.png){kind=logo}
Sicherheitskonfiguration
- 28 May 2025
- Drucken
Sicherheitskonfiguration
- Aktualisiert am 28 May 2025
- Drucken
Artikel-Zusammenfassung
Fanden Sie diese Zusammenfassung hilfreich?
Vielen Dank für Ihr Feedback
Beschreibung
Diese Funktion ist nicht verfügbar, wenn Sie Single sign-on aktiviert haben.
Der Referrer-Schutz verhindert, dass Ihre CorporateTube-Seite von einer anderen Website direkt verlinkt oder eingebettet wird.
Wenn Sie verhindern wollen, dass Nutzer über den direkten Link auf Ihre CorporateTube-Seite zugreifen, können Sie eine Liste von Referrer-Domains definieren, um den direkten Zugriff zu schützen.
Der Referrer-Schutz schützt sowohl CorporateTubes, die in iframes eingebettet sind, als auch CorporateTubes, die nicht eingebettet sind.
Referrer Domäne
Um den Zugriff nur Browsern zu erlauben, die von bestimmten Domains weitergeleitet werden, schalten Sie den Referrer-Schutz im Verwaltungsbereich ein.
Dort können Sie entweder eine vollqualifizierte Domain wie www.movingimage.com oder eine Wildcard-Domain wie *.movingimage.com hinzufügen.
Im zweiten Fall ist zu beachten, dass der Platzhalter * jede Subdomain von movingimage.com impliziert. Der eingegebene Wert wird validiert und ist zulässig.
Sie sollten nicht das Protokoll http:// oder https:// eingeben. Ungültige Einträge werden durch einen roten Rahmen hervorgehoben:
Wenn Sie mehr als eine Referrer-Domain in die zulässige Liste aufnehmen möchten, verwenden Sie bitte ein Komma als Trennzeichen. Sie können so viele Referrer-Domains hinzufügen, wie Sie möchten.
Die Referrer-Schutzfunktion kann nicht verwendet werden, wenn die Einzelanmeldung für Ihr CorporateTube-Konto aktiviert wurde. Die Funktion ist dann ausgegraut:
Wasserzeichen
Um dieses Feature zu nutzen, wird ein zusätzlicher Keycloak-Mapper benötigt, der in einem SAML-Attribut übergeben werden muss.
Um diesen Mapper in der IDP-Konfiguration zu erstellen, wenden Sie sich bitte an movingimage Professional Services.
Sobald ein zusätzlicher Keycloak-Mapper erstellt und in einem SAML-Attribut übergeben wurde, können Sie das Wasserzeichen-Feature aktivieren.
Dieses Sicherheitsfeature wurde automatisch für alle SSO-fähigen CorporateTubes aktiviert; die dynamische Einblendung hilft, unautorisierte Weitergabe zu verhindern und gewährleistet, dass Ihre Inhalte sicher und nachvollziehbar sind.
Das Wasserzeichen wird am oberen Rand des Players in einem durchsichtigen Text (rot hervorgehoben) angezeigt.
Single Sign-on für Administratoren
Beschreibung
Wenn Sie über Single-Sign-On-Administrationsrechte in CorporateTube verfügen, können Sie direkt von Ihrem CorporateTube-Konto aus auf den SSO-Administrationsbereich zugreifen.
Hier können Sie bestimmte SSO-Nutzerrechte, den Channel-Zugang sowie deren Start-Channel festlegen.
Konkret geschieht dies über die Gruppen, denen sie zugeordnet sind.
Navigation
Klicken Sie in CorporateTube oben rechts auf eine Dropdown-Liste und wählen Sie „Administration“.
Der Administrationsbereich von CorporateTube besteht aus drei Hauptbereichen:
Bereich | Beschreibung |
|---|---|
Rechte | Weisen Sie einer bestimmten Gruppe das Recht zu, Inhalte hochzuladen |
Channel-Zugang | Legt fest, auf welche Channels eine Gruppe zugreifen kann |
Start Channel | Bestimmt den Start Channel der auf der Startseite von CorporateTube für jede bestimmte Gruppe in Ihrem Konto angezeigt wird |
Rechte
Um das Recht, Videos direkt von CorporateTube hochzuladen, auf eine bestimmte Gruppe von Nutzern zu beschränken, erstellen Sie eine neue Gruppe.
rights.png "CorporateTube Administration Guide > Single Sign-on for Admins > CT_admin)rights.png")
Geben Sie der Gruppe denselben Namen, der ihr im Gruppenattribut des Active Directory des Unternehmens zugewiesen wurde.
Verwenden Sie als Beispiel den Namen „CT_Uploader“. Wählen Sie das Recht „Video-Upload“ und klicken Sie auf „Speichern“.
Nun können nur noch Benutzer mit diesem Gruppenattribut Videos hochladen.
Channel Zugang
Mit dieser Funktion können Sie den Channel-Zugang auf eine bestimmte Gruppe oder Gruppen beschränken.
Sie können hier entweder eine neue Gruppe erstellen oder die im vorherigen Beispiel erstellte Gruppe verwenden.
Legen Sie für jede Gruppe fest, auf welche Channels die gewünschte Gruppe Zugriff haben soll:
Nachdem Sie die Channels ausgewählt haben, klicken Sie auf die Schaltfläche „Speichern“ in der oberen rechten Ecke.
Beachten Sie, dass ein Benutzer einer dieser Gruppen angehören muss, um Zugriff auf den Inhalt zu erhalten. Benutzer, die keiner dieser Gruppen angehören, können nicht auf Ihre CorporateTube-Inhalte zugreifen.
Start Channel
Mit dieser Funktion können Sie den Start-Channel für die Nutzer einer bestimmten Gruppe festlegen.
Sie können hier eine neue Gruppe hinzufügen oder eine bestehende Gruppe verwenden.
Wenn Sie eine neue Gruppe hinzufügen, geben Sie ihr denselben Namen, der ihr im Gruppenattribut des aktiven Verzeichnisses des Unternehmens zugewiesen wurde.
Klicken Sie auf „Gruppe hinzufügen“.
Geben Sie dann die Channel-ID des gewünschten Channels ein. Diese Channel ID finden Sie am Ende der Browser URL Ihres CorporateTube oder VideoManager Pro Kontos.
Nachdem Sie die Channel ID eingegeben haben, klicken Sie auf die Schaltfläche „Speichern“ in der oberen rechten Ecke.
Wann immer sich Benutzer dieser Gruppe bei CorporateTube anmelden, werden sie zum entsprechenden Channel weitergeleitet.
Konfiguration der Einverständniserklärung
Diese Option ermöglicht es Ihnen, ein auf Usercentrics basierendes Zustimmungsbanner in Ihrem CorporateTube zu aktivieren und hinzuzufügen.
Sie können die „Settings Id“ Ihrer Usercentrics-Instanz hinzufügen und das entsprechende Einwilligungsbanner wird angezeigt.
.png)
persoKlicken Sie auf „Einwilligung aktiviert“, geben Sie Ihre „Einstelungs-ID“ ein und speichern Sie die Einstellungen. Die „Einstellungs ID“ finden Sie im Abschnitt „Implementation“ des Usercentrics Admin Portals.
Wenn Sie möchten, dass alle zustimmungsrelevanten Assets von der gleichen Domain geladen werden, fügen Sie bitte usercentrics.movingimage.com zur Liste der Service-Domains hinzu. services domains.
War dieser Artikel hilfreich?