Reproducción y acceso¶
La difusión interna se distingue de la pública en una cosa: tiene espectadores a los que no se les permite mirar. Una reunión general con las cifras del trimestre no se abre a cualquiera que tenga el enlace. Por eso la reproducción en Agora está cerrada por defecto.
Un espectador que llega a una transmisión sin permiso recibe una negativa (403). Ese es el estado inicial de la instalación, no la consecuencia de una mala configuración.
Los ajustes de acceso viven en la sección Auth & DRM.
Tres maneras de permitir la reproducción¶
Un ticket es la vía principal. Su portal interno le pide a Agora un ticket para una transmisión y un empleado concretos, y lo pone en el enlace del reproductor. Un ticket está limitado en el tiempo y en el número de visionados simultáneos, de modo que un enlace reenviado a un compañero deja de funcionar por sí solo.
Las listas son una regla sencilla definida aquí mismo. El acceso se puede permitir o denegar por tres señas:
- token — una cadena en el enlace;
- IP — una dirección o una máscara de subred, por ejemplo la subred de una oficina;
- User Agent — la aplicación con la que se mira.
Cada seña tiene dos listas, una que permite y otra que deniega. Las listas sirven para una regla sencilla y permanente: «se puede mirar desde las subredes de las oficinas».
Un backend externo — su propio sistema decide quién puede mirar. Agora le pregunta por HTTP en cada petición de acceso; el campo Upstreams admite varias direcciones, se les pregunta en paralelo y gana el primero que permita. Así se ata el acceso a una transmisión a lo que la empresa ya sabe: el directorio de personal, la composición de un departamento, la lista de invitados a una reunión.
Reproducción abierta¶
El interruptor Abrir la reproducción para todos elimina la comprobación por completo: la transmisión se reproduce para cualquiera que conozca el enlace.
Conviene activarlo solo para lo que sea genuinamente público: un vídeo de bienvenida de la empresa, una transmisión para público externo. Para una transmisión interna esto no es «simplificar la configuración», sino «publicar la reunión»: el enlace se reenviará, y entre él y la grabación no quedará nada.
Qué hacer cuando el backend falla¶
El interruptor Permitir el acceso por defecto cuando los backends no responden decide qué ocurre cuando su sistema de autorización es inalcanzable.
Es una elección entre dos malos resultados, y no hay respuesta correcta en general, solo la correcta para una transmisión dada:
- apagado — si el backend falla, no mira nadie. La reunión se estropea, pero no se filtró nada.
- encendido — si falla, miran todos salvo los de las listas que deniegan. La reunión sigue adelante, pero la comprobación queda suspendida mientras dura.
Para la difusión interna la elección habitual es apagado. Se enciende para las transmisiones en las que una reunión estropeada cuesta más que una filtración.
Tokens opacos¶
El interruptor Aceptar tokens opacos dice si se admite una cadena arbitraria en el enlace (que entonces se comprueba contra las listas y el backend) o solo los tickets firmados que emite la propia Agora.
Apagarlo corta todas las vías menos los tickets: ni las listas ni el backend se consultan siquiera. Es el ajuste más estricto, y es el adecuado en cuanto el portal sabe pedir tickets.
Historial de accesos¶
La pestaña Historial muestra las decisiones de acceso: a quién se le negó y por qué. Es donde se investiga la queja de «a mí no se me abre»: responde si la instalación denegó y con qué fundamento, en lugar de adivinar sobre la red y el navegador.
Quién está mirando ahora mismo es la pregunta de la sección vecina, Sesiones.