Как сделать так чтобы в комнату можно было войти только по индивидуальной сгенерированной ссылке?

При переходе к нам на обслуживание с другого сервиса вебинаров и оплате тарифа на 3 и более месяцев, получите + 1 месяц в подарок.

В акции принимают участие клиенты, которые перешли к нам от сервисов: webinar. ru, comdi. com,  webinar. fm,

Для тех, кто приведет с собой еще одного участника который оплатит любой тариф + еще 1 месяц в подарок.

В случае если вы пользовались ранее другими сервисами( не перечисленные выше) вебинаров и переходите к нам на обслуживание, получите единоразовую скидку -10% на оплату услуг сервиса.

Для получения скидки необходимо связаться с службой поддержки нашего сервиса.

В системе доступна возможность генерации уникальных ссылок автовхода для каждого участника отдельно.
При этом вы можете ограничивать время действия ссылки/ссылок на определенное время.
Ссылка можно генерировать вводя ФИО участника, либо добавив список состоящий
из нескольких участников. Для генерации ссылок автовхода войдите в панель управления залом через
раздел Товары/Услуги личного кабинета, на главной странице кликните по кнопке 
Вы можете сгенерировать уникальные именные ссылки для входа на ваш вебинар
Перед вами откроется окно генерации ссылок
Важно!! Перед началом генерации в панели управления на главной странице кликните кнопку
Настройки. Разверните список Глобальные настройки для посетителей
и установите опцию Только уникальные имена при входе

Окно генерации ссылок автовхода имеет вид

Для генерации ссылки введите имя ФИО пользователей.
Каждый новый пользователь должен вводится
с новой строки. Если у вас есть заранее заготовленный список, вставьте в окно генерации.
При необходимости ограничить время действия ссылки активируйте опцию
Ограничить время действия ссылки,  выделите курсором мыши время активности ссылки
 либо в днях, либо в часах и нажмите сгенерировать.  

Пример генерации ссылки для участника с ограничем времени жизни ссылки 2 дня.

Скопируйте ссылку сгенерированную напротив имени и отправьте участнику.

Внимание! Копируйте данные до того как закроете окно.

+7 (499) 3807981

+38 (063) 6333333

• Главная
• Тарифы
  • Разовый тарифы до 150 гостей
  • Сравнительная таблица тарифов на месяц
  • Тестовый 25 (30 дней)
  • Премиум 120
  • Бизнес 100
  • Стандарт 60
  • Отзывы
• Тестировать
• Партнерам
  • Функционал сервиса
  • Полезные статьи
  • Термины
• Помощь
  • Применение вебинаров
  • Активные продажи
  • Обучение персонала
  • Онлайн собеседования
  • Удаленное образование
• Новости
• Контакты

История о том, к чему приводит случайное раскрытие ссылки и не только / Хабр

И снова здравствуй, дорогой читатель!

В этой статье пойдет речь о том, к чему может привести случайное раскрытие ссылки. И поговорим о том, что за уязвимости нашел на сайте по проведению вебинаров.

Введение

Листая как то истории в Инстаграм, я остановился на видео в истории пользователя «sergey_bubovich», это автор YouTube канала «MENTAL» и многих курсов по анализу поведения и эмоции человека. Думаю что, многие читатели возможно знают о нем. Так вот, в этом видео он демонстративно уведомлял о том, что вебинар «Быть на шаг впереди» начинается. И меня в этом видео заинтересовало пару моментов, которые могли привести к тому, что любой желающий мог подключиться к вебинару и ко всем ее материалам. При этом не заплатив ни копейки.

Чтобы вы понимали, на момент написания статьи, стоимость курса составляет от 3490р до 14500р.

Стоимость курса «Быть на шаг впереди»

Курс оптимальной цены, но из за одного видео в истории Инстаграм, в нем мог принять участие любой пользователь.

Раскрытие ссылки

Анализируя видео автора, видно что попала ссылка на сам вебинар.

Раскрытие ссылки

Причем данная ссылка оставалась актуальной всегда, по мере прохождения курса. То есть, когда менялись материалы и тема вебинара, ссылка не менялась, а значит что любой пользователь мог спокойно участвовать во всех вебинарах, при этом ничего не заплатив.

Переходя по ссылке, мы встречаем такую страницу:

Здесь у нас запрашивают имя и почту для того, чтобы войти в комнату. Тут мы можем вводить абсолютно любые данные, никакой проверки подлинности тут нет. Введя любые данные, мы успешно войдем в комнату и сможем спокойно участвовать в вебинаре.

Не обращайте внимание, что на одном скрине упомянута тема «Контроль стресса» а на втором «Бонус по манипуляциям», так как анализ видео я начал делать немного позже и к этому времени тема уже изменилась.

Ниже прикладываю видео со входом:

Видео с раскрытием ссылки

Давайте теперь проанализируем саму ссылку: start.bizon365.ru/room/16571/shag

start - Это поддомен где проводятся вебинары

bizon365 - Это основной домен сайта

room - Сам путь по которому находятся вебинары

16571 - Это номер учетной записи

shag - Это идентификатор вебинара, без него на вебинар не попасть

Проанализировав саму платформу, выяснилось что доступ к вебинару можно защитить гораздо лучшим способом. Например используя более сложный идентификатор вебинара, чтобы не было возможности угадать его. В данном случае идентификатор используется легкий и его можно угадать. Также вебинар можно защитить сложным паролем, который будет известен только тем, кому действительно разрешен доступ к вебинарам и материалам, тем самым ограждая случайных пользователей от таких ситуации.

Раскрытие пути к материалам

Во время входа на вебинар, меня заинтересовал один момент. Анализируя трафик в burp suite, я заметил что в трафике присутствует путь к файлу, а точнее к материалу вебинара. И при переходе по ссылке, мы встречаем такую картину:

Как мы видим, мы получаем доступ к материалам вебинара. Обращая внимание на ссылку, меня заинтересовал момент 0.png и можно предположить что скорее всего существует и 1.png и так далее.

Подбирая число я получал дальнейшие материалы по вебинару и 33.png, был последним материалом.

Часть материала я закрыл, чтобы не нарушать авторское право.

Было бы намного лучше, если бы пути к материалам не были бы настолько предсказуемыми. Например путь к каждому материалу, был бы не 0.png а состоял бы из рандомных и случайных наборов символов, чтобы не было возможности угадать дальнейшую часть материала.

Я бы хотел еще подчеркнуть, что путь к материалам вебинара засветился в трафике, хотя в комнате вебинара, не видно никаких материалов. Возможно у автора комнаты, был прикреплен материал по вебинару к комнате, но он его не транслировал и не показывал в комнате и поэтому в трафике засветился путь к материалам.

Как мы видим, раскрытие ссылки могло привести к тому, что внимательный пользователь мог участвовать в вебинаре и получить доступ ко всем материалам вебинара, при этом не заплатив никакой суммы. Что еще неприятное, недобросовестный пользователь мог после окончания курса, сохранить все материалы и опубликовать их в свободный доступ, что тоже неприятно. Еще это могло привести к спаму чата, что сорвало бы вебинар. Вполне можно написать скрипт, который будет входить на вебинар, указывая абсолютно случайные данные для входа (так как проверки подлинности там никакой нет) и устроить довольно масштабный спам чата, так как с помощью скрипта можно создать сотни аккаунтов и одновременно отправлять разные сообщения, что тоже неприятно.

Под конец части, я бы хотел дать пару советов читателям по безопасному проведению вебинаров, чтобы избежать подобных ситуации.

1. Придумать абсолютно случайное и сложное имя идентификатора вебинара, чтобы не было возможности угадать его.

2. Установить сложный пароль для входа на вебинар, чтобы туда мог войти только тот, кому действительно разрешен доступ, тем самым избегая подобных ситуации.

3. После окончания прохождения вебинара, менять идентификатор и пароль для вебинара, чтобы прошлые участники не могли повторно там участвовать. Или просто создать новую комнату а прошлую удалить.

4. Обращать внимание на то, что попадает в кадр видео или скриншота. В кадр может случайно попасть что то конфиденциальное.

Например, была немного похожая ситуация с одной девушкой, которая сфотографировала свой билет на самолет и опубликовала это в социальных сетях, а в кадр попал номер билета и другая конфиденциальная информация, которая позволила злоумышленнику осуществить возврат денежных средств и отменить билет. В итоге девушка осталась без билета, а злоумышленник получил небольшую сумму денег на свой счет. Поэтому всегда обращайте внимание на то, что попадает в кадр.

Как написал сам автор вебинара по поводу данной ситуации, будем считать эту ситуацию «Бонусом для внимательных»:)

Уязвимость Open Redirect

На данном сайте присутствует две такие уязвимости и они находятся на поддомене (start.bizon365).

Так вот, во время выхода из аккаунта, я решил перехватить и проанализировать запросы.

Выходя из аккаунта, я встречаю такую картину:

Выход и перенаправление на страницу входа

И если изменить ссылку на какой либо другой сайт, то нас успешно перенаправят.

Смена адреса перенаправления

Успешное перенаправление

Как мы видим, нас успешно перенаправили на другой сайт.

Теперь проанализируем вторую точно такую же уязвимость. Принцип работы такой же, только работает при входе в аккаунт.

Во время выхода из аккаунта, мы встречаем такую картину:

Перенаправление на страницу входа

Указываем какой либо другой сайт и отправляем запрос

Меняем адрес перенаправления

После отправки измененного запроса, мы попадаем на страницу входа

Страница авторизации

И если ввести данные от входа и нажать кнопку «Войти», то нас успешно перенаправят на тот адрес, который мы указывали в перехваченном запросе.

Успешное перенаправление

Ниже прикрепляю 2 PoC видео с эксплуатацией этих уязвимостей:

Уязвимость Open Redirect

Уязвимость Open Redirect

Как мы видим, мы можем подменять адрес перенаправления на свой. Чем это опасно? Опасно это тем, что под видом легитимной ссылки, мы можем жертву перенаправить на вредоносный адрес. Например, используя фишинг и пару психологических трюков, мы сможем заставить жертву перейти на первый взгляд по легитимной и безобидной ссылки, а на деле эта ссылка будет перенаправлять пользователя на вредоносный сайт. А вредоносный сайт, тем временем будет предлагать скачать какую то программу, под видом легитимной программы для проведения вебинаров. Или вредоносный сайт будет играть роль фишинга, где введённые данные будут отправляться злоумышленникам. Тут по сути есть много вариантов использования данной уязвимости, принцип работы и рисков, я думаю вы поняли.

По сути, внимательный пользователь сможет проанализировать ссылку и заметит, что в ссылке присутствует и другая подозрительная ссылка, которая будет перенаправлять пользователя на вредоносный сайт. Но такие риски можно снизить. Например, закодировав эту ссылку, чтобы она была как можно менее читаемая для пользователя, но читаемая для сайта конечно же. Вот пример:

1. В Burp suite выбираем вкладку Decoder, в поле вставляем ссылку

2. Раскрываем меню Encode as

3. Выбираем URL

4. Результат

Кодирование ссылки

Как мы видим, наша ссылка закодирована. Для пользователя это будет выглядеть как непонятный набор символов и он визуально не будет знать, куда легитимный сайт может его перенаправить. Дальше закодированную ссылку можно спокойно вставлять в уязвимый параметр и сайт успешно перенаправит пользователя.

Итоги

Временная шкала:

05.09.2020 — Связь с тех.поддержкой

06.09.2020 — Предупреждение об уязвимости

09.09.2020 — Обратная связь со мной в телеграмме

10.09.2020 — Подробное объяснение уязвимости и ее последствия | Выплата 1000р в качестве благодарности

Спустя некоторое время, уязвимость исправили.

Как мы видим, мы нашли довольно опасную уязвимость на сайте. Смогли участвовать в платном вебинаре, при этом не заплатив никакой суммы. И раскрыли пути к материалам вебинара.

Под конец статьи, еще раз повторю один совет «Всегда обращайте внимание на то, что попадает в кадр скриншота или видео».

Вебинары — ССЫЛКИ

Посмотрите ранее записанные вебинары ССЫЛКИ и просмотрите соответствующие материалы.

Присоединяйтесь к ССЫЛКАМ, чтобы быть в курсе предстоящих вебинаров и мероприятий от Resolve to Save Lives и наших партнеров.

11 марта 2022 г.

LINKS провела вебинар «Грантополучатели мини-адвокационного фонда государственных закупок продуктов питания: основные успехи и извлеченные уроки» в среду, 30 марта 2022 г., с 8:00 до 9:00 по восточноевропейскому времени. Посмотреть запись вебинара можно здесь.

На этой сессии были представлены презентации пяти получателей нашего мини-гранта по защите общественных закупок здорового питания, каждый из которых поделился извлеченными уроками и новостями о проекте.

На вебинаре выступили следующие организации; нажмите на название организации, чтобы узнать больше об их работе:

• Eminence Associates for Social Development (Бангладеш)
• Инициатива Клинтона по доступу к здравоохранению (Эсватини)
• Институт лидерства и развития (Гана)
• Zambia Heart and Stroke Foundation (Замбия)
• Госпиталь Дуликхел/Университетский госпиталь Катманду (Непал)

Вы можете узнать больше о государственных закупках здоровых продуктов питания на наших ресурсах #PublicFundsForHealthyFoods.

07 декабря 2021 г.

Во вторник, 7 декабря 2021 г., , , LINKS провела вебинар «LINKS Grantee Progress & Achievements» . На этом вебинаре были представлены презентации трех грантополучателей LINKS, которые поделились достижениями, проблемами и выводами из своих проектов LINKS:

• Д-р Налика Гунавардена , национальный специалист по неинфекционным заболеваниям и системам здравоохранения странового офиса Всемирной организации здравоохранения в Шри-Ланке. Менеджер гранта LINKS, «Проект по поддержке правительства Шри-Ланки в реализации Национальной стратегии по сокращению потребления соли на 2018-2022 годы» (подробнее здесь)
• Доктор Эпи Нджуме, врач . Генеральный руководитель Программы профилактики и контроля НИЗ Службы здравоохранения Камерунской баптистской конвенции. Менеджер гранта LINKS «Стандартизация качества лечения гипертонии в пяти медицинских учреждениях в рамках служб здравоохранения Камерунской баптистской конвенции» (подробнее читайте здесь)
• Д-р Фицрой Дж. Генри , профессор общественного питания Колледжа медицинских наук и Школы общественного здравоохранения и медицинских технологий Технологического университета. Менеджер гранта LINKS «Оценка трансжиров в продовольственной системе Ямайки» (подробнее здесь)

Посмотреть слайды презентации можно здесь.

07 декабря 2021 г.

, вторник, 7 декабря 2021 г. , LINKS провела вебинар «LINKS Grantee Progress & Achievements» . На этом вебинаре были представлены презентации трех грантополучателей LINKS, которые поделились достижениями, проблемами и выводами из своих проектов LINKS:

• Доктор Налика Гунавардена , национальный специалист по неинфекционным заболеваниям и системам здравоохранения Всемирной организации здравоохранения. офис Шри-Ланка. Менеджер гранта ЛИНКС, «Проект по поддержке правительства Шри-Ланки в реализации Национальной стратегии сокращения потребления соли на 2018-2022 годы» (подробнее здесь)
• Доктор Эпи Нджуме, врач . Генеральный руководитель Программы профилактики и контроля НИЗ Службы здравоохранения Камерунской баптистской конвенции. Менеджер гранта LINKS «Стандартизация качества лечения гипертонии в пяти медицинских учреждениях в рамках служб здравоохранения Камерунской баптистской конвенции» (подробнее читайте здесь)
• Д-р Фицрой Дж. Генри , профессор общественного питания Колледжа медицинских наук и Школы общественного здравоохранения и медицинских технологий Технологического университета. Менеджер гранта LINKS «Оценка трансжиров в продовольственной системе Ямайки» (подробнее здесь)

Посмотреть слайды презентации можно здесь.

15 ноября 2021 г.

Во вторник, 7 декабря , , LINKS провела вебинар «LINKS Grantee Progress & Achievements» . На этом вебинаре были представлены презентации трех грантополучателей LINKS, которые поделились достижениями, проблемами и выводами из своих проектов LINKS:

• Доктор Налика Гунавардена , национальный специалист по неинфекционным заболеваниям и системам здравоохранения Всемирной организации здравоохранения. офис Шри-Ланка. Менеджер гранта ЛИНКС, «Проект по поддержке правительства Шри-Ланки в реализации Национальной стратегии сокращения потребления соли на 2018-2022 годы» (подробнее здесь)
• Доктор Эпи Нджуме, врач . Генеральный руководитель Программы профилактики и контроля НИЗ Службы здравоохранения Камерунской баптистской конвенции. Менеджер гранта LINKS «Стандартизация качества лечения гипертонии в пяти медицинских учреждениях в рамках служб здравоохранения Камерунской баптистской конвенции» (подробнее читайте здесь)
• Д-р Фицрой Дж. Генри , профессор общественного питания Колледжа медицинских наук и Школы общественного здравоохранения и медицинских технологий Технологического университета. Менеджер гранта LINKS «Оценка трансжиров в продовольственной системе Ямайки» (подробнее здесь)

Посмотреть слайды презентации можно здесь.

22 сентября 2021 г.

В среду, 22 сентября 2021 г., компания LINKS провела вебинар с участием приглашенного докладчика, доктора Брюса Нила (исполнительный директор Института Джорджа, Австралия). Доктор Нил представил результаты нового исследования, недавно опубликованного в Медицинском журнале Новой Англии, в котором подчеркивается потенциал заменителей соли с низким содержанием натрия как способа снижения потребления натрия. Это новаторское исследование, которое проводилось в Китае более пяти лет и охватило 21 000 человек, показывает, что заменители соли с низким содержанием натрия спасают жизни и предотвращают сердечные приступы и инсульты.

Посмотреть слайды презентации здесь.

29 июн 2021

Посмотреть презентацию.

Приглашенные докладчики:
• Д-р Грегори Возняк, Американская медицинская ассоциация
• Д-р Гбенга Огедегбе, Нью-Йоркский университет, Медицинский факультет
• Д-р Майкл Ракотц, Американская медицинская ассоциация

06 апреля 2021 г.

Вторник , 6 апреля , LINKS провела вебинар на тему «Стратегии повышения качества (QI) и успехи в лечении гипертонии» с нашими уважаемыми коллегами из Resolve to Save Lives, Инициативы ВОЗ по борьбе с гипертонией в Индии, поддерживаемой Индией, и Национального фонда сердца Бангладеш, которые обсудили важность УК и поделились достижениями национальных программ по гипертонии в Индии и Бангладеш.

Приглашенные докладчики:

• Доктор Рина Гупта, специалист по внутренним болезням из Сан-Франциско, Калифорния, и старший консультант по контролю гипертонии организации Resolve to Save Lives.
• Д-р Киран Дургад, старший специалист по сердечно-сосудистым заболеваниям Индийской инициативы ВОЗ по борьбе с гипертонией (IHCI), поддерживаемой ВОЗ в Индии.
• Доктор Сохел Чоудхури — профессор и глава больницы и научно-исследовательского института Национального фонда сердца при Департаменте эпидемиологии и исследований в Бангладеш.

Посмотреть презентации (обратите внимание, что в настоящее время мы не можем поделиться слайдами из презентации доктора Киран Дургад)

11 марта 2021 г.

В рамках празднования Всемирной недели осведомленности о соли компания LINKS в сотрудничестве с нашими коллегами из организации World Action on Salt, Sugar and Health провела вебинар по номеру , четверг, 11 марта 2021 г. , , чтобы продемонстрировать многочисленные достижения несколько наших грантополучателей.

Приглашенные докладчики:

• Профессор Абдельфетта Деруиш, руководитель отдела исследований питания человека в Университете Хасана II в Касабланке в Марокко, координирует глобальные действия в защиту соли и здоровья в Марокко в качестве члена WASSH.
• Профессор Сюзана Шахар, в настоящее время декан факультета медицинских наук Университета Кебангсаан в Малайзии, участвует в реализации Национальной стратегии по сокращению потребления соли, которая успешно объединила Министерство здравоохранения, исследователей и пищевую промышленность в разработке национальных стратегий по изменению рецептуры. .
• Доктор Хамдан Мохамад, квалифицированный диетолог, работающий в Министерстве здравоохранения Малайзии, входит в группу исследователей из ВОЗ Малайзии, Министерства здравоохранения Малайзии и Института Джорджа, получивших грант LINKS на снижение содержания натрия в Малайзии.
• Д-р Налика Гунавардена, национальный специалист по неинфекционным заболеваниям и системам здравоохранения странового отделения Всемирной организации здравоохранения в Шри-Ланке, является получателем гранта LINKS на сокращение содержания натрия в Шри-Ланке.

Доступ к слайдовым презентациям здесь.

21 января 2021 г.

On Четверг, 21 января 2021 г., Д-р Том Фриден, президент и главный исполнительный директор Resolve to Save Lives, взял интервью у автора Salt Wars Майкла Джейкобсона, обсуждающего, как пищевая промышленность в США, вместе с группой ученых успешно боролся с попытками правительства снизить нездоровый уровень натрия в продуктах питания.

18 июня 2020 г.

В сотрудничестве с Всемирной федерацией сердца компания LINKS провела вебинар на тему Экологические детерминанты гипертонии , представленный доктором Д. Прабхакараном, всемирно известным кардиологом и нынешним председателем Научного комитета Всемирной федерации сердца. . Доктор Прабхакаран обсудил роль загрязнения воздуха в повышении артериального давления на уровне населения и механизмы, лежащие в основе этого повышения.

Посмотреть презентацию здесь.

14 мая 2020 г.

В четверг, 14 мая, в 9:00 по восточноевропейскому времени , д-р Эндрю Моран, директор по глобальному контролю гипертонии в Resolve to Save Lives и руководители страновой группы, д-р Бхавна Шарма, Цао Ин, Давит Бисрат и доктор Эммануэль Агого поделились новостями о ситуации из Индии, Китая, Эфиопии и Нигерии соответственно.

Посмотреть презентацию

17 марта 2020 г.

Члены LINKS по всему миру поддерживают COVID-19ответы. Во вторник, 17 марта, в 11:00 по восточноевропейскому времени, , д-р Том Фриден, президент и главный исполнительный директор Resolve to Save Lives, и Аманда Макклелланд, старший вице-президент Resolve to Save Lives, инициативы по предотвращению эпидемий, представили обновленную информацию о пандемии коронавируса и ответили на вопросы о роли мирового сердечно-сосудистого сообщества в остановке распространения коронавируса и защите здоровья наших пациентов и общества.

Посмотреть презентацию

Для получения дополнительных ресурсов и точных и своевременных обновлений перейдите по адресу:

• https://preventepidemics.org/coronavirus
• https://www.cdc.gov/coronavirus
• https://www.who.int/emergencies/diseases/novel-coronavirus-2019

19 февраля 2020 г.

«Онлайн-учебные ресурсы для программ контроля гипертонии » представили д-р Куни Мацусита , доцент кафедры эпидемиологии Школы общественного здравоохранения Блумберга Джона Хопкинса и д-р Йенни Родригес , кардиолог и консультант академических программ по сердечно-сосудистым и почечным заболеваниям Панамериканской организации здравоохранения. Наши спикеры рассказали о двух бесплатных онлайн-курсах, предназначенных для медицинских работников и разработчиков программ, работающих на переднем крае лечения гипертонии. Вы можете получить доступ к записи вебинара на испанском языке здесь .

Комплекты слайдов для презентаций:

• Презентация доктора Куни Мацусита
• Презентация д-ра Йенни Родригес на английском и испанском языках

Доступ к курсам:

• Онлайн-курс Джона Хопкинса по гипертонии
• Курс по внедрению виртуальных СЕРДЦЕ ПАОЗ

21 ноября 2019 г.

«Замещение соли и снижение уровня АД и гипертонии в масштабах всего сообщества в Перу» был представлен д-ром Дж. Хайме Мирандой, профессором-исследователем медицинского факультета Медицинской школы и директором Центра передового опыта в области хронических заболеваний CRONICAS в Университете Перуана Каэтано Эредиа (UPCH) в Лиме, ​​Перу.

Щелкните здесь, чтобы получить доступ к записи на испанском языке.

Набор слайдов для вебинаров

24 сентября 2019 г.

«Борьба с гипертонией: первопроходец для ВОУЗ» был представлен д-ром Томом Фриденом, президентом и главным исполнительным директором Resolve to Save Lives, д-ром Гбенгой Огедегбе, профессором здравоохранения и медицины Центр здорового поведения при Нью-Йоркском университете и доктор Мирна Каботаже, заместитель министра здравоохранения Министерства здравоохранения Филиппин.

Нажмите здесь, чтобы просмотреть вторую прямую трансляцию LINKS.

25 июля 2019 г.

« Выбор устройств для измерения артериального давления в странах с низким и средним уровнем дохода» представил доктор Радж Падвал, профессор медицины Университета Альберты, Канада.

• Щелкните здесь, чтобы получить доступ к испанской записи вебинара.
• Набор слайдов для вебинаров

20 июня 2019 г.

«Политика и правовые аспекты регулирования ТЖК» был представлен Yolonda Richardson, Kyra Berasi и Gianella Severini от имени Global Health Advocacy Incubator. Они обсудили юридический процесс и факторы для успешных действий политики TFA, подробно изучив правила в Аргентине.

• Полка слайдов для вебинаров

23 мая 2019 г.

«Опыт регулирования Чили в создании более здоровой пищевой среды» представила д-р Марсела Рейес, доцент Института питания и пищевых технологий Чилийского университета. Доктор Рейес обсудил прогресс, которого добилась Чили в отношении предупредительных надписей на лицевой стороне упаковки, и поделился некоторыми проблемами, с которыми пришлось столкнуться.

• Слайд-презентация вебинара

23 апреля 2019 г.

« Роль хип-хопа в санитарном просвещении населения: подход, основанный на фактических данных» был представлен доктором Оладжиде Уильямс, адъюнкт-профессором неврологии Колумбийского университета и основателем хип-хоп общественного здравоохранения. Уильямс обсудил влияние общественного просвещения на риск инсульта и общение детей со взрослыми как средства укрепления здоровья сердечно-сосудистой системы.

Обратите внимание, что по техническим причинам полный слайд презентации не может быть просмотрен в записи. Полную презентацию слайдов смотрите в колоде слайдов.

• Полка слайдов для вебинаров

21 марта 2019 г.

« Ликвидация трансжиров: связь глобальной адвокации с местными действиями» представили Кэти Дейн, генеральный директор Альянса НИЗ, Эрик Антонио Очоа, директор Salud Justa и представитель по вопросам государственной политики в Mexico Salud. -Хейбл и Лорена Аллеманди, директор по продовольственной политике Межамериканского фонда сердца (Fundación InterAmericana del Corazón) Аргентины.

• Набор слайдов для вебинаров

21.02.2019

«Выбор наилучшего протокола лечения гипертонии – так ли это важно?» был представлен доктором Норманом Кэмпбеллом, профессором медицины Университета Калгари, и доктором Прабхдипом Кауром, заместителем директора и руководителем отдела НИЗ Индийского совета медицинских исследований (ICMR) — Национальный институт эпидемиологии, Ченнаи, Индия.

• Полка слайдов для вебинаров

01 февраля 2019 г.

Программная речь на конференции Prince Mahidol Award (PMAC), представленная доктором Томом Фриденом.

• Посмотреть презентацию

29 января 2019 г.

«Улучшение глобального сердечно-сосудистого здоровья с помощью трех простых и недорогих, но малоиспользуемых мер: контроль гипертонии, снижение потребления соли и отказ от искусственных трансжиров» был представлен Resolve to Save Lives во время конференции Prince Mahidol Award ( PMAC) в Бангкоке, Таиланд.

• Полка слайдов для вебинаров

20 декабря 2018 г.

«Опыт Таиланда по запрету частично гидрогенизированных масел (ЧГМ)» совместно представили профессор д-р Визит Чавасит из Института питания Университета Махидол и д-р Рену Гарг из странового офиса ВОЗ в Таиланде.

15 ноября 2018 г.

«Обоснование необходимости снижения содержания натрия в организме» был представлен доктором Лоуренсом (Ларри) Аппелем из Медицинских учреждений Университета Джона Хопкинса и Школы общественного здравоохранения Блумберга при Университете Джонса Хопкинса.

• Полка слайдов для вебинаров

25 окт. 2018

«Составление списка: почему сейчас самое время объявить, что комбинированная антигипертензивная терапия необходима» был представлен доктором Сандипом (Санни) Кишор из Института глобального здравоохранения имени Арнхольда.

• Полка слайдов для вебинаров
• Резюме части вопросов и ответов вебинара

Ссылки на закрытые веб-семинары для мероприятий и учебных занятий

Основы

Обеспечение безопасности онлайн-мероприятий важнее, чем когда-либо во времена, когда удаленные собрания и веб-семинары становятся все более и более распространенным явлением.

Функция приватного вебинара Novi создает уникальные ссылки для присоединения, которые можно использовать с ZOOM, GoToMeeting, YouTube или любой другой платформой для размещения вебинаров. Эти ссылки относятся к конкретному участнику и действительны только для одного человека, что избавляет от необходимости публиковать основной URL-адрес собрания.

Почему это важно?

Одна из основных причин проведения частных вебинаров — помочь нашим ассоциациям предотвратить обмен ссылками. Обмен ссылками способствует злоупотреблению преимуществами только для членов и обесценивает мероприятия вашей организации (что может привести к потере дохода, эх!) , когда участники могут поделиться ссылкой со своими коллегами или коллегами.

Как это работает?

После того, как участник зарегистрируется, ему будет отправлена ​​уникальная ссылка для присоединения в электронном письме с подтверждением мероприятия. Доступ к нему также можно получить через компас участника за 15 минут до мероприятия и в приглашении календаря, если они решат добавить встречу в свой календарь (при входе в систему).

Как только участник присоединяется, он автоматически отмечается как присутствовавший на мероприятии, так что не нужно следить за тем, кто приходит и уходит!

Совет AE: Дважды проверьте настройки клиента веб-семинара и убедитесь, что регистрация через его платформу отключена, чтобы участникам не приходилось регистрироваться дважды.

Первоначальная настройка

Чтобы настроить это:

• Выберите Онлайн в качестве местоположения вашего события (если событие уже создано, этот параметр можно найти на вкладке «Подробности»)

• 2 справа выберите Private option

• Затем введите Текст ссылки и URL-адрес вашего онлайн-мероприятия

Если вы используете Zoom, см. наш совет о настройках безопасности в конце этой статьи.

Поскольку мы создаем уникальные ссылки для каждого участника, исходный URL-адрес не раскрывается посетителям через систему Novi.

Пожалуйста, прочтите также раздел « Рекомендации по безопасной установке» ниже, чтобы получить важную информацию о наших предложениях по полной настройке!

Примечание. Общедоступные ссылки функционируют, как всегда, — основной URL-адрес легко доступен для посетителей и с главной страницы мероприятия.

Подробная информация и часто задаваемые вопросы

Что видят зарегистрированные участники и как они получают свои ссылки?

>> Дополнительная информация и примеры электронных писем с подтверждением и напоминанием

Могут ли администраторы видеть уникальный URL-адрес участника?

• Да! В мероприятии Участник , найдите участника, затем щелкните ссылку Редактировать в столбце Действие . В появившемся модальном окне вы увидите личную ссылку участника для присоединения и кнопку Копировать ссылку :

Могу ли я загрузить все уникальные URL-адреса для посетителей в Excel?

Да! Перейдите к событию в бэкенде и щелкните значок Excel в правом верхнем углу списка Attendee . Если в качестве места проведения события настроена частная ссылка, уникальная ссылка для присоединения каждого участника будет включена в загрузку. Это отличный вариант для слияния почты/электронной почты!

Что, если ссылку попытается использовать не тот человек?

Что делать, если кто-то, кто отменил попытку присоединиться?

Что, если кто-то попытается присоединиться к собранию слишком рано?

Как узнать, что нужный посетитель использует ссылку?

Novi проверит участника на основании того, что он вошел в учетную запись, к которой подключена ссылка для регистрации. Если не вошедшие в систему гости зарегистрируются, у них все равно будет уникальная ссылка, но мы не можем гарантировать, что ее использует правильный человек. (Пожалуйста, см. «Рекомендации по безопасной настройке» ниже, чтобы узнать, как предотвратить это.)

Что мы должны сообщить нашим участникам о частных вебинарах?

Для достижения наилучших результатов общение с вашими участниками — отличная идея! Поскольку система проверяет уровень участника, ваши участники должны: 

• Войти, чтобы зарегистрироваться!

• При регистрации нескольких человек обязательно укажите уникальные адреса электронной почты для каждого участника, чтобы каждый получил свою уникальную ссылку для присоединения. В противном случае покупателю нужно будет пересылать ссылки всем при регистрации.

Будут ли уникальные ссылки для присоединения работать для уже зарегистрированных участников, если мне потребуется изменить дату или время мероприятия?

Да! Уникальные ссылки для присоединения в электронных письмах с подтверждением всегда будут ссылаться на настройки мероприятия в момент нажатия на ссылку участником. Это означает, что вы можете изменить дату, время, часовой пояс и личную ссылку (например, если изменится ссылка Zoom), и уникальные ссылки для присоединения будут по-прежнему работать. Вы также можете изменить участника при регистрации, и новый участник сможет использовать исходную уникальную ссылку. Конечно, вы, вероятно, захотите повторно отправить электронное письмо с подтверждением, чтобы у нового участника была информация о мероприятии, но уникальная ссылка для присоединения останется прежней.

Наиболее безопасная версия функции частного вебинара основана на способности системы проверять, что участник, использующий ссылку, является тем участником, для которого она предназначена. Единственный очевидный способ сделать это для нас, если этот посетитель вошел в систему на вашем сайте — член или не член (не члены, безусловно, могут создать учетную запись!) .

В качестве дополнительного бонуса это также может быть отличным мостом для продвижения создания пользовательских учетных записей среди ваших участников.

Основной шаг в обеспечении безопасности ваших посетителей:

Только для ассоциаций с «индивидуальным» типом участника:

*Совет для любого онлайн-мероприятия — не забудьте проверить настройки вашего поставщика веб-семинаров на наличие специальных настроек и настроек, о которых вам нужно знать, например, комнаты обсуждения .

Запрашивать информацию об участниках

Запрашивая информацию об участниках в билетах на ваше мероприятие, вы гарантируете, что у вас не будет пустых имен для посетителей, из-за чего практически невозможно определить, кто должен быть зарегистрирован (P.S. это должно быть стандартным для большинства ваших билетов на мероприятия, если только вас больше не волнует количество участников, а не конкретная информация об участниках) .

Убедитесь, что в ваших билетах установлен флажок ниже:

(Обратите внимание, что на мероприятиях с посетителями этот флажок должен быть установлен по умолчанию)

Удаление возможности для гостевых покупателей

в качестве гостя на мероприятии это просто означает, что они не вошли в систему. Не сделав этого шага, гости-покупатели смогут покупать билеты на мероприятие.

Это не испортит всю вашу настройку, и у них по-прежнему будет свой собственный уникальный URL-адрес для присоединения, но это менее безопасно, поскольку система не сможет проверить, кто они, когда они присоединяются к собранию. Таким образом, несмотря на то, что эта ссылка по-прежнему действительна для использования только одним человеком, Салли может использовать ее, даже если Боб был зарегистрированным человеком.

Чтобы этого не произошло, вы можете воспользоваться помощью группы. Одним из способов может быть использование существующей группы всех текущих членов или определенных типов членов 9.0221 (создает FOMO для не членов!).

Однако, если вы хотите, чтобы кто-либо мог зарегистрироваться, создайте группу с условием: Имеет учетную запись пользователя = Да (поскольку учетную запись могут иметь как члены, так и лица, не являющиеся членами, это включительно, независимо от статуса членства).

Затем заблокируйте возможность покупать билеты в группы по вашему выбору.

Примечание. На каждом сайте есть настройка «Разрешить регистрацию учетной записи, не являющейся членом». Сообщите нам, если вы не уверены, включена ли эта функция для вас или вы хотите, чтобы она была включена.

Убедитесь, что посетители подключены к записи в базе данных

Наконец, после регистрации посетителей время от времени проверяйте, подключен ли посетитель к соответствующей записи в базе данных (если она уже существует) . Иногда люди вводят свое имя вместо того, чтобы выбирать его из доступного им раскрывающегося списка, и если они это делают, вы можете отредактировать имя участника в качестве администратора, чтобы убедиться, что оно связано с их записью и, следовательно, с их логином.

Если вы используете Zoom для своего виртуального мероприятия, вы заметите в разделе Безопасность настроек собрания, что Zoom требует от вас выбрать Пароль или Зал ожидания . Если для этого параметра установлено значение «Зал ожидания», кто-то из вашей команды должен будет допустить каждого человека на собрание по мере его присоединения. Поскольку это может быть громоздким и отвлекающим, пока вы пытаетесь сосредоточиться на фактическом событии, мы рекомендуем использовать параметр «Пароль».

URL-адрес конференции Zoom будет содержать пароль в конце URL-адреса. Таким образом, посетителю не нужно «знать» пароль или даже вводить его — он может просто щелкнуть ссылку — и вашей команде не придется допускать людей из комнаты ожидания.

Для событий Novi, настроенных с использованием местоположения события «Онлайн» (включая общедоступные и частные настройки), ссылка Zoom, содержащая пароль, — это то, что вы вводите в поле URL-адреса в Novi.

Изменение существующего мероприятия с общедоступного на частное

Если вы переводите мероприятие, которое начиналось как общедоступное, на частное, помните, что уже зарегистрированные участники не будут уведомлены об уникальной ссылке для присоединения во время или после регистрации.

This entry was posted in Ссылочное