В целях соблюдения политики безопасности и других требований администратором учетных записей может потребоваться ограничить или полностью отключить доступ к определенным приложениям Zoom Apps. Понимая эту необходимость, компания Zoom разработала несколько способов контроля доступа к приложениям Zoom Apps, в том числе отключение доступа на уровнях учетной записи и группы, предварительное разрешение определенных приложений, а также MSI, plist и GPO для ограничения доступа напрямую в Desktop Client.

В этой статье подробно описываются особенности доступа к приложениям Zoom Apps по умолчанию, включение использования приложений Zoom Apps в Desktop Client, а также порядок действий для предварительного разрешения использования приложений Zoom Apps. Вы также можете ознакомиться с подробными сведениями об установке и использовании приложений Zoom Apps, приостановке использования приложений Zoom Apps в параметрах безопасности конференции и ответами на другие часто задаваемые вопросы.

Данная статья содержит:

• Доступ к приложениям Zoom Apps по умолчанию
• Доступ приложений Zoom Apps к данным
• Настройка предварительных разрешений для приложений Zoom Apps
• Предварительное разрешение приложений Zoom Apps
• Включение видимости приложений Zoom Apps в Desktop Client
  • Учетная запись
  • Группа
  • Пользователь

Необходимые условия

• Права владельца или администратора

Доступ к приложениям Zoom Apps по умолчанию

Учетные записи не должны отвечать особым требованиям для доступа к приложениям Zoom Apps и их использования. Однако есть несколько опций, которые можно настраивать в соответствии с требованиями безопасности и конфиденциальности вашей учетной записи. Если администраторы учетной записи делают кнопку Zoom Apps видимой и отключают предварительное разрешение приложений из магазина, пользователи видят кнопку Zoom Apps в Desktop Client и могут устанавливать приложения моментально в Desktop Client или из магазина.

Для однопользовательских учетных записей (бесплатных и платных) кнопка Zoom Apps включена и видима в Desktop Client, а предварительное разрешение приложений из магазина не требуется, так как в учетной записи отсутствуют другие пользователи. При добавлении в учетную запись других пользователей владелец получит напоминание, что пользователи учетной записи могут устанавливать приложения Zoom Apps, и предварительное разрешение отключено. Владельцам таких учетных записей и новых многопользовательских учетных записей предлагается настроить эту опцию. Для существующих многопользовательских учетных записей кнопка Zoom Apps по умолчанию включена и видима в Desktop Client, а в настройках магазина включено обязательное предварительное разрешение приложений из магазина.

	Видимость в Desktop Client	Предварительное разрешение приложений в магазине
Однопользовательские учетные записи (Бесплатные и Профессиональные)	Да	Н/Д
Существующие многопользовательские учетные записи	Да	Включено

Примечание. Некоторые наиболее крупные учетные записи не отвечают этим базовым настройкам из соображений безопасности и нормативно-правового соответствия. Zoom уже сообщил об этих базовых настройках владельцам и администраторам таких учетных записей.

Доступ приложений Zoom Apps к данным

Приложения Zoom Apps могут иметь доступ к данным конференции (теме конференции, полному списку участников, URL и записи конференции) и определенным данным пользователей (например, к информации профиля).

Во время конференции приложения Zoom Apps могут получать доступ к данным конференции только исходя из роли пользователя приложения, т. е. в зависимости от того, является ли пользователь владельцем конференции (тем, кому она принадлежит) или ее участником. Некоторые приложения Zoom Apps могут запрашивать доступ к данным конференции, которыми владеет только ее изначальный организатор (таким как тема конференции, полный список участников, URL и запись), поэтому такие приложения Zoom Apps могут использоваться, только если организатор присутствует в конференции. При попытке получения доступа к такому приложению в отсутствие владельца конференции появится сообщение об ошибке.

Другие приложения Zoom Apps могут использоваться в отсутствие организатора, однако диапазон данных, к которым они могут запрашивать доступ, будет ограничен. Например, если участник присоединяется к конференции в отсутствие владельца и открывает приложение Zoom App, это приложение будет иметь доступ только к данным этого участника, таким как его отображаемое имя.

Когда какое-либо приложение Zoom App получает доступ к контенту конференции, такому как видео, аудио, чат и/или файлы, все участники конференции получают уведомления от Уведомителя об активных приложениях. Он дает информацию об используемых в данный момент приложениях, имеющих доступ к контенту конференции, и о пользователях, которые используют эти приложения. При нажатии на приложение из списка открывается страница магазина с подробными сведениями о приложении и его разрешениях.

Кроме того, организатор конференции может в любой момент приостановить использование любых приложений Zoom Apps с помощью элементов управления безопасностью конференции.

Настройка предварительных разрешений для приложений Zoom Apps

По умолчанию предварительное разрешение приложений из магазина включено для всех учетных записей. Вы можете изменить права пользователей, если хотите отключить получение пользователями предварительного разрешения на установку приложений или настроить категории приложений, для установки которых необходимо предварительное разрешение.

1. Перейдите по ссылке https://marketplace.zoom.us/ и войдите в систему в роли администратора или владельца учетной записи.
2. В верхнем правом углу магазина нажмите Управление.
3. В разделе My Admin Dashboard (Моя панель администратора) нажмите Permissions (Права).
4. Настройте опцию Require publicly listed apps on the Zoom App Marketplace to be pre-approved for your users (Пользователи должны получать предварительное разрешение на установку открыто опубликованных приложений из Zoom App Marketplace).
5. Если настройка отключена, нажмите переключатель, чтобы включить ее. При появлении диалогового окна подтверждения нажмите Включить, чтобы подтвердить изменение.
6. (Дополнительно) Поставьте флажок напротив Allow publicly listed apps created by Zoom to be installed without admin pre-approval (Разрешить установку опубликованных приложений, созданных Zoom, без предварительного разрешения), чтобы отключить предварительное разрешение для приложений за авторством Zoom.
7. (Дополнительно) Поставьте флажок напротив Allow publicly listed apps created by users in your account to be installed without admin pre-approval (Разрешить установку опубликованных приложений, созданных пользователями этой учетной записи, без предварительного разрешения), чтобы отключить предварительное разрешение для приложений за авторством сотрудников вашей организации.

Предварительное разрешение приложений Zoom Apps

Владельцы и администраторы могут выбирать в магазине приложения и задавать предварительные разрешения на их установку. Приложение, которому присвоено предварительное разрешение, может быть установлено другими пользователями учетной записи или конкретной группой, и будет отображено в Desktop Client.

Примечание. Пользователи могут направлять вам запросы на установку приложений, которым вы не присвоили предварительные разрешения. Вы получите электронное письмо от noreply@zoom.us с подробными сведениями.

1. Нажмите Войти в систему на странице https://marketplace.zoom.us/.
2. Найдите приложение и выберите его значок.
3. В разделе Who can install (Кто может устанавливать) включите опцию Pre-approve (Запрашивать предварительное разрешение) с помощью переключателя.

По умолчанию выбрана опция Allow all users on your account to install this app (Разрешить всем пользователям этой учетной записи устанавливать это приложение). Чтобы включить предварительное разрешение для определенных пользователей или групп, выполните следующие шаги.

1. Выберите Allow specific users or user groups to install this app (Разрешить определенным пользователям или группам устанавливать это приложение).
2. Нажмите Добавить пользователей.
3. Добавьте пользователей с помощью следующих опций. 

• Add an individual user (Добавить отдельного пользователя). Введите адрес электронной почты пользователя вашей учетной записи и нажмите Добавить. Повторите этот шаг, чтобы добавить других пользователей.
• Add a user group (Добавить группу пользователей). Введите название группы пользователей в вашей учетной записи и нажмите Добавить. Повторите этот шаг, чтобы добавить другие группы.

Примечание. При предоставлении доступа к предварительно разрешенному приложению отдельных пользователей и группы можно комбинировать.

Включение видимости приложений Zoom Apps в Desktop Client

Видимость кнопки Zoom Apps в Desktop Client можно настраивать на уровнях учетной записи, пользователей и групп, как показано ниже, однако эти настройки применяются только к пользователям, которые вошли в вашу учетную запись.

Для отключения Zoom Apps напрямую в Desktop Client вне зависимости от учетной записи, в которую вошел пользователь, воспользуйтесь опцией DisableZoomApps, доступной в развертывании MSI, plist и GPO.

Учетная запись

Чтобы включить видимость кнопки Zoom Apps для всех пользователей в Desktop Client, выполните следующие шаги.

1. Войдите в учетную запись администратора на Zoom Web Portal с правом редактирования настроек учетной записи.
2. В навигационной панели нажмите «Управление учетными записями», а затем — «Настройки учетной записи».
3. Нажмите на вкладку Zoom Apps.
4. Убедитесь, что опция Zoom Apps Quick Launch Button (Кнопка быстрого запуска Zoom Apps) включена. Она позволяет пользователем в вашей учетной записи видеть кнопку Zoom Apps  в Desktop Client.
5. Если настройка отключена, нажмите переключатель, чтобы включить ее. При появлении диалогового окна подтверждения нажмите Включить, чтобы подтвердить изменение.
6. (Дополнительно) Если вы хотите сделать эту настройку обязательной для всех пользователей в вашей учетной записи, нажмите значок замка  , а затем нажмите Заблокировать для подтверждения настройки.

Группа

Примечание. Если новая учетная запись Zoom зарегистрирована после 21 августа 2021 г. или в вашей учетной записи включены новые возможности для администратора, страница Управление группами будет отображаться под новым именем Группы.

Чтобы включить видимость кнопки Zoom Apps для группы пользователей в Desktop Client, выполните следующие шаги.

1. Войдите в учетную запись администратора на Zoom Web Portal с правом редактирования групп.
2. В навигационной панели нажмите «Управление пользователями», а затем — «Управление группами».
3. Выберите имя соответствующей группы из списка, а затем нажмите вкладку «Настройки».
4. Нажмите на вкладку Zoom Apps.
5. Убедитесь, что опция Zoom Apps Quick Launch Button (Кнопка быстрого запуска Zoom Apps) включена. Она позволяет пользователем группы видеть кнопку Zoom Apps  в Desktop Client.
6. Если настройка отключена, нажмите переключатель, чтобы включить ее. При появлении диалогового окна подтверждения нажмите Включить, чтобы подтвердить изменение.
   Примечание. Если настройка отображается серым цветом, она заблокирована на уровне учетной записи, и ее необходимо изменить на этом уровне.
7. (Дополнительно) Если вы хотите сделать эту настройку обязательной для всех пользователей в вашей учетной записи, нажмите значок замка , а затем нажмите Заблокировать для подтверждения настройки.

Пользователь

Чтобы включить видимость кнопки Zoom Apps для себя в Desktop Client, выполните следующие шаги.

1. Войдите на Zoom Web Portal.
2. В навигационной панели нажмите «Настройки».
3. Нажмите на вкладку Zoom Apps.
4. Убедитесь, что опция Zoom Apps Quick Launch Button (Кнопка быстрого запуска Zoom Apps) включена. Она позволяет вам видеть кнопку Zoom Apps  в Desktop Client.
5. Если настройка отключена, нажмите переключатель, чтобы включить ее. При появлении диалогового окна подтверждения нажмите Включить, чтобы подтвердить изменение.
   Примечание. Если настройка отображается серым цветом, она заблокирована на уровне группы или учетной записи. Обратитесь к администратору Zoom.