En la página central de Adobe Connect, haga clic en Administración > Cuenta > Más configuraciones.
Última actualización el
26 dic. 2022
|
También se aplica a Adobe Connect 10, Adobe Connect 9
- Guía del usuario de Adobe Connect
- Introducción
- Adobe Connect Meeting
- Iniciar, gestionar y participar en reuniones y sesiones de Adobe Connect
- Área de anfitriones y presentadores de Adobe Connect
- Aplicación para escritorio Adobe Connect
- Prueba de diagnóstico previa a la reunión de Adobe Connect Meeting
- Página de inicio de Adobe Connect Central
- Compartir contenido durante una sesión
- Actualización y gestión de reuniones de Adobe Connect
- Ver informes de reuniones y datos analíticos
- Trabajo con pods
- Reacciones en la sala de Adobe Connect
- Funciones de accesibilidad de Adobe Connect
- Creación de salas de reuniones virtuales y organización de diseños
- Salas de grupos de trabajo en reuniones de Adobe Connect
- Gestión de los asistentes a las reuniones en Adobe Connect
- Iniciar, gestionar y participar en reuniones y sesiones de Adobe Connect
- Administración y mantenimiento de Adobe Connect
- Activar el cliente HTML de Adobe Connect
- Habilitar el inicio de sesión único en Adobe Connect
- Cambio del período de tiempo de espera
- Configurar proveedores de audio para Universal Voice
- Crear e importar usuarios y grupos en Adobe Connect
- Aumento de la seguridad de la cuenta de Adobe Connect
- Generar informes de uso en Adobe Connect Central
- Administrar y gestionar cuentas de Adobe Connect
- Gestión de usuarios y grupos
- Configurar permisos para carpetas y archivos de bibliotecas
- Efectuar copias de seguridad de datos de usuario, base de datos y configuración de Adobe Connect Server
- Generar informes personalizados de la base de datos de Adobe Connect
- Mantener el espacio en disco y limpiar la caché en un servidor de Adobe Connect
- Administrar y supervisar registros de Adobe Connect Server
- Iniciar y detener servicios de Adobe Connect
- Eventos de Adobe Connect
- Formación y seminarios de Adobe Connect
- Acerca de los programas y cursos de formación de Adobe Connect
- Dirección de la formación con Adobe Connect
- Creación y administración de seminarios
- Crear cursos de formación en Adobe Connect
- Crear y gestionar programas de formación en Adobe Connect
- Acerca de las clases virtuales de Adobe Connect
- Informes de Adobe Connect para controlar funciones de formación
- Participación en sesiones de formación y reuniones de Adobe Connect
- Panel de sesión
- Subtítulos opcionales en Adobe Connect
- Audio y videoconferencia en Adobe Connect
- Gestionar contenido de usuario en Adobe Connect
Los administradores de Adobe Connect pueden activar y establecer conexiones HTTPS seguras para elevar la seguridad de sus servidores.
Los administradores de Adobe Connect pueden aumentar la seguridad de su cuenta a través de la ficha Administración.
Haga clic en Administración > Cuenta > Más ajustes.
Seleccione Necesita una conexión SSL (RTMPS), de modo que Adobe Connect obligue a utilizar el protocolo RTMPS.
Seleccione Activar seguridad mejorada para obligar a que las API de servicios Web utilicen una conexión segura (HTTPS) y generen un nuevo identificador de sesión tras un inicio de sesión correcto.
Nota: Adobe recomienda marcar la opción Seguridad mejorada.
Protección contra falsificación de solicitudes en sitios cruzados (CSRF)
Adobe Connect permite a los usuarios finales o administradores aplicar la protección de CSRF para llamadas de API XML que cambian de estado.
Le recomendamos que habilite la protección de CSRF para las API XML, ya que es la configuración más segura.
Para activar la protección de CSRF, siga los pasos siguientes:
-
La protección de CSRF se basa en que el cliente envíe una cookie de CSRF específica de la sesión segura y un parámetro de solicitud coincidente. Todas las llamadas de API que cambian de estado están protegidas, por ejemplo:
- acl-create
- acl-field-update
- acl-multi-field-update
- permissions-update
- sco-update
- sco-upload
-
Siga estos pasos:
1. Después de autenticarse, se generan las siguientes cookies:
- BREEZESESSION como la cookie de sesión principal de Connect
- BreezeCookie como la cookie de CSRF, basada en la cookie de sesión de Connect
2. Llame a la API de información común para obtener el token de CSRF correspondiente a la cookie de CSRF (BreezeCookie).
- el token de CSRF se devuelve como <owasp_csrftoken><token>...........</token></OWASP_CSRFTOKEN>
3. Envíe todas las llamadas de API de GET HTTP posteriores que cambien de estado con BreezeCookie como cookie y OWASP_CSRFTOKEN. Por ejemplo:
https://\[SERVER_URL\]/api/xml?action=\[state changing action\]&........&OWASP_CSRFTOKEN=[token_extracted_above]
4. Para las integraciones que llaman a una o varias API XML mediante un único método de POST HTTP, envíe OWASP_CSRFTOKEN (junto con la cookie CSRF de BreezeCookie), como se muestra a continuación:
<actions mode='...' OWASP_CSRFTOKEN=[token_extracted_above]>
-
Active la opción Se exime la protección de CSRF para llamadas de API XML a la siguiente ruta.
Al marcar esta opción, aparece una URL segura generada por el servidor. Esta dirección URL permite a las cuentas con integraciones de API XML seguir realizando llamadas de API XML en una ruta URL segura y única generada por el servidor.
