Configuración de extensiones

Partes de este tema pueden estar traducidos automáticamente.

TrueConf Directorio

En la sección Extensions → TrueConf Directory, puede configurar la integración de la instancia TrueConf Server, que forma parte de la solución integral TrueConf Enterprise, con la solución TrueConf Directory.

Para ello, haga clic en el botón Activate. Para desactivar la integración, use el botón Deactivate.

En el campo grande debajo de la tabla, aparecerá la clave secreta generada.

Para obtener más información sobre la configuración de la extensión TrueConf Directory y su adquisición, contáctenos de la manera que le resulte más conveniente.

Integración con DLP

Si en su licencia para TrueConf Server está activada la extensión Integration with DLP, en esta sección podrá configurar la conexión a dicho sistema y las acciones a tomar al detectar intentos de violación de las normas de seguridad.

Configuración de la conexión con el sistema DLP

1. Antes de comenzar a utilizar el sistema DLP, es necesario marcar la casilla Activate extension. Hasta que la casilla no esté marcada y la configuración no se haya guardado utilizando el botón Apply en la parte inferior de la página, ninguna verificación funcionará.

2. En el bloque ICAP-server, configure los parámetros de conexión al sistema DLP: host (IP o FQDN sin el prefijo http: / https:), puerto y tipo de conexión (normal o segura a través de TLS).

3. Haga clic en el botón Test connection para comprobar la disponibilidad del sistema. Verá el resultado de la comprobación en la barra de estado a continuación.

Configuración de verificación de mensajes

En el bloque Text message checking, configure los parámetros para trabajar con mensajes habituales:

1. Active la casilla de verificación Enable. Hasta que la casilla de verificación no esté marcada y la configuración no se guarde con el botón Apply en la parte inferior de la página, la verificación no funcionará.

2. En el campo ICAP-request, especifique los campos necesarios para la transferencia al sistema DLP. El formato de la solicitud depende del sistema específico, a continuación se enumeran las variables utilizadas en la plantilla, que se reemplazan por valores específicos al enviar los datos para el análisis.

3. Para restablecer la configuración de la solicitud ICAP, presione el botón Set by default.

4. El botón Cancel permite revertir los últimos cambios en el texto de la consulta que no se guardaron con el botón Apply.

5. En el bloque Action with an unwanted text message, especifique qué hacer si el mensaje no pasa la verificación en el lado de DLP. Puede reemplazar el mensaje con el texto seleccionado en el sistema DLP, indicar su propia opción o dejarlo sin cambios. En este último caso, los usuarios recibirán todos los mensajes, pero el envío de mensajes no deseados se registrará en los registros del sistema DLP.

6. En el bloque Action with a text message if the DLP system does not respond, especifique qué hacer si no hay conexión con el sistema DLP. Por ejemplo, puede indicar el texto No hay conexión con el sistema de seguridad para que ningún mensaje pueda ser entregado a los destinatarios hasta que se resuelva el problema de integración.

7. El parámetro DLP system response timeout (seconds) se utiliza para definir el tiempo de espera para aplicar la configuración de los puntos anteriores. Si la conexión con el sistema DLP se interrumpe, el tiempo indicado aquí pasará antes de que se ejecute la acción seleccionada en el bloque Action with a text message if the DLP system does not respond (ya que se intentará restablecer la conexión). Posteriormente, la verificación de la conexión se llevará a cabo en segundo plano y la transmisión de mensajes o la restricción ocurrirá casi instantáneamente.

Verificación de archivos transferidos en chats

En el bloque File checking, configure los parámetros para trabajar con los archivos transferidos:

La lista de configuraciones es similar a la de verificación de mensajes, pero se añadió un parámetro para seleccionar el tipo de cuerpo de la solicitud con el fin de mejorar la compatibilidad con diferentes sistemas DLP.

No olvide pulsar el botón Apply para guardar los cambios.

Servidores de confianza y configuración avanzada del envío de la lista de participantes del chat

En el bloque White-listed servers, puede agregar direcciones (solo FQDN, no direcciones IP) de aquellos servidores de videoconferencia de los cuales no es necesario verificar los mensajes y archivos entrantes. Esto acelerará la verificación cuando se utilicen varios servidores con un solo sistema DLP, pero tenga cuidado al utilizar esta opción. Para cambiar una dirección, simplemente haga clic en ella en la lista:

Cómo funciona la verificación mediante la lista blanca:

1. Supongamos que tienes los servidores example1.com y example2.com y entre ellos se ha configurado la federación.

2. ¿Desea utilizar un solo sistema DLP para verificar archivos en los chats, incluidos aquellos que se transfieren entre usuarios de estos servidores, y no solo dentro de un solo servidor?

3. Si configuras el mismo sistema DLP en dos servidores federados sin una lista blanca, el mismo mensaje/archivo en el chat federado será verificado dos veces. Por ejemplo, como saliente para el usuario example1.com y como entrante para el usuario example2.com, y viceversa.

4. Para evitar la duplicación de verificaciones, es posible incluir en la lista blanca de cada servidor la dirección del otro servidor. Esto significa que en el panel de control de example1.com se especifica la dirección de example2.com, y en la configuración de example2.com se especifica la dirección de example1.com.

Ejemplo del funcionamiento del parámetro activado Send the list of group chat participants if their number does not exceed:

1. Indique en la plantilla los parámetros %dst y %dst_user.

2. Se ha establecido un límite de 30 participantes para los chats grupales.

3. Para cada chat con 30 usuarios o menos, se transmitirá una lista completa de TrueConf ID y una lista de inicios de sesión en forma de dominio\usuario.

4. Si el número de participantes en el chat supera el límite, la lista no se generará (llegará vacía al lado de DLP).

5. Si la casilla Send the list of group chat participants if their number does not exceed está desmarcada, pero la plantilla contiene el parámetro %dst, entonces en los chats personales se transmitirá el TrueConf ID completo del interlocutor en el DLP, mientras que en los chats grupales no se transmitirá la lista de participantes.

Variables en plantillas de solicitudes ICAP

• %body — contenido de la solicitud (mensaje de texto del chat)

• %body_length — longitud del contenido de la solicitud (en bytes)

• %body_offset — desplazamiento del contenido de la solicitud en la sección encapsulada (en bytes)

• %chat_id — identificador único GUID del chat

• %chat_id_origin — %chat_id desde donde se reenvía el mensaje (si no se reenvía, queda vacío)

• %chat_title — nombre del chat

• %chat_title_base64 — %chat_title en formato base64

• %content_length — la longitud del contenido de la solicitud (decimal, en bytes)

• %date — fecha en formato ISO 8601

• %dst — la dirección completa del TrueConf ID del destinatario en el formato user@server. Para un chat grupal, se proporcionará una lista de todos sus participantes si la restricción del parámetro Send the list of group chat participants if their number does not exceed no se aplica. Esto es cierto para todos los parámetros del tipo %dst_YYY excepto %dst_size.

• %dst_size: número de participantes en el chat grupal. Si se aplica la restricción en el número de participantes (ver el parámetro Send the list of group chat participants if their number does not exceed al final de la página) y no se transmite la lista completa de destinatarios, se puede estimar el tamaño de la fuga de datos según este número.

• %dst_base64 — %dst en formato base64

• %dst_user: el nombre de usuario del destinatario (la parte TrueConf ID antes del símbolo @) con el dominio indicado como domain\user.

• %dst_user_at_domain — el inicio de sesión del destinatario en formato user@domain (puede ser sin @domain si está en el dominio principal)

• %dst_user_at_domain_base64 — %dst_user_at_domain en formato base64

• %dst_user_base64 — %dst_user en formato base64

• %dst_user_no_domain — login del destinatario

• %dst_user_no_domain_base64 — %dst_user_no_domain en formato base64

• %host — el valor se toma del campo Host

• %message_id — identificador único del mensaje

• %multipart_boundary: Este es el valor del parámetro boundary en el encabezado del mensaje (se supone su uso de la siguiente manera: Content-Type: multipart/form-data; boundary=%multipart_boundary).

• %port — el valor se toma del campo Port

• %server_name — nombre de dominio TrueConf Server

• %src — TrueConf ID completo del remitente

• %src_base64 — %src en base64

• %src_user — el nombre de usuario del remitente (la parte TrueConf ID antes del símbolo @) con el dominio especificado como domain\user.

• %src_user_at_domain — el nombre de usuario del remitente en formato user@domain (puede estar sin @domain si está en el dominio principal)

• %src_user_at_domain_base64 — %src_user_at_domain en formato base64

• %src_user_base64 — %src_user en formato base64

• %src_user_no_domain — login del remitente

• %src_user_no_domain_base64 — %src_user_no_domain en formato base64

• %src_ip — dirección IP del remitente

Para los archivos, además están disponibles:

• %filename — nombre del archivo enviado

• %filename_base64 — %filename en formato base64

Plugins de correo

La extensión Email plugins proporciona acceso a la configuración de plugins de TrueConf para la integración con aplicaciones de correo populares. Lea más sobre ellos en la sección dedicada a los calendarios corporativos y aplicaciones de correo.