TrueConf Server

# Configuration des extensions

# TrueConf Directory

Dans la section Extensions → TrueConf Directory, vous pouvez configurer l'intégration d'une instance TrueConf Server, incluse dans la solution intégrée TrueConf Enterprise, avec la solution TrueConf Directory.

Pour ce faire, cliquez sur le bouton Activate. Pour désactiver l'intégration, utilisez le bouton Deactivate.

/docs/server/media/tcd_activate/fr.png

La clé secrète générée apparaîtra dans le grand champ sous le tableau.

/docs/server/media/tcd_key/fr.png

Pour obtenir plus d'informations sur la configuration de l'extension TrueConf Directory et son acquisition, contactez-nous de la manière qui vous convient.

# Intégration avec DLP

Si votre licence pour TrueConf Server inclut l'Integration with DLP extension, vous pourrez configurer la connexion à ce système et définir les actions à entreprendre en cas de tentative de violation des règles de sécurité.

# Configuration de la connexion avec le système DLP

/docs/server/media/dlp_connection/fr.png

  1. Avant de commencer à utiliser le système DLP, cochez la case Activate extension. Tant que la case n'est pas cochée et que les paramètres ne sont pas enregistrés à l'aide du bouton Apply en bas de la page, aucune vérification ne fonctionne.

  2. Dans le bloc ICAP-server, configurez les paramètres de connexion au système DLP : hôte (IP ou FQDN sans le préfixe http: / https:), port et type de connexion (standard ou sécurisé via TLS).

  3. Cliquez sur le bouton Test connection pour vérifier la disponibilité du système. Le résultat du test s'affichera dans la barre d'état ci-dessous.

# Configuration de la vérification des messages

Dans le bloc Text message checking, définissez les paramètres pour gérer les messages ordinaires :

/docs/server/media/dlp_messages/fr.png

  1. Activez la case à cocher Enable. Tant que la case n'est pas cochée et que les paramètres ne sont pas enregistrés à l'aide du bouton Apply en bas de la page, la vérification ne fonctionne pas.

  2. Dans le champ ICAP-request, spécifiez les champs nécessaires pour la transmission au système DLP. Le format de la requête dépend du système spécifique, les variables utilisées dans le modèle ci-dessous sont remplacées par des valeurs spécifiques lors de la transmission des données pour analyse.

  3. Pour réinitialiser les paramètres de la requête ICAP, appuyez sur le bouton Set by default.

  4. Le bouton Cancel vous permet d'annuler les dernières modifications apportées au texte de la requête, qui n'ont pas été enregistrées à l'aide du bouton Apply.

  5. Dans la section Action with an unwanted text message, indiquez ce qu'il faut faire si le message échoue à la vérification côté DLP. Vous pouvez remplacer le message par le texte sélectionné dans le système DLP, spécifier votre propre texte, ou le laisser inchangé. Dans ce dernier cas, les utilisateurs recevront tous les messages, mais l'envoi de messages indésirables sera enregistré dans les journaux du système DLP.

  6. Dans le bloc Action with a text message if the DLP system does not respond, indiquez quoi faire en cas d'absence de réponse du système DLP. Par exemple, vous pouvez spécifier le texte Pas de connexion avec le système de sécurité afin qu'aucun message ne puisse être envoyé aux destinataires jusqu'à ce que le problème d'intégration soit résolu.

  7. Le paramètre DLP system response timeout (seconds) est utilisé pour définir le délai d'attente pour l'utilisation des paramètres des sections précédentes. Si la connexion au système DLP est interrompue, il s'écoulera le temps indiqué ici avant d'appliquer l'action choisie dans le bloc Action with a text message if the DLP system does not respond (car des tentatives de rétablissement de la connexion seront effectuées). Par la suite, la vérification de la connexion s'effectue en arrière-plan, et le transfert ou le blocage des messages se fera quasiment instantanément.

# Vérification des fichiers transférés dans les discussions

Dans la section File checking, définissez les paramètres pour travailler avec les fichiers transférés :

/docs/server/media/dlp_files/fr.png

La liste des paramètres est similaire à celle utilisée pour la vérification des messages, mais un paramètre de sélection du type de corps de la requête a été ajouté pour améliorer la compatibilité avec différents systèmes DLP.

N'oubliez pas de cliquer sur le bouton Apply pour enregistrer les modifications.

# Serveurs de confiance et configuration avancée de l'envoi de la liste des participants au chat

Dans la section White-listed servers, vous pouvez ajouter les adresses (uniquement FQDN, pas les adresses IP) des serveurs de visioconférence dont les messages et fichiers ne nécessitent pas de vérification. Cela accélérera la vérification, mais soyez prudent lorsque vous utilisez cette fonctionnalité. Vous pouvez inclure l'adresse du TrueConf Server actuel dans cette liste. Pour modifier une adresse, cliquez simplement dessus dans la liste :

/docs/server/media/dlp_trusted/fr.png

Exemple du fonctionnement du paramètre activé Send the list of group chat participants if their number does not exceed :

  1. Assurez-vous que les paramètres %dst et %dst_user sont spécifiés dans le modèle.

  2. Une limitation de 30 participants a été fixée pour les chats de groupe.

  3. Pour chaque chat comptant 30 utilisateurs ou moins, une liste complète de TrueConf ID ainsi qu'une liste des identifiants sous la forme domaine\utilisateur seront transmises.

  4. Si le nombre de participants au chat dépasse la limite, la liste ne sera pas générée (elle sera vide du côté de la DLP).

  5. Si la case Send the list of group chat participants if their number does not exceed n'est pas cochée, mais le modèle contient le paramètre %dst, alors pour les chats privés, l'intégralité de l'TrueConf ID de l'interlocuteur sera transmise au DLP, et dans les chats de groupe, la liste des participants ne sera pas transmise.

# Variables dans les modèles de requêtes ICAP

  • %body — contenu de la requête (message texte du chat)

  • %body_length — longueur du contenu de la requête (en octets)

  • %body_offset — décalage du contenu de la requête dans la section encapsulée (en octets)

  • %chat_id — identifiant unique GUID du chat

  • %chat_id_origin — %chat_id d'où le message est transféré (si non transféré, alors vide)

  • %chat_title — nom du chat

  • %chat_title_base64 — %chat_title au format base64

  • %content_length — longueur du contenu de la requête (décimal, en octets)

  • %date — date au format ISO 8601 (opens new window)

  • %dst — l'identifiant complet du TrueConf ID du destinataire au format user@server. Pour un chat de groupe, la liste de tous ses participants sera transmise si la limitation du paramètre Send the list of group chat participants if their number does not exceed ne fonctionne pas. Cela s'applique à tous les paramètres de type %dst_YYY sauf %dst_size.

  • %dst_size — le nombre de participants dans un chat de groupe. Si la limite du nombre de participants est atteinte (voir le paramètre Send the list of group chat participants if their number does not exceed en bas de la page) et que la liste complète des destinataires n'est PAS transmise, ce chiffre permettra d'évaluer l'ampleur de la fuite de données.

  • %dst_base64 — %dst au format base64 (opens new window)

  • %dst_user — l'identifiant du destinataire (la partie TrueConf ID avant le symbole @) avec l'indication du domaine sous la forme domain\user.

  • %dst_user_at_domain — le login du destinataire au format user@domain (peut être sans @domain si sur le domaine principal)

  • %dst_user_at_domain_base64 — %dst_user_at_domain au format base64

  • %dst_user_base64 — %dst_user au format base64

  • %dst_user_no_domain — identifiant du destinataire

  • %dst_user_no_domain_base64 — %dst_user_no_domain au format base64

  • %host — la valeur est prise du champ Host

  • %message_id — identifiant unique du message

  • %multipart_boundary — la valeur du paramètre boundary dans l'en-tête du message (on suppose une utilisation telle que : Content-Type: multipart/form-data; boundary=%multipart_boundary)

  • %port — la valeur est prise du champ Port

  • %server_name — le nom de domaine du TrueConf Server

  • %src — l'TrueConf ID complet de l'expéditeur

  • %src_base64 — %src en base64

  • %src_user — le login de l'expéditeur (la partie TrueConf ID avant le symbole @) avec le domaine indiqué sous forme domain\user

  • %src_user_at_domain — identifiant de l'expéditeur sous la forme user@domain (peut être sans @domain s'il est dans le domaine principal)

  • %src_user_at_domain_base64 — %src_user_at_domain au format base64

  • %src_user_base64 — %src_user au format base64

  • %src_user_no_domain — nom d'utilisateur de l'expéditeur

  • %src_user_no_domain_base64 — %src_user_no_domain au format base64

  • %src_ip — adresse IP de l'expéditeur

Pour les fichiers, les options supplémentaires disponibles sont :

  • %filename — nom du fichier envoyé

  • %filename_base64 — %filename au format base64

# Plugins de messagerie

L'extension Email plugins permet d'accéder aux paramètres des plugins de TrueConf pour l'intégration avec les applications de messagerie populaires. Pour plus d'informations, consultez la section dédiée aux calendriers d'entreprise et aux applications de messagerie.

← Intégration avec les calendriers et la messagerie électronique →