Руководство администратора TrueConf Server

# Настройка расширений

# TrueConf Directory

В разделе Расширения → TrueConf Directory вы можете настроить интеграцию экземпляра TrueConf Server, входящего в комплексное решение TrueConf Enterprise, с решением TrueConf Directory.

Для этого нажмите на кнопку Активировать. Для отключения интеграции — кнопку Деактивировать.

/docs/server/media/tcd_activate/ru.png

В большом поле под таблицей появится сгенерированный секретный ключ.

/docs/server/media/tcd_key/ru.png

Для получения дальнейшей информации о настройке расширения TrueConf Directory и его приобретении свяжитесь с нами удобным для вас способом.

Возможности TrueConf Directory мы продемонстрировали на ISE 2019.

/docs/server/media/directory_preview/ru.png

# Интеграция с DLP

Если в вашей лицензии на TrueConf Server активировано расширение Интеграция с DLP, то в данном разделе вы сможете настроить подключение к такой системе и действия при обнаружении попыток нарушения правил безопасности.

/docs/server/media/dlp_connection/ru.png

  1. Активация расширения. Пока флажок не поставлен и настройки не сохранены с помощью кнопки Применить, никакие проверки не работают.

  2. Параметры подключения к DLP-системе: хост (IP или FQDN без префикса http: / https:), порт и тип подключения (обычное или защищённое по TLS).

  3. Проверка доступности системы. Результат проверки вы увидите в строке статуса ниже.

    /docs/server/media/dlp_messages/ru.png

  4. Активация проверки отправляемых текстовых сообщений. Пока флажок не поставлен и настройки не сохранены с помощью кнопки Применить, проверка не работает.

  5. ICAP-запрос, содержащий необходимые для передачи в DLP-систему поля. Формат запроса зависит от конкретной системы, ниже перечислены используемые в шаблоне переменные, которые заменяются на конкретные значения при передаче данных на анализ.

  6. Сброс ICAP-запроса на шаблон по-умолчанию.

  7. Отмена в запросе последних изменений, которые не были сохранены с помощью кнопки Применить.

  8. Действия с сообщением, которое признано нежелательным после анализа на стороне DLP. Можно заменить сообщение на выбранный в DLP-системе текст, указать свой вариант, или же оставить без изменений. В последнем случае пользователи будут получать все сообщения, но в логах DLP-системы будет фиксироваться отправка нежелательных сообщений.

  9. Действие с нежелательным сообщением в случае отсутствия связи с DLP-системой. Например, можно указать текст "Нет связи с системой безопасности", чтобы никакие сообщения не могли приходить получателям до момента решения проблемы.

  10. Время ожидания связи с DLP-системой. Если подключение к системе нарушилось, то при отправке первого после этого события сообщения пройдёт указанное здесь время, пока TrueConf Server среагирует в соответствии с настройками из п.9 (т.к. будут производиться попытки восстановить связь). В дальнейшем проверка наличия связи проводится в фоновом режиме и передача сообщений или запрет будет происходить практически мгновенно.

    /docs/server/media/dlp_files/ru.png

  11. Активация проверки отправляемых файлов. Пока флажок не поставлен и настройки не сохранены с помощью кнопки Применить, проверка не работает. Следует отметить, что в зависимости от размера файла может понадобиться некоторое время на его анализ и реакцию системы, т.к. он сначала загружается на TrueConf Server, а потом в систему DLP.

  12. ICAP-запрос, содержащий необходимые для передачи в DLP-систему поля.

  13. Сброс ICAP-запроса на шаблон по-умолчанию.

  14. Отмена в запросе последних изменений, которые не были сохранены с помощью кнопки Применить.

  15. Действия с файлом, который признан нежелательным после анализа на стороне DLP. Можно заменить файл на выбранный в DLP-системе текст, указать свой вариант, или же оставить без изменений. В последнем случае пользователи будут получать все файлы, но в логах DLP-системы будет фиксироваться отправка нежелательных файлов.

  16. Действие с нежелательным файлом в случае отсутствия связи с DLP-системой. Например, можно указать текст "Нет связи с системой безопасности", чтобы никакие сообщения не могли приходить получателям до момента решения проблемы.

  17. Время ожидания связи с DLP-системой. Используется такая же логика работы как и для сообщений, описанная в п.10.

  18. Ограничение числа участников группового чата для отправки их списка на DLP.

  19. Не забудьте нажать кнопку Применить для сохранения изменений.

# Переменные в шаблонах ICAP-запросов

  • %body — контент запроса (текстовое сообщение из чата)

  • %body_length — длина контента запроса (в байтах)

  • %body_offset — смещение контента запроса в инкапсулируемой секции (в байтах)

  • %chat_id — уникальный GUID чата

  • %chat_id_origin — %chat_id откуда пересылается сообщение (если не пересылается, то пустое)

  • %chat_title — название чата

  • %chat_title_base64 — %chat_title в формате base64

  • %content_length — длина контента запроса (десятичное, в байтах)

  • %date — дата в формате ISO 8601 (opens new window)

  • %dst — полный TrueConf ID получателя в виде user@server

  • %dst_base64 — %dst в формате base64 (opens new window)

  • %dst_user — логин получателя (часть TrueConf ID до символа @) с указанием домена в виде domain\user

  • %dst_user_at_domain — логин получателя в виде user@domain (может быть без @domain, если в основном домене)

  • %dst_user_at_domain_base64 — %dst_user_at_domain в формате base64

  • %dst_user_base64 — %dst_user в формате base64

  • %dst_user_no_domain — логин получателя

  • %dst_user_no_domain_base64 — %dst_user_no_domain в формате base64

  • %host — значение берётся из поля Хост

  • %port — значение берётся из поля Порт

  • %server_name — доменное имя TrueConf Server

  • %src — полный TrueConf ID отправителя

  • %src_base64 — %src в base64

  • %src_user — логин отправителя (часть TrueConf ID до символа @) с указанием домена в виде domain\user

  • %src_user_at_domain — логин отправителя в виде user@domain (может быть без @domain, если он в основном домене)

  • %src_user_at_domain_base64 — %src_user_at_domain в формате base64

  • %src_user_base64 — %src_user в формате base64

  • %src_user_no_domain — логин отправителя

  • %src_user_no_domain_base64 — %src_user_no_domain в формате base64

  • %src_ip — IP-адрес отправителя

Для файлов дополнительно доступны:

  • %filename — имя отправляемого файла

  • %filename_base64 — %filename в формате base64

# Почтовые плагины

Данное расширение позволяет:

  • управлять веб-версией надстройки для Microsoft Outlook, которая будет скачиваться прямо с вашего сервера;

  • получить прямые ссылки для установки Windows-версии надстройки для Outlook и плагинов для Thunderbird и Р7-Офис. Органайзер;

  • настроить шаблон приглашения на конференцию.

Данное расширение предоставляется бесплатно, в том числе с версией TrueConf Server Free.

На вкладке Плагины вы сможете:

/docs/server/media/post_plugins/ru.png

  1. В блоке Outlook (веб) — скачать xml-файл для установки веб-версии надстройки (плагина), а также обновить текущую версию на сервере. Ссылку на установку плагина можно скопировать с помощью кнопки /docs/server/media/gui/copy_btn/ru.png и распространить среди пользователей корпоративной сети (в том числе и закрытой без доступа в Интернет), чтобы они могли установить его напрямую с вашего TrueConf Server.

  2. В блоке Outlook (для Windows) — скопировать с помощью кнопки /docs/server/media/gui/copy_btn/ru.png ссылку на установку настольной версии надстройки для Outlook и распространить её среди пользователей. Они сами смогут установить себе плагин через Интернет с нашего сайта. Также вы сможете централизованно распространить приложение с помощью групповых политик т.к. оно предоставляется в виде msi-пакета.

Подробнее об установке и возможностях настольной и веб-версий надстройки для MS Outlook читайте в нашей базе знаний.

3. В блоке Thunderbird — скопировать с помощью кнопки /docs/server/media/gui/copy_btn/ru.png ссылку на установку плагина для приложения Thunderbird и распространить её среди пользователей.

4. В блоке Р7-Офис. Органайзер — скопировать с помощью кнопки /docs/server/media/gui/copy_btn/ru.png ссылку на установку плагина для приложения Р7-Офис. Органайзер и распространить её среди пользователей.

На вкладке Настройки вы сможете изменить текст шаблона описания, которое добавляется при создании события через любой из почтовых плагинов Труконф. Здесь же можно активировать добавление PIN-кода для подключения (при его наличии) в описание:

/docs/server/media/post_plugins_settings/ru.png

В шаблоне приглашения можно использовать ряд констант, аналогично шаблонам писем при настройке SMTP:

  • %conf_name — название конференции;

  • %conf_id — ID конференции (например, \c\df0a2adebe);

  • %owner_name — отображаемое имя владельца конференции;

  • %conf_url — ссылка на страницу конференции, например:

    https://example.com/c/CID

  • Параметры для указания контактов администратора сервера:

    • %admin_name — отображаемое имя;

    • %admin_email — e-mail для связи;

    • %admin_phone — телефон для связи.

← Возможности администратора с ролью Security Admin →