Klik op de centrale pagina voor Adobe Connect op Beheer > Account > Meer instellingen.
Laatst bijgewerkt op
6 jan. 2022
|
Ook van toepassing op Adobe Connect 10, Adobe Connect 9
- Adobe Connect-vergaderingen en -sessies starten, eraan deelnemen en beheren
- Het gebied Host en presentator in Adobe Connect
- Adobe Connect-desktoptoepassing
- Diagnostische test in Adobe Connect voorafgaand aan vergadering
- Adobe Connect Central-startpagina
- Inhoud delen tijdens een sessie
- Adobe Connect-vergaderingen bijwerken en beheren
- Vergaderingsrapporten en analysegegevens weergeven
- Werken met pods
- Reacties in Adobe Connect-ruimten
- Toegankelijkheidsfuncties in Adobe Connect
- Virtuele vergaderruimten maken en indelingen rangschikken
- Brainstormruimten in Adobe Connect-vergaderingen
- Deelnemers van vergaderingen beheren in Adobe Connect
- Adobe Connect HTML-client inschakelen
- SSO inschakelen in Adobe Connect
- De time-outperiode wijzigen
- Audioproviders voor Universal Voice configureren
- Gebruikers en groepen maken en importeren in Adobe Connect
- De beveiliging van Adobe Connect-accounts verbeteren
- Gebruiksrapporten genereren in Adobe Connect Central
- Adobe Connect-accounts beheren
- Gebruikers en groepen beheren
- Machtigingen instellen voor bibliotheekbestanden en -mappen
- Een back-up maken van gebruikersgegevens, database en instellingen van Adobe Connect Server
- Aangepaste rapporten samenstellen op basis van de Adobe Connect-database
- Schijfruimte onderhouden en de cache opschonen op een Adobe Connect-server
- Adobe Connect-serverlogboeken beheren en controleren
- Adobe Connect-services starten en stoppen
- Adobe Connect-cursussen en studieprogramma
- Trainingen leiden met Adobe Connect
- Seminars maken en beheren
- Trainingscursussen maken in Adobe Connect
- Trainingsstudieprogramma maken en beheren in Adobe Connect
- Over virtuele lesruimten in Adobe Connect
- Adobe Connect-rapporten voor het controleren van trainingsfuncties
- Deelnemen aan Adobe Connect-trainingssessies en -vergaderingen
- Sessiedashboard
- Ondertiteling in Adobe Connect
- Audio in Adobe Connect-vergaderingen
- Adobe Connect-vergaderingen opnemen en afspelen
- Video in Adobe Connect-vergaderingen
- Gebruikersgids Adobe Connect
- Inleiding
-
Adobe Connect-vergadering
- Adobe Connect-vergaderingen en -sessies starten, eraan deelnemen en beheren
- Het gebied Host en presentator in Adobe Connect
- Adobe Connect-desktoptoepassing
- Diagnostische test in Adobe Connect voorafgaand aan vergadering
- Adobe Connect Central-startpagina
- Inhoud delen tijdens een sessie
- Adobe Connect-vergaderingen bijwerken en beheren
- Vergaderingsrapporten en analysegegevens weergeven
- Werken met pods
- Reacties in Adobe Connect-ruimten
- Toegankelijkheidsfuncties in Adobe Connect
- Virtuele vergaderruimten maken en indelingen rangschikken
- Brainstormruimten in Adobe Connect-vergaderingen
- Deelnemers van vergaderingen beheren in Adobe Connect
- Adobe Connect-evenementen
-
Adobe Connect-training en seminars
- Adobe Connect-cursussen en studieprogramma
- Trainingen leiden met Adobe Connect
- Seminars maken en beheren
- Trainingscursussen maken in Adobe Connect
- Trainingsstudieprogramma maken en beheren in Adobe Connect
- Over virtuele lesruimten in Adobe Connect
- Adobe Connect-rapporten voor het controleren van trainingsfuncties
- Deelnemen aan Adobe Connect-trainingssessies en -vergaderingen
- Sessiedashboard
- Ondertiteling in Adobe Connect
-
Audio- en videoconferenties in Adobe Connect
- Audio in Adobe Connect-vergaderingen
- Adobe Connect-vergaderingen opnemen en afspelen
- Video in Adobe Connect-vergaderingen
- Gebruikersinhoud beheren in Adobe Connect
Adobe Connect-beheerders kunnen veilige HTTPS-verbindingen inschakelen en handhaven om de beveiliging van hun servers uit te breiden.
Adobe Connect-beheerders kunnen de beveiliging van hun account verbeteren op het tabblad Beheer.
Klik op Beheer > Account > Meer instellingen.
Selecteer SSL-verbinding vereist (RTMPS), zodat Adobe Connect het gebruik van het RTMPS-protocol afdwingt.
Selecteer Uitgebreide beveiliging inschakelen om de webservices-API's te dwingen een beveiligde (HTTPS-)verbinding te gebruiken en een nieuwe sessie-id te genereren na een geslaagde aanmelding.
Opmerking: Adobe raadt aan de optie Uitgebreide beveiliging in te schakelen.
CSRF-beveiliging (Cross-Site Request Forgery)
Eindgebruikers of beheerders kunnen in Adobe Connect CSRF-beveiliging afdwingen voor statuswijzigende XML-API-aanroepen.
We raden u aan CSRF-beveiliging voor XML-API's in te schakelen, omdat dit de veiligste configuratie is.
Volg de onderstaande stappen om CSRF-beveiliging in te schakelen:
-
CSRF-beveiliging is afhankelijk van de client om een veilige sessiespecifieke CSRF-cookie en een overeenkomende aanvraagparameter te verzenden. Alle statuswijzigende API-aanroepen zijn beveiligd, bijvoorbeeld:
- acl-create
- acl-field-update
- acl-multi-field-update
- permissions-update
- sco-update
- sco-upload
-
Volg de onderstaande stappen:
1. Nadat u zich hebt geverifieerd, worden de volgende cookies gegenereerd:
- BREEZESESSION als de belangrijkste Connect-sessiecookie
- BreezeCCookie als de CSRF-cookie, gebaseerd op de Connect-sessiecookie
2. Roep de API common-info aan om het CSRF-token op te halen dat overeenkomt met de CSRF-cookie (BreezeCCookie).
- het CSRF-token wordt geretourneerd als <OWASP_CSRFTOKEN><token>...........</token></OWASP_CSRFTOKEN>
3. Verzend de volgende HTTP GET API-aanroepen die van status veranderen met de BreezeCCookie als een cookie en een OWASP_CSRFTOKEN. Bijvoorbeeld:
https://\[SERVER_URL\]/api/xml?action=\[state changing action\]&........&OWASP_CSRFTOKEN=[token_extracted_above]
4. Voor integraties die een of meerdere XML-API's aanroepen via een enkele HTTP POST-methode, verzendt u het OWASP_CSRFTOKEN (samen met de BreezeCCookie CSRF-cookie), zoals hieronder weergegeven:
<actions mode='...' OWASP_CSRFTOKEN=[token_extracted_above]>
-
Schakel de optie Vrijgestelde CSRF-beveiliging voor XML-API-aanroepen naar het volgende pad in.
Wanneer u deze optie inschakelt, wordt een door de server gegenereerde beveiligde URL weergegeven. Met deze URL kunnen accounts met XML-API-integraties hun XML API's blijven aanroepen via een veilig en uniek door de server gegenereerd URL-pad.
