Domainverwaltung in Webex für Behörden
list-menuFeedback?
Sie können die Kontrolle über die E-Mail-Domains Ihrer Organisation übernehmen, um zu verhindern, dass Benutzer Webex-Konten in der kommerziellen Webex-Umgebung erstellen. Webex identifiziert Benutzer anhand ihrer E-Mail-Adressen. Ihr Administrator kann E-Mail-Domains, wie beispiel.gov, für Ihre Webex-Organisation beanspruchen. Wenn Sie eine Domain beanspruchen, binden Sie alle Benutzer mit diesen E-Mail-Adressen in Ihre Webex-Organisation ein.
Wir führen die Funktion zur Domainverwaltung schrittweise ein. Wenn Sie an dieser Funktion für Ihr Unternehmen interessiert sind, wenden Sie sich an Ihr Cisco Support-Team, um sie aktivieren zu lassen.
Dieser Artikel gilt nur für Kunden, die Webex for Government verwenden. Wenn Sie eine andere Webex-Organisation verwalten, lesen Sie Ihre Domains verwalten.

Sie können wählen, ob Sie bestimmte E-Mail-Domains für Ihre Webex-Organisation beanspruchen möchten. Diese Flexibilität ist wichtig, wenn Sie eine Domain mit anderen Gruppen teilen, die separate Webex-Organisationen haben. Wenn Benutzer in einer beanspruchten Domain Webex beitreten, werden sie immer in die Organisation aufgenommen, die Anspruch geltend macht. Wenn keine Organisation eine bestimmte Domain beansprucht, kann jede Organisation ihre eigenen Benutzer in dieser Domain einbinden.

Wenn Sie keine gemeinsame Domain beanspruchen möchten, können Sie die Domain stattdessen für die ausschließliche Verwendung durch Webex für Regierungsorganisationen reservieren. Wenn Sie eine Domain reservieren, können diese E-Mail-Adressen nur in eine Webex for Government-Organisation eingebunden werden. Benutzer können kein Konto mit diesen Adressen in einer kommerziellen Webex-Organisation erstellen, einschließlich der Organisation für Selbstregistrierung.

Wenn Sie Ihre Domain nicht beanspruchen oder reservieren, werden alle Benutzer-E-Mails mit dieser E-Mail-Domain in verschlüsselter Form mit der kommerziellen Webex-Umgebung geteilt. Um zu verhindern, dass E-Mail-Adressen die autorisierte Grenze von Webex for Government verlassen, lassen Sie Ihre Administratoren Ihre Domains beanspruchen oder reservieren.

Die Aufgaben in diesem Abschnitt folgen der natürlichen Abfolge eines typischen Domainbesitzes. Führen Sie die aus, die Ihren Bedürfnissen entsprechen.

Lesen Sie Domain-Staaten in diesem Artikel, um zu verstehen, wie diese Aufgaben den Domain-Status ändern und wie sich die Aktionen auf Ihre Compliance auswirken.

1

Melden Sie sich auf https://admin-usgov.webex.com an.

2

Klicken Sie im linken Navigationsbereich unter Verwaltung auf Organisationseinstellungen.

3

Geben Sie den Domänennamen ein, und klicken Sie auf Hinzufügen.

4

Klicken Sie auf das Auslassungszeichen (...) neben Ihrer Domain und wählen Sie Verifizierungstoken abrufen aus.

5

Kopieren Sie das Verifizierungstoken in Ihren DNS-TXT-Datensatz.

  • Wenn Ihr DNS-Host nur einen TXT-Eintrag unterstützt, fügen Sie das Token in einer separaten Zeile hinzu.
  • Wenn Ihr DNS-Host mehrere Einträge unterstützt, fügen Sie Ihr Token in einer einzigen Zeile in einem eigenen TXT-Eintrag hinzu.
6

Fügen Sie den DNS-TXT-Datensatz zu Ihrem DNS-Server hinzu.

Wenn ein anderer Administrator Ihren DNS-Server konfiguriert, senden Sie den DNS-TXT-Eintrag an Ihren Administrator, um ihn Ihrem DNS-Server hinzuzufügen.
7

Klicken Sie neben jeder hinzugefügten Domain auf Verifizieren.

Die Reservierung einer Domain bedeutet, dass Organisationen außerhalb von Webex for Government keine Benutzer mit E-Mail-Adressen in dieser Domain hinzufügen können. Jedoch kann jede Webex for Government-Organisation Benutzer in dieser Domain haben. Falls ein Benutzer in kommerziellem Webex existierte, bevor Sie die Domain reserviert haben, können Sie eine obligatorische E-Mail-Änderung für diese Benutzer auslösen. Diese beiden Regeln ermöglichen es verschiedenen Webex for Government-Organisationen, Domains gemeinsam zu nutzen.

Vorbereitungen

Fügen Sie eine Domain zu Ihrer Organisation hinzu und verifizieren Sie sie.

1

Melden Sie sich auf https://admin-usgov.webex.com an.

2

Klicken Sie im linken Navigationsbereich unter Verwaltung auf Organisationseinstellungen.

3

Suchen Sie im Bereich Domains die verifizierte Domain, die Sie reservieren möchten.

4

Klicken Sie auf die Ellipse (...) und wählen Sie dann Domain reservieren aus.

Wenn diese Domain Benutzer umfasst, die in Organisationen existieren, die nicht in Webex for Government sind, zeigt Control Hub eine Meldung an.
5

Lesen und bestätigen Sie die Nachricht, dass die Reservierung die Entfernung von Benutzern mit dieser Domain aus den kommerziellen Webex-Organisationen auslöst.

Indem Sie zustimmen, verpflichten Sie sich, diese E-Mail-Adressen in den anderen Organisationen zu ändern, sodass Ihre Benutzer ihre (vermutlich nicht sensiblen) Daten nicht verlieren.
6

Klicken Sie auf Weiter.

Der Domainstatus ändert sich in reserviert. Administratoren von Webex for Government können jetzt Benutzer, deren E-Mail-Adressen in dieser Domain enden, zu ihren Organisationen hinzufügen.
1

Melden Sie sich auf https://admin-usgov.webex.com an.

2

Klicken Sie im linken Navigationsbereich unter Verwaltung auf Organisationseinstellungen.

3

Scrollen Sie zu Domains und klicken Sie auf die Ellipse (...) neben der Domain, die Sie beanspruchen möchten, und wählen Sie dann Verifizierte Domain beanspruchen aus.

4

Wählen Sie Anspruch.

Nachdem Sie eine Domain beansprucht haben, markiert Control Hub sie mit einem grünen Punkt.

Nächste Schritte

Nachdem Sie eine Domain beansprucht haben, können Administratoren außerhalb Ihrer Organisation keine Benutzer mit der beanspruchten Domain hinzufügen und erhalten eine Fehlermeldung, wenn sie dies versuchen. Benutzer, die in einer anderen Organisation existieren, bevor Sie die Domain beanspruchen, sind nicht betroffen.

Sie können eine reservierte Domain freigeben.

Wenn Sie eine reservierte Domain freigeben, können Benutzer in dieser Domain potenziell Organisationen beitreten, die nicht in Webex for Government sind. Durch die Freigabe der Reservierung werden die E-Mail-Adressen Ihrer Benutzer in dieser Domain mit der kommerziellen Webex-Umgebung (außerhalb von Webex for Government) geteilt. Obwohl das kommerzielle Umfeld ruhende E-Mail-Adressen verschlüsselt, ziehen es die meisten Kunden von Webex for Government vor, ihrem organisatorischen Auftrag nachzukommen, alle Webex-Daten innerhalb der Grenzen von Webex for Government zu speichern.

Sie können die Reservierung einer Domain nur aufheben, wenn es in keiner anderen Webex for Government-Organisation Benutzer von dieser Domain gibt. Sie können die Benutzer-E-Mail-Adressen anderer Webex for Government-Organisationen nicht einseitig mit der kommerziellen Webex-Umgebung teilen.

1

Melden Sie sich auf https://admin-usgov.webex.com an.

2

Klicken Sie im linken Navigationsbereich unter Verwaltung auf Organisationseinstellungen.

3

Suchen Sie im Bereich Domains die reservierte Domain, die Sie freigeben möchten.

4

Klicken Sie auf die Ellipse (...) und wählen Sie dann Reservierte Domain freigeben aus.

Wenn Sie die reservierte Domain nicht freigeben können, wird eine Fehlermeldung angezeigt. In diesem Fall wenden Sie sich anCisco TAC, wer kann sich mit anderen Organisationen abstimmen, die die Domain verwenden.
5

Lesen Sie die Warnung und klicken Sie dann das Kästchen an, um zu bestätigen, dass Sie das verstanden haben, und stimmen Sie zu, fortzufahren.

6

Klicken Sie auf Weiter.

Benutzer können kommerziellen Organisationen beitreten, indem sie E-Mail-Adressen aus der veröffentlichten Domain verwenden.
1

Melden Sie sich auf https://admin-usgov.webex.com an.

2

Klicken Sie im linken Navigationsbereich unter Verwaltung auf Organisationseinstellungen.

3

Scrollen Sie zu Domains und klicken Sie auf die Ellipse (...) neben der Domain , die Sie entfernen möchten.

4

Klicken Sie auf Domain entfernen, lesen Sie die Aufforderung und klicken Sie dann auf Entfernen.

In diesem Abschnitt erfahren Sie, wie Sie überprüfen können, welche E-Mails und Domains Sie von Webex for Government für kommerzielle Webex-Umgebungen teilen. Es behandelt auch, was zu tun ist, um den Informationsaustausch mit der kommerziellen Webex-Umgebung zu beenden.

Nur ein verschlüsselter Hash der E-Mail oder Domain, der in Webex for Government verifiziert wurde, wird mit der kommerziellen Webex-Umgebung geteilt. Webex verwendet den Hash, um sicherzustellen, dass Benutzer einzigartig sind und zur Authentifizierung und Autorisierung an die richtige Umgebung weitergeleitet werden. Webex teilt nur die E-Mails von Ihren verifizierten Domains oder Consumer-Domains, zum Beispiel joe@gmail.com.

Wenn Sie Domains hinzufügen müssen, empfehlen wir dringend, sie zu reservieren oder zu beanspruchen. Wenn Sie Benutzer hinzufügen müssen, geben Sie deren E-Mail-Adressen von einer Organisation mit einer reservierten oder beanspruchten Domain aus.

1

Melden Sie sich auf https://admin-usgov.webex.com an.

2

Klicken Sie im linken Navigationsbereich unter Verwaltung auf Organisationseinstellungen.

3

Überprüfen Sie Ihren Status im FedRAMP-Compliance-Bereich.

  • Wenn Ihre Organisation FedRAMP-konform ist, müssen Sie nichts tun.
  • Fahren Sie mit dieser Aufgabe fort, wenn Ihre Organisation nicht mehr FedRAMP-konform ist.
4

Klicken Sie auf Meine Einhaltung überprüfen und warten Sie, bis Control Hub Ihnen den Bericht zeigt.

Der Bericht zeigt die folgenden Compliance-Kategorien:
  • Sie können Benutzer aus kommerziellen Domains in Ihrer Organisation erstellen. Wenn Sie diesen Status vorübergehend aktivieren, damit Sie Benutzer zu Ihrer Organisation konvertieren können, verhindern Sie, dass Sie die Vorschriften einhalten, wenn Sie ihn aktiviert lassen.
  • Listet E-Mail-Adressen auf, die in der kommerziellen Webex-Umgebung geteilt werden. Diese E-Mail-Adressen enden auf Domains, die öffentlich sind, nicht in Webex for Government reserviert sind oder nicht von Ihrer Organisation beansprucht werden.
  • Listet Domains in Ihrer Organisation auf, die in der kommerziellen Webex-Umgebung gemeinsam genutzt werden. Diese Domains sind in Ihrer Organisation entweder ausstehend oder verifiziert.
5

Klicken Sie auf Weiter.

Verwenden Sie die Informationen aus dem Bericht, um zu verstehen, welche Daten Sie mit kommerziellem Webex teilen. (Die anderen Aufgaben in diesem Abschnitt bieten mehr Details). Erledigen Sie die Aufgaben, die auf die Situation Ihrer Organisation zutreffen, und überprüfen Sie Ihren Bericht erneut.
6

Wenn der Bericht für alle drei Kategorien grün erscheint, klicken Sie auf FedRAMP-Status aktualisieren, um zu erklären, dass Ihre Organisation keine Benutzer-E-Mails und Domains mit kommerziellem Webex teilt.

1

Melden Sie sich auf https://admin-usgov.webex.com an.

2

Klicken Sie im linken Navigationsbereich unter Verwaltung auf Organisationseinstellungen.

3

Suchen Sie Sharing Email with Commercial Environment und schalten Sie es aus.

Benutzer, deren E-Mail-Adressen sich nicht in reservierten oder beanspruchten Domains befinden, können Ihrer Organisation nicht beitreten. Ein Volladministrator oder Benutzeradministrator kann Benutzer in Ihrer Organisation nur von einer reservierten oder beanspruchten Domain aus erstellen.

Wenn Benutzer, die durch Ihre Domains identifiziert wurden, in kommerziellen Organisationen existieren, ist Ihre Webex for Government-Organisation nicht richtlinientreu. Entfernen Sie die Benutzer aus allen kommerziellen Organisationen oder benennen Sie sie um, um Ihre Organisation an die Vorschriften anzupassen.

Bei diesem Verfahren wird davon ausgegangen, dass Sie diese Identitäten wiederverwenden möchten, um die Benutzer in Ihrer Webex for Government-Organisation zu erstellen.

Es ist verboten, Daten von gewerblichen Nutzern in Ihre Webex for Government-Organisation zu übertragen, da dies gegen unsere Betriebsgenehmigung verstößt.
1

Melden Sie sich auf https://admin-usgov.webex.com an.

2

Klicken Sie im linken Navigationsbereich unter Verwaltung auf Organisationseinstellungen.

3

Finden Sie alle Benutzer aus dem vorherigen Bericht, deren E-Mail-Adressen Ihre Webex for Government-Domains enthalten.

Wenn Sie die kommerzielle Organisation, in der diese Benutzer existieren, nicht leiten, wenden Sie sich anCisco TAC.
4

(Optional) Wählen Sie je nach Bedarf, was für jeden Benutzer zu tun ist:

  • Finden Sie alternative Adressen für die betroffenen Benutzer, falls sie diese Organisation weiterhin nutzen dürfen.
  • Ändern Sie die E-Mail-Adressen dieser Benutzer.
  • Löschen Sie diese Benutzer.

Nächste Schritte

Testen Sie erneut, ob Sie die Vorschriften einhalten, um zu bestätigen, dass Sie alles in dem Bericht behandelt haben.

1

Melden Sie sich auf https://admin-usgov.webex.com an.

2

Klicken Sie im linken Navigationsbereich unter Verwaltung auf Organisationseinstellungen.

3

Lesen Sie den Status jeder Ihrer Domains.

Domains, die ausstehen oder verifiziert sind, können dazu führen, dass Ihre Organisation Informationen über ihre Benutzer mit der kommerziellen Webex-Umgebung teilt. Benutzer dieser Domains können sich für einen kommerziell lizenzierten Dienst anmelden.
4

Überprüfen Sie für jede ausstehende Domain, ob Sie die Anforderungen für die Bestätigung des Domainbesitzes erfüllt haben. Wenn der Status „Ausstehend“ weiterhin besteht, wenden Sie sich anCisco TAC.

5

Reservieren oder beanspruchen Sie für jede verifizierte Domain die verifizierten Domains.

Wenn Sie eine verifizierte Domain nicht reservieren oder beanspruchen können, haben Sie oder ein anderes Unternehmen diese Domain möglicherweise zuvor verifiziert oder beansprucht.

Die andere Entität muss die Domain freigeben und entfernen, bevor Sie sie reservieren können.

6

(Optional) Sie können auch alle nicht richtlinientreuen Domains entfernen, die Sie nicht verwenden.

Wie sich die Domain-Staaten auf Webex beziehen, um behördliche Vorschriften einzuhalten

StatusBeschreibung
Öffentlich

Das ist kein echter Staat, in Control Hub oder anderswo in Webex. Das ist ein passender Begriff für Domains von Drittanbietern, in denen alle Mitglieder der Öffentlichkeit E-Mail-Adressen haben können. Zu diesen Domains gehören gmail.com, outlook.com und aol.com.

Sie können diese Domains in Ihrer Organisation nicht verwalten.

Wenn Personen mit diesen E-Mail-Adressen zu Ihrer Organisation gehören, verstößt die Organisation gegen die Vorschriften.

Keine

Dies ist der Standardstatus für eine Domain, nachdem Sie sie zu Ihrer Organisation hinzugefügt haben.

Wenn sie noch nicht in einer anderen Organisation sind, können Benutzer mit dieser Domain Ihrer Organisation beitreten.

Es gibt keine Einschränkungen, die Benutzer mit dieser Domain daran hindern, anderen Organisationen beizutreten. Wenn kommerzielle Webex-Organisationen Benutzer haben, die durch diese Domain identifiziert werden, dann ist Ihre Organisation nicht richtlinientreu.

AusstehendSie haben Schritte unternommen, um diese Domain zu verifizieren, und Webex bestätigt Ihre Inhaberschaft. Dies ist ein temporärer Status, bevor die Domain verifiziert wird.
Verifiziert

Das bedeutet, dass Webex Ihre Inhaberschaft an der Domain bestätigt hat.

Dieser Staat verhindert nicht, dass Benutzer mit dieser Domain Mitglieder anderer Organisationen sind.

Wenn sich diese Benutzer in Organisationen außerhalb von Webex for Government befinden, ist Ihre Organisation nicht richtlinientreu. Zum Beispiel haben sie diese E-Mail-Adresse verwendet, um Webex kostenlos beizutreten.

Sie können diese Benutzer in Ihre Organisation aufnehmen.

Reserviert

Dieser Status ist nur für Domains in Webex for Government verfügbar.

Ihre Organisation hat die Domain reserviert, aber im Namen aller anderen Webex for Government-Organisationen.

Jede Webex for Government-Organisation kann Benutzer mit E-Mail-Adressen in dieser Domain enthalten.

Organisationen außerhalb von Webex for Government können keine neuen Benutzer hinzufügen, die anhand von E-Mail-Adressen von reservierten Domains identifiziert wurden.

Ihre Organisation könnte möglicherweise gegen die Vorschriften verstoßen, selbst nachdem Sie eine Domain reserviert haben, wenn Benutzer mit dieser Domain außerhalb von Webex for Government existierten, bevor Sie sie reserviert haben.

Sie können dieses Problem korrigieren, um die Vorschriften auch in Zukunft einzuhalten.

Beansprucht

Dieser Status ist am restriktivsten und kann die Benutzerverwaltung in Webex for Government erschweren.

Nur die Organisation, der diese Domain gehört, kann Benutzer hinzufügen, deren E-Mail-Adressen auf die Domain enden.

Sie können eine beanspruchte Domain nicht reservieren, aber Sie können den Anspruch freigeben und ihn dann reservieren, falls andere Webex for Government-Organisationen solche Benutzer hinzufügen müssen.

Erforderliche Maßnahmen, um den Domain-Status zu ändern

Diese Tabelle zeigt, welche Maßnahmen Sie ergreifen müssen, um Domains in den bevorzugten Status für die Einhaltung der Vorschriften Ihrer Organisation zu verschieben.

Bundesstaat beginnenAktionEndzustandMögliche Fehler
ÖffentlichNicht zutreffendÖffentlichSie können diese Domain nicht hinzufügen.
Nicht in Ihrer OrganisationHinzufügenKeineDomain wird beansprucht
KeineÜberprüfenAusstehend, dann verifiziert—
VerifiziertAnspruchBeansprucht
VerifiziertReservierenReserviertDomain wird beansprucht
ReserviertAnspruchBeansprucht—
ReserviertVeröffentlichungVerifiziertOption nicht verfügbar, da sich andere Organisationen die reservierte Domain teilen
BeanspruchtVeröffentlichungVerifiziert—
Bestätigt oder nichtEntfernenNicht in Ihrer Organisation —

War dieser Artikel hilfreich für Sie?
War dieser Artikel hilfreich für Sie?