Im "Sicherheits"-Tab können Sie entscheiden, wer auf einen Webcast im WebcastConsumer zugreifen kann.
Sie können den Zugriff erlauben:
- nur für Browser, die sich mit bestimmten externen IP-Adressen verbinden
- nur für Browser, die über einen Link zum Webcast von bestimmten Domains weitergeleitet werden
- nur für Zuschauer mit bestimmten E-Mail-Adressen oder Domains
- nur für Zuschauer, die einen vordefinierten Zugangscode eingeben
- unter Verwendung eines HMAC-Tokens.
Sie können Kombinationen dieser Optionen konfigurieren, wobei in diesem Fall alle Bedingungen erfüllt sein müssen, bevor der Zugriff gewährt wird: Der IP-Bereich wird zuerst überprüft, dann die Referrer-Domain, dann das Passwort und schließlich die registrierte E-Mail-Adresse.
Wenn für Ihr Konto konfiguriert, können Sie auch die Peer-to-Peer-Videoverteilung aktivieren oder deaktivieren. Wenn diese aktiviert ist, wird der Live-Videoverkehr innerhalb Ihres Netzwerks verteilt, wodurch der Druck auf die externe Netzwerkbandbreite Ihres Unternehmens reduziert wird.
SSO-Gruppen:
Um den Zugriff auf SSO-Gruppen zu ermöglichen, können Sie entweder einen vollständigen Namen wie "Marketing" und "Management" oder einen Platzhalter wie "Ma*" für SSO-Gruppen hinzufügen.
Beachten Sie, dass der Platzhalter jede Gruppe impliziert, die mit "Ma" beginnt. Sie sollten daher den Platzhalter nicht am Anfang oder in der Mitte wie Ma oder Ma eingeben.
SSO zugelassene E-Mail-Adressen
Zusätzlich zur Berechtigung für den Zugriff auf SSO-Gruppen können Sie nun SSO-zugelassene E-Mail-Adressen hinzufügen.
Dadurch können einzelne Mitarbeiter sich mit ihren SSO-IDs beim Webcast Consumer anmelden.
IP-Bereiche
Um den Zugriff nur auf Browser von bestimmten IP-Adressen oder -Bereichen zu ermöglichen, aktivieren Sie die Option Zugriff über IP-Bereiche zulassen. Anschließend können Sie entweder eine einzelne IPv4-Adresse im Format 123.234.123.234 oder einen IPv4-Bereich im Format 123.234.123.234/24 eingeben.
Diese zweite Formatierung wird als CIDR-Notation bezeichnet und ist eine verkürzte Form der Aufnahme eines gesamten Subnetzes von Adressen. Weitere Informationen zur CIDR-Notation finden Sie hier: Classless Inter-Domain Routing.
The value entered is validated, and if valid the + button is enabled to add it to the permitted list. Invalid entries will be highlighted with a red border.
Die IP-Adresse, die der WebcastConsumer von einem Client erhält, ist höchstwahrscheinlich nicht dieselbe wie die lokale oder interne IP-Adresse des Clients. Stellen Sie sicher, dass Sie die externe IP-Adresse oder den Bereich verwenden, wenn Sie Einträge zu dieser Liste hinzufügen.
Um zu sehen, was die externe IP-Adresse ist, geben Sie einfach "what's my IP?" in eine Suchmaschine ein.
Gültige IP-Adresse / -Bereich | Ungültige IP-Adresse / -Bereich |
---|---|
Sie können so viele IP-Adressen oder -Bereiche hinzufügen, wie Sie möchten. Es ist nicht möglich, denselben Wert mehr als einmal hinzuzufügen. Jeder Eintrag wird unterhalb des Eingabefelds angezeigt und kann mithilfe des ✖️ innerhalb des Labels gelöscht werden.
IP-Bereich mit hinzugefügten Einträgen |
---|
Denken Sie daran, Ihre Einträge zu speichern, bevor Sie zu einem anderen Tab wechseln.
Wenn Sie später die Option "Zugriff nach IP-Bereich zulassen" deaktivieren, werden alle gemachten Einträge beibehalten, aber nicht verwendet, um den Zugriff auf den Webcast zu verwalten. Sie können später die Option erneut aktivieren, ohne die IP-Einträge erneut eingeben zu müssen.
Referrer-Domänen
Um den Zugriff nur auf Browser zu erlauben, die von bestimmten Domains überwiesen wurden, aktivieren Sie die Option Zugriff über Referrer-Domänen zulassen. Anschließend können Sie entweder eine vollständig qualifizierte Domain wie www.movingimage.com oder eine Wildcard-Domain wie .movingimage.com hinzufügen. Im zweiten Fall bedeutet das Wildcard-. jede Subdomain von movingimage.com. Sie sollten das Protokoll http:// oder https:// nicht eingeben.
Der eingegebene Wert wird validiert, und wenn er gültig ist, wird die Schaltfläche + aktiviert, um ihn der zugelassenen Liste hinzuzufügen. Ungültige Einträge werden mit einem roten Rahmen hervorgehoben.
Valid Referrer Domain | Invalid Referrer Domain |
---|---|
You can add as many referrer domains as you wish. It is not possible to add the same value more that once. Each entry is shown beneath the entry field, and can be deleted using the ✖️ within the label.
Referrer domain with entries added |
---|
Denken Sie daran, Ihre Einträge zu speichern, bevor Sie zu einem anderen Tab wechseln.
Wenn Sie später die Option Zugriff nach Verweisungsdomäne zulassen deaktivieren, bleiben alle Einträge erhalten, werden jedoch nicht mehr zur Verwaltung des Zugriffs auf den Webcast verwendet. Sie können die Option später erneut aktivieren, ohne die Einträge erneut eingeben zu müssen.
Anmeldung und Registrierung
Um Zuschauern das Ansehen des Webcasts zu ermöglichen, müssen sie sich registrieren und eine einfache Anmeldeformular ausfüllen. Aktivieren Sie dazu die Option "Registrierung per E-Mail-Adresse".
Falls Ihr Unternehmen innerhalb der Europäischen Union tätig ist oder die Erhebung von Registrierungsdaten von Zuschauern in der Europäischen Union erwartet, können die Datenschutzgrundverordnung der EU gelten. Es wird empfohlen, eine Verbindung zu Ihrer Unternehmensdatenschutzerklärung unter der Kunden-Menüoption zu konfigurieren. Kontaktieren Sie die Professional Services von Movingimage, wenn Sie Hilfe benötigen.
Um den Zugriff nur für Zuschauer mit bestimmten E-Mail-Adressen zu erlauben, aktivieren Sie die Option Erlauben Sie den Zugriff nur auf ausgewählte E-Mail-Domänen oder -Adressen. Anschließend können Sie entweder einzelne E-Mail-Adressen wie "john.doe@movingimage.com" oder eine Wildcard-E-Mail-Domain wie "@movingimage.com" hinzufügen. Im zweiten Fall bedeutet das Wildcard-Symbol "", dass alle E-Mail-Adressen von "movingimage.com" erlaubt sind.
Der eingegebene Wert wird validiert, und wenn er gültig ist, wird die Schaltfläche + aktiviert, um ihn zur Liste der erlaubten Adressen hinzuzufügen. Ungültige Einträge werden mit einem roten Rahmen hervorgehoben.
Valid email address or domain | Invalid email address or domain |
---|---|
Sie können so viele E-Mail-Adressen oder Domains hinzufügen, wie Sie möchten. Es ist nicht möglich, den gleichen Wert mehr als einmal hinzuzufügen. Jeder Eintrag wird unterhalb des Eingabefelds angezeigt und kann mit dem ✖️ innerhalb des Labels gelöscht werden.
Predefined registration with entries added |
---|
Denken Sie daran, Ihre Einträge zu speichern, bevor Sie zu einem anderen Tab wechseln.
If you later uncheck the Permit access by email address option, any entries made are retained but are not used to manage access to the Webcast. You can later recheck the option without re-entering the email address entries.
Access code
Um den Zugang nur für Zuschauer zu ermöglichen, die einen vordefinierten Zugangscode eingeben, aktivieren Sie die Option "Um den Webcast anzuzeigen ist ein Zugangscode erforderlich". Geben Sie dann Ihren gewünschten Code in das Feld "Zugangscode" ein.
Access code |
---|
Enterprise Video Distribution
Diese Option aktiviert die Verwendung von Peer-to-Peer-Live-Streaming innerhalb des Intranets Ihres Unternehmens.
Dies ist eine separat buchbare Funktion für das Webcast-Paket und erfordert, dass Ihr internes Netzwerk eine der folgenden Peer-to-Peer-Technologien verwendet:
- Hive (mit einem Java-Client)
- Hive (mit WebRTC)
- Kollective
HMAC-Token-Autorisierung
Der HMAC-Token wird auf der Client-Seite generiert und folgt einem bestimmten Standard. Bitte wenden Sie sich an Ihren Administrator für weitere Informationen zur Implementierung, die von Ihrer Organisation verwendet wird.
- Diese Sicherheitsfunktion gewährleistet, dass nur autorisierte Benutzer auf einen geschützten Webcast zugreifen können. Konkret prüft diese Funktion, ob der von dem Betrachter bereitgestellte HMAC-Token gültig ist. Bitte sprechen Sie mit Ihrem Account Manager für weitere Details.