Cisco Duo 可以為 Webex 提供 多因素驗證（MFA）、零信任存取控制（Zero Trust Access）、設備信任（Device Trust），以提升企業的會議與通訊安全性。
Webex 登入安全強化（MFA）
Cisco Duo 能夠為 Webex 應用程式與 Webex Control Hub（管理後台） 增加多因素驗證（MFA），確保只有受信任的用戶可以登入。
- 支援多種驗證方式：Duo Push（行動通知）、OTP（一次性密碼）、生物辨識、硬體金鑰（YubiKey）等。
- 防止帳號被盜：即使員工的 Webex 帳號密碼洩漏，攻擊者仍無法通過 Duo 的驗證。
- 動態風險評估：根據設備狀態、地理位置、行為模式決定是否要求額外驗證。
應用場景：
✔ 員工遠端登入 Webex，Duo 會要求多因素驗證，提高安全性。
✔ IT 管理員登入 Webex Control Hub，需透過 Duo 驗證，避免管理權限被濫用。
設備信任（Device Trust）
Cisco Duo 可確保 只有符合安全標準的設備 才能登入 Webex，降低資料外洩與惡意攻擊風險。
- 檢查裝置狀態：確認電腦/手機是否符合企業安全策略（如最新 OS、啟用防毒、加密磁碟）。
- 封鎖未授權裝置：未受管理的個人電腦或手機無法登入 Webex，防止公司資料外洩。
- 與 MDM/UEM 整合：與 Microsoft Intune、Jamf、VMware Workspace ONE 等裝置管理系統配合，確保 Webex 只在受管理設備上運行。
應用場景：
✔ 員工試圖用未受管理的手機登入 Webex，Duo 會阻擋登入或要求額外驗證。
✔ 企業 IT 設定 Duo，只允許開啟全磁碟加密的筆電登入 Webex，防止資料外洩。
單一登入（SSO）整合
Duo 可與 Webex 的 SAML 2.0 單一登入（SSO） 整合，提升身份驗證安全性。
- 統一身分管理：用戶可透過 Azure AD、Okta、Google Workspace 等 SSO 服務登入 Webex，並由 Duo 負責額外驗證。
- 減少密碼風險：Duo 透過 無密碼驗證（Passwordless Authentication），讓員工無需輸入密碼即可安全登入 Webex。
應用場景：
✔ 企業員工使用 Okta SSO 登入 Webex，Duo 會要求額外的 MFA 驗證，確保身份安全。
保護 Webex Calling（雲端電話）與 Webex Contact Center
Duo 也可以應用於 Webex Calling（企業 VoIP 電話系統）和 Webex Contact Center（雲端客服中心）：
- 確保只有受信任的員工能存取 Webex Calling 應用，防止攻擊者濫用企業通話服務。
- 限制客服人員只能用公司授權的設備登入 Webex Contact Center，防止客戶數據外洩。
應用場景：
✔ 員工遠端登入 Webex Calling 前，Duo 會檢查設備是否受信任，避免未授權設備存取。
Webex API 存取安全
企業若透過 Webex API 進行系統整合（如會議錄製、聊天機器人等），可搭配 Duo 提供 API 存取保護：
- 限制 API 存取權限：確保只有符合條件的應用程式能存取 Webex 資料。
- 防範機器人攻擊：阻擋惡意 API 請求，防止 Webex 資料被竊取或濫用。
Single Sign-On for Cisco Webex (with Control Hub) | Duo Security
