選存取網站前要求登入（Webex Meetings、Webex Events、Webex Training）。

5

若要在透過電話加入會議或訓練課時要求登入，請在 Cisco Webex 部分的安全性選項下：

  • 在 Webex Meetings 部分下，勾選要求使用者具有帳戶才能透過電話加入。

  • 在 Webex Training 部分下，勾選要求使用者具有帳戶才能透過電話加入。

當選取此選項且主持人要求登入時，出席者必須從電話登入。 出席者必須已在其設定檔設定中新增電話號碼和 PIN 才能這樣做。
6

為了防止視訊會議系統在需要登入時加入會議，請在 Cisco Webex 部分的 Webex Meetings 下，選取已封鎖（僅限 Webex Meetings）。

7

選取更新。

不允許在主持人之前加入

對於所有會議，請勿啟用允許出席者在主持人之前加入會議的功能，除非您完全瞭解安全性影響並需要此功能。

請考慮對您的網站停用在主持人之前加入會議的功能。 建議對公開會議停用此類選項，因為外部出席者可以在主持人不知情或不同意的情況下為各自目的利用已排定的會議。

同樣地，如果您允許出席者在主持人之前加入會議，請考慮不允許他們在主持人之前加入音訊。 如果您的會議在網站上列出並且不受密碼保護，那麼未經授權的使用者可能在主持人不知情或不同意的情況下獲取存取權並撥打昂貴的電話。

對於個人會議（PCN 會議），建議您停用在主持人之前加入音訊的選項。 主持人必須首先撥打音訊橋接器的 Webex 存取碼並輸入主持人存取碼和主持人 PIN，然後出席者才能加入會議。

1

從 https://admin.webex.com 的客戶檢視中，選取服務，轉至服務，然後選擇網站。

2

選取要變更其設定的 Webex 網站，然後選取設定網站。

3

在通用設定下，選取安全性。

4

若要阻止出席者在主持人之前加入，請轉至 Cisco Webex 部分，然後取消選中以下方框：

  • 允許出席者或答疑者在主持人之前加入（Meetings、Training 和 Events）

  • 第一個加入的出席者將成為主講者 (Meetings)

  • 允許出席者加入音訊會議 (Meetings)

  • 允許出席者或答疑者加入音訊會議 (Training)

  • 允許出席者或答疑者加入音訊會議 (Events)

  • 允許出席者在主持人之前加入個人會議的音訊部分
5

選取更新。

預設時間後強制執行個人會議室鎖定

我們建議您在指定時間後強制自動鎖定個人會議室。 在個人會議室中開始會議時，主持人可以接受您在網站層次設定的預設時間，或者變更他們希望在會議開始後幾分鐘（包括零分鐘）鎖定個人會議室。

1

從 https://admin.webex.com 的客戶檢視中，選取服務，轉至服務，然後選擇網站。

2

選取要變更其設定的 Webex 網站，然後選取設定網站。

3

在通用設定下，選取網站選項。

4

在網站選項部分中，對於尚未定義其下列項目的任何使用者，勾選會議開始後 [x] 分鐘自動鎖定個人會議室：喜好設定 > 我的個人會議室 > 自動鎖定設定。

5

在下拉清單中，設定會議開始後多少分鐘鎖定個人會議室。
6

選取更新。

限制未驗證的使用者

我們建議您至少允許已登入的出席者進入未鎖定的個人會議室，但要求未驗證的出席者在未鎖定的個人會議室的大廳中等待，直到主持人手動准許其進入。

使用此選項，在已鎖定的會議室中，主持人將看到在大廳中等待的出席者的清單，該清單顯示誰已登入以及誰未登入。 在已解除鎖定的會議室中，在大廳中等待的出席者的清單將只顯示未登入的人員，因為已登入的人員將被自動准許進入。 在兩種情況下，主持人都可以複查清單並選擇允許誰進入個人會議室會議。

1

從 https://admin.webex.com 的客戶檢視中，選取服務，轉至服務，然後選擇網站。

2

選取要變更其設定的 Webex 網站，然後選取設定網站。

3

在通用設定下，選取網站選項。

4

在網站選項部分中，轉至個人會議室安全性，以檢視下列選項：

  • 任何人都可以進入未鎖定的會議室

    不建議使用此選項。 擁有加入 URL 的任何人都可以進入個人會議室而無需任何驗證。

  • 已登入的出席者可以進入未鎖定的會議室，但是未驗證的出席者必須在大廳中等待直到主持人手動准許其進入

    這是建議的最低安全性層次。 它為主持人提供未驗證的使用者清單，並允許主持人允許作為合法出席者的個人使用者，而阻止不合法的使用者。

    如果選擇此選項，則可以為「例外： 如果未驗證的出席者曾在過去 <number 1 to 15> 週登入，則允許其進入未鎖定的會議室」選項指定值。

  • 無人可以在未登入的情況下進入會議室或大廳

    未經驗證的使用者的最高安全性層次。
5

選取更新。

帳戶管理

若要管理網站上所有使用者的策略設定，還可以在 Webex 網站 Control Hub 中使用以下功能。 在以下位置尋找這些功能： 設定網站 > 通用設定 > 安全性 > 安全性選項。

帳戶管理

  • 在可配置的不活動天數後停用帳戶

密碼管理

  • 需要特定的密碼格式、長度及重新使用規則

  • 建立禁止使用的密碼清單（例如「password」）

密碼使用期限

  • 設定使用者可以變更密碼的時間間隔