Administración de dominios en Webex para el gobierno
list-menu¿Comentarios?
Puede tomar el control de los dominios de correo electrónico de su organización para evitar que los usuarios creen cuentas de Webex en el entorno comercial de Webex. Webex identifica a los usuarios por sus direcciones de correo electrónico. Su administrador puede reclamar dominios de correo electrónico, como example.gov, para su organización Webex. Cuando reclame un dominio, incorporará a todos los usuarios con esas direcciones de correo electrónico a su organización Webex.
Estamos implementando la función de administración de dominios en fases. Si está interesado en esta capacidad para su organización, comuníquese con su equipo de soporte de Cisco para habilitarla.
Este artículo se aplica solo a los clientes que utilizan Webex para el gobierno. Si está administrando cualquier otra organización de Webex, consulte Administrar sus dominios.

Puede elegir si desea reclamar dominios de correo electrónico específicos para su organización Webex. Esta flexibilidad es importante cuando comparte un dominio con otros grupos que tienen organizaciones Webex separadas. Cuando los usuarios de un dominio reclamado se unen a Webex, siempre se incorporan a la organización reclamante. Si ninguna organización reclama un dominio determinado, cada organización puede incorporar sus propios usuarios en ese dominio.

Cuando no quiere reclamar un dominio compartido, puede reservar el dominio para que lo use solo Webex para organizaciones gubernamentales. Cuando reserva un dominio, esas direcciones de correo electrónico solo pueden incorporarse a una organización Webex for Government. Los usuarios no pueden crear una cuenta con esas direcciones en una organización comercial de Webex, incluida la organización de autoregistro.

Si no reclama ni reserva su dominio, todos los correos electrónicos de los usuarios con ese dominio de correo electrónico se comparten con el entorno comercial de Webex de forma encriptada. Para evitar que las direcciones de correo electrónico salgan del límite autorizado de Webex para el gobierno, haga que sus administradores reclamen o reserven sus dominios.

Las tareas de esta sección están en la secuencia natural de un ciclo de vida típico de propiedad de dominio. Realice aquellos que satisfagan sus necesidades.

Consulte Estados de dominio en este artículo para comprender cómo estas tareas cambian los estados del dominio y cómo las acciones afectan su cumplimiento.

1

Inicie sesión en https://admin-usgov.webex.com.

2

En Administración, en el panel de navegación de la izquierda, haga clic en Configuración de la organización.

3

Introduzca su nombre de dominio y haga clic en Agregar.

4

Haga clic en los puntos suspensivos (...) junto a su dominio y elija Recuperar token de verificación.

5

Copie el token de verificación en su registro DNS TXT.

  • Si su host DNS admite solo un registro TXT, agregue el token en una línea separada.
  • Si su host DNS admite varios registros, agregue su token en una sola línea en su propio registro TXT.
6

Agregue el registro DNS TXT a su servidor DNS.

Si otro administrador configura su servidor DNS, envíe el registro DNS TXT a su administrador para agregarlo a su servidor DNS.
7

Haga clic en Verificar junto a cada dominio agregado.

La reserva de un dominio significa que las organizaciones fuera de Webex for Government no pueden agregar usuarios con direcciones de correo electrónico en este dominio. Sin embargo, cualquier organización de Webex for Government puede tener usuarios en ese dominio. Si algún usuario existía en Webex comercial antes de que reservara el dominio, puede activar un cambio de correo electrónico obligatorio para esos usuarios. Estas dos reglas permiten que diferentes Webex para organizaciones gubernamentales compartan dominios.

Antes de comenzar

Agregue y verifique un dominio a su organización.

1

Inicie sesión en https://admin-usgov.webex.com.

2

En Administración, en el panel de navegación de la izquierda, haga clic en Configuración de la organización.

3

En la sección Dominios, busque el dominio verificado que desea reservar.

4

Haga clic en los puntos suspensivos (...) y luego seleccione Reservar dominio.

Si este dominio incluye usuarios que existen en organizaciones que no están en Webex for Government, Control Hub muestra un mensaje.
5

Lea y reconozca el mensaje de que la reserva desencadena la eliminación de usuarios con este dominio de las organizaciones comerciales de Webex.

Al aceptar, se está comprometiendo a cambiar esas direcciones de correo electrónico en las otras organizaciones, para que sus usuarios no pierdan sus datos (presumiblemente no confidenciales).
6

Haga clic en Continuar.

El estado del dominio cambia a reservado. Los administradores de Webex for Government ahora pueden agregar usuarios cuyas direcciones de correo electrónico terminen en ese dominio a sus organizaciones.
1

Inicie sesión en https://admin-usgov.webex.com.

2

En Administración, en el panel de navegación de la izquierda, haga clic en Configuración de la organización.

3

Desplácese hasta Dominios y haga clic en los puntos suspensivos (...) junto al dominio que desea reclamar y, a continuación, seleccione Reclamar dominio verificado.

4

Seleccione Reclamación.

Después de reclamar un dominio, Control Hub lo marca con un punto verde.

Qué hacer a continuación

Después de reclamar un dominio, los administradores fuera de su organización no pueden agregar usuarios con el dominio reclamado y recibirán un mensaje de error si intentan hacerlo. Los usuarios que existen en otra organización antes de que afirme el dominio no se ven afectados.

Puede liberar un dominio reservado.

Si libera un dominio reservado, los usuarios de ese dominio pueden unirse potencialmente a organizaciones que no están en Webex for Government. La liberación de la reserva comparte las direcciones de correo electrónico de sus usuarios en este dominio con el entorno comercial de Webex (fuera de Webex para el gobierno). Aunque el entorno comercial cifra las direcciones de correo electrónico en reposo, la mayoría de los clientes de Webex for Government prefieren cumplir con su mandato organizativo de mantener todos los datos de Webex dentro de los límites de Webex for Government.

Solo puede desreservar un dominio si no hay usuarios de ese dominio en ningún otro Webex para organizaciones gubernamentales. No puede compartir unilateralmente las direcciones de correo electrónico de los usuarios de otras organizaciones de Webex para el gobierno con el entorno comercial de Webex.

1

Inicie sesión en https://admin-usgov.webex.com.

2

En Administración, en el panel de navegación de la izquierda, haga clic en Configuración de la organización.

3

En la sección Dominios, busque el dominio reservado que desea liberar.

4

Haga clic en los puntos suspensivos (...) y luego seleccione Liberar dominio reservado.

Si no puede liberar el dominio reservado, aparecerá un mensaje de error. En ese caso, póngase en contactoCisco TAC, quien puede coordinarse con otras organizaciones que estén usando el dominio.
5

Lea la advertencia, luego marque la casilla para reconocer que entiende y acepta continuar.

6

Haga clic en Continuar.

Los usuarios pueden unirse a organizaciones comerciales utilizando direcciones de correo electrónico del dominio liberado.
1

Inicie sesión en https://admin-usgov.webex.com.

2

En Administración, en el panel de navegación de la izquierda, haga clic en Configuración de la organización.

3

Desplácese hasta Dominios y haga clic en los puntos suspensivos (...) junto al dominio que desea eliminar.

4

Haga clic en Quitar dominio, lea el mensaje y, a continuación, haga clic en Quitar.

Esta sección cubre cómo verificar qué correos electrónicos y dominios comparte desde Webex for Government hasta los entornos comerciales de Webex. También cubre qué hacer para dejar de compartir información con el entorno comercial de Webex.

Solo un hash cifrado del correo electrónico o dominio verificado en Webex for Government se comparte con el entorno comercial de Webex. Webex utiliza el hash para garantizar que los usuarios sean únicos y estén enrutados al entorno adecuado para la autenticación y autorización. Webex solo comparte los correos electrónicos de sus dominios verificados o dominios de consumo; por ejemplo, joe@gmail.com.

Si necesita agregar dominios, le recomendamos encarecidamente reservarlos o reclamarlos. Si necesita agregar usuarios, emita sus direcciones de correo electrónico de una organización con un dominio reservado o reclamado.

1

Inicie sesión en https://admin-usgov.webex.com.

2

En Administración, en el panel de navegación de la izquierda, haga clic en Configuración de la organización.

3

Verifique su estado en la sección de cumplimiento de FedRAMP.

  • Si su organización cumple con FedRAMP, no hay nada que hacer.
  • Continúe con esta tarea si su organización no cumple con FedRAMP .
4

Haga clic en Verificar mi cumplimiento y espere a que Control Hub le muestre el informe.

El informe muestra las siguientes categorías de cumplimiento:
  • Puede crear usuarios a partir de dominios comerciales en su organización. Si habilita temporalmente este estado para que pueda convertir usuarios a su organización, mantenerlo encendido lo mantiene fuera del cumplimiento.
  • Enumera las direcciones de correo electrónico que se comparten en el entorno comercial de Webex. Estas direcciones de correo electrónico terminan en dominios que son públicos, no están reservados en Webex para el gobierno o no son reclamados por su organización.
  • Enumera los dominios de su organización que se comparten en el entorno comercial de Webex. Estos dominios están pendientes o verificados en su organización.
5

Haga clic en Continuar.

Utilice la información del informe para comprender qué datos comparte con Webex comercial. (Las otras tareas de esta sección ofrecen más detalles). Complete las tareas que se aplican a la situación de su organización y revise su informe nuevamente.
6

Cuando el informe se muestre verde para las tres categorías, haga clic en Actualizar estado de FedRAMP para declarar que su organización no comparte correos electrónicos y dominios de usuarios con Webex comercial.

1

Inicie sesión en https://admin-usgov.webex.com.

2

En Administración, en el panel de navegación de la izquierda, haga clic en Configuración de la organización.

3

Busque Compartir correo electrónico con Commercial Environment y apague.

Los usuarios cuyas direcciones de correo electrónico no están en dominios reservados o reclamados no pueden unirse a su organización. Un administrador completo o administrador de usuarios solo puede crear usuarios en su organización a partir de un dominio reservado o reclamado.

Si los usuarios identificados por sus dominios existen en organizaciones comerciales, su organización Webex for Government no cumple con las normas. Elimine o cambie el nombre de los usuarios de todas las organizaciones comerciales para que su organización cumpla con las normas.

Este procedimiento supone que desea reutilizar esas identidades para crear los usuarios en su organización Webex for Government.

Está prohibido traer datos de usuarios con domicilio comercial a su organización Webex for Government, ya que viola nuestra autorización para operar.
1

Inicie sesión en https://admin-usgov.webex.com.

2

En Administración, en el panel de navegación de la izquierda, haga clic en Configuración de la organización.

3

Encuentre todos los usuarios del informe anterior cuyas direcciones de correo electrónico contengan sus dominios de Webex for Government.

Si no administra la organización comercial donde existen estos usuarios, comuníquese conCisco TAC.
4

(Opcional) Según corresponda, elija qué hacer para cada usuario:

  • Fuentes de direcciones alternativas para los usuarios afectados si se les permite continuar usando esa organización.
  • Cambie las direcciones de correo electrónico de esos usuarios.
  • Elimine esos usuarios.

Qué hacer a continuación

Vuelva a probar su cumplimiento para confirmar que ha abordado todo lo que se indica en el informe.

1

Inicie sesión en https://admin-usgov.webex.com.

2

En Administración, en el panel de navegación de la izquierda, haga clic en Configuración de la organización.

3

Lea el estado de cada uno de sus dominios.

Los dominios pendientes o verificados pueden hacer que su organización comparta información sobre sus usuarios con el entorno comercial de Webex. Los usuarios de esos dominios pueden inscribirse para un servicio comercial con licencia.
4

Para cada dominio pendiente, compruebe que ha cumplido con los requisitos para verificar la propiedad del dominio. Si el estado pendiente persiste, póngase en contacto conCisco TAC.

5

Para cada dominio verificado, reserve o reclame los dominios verificados.

Si no puede reservar o reclamar un dominio verificado, usted u otra entidad podrían haber verificado o reclamado previamente ese dominio.

La otra entidad necesita liberar y eliminar el dominio antes de que pueda reservarlo.

6

(Opcional) También puede eliminar cualquier dominio que no cumpla con las normas que no utilice.

Cómo se relacionan los estados del dominio con Webex para el cumplimiento gubernamental

EstadoDescripción
Público

Esto no es un estado real, en Control Hub o en otro lugar de Webex. Es un término conveniente para dominios propiedad de terceros en los que cualquier miembro del público puede tener direcciones de correo electrónico. Estos dominios incluyen gmail.com, outlook.com y aol.com.

No puede administrar estos dominios en su organización.

Si las personas con estas direcciones de correo electrónico pertenecen a su organización, entonces la organización está fuera del cumplimiento.

Ninguno

Este es el estado predeterminado para un dominio después de agregarlo a su organización.

Si aún no están en otra organización, los usuarios con este dominio pueden unirse a su organización.

No hay restricciones que impidan que los usuarios con este dominio se unan a otras organizaciones. Si alguna organización comercial de Webex tiene usuarios identificados por este dominio, entonces su organización está fuera del cumplimiento.

PendienteHa tomado medidas para verificar este dominio y Webex está confirmando su propiedad. Este es un estado temporal antes de que se verifique el dominio.
Verificado

Esto significa que Webex ha confirmado su propiedad del dominio.

Este estado no impide que los usuarios con este dominio sean miembros de otras organizaciones.

Si esos usuarios están en organizaciones fuera de Webex for Government, entonces su organización está fuera del cumplimiento. Por ejemplo, usaron esa dirección de correo electrónico para unirse a Webex de forma gratuita.

Puede atraer a estos usuarios a su organización.

Reservado

Este estado solo está disponible para dominios en Webex para el gobierno.

Su organización reservó el dominio, pero en nombre de todos los demás Webex para organizaciones gubernamentales.

Cualquier organización de Webex for Government puede contener usuarios con direcciones de correo electrónico en ese dominio.

Las organizaciones fuera de Webex for Government no pueden agregar nuevos usuarios identificados por direcciones de correo electrónico de dominios reservados.

Su organización podría estar potencialmente fuera del cumplimiento, incluso después de reservar un dominio, si los usuarios con ese dominio existían fuera de Webex for Government antes de que usted lo reservara.

Puede corregir ese problema para mantener el cumplimiento futuro.

Reclamado

Este estado es el más restrictivo y puede complicar la administración de usuarios en Webex para el gobierno.

Solo la organización propietaria de este dominio puede agregar usuarios cuyas direcciones de correo electrónico terminen en el dominio.

No puede reservar un dominio reclamado, pero puede liberar el reclamo y luego reservarlo, si otros Webex para organizaciones gubernamentales necesitan agregar dichos usuarios.

Acciones necesarias para cambiar los estados del dominio

Esta tabla muestra qué acciones tomar para mover los dominios al estado preferido para el cumplimiento de su organización.

Estado de inicioAcciónEstado finalPosibles errores
PúblicoNo aplicablePúblicoNo puede agregar este dominio
No en su organizaciónAgregarNingunoSe reclama el dominio
NingunoVerificarPendiente, luego verificado—
VerificadoReclamaciónReclamado
VerificadoReservaReservadoSe reclama el dominio
ReservadoReclamaciónReclamado—
ReservadoLanzamientoVerificadoOpción no disponible porque otras organizaciones comparten el dominio reservado
ReclamadoLanzamientoVerificado—
Verificado o ningunoQuitarNo en su organización —

¿Ha encontrado este artículo útil?
¿Ha encontrado este artículo útil?