セキュア会議機能は、会議を保護するために認証と暗号化を提供します。会議は、すべての参加デバイスが暗号化されたシグナリングとメディアを持っている場合、セキュアと見なされます。セキュアな会議機能は、セキュアな TLS または IPSec 接続を介した SRTP 暗号化をサポートします。

システムには、会議の全体的なセキュリティステータスを示すセキュリティアイコンが表示されます。これは、参加しているデバイスの最も低いセキュリティレベルによって決定されます。たとえば、2つの暗号化接続と1つの認証済み接続を含むセキュアな会議には、認証済みの会議セキュリティステータスがあります。

セキュアなアドホック会議と会議室の会議を設定するには、セキュアな会議ブリッジを設定します。

• ユーザが認証済みまたは暗号化済みの電話から電話会議を開始すると、Unified Communications Manager はセキュアな会議ブリッジを割り当てます。

• ユーザが非セキュアな電話からコールを開始すると、Unified Communications Manager は非セキュアな会議ブリッジを割り当てます。

会議ブリッジ リソースを非セキュアとして設定すると、電話のセキュリティ設定にかかわらず、会議は非セキュアになります。

（注）	Unified Communications Manager は会議を開始している電話のメディア リソース グループ リスト（MRGL）から会議ブリッジを割り当てます。セキュアな会議ブリッジを使用できない場合は、Unified Communications Manager は非セキュアな会議ブリッジを割り当て、会議は非セキュアになります。同様に、非セキュアな会議ブリッジを使用できない場合、Unified Communications Manager はセキュアな会議ブリッジを割り当て、会議は非セキュアになります。会議ブリッジが使用できない場合、コールは失敗します。

会議コールの場合、会議を開始する電話機は、会議番号に設定されている最小のセキュリティ要件を満たしている必要があります。セキュアな会議ブリッジを使用できないか、発信者のセキュリティ レベルが最小要件を満たさない場合、Unified Communications Manager は会議の試行を拒否します。

割り込みを使用する会議を保護するには、暗号化モードを使用するよう電話を設定します。デバイスが認証済みまたは暗号化済みの場合に [Barge] キーを押すと、Unified Communications Manager は割り込み相手とターゲット デバイスでの組み込みブリッジの間でセキュアな接続を確立します。システムは、割り込みコールで接続されているすべての通話者に対して会議のセキュリティステータスを提供します。

（注）	リリース 8.3 以降を実行している非セキュアまたは認証済みの Cisco Unified IP 電話 は暗号化済みコールに割り込めるようになりました。

ハードウェアによる会議ブリッジをネットワークに追加し、Unified Communications Manager Administration でセキュアな会議ブリッジを設定する場合、会議ブリッジをセキュアなメディア リソースとして登録できます。

（注）	Unified Communications Manager の処理のパフォーマンスに対する影響を考え、ソフトウェアによる会議ブリッジでのセキュアな会議はサポートしていません。

H.323 または MGCP ゲートウェイでの会議を実現するデジタル シグナル プロセッサ（DSP）ファームが、IP テレフォニー会議のネットワーク リソースとして動作します。会議ブリッジは、Unified Communications Manager にセキュアな SCCP クライアントとして登録されます。

• 会議ブリッジのルート証明書が CallManager 信頼ストア内に存在し、Cisco CallManager 証明書が会議ブリッジの信頼ストアに存在する必要があります。

• セキュアな会議ブリッジのセキュリティ設定は、登録するUnified Communications Manager のセキュリティ設定と一致している必要があります。

会議ルータの詳細については、IOS ルータに付属するドキュメンテーションを参照してください。

Unified Communications Manager は、コールに対して会議リソースを動的に割り当てます。使用可能な会議リソースと有効なコーデックは、ルータごとに許可される同時のセキュアな会議の最大数を提供します。送信ストリームと受信ストリームは、参加している各エンドポイントに個別にキーが割り当てられるため (参加者が会議を退室したときにキー再生成は必要ありません)、DSP モジュールの合計セキュア会議容量は、非セキュアな容量の1分に相当します。を設定できます。

『Feature Configuration Guide for Cisco Unified Communications Manager』を参照してください。

Cisco IP 電話 は会議全体のセキュリティ レベルを示す会議セキュリティ アイコンを表示します。これらのアイコンは、電話機のユーザマニュアルで説明されているように、セキュアな2者間コールのステータスアイコンと一致します。

コールの音声およびビデオ部分によって、会議のセキュリティレベルの基準が提供されます。音声とビデオの両方の部分がセキュアである場合にのみ、コールはセキュアと見なされます。

アドホックおよび会議のセキュアな会議では、会議の参加者の電話ウィンドウの会議ソフトキーの横に、会議のセキュリティアイコンが表示されます。表示されるアイコンは、会議ブリッジとすべての参加者のセキュリティレベルによって異なります。

• 会議ブリッジがセキュアで、会議のすべての参加者が暗号化されている場合は、ロックアイコンが表示されます。

• 会議ブリッジがセキュアで、会議のすべての参加者が認証されている場合は、シールドアイコンが表示されます。一部の電話機モデルでは、シールドアイコンが表示されません。

• 会議ブリッジまたは会議のいずれかの参加者が非セキュアである場合、コール状態アイコン (アクティブ、保留など) が表示されます。または、一部の古い電話機モデルでは、アイコンが表示されません。

（注）	「コールセキュリティステータスを指定した場合の BFCP アプリケーション暗号化ステータスのオーバーライド」サービスパラメータは、パラメータ値が True で音声がセキュアである場合にロックアイコンを表示します。この状態は、他のすべてのメディアチャネルのセキュリティステータスを無視します。デフォルト パラメータ値は [False] です。

暗号化された電話機がセキュアな会議ブリッジに接続すると、デバイスと会議ブリッジの間のメディアストリーミングが暗号化されます。ただし、会議のアイコンは、他の参加者のセキュリティレベルに応じて、暗号化、認証、または非セキュアにすることができます。非セキュアステータスは、いずれかの当事者がセキュアでないか、または検証できないことを示します。

ユーザが [割り込み (割り込み)] を押すと、[割り込み (割り込み)] ソフトキーの横に表示されるアイコンによって割り込み会議のセキュリティレベルが提供されます。割り込みデバイスと割り込まれたデバイスが暗号化をサポートしている場合、システムは2つのデバイス間でメディアを暗号化しますが、接続されている通話者のセキュリティレベルに応じて、割り込み会議のステータスは非セキュア、認証済み、または暗号化済みのいずれかになります。

会議のステータスは、参加者が会議に出入りしたときに変更できます。暗号化された会議は、認証済みまたは非セキュアな参加者がコールに接続すると、認証済みまたは非セキュアのセキュリティレベルに戻ることができます。同様に、認証済みまたは非セキュアな参加者がコールを切断した場合、ステータスはアップグレードされます。非セキュアな参加者が電話会議に接続すると、その会議は非セキュアとしてレンダリングされます。

会議の状態は、参加者が会議をチェーンするとき、チェーン会議のセキュリティステータスが変更されたとき、別のデバイスで保留中の会議コールが再開されたとき、会議コールが割り込まれたしたとき、または転送されたときに変更することもできます。会議コールは別のデバイスに対して完了します。

（注）	Advanced Ad Hoc 会議が有効になっているサービスパラメータは、会議、参加、直接転送、転送などの機能を使用してアドホック会議をリンクできるかどうかを決定します。

Unified Communications Manager はセキュアな会議を維持するために以下のオプションを提供します。

• アドホック会議のリスト
• 最小セキュリティレベルの会議の開催

これらのCisco Unified IP 電話はセキュアな会議とセキュアな会議のアイコンをサポートしています。

• Cisco Unified IP 電話 7942 および 7962（SCCP のみ、認証済みセキュア会議のみ）

• Cisco Unified IP 電話 6901、6911、6921、6941、6945、6961、7906G、7911G、7931G、7942、7941G、7941G-GE、7942G、7945G、7961G、7961G-GE、7962G、7965G、7975G、8941、8945。（SCCP のみ）

• Cisco Unified IP 電話 6901、6911、6921、6941、6945、6961、7906G、7911G、7941G、7941G-GE、7942G、7961G、7961G-GE、7962G、7965G、7975G、8941、8945、8961、9971、9971。

  Cisco IP 電話 7811、7821、7841、7861、Cisco IP電話 7832、Cisco IP 電話 8811、8841、8845、8851、8851NR、8861、8865、8865nr、Cisco ワイヤレス IP 電話 8821、統一 IP 会議電話機 8831、Cisco IP 会議電話 8832。

警告

セキュア会議機能を十分に活用するため、Cisco Unified IP 電話 をリリース 8.3 以降にアップグレードすることを推奨します。このリリースでは、暗号化機能がサポートされています。以前のリリースを実行している暗号化された電話は、これらの新機能を完全にはサポートしていません。そのような電話は、認証済みまたは非セキュアな参加者としてのみセキュア会議に参加できます。 リリース 8.3 の Cisco Unified IP 電話 で、以前のリリースの Cisco Unified Communications Manager が使用されている場合、電話会議の間、会議のセキュリティ ステータスではなく接続のセキュリティ ステータスが表示され、会議リストなどのセキュア会議機能もサポートされません。

Cisco Unified IP 電話 に適用されるその他の制限については、Unified Communications Manager のセキュア会議の制限関連項目を参照してください。

セキュア電話会議とセキュリティ アイコンの詳細については、ご使用の電話のCisco IP 電話 の管理ガイド および Cisco IP 電話 ユーザ ガイドを参照してください。

Unified Communications Manager はライセンス済み CTI デバイスでのセキュアな会議をサポートしています。詳細については、このリリースの『Unified Communications Manager JTAPI Developers Guide』および『Unified Communications Manager TAPI Developers Guide』を参照してください。

Unified Communications Manager はクラスタ間トランク（ICT）、H.323 トランク/ゲートウェイ、および MGCP ゲートウェイを介したセキュアな会議をサポートしています。ただし、リリース 8.2 以前を実行する暗号化された電話は ICT および H.323 コールの場合 RTP に戻り、メディアは暗号化されません。

会議に SIP トランクが含まれている場合、セキュアな会議のステータスは非セキュアになります。さらに、SIP トランクシグナリングは、オフクラスタ参加者へのセキュアな会議通知をサポートしていません。

CDR データは、電話機のエンドポイントから会議ブリッジへの各コール レッグのセキュリティ ステータス、および会議自体のセキュリティ ステータスを提供します。2 つの値が CDR データベースの内の 2 つの異なるフィールドを使用します。

ミートミー会議において最も低いセキュリティ レベル要件を満たさない加入の試みが拒否される場合、CDR データは終了原因コード 58 を示します（現在ベアラー機能を使用できません）。詳細については、『CDR Analysis and Reporting Administration Guide』を参照してください。

セキュアな会議ブリッジリソースを設定する前に、次の情報を考慮してください。

• セキュアな会議メッセージのカスタムテキストを電話機で表示する場合は、ローカリゼーションを使用します。詳細については、Unified Communications Manager のロケール インストーラのマニュアルを参照してください。

• 会議または組み込みブリッジは、会議コールを保護するために暗号化をサポートする必要があります。

• セキュアな会議ブリッジの登録を有効にするには、クラスタセキュリティモードを混合モードに設定します。

• セキュアな会議ブリッジを調達するために、会議を開始する電話機が認証または暗号化されていることを確認します。

• 共有回線で会議の整合性を維持するには、異なるセキュリティモードで回線を共有するデバイスを設定しないでください。たとえば、認証済みまたは非セキュアな電話機を使用して回線を共有するように暗号化された電話機を設定しないでください。

• クラスタ間で会議のセキュリティステータスを共有する場合は、SIP トランクを ICTs として使用しないでください。

• クラスタ セキュリティ モードを混合モードに設定する場合、DSP ファームで設定されているセキュリティ モード（非セキュアまたは暗号化済み）は [Unified Communications Manager Administration] での会議ブリッジ セキュリティ モードに一致する必要があります。そうでないと、会議ブリッジは登録できません。両方のセキュリティ モードが暗号化済みと指定されていれば、会議ブリッジは暗号化済みとして登録されます。両方のセキュリティ モードが非セキュアと指定されていれば、会議ブリッジは非セキュアとして登録されます。

• クラスタ セキュリティ モードを混合モードに設定した場合で、会議ブリッジに適用したセキュリティ プロファイルが暗号化済み、会議ブリッジのセキュリティ レベルが非セキュアという場合は、Unified Communications Manager は会議ブリッジ登録を拒否します。

• クラスタ セキュリティ モードを非セキュア モードに設定する場合、DSP ファームのセキュリティ モードを非セキュアとして設定します。これにより会議ブリッジを登録できます。Unified Communications Manager Administration の設定が暗号化済みとして指定されていても、会議ブリッジは非セキュアとして登録します。

• 登録時に、会議ブリッジは認証に合格する必要があります。認証に合格するには、DSP ファーム システムに 1 つ以上の Unified Communications Manager の CallManager.pem 証明書が含まれ、Unified Communications Manager の CallManager の信頼性ストアに DSP ファーム システムと DSP 接続の証明書が含まれている必要があります。X.509 Subject 属性で指定された共通名は、Cisco Unified Communications Manager で定義された会議ブリッジ名から開始し、関連付けプロファイル < プロファイル識別子 > register < device Name >?コマンドを使用して DSP ファームシステムで指定する必要があります。サブジェクト代替名属性はサポートされていません。たとえば、証明書サブジェクトの共通名が ?CN=example.cisco.com? の場合、Unified Communications Manager の会議ブリッジ名は ?example? で、DSP ファーム システム コマンドは ?associate profile <profile-identifier> register example である必要があります。同じ DSP ファームシステム上に複数のセキュアな会議ブリッジがある場合、それぞれに個別の証明書が必要です。

• 会議ブリッジの証明書が何らかの理由で期限切れまたは変更された場合は、Cisco Unified Communications Operating System Administration の証明書の管理機能を使用して信頼ストアの証明書を更新します。証明書が一致しないと TLS 認証が失敗し、また会議ブリッジが動作しません。これは、会議ブリッジが Unified Communications Manager に登録できないためです。

• セキュアな会議ブリッジは、ポート 2443 で TLS 接続を介して Unified Communications Manager に登録されます。非セキュアな会議ブリッジは、ポート 2000 で TCP 接続を介して Unified Communications Manager に登録されます。

• 会議ブリッジのデバイス セキュリティ モードを変更するには、Unified Communications Manager デバイスのリセットと CiscoCallManager サービスの再起動が必要です。