Какие требования к сети?

Брандмауэр

Если вы или ваша компания используете брандмауэр, у вас могут возникнуть проблемы с подключением. Мы рекомендуем:

Для работы видеоконференций:

• для передачи исходящих медиа-данных (аудио/видео) иметь открытые порты: 10000-10040 udp, 30111-30141 udp, 34788-34789 udp, 443 tcp;
• диапазон IP: 46.17.200.0/21 (может измениться в будущем);
• исходящий трафик отправлять напрямую, минуя прокси (рекомендуется).

Для звонков по протоколу SIP:

• для передачи медиа-данных (аудио/видео) иметь открытые порты: 49152-65535 udp;
• для подключения по SIP иметь открытые порты: 5060, 5061 tcp, udp;
• диапазон IP: 46.17.200.0/21 (может измениться в будущем).

Пропускная способность

Сервис будет автоматически адаптироваться к текущей пропускной способности сети участника: возможно отключение принимаемого видео, если пропускной способности недостаточно.

Рекомендуемая пропускная способность сети для участника:

• встречи один на один: не менее 2 Мбит/сек исходящего и входящего канала
• четыре и более участников: не менее 2 Мбит/сек исходящего и 4 Мбит/сек. входящего канала

Какие поддерживаются браузеры?

• Chrome, Chrome Mobile выше 83 версии
• Firefox выше 85 версии
• Safari и Safari mobile 14 версии и выше
• Другие браузеры на базе Chromium (Opera, Vivaldi, Yandex) выше 83 версии

Какие поддерживаются операционные системы?

• Windows: Windows 7 и выше
• MacOS: MacOS 10.10 и выше
• Linux: любая x64 сборка

Аппаратные требования

Для стабильной работы сервиса рекомендуется использовать оборудование со следующими характеристикам:

• Процессор — Intel Core i3 или аналогичный
• Объем оперативной памяти — 4ГБ и выше
• Наличие микрофона и камеры

Организатор является обладателем платной лицензии на проведение конференций и может планировать конференции с участниками на основании условий тарифного плана. В одном пространстве может быть несколько человек с правами организатора.

Модератор — участник, который может менять настройки комнаты, делать групповые сессии, выключать микрофоны и камеры, и удалять участников из конференции.

Участник — это лицо, приглашенное для участия в конференции, созданной организатором. Для входа в конференцию участнику не нужна ни учетная запись Толк, ни лицензия, при этом вход осуществляется бесплатно. Участники могут входить в конференцию с телефона, настольного компьютера, мобильного устройства и планшета.

Пригласить зарегистрированных пользователей в пространство Толка для создания конференций может администратор следующим образом:

1. Перейти на главную страницу своего пространства вида xxxxx.ktalk.ru.
2. Открыть меню, кликнув на свой аватар в верхнем правом углу, перейти в Панель администратора.
3. Убедиться, что настройка Публичное пространство выключена.
4. Нажать на +Пригласить.
5. Ввести электронную почту пользователя, которому необходимо дать право создавать конференции в пространстве и подтвердить добавление галочкой.
6. Повторить п. 5 и 6 для всех пользователей, которым необходимо создавать конференции.

Всем приглашенным пользователям на электронную почту придет письмо, в нем необходимо перейти по ссылке на пространство вида xxxxx.ktalk.ru, создать учетную запись в Контуре или авторизоваться, если учетная запись уже имеется.

После того, как приглашенный пользователь перейдет по ссылке, он исчезнет из списка приглашенных и появится в разделе Пользователи панели администратора.

Чтобы забрать у пользователя доступ в пространство к созданию конференций, необходимо в панели администратора перейти в раздел «Пользователи», нажать многоточие возле учетной записи, которую требуется удалить, и выбрать опцию «Заблокировать».

Заблокированный пользователь не сможет попасть в пространство, даже если его почта или домен присутствует в списке разрешенных.

Пользователь не удаляется полностью, и в любой момент администратор может разблокировать его таким же образом.

В Толке возможно настроить правило, разрешающее доступ в пространство и создание конференций всем пользователям с электронной почтой в определенных доменах.

Это может сделать администратор пространства следующим образом:

1. Перейти на главную страницу своего пространства вида xxxxx.ktalk.ru.
2. Открыть меню, кликнув на свой аватар в верхнем правом углу, перейти в Панель администратора.
3. Убедиться, что настройка «Публичное пространство» выключена.
4. Нажать на +Добавить правило**.**
5. В выпадающем меню выбрать опцию «Домен» вместо «Почта». Ввести домен электронной почты, без символа @.
6. Повторить п. 5 и 6 для всех доменов, если необходимо указать несколько.

Всем пользователям с почтой в перечисленных доменах необходимо перейти по ссылке на пространство вида xxxxx.ktalk.ru, создать учетную запись в Контуре или авторизоваться, если учетная запись уже имеется.

Если в организации имеется собственный портал авторизации (SSO), возможно настроить авторизацию в пространстве Толка через него.

Пространство в Толке можно интегрировать с единой системой входа компании (Single-Sign-On, SSO).

В этом случае аутентификация пользователей для входа в пространство будет происходить на стороне организации без необходимости регистрации учетной записи в системе Контура.

<aside> ➡️ Для интеграции с Толком система входа должна работать по протоколу OpenId Connect. Если в вашей компании нет поставщика, который поддерживает этот протокол, СКБ Контур может предоставить собственное решение для использования на стороне организации. Данное решение поддерживает множество источников информации о сотрудниках организации.

</aside>

<aside> ➡️ Если вы используете Active Directory с Windows Server 2016 и поздних версий — вы можете настроить AD FS для работы по протоколу OpenId Connect. Если версия ADFS ниже 4.0, обратитесь с запросом на интеграцию на talk-help@kontur.ru. Для настройки ADFS 4 версии и выше используйте инструкцию.

</aside>

Порядок действий

В поставщике аутентификации на стороне организации нужно создать отдельное приложение, которое будет работать через поток Implicit Flow. Потребуется указать разрешенные адреса для перенаправления:

• После входа
  • https://**%SPACE%**.ktalk.ru/system/authorize
  • https://**%SPACE%**.ktalk.ru/assets/silent_renew.html
• После выхода
  • https://**%SPACE%**.ktalk.ru/system/logout

Замените %SPACE% на адрес вашего пространства.

После прохождения аутентификации Контур.Толк автоматически создаст профиль пользователя в пространстве. Для этого необходимо, чтобы поставщик аутентификации предоставил Толку следующие данные о пользователе (claims):

• id (обязательный) — уникальный идентификатор пользователя в системе организации
• email — адрес эл.почты пользователя
• firstname — имя
• lastname — фамилия
• phone — мобильный номер телефона
• post — должность
• picture — URL фотографии пользователя
• profile_url — URL страницы профиля сотрудника на корпоративном портале организации

Для смены поставщика аутентификации после настройки отправьте запрос на talk-help@kontur.ru, содержащий следующие данные:

• адрес вашего пространства в Толке;
• адрес сервера OpenId Connect;
• ClientId созданного и настроенного приложения.