Archives des étiquettes : Zoom

Microsoft publie ce que doivent être des salles de réunions hybrides idéales…

Microsoft a annoncé cette semaine les « Signature Teams Rooms », qui ont pour objectifs d’avoir un équipement cohérent et qualitatif afin de donner l’impression que les réunions à distance sont plus naturelles et plus inclusives tout en étant adaptée à un usage hybride optimal. Ainsi une salle « Signature Teams » utilise un équipement et un mobilier particuliers, ainsi qu’une caméra à intelligence artificielle à angle ultra-large située à l’avant de la salle, pour donner l’impression que les personnes se trouvent face aux participants à la réunion à distance. La caméra est décrite comme capturant des images des participants distants dans des flux individuels pour permettre ce scénario.

Ce qui est très interessant ici c’est qu’à la base ceci avait été fait dans le cadre de l’équipement interne de Microsoft Corp par l’équipe IT, et maintenant les plans et les détails de l’équipement sont publiés pour que tout le monde puisse les utiliser. Sans surprise bien sur, cela nécessite l’usage de Teams dans la bouche de Microsoft. Mais si vous utilisez un autre équipement type Zoom ou Cisco Weber, on devrait tout de même trouver des reflexions interessantes ici.

Microsoft précise la porté de ce type d’équipement

Les Signature Teams Rooms ne sont pas destinées à remplacer tous les autres espaces de réunion au sein de votre organisation, mais plutôt à compléter les espaces de réunion existants qui utilisent Microsoft Teams. Elles doivent être déployées stratégiquement au sein de votre organisation dans les espaces et les lieux où les interactions en face à face avec les participants aux réunions à distance seront les plus appréciées.

À cette fin, les Signature Teams Rooms utilisent des meubles incurvés en forme de C pour les participants du bureau dans la salle de conférence, dont les images sont capturées par la caméra ultra grand angle. Une fonction de Microsoft Teams appelée « Front Row » est utilisée pour mettre à l’échelle et placer les images des participants distants à hauteur des yeux.

Microsoft prévoit également d’améliorer la partie audio des salles Teams grâce à l’audio spatial, où « le son émane de la direction de la personne qui parle ». La capacité audio spatiale a été décrite dans la publication comme devant arriver « à l’avenir ».

Microsoft positionne aussi sa Surface Hub 2S qui deviendra le dispositif Teams Rooms comme nous vous l’indiquions le mois dernier sur le blog : si les dispositifs Teams Rooms se distinguaient auparavant par des dispositifs matériels non construits par Microsoft et exécutant des logiciels Microsoft. Désormais, le Surface Hub 2S de Microsoft bénéficie de ce même marquage, qui commencera pour les nouvelles machines « plus tard dans l’année ». Microsoft avait également souligné que le passage de la marque Surface Hub 2S à Teams Rooms permettait d’améliorer les capacités de gestion via Microsoft Teams Admin Center, Microsoft Intune et System Center Configuration Manager.

Interopérabilité bidirectionnelle entre Zoom et Google Meet effective en fin de semaine

Vraiment une très bonne idée. L’interopérabilité bidirectionnelle entre les plateformes Zoom et Google Meet, annoncée par Google en octobre dernier, commence à se déployer sur le modèle de celle entre Meet et Cisco Webex et Pexip. Cette intéropérabilité se fera sans frais associés, un bon point là encore. Tout ceci d’ici le 26 janvier.

Grâce à cette fonctionnalité, les utilisateurs pourront rejoindre des réunions sur Zoom via leurs appareils Google Meet et rejoindre des réunions Google Meet via Zoom Rooms. Attention néanmoins certaines fonctionnalités telles que les sondages, la présence en ligne et la prise en charge du double écran ne seront pas disponibles pour les utilisateurs qui rejoignent Zoom via des périphériques Meet et vice versa.

Dans la pratique, les utilisateurs peuvent accéder aux fonctions de connexion via un code de réunion et de connexion programmée, ainsi qu’à « la possibilité de configurer la connexion sans frapper (contournement de la page de connexion) dans les deux sens« .

Pour accéder à l’interopérabilité de Zoom avec Google Meet, les administrateurs trouveront l’option, par défaut, sur leur matériel Google Meet. Ils peuvent choisir de la désactiver via la console d’administration de l’espace de travail au niveau de l’OU en sélectionnant Dispositifs > Matériel Google Meet > Paramètres > Paramètres du dispositif > Interopérabilité intégrée. Les administrateurs ont la possibilité de configurer cette fonction avant que l’option ne commence à être déployée. Ils peuvent donc la désactiver d’ici le 25 janvier.

Pour configurer la fonction « no-knock join » pour Zoom Meetings à partir du matériel Meet, générez un jeton dans l’administration Zoom sous Account Management > Account Settings > Meeting > Allow my organization’s 3rd party conference room systems to join my Zoom meetings as an authorized user et collez-le dans l’administration Google Workspace sous Devices > Google Meet hardware > Settings > Service settings > Built-in interoperability direct access.

A quand une fonction similaire dans les autre plateformes et en particulier dans Teams ?

Chiffrement des conversations vocales : Teams rattrape (enfin et bientôt) son retard

On attendait une date de disponibilité pour la fonction de chiffrement des communications vocales de bout en bout après l’annonce qu’avait faite sur le sujet Microsoft en mars dernier lors de l’évènement Ignite. Cela devrait être déployé dès juillet.

Actuellement, que les choses soient claires, tous les types de communication entre les utilisateurs de Microsoft Teams et les serveurs sont déjà bien sur sécurisés, mais à l’aide de TLS (un chiffrement de base du web moins sécurisé). Selon Microsoft, actuellement le chiffrement des données de Microsoft Teams se produit « en transit et au repos », et il permet aux services autorisés de décrypter et de surveiller le contenu des réunions ou des chats… Demain avec la nouvelle version, les utilisateurs pourront activer le chiffrement pour les appels 1:1 non programmés en activant l’option « E2EE » dans les paramètres. Un peu plus tard, Microsoft prévoit d’étendre cette fonctionnalité pour prendre en charge les appels programmés et les réunions en ligne.

Microsoft précise dans sa communication que le chiffrement de bout en bout nécessitera que l’appelant et le destinataire de l’appel activent tous les deux cette option sur leurs clients Teams. Seront concernés aussi bien sur, les transferts d’appels, les enregistrements et le sous-titrage.

Microsoft rattrape donc enfin son retard là dessus après avoir passé par mal de temps à expliquer que la sécurité TLS était suffisante 🙂 . Son grand concurrent (sur la partie visio conférence) Zoom avait annoncé souvenez-vous cette fonctionnalités dès l’année dernière à la même époque.

Tout savoir sur les nouveautés de Teams : inscrivez-vous au Briefing Calipia les 14 et 15 juin, il reste encore quelques places (complet pour les 9 et 10)

On Zoom : une réponse à Teams Event ?

On Zoom (aussi connu sous le nom de Zoom Events) n’est pas encore disponible, mais il le sera bientôt, tout au moins à priori dès la rentrée. L’éditeur vient d’annoncer son produit qui devrait offrir :

« une plate-forme tout-en-un qui vous donne les outils nécessaires pour créer des expériences virtuelles attrayantes que les participants vont adorer ».

Au de la d’une application pour des classes virtuelles, l’idée pour l’entreprise est de répondre aux besoins de grands évènements en ligne pouvant durer plus d’une journée en reproduisant une expérience complète : de l’achat des billets à l’animation. C’est aussi une réponse à l’annonce côté grand public de Facebook Events et côté entreprises à celle de Teams Events et ses nouveaux modes de fonctionnement (nous reviendrons là dessus lors du prochain Briefing Calipia en juin)

On Zoom permettra ainsi la vente de billets et l’inscription aux événements, le tout personnalisable par ceux qui créent les rassemblements comme s’ils louaient un lieu réel et des places potentiellement limitées. La nouvelle plateforme offrira également aux utilisateurs un centre où ils pourront dresser la liste des événements à venir afin d’informer les gens de la date et de l’heure du prochain événement. Et les événements seront partagés dans un répertoire public afin que, tout comme un véritable événement, les passants puissent en découvrir le contenu, un peu comme lorsque l’on passe devant un cinéma en regardant les affiches. On devrait aussi avoir la possibilité de présenter des « aperçus vidéo d’événements »,un peu comme si l’on passait la tête dans la porte d’un événement pour avoir une idée de ce qui se passe. Pas bête du tout.

De plus, tout comme un événement réel dans le monde physique, les fonctions de chat textuel de Zoom Events permettront aux gens de rester dans les parages après ou même avant le début de l’événement et de bavarder pour passer le temps. Fonction qui manque cruellement dans les applications en général lorsque l’on met en oeuvre une « salle d’attente », salle qui dans les fait est plutôt un cabinet d’attente personnel : pas moyen de discuter avec les autres personnes qui patientent…

Là ou le l’éditeur en revanche a été très discret sur ses annonces, c’est la tarification de tout ceci ! Y compris de savoir si Zoom ne prévoit pas de se rémunérer sur le prix d’un billet, comme peuvent le faire des plateforme d’inscription type Weezevent par exemple…

Autre question : comment Microsoft prévoit-il de réagir face à ces annonces ? Nous vous en parlions, Teams n’hésite pas maintenant à promouvoir des usages personnels (histoire de casser aussi l’image uniquement de produit d’entreprise qui colle à l’offre)…

Les comptes rendus intelligents arrivent dans Teams Premium

Nous vous en parlions sur le Blog, Microsoft avait lancé son service Teams Premium au début de l’année pour les entreprises. Aujourd’hui, annonce une nouvelle fonctionnalité dans le cadre des abonnements Premium. Le récapitulatif intelligent des réunions, largement basé sur l’IA et intégré à ce que Microsoft présentait il y a peu comme « Copilot pour…

Teams : synthèse des nouveautés arrivées en Avril

Voici en résumé les nouvelles fonctions parmi les plus interessantes qui sont arrivées le mois dernier. On commence par les ajouts dans les réunions : Comme tous les mois aussi un grand nombre de nouvelles salles Teams et d’appareils certifiés ont également été ajoutés pour les réunions en hybride. Autres éléments interessants (en vrac) :…

Si, Si, cela manquait terriblement à vos réunions Teams…

Après les Avatars (nous vous en parlions dans le blog la semaine dernière), c’était sans doute au yeux de Microsoft une fonction très demandée (ou pas), mais d’ici la fin avril, L’entreprise annonce la disponibilité des filtres SnapChat dans Teams (uniquement dans la version entreprise, cette fonction est trop sérieuse pour la mettre dans la…

Le chiffrement de bout en bout arrive (enfin) sur Zoom la semaine prochaine

C’était une promesse au mois de mai dernier lorsque Zoom avait été mis en cause sur ses pratiques de protection des utilisateurs. La fonction de chiffrement de bout en bout des communication (y compris gratuites) avait été promise par son PDG Eric Yuan. Zoom a annoncé qu’il allait enfin mettre en place ce chiffrement de bout en bout (E2EE) à partir de la semaine prochaine. Dans un premier temps, il sera lancé sous forme d’une beta technique où Zoom demandera aux utilisateurs de lui faire part de leurs commentaires. Cette période durera environ 30 jours afin de résoudre les éventuels problèmes. Une fois que E2EE sera lancé au public, les utilisateurs des niveaux gratuit et payant pourront accueillir jusqu’à 200 participants à une réunion E2EE sur Zoom.

Selon l’entreprise, E2EE de Zoom utilise le même chiffrement GCM que celui utilisé actuellement dans les réunions Zoom, la différence est qu’avec E2EE, l’hôte de la réunion génère des clés et utilise la cryptographie à clé publique pour distribuer ces clés aux autres participants. Cela signifie que les serveurs de Zoom ne voient jamais les clés nécessaires pour déchiffré le contenu d’une réunion.

Pour Eric Yuan, le PDG de Zoom :

« Le chiffrement de bout en bout est un autre pas en avant pour faire de Zoom la plateforme de communication la plus sûre au monde. Cette phase de notre offre E2EE offre la même sécurité que les plates-formes de messagerie cryptées de bout en bout existantes, mais avec la qualité et l’échelle vidéo qui ont fait de Zoom la solution de communication de choix pour des centaines de millions de personnes et les plus grandes entreprises du monde« .

Pour commencer à utiliser E2EE dès la semaine prochaine, les utilisateurs devront activer les réunions E2EE au niveau du compte et accepter ceci à chaque réunion. Il convient de noter que toutes les fonctionnalités de Zoom ne sont pas disponibles en mode E2EE, notamment l’enregistrement (dans le cloud), la diffusion en continu, la transcription en direct, les salles de réunion, les sondages, le chat privé. Pour en savoir plus sur E2EE sur Zoom, toutes les informations sont ici.

Zoom : chiffrement pour tous (et finalement aussi pour les comptes gratuits…)

ZoomLe service de vidéoconférence Zoom a connu des hauts et des bas au cours des derniers mois, marqués par de problèmes de sécurités, des affirmations de chiffrement assez trompeuses dans un contexte ou l’entreprise voyait son nombre d’utilisateurs explosé (multiplié par 20 en 1 mois). Après avoir prévu de mettre en place le chiffrement de bout en bout ( E2EE) pour les clients payants et uniquement ces derniers, la société a fait marche arrière et affirme que les utilisateurs gratuits le verront arriver également avec une version bêta en juillet.

Zoom a détaillé ceci pour les appels vidéo dans un article de blog. Zoom a fait part de son travail sur GitHub et a annoncé que E2EE s’adressera à « tous nos utilisateurs dans le monde entier – comptes gratuits ou payants » et qu’il s’agira d’un « module complémentaire » facultatif.

Aujourd’hui, Zoom a publié un nouveau design pour l’E2EE sur GitHub. En précisant :

« Nous sommes également heureux de partager que nous avons identifié une voie à suivre qui équilibre le droit légitime de tous les utilisateurs à la vie privée et la sécurité des utilisateurs sur notre plateforme. Cela nous permettra d’offrir E2EE comme une fonction complémentaire avancée pour tous nos utilisateurs dans le monde entier – gratuite et payante – tout en conservant la possibilité de prévenir et de combattre les abus sur notre plateforme« .

Quelques détails complémentaires données par l’entreprise :

  • Tous les utilisateurs de Zoom continueront à utiliser l’AES 256 GCM comme chiffrement par défaut, l’une des normes les plus strictes actuellement en vigueur.
  • E2EE sera une fonction optionnelle car elle limite certaines fonctionnalités de réunion, comme la possibilité d’inclure les lignes téléphoniques traditionnelles PSTN ou les systèmes de salle de conférence matériels SIP/H.323.
  • Les hôtes basculeront E2EE sur la base d’une réunion par réunion ou non.
  • Les administrateurs de compte peuvent activer et désactiver E2EE au niveau du compte et du groupe.

Zoom remercie AWS pour avoir soutenu sa croissance : un bel exemple des bénéfices du Cloud…

Eric ZoomEric Yuan, le PDG de Zoom, a félicité Amazon Web Services, partenaire de longue date, et Andy Jassy, son PDG, pour avoir aidé l’entreprise à répondre à la demande. Un bel exemple de l’intérêt du Cloud dans cette période où la montée en charge de Zoom a été très soutenue. Quel système d’information interne aurait en effet pu soutenir un tel accroissement d’utilisateurs (Multiplié par plus de 10 sur 1 mois !) ?. Les bénéfices ont été importants pour la Decacorn californienne.

« Comme notre demande augmentait et que nous avions une visibilité limitée sur la croissance, AWS a pu répondre rapidement en fournissant la majorité des nouveaux serveurs dont nous avions besoin, en ajoutant parfois plusieurs milliers par jour pendant plusieurs jours d’affilée« , a déclaré M. Yuan dans des remarques préparées à la suite du rapport sur les résultats

Zoom a dépassé les attentes pour ses bénéfices du premier trimestre. Le chiffre d’affaires s’est élevé à 328 millions de dollars, soit une hausse de 169 % par rapport à l’année précédente, avec un bénéfice par action de 0,20 dollar. Les analystes prévoyaient un chiffre d’affaires de 202 millions de dollars et un bénéfice par action de 0,09 dollar.

Resultats Zoom Q1

L’action Zoom a légèrement augmenté en dehors des heures de bourse. Les actions ont grimpé de plus de 200 % depuis le début de la pandémie, car de plus en plus de personnes comptent sur les logiciels de l’entreprise pour travailler et garder le contact visuel. Zoom n’indique pas le nombre mensuel d’utilisateurs actifs, mais CNBC a indiqué que son application mobile comptait 173 millions d’utilisateurs actifs par mois, contre 14 millions en mars.

Face à la pression, Zoom annonce un renforcement de sa sécurité

Eric-Yuan-1060x655Nous vous en parlions hier, le CEO de Zoom organisait hier soir une session de Q&A avec les utilisateurs. Sans surprise ont était plus sur une série d’annonces concernant la sécurité pour faire face à la tempête qui s’est abattue sur la société à juste titre pour ses pratiques en matière de confidentialité et de sécurité.

Tout d’abord, si vous avez loupé les évènements précédents, un rappel de ce qui était reproché au fils des semaines à Zoom :

Parmi les problèmes constatés, il y avait principalement :

  • l’envoi de données à Facebook,
  • une fausse déclaration d’utilisation d’un cryptage de bout en bout,
  • des vulnérabilités qui pourraient permettre à un pirate informatique local d’accéder à la racine,
  • des identifiants de réunion devinables
  • un cryptage faible.

L’utilisation de la plateforme a donc été largement interdite, tant par les gouvernements que par certaines entreprises.

Zoom avait annoncé un plan de 90 jours pour résoudre ces problèmes, le patron de l’entreprise est ainsi revenu sur ces éléments. Voici ce qu’il faut retenir en résumé :

  1. Annonce de la mise en place du Cryptage AES 256 bits GCM : Zoom passe à la norme de cryptage AES 256 bits GCM, qui offre une protection accrue des données de réunions en transit et une résistance contre les manipulations. Cela permet de garantir la confidentialité et l’intégrité des données. Zoom 5.0, dont la sortie est prévue dans la semaine, prend en charge le cryptage GCM, et cette norme prendra effet une fois que tous les comptes seront activés avec GCM. L’activation des comptes à l’échelle du système aura lieu le 30 mai.
  2. Lisibilité des fonctions de sécurité : Les fonctions de sécurité de Zoom, qui étaient auparavant accessibles dans tous les menus de la réunion, sont maintenant regroupées et accessibles en cliquant sur l’icône de sécurité dans la barre de menu de la réunion sur l’interface de l’hôte. Les hôtes pourront « signaler un utilisateur » à Zoom via l’icône de sécurité. Ils pourront également désactiver la possibilité pour les participants de se renommer. Pour les clients éducation, le partage d’écran est désormais limité par défaut à l’hôte.
  3. Salle d’attente activée par défaut : La salle d’attente, une fonction existante qui permet à un hôte de garder les participants dans des salles d’attente virtuelles individuelles avant qu’ils ne soient admis à une réunion, est maintenant activée par défaut pour les comptes Education, Basic et licence unique Pro. Tous les hôtes peuvent désormais également activer la salle d’attente y compris pendant que leur réunion est déjà en cours (pour éviter l’arrivée d’une autre personne qui aurait découvert ce numéro de salle)
  4. Complexité du mot de passe pour les réunions et activation par défaut : Les mots de passe pour les réunions, une fonction de zoom existante, est maintenant activée par défaut pour la plupart des clients, y compris tous les clients Basic, les clients à licence unique Pro et les clients éducation. Pour les comptes administrés, les administrateurs de compte ont maintenant la possibilité de définir la complexité des mots de passe (tels que la longueur, les caractères alphanumériques et les caractères spéciaux requis). En outre, les administrateurs de Zoom Phone peuvent désormais ajuster la longueur du code PIN nécessaire pour accéder à la messagerie vocale.
  5. Les mots de passe sont désormais définis par défaut pour tous ceux qui accèdent aux enregistrements dans le cloud, à l’exception de l’hôte de la réunion, et nécessitent un mot de passe complexe. Pour les comptes administrés, les administrateurs de compte ont maintenant la possibilité de définir la complexité du mot de passe.
  6. Partage sécurisé des contacts de compte : Zoom 5.0 prendra en charge une nouvelle structure de données pour les grandes organisations, leur permettant de relier les contacts de plusieurs comptes afin que les personnes puissent facilement et en toute sécurité rechercher et trouver des réunions, des chats et des contacts téléphoniques.
  7. Amélioration du tableau de bord : Les administrateurs peuvent voir comment leurs réunions se connectent aux centres de données Zoom dans leur tableau de bord Zoom. Cela inclut tous les centres de données connectés à des serveurs HTTP en mode Tunnel, ainsi que les connecteurs et les passerelles des salles de conférence Zoom.
  8. Pendant une réunion, l’ID de la réunion et l’option Inviter ont été déplacées de l’interface Zoom principale au menu Participants, rendant plus difficile pour un utilisateur de partager accidentellement son ID de réunion.

A voir avec le temps si ces mesures suffiront à répondre aux inquiétudes des utilisateurs et surtout des administrateurs. En tout cas l’entreprise a semble-t-il pris la mesure du mécontentement et apporté des réponses assez concrètes. Pour ce qui est du chiffrement de bout en bout : Eric Yuan a préciser que la société avait commis plutôt une « erreur marketing » sur ce point car il est impossible de faire du bout en bout si il y a un serveur (et c’est logique qu’il y est ce serveur) pour concentrer et appels dès lors qu’il y a plus de deux personnes. Il a confirmé, et l’on voit mal comment cela pourrait être autrement, que les clés sont bien (comme ses concurrents) chez Zoom.

Zoom : dans la tempête, une session de discussion avec Eric Yuan son CEO

Eric ZoomLa « Decacorn » (40 Milliards de $ de capitalisation) Zoom  est dans la tourmente du fait des nombreux problèmes de sécurité (Failles) mais aussi et surtout de confidentialité découverts à l’occasion de son utilisation intensive en mode gratuit. En plein succès, alors que le nombre d’utilisateurs est passé de 10 millions début mars à 200 millions actuellement, ces failles font désordre

Alors quoi de mieux pour répondre aux inquiétudes légitimes des clients que de faire une petite conférence Zoom avec le PDG ?

Le fondateur et CEO de Zoom, Eric Yuan, se propose donc d’animer un gigantesque Q&A avec toute la planète ce soir avec cette accroche :

« Veuillez vous joindre à nous pour une conversation franche avec Eric pendant que nous répondrons à vos questions en direct. Nos meilleures idées et dernières innovations viennent de nos clients, nous aimerions avoir de vos nouvelles« .

Si cela vous tente suivez ce lien pour vous inscrire (à 19h ce soir) : Sans surprise se sera en anglais mais  interprété en direct en français, allemand, espagnol et portugais.

Les écoles de New-York interdites de Zoom

Capture d’écran 2020-04-06 à 11.51.23.pngNous en parlions ici il y a quelque jours, Zoom se retrouve au centre d’un faisceau d’éléments qui mettent en cause la sécurité et la confidentialité des informations échangées sur la solution de visio. Qu’il s’agisse de remontées d’informations vers facebook, d’absence de sécurisation par défaut d’accès aux visios, ou d’absence de cryptage de bout en bout (contrairement aux déclarations de Zoom), les mauvaises nouvelles se sont ajoutées ces derniers jours.

Dernière information en date qui renforce encore le mauvais buzz pour la société de San Jose, la décision prise par la ville de New-York d’interdire l’usage de Zoom dans les écoles de la ville. Ce qui représente plus de 1,1 millions d’élèves dans 1800 écoles. Les problèmes de sécurité de Zoom sont cités comme étant directement à l’origine de cette décision. Les autorités new-yorkaises recommandent à la place l’usage de Microsoft Teams et indiquent rester vigilantes pour s’assurer que les solutions retenues respectent bien la confidentialité des données des utilisateurs.

« Entrées précédentes