امنیت ادوبی کانکت از صفر تا صد

ویژگی های متفاوتی در داخل ادوبی کانکت ، آن را به یک راه حل امن تبدیل می کند. اما قبل از اینکه این ویژگی ها و نحوه استفاده از آن ها را برای جلسه های آنلاین شرح دهم ، مایلم یک نکته خیلی مهم را درباره Adobe Connect بازگو کنم : وب سایت تک تیک از سال ۲۰۱۷ اولین و جامع ترین راهنمای فارسی را برای استفاده از ادوبی کانکت منتشر کرد. اکنون به دلیل گسترش ویروس کرونا ، استفاده از این راه حل محبوبیت بسیاری یافته است. ولی در هنگام انتخاب این گزینه با توجه به کامنت های زیادی که دریافت کرده ام ذکر چند نکته خالی از لطف نیست :

۱ – ادوبی کانکت یک راه حل بسیار پیشرفته است. اگر نیازمندی های شما در سطح سازمانی نیست یا قصد راه اندازی یک استارتاپ را دارید ، گزینه های بسیار ارزان تر و آسان تر از Adobe Connect برای شما وجود دارد. شما مجبور نیستید خود را با پیچیدگی های فنی هاستینگ ادوبی کانکت درگیر کنید.

۲ – از جمله این جایگزین ها راه حل های تماما آنلاین و رایگان مانند Skype و Jitsi و در نهایت راه حل پرطرفدار و محبوب اما محدود تر Zoom را می توان نام برد. همکارم مهندس علی کارآگاه به تازگی نحوه استفاده آسان و بدون نیاز به نرم افزار Skype را در این لینک آموزش داده است.

۳ – در سال ۲۰۱۸ آقای علی کارآگاه آموزش کامل استفاده از جیتسی را برای کسانی که در سازمان شان از مرکز تلفن ایزابل استفاده می کنند را در این مقاله منتشر کرد.

۴ – امکان استفاده از Jitsi به راحتی و بدون نیاز به ایزابل نیز وجود دارد که برای این کار کافی ست به این لینک مراجعه کنید.

حال که با امکانات دیگر نیز آشنا شده اید ، اگر هنوز مایل به استفاده از راهکار گران قیمت Adobe Connect هستید با ما در ادامه این راهنما برای آشنایی با نحوه برقراری امنیت ادوبی کانکت همراه باشید :

برقراری امنیت ادوبی کانکت از طریق سفارشی سازی دسترسی فولدرها

زمانی که به عنوان ادمین هاست ، یا Administrator وارد Adobe Connect Central می شوید ، سه فولدر اصلی در قسمت Meeting ها وجود دارد. این فولدرها Shared Meetings ، User Meetings و My Meetings نام دارند :

فولدر Shared Meetings حاوی Meeting  هایی است که قرار است توسط چندین میزبان یا یک گروه از افراد برگزار شوند. در این حالت این امکان وجود دارد که میزبان در طول یک جلسه تغییر کند و این وظیفه به فرد دیگری واگذار شود.

فولدر User Meetings حاوی میتینگ هایی است که هاست آن ها ، کاربری است که اکنون به Adobe Connect Central لاگین کرده است.

فولدر My Meetings نیز حاوی Meeting  هایی هست که شما شخصا برای خودتان ایجاد کرده اید و هاست آن ها خواهید بود.

با وجود اینکه تعاریفی که از نظر گذراندید ، معرف Permission های لحاظ شده به صورت پیش فرض برای هر فولدر است ، اما این دسترسی ها قابل تغییر به صورت سفارشی هستند. ولی به عنوان یک قانون عمومی ، توصیه من این است که این دسترسی ها را به همین صورت استفاده نمایید و Meeting های مورد نظرتان را با توجه به دسترسی که می خواهید بر روی آن اعمال شود به فولدر مناسب انتقال دهید.

به هر حال مانند تصویر زیر می توانید Permission فولدرها را تغییر دهید :

چه کسی می تواند وارد Meeting ها شود؟

در زمان ایجاد یک Meeting می توانید تعیین کنید که چه کسانی می توانند به Meeting مورد نظر وارد شوند. برای این کار مانند تصویر زیر به قسمت Edit Information  وارد شوید و گزینه مناسب را در بخش Access انتخاب کنید.

برای مثال ، گزینه اول با نام Only registered users may enter the room باعث می شود که هیچ کاربر مهمان که نام کاربری در دیتابیس کاربران میتینگ ندارد ، نتواند وارد آن شود.

حتی این امکان وجود دارد که برای Room مورد نظرتان یک کلمه عبور علاوه پسورد مطعلق به نام کاربری هر شخص تعیین کنید.

هر چند که گزینه پیش فرض از نظر من همیشه مناسب است : Only registered users and accepted guests can enter the room

به این معنا که تنها کاربران ثبت نام شده و مهمان هایی که توسط هاست ورود آن ها تایید می شود ، می توانند  وارد Meeting شوند و در طول جلسه قابل مدیریت است. در تصویر زیر این موضوع به خوبی نشان داده شده است :

همچنین دیالوگ اعلام تمایل ورود یک فرد مانند زیر خواهد بود :

همچنین می دانیم که نقش های کاربران شرکت کننده در یک Meeting که شامل ۴ نقش هستند ، قابل ویرایش در زبانه Edit Participants میتینگ است :

این نقش ها شامل Host ، Presenter ، Participant و Denied هستند.

جهت کسب اطلاعات بیش تر درباره ساخت کاربر و گروه در ادوبی کانکت به این مقاله مراجعه نمایید.

ارتباط امن در ادوبی کانکت :

با وجود اینکه Login و محتوای آپلود شده در داخل یک Meeting به صورت پیش فرض امن شده اند ، اما ممکن است که Administrator ها تمایل داشته باشند پروتکل های Real-time Management را Web Services API های مربوط به ادوبی کانکت را نیز امن نمایند. تنظیمان مربوط به این بخش را در مسیر Administration ، سپس More Settings و بعد Require SSL Connection یا همان RTMPS و در نهایت Enable Enhanced Security می توانید بیابید.

البته توجه داشته باشید که این تنظیمات Account-wide هستند. به این معنا که تاثیر آن ها بر روی یک Meeting خاص محدود نمی شود و همه Meetingها را شامل خواهند شد.

در واقع هر Meeting از دو پروتکل اصلی استفاده می کند : یکی پروتکل RTMPS جهت Media Streaming و دیگری HTTPS برای ارسال محتوا.

اگر می خواهید بدانید که آیا Meeting های شما در ادوبی کانکت از این نظر امن شده اند یا نه ، کافی ست در زمان اجرای Meeting ، از بالا و در سمت راست ، نشان گر پهنای باند را مشاهده نمایید. اگر علامت قفل بر روی آن وجود داشت ، به این معنی خواهد بود که Media Streaming در این جلسه به صورت امن یعنی با پروتکل RTMPS انجام می شود و تنظیمات یاد شده توسط Administrator اعمال شده اند. اگر علامت قفل بر روی نشان گر پهنای باند وجود نداشت ، یعنی در حال استفاده از RTMP هستید و اصطلاحا استریم به صورت Clear ارسال می شود.

اگر چه حتی در این حالت نیز همچنان محتوای وب و لاگین با استفاده از پروتکل HTTPS امن است.

البته اگر شما به عنوان یک کاربر یا HTML Client به میتینگ متصل شوید ، این علامت را حتی با وجود امن بودن جلسه مشاهده نمی کنید. اما این به معنای عدم فعال بودن Secure Web Socket نیست. چرا که این علامت در محیط HTML Client نمایش داده نمی شود.

خط مشی های امنیتی در ادوبی کانکت

همان طور که در ابتدای مقاله عنوان کردم ، شاید بتوان ادوبی کانکت را یکی از پیشرفته ترین راه حل های برگزاری جلسات آنلاین دانست. از دیگر قابلیت های پیشرفته برای برقراری امنیت در Adobe Connect  ، بخش Compliance and Control Settings است. البته بخشی نیز برای تعیین پالیسی های پسورد کاربران به صورت جداگانه وجود دارد ، اما به دلیل اینکه از حوصله این مقاله خارج است به شرح آن نپرداخته ام.

اما چه خط مشی هایی قابل پیکربندی هستند؟ برای مثال در بعضی از سازمان ها مدیر می خواهد که کاربران یا شرکت کنندگان نتوانند در جلسه های آنلاین آن را Record نمایند. یا حتی نتوانند دسکتاپ شان را به اشتراک بگذارند. چنین محدودیت هایی از این بخش قابل پیکربندی است که البته از قسمت Administration  و سپس Compliance and Control قابل دسترسی است.

لیست کاملی از آن چه در این بخش قابل پیکربندی است را در این لینک مشاهده می نمایید.   

نگاهی کوتاه بر Single sign-on و پیاده سازی های ادوبی کانکت

قابلیت Single Sign-on یا SSO نیز از دیگر قابلیت های مفید Adobe Connect است که به راحتی نیز پیاده سازی می گردد. این امکان بسیار ساده با استفاده از Web Services API ها قابل پیکربندی است.

در پایان باید بدانید که چند مدل کلی پیاده سازی Adobe Connect وجود دارد. هر کدام از این مدل ها سطح متفاوتی از قابلیت های امنیتی را ارائه می دهند. آن دسته از دوستانی که از مدل Adobe Connect Multi-tenancy hosted environment را پیاده سازی کرده اند ، بسیاری از ویژگی هایی که در این راهنما به آن ها اشاره شد را خواهند داشت.

درباره امنیت ادوبی کانکت همین بس که کاملا منطبق بر استانداردهای SOC 2 و همچنین ISO-27001 توسعه داده شده است.

لینک های سودمند آموزش ادوبی کانکت :

حل مشکلات فنی ادوبی کانکت

آموزش ادوبی کانکت

ویدیو حل مشکل روبوتیک شدن صدا در ادوبی کانکت