Domänenverwaltung in Webex for Government
list-menuFeedback?
Sie können die Steuerung über die E-Mail-Domänen Ihrer Organisation übernehmen, um zu verhindern, dass Benutzer Webex-Konten in der kommerziellen Webex-Umgebung erstellen. Webex identifiziert Benutzer anhand ihrer E-Mail-Adressen. Ihr Administrator kann E-Mail-Domänen beanspruchen, z. B. example.gov, für Ihre Webex-Organisation. Wenn Sie eine Domäne beanspruchen, integrieren Sie alle Benutzer mit diesen E-Mail-Adressen in Ihre Webex-Organisation.
Wir führen die Domänenverwaltungsfunktion schrittweise ein. Wenn Sie an dieser Funktion für Ihr Unternehmen interessiert sind, wenden Sie sich an Ihr Cisco Support-Team, um sie aktivieren zu lassen.
Dieser Artikel ist nur für Kunden relevant, die Webex for Government verwenden. Wenn Sie eine andere Webex-Organisation verwalten, siehe Ihre Domänen verwalten.

Sie können auswählen, ob claim spezifischen E-Mail-Domänen für Ihre Webex-Organisation. Diese Flexibilität ist wichtig, wenn Sie eine Domäne mit anderen Gruppen teilen, die separate Webex-Organisationen haben. Wenn Benutzer in einer beanspruchten Domäne Webex beitreten, werden sie immer in die beanspruchende Organisation aufgenommen. Wenn keine Organisation eine bestimmte Domäne beansprucht, kann jede Organisation ihre eigenen Benutzer in diese Domäne aufnehmen.

Wenn Sie keine freigegebene Domäne beanspruchen möchten, können Sie stattdessen reserve Die Domäne, die ausschließlich von Webex for Government-Organisationen verwendet werden darf. Wenn Sie eine Domäne reservieren, können diese E-Mail-Adressen nur in eine Webex for Government-Organisation integriert werden. Benutzer können kein Konto mit diesen Adressen in einer kommerziellen Webex-Organisation, einschließlich der Organisation mit Selbstregistrierung, erstellen.

Wenn Sie Ihre Domäne nicht beanspruchen oder reservieren, werden alle Benutzer-E-Mails mit dieser E-Mail-Domäne in verschlüsselter Form für die kommerzielle Webex-Umgebung freigegeben. Um zu verhindern, dass E-Mail-Adressen den autorisierten Webex for Government-Rahmen verlassen, lassen Sie Ihre Administratoren Ihre Domänen beanspruchen oder reservieren.

Die Aufgaben in diesem Abschnitt entsprechen der natürlichen Abfolge eines typischen Lebenszyklus im Bezug auf den Besitz von Domänen. Führen Sie die Aufgaben aus, die Ihren Anforderungen entsprechen.

Siehe Domänenstatus in diesem Artikel, um zu verstehen, wie diese Aufgaben den Domänenstatus ändern und wie sich die Aktionen auf Ihre Compliance auswirken.

1

Melden Sie sich bei https://admin-usgov.webex.com an.

2

Unter Management klicken Sie im linken Navigationsbereich auf Organization Settings.

3

Geben Sie Ihren Domänennamen ein und klicken Sie auf Add.

4

Klicken Sie auf die Ellipse (…) neben Ihrer Domäne und wählen Sie Retrieve verification token.

5

Kopieren Sie das Verifizierungstoken in Ihren DNS-TXT-Datensatz.

  • Wenn Ihr DNS-Host nur einen TXT-Eintrag unterstützt, fügen Sie das Token in einer separaten Zeile hinzu.
  • Wenn Ihr DNS-Host mehrere Einträge unterstützt, fügen Sie Ihr Token in einer einzigen Zeile in einem eigenen TXT-Eintrag hinzu.
6

Fügen Sie den DNS-TXT-Datensatz zu Ihrem DNS-Server hinzu.

Wenn ein anderer Administrator Ihren DNS-Server konfiguriert, senden Sie den DNS -TXT-Datensatz an Ihren Administrator, damit dieser ihn Ihrem DNS-Server hinzufügen kann.
7

Klicken Sie auf Verify neben jeder hinzugefügten Domäne.

Reserving eine Domäne bedeutet, dass Organisationen außerhalb von Webex for Government keine Benutzer mit E-Mail-Adressen in dieser Domäne hinzufügen können. Jede beliebige Webex for Government-Organisation kann jedoch Benutzer in dieser Domäne haben. Wenn ein Benutzer in kommerzieller Webex vorhanden war, bevor Sie die Domäne reserviert haben, können Sie eine obligatorische E-Mail-Änderung für diesen Benutzer auslösen. Mit diesen beiden Regeln können verschiedene Webex for Government-Organisationen Domänen gemeinsam nutzen.

Vorbereitungen

Fügen Sie eine Domäne zu Ihrer Organisation hinzu, und verifizieren Sie sie.

1

Melden Sie sich bei https://admin-usgov.webex.com an.

2

Unter Management klicken Sie im linken Navigationsbereich auf Organization Settings.

3

Auf der Registerkarte Domains die verifizierte Domäne suchen, die Sie reservieren möchten.

4

Klicken Sie auf die Ellipse (…), und wählen Sie dann Reserve domain.

Wenn diese Domäne Benutzer enthält, die in Organisationen vorhanden sind, die nicht in Webex for Government vorhanden sind, zeigt Control Hub eine Nachricht an.
5

Lesen und bestätigen Sie die Nachricht, dass durch die Reservierung Benutzer mit dieser Domäne aus den kommerziellen Webex-Organisationen entfernt werden.

Indem Sie zustimmen, verpflichten Sie sich, diese E-Mail-Adressen in den anderen Organisationen zu ändern, damit Ihre Benutzer ihre (vermutlich nicht sensiblen) Daten nicht verlieren.
6

Klicken Sie auf Continue.

Der Domänenstatus wechselt zu „Reserviert“. Webex for Government-Administratoren können jetzt Benutzer hinzufügen, deren E-Mail-Adressen mit dieser Domäne enden, zu ihren Organisationen hinzufügen.
1

Melden Sie sich bei https://admin-usgov.webex.com an.

2

Unter Management klicken Sie im linken Navigationsbereich auf Organization Settings.

3

Scrollen zu Domains und klicken Sie auf die Auslassungspunkte (...) neben der Domäne, die Sie beanspruchen möchten, und wählen Sie dann Claim verified domain.

4

Wählen Sie Claim.

Nachdem Sie eine Domäne beansprucht haben, markiert Control Hub diese mit einem grünen Punkt.

Nächste Schritte

Nachdem Sie eine Domäne beansprucht haben, können Administratoren außerhalb Ihrer Organisation keine Benutzer mit der beanspruchten Domäne hinzufügen. Sie erhalten bei Bedarf eine Fehlermeldung. Benutzer, die in einer anderen Organisation vorhanden sind, bevor die Domäne beansprucht wird, sind nicht betroffen.

Sie können eine reservierte Domäne freigeben.

Wenn Sie eine reservierte Domäne freigeben, haben Benutzer in dieser Domäne die Möglichkeit, Organisationen beizutreten, die nicht in Webex for Government enthalten sind. Beim Freigeben der Reservierung werden die E-Mail-Adressen Ihrer Benutzer in dieser Domäne mit der kommerziellen Webex-Umgebung (außerhalb von Webex for Government) geteilt. Obwohl die kommerzielle Umgebung E-Mail-Adressen im Ruhezustand verschlüsselt, ziehen es die meisten Kunden von Webex for Government vor, ihrem organisatorischen Auftrag nachzukommen, alle Webex-Daten innerhalb der Grenzen von Webex for Government zu halten.

Sie können die Reservierung einer Domäne nur aufheben, wenn in anderen Webex for Government-Organisationen keine Benutzer aus dieser Domäne vorhanden sind. Sie können die E-Mail-Adressen der Benutzer anderer Webex for Government-Organisationen nicht einseitig für die kommerzielle Webex-Umgebung freigeben.

1

Melden Sie sich bei https://admin-usgov.webex.com an.

2

Unter Management klicken Sie im linken Navigationsbereich auf Organization Settings.

3

Auf der Registerkarte Domains die reservierte Domäne suchen, die Sie freigeben möchten.

4

Klicken Sie auf die Ellipsen (...) und wählen Sie dann Release reserved domain.

Wenn Sie die reservierte Domäne nicht freigeben können, wird eine Fehlermeldung angezeigt. Wenden Sie sich in diesem Fall an den Cisco TAC, der sich mit anderen Organisationen abstimmen kann, die die Domäne verwenden.
5

Lesen Sie die Warnung und aktivieren Sie das Kontrollkästchen, um zu bestätigen, dass Sie die Warnung verstanden haben und damit einverstanden sind, fortzufahren.

6

Klicken Sie auf Continue.

Benutzer können kommerziellen Organisationen mit E-Mail-Adressen aus der freigegebenen Domäne beitreten.
1

Melden Sie sich bei https://admin-usgov.webex.com an.

2

Unter Management klicken Sie im linken Navigationsbereich auf Organization Settings.

3

Scrollen zu Domains und klicken Sie auf die Auslassungspunkte (…) neben der Domäne, die Sie entfernen möchten.

4

Klicken Sie auf Remove domain, lesen Sie die Eingabeaufforderung und klicken Sie dann auf Remove.

In diesem Abschnitt wird beschrieben, wie Sie überprüfen können, welche E-Mails und Domänen Sie von Webex for Government mit den kommerziellen Webex-Umgebungen teilen. Des Weiteren enthält er auch Informationen darüber, wie das Teilen von Informationen mit der kommerziellen Webex-Umgebung beendet werden kann.

Nur ein verschlüsselter Hash der E-Mail oder Domäne, der in Webex for Government verifiziert ist, wird für die kommerzielle Webex-Umgebung freigegeben. Webex verwendet den Hash, um sicherzustellen, dass die Benutzer eindeutig sind und zur Authentifizierung und Autorisierung an die richtige Umgebung weitergeleitet werden. Webex gibt nur die E-Mails von Ihren verifizierten Domänen oder Verbraucherdomänen frei. Beispiel: joe@gmail.com.

Wenn Sie Domänen hinzufügen müssen, empfehlen wir dringend, diese zu reservieren oder zu beanspruchen. Wenn Sie Benutzer hinzufügen müssen, geben Sie ihre E-Mail-Adressen von einer Organisation mit einer reservierten oder beanspruchten Domäne an.

1

Melden Sie sich bei https://admin-usgov.webex.com an.

2

Unter Management klicken Sie im linken Navigationsbereich auf Organization Settings.

3

Überprüfen Sie Ihren Status in der FedRAMP compliance Abschnitt.

  • Wenn Ihre Organisation FedRAMP Compliant, es gibt nichts zu tun.
  • Mit dieser Aufgabe fortfahren, wenn Ihre Organisation Out of FedRAMP Compliance.
4

Klicken Sie auf Check my compliance und warten Sie, bis Control Hub Ihnen den Bericht anzeigt.

Der Bericht zeigt die folgenden Compliance-Kategorien an:
  • Sie können Benutzer aus kommerziellen Domänen in Ihrer Organisation erstellen. Wenn Sie diesen Status vorübergehend aktivieren, damit Sie Benutzer in Ihre Organisation konvertieren können, werden Sie bei aktiviertem Status nicht die Compliance-Anforderungen erfüllen.
  • Listet E-Mail-Adressen auf, die in der kommerziellen Webex-Umgebung freigegeben wurden. Diese E-Mail-Adressen enden mit Domänen, die öffentlich sind, nicht in Webex for Government reserviert sind oder nicht von Ihrer Organisation beansprucht werden.
  • Listet Domänen in Ihrer Organisation auf, die in der kommerziellen Webex-Umgebung freigegeben wurden. Diese Domänen sind in Ihrer Organisation entweder ausstehend oder verifiziert.
5

Klicken Sie auf Continue.

Verwenden Sie die Informationen aus dem Bericht, um zu verstehen, welche Daten Sie mit kommerziellen Instanzen von Webex teilen. (Die anderen Aufgaben in diesem Abschnitt enthalten weitere Informationen). Schließen Sie die Aufgaben ab, die auf die Situation in Ihrer Organisation zutreffen, und überprüfen Sie Ihren Bericht erneut.
6

Wenn der Bericht für alle drei Kategorien grün angezeigt wird, klicken Sie auf Update FedRAMP status , um zu erklären, dass Ihre Organisation Benutzer-E-Mails und -Domänen nicht mit dem kommerziellen Webex teilt.

1

Melden Sie sich bei https://admin-usgov.webex.com an.

2

Unter Management klicken Sie im linken Navigationsbereich auf Organization Settings.

3

Suchen Sharing Email with Commercial Environment und schalten Sie es aus.

Benutzer, deren E-Mail-Adressen sich nicht in reservierten oder beanspruchten Domänen befinden, können Ihrer Organisation nicht beitreten. Ein Volladministrator oder Benutzeradministrator kann nur Benutzer in Ihrer Organisation aus einer reservierten oder beanspruchten Domäne erstellen.

Wenn Benutzer, die durch Ihre Domänen identifiziert werden, in kommerziellen Organisationen vorhanden sind, erfüllt Ihre Webex for Government-Organisation nicht die Compliance-Anforderungen. Entfernen oder benennen Sie die Benutzer aus allen kommerziellen Organisationen um, um Ihre Organisation die Compliance-Anforderungen zu erfüllen.

Bei dieser Vorgehensweise wird davon ausgegangen, dass Sie diese Identitäten wiederverwenden möchten, um die Benutzer in Ihrer Webex for Government-Organisation zu erstellen.

Das Einbringen von Daten von kommerziell gespeicherten Benutzern in Ihre Webex for Government-Organisation ist untersagt, da dies gegen unsere Betriebsgenehmigung verstößt.
1

Melden Sie sich bei https://admin-usgov.webex.com an.

2

Unter Management klicken Sie im linken Navigationsbereich auf Organization Settings.

3

Suchen Sie alle Benutzer aus dem vorherigen Bericht, deren E-Mail-Adressen Ihre Webex for Government-Domänen enthalten.

Wenn Sie die kommerzielle Organisation, in der sich diese Benutzer befinden, nicht verwalten, wenden Sie sich an Cisco TAC.
4

(Optional) Wählen Sie ggf. die Vorgehensweise für die einzelnen Benutzer aus:

  • Besorgen Sie alternative Adressen für die betroffenen Benutzer, wenn sie diese Organisation weiterhin verwenden dürfen.
  • Ändern Sie die E-Mail-Adressen dieser Benutzer.
  • Löschen Sie diese Benutzer.

Nächste Schritte

Testen Sie Ihre Compliance erneut, um sicherzustellen, dass Sie alle Punkte im Bericht berücksichtigt haben.

1

Melden Sie sich bei https://admin-usgov.webex.com an.

2

Unter Management klicken Sie im linken Navigationsbereich auf Organization Settings.

3

Sehen Sie sich den Status Ihrer einzelnen Domänen an.

Domänen, die pending oder verified kann Ihre Organisation veranlassen, Informationen über ihre Benutzer für die kommerzielle Webex-Umgebung freizugeben. Benutzer aus diesen Domänen können sich für einen kommerziellen lizenzierten Service anmelden.
4

Stellen Sie für jede ausstehende Domäne sicher, dass Sie die Anforderungen für die Verifizierung des Besitzes der Domäne erfüllt haben. Wenn der ausstehende Status weiterhin bestehen bleibt, wenden Sie sich an Cisco TAC.

5

Reservieren oder beanspruchen Sie für jede verifizierte Domäne die verifizierten Domänen.

Wenn Sie eine verifizierte Domäne nicht reservieren oder beanspruchen können, haben Sie oder eine andere Entität diese Domäne möglicherweise bereits verifiziert oder beansprucht.

Die andere Entität muss die Domäne freigeben und entfernen, bevor Sie sie reservieren können.

6

(Optional) Sie können auch alle nicht konformen Domänen entfernen, die Sie nicht verwenden.

Beziehung der Domänenstatus zur Webex for Government-Compliance

StatusBeschreibung
Öffentlich

Dies ist kein echter Status, weder in Control Hub noch an anderer Stelle in Webex. Dieser Begriff ist praktisch für Domänen im Besitz von Drittanbietern, in denen Mitglieder der Öffentlichkeit möglicherweise E-Mail-Adressen haben. Zu diesen Domänen gehören gmail.com, outlook.com und aol.com.

Sie können diese Domänen in Ihrer Organisation nicht verwalten.

Wenn Personen mit diesen E-Mail-Adressen zu Ihrer Organisation gehören, erfüllt die Organisation nicht die Compliance-Anforderungen.

Keine

Dies ist der Standardstatus für eine Domäne, nachdem Sie sie zu Ihrer Organisation hinzugefügt haben.

Wenn sie sich nicht bereits in einer anderen Organisation befinden, können Benutzer mit dieser Domäne Ihrer Organisation beitreten.

Es gibt keine Einschränkungen, die den Beitritt von Benutzern mit dieser Domäne zu anderen Organisationen verhindern. Wenn eine kommerzielle Webex-Organisation über Benutzer verfügt, die durch diese Domäne identifiziert werden, dann erfüllt Ihre Organisation nicht die Compliance-Anforderungen.

AusstehendSie haben Schritte zur Verifizierung dieser Domäne unternommen, und Webex bestätigt Ihren Besitz der Domäne. Dies ist ein temporärer Status, bevor die Domäne verifiziert wird.
Verifiziert

Dies bedeutet, dass Webex bestätigt hat, dass Sie die Domäne in Ihrem Besitz ist.

Dieser Status verhindert nicht, dass Benutzer mit dieser Domäne auch Mitglieder anderer Organisationen sein können.

Wenn sich diese Benutzer in Organisationen außerhalb von Webex for Government befinden, erfüllt Ihre Organisation nicht die Compliance-Anforderungen. Beispiel: Diese E-Mail-Adresse wurde für den kostenlosen Beitritt zu Webex verwendet.

Sie können diese Benutzer in Ihre Organisation aufnehmen.

Reserviert

Dieser Status ist nur für Domänen in Webex for Government verfügbar.

Ihre Organisation hat die Domäne reserviert, jedoch im Namen aller anderen Webex for Government-Organisationen.

Jede Webex for Government-Organisation kann Benutzer mit E-Mail-Adressen in dieser Domäne enthalten.

Organisationen außerhalb von Webex for Government können keine neuen Benutzer hinzufügen, die anhand von E-Mail-Adressen aus reservierten Domänen identifiziert werden.

Ihre Organisation erfüllt möglicherweise die Compliance-Anforderungen nicht, selbst nachdem Sie eine Domäne reserviert haben, wenn Benutzer mit dieser Domäne außerhalb von Webex for Government vorhanden waren, bevor Sie diese reserviert haben.

Sie können dieses Problem beheben, um die Compliance künftig zu gewährleisten.

Beansprucht

Dieser Status ist der restriktivste und kann die Benutzerverwaltung in Webex for Government erschweren.

Nur die Organisation, die diese Domäne besitzt, kann Benutzer hinzufügen, deren E-Mail-Adressen mit der Domäne enden.

Sie können eine beanspruchte Domäne nicht reservieren, Sie können die Beanspruchung jedoch aufheben und dann die Domäne reservieren, wenn andere Webex for Government-Organisationen solche Benutzer hinzufügen müssen.

Erforderliche Maßnahmen zum Ändern des Domänenstatus

In dieser Tabelle sind die Maßnahmen aufgeführt, die durchgeführt werden müssen, um Domänen in den bevorzugten Status für die Compliance Ihrer Organisation zu versetzen.

AusgangsstatusAktionAbschlussstatusMögliche Fehler
ÖffentlichNicht zutreffendÖffentlichSie können diese Domäne nicht hinzufügen
Nicht in Ihrer OrganisationHinzufügenKeineDomäne wird beansprucht
KeineVerifizierenAusstehend, dann verifiziert
VerifiziertBeanspruchenBeansprucht
VerifiziertReservierenReserviertDomäne wird beansprucht
ReserviertBeanspruchenBeansprucht
ReserviertVersionVerifiziertOption nicht verfügbar, da andere Organisationen die reservierte Domäne gemeinsam nutzen
BeanspruchtVersionVerifiziert
Verifiziert oder KeinerentfernenNicht in Ihrer Organisation

War dieser Artikel hilfreich für Sie?
War dieser Artikel hilfreich für Sie?