Zoom

Zoom 集成可检测已集成的 Zoom Account 中的各种数据防泄漏、账户配置错误和用户安全风险，这些风险可能会使您和您的组织易受攻击。

• Zoom 账户
• Zoom 账户的账户所有者或管理员角色
• Cloudflare Zero Trust 账户（免费计划最多支持 2 个集成）

Zoom 集成会扫描 Zoom 账户，检查账户设置、用户账户、会议和录制内容中的安全配置错误及数据风险。发现项按类别分组，并按严重级别排序。

CASB 检测到至少一项发现后，你可以在 Cloudflare One 的 Cloud & SaaS findings > Findings 中查看和管理这些发现。

以下可选 Zoom API 范围需要特定 Zoom 计划层级才能生成发现项：

• 仪表板范围 (dashboard:read:*) — 需要 Zoom Business 或更高级别的计划
• 云录制范围 (cloud_recording:read:*) — 需要 Zoom Pro 或更高级别的计划
• 主账户范围 (account:read:*:master) — 需要 Zoom Enterprise ISV 或转售商主账户

如果你的 Zoom 账户没有可选范围所需的计划层级，这些范围不会生成发现项。这是预期行为，并非错误。

要使 Zoom 集成正常运行，Cloudflare CASB 需要以下 Zoom API 范围：

• account:read:sub_account:admin
• account:read:settings:admin
• account:read:lock_settings:admin
• dashboard:read:list_meetings:admin
• dashboard:read:meeting:admin
• dashboard:read:list_meeting_participants_qos:admin
• dashboard:read:meeting_quality_score:admin
• group:read:list_groups:admin
• group:read:group:admin
• meeting:read:list_meetings:admin
• meeting:read:meeting:admin
• cloud_recording:read:list_user_recordings:admin
• cloud_recording:read:list_recording_files:admin
• cloud_recording:read:recording_settings:admin
• report:read:list_users:admin
• role:read:list_roles:admin
• role:read:role:admin
• user:read:list_users:admin
• user:read:user:admin
• user:read:settings:admin

如果集成安装在 Zoom 主账户上，则还需要以下范围：

• account:read:settings:master
• account:read:lock_settings:master
• account:read:list_sub_accounts:master
• account:read:sub_account:master

这些权限遵循最小权限原则，确保仅授予最低限度的必要访问权限。有关各范围的详情，请参阅 Zoom API 范围参考 ↗。

Zoom 集成目前会扫描以下发现（或安全风险）。发现按类别分组，然后按严重程度级别排序。

要及时获取新增的 CASB 发现，请将此页面存为书签或订阅其 RSS 源。