В целях соблюдения политики безопасности и других требований администратором учетных записей может потребоваться ограничить или полностью отключить доступ к определенным приложениям Zoom Apps. Понимая эту необходимость, компания Zoom разработала несколько способов контроля доступа к приложениям Zoom Apps, в том числе отключение доступа на уровнях учетной записи и группы, предварительное разрешение определенных приложений, а также MSI, plist и GPO для ограничения доступа напрямую в Desktop Client.
В этой статье подробно описываются особенности доступа к приложениям Zoom Apps по умолчанию, включение использования приложений Zoom Apps в Desktop Client, а также порядок действий для предварительного разрешения использования приложений Zoom Apps. Вы также можете ознакомиться с подробными сведениями об установке и использовании приложений Zoom Apps, приостановке использования приложений Zoom Apps в параметрах безопасности конференции и ответами на другие часто задаваемые вопросы.
Данная статья содержит:
Учетные записи не должны отвечать особым требованиям для доступа к приложениям Zoom Apps и их использования. Однако есть несколько опций, которые можно настраивать в соответствии с требованиями безопасности и конфиденциальности вашей учетной записи. Если администраторы учетной записи делают кнопку Zoom Apps видимой и отключают предварительное разрешение приложений из магазина, пользователи видят кнопку Zoom Apps в Desktop Client и могут устанавливать приложения моментально в Desktop Client или из магазина.
Для однопользовательских учетных записей (бесплатных и платных) кнопка Zoom Apps включена и видима в Desktop Client, а предварительное разрешение приложений из магазина не требуется, так как в учетной записи отсутствуют другие пользователи. При добавлении в учетную запись других пользователей владелец получит напоминание, что пользователи учетной записи могут устанавливать приложения Zoom Apps, и предварительное разрешение отключено. Владельцам таких учетных записей и новых многопользовательских учетных записей предлагается настроить эту опцию. Для существующих многопользовательских учетных записей кнопка Zoom Apps по умолчанию включена и видима в Desktop Client, а в настройках магазина включено обязательное предварительное разрешение приложений из магазина.
Видимость в Desktop Client | Предварительное разрешение приложений в магазине | |
Однопользовательские учетные записи (Бесплатные и Профессиональные) | Да | Н/Д |
Существующие многопользовательские учетные записи | Да | Включено |
Примечание. Некоторые наиболее крупные учетные записи не отвечают этим базовым настройкам из соображений безопасности и нормативно-правового соответствия. Zoom уже сообщил об этих базовых настройках владельцам и администраторам таких учетных записей.
Приложения Zoom Apps могут иметь доступ к данным конференции (теме конференции, полному списку участников, URL и записи конференции) и определенным данным пользователей (например, к информации профиля).
Во время конференции приложения Zoom Apps могут получать доступ к данным конференции только исходя из роли пользователя приложения, т. е. в зависимости от того, является ли пользователь владельцем конференции (тем, кому она принадлежит) или ее участником. Некоторые приложения Zoom Apps могут запрашивать доступ к данным конференции, которыми владеет только ее изначальный организатор (таким как тема конференции, полный список участников, URL и запись), поэтому такие приложения Zoom Apps могут использоваться, только если организатор присутствует в конференции. При попытке получения доступа к такому приложению в отсутствие владельца конференции появится сообщение об ошибке.
Другие приложения Zoom Apps могут использоваться в отсутствие организатора, однако диапазон данных, к которым они могут запрашивать доступ, будет ограничен. Например, если участник присоединяется к конференции в отсутствие владельца и открывает приложение Zoom App, это приложение будет иметь доступ только к данным этого участника, таким как его отображаемое имя.
Когда какое-либо приложение Zoom App получает доступ к контенту конференции, такому как видео, аудио, чат и/или файлы, все участники конференции получают уведомления от Уведомителя об активных приложениях. Он дает информацию об используемых в данный момент приложениях, имеющих доступ к контенту конференции, и о пользователях, которые используют эти приложения. При нажатии на приложение из списка открывается страница магазина с подробными сведениями о приложении и его разрешениях.
Кроме того, организатор конференции может в любой момент приостановить использование любых приложений Zoom Apps с помощью элементов управления безопасностью конференции.
По умолчанию предварительное разрешение приложений из магазина включено для всех учетных записей. Вы можете изменить права пользователей, если хотите отключить получение пользователями предварительного разрешения на установку приложений или настроить категории приложений, для установки которых необходимо предварительное разрешение.
Владельцы и администраторы могут выбирать в магазине приложения и задавать предварительные разрешения на их установку. Приложение, которому присвоено предварительное разрешение, может быть установлено другими пользователями учетной записи или конкретной группой, и будет отображено в Desktop Client.
Примечание. Пользователи могут направлять вам запросы на установку приложений, которым вы не присвоили предварительные разрешения. Вы получите электронное письмо от noreply@zoom.us с подробными сведениями.
По умолчанию выбрана опция Allow all users on your account to install this app (Разрешить всем пользователям этой учетной записи устанавливать это приложение). Чтобы включить предварительное разрешение для определенных пользователей или групп, выполните следующие шаги.
Примечание. При предоставлении доступа к предварительно разрешенному приложению отдельных пользователей и группы можно комбинировать.
Видимость кнопки Zoom Apps в Desktop Client можно настраивать на уровнях учетной записи, пользователей и групп, как показано ниже, однако эти настройки применяются только к пользователям, которые вошли в вашу учетную запись.
Для отключения Zoom Apps напрямую в Desktop Client вне зависимости от учетной записи, в которую вошел пользователь, воспользуйтесь опцией DisableZoomApps, доступной в развертывании MSI, plist и GPO.
Чтобы включить видимость кнопки Zoom Apps для всех пользователей в Desktop Client, выполните следующие шаги.
Примечание. Если новая учетная запись Zoom зарегистрирована после 21 августа 2021 г. или в вашей учетной записи включены новые возможности для администратора, страница Управление группами будет отображаться под новым именем Группы.
Чтобы включить видимость кнопки Zoom Apps для группы пользователей в Desktop Client, выполните следующие шаги.
Чтобы включить видимость кнопки Zoom Apps для себя в Desktop Client, выполните следующие шаги.