Сотруднику запрещена передача файлов и локальная запись. Он входит в встречу заказчика с личного ноутбука, и запрет действует там же. Ограничение привязано к человеку, а не к встрече и не к устройству.
Обычные настройки Zoom действуют в встречах вашего аккаунта. Стоит сотруднику войти во встречу партнёра или заказчика, и правила задаёт чужой организатор. Политика Follow the User закрывает эту дыру. Запреты администратора действуют во внешних встречах и вебинарах и на любом устройстве, с которого сотрудник вошёл в Zoom.
Список запретов длинный. Чат и личные сообщения, передача файлов, показ экрана, аннотации и доска, реакции. Удалённый доступ и удалённая помощь, локальная запись, субтитры и их сохранение. Сводка встречи и вопросы к Zoom AI, Zoom Apps, файлы в сторонние хранилища, гостевой доступ, вход в вебинары, даже компьютерный звук.
Политика задаётся на уровне аккаунта, группы или пользователя. Заперта на уровне аккаунта с областью «все встречи»? Тогда она сильнее любых настроек ниже. В связке с Zoom Device Manager получается полный контур: устройство под управлением и человек под политикой.
Пока запрет живёт в настройках встречи, его обходят одним приглашением со стороны. Пока оно живёт в устройстве, его обходят личным телефоном.
Организатор чужой встречи разрешает показ экрана всем. Вашему сотруднику он всё равно недоступен, если так решила ваша служба безопасности.
Рабочий ноутбук, личный телефон, Zoom Rooms в переговорной: сотрудник вошёл под своей учётной записью, и политика с ним.
Что можно и что нельзя, описано один раз на уровне аккаунта. Группам и отдельным людям задаются исключения, если они нужны.
Что ограничивается и как применяется
Чат встречи, личные сообщения участникам, вопросы и ответы вебинара. Для тех, кому переписка во встречах не положена.
Передача файлов во встрече и передача в сторонние хранилища. Документ не уйдёт через окно чата.
Показ экрана, аннотации поверх чужого экрана, классическая и новая доска, удалённый доступ и удалённая помощь.
Локальная запись, автоматические и ручные субтитры, сохранение субтитров. Разговор не остаётся на личном диске.
Сводку встречи и вопросы к ИИ можно закрыть для групп, которым регламент не разрешает отдавать разговор ИИ.
Zoom Apps, гостевой доступ, статус в календаре, ссылка после встречи, вход в вебинары, компьютерный звук. Всё в одном списке.
Политика задаётся на трёх уровнях. Запертая на уровне аккаунта с областью «все встречи» сильнее настроек пользователя, группы и аккаунта.
Запреты следуют за пользователем на любом клиенте и стоят выше обычных настроек веб-портала. Спорить с ними встреча не может.
Тарифы Pro, Business, Education или Enterprise, права администратора, актуальные версии приложений на компьютере, телефоне и VDI. Функцию включает поддержка Zoom по запросу. Отдельной лицензии нет.
Везде, где сотрудники ходят на чужие встречи, а регламент один
Показ экрана и передача файлов запрещены во внешних встречах. Данные клиентов не покидают периметр даже по приглашению.
Локальная запись и субтитры закрыты. Разговор с подрядчиком не оседает на личном ноутбуке.
Сводки Zoom AI разрешены внутри компании и закрыты во встречах с внешними. Одна группа, одно исключение.
Личный телефон под той же политикой, что и рабочий ноутбук. MDM не нужен, чтобы закрыть чат встречи.
Отдельная группа с жёстким набором: без файлов, без записи, без приложений. Срок закончился, группа удалена.
Список функций сверяется с регламентом безопасности. Группы и исключения строятся вместе с ИТ. Заявка в Zoom на включение, проверка на тестовых учётных записях. Дальше поддержка на русском.
Требовалось ограничить функции клиента и назначить политики группам пользователей, иначе возникал риск вывода данных.
Проведём удалённую презентацию с понедельника по пятницу с 10:00 до 16:00 по московскому времени, ответим на все вопросы и дадим доступ, чтобы вы попробовали систему самостоятельно.
Обращаем внимание: мы работаем только с юридическими лицами.