Správa domén ve Webex for Government
list-menuZpětná vazba?
Můžete převzít kontrolu nad e-mailovými doménami vaší organizace, abyste zabránili uživatelům vytvářet účty Webex v komerčním prostředí Webex. Webex identifikuje uživatele podle jejich e-mailových adres. Správce může požad ovat e-mailové domény, například example.gov, pro vaši organizaci Webex. Když si nárokujete doménu, připojíte všechny uživatele s těmito e-mailovými adresami do vaší organizace Webex.
Funkci správy domény zavádíme ve fázích. Pokud vás tato funkce pro vaši organizaci zajímá, obraťte se na tým podpory společnosti Cisco a nechte ji povolit.
Tento článek se vztahuje pouze na zákazníky, kteří používají Webex for Government. Pokud spravujete jakoukoli jinou organizaci Webex, přečtěte si článek S práva domén.

Můžete si vybrat, zda chcete nárokovat konkrétní e-mailové domény pro vaši organizaci Webex. Tato flexibilita je důležitá, když sdílíte doménu s jinými skupinami, které mají samostatné organizace Webex. Když se uživatelé v nárokované doméně připojí k Webex, vždy se připojí k deklarující organizaci. Pokud žádná organizace nepožaduje danou doménu, může každá organizace zapojit své vlastní uživatele do této domény.

Pokud si nechcete nárokovat sdílenou doménu, můžete si doménu rezervovat pouze pro Webex pro vládní organizace. Když si rezervujete doménu, tyto e-mailové adresy mohou být připojeny pouze do organizace Webex for Government. Uživatelé nemohou vytvořit účet s těmito adresami v komerční organizaci Webex, včetně organizace s vlastní registrací.

Pokud si doménu neuděláte nárok nebo si nerezervujete, všechny e-maily uživatelů s touto e-mailovou doménou budou sdíleny s komerčním prostředím Webex v šifrované podobě. Chcete-li zabránit tomu, aby e-mailové adresy opustily autorizovanou hranici Webex pro vládu, požádejte správce, aby si domény nárokovali nebo rezervovali.

Úkoly v této části jsou v přirozeném pořadí typického životního cyklu vlastnictví domény. Proveďte ty, které splňují vaše potřeby.

Informace o tom, jak tyto úkoly mění stavy domény a jak akce ovlivňují dodržování předpisů, najdete v článku Stavy domény v tomto článku.

1

Přihlaste se na https://admin-usgov.webex.com.

2

V části Správa v levém navigačním podokně klikněte na Nastavení organizace.

3

Zadejte název domény a klikněte na Přidat.

4

Klikněte na elipsu (...) vedle domény a zvolte Na číst ověřovací token.

5

Zkopírujte ověřovací token do záznamu DNS TXT.

  • Pokud hostitel DNS podporuje pouze jeden záznam TXT, přidejte token na samostatný řádek.
  • Pokud váš hostitel DNS podporuje více záznamů, přidejte token na jeden řádek ve svém vlastním záznamu TXT.
6

Přidejte záznam DNS TXT na server DNS.

Pokud váš server DNS nakonfiguruje jiný správce, odešlete záznam DNS TXT správ ci a přidejte jej na server DNS.
7

Klikněte na Ověřit vedle každé přidané domény.

Rezervace domény znamená, že organizace mimo Webex for Government nemohou přidávat uživatele s e-mailovými adresami v této doméně. Každá organizace Webex for Government však může mít uživatele v této doméně. Pokud před rezervací domény existoval v komerčním Webexu nějaký uživatel, můžete u těchto uživatelů spustit povinnou změnu e-mailu. Tato dvě pravidla umožňují různým organizacím Webex pro vládu sdílet domény.

Než začnete

Přidejte a ověřte doménu do vaší organizace.

1

Přihlaste se na https://admin-usgov.webex.com.

2

V části Správa v levém navigačním podokně klikněte na Nastavení organizace.

3

V části Domény najděte ověřenou doménu, kterou chcete rezervovat.

4

Klikněte na elipsu (...) a vyberte možnost Rezervovat doménu.

Pokud tato doména zahrnuje uživatele, kteří existují v organizacích, které nejsou součástí Webex for Government, zobrazí Control Hub zprávu.
5

Přečtěte si a potvrďte zprávu, že rezervace spouští odstranění uživatelů s touto doménou z komerčních organizací Webex.

Přijetím se zavazujete změnit tyto e-mailové adresy v jiných organizacích, aby vaši uživatelé neztratili svá (pravděpodobně necitlivá) data.
6

Klikněte na tlačítko Pokrač ovat.

Stav domény se změní na rezervovaný. Správci Webex pro vládu nyní mohou do svých organizací přidávat uživatele, jejichž e-mailové adresy končí v této doméně.
1

Přihlaste se na https://admin-usgov.webex.com.

2

V části Správa v levém navigačním podokně klikněte na Nastavení organizace.

3

Přejděte na položku Domény a klikněte na elipsu (...) vedle domény, kterou chcete uplatnit, a vyberte možnost Nárok na ověřenou doménu.

4

Vyberte možnost Nárok.

Po nárokování domény ji Control Hub označí zelenou tečkou.

Co dělat dál

Po nárokování domény nemohou správci mimo vaši organizaci přidávat uživatele s nárokovanou doménou a zobrazí se chybová zpráva, pokud se o to pokusí. Uživatelé, kteří existují v jiné organizaci před nárokováním domény, nejsou ovlivněni.

Můžete uvolnit vyhrazenou doménu.

Pokud uvolníte vyhrazenou doménu, uživatelé v této doméně se mohou potenciálně připojit k organizacím, které nejsou ve Webex for Government. Uvolněním rezervace sdílíte e-mailové adresy uživatelů v této doméně s komerčním prostředím Webex (mimo Webex for Government). Ačkoli komerční prostředí šifruje e-mailové adresy v klidu, většina zákazníků Webex for Government dává přednost dodržování svého organizačního mandátu, aby všechna data Webex uchovávala v rámci hranice Webex pro vládu.

Rezervaci domény můžete zrušit pouze v případě, že v žádné jiné organizaci Webex pro vládu nejsou žádní uživatelé z této domény. S komerčním prostředím Webex nemůžete jednostranně sdílet e-mailové adresy uživatelů jiných organizací Webex for Government.

1

Přihlaste se na https://admin-usgov.webex.com.

2

V části Správa v levém navigačním podokně klikněte na Nastavení organizace.

3

V části Domény najděte vyhrazenou doménu, kterou chcete uvol nit.

4

Klikněte na elipsu (...) a vyberte možnost Uvolnit vyhrazenou doménu.

Pokud nemůžete uvolnit vyhrazenou doménu, zobrazí se chybová zpráva. V takovém případě kontaktujteCisco TAC, kdo může koordinovat s jinými organizacemi, které používají doménu.
5

Přečtěte si varování a poté zaškrtněte políčko, abyste potvrdili, že rozumíte a souhlasíte s pokračováním.

6

Klikněte na tlačítko Pokrač ovat.

Uživatelé se mohou připojit ke komerčním organizacím pomocí e-mailových adres z uvolněné domény.
1

Přihlaste se na https://admin-usgov.webex.com.

2

V části Správa v levém navigačním podokně klikněte na Nastavení organizace.

3

Přejděte na položku Domény a klikněte na elipsu (...) vedle domény , kterou chcete odebrat.

4

Klikněte na Odebrat dom énu, přečtěte si výzvu a klikněte na O debrat.

Tato část popisuje, jak zkontrolovat, jaké e-maily a domény sdílíte z Webex for Government do komerčních prostředí Webex. Pokrývá také, co dělat, abyste zastavili sdílení informací s komerčním prostředím Webex.

S komerčním prostředím Webex je sdílen pouze šifrovaný hash e-mailu nebo domény ověřené ve Webex for Government. Webex používá hash k zajištění toho, aby uživatelé byli jedineční a směrováni do správného prostředí pro ověřování a autorizaci. Webex sdílí pouze e-maily z ověřených domén nebo spotřebitelských domén, například joe@gmail.com.

Pokud potřebujete přidat domény, důrazně doporučujeme rezervovat nebo si je nárokovat. Pokud potřebujete přidat uživatele, vydejte jejich e-mailové adresy od organizace s vyhrazenou nebo nárokovanou doménou.

1

Přihlaste se na https://admin-usgov.webex.com.

2

V části Správa v levém navigačním podokně klikněte na Nastavení organizace.

3

Zkontrolujte svůj stav v sekci dodržování předpisů FedRAMP.

  • Pokud je vaše organizace kompatibilní s FedRAMP, není co dělat.
  • Pokračujte v tomto úkolu, pokud vaše organizace není v souladu s předpisy FedRAMP .
4

Klikněte na Zkontrolovat dodržování předpisů a počkejte, až vám Control Hub zobrazí zprávu.

Zpráva uvádí následující kategorie shody:
  • Můžete vytvářet uživatele z komerčních domén ve vaší organizaci. Pokud tento stav dočasně povolíte, abyste mohli převést uživatele do vaší organizace, jeho zapnutí zabrání dodržování předpisů.
  • Uvádí e-mailové adresy, které jsou sdíleny v komerčním prostředí Webex. Tyto e-mailové adresy končí v doménách, které jsou veřejné, nejsou vyhrazeny ve Webex for Government nebo nejsou nárokovány vaší organizací.
  • Zobrazí seznam domén ve vaší organizaci, které jsou sdíleny v komerčním prostředí Webex. Tyto domény jsou ve vaší organizaci buď čekající na vyřízení, nebo jsou ověřeny.
5

Klikněte na tlačítko Pokrač ovat.

Pomocí informací ze sestavy pochopte, jaká data sdílíte s komerčním Webex. (Další úkoly v této části nabízejí podrobnější informace). Dokončete úkoly , které se vztahují k situaci vaší organizace, a zkontrolujte zprávu znovu.
6

Když se sestava zobrazí zeleně pro všechny tři kategorie, klikněte na Aktualizovat stav FedRAMP a prohláste, že vaše organizace nesdílí uživatelské e-maily a domény s komerčním Webex.

1

Přihlaste se na https://admin-usgov.webex.com.

2

V části Správa v levém navigačním podokně klikněte na Nastavení organizace.

3

Najděte Sdílení e-mailu s komerčním prostřed ím a vypněte jej.

Uživatelé, jejichž e-mailové adresy nejsou v rezervovaných nebo nárokovaných doménách, se nemohou připojit k vaší organizaci. Úplný správce nebo správce uživatelů může vytvářet uživatele ve vaší organizaci pouze z vyhrazené nebo nárokované domény.

Pokud uživatelé identifikovaní vašimi doménami existují v komerčních organizacích, vaše organizace Webex for Government není v souladu s předpisy. Odeberte nebo přejmenujte uživatele ze všech komerčních organizací, aby se vaše organizace dostala do souladu s předpisy.

Tento postup předpokládá, že chcete tyto identity znovu použít k vytvoření uživatelů ve vaší organizaci Webex for Governmentorganization.

Přenos dat od komerčně domovských uživatelů do vaší organizace Webex for Government je zakázáno, protože porušuje naše oprávnění k provozu.
1

Přihlaste se na https://admin-usgov.webex.com.

2

V části Správa v levém navigačním podokně klikněte na Nastavení organizace.

3

Vyhledejte všechny uživatele z předchozí sestavy, jejichž e-mailové adresy obsahují vaše domény Webex for Government.

Pokud nespravujete komerční organizaci, kde tito uživatelé existují, kontaktujteCisco TAC.
4

(Volitelné) Podle potřeby zvolte, co dělat pro každého uživatele:

  • Zdrojové alternativní adresy pro dotčené uživatele, pokud mají povoleno pokračovat v používání této organizace.
  • Změňte e-mailové adresy těchto uživatelů.
  • Odstraňte tyto uživatele.

Co dělat dál

Znovu otestujte svůj soulad a potvrďte, že jste řešili vše ve zprávě.

1

Přihlaste se na https://admin-usgov.webex.com.

2

V části Správa v levém navigačním podokně klikněte na Nastavení organizace.

3

Přečtěte si stav každé z vašich domén.

Domény, které ček ají na vy řízení nebo jsou ově řeny, mohou způsobit, že vaše organizace bude sdílet informace o svých uživatelích s komerčním prostředím Webex. Uživatelé z těchto domén se mohou zaregistrovat k komerční licencované službě.
4

U každé čekající domény zkontrolujte, zda splňujete požadavky na ověření vlastnictví domény. Pokud stav čekající na vyřízení přetrvává, kontaktujteCisco TAC.

5

Pro každou ověřenou doménu si ověřené domény zarezervujte nebo si nárokujte.

Pokud si nemůžete rezervovat ověřenou doménu nebo si ji nárokovat, možná jste již dříve ově řili nebo si ji nárokovali vy nebo jiný subjekt.

Druhá entita musí uvolnit a odebrat doménu, než ji budete moci rezervovat.

6

(Volitelné) Můžete také odebrat všechny domény, které nepoužíváte, které nevyhovují požadavkům.

Jak se stavy domény vztahují k dodržování předpisů Webex pro vládu

státuPopis
Veřejné

Toto není skutečný stav, v Control Hub nebo jinde ve Webexu. Je to vhodný termín pro domény vlastněné třetími stranami, ve kterých mohou mít všichni členové veřejnosti e-mailové adresy. Mezi tyto domény patří gmail.com, outlook.com a aol.com.

Tyto domény ve vaší organizaci nemůžete spravovat.

Pokud lidé s těmito e-mailovými adresami patří do vaší organizace, organizace není v souladu s předpisy.

Žádný

Toto je výchozí stav domény po jejím přidání do organizace.

Pokud ještě nejsou v jiné organizaci, uživatelé s touto doménou se mohou připojit k vaší organizaci.

Neexistují žádná omezení, která by uživatelům s touto doménou bránila připojit se k jiným organizacím. Pokud některé komerční organizace Webex mají uživatele identifikované touto doménou, vaše organizace není v souladu s předpisy.

ČekáProvedli jste kroky k ověření této domény a Webex potvrzuje vaše vlastnictví. Jedná se o dočasný stav před ověřením domény.
Ověřeno

To znamená, že Webex potvrdil vaše vlastnictví domény.

Tento stav nebrání uživatelům s touto doménou být členy jiných organizací.

Pokud jsou tito uživatelé v organizacích mimo Webex for Government, vaše organizace není v souladu s předpisy. Například použili tuto e-mailovou adresu k bezplatnému připojení k Webexu.

Tyto uživatele můžete vtáhnout do vaší organizace.

Rezervováno

Tento stav je k dispozici pouze pro domény ve Webex for Government.

Vaše organizace si doménu rezervovala, ale jménem všech ostatních organizací Webex pro vládu.

Každá organizace Webex for Government může obsahovat uživatele s e-mailovými adresami v této doméně.

Organizace mimo Webex for Government nemohou přidávat nové uživatele identifikované e-mailovými adresami z vyhrazených domén.

Vaše organizace by mohla být potenciálně mimo rámec Webex for Government, a to i po rezervaci domény, pokud uživatelé s touto doménou existovali mimo Webex for Government dříve, než jste si ji rezervovali.

Tento problém můžete opravit, abyste zachovali budoucí dodržování předpisů.

Nárokovaný

Tento stav je nejvíce omezující a může komplikovat správu uživatelů ve Webex for Government.

Pouze organizace, která vlastní tuto doménu, může přidat uživatele, jejichž e-mailové adresy končí v doméně.

Nárokovanou doménu si nemůžete rezervovat, ale můžete reklamaci uvolnit a poté si ji rezervovat, pokud jiné organizace Webex pro vládu potřebují přidat takové uživatele.

Akce potřebné ke změně stavů domény

Tato tabulka ukazuje, jaké akce je třeba provést při přesunu domén do preferovaného stavu pro dodržování předpisů vaší organizace.

Začátek stavuAkceKoncový stavMožné chyby
VeřejnéNepoužívá seVeřejnéTuto doménu nelze přidat
Ne ve vaší organizaciPřidatŽádnýDoména je nárokována
ŽádnýOvěřteČeká na vyřízení, poté ověřeno—
OvěřenoŽádostNárokovaný
OvěřenoRezervovatRezervovánoDoména je nárokována
RezervovánoŽádostNárokovaný—
RezervovánoUvolněníOvěřenoMožnost není k dispozici, protože jiné organizace sdílejí vyhrazenou doménu
NárokovanýUvolněníOvěřeno—
Ověřeno nebo žádnéOdstranitNe ve vaší organizaci —

Byl tento článek užitečný?
Byl tento článek užitečný?