セキュアな会議機能は、会議をセキュアにするための認証と暗号化を提供します。 すべての参加デバイスでシグナリングとメディアが暗号化されている場合、会議は安全であると見なされます。 セキュアな電話会議機能は、セキュアな TLS または IPSec 接続での SRTP 暗号化をサポートします。

システムは、参加しているデバイスの最も低いセキュリティレベルによって決定される、会議の全体的なセキュリティステータスに対してセキュリティアイコンを提供します。 たとえば、2 つの暗号化された接続と 1 つの認証された接続を含む安全な会議の会議セキュリティ ステータスは認証済みです。

安全なアドホックおよびミートミー会議を設定するには、安全な会議ブリッジを設定します。

• ユーザが認証または暗号化された電話から会議通話を開始すると、 Unified Communications Manager がセキュアな会議ブリッジを割り当てます。

• ユーザが非セキュア電話から発信すると、 Unified Communications Manager は非セキュア電話会議ブリッジを割り当てます。

会議ブリッジ リソースをノンセキュアとして設定すると、電話のセキュリティ設定に関係なく、電話会議はノンセキュアのままになります。

（注）	Unified Communications Manager は、電話会議を開始する電話の Media Resource Group List (MRGL) から会議ブリッジを割り当てます。 安全な会議ブリッジが利用できない場合、 Unified Communications Manager はノンセキュアな会議ブリッジを割り当て、会議はノンセキュアです。 安全な会議ブリッジが利用できない場合、 Unified Communications Manager はノンセキュアな会議ブリッジを割り当て、会議はノンセキュアです。 利用できる会議ブリッジがない場合、会議は失敗します。

ミートミーコンファレンスコールの場合、電話会議を開始する電話は、ミートミー番号に設定されている最小のセキュリティ要件も満たす必要があります。 セキュアなコンファレンスブリッジを利用できない場合、または開始者のセキュリティレベルが最低要件を満たさない場合、 Unified Communications Manager は電話会議を拒否します。

割り込みで電話会議をセキュアにするには、暗号化モードを使用するように電話を設定します。 割り込みキーが押され、デバイスが認証または暗号化された後、 Unified Communications Manager が割り込み側とターゲットデバイスの内蔵ブリッジの間の安全な接続を確立します。 システムは、バージコールに接続しているすべての側に対して、電話会議のセキュリティ ステータスを提供します。

（注）	リリース 8.3 以降を実行している非セキュアまたは認証済み Cisco Unified IP Phone は、暗号化されたコールを割り込みできます。

ハードウェアの Conference ブリッジをネットワークに追加し、Unified Communications Manager Administration でセキュアな会議ブリッジを設定するときに、会議ブリッジをセキュアなメディアリソースとして登録できます。

（注）	Unified Communications Manager の処理に対するパフォーマンスの影響により、Cisco はソフトウェア会議ブリッジでのセキュアな電話会議をサポートしていません。

H.323 または MGCP ゲートウェイ上で電話会議を提供するデジタル シグナル プロセッサ (DSP) ファームは、IP 電話会議のネットワーク リソースとして機能します。 コンファレンスブリッジは、セキュアな SCCP クライアントとして Unified Communications Manager に登録されます。

• コンファレンスブリッジのルート証明書は、CallManagerの信頼ストアに存在している必要があり、 Cisco CallManager 証明書は、コンファレンスブリッジの信頼ストアに存在している必要があります。

• セキュアな電話会議ブリッジのセキュリティ設定が、登録する Unified Communications Manager のセキュリティ設定と一致している必要があります。

電話会議ルーターの詳細については、ルーターに付属の IOS ルーターのマニュアルを参照してください。

Unified Communications Manager は、動的に電話会議リソースを通話に割り当てます。 利用可能な電話会議リソースと有効なコーデックにより、ルーターごとに同時に開催できるセキュアな電話会議の最大数が決まります。 送信および受信のストリームは、参加しているエンドポイントごとに個別にキーイングされるため (参加者が電話会議を退席したときに、キーの再生成は必要ありません)、DSP モジュールのセキュアな電話会議の総容量は、設定できるノンセキュアな容量の 2 分の 1 になります。

詳細については、『Cisco Unified Communications Manager 機能設定ガイド』 を参照してください。

Cisco IP Phone には、電話会議全体のセキュリティレベルに応じた電話会議セキュリティアイコンが表示されます。 これらのアイコンは、お使いの電話機のユーザ ドキュメントに記載されている安全な 2 者間コールのステータス アイコンと対応しています。

通話の音声とビデオの部分が、電話会議のセキュリティレベルの基礎となります。 音声とビデオの両方が安全である場合に限り、通話は安全であると見なされます。

アドホックおよび Meet-Me セキュア会議では、電話会議のセキュリティ アイコンが、電話会議参加者に対して電話ウィンドウの電話会議ソフトキーの隣に表示されます。 表示されるアイコンは、電話会議ブリッジとすべての参加者のセキュリティレベルによって異なります。

• 会議ブリッジがセキュアで、電話会議のすべての参加者が暗号化されている場合は、ロックアイコンが表示されます。

• 会議ブリッジがセキュアで、電話会議のすべての参加者が認証されている場合は、盾アイコンが表示されます。 一部の電話モデルでは盾のアイコンが表示されません。

• 会議ブリッジまたは電話会議の参加者が非セキュアの場合、コール状態アイコン（アクティブ、保留など）が表示されます。一部の古い電話機モデルでは、アイコンは表示されません。

（注）	パラメータ値が True で、音声が保護されている場合、「コールセキュリティステータスを指定するときに BFCP アプリケーション暗号化ステータスを上書きする（Override BFCP Application Encryption Status When Designating Call Security Status）] サービスパラメータはロックアイコンを表示します。 この条件は、他のすべてのメディア チャンネルのセキュリティ ステータスを無視します。 既定のパラメータ値は False です。

暗号化された電話がセキュアな会議ブリッジに接続すると、デバイスと会議ブリッジ間のメディアストリーミングが暗号化されます。ただし、会議のアイコンは、他の参加者のセキュリティレベルにより、暗号化される、認証される、または非セキュアになることがあります。 非セキュアなステータスは、参加者の一部が安全ではない、または確認できないことを示します。

ユーザーが [バージ（Barge）] を押すと、[バージ（Barge）] ソフトキーの隣に表示されるアイコンが、会議のバージのセキュリティレベルを表示します。 割り込みデバイスと割り込みデバイスが暗号化をサポートしている場合、システムは 2 つのデバイス間のメディアを暗号化しますが、割り込み会議のステータスは、接続者のセキュリティ レベルに応じて、非セキュア、認証済み、または暗号化になります。

参加者が電話会議に出入りするにつれて、電話会議の状況が変化します。 認証された参加者または保護されていない参加者がコールに接続すると、暗号化された電話会議は認証されたまたは非セキュアなセキュリティレベルに戻ることができます。 同様に、認証済みの参加者または安全ではない参加者が通話を切断した場合、状況は改善できます。 セキュアではない参加者が電話会議に接続すると、電話会議が非セキュアになります。

電話会議の状況は、参加者が複数の電話会議を連鎖させるとき、連結された電話会議のセキュリティ状況が変更されるとき、保留中の電話会議が別のデバイスで再開されるとき、電話会議が割り込まれたとき、または転送された電話会議が別のデバイスに完了したときにも変更できます。

（注）	Advanced Ad Hoc Conference Enabled サービスパラメータは、複数のアドホック会議を電話会議、参加、直接転送、転送などの機能を使用して相互にリンクできるかどうかを決定します。

Unified Communications Manager には、安全な電話会議を開催するためのオプションが用意されています。

• アドホック会議リスト
• 最低セキュリティ レベルの Meet-Me 電話会議

これらの Cisco Unified IP Phone はセキュアな会議とセキュアな会議のアイコンに対応しています:

• Cisco Unified IP Phones 7942 および 7962 (SCCP のみ、認証済みのセキュアな会議のみ)

• Cisco Unified IP Phone 6901、6911、6921、6941、6945、6961、7906G、7911G、 7921G、 、79411、79411、7941, 7941G-GE, 7942G, 7945G, 7961G, 7961G-GE, 7962G, 7965G, 7970G, 7971G, 7971G-GE, 7975G, 8941, および 8945 (SCCP のみ)

• Cisco Unified IP Phone 6901, 6911, 6921, 6941, 6945, 6961, 7906G, 7911G, 7941G, 7941G-GE, 7942G, 7961G, 7961G-GE, 7962G, 7965G, 7970G, 7971G, 7971G-GE, 7975G, 8941, 8945, 8961, 9971, および 9971。

  Cisco IP 電話 7811、7821、7841、7861、 Cisco IP会議電話7832、 Cisco IP 電話 8811, 8841, 8845, 8851, 8851NR, 8861, 8865, 8865NR, Cisco ワイヤレスIP電話 8821, Cisco Unified IP会議電話 8831、 Cisco IP会議電話 8832。

警告

セキュアな電話会議機能を最大限に活用するには、 Cisco Unified IP Phone を 8.3 以降にアップグレードすることをおすすめします。このリリースの暗号化機能はサポートしています。 以前のリリースを実行する暗号化された電話はこれらの新機能を完全にサポートしません。 これらの電話はセキュアな電話会議に認証された参加者またはセキュアではない参加者としてのみ参加できます。 リリース 8.3 以前のリリースを使用している Unified Communications Manager で動作する Cisco Unified IP Phone は、接続のセキュリティステータスを表示し、会議のセキュリティステータスではない。会議リストのようなセキュアな会議機能はサポートしていません。

Unified Communications Manager のセキュアな会議の制限に関連するトピックを参照してください。これらの制限は Cisco Unified IP Phoneにも適用されます。

安全な電話会議およびセキュリティアイコンの詳細については、お使いの電話機の『 管理ガイド』および『Cisco IP 電話ユーザガイド 』を参照してください。

Unified Communications Manager は、ライセンスを受けた CTI 端末でセキュアな会議をサポートします。 このリリースの『Unified Communications Manager JTAPI 開発者ガイド』および『Unified Communications Manager TAPI 開発者ガイド』を参照してください。

Unified Communications Manager は、クラスタ内トランク (ICT)、H.323 トランク/ゲートウェイ、MGCP ゲートウェイ経由で安全な電話会議をサポートします。ただし、リリース 8.2 またはそれ以前を実行している暗号化された電話は、ICT および H.323 コールに対して RTP に戻り、メディアは暗号化されません。

電話会議に SIP トランクが含まれる場合、セキュアな電話会議の状況は非セキュアになります。 さらに、SIP トランク シグナリングは、クラスタ外の参加者へのセキュアな会議通知をサポートしていません。

CDR データは、電話会議自体のセキュリティ ステータスだけでなく、電話エンドポイントから電話会議ブリッジまでの各コール レッグのセキュリティ ステータスを提供します。 2 つの値は、CDR データベース内の 2 つの異なるフィールドを使用します。

最低セキュリティレベル要件を満たしていない参加の試みがミートミー電話会議で拒否された場合、CDR データは終了原因コード 58 (ベアラー機能は現在利用できません) を提供します。 詳細については、『 CDR 分析およびレポート管理ガイド 』を参照してください。

セキュアな会議ブリッジリソースを構成する前に、以下の情報を考慮してください。

• 電話会議のメッセージでカスタム テキストを表示させる場合は、ローカリゼーションを使用します。 詳細については、Unified Communications Manager ロケールインストーラのドキュメントを参照してください。

• 電話会議または内蔵ブリッジは、セキュアな電話会議をサポートするために暗号化が必要です。

• 安全な電話会議ブリッジ登録を有効にするには、クラスタセキュリティモードを混合モードに設定します。

• 電話会議を開始する電話が認証済みまたは暗号化されており、セキュアな電話会議ブリッジを得ることを確認してください。

• 共有回線で電話会議の整合性を維持するために、異なるセキュリティモードで回線を共有するデバイスを設定しないでください。たとえば、暗号化された電話を、認証された電話や保護されていない電話と回線を共有するように設定しないでください。

• クラスタ間で電話会議のセキュリティ ステータスを共有する場合は、SIP トランクを ICT として使用しないでください。

• クラスタセキュリティモードを混合モードに設定する場合、DSP ファームに設定されているセキュリティモード（非セキュアまたは暗号化）は、Unified Communications Manager Administration での電話会議ブリッジのセキュリティモードと一致していなければ、電話会議ブリッジは登録できません。 両方のセキュリティモードで暗号化が指定されている場合、電話会議ブリッジは暗号化済みとして登録します。両方のセキュリティモードで非セキュアが指定されている場合、会議ブリッジは非セキュアとして登録されます。

• クラスタセキュリティモードを混合モードに設定し、電話会議ブリッジに適用したセキュリティプロファイルが暗号化されているものの、電話会議ブリッジのセキュリティレベルがセキュアではない場合、Unified Communications Manager は、電話会議ブリッジの登録を拒否します。

• クラスタ セキュリティ モードをノンセキュア モードに設定する場合、DSP ファームでセキュリティ モードをノンセキュアとして設定し、これにより会議ブリッジが登録できるようになります。 Unified Communications Manager Administration の設定で暗号化が指定されている場合でも、電話会議ブリッジがノンセキュアとして登録されます。

• 登録時に、電話会議ブリッジは認証に合格する必要があります。 認証を通過するためには、DSP ファームシステムは Unified Communications Manager CallManager.pem 証明書を 1 つ以上含んでいなければなりませんし、Unified Communications Manager は DSP ファームシステムと DSP 接続の証明書を CallManager-trust ストアに含んでいなければなりません。 X.509 サブジェクト属性で指定される共通名は、Cisco Unified Communications Manager とDSPファームシステムで定義された会議ブリッジ名で始まる必要があり、関連する profile <profile-identifier> register <device-name>? コマンドを使用します。 サブジェクト代替名属性はサポートされていません。 例えば、証明書のサブジェクト共通名が ?CN=example.cisco.com? の場合、Unified Communications Manager の電話会議ブリッジ名は ?example? でなければなりません。また、DSP ファームシステムコマンドは、?associate Profile <profile-identifier> register の例でなければなりません。 同じ DSP ファームシステム上に複数のセキュアな電話会議ブリッジがある場合、それぞれが個別の証明書を必要とします。

  ヒント	会議ブリッジ名が一意であること、および [デバイス] テーブルの下の他の場所で設定できないことを確認します。 これは、ルート リスト、SIP トランク、IP 電話などに適用されます。

• Cisco Unity 証明書の有効期限が切れたり、何らかの理由で変更されたりした場合は、『Cisco Unified Communications オペレーティング システム アドミニストレーション ガイド』の証明書管理機能を使用して、信頼できるストアの証明書を更新してください。 証明書が一致しない場合、TLS 認証は失敗します。また、電話会議ブリッジは Unified Communications Manager に登録できないため、機能しません。

• セキュアな会議ブリッジは、ポート 2443 の TLS 接続を介して Unified Communications Manager に登録します。セキュアではない会議ブリッジが、ポート 2000 の TCP 接続を介して Unified Communications Manager に登録します。

• コンファレンスブリッジのデバイスセキュリティモードを変更するには、Unified Communications Manager デバイスをリセットし、Cisco CallManager サービスを再起動する必要があります。