Správa domény v rámci služby Webex for Government
list-menuZpětná vazba?
Můžete převzít kontrolu nad e-mailovými doménami vaší organizace a zabránit tak uživatelům ve vytváření účtů Webex v komerčním prostředí Webex. Služba Webex identifikuje uživatele podle jejich e-mailových adres. Váš administrátor může pro vaši organizaci Webex nárokovat e-mailové domény, například example.gov. Když si nárokujete doménu, zaregistrujete všechny uživatele s těmito e-mailovými adresami do své organizace Webex.
Funkci správy domény zavádíme v několika fázích. Pokud máte o tuto funkci pro svou organizaci zájem, obraťte se na tým podpory Cisco a požádejte o její povolení.
Tento článek se týká pouze zákazníků, kteří používají službu Webex for Government. Pokud spravujete jakoukoli jinou organizaci Webex, viz část Spravujte své domény.

Můžete zvolit, zda chcete deklarovat konkrétní e-mailové domény pro svou organizaci Webex. Tato flexibilita je důležitá v případě, že sdílíte doménu s jinými skupinami, které mají samostatné organizace Webex. Když se uživatelé v deklarované doméně připojí ke službě Webex, vždy se registrují u deklarující organizace. Pokud danou doménu nedeklaruje žádná organizace, může každá organizace zaregistrovat své vlastní uživatele v této doméně.

Pokud nechcete deklarovat sdílenou doménu, můžete místo toho doménu vyhradit k použití pouze ze strany organizací používajících službu Webex for Government. Když vyhradíte nějakou doménu, příslušné e-mailové adresy bude možné zaregistrovat pouze v organizaci používající službu Webex for Government. Uživatelé si nemohou vytvořit účet s těmito adresami v komerční organizaci Webex, a to ani v organizaci, která registruje sama sebe.

Pokud svou doménu nedeklarujete ani nevyhradíte, všechny e-maily uživatelů s danou e-mailovou doménou budou sdíleny s komerčním prostředím služby Webex v zašifrované podobě. Chcete-li zabránit tomu, aby e-mailové adresy opustily autorizované hranice Webexu pro vládní správu, požádejte své administrátory o vyžádání nebo rezervaci vašich domén.

Úlohy v této sekci jsou v pořadí, které je přirozené pro typický životní cyklus vlastnictví domény. Proveďte ty úlohy, které odpovídají vašim potřebám.

Viz část Stavy domény v tomto článku, kde zjistíte, jak tyto úlohy mění stavy domény a jak tyto akce ovlivňují vaši shodu s předpisy.

1

Přihlaste se k https://admin-usgov.webex.com.

2

V části Správa v levém navigačním podokně klikněte na možnost Nastavení organizace.

3

Zadejte název domény a klikněte na Přidat.

4

Klikněte na tři tečky (…) vedle domény a zvolte možnost Načíst ověřovací token.

5

Zkopírujte ověřovací token do záznamu DNS TXT.

  • Pokud váš hostitel DNS podporuje pouze jeden záznam TXT, přidejte token na samostatný řádek.
  • Pokud váš hostitel DNS podporuje více záznamů, přidejte token na jeden řádek do vlastního záznamu TXT.
6

Přidejte záznam DNS TXT na dns server.

Pokud váš server DNS konfiguruje jiný správce, odešlete záznam TXT DNS správci, aby jej přidal na server DNS.
7

Klikněte na možnost Ověřit vedle každé přidané domény.

Rezervace domény znamená, že organizace mimo Webex for Government nemohou přidávat uživatele s e-mailovými adresami v této doméně. Každá organizace používající službu Webex for Government však může mít v této doméně uživatele. Pokud před rezervací domény existoval v komerčním Webexu nějaký uživatel, můžete pro něj spustit povinnou změnu e-mailu. Tato dvě pravidla umožňují různým organizacím používajícím službu Webex for Government sdílet domény.

Než začnete

Přidejte a ověřte doménu ve své organizaci.

1

Přihlaste se k https://admin-usgov.webex.com.

2

V části Správa v levém navigačním podokně klikněte na možnost Nastavení organizace.

3

V sekci Domény vyhledejte ověřenou doménu, kterou chcete vyhradit.

4

Klikněte na tři tečky (…) a potom vyberte možnost Vyhradit doménu.

Pokud tato doména zahrnuje uživatele, kteří existují v organizacích, jež nejsou ve Webexu pro vládní správu, Control Hub zobrazí zprávu.
5

Zprávu si přečtěte a potvrďte, že rezervace aktivuje odebírání uživatelů s touto doménou z komerčních organizací Webex.

Přijetím se zavazujete ke změně těchto e-mailových adres v ostatních organizacích, aby vaši uživatelé nepřišli o svá (pravděpodobně necitlivá) data.
6

Klikněte na tlačítko Pokračovat.

Stav domény se změní na „vyhrazená“. Administrátoři služby Webex for Government nyní mohou do svých organizací přidávat uživatele, jejichž e-mailové adresy končí v dané doméně.
1

Přihlaste se k https://admin-usgov.webex.com.

2

V části Správa v levém navigačním podokně klikněte na možnost Nastavení organizace.

3

Posuňte se k části Domény a klikněte na tři tečky (...) vedle domény, kterou chcete deklarovat, a potom vyberte možnost Deklarovat ověřenou doménu.

4

Vyberte Deklarovat.

Po deklarování je doména v centru Control Hub označena zelenou tečkou.

Co dělat dál

Poté, co si nárokujete doménu, nemohou administrátoři mimo vaši organizaci přidávat uživatele s nárokovanou doménou a pokud se o to pokusí, zobrazí se jim chybová zpráva. Na uživatele, kteří před deklarováním domény existovali v jiné organizaci, to nemá žádný vliv.

Můžete uvolnit rezervovanou doménu.

Pokud uvolníte nějakou vyhrazenou doménu, uživatelé v této doméně mají možnost se připojit k organizacím, které nejsou v rámci služby Webex for Government. Po uvolnění vyhrazení dojde ke sdílení e-mailových adres uživatelů v této doméně s komerčním prostředím Webex (mimo službu Webex for Government). Přestože komerční prostředí šifruje e-mailové adresy v klidu, většina zákazníků Webexu pro vládní správu dává přednost dodržování organizačního nařízení uchovávat veškerá data Webexu v rámci hranic Webexu pro vládní správu.

Vyhrazení domény můžete zrušit pouze v případě, že žádný uživatel z této domény neexistuje v žádné jiné organizaci používající službu Webex for Government. E-mailové adresy uživatelů z jiných organizací používajících službu Webex for Government nelze jednostranně sdílet s komerčním prostředím Webex.

1

Přihlaste se k https://admin-usgov.webex.com.

2

V části Správa v levém navigačním podokně klikněte na možnost Nastavení organizace.

3

V sekci Domény vyhledejte vyhrazenou doménu, kterou chcete uvolnit.

4

Klikněte na tři tečky (...) a potom vyberte možnost Uvolnit vyhrazenou doménu.

Pokud nemůžete vyhrazenou doménu uvolnit, zobrazí se chybová zpráva. V takovém případě kontaktujte Cisco TAC, který může koordinovat vaše jednání s dalšími organizacemi, které doménu používají.
5

Přečtěte si varování a poté zaškrtněte políčko, abyste potvrdili, že rozumíte a souhlasíte s pokračováním.

6

Klikněte na tlačítko Pokračovat.

Uživatelé se mohou připojit ke komerčním organizacím pomocí e-mailových adres z uvolněné domény.
1

Přihlaste se k https://admin-usgov.webex.com.

2

V části Správa v levém navigačním podokně klikněte na možnost Nastavení organizace.

3

Posuňte se k položce Domény a klikněte na tři tečky (…) vedle domény, kterou chcete odebrat.

4

Klikněte na Odebrat doménu, přečtěte si výzvu a poté klikněte na Odebrat.

Tato část popisuje, jak zkontrolovat, jaké e-maily a domény sdílíte z Webexu pro vládní správu do komerčních prostředí Webexu. Také se zde dozvíte, co dělat, abyste sdílení informací s komerčním prostředím služby Webex zastavili.

S komerčním prostředím Webexu se sdílí pouze šifrovaný hash e-mailu nebo domény ověřené ve Webexu pro vládní správu. Služba Webex používá hodnotu hash k zajištění jedinečnosti uživatelů a jejich nasměrování do správného prostředí k ověření a autorizaci. Webex sdílí pouze e-maily z vašich ověřených domén nebo spotřebitelských domén, například joe@gmail.com.

Pokud potřebujete přidat domény, důrazně doporučujeme je vyhradit nebo deklarovat. Pokud potřebujete přidat uživatele, přidělte jejich e-mailové adresy z organizace s vyhrazenou nebo deklarovanou doménou.

1

Přihlaste se k https://admin-usgov.webex.com.

2

V části Správa v levém navigačním podokně klikněte na možnost Nastavení organizace.

3

Zkontrolujte stav v sekci Soulad s FedRAMP.

  • Pokud má organizace uveden stav V souladu s FedRAMP, není potřeba nic udělat.
  • Pokud má organizace uveden stav Není v souladu s FedRAMP, pokračujte v provádění této úlohy.
4

Klikněte na možnost Zkontrolovat mou kompatibilitu a počkejte, až centrum Control Hub zobrazí sestavu.

Zpráva ukazuje následující kategorie shody:
  • Můžete vytvářet uživatele z komerčních domén v organizaci. Pokud tento stav dočasně povolíte, abyste mohli uživatele převádět do vaší organizace, jeho ponechání v daném stavu zabráníte tomu, abyste byli v souladu s předpisy.
  • Uvádí e-mailové adresy, které jsou sdíleny v komerčním prostředí služby Webex. Tyto e-mailové adresy končí na domény, které jsou veřejné, nejsou vyhrazené ve službě Webex for Government nebo nebyly vaší organizací deklarovány.
  • Zobrazuje seznam domén ve vaší organizaci, které jsou sdíleny v komerčním prostředí Webexu. Tyto domény jsou buď nevyřízené, nebo ověřené ve vaší organizaci.
5

Klikněte na tlačítko Pokračovat.

Pomocí informací v sestavě zjistíte, jaká data sdílíte s komerčním prostředím služby Webex. (Ostatní úlohy v této sekci obsahují více podrobností.) Proveďte úlohy, které platí pro situaci ve vaší organizaci, a sestavu znovu zkontrolujte.
6

Když jsou v sestavě indikovány všechny tři kategorie zeleně, kliknutím na možnost Aktualizovat stav FedRAMP potvrďte, že vaše organizace nesdílí e-maily uživatelů a domény s komerčním prostředím služby Webex.

1

Přihlaste se k https://admin-usgov.webex.com.

2

V části Správa v levém navigačním podokně klikněte na možnost Nastavení organizace.

3

Najděte možnost Sdílení e-mailů s komerčním prostředím a vypněte ji.

Uživatelé, jejichž e-mailové adresy nejsou ve vyhrazených nebo deklarovaných doménách, se nemohou k vaší organizaci připojit. Úplný správce nebo správce uživatelů může ve vaší organizaci vytvářet uživatele pouze z rezervované nebo deklarované domény.

Pokud uživatelé identifikovatelní na základě vašich domén existují v komerčních organizacích, vaše organizace používající službu Webex for Government porušuje předpisy. Odeberte nebo přejmenujte uživatele ze všech komerčních organizací, aby vaše organizace splňovala předpisy.

U tohoto postupu se předpokládá, že chcete k vytvoření uživatelů v organizaci Webex for Government použít dané identity znovu.

Přenášení dat od komerčně registrovaných uživatelů do vaší organizace Webex for Government je zakázáno, protože porušuje naše oprávnění k provozu.
1

Přihlaste se k https://admin-usgov.webex.com.

2

V části Správa v levém navigačním podokně klikněte na možnost Nastavení organizace.

3

Vyhledejte všechny uživatele z předchozí sestavy, jejichž e-mailové adresy obsahují vaše domény Webex for Government.

Pokud nespravujete komerční organizaci, ve které tito uživatelé existují, obraťte se na středisko technické podpory Cisco (TAC).
4

(Volitelné) Podle potřeby zvolte, co má být pro každého uživatele provedeno:

  • Získejte alternativní adresy pro dotčené uživatele, pokud smějí tuto organizaci používat i nadále.
  • Změňte e-mailové adresy těchto uživatelů.
  • Tyto uživatele odstraňte.

Co dělat dál

Znovu otestujte soulad s předpisy, abyste potvrdili, že jste vyřešili všechny body v sestavě.

1

Přihlaste se k https://admin-usgov.webex.com.

2

V části Správa v levém navigačním podokně klikněte na možnost Nastavení organizace.

3

Zkontrolujte stav každé z domén.

Domény, které čekají na vyřízení nebo byly ověřeny, mohou způsobit, že organizace bude sdílet informace o jejich uživatelích s komerčním prostředím služby Webex. Uživatelé z těchto domén si mohou zaregistrovat komerční licencovanou službu.
4

U každé domény čekající na vyřízení zkontrolujte, zda jste splnili požadavky na ověření vlastnictví domény. Pokud stav „čeká na vyřízení“ přetrvá, obraťte se na středisko technické podpory Cisco (TAC).

5

Pro každou ověřenou doménu vyhraďte nebo deklarujte ověřené domény.

Pokud nemůžete ověřenou doménu vyhradit ani deklarovat, možná jste vy nebo jiný subjekt danou doménu již ověřili nebo deklarovali dříve.

Abyste mohli doménu vyhradit, druhý subjekt ji musí uvolnit a odebrat.

6

(Volitelné) Můžete také odebrat domény, které nejsou v souladu s předpisy a nepoužíváte je.

Jak se státy domény vztahují k Webexu pro dodržování předpisů pro vládní správu

StavPopis
Veřejné

Toto není v centru Control Hub ani jinde v rámci služby Webex skutečný stav. Je to vhodný termín pro domény vlastněné třetími stranami, ve kterých může mít kdokoli z veřejnosti e-mailové adresy. Mezi tyto domény patří gmail.com, outlook.com a aol.com.

Tyto domény nemůžete v organizaci spravovat.

Pokud lidé s těmito e-mailovými adresami patří do vaší organizace, organizace pak porušuje předpisy.

Žádné

Toto je výchozí stav domény po jejím přidání do organizace.

Uživatelé s touto doménou se mohou připojit k vaší organizaci, pokud již nejsou v jiné organizaci.

Neexistují žádná omezení bránící uživatelům s touto doménou v připojení k jiné organizaci. Pokud má nějaká komerční organizace služby Webex uživatele s touto doménou, pak vaše organizace porušuje předpisy.

Čeká na vyřízeníPodnikli jste kroky k ověření této domény a služba Webex potvrzuje vaše vlastnictví. Toto je dočasný stav platný v době, než bude doména ověřena.
Ověřeno

To znamená, že služba Webex potvrdila vaše vlastnictví domény.

Tento stav nebrání uživatelům s touto doménou v tom, aby byli členy jiných organizací.

Pokud jsou tito uživatelé v organizacích mimo službu Webex for Government, pak vaše organizace porušuje předpisy. Například použili danou e-mailovou adresu k získání účtu bezplatné služby Webex.

Tyto uživatele můžete přesunout do své organizace.

Vyhrazeno

Tento stav je k dispozici pouze pro domény v rámci služby Webex for Government.

Vaše organizace doménu vyhradila, avšak jménem všech ostatních organizací ve službě Webex for Government.

Jakákoli organizace Webex for Government může obsahovat uživatele s e-mailovými adresami v této doméně.

Organizace mimo službu Webex for Government nemohou přidávat nové uživatele s e-mailovými adresami z vyhrazených domén.

Vaše organizace by mohla porušit předpisy, a to i po vyhrazení nějaké domény, pokud uživatelé s touto doménou před vyhrazením existovali mimo službu Webex for Government.

Tento problém můžete napravit, chcete-li zajistit soulad s předpisy v budoucnosti.

Deklarováno

Tento stav je nejvíce omezující a může správu uživatelů v rámci služby Webex for Government zkomplikovat.

Pouze organizace, která danou doménu vlastní, může přidávat uživatele, jejichž e-mailové adresy končí na tuto doménu.

Deklarovanou doménu nemůžete vyhradit, můžete však deklaraci uvolnit a poté ji vyhradit, pokud jiné organizace v rámci služby Webex for Government potřebují takové uživatele přidat.

Akce vyžadované při změně stavů domény

Tato tabulka ukazuje akce, které je nutno provést, aby se domény přesunuly do upřednostňovaného stavu za účelem zajištění souladu organizace s předpisy.

Počáteční stavAkceKonečný stavMožné chyby
VeřejnéNelze použítVeřejnéTuto doménu nelze přidat.
Není ve vaší organizaci.PřidatŽádnéDoména byla deklarována.
ŽádnéOvěřitČekající na vyřízení, poté ověřeno
OvěřenoDeklarovatDeklarováno
OvěřenoVyhraditVyhrazenoDoména byla deklarována.
VyhrazenoDeklarovatDeklarováno
VyhrazenoUvolnitOvěřenoMožnost není k dispozici, protože vyhrazenou doménu sdílejí jiné organizace.
DeklarovánoUvolnitOvěřeno
Ověřeno nebo ŽádnéOdebratNení ve vaší organizaci.

Byl tento článek užitečný?
Byl tento článek užitečný?