Reprodução e acesso¶

A difusão interna se distingue da pública em uma coisa: ela tem espectadores que não podem assistir. Uma reunião geral com os números do trimestre não se abre para qualquer um que tenha o link. Por isso a reprodução na Agora é fechada por padrão.

Um espectador que chega a uma transmissão sem permissão recebe uma recusa (403). Esse é o estado inicial da instalação, não a consequência de uma configuração malfeita.

As configurações de acesso vivem na seção Auth & DRM.

Três maneiras de permitir a reprodução¶

Um ticket é o caminho principal. O seu portal interno pede à Agora um ticket para uma transmissão e um funcionário específicos, e o coloca no link do player. Um ticket é limitado no tempo e no número de exibições simultâneas, de modo que um link repassado a um colega para de funcionar sozinho.

As listas são uma regra simples definida aqui mesmo. O acesso pode ser permitido ou negado por três sinais:

• token — uma string no link;
• IP — um endereço ou uma máscara de sub-rede, por exemplo a sub-rede de um escritório;
• User Agent — o aplicativo com que se assiste.

Cada sinal tem duas listas, uma que permite e outra que nega. As listas servem para uma regra simples e permanente: «pode-se assistir a partir das sub-redes dos escritórios».

Um backend externo — o seu próprio sistema decide quem pode assistir. A Agora pergunta a ele por HTTP a cada pedido de acesso; o campo Upstreams aceita vários endereços, eles são consultados em paralelo e vence o primeiro que permitir. É assim que o acesso a uma transmissão se amarra ao que a empresa já sabe: o diretório de pessoal, a composição de um departamento, a lista de convidados de uma reunião.

Reprodução aberta¶

A chave Abrir a reprodução para todos elimina a verificação por completo: a transmissão toca para qualquer um que conheça o link.

Vale ligá-la apenas para o que for genuinamente público: um vídeo de boas-vindas da empresa, uma transmissão para público externo. Para uma transmissão interna isso não é «simplificar a configuração», e sim «publicar a reunião»: o link será repassado, e entre ele e a gravação não sobrará nada.

O que fazer quando o backend falha¶

A chave Permitir o acesso por padrão quando os backends não respondem decide o que acontece quando o seu sistema de autorização está inalcançável.

É uma escolha entre dois maus resultados, e não há resposta certa em geral, apenas a certa para uma dada transmissão:

• desligada — se o backend falha, ninguém assiste. A reunião se estraga, mas nada vazou.
• ligada — se ele falha, assistem todos, menos os das listas que negam. A reunião segue adiante, mas a verificação fica suspensa enquanto ela durar.

Para a difusão interna a escolha habitual é desligada. Liga-se para as transmissões em que uma reunião estragada custa mais do que um vazamento.

Tokens opacos¶

A chave Aceitar tokens opacos diz se é aceita uma string arbitrária no link (que então é verificada contra as listas e o backend) ou apenas os tickets assinados emitidos pela própria Agora.

Desligá-la corta todos os caminhos menos os tickets: nem as listas nem o backend são consultados. É a configuração mais estrita, e é a adequada assim que o portal souber pedir tickets.

Histórico de acessos¶

A aba Histórico mostra as decisões de acesso: a quem foi negado e por quê. É onde se investiga a reclamação «para mim não abre»: ela responde se a instalação negou e com que fundamento, em vez de adivinhação sobre a rede e o navegador.

Quem está assistindo agora é a pergunta da seção vizinha, Sessões.