Správa domény v rámci služby Webex for Government
list-menuZpětná vazba?
Můžete převzít kontrolu nad e-mailovými doménami své organizace, a zabránit tak uživatelům ve vytváření účtů Webex v komerčním prostředí Webex. Služba Webex identifikuje uživatele podle jejich e-mailových adres. Váš správce může pro vaši organizaci Webex deklarovat e-mailové domény, například example.gov. Když deklarujete doménu, zaregistrujete všechny uživatele s těmito e-mailovými adresami.
Funkci správy domény zavádíme v několika fázích. Pokud máte o tuto funkci pro svou organizaci zájem, obraťte se na tým podpory Cisco a požádejte o její povolení.
Tento článek se týká pouze zákazníků, kteří používají službu Webex for Government. Pokud spravujete jakoukoli jinou organizaci Webex, přečtěte si téma Správa domén.

Můžete zvolit, zda chcete claim e-mailové domény pro vaši organizaci Webex. Tato flexibilita je důležitá v případě, že sdílíte doménu s jinými skupinami, které mají samostatné organizace Webex. Když se uživatelé v deklarované doméně připojí ke službě Webex, vždy se registrují u deklarující organizace. Pokud danou doménu nedeklaruje žádná organizace, může každá organizace zaregistrovat své vlastní uživatele v této doméně.

Pokud nechcete deklarovat sdílenou doménu, můžete místo toho reserve doménu pro použití pouze ze strany organizací Webex for Government. Když vyhradíte nějakou doménu, příslušné e-mailové adresy bude možné zaregistrovat pouze v organizaci používající službu Webex for Government. Uživatelé si nemohou vytvořit účet s těmito adresami v komerční organizaci Webex, a to ani v organizaci, která registruje sama sebe.

Pokud svou doménu nedeklarujete ani nevyhradíte, všechny e-maily uživatelů s danou e-mailovou doménou budou sdíleny s komerčním prostředím služby Webex v zašifrované podobě. Chcete-li předejít tomu, aby e-mailové adresy opustily autorizované hranice služby Webex for Government, požádejte správce, aby domény deklaroval nebo vyhradil.

Úlohy v této sekci jsou v pořadí, které je přirozené pro typický životní cyklus vlastnictví domény. Proveďte ty úlohy, které odpovídají vašim potřebám.

Viz část Stavy domény v tomto článku, kde zjistíte, jak tyto úlohy mění stavy domény a jak tyto akce ovlivňují vaši shodu s předpisy.

1

Přihlaste se k https://admin-usgov.webex.com.

2

Pod Management v levém navigačním podokně klikněte na Organization Settings.

3

Zadejte název domény a klikněte na tlačítko Add.

4

Klikněte na tři tečky (…) vedle vaší domény a vyberte Retrieve verification token.

5

Zkopírujte ověřovací token do záznamu DNS TXT.

  • Pokud váš hostitel DNS podporuje pouze jeden záznam TXT, přidejte token na samostatný řádek.
  • Pokud váš hostitel DNS podporuje více záznamů, přidejte token na jeden řádek do vlastního záznamu TXT.
6

Přidejte záznam DNS TXT na dns server.

Pokud váš server DNS konfiguruje jiný správce, odešlete záznam TXT DNS správci, aby jej přidal na server DNS.
7

Klikněte Verify vedle každé přidané domény.

Reserving doména znamená, že organizace mimo službu Webex for Government nemohou přidávat uživatele s e-mailovými adresami v této doméně. Každá organizace používající službu Webex for Government však může mít v této doméně uživatele. Pokud před vyhrazením domény existoval v komerčním prostředí služby Webex jakýkoli uživatel, můžete pro tohoto uživatele aktivovat povinnou změnu e-mailové adresy. Tato dvě pravidla umožňují různým organizacím používajícím službu Webex for Government sdílet domény.

Než začnete

Přidejte a ověřte doménu ve své organizaci.

1

Přihlaste se k https://admin-usgov.webex.com.

2

Pod Management v levém navigačním podokně klikněte na Organization Settings.

3

V Domains , najděte ověřenou doménu, kterou chcete vyhradit.

4

Klikněte na tři tečky (…) a vyberte Reserve domain.

Pokud tato doména zahrnuje uživatele existující v organizacích, které nejsou ve službě Webex for Government, v centru Control Hub se zobrazí zpráva.
5

Zprávu si přečtěte a potvrďte, že rezervace aktivuje odebírání uživatelů s touto doménou z komerčních organizací Webex.

Přijetím se zavazujete změnit tyto e-mailové adresy v ostatních organizacích, aby uživatelé nepřišli o svá data (pravděpodobně ta, která nejsou citlivá).
6

Klikněte Continue.

Stav domény se změní na „vyhrazená“. Správci služby Webex for Government mohou nyní do organizací přidávat uživatele, jejichž e-mailové adresy končí na tuto doménu.
1

Přihlaste se k https://admin-usgov.webex.com.

2

Pod Management v levém navigačním podokně klikněte na Organization Settings.

3

Přejít na Domains a klikněte na tři tečky (...) vedle domény, kterou chcete deklarovat, pak vyberte Claim verified domain.

4

Vybrat Claim.

Po deklarování je doména v centru Control Hub označena zelenou tečkou.

Co dělat dál

Správci mimo vaši organizaci nemohou po deklarování domény přidávat uživatele s deklarovanou doménou a pokud se o to pokusí, zobrazí se jim chybová zpráva. Na uživatele, kteří před deklarováním domény existovali v jiné organizaci, to nemá žádný vliv.

Vyhrazenou doménu můžete uvolnit.

Pokud uvolníte nějakou vyhrazenou doménu, uživatelé v této doméně mají možnost se připojit k organizacím, které nejsou v rámci služby Webex for Government. Po uvolnění vyhrazení dojde ke sdílení e-mailových adres uživatelů v této doméně s komerčním prostředím Webex (mimo službu Webex for Government). Přestože komerční prostředí šifruje e-mailové adresy v klidovém stavu, většina zákazníků používajících službu Webex for Government upřednostňuje splnění povinnosti organizace uchovávat všechna data služby Webex v rámci hranic služby Webex for Government.

Vyhrazení domény můžete zrušit pouze v případě, že žádný uživatel z této domény neexistuje v žádné jiné organizaci používající službu Webex for Government. E-mailové adresy uživatelů z jiných organizací používajících službu Webex for Government nelze jednostranně sdílet s komerčním prostředím Webex.

1

Přihlaste se k https://admin-usgov.webex.com.

2

Pod Management v levém navigačním podokně klikněte na Organization Settings.

3

V Domains , najděte vyhrazenou doménu, kterou chcete uvolnit.

4

Klikněte na elipsu (...) a pak vyberte Release reserved domain.

Pokud nemůžete vyhrazenou doménu uvolnit, zobrazí se chybová zpráva. V takovém případě kontaktujte středisko technické podpory Cisco (TAC), které může koordinovat činnost s jinými organizacemi používajícími danou doménu.
5

Přečtěte si upozornění a zaškrtnutím políčka potvrďte, že rozumíte a souhlasíte s pokračováním.

6

Klikněte Continue.

Uživatelé se mohou připojit ke komerčním organizacím pomocí e-mailových adres z uvolněné domény.
1

Přihlaste se k https://admin-usgov.webex.com.

2

Pod Management v levém navigačním podokně klikněte na Organization Settings.

3

Přejít na Domains a klikněte na tři tečky (…) vedle domény, kterou chcete odebrat.

4

Klikněte Remove domain, přečtěte si výzvu a klikněte na Remove.

V této části zjistíte, jak zkontrolovat e-maily a domény, které sdílíte ze služby Webex for Government s komerčními prostředími služby Webex. Také se zde dozvíte, co dělat, abyste sdílení informací s komerčním prostředím služby Webex zastavili.

S komerčním prostředím služby Webex je sdílena pouze zašifrovaná hodnota hash e-mailu nebo domény, která je ověřena ve službě Webex for Government. Služba Webex používá hodnotu hash k zajištění jedinečnosti uživatelů a jejich nasměrování do správného prostředí k ověření a autorizaci. Služba Webex sdílí pouze e-maily z ověřených nebo spotřebitelských domén, například joe@gmail.com.

Pokud potřebujete přidat domény, důrazně doporučujeme je vyhradit nebo deklarovat. Pokud potřebujete přidat uživatele, přidělte jejich e-mailové adresy z organizace s vyhrazenou nebo deklarovanou doménou.

1

Přihlaste se k https://admin-usgov.webex.com.

2

Pod Management v levém navigačním podokně klikněte na Organization Settings.

3

Svůj stav můžete zkontrolovat v FedRAMP compliance oddíl.

  • Pokud je vaše organizace FedRAMP Compliant, není co dělat.
  • Pokračujte v této úloze, pokud je vaše organizace Out of FedRAMP Compliance.
4

Klikněte Check my compliance a počkejte, až centrum Control Hub zobrazí sestavu.

V sestavě jsou uvedeny tyto kategorie souladu:
  • Můžete vytvářet uživatele z komerčních domén v organizaci. Pokud tento stav dočasně povolíte, abyste mohli převést uživatele do organizace, při jeho zapnutí nebudete v souladu s předpisy.
  • Uvádí e-mailové adresy, které jsou sdíleny v komerčním prostředí služby Webex. Tyto e-mailové adresy končí na domény, které jsou veřejné, nejsou vyhrazené ve službě Webex for Government nebo nebyly vaší organizací deklarovány.
  • Uvádí domény v organizaci, které jsou sdíleny v komerčním prostředí služby Webex. Tyto domény jsou buď nevyřízené, nebo ověřené ve vaší organizaci.
5

Klikněte Continue.

Pomocí informací v sestavě zjistíte, jaká data sdílíte s komerčním prostředím služby Webex. (Ostatní úlohy v této sekci obsahují více podrobností.) Proveďte úlohy, které platí pro situaci ve vaší organizaci, a sestavu znovu zkontrolujte.
6

Když je sestava indikována zeleně pro všechny tři kategorie, klikněte na možnost Update FedRAMP status k prohlášení, že vaše organizace nesdílí e-maily uživatelů a domény s komerčním prostředím služby Webex.

1

Přihlaste se k https://admin-usgov.webex.com.

2

Pod Management v levém navigačním podokně klikněte na Organization Settings.

3

Najít Sharing Email with Commercial Environment a vypněte ji.

Uživatelé, jejichž e-mailové adresy nejsou ve vyhrazených nebo deklarovaných doménách, se nemohou k vaší organizaci připojit. Správce s úplnými právy nebo správce uživatelů může ve vaší organizaci vytvářet uživatele pouze z vyhrazené nebo deklarované domény.

Pokud uživatelé identifikovatelní na základě vašich domén existují v komerčních organizacích, vaše organizace používající službu Webex for Government porušuje předpisy. Chcete-li organizaci uvést do souladu, odeberte nebo přejmenujte uživatele ze všech komerčních organizací.

U tohoto postupu se předpokládá, že chcete k vytvoření uživatelů v organizaci Webex for Government použít dané identity znovu.

Přenášení dat od uživatelů v komerční organizaci do vaší organizace Webex for Government je zakázáno, protože je to porušení oprávnění k činnosti.
1

Přihlaste se k https://admin-usgov.webex.com.

2

Pod Management v levém navigačním podokně klikněte na Organization Settings.

3

Vyhledejte všechny uživatele z předchozí sestavy, jejichž e-mailové adresy obsahují vaše domény Webex for Government.

Pokud nespravujete komerční organizaci, ve které tito uživatelé existují, obraťte se na středisko technické podpory Cisco (TAC).
4

(Volitelné) Podle potřeby zvolte, co má být pro každého uživatele provedeno:

  • Získejte alternativní adresy pro dotčené uživatele, pokud smějí tuto organizaci používat i nadále.
  • Změňte e-mailové adresy těchto uživatelů.
  • Tyto uživatele odstraňte.

Co dělat dál

Znovu otestujte soulad s předpisy, abyste potvrdili, že jste vyřešili všechny body v sestavě.

1

Přihlaste se k https://admin-usgov.webex.com.

2

Pod Management v levém navigačním podokně klikněte na Organization Settings.

3

Zkontrolujte stav každé z domén.

Domény, které jsou pending nebo verified může způsobit, že organizace bude sdílet informace o svých uživatelích s komerčním prostředím služby Webex. Uživatelé z těchto domén si mohou zaregistrovat komerční licencovanou službu.
4

U každé domény čekající na vyřízení zkontrolujte, zda jste splnili požadavky na ověření vlastnictví domény. Pokud stav „čeká na vyřízení“ přetrvá, obraťte se na středisko technické podpory Cisco (TAC).

5

Pro každou ověřenou doménu vyhraďte nebo deklarujte ověřené domény.

Pokud nemůžete ověřenou doménu vyhradit ani deklarovat, možná jste vy nebo jiný subjekt danou doménu již ověřili nebo deklarovali dříve.

Abyste mohli doménu vyhradit, druhý subjekt ji musí uvolnit a odebrat.

6

(Volitelné) Můžete také odebrat domény, které nejsou v souladu s předpisy a nepoužíváte je.

Jak souvisejí stavy domény se souladem se službou Webex for Government

StátPopis
Veřejné

Toto není v centru Control Hub ani jinde v rámci služby Webex skutečný stav. Je to praktický výraz pro domény vlastněné třetími stranami, ve kterých může mít e-mailovou adresu kdokoli z veřejnosti. Mezi tyto domény patří gmail.com, outlook.com a aol.com.

Tyto domény nemůžete v organizaci spravovat.

Pokud lidé s těmito e-mailovými adresami patří do vaší organizace, organizace pak porušuje předpisy.

Žádné

Toto je výchozí stav domény po jejím přidání do organizace.

Uživatelé s touto doménou se mohou připojit k vaší organizaci, pokud již nejsou v jiné organizaci.

Neexistují žádná omezení bránící uživatelům s touto doménou v připojení k jiné organizaci. Pokud má nějaká komerční organizace služby Webex uživatele s touto doménou, pak vaše organizace porušuje předpisy.

Čeká na vyřízeníPodnikli jste kroky k ověření této domény a služba Webex potvrzuje vaše vlastnictví. Toto je dočasný stav platný v době, než bude doména ověřena.
Ověřeno

To znamená, že služba Webex potvrdila vaše vlastnictví domény.

Tento stav nebrání uživatelům s touto doménou v tom, aby byli členy jiných organizací.

Pokud jsou tito uživatelé v organizacích mimo službu Webex for Government, pak vaše organizace porušuje předpisy. Například použili danou e-mailovou adresu k získání účtu bezplatné služby Webex.

Tyto uživatele můžete přesunout do své organizace.

Vyhrazeno

Tento stav je k dispozici pouze pro domény v rámci služby Webex for Government.

Vaše organizace doménu vyhradila, avšak jménem všech ostatních organizací ve službě Webex for Government.

Jakákoli organizace Webex for Government může obsahovat uživatele s e-mailovými adresami v této doméně.

Organizace mimo službu Webex for Government nemohou přidávat nové uživatele s e-mailovými adresami z vyhrazených domén.

Vaše organizace by mohla porušit předpisy, a to i po vyhrazení nějaké domény, pokud uživatelé s touto doménou před vyhrazením existovali mimo službu Webex for Government.

Tento problém můžete napravit, chcete-li zajistit soulad s předpisy v budoucnosti.

Deklarováno

Tento stav je nejvíce omezující a může správu uživatelů v rámci služby Webex for Government zkomplikovat.

Pouze organizace, která danou doménu vlastní, může přidávat uživatele, jejichž e-mailové adresy končí na tuto doménu.

Deklarovanou doménu nemůžete vyhradit, můžete však deklaraci uvolnit a poté ji vyhradit, pokud jiné organizace v rámci služby Webex for Government potřebují takové uživatele přidat.

Akce vyžadované při změně stavů domény

Tato tabulka ukazuje akce, které je nutno provést, aby se domény přesunuly do upřednostňovaného stavu za účelem zajištění souladu organizace s předpisy.

Počáteční stavAkceKonečný stavMožné chyby
VeřejnéNelze použítVeřejnéTuto doménu nelze přidat.
Není ve vaší organizaci.PřidatŽádnéDoména byla deklarována.
ŽádnéOvěřitČekající na vyřízení, poté ověřeno
OvěřenoDeklarovatDeklarováno
OvěřenoVyhraditVyhrazenoDoména byla deklarována.
VyhrazenoDeklarovatDeklarováno
VyhrazenoUvolnitOvěřenoMožnost není k dispozici, protože vyhrazenou doménu sdílejí jiné organizace.
DeklarovánoUvolnitOvěřeno
Ověřeno nebo ŽádnéOdebratNení ve vaší organizaci.

Byl tento článek užitečný?
Byl tento článek užitečný?