让 IT 批准 AV 软件：实用指南

您找到了能解决问题的 AV 工具。然后您请 IT 部门批准，项目却悄无声息地停滞了六周。让 IT 批准 AV 软件并不一定是个黑箱，但您确实需要带着答案前来，回答那些您可能从未想过要问自己的问题。本文是关于这一流程的实用指南，兼顾谈判桌两端的视角。

无论您是想让工具获批的活动制作人，还是想快速而规范地完成审查的 IT 管理员，同样的准备都能为所有相关方缩短流程。

AV 工具为何卡在审查环节

AV 和演示软件在采购中常常处于一个尴尬的空白地带。它不像 CRM 那样显然属于“核心业务软件”，因此并不总有明确的负责人推动它通过。但它会接触设备、网络，有时还涉及敏感内容，所以也不能被当作无害之物直接放行。能见度低加上真实风险，这一组合恰恰是让申请停滞的原因。

解决办法不是争辩工具风险低从而跳过审查，而是在任何人开口之前就带上答案，让审查变得迅速。一旦您知道审查人员真正关注什么，这件事远比听起来容易。

安全审查究竟检查什么

大多数 IT 和安全部门对新工具的审查涵盖的内容大致相同，无论具体的检查清单模板是什么样子：

如果您能在 IT 团队开口之前递上一个链接，逐行回答以上问题，就能把长达数周的邮件往来变成一次通读。

作为申请人，沟通时应准备什么

一次性提前准备好全部五项，而不是等 IT 问一项给一项，这是加快审批最有效的一件事。

IT 审查人员真正应该关注什么

从谈判桌的另一端来看，快速而严谨的审查会聚焦于少数几个高价值问题，而不是上百个低价值问题：

• 该工具是否会把敏感内容上传到任何地方，还是内容始终留在演讲者自己的设备上？这通常是影响最为深远的架构问题。
• 是否每个连接都经过加密，且没有任何未加密的回退模式？
• 能否集中控制和撤销访问权限，最好通过您现有的身份提供商？
• 客户端软件是通过经过签名和验证的渠道更新，还是通过管控较弱的方式？
• 供应商的答案是否有文档支持，还是仅仅来自销售沟通？

一款能以书面形式很好地回答这五个问题的工具，值得一个痛快的“同意”。完全无法回答的工具，则理应得到一个不慌不忙的“否决”，无论演示看起来多么出色；申请团队再怎么热情，也不应绕过这一判断。

切合实际的时间线

获批后，Cliqer 的 Enterprise 功能全部可在 Dashboard → Team → Security 中自助配置，这一点值得尽早说明：审查通过后，部署上线无需再与供应商进行新一轮通话。

延伸阅读

如果您的审查中出现了具体问题，以下文章会深入探讨通常涉及的环节：我们完整的演示软件安全检查清单；关于连接技术本身的 WebRTC 安全吗；如果身份认证是症结所在，可阅读面向 AV 和活动团队的单点登录。如果症结在于网络，企业防火墙为何会拦截演示工具正好涵盖了网络审查人员通常会问的问题。如果该工具专门用于处理敏感材料，演示机密内容直接探讨了这种情况。

常见问题

开始使用

如果您现在正在准备申请，请先阅读安全概览和解决方案蓝图，然后就审查人员仍有的任何问题联系我们。对于准备推进的团队，Enterprise 将 SSO、SCIM 和自定义角色整合为一个套餐。