באפשרותך לשלוט בדומיינים של הדוא"ל של הארגון שלך כדי למנוע ממשתמשים ליצור חשבונות Webex בסביבת Webex המסחרית. Webex מזהה משתמשים לפי כתובות הדוא"ל שלהם. מנהל המערכת שלך יכול לדרוש בעלות על דומיינים של דוא"ל, כגון example.gov, עבור ארגון Webex שלך. כאשר אתה דורש בעלות על דומיין, אתה מצרף את כל המשתמשים עם כתובות הדוא"ל האלה לארגון Webex שלך.
 | אנו משיקים את תכונת ניהול הדומיין בשלבים. אם אתה מעוניין ביכולת זו עבור הארגון שלך, פנה לצוות התמיכה של Cisco כדי להפעיל אותה. |
 | מאמר זה מתייחס רק ללקוחות המשתמשים ב- Webex for Government. אם אתה מנהל כל ארגון Webex אחר, ראה נהל את הדומיינים שלך. |
באפשרותך לבחור אם לתבוע דומיינים ספציפיים של דוא"ל עבור ארגון Webex שלך. הגמישות הזו חשובה כאשר אתה חולק דומיין עם קבוצות אחרות שיש להן ארגוני Webex נפרדים. כאשר משתמשים בדומיין שהוגשה עבורו דרישת בעלות מצטרפים ל-Webex, הם תמיד מצטרפים לארגון הדורש בעלות. אם אף ארגון לא דורש בעלות על דומיין נתון, כל ארגון יכול לצרף את המשתמשים שלו בדומיין זה.
כאשר אינך רוצה לדרוש בעלות על דומיין משותף, אתה יכול במקום זאת לשריין את הדומיין לשימוש רק על ידי ארגוני Webex for Government. כאשר אתה משריין דומיין, כתובות דוא"ל אלה יכולות להצטרף רק לארגון Webex for Government. משתמשים לא יכולים ליצור חשבון עם הכתובות הללו בארגון Webex מסחרי, כולל ארגון ההרשמה העצמית.
 | אם אינך דורש בעלות או משריין את הדומיין שלך, כל הודעות הדוא"ל של המשתמשים עם דומיין הדוא"ל הזה ישותפו עם הסביבה המסחרית של Webex בצורה מוצפנת. כדי למנוע מכתובות דוא"ל לצאת מהגבול של Webex for Government המאושר על ידי FedRAMP, בקש מהמנהלים שלך לדרוש בעלות או לשריין את הדומיינים שלך. |
המשימות במקטע זה הן ברצף הטבעי של מחזור חיים טיפוסי של בעלות על דומיין. בצע את המשימות העונות על הצרכים שלך.
ראה מצבי דומיין במאמר זה כדי להבין כיצד משימות אלה משנות את מצבי הדומיין, וכיצד הפעולות משפיעות על התאימות שלך.
| 1 | היכנס אל https://admin.webex.com. |
| 2 | תחת ניהול בחלונית הניווט הימנית, לחץ על הגדרות ארגון. |
| 3 | הזן את שם הדומיין שלך ולחץ על הוסף. |
| 4 | לחץ על שלוש הנקודות (...) לצד הדומיין שלך ובחר אחזר אסימון אימות. |
| 5 | העתק את אסימון האימות לרשומת DNS TXT שלך.
|
| 6 | הוסף את רשומת DNS TXT לשרת DNS שלך. אם מנהל מערכת אחר מגדיר את שרת DNS שלך, שלח את רשומת DNS TXT למנהל המערכת כדי להוסיף לשרת DNS שלך.
|
| 7 | לחץ על אמת ליד כל דומיין שנוסף. |
שריון דומיין פירושו שארגונים מחוץ ל- Webex for Government לא יכולים להוסיף משתמשים עם כתובות דוא"ל בדומיין הזה. עם זאת, לכל ארגון Webex for Government יכולים להיות משתמשים בדומיין זה. אם משתמש כלשהו התקיים ב-Webex המסחרי לפני ששריינת את הדומיין, באפשרותך להפעיל שינוי דוא"ל הכרחי עבור אותם משתמשים. שני הכללים הללו מאפשרים לארגוני Webex for Government שונים לשתף דומיינים.
לפני שתתחיל
הוסף ואמת דומיין לארגון שלך.
| 1 | היכנס אל Control Hub ועבור אל הגדרות ארגון. |
| 2 | במקטע דומיינים, מצא את הדומיין המאומת שברצונך לשריין. |
| 3 | לחץ על שלוש הנקודות (...), ולאחר מכן בחר שריין דומיין. אם דומיין זה כולל משתמשים שקיימים בארגונים שאינם ב-Webex for Government, Control Hub מציג הודעה כדי ליידע אותך.
|
| 4 | קרא ואשר את ההודעה ששריון מפעיל הסרה של משתמשים עם דומיין זה מארגוני Webex המסחריים. הסכמה שלך פירושה שאתה מתחייב לשנות את כתובות הדוא"ל האלה בארגונים האחרים, כדי שהמשתמשים שלך לא יאבדו את הנתונים (ככל הנראה הלא רגישים) שלהם.
|
| 5 | לחץ על המשך. |
| 1 | היכנס אל Control Hub ועבור אל הגדרות ארגון. |
| 2 | גלול אל דומיינים ולחץ על שלוש הנקודות (...) ליד הדומיין שברצונך לדרוש עליו בעלות, ולאחר מכן בחר דרוש בעלות על דומיין מאומת. |
| 3 | בחר דרוש בעלות. לאחר שתדרוש בעלות על דומיין, Control Hub יסמן אותו בנקודה ירוקה.
|
מה הלאה?
| לאחר שתדרוש בעלות על דומיין, מנהלי מערכת מחוץ לארגון שלך לא יוכלו להוסיף משתמשים עם הדומיין שנדרשה עליו בעלות ויקבלו הודעת שגיאה. משתמשים שקיימים בארגון אחר לפני שאתה דורש בעלות על הדומיין אינם מושפעים. |
באפשרותך גם לשחרר דומיין משוריין.
אם תשחרר דומיין משוריין, משתמשים בדומיין הזה יוכלו להצטרף לארגונים שאינם ב-Webex for Government. שחרור השריון משתף את כתובות הדוא"ל של המשתמשים שלך בדומיין זה עם סביבת Webex המסחרית (מחוץ ל-Webex for Government). למרות שהסביבה המסחרית מצפינה כתובות דוא"ל במצב מנוחה, רוב לקוחות Webex for Government מעדיפים לציית להרשאה הארגונית שלהם כדי לשמור את כל נתוני Webex בתוך גבול Webex for Government.
באפשרותך לבטל שריון דומיין רק אם אין משתמשים מהדומיין הזה באף ארגון Webex for Government אחר. אינך יכול לשתף באופן חד צדדי את כתובות הדוא"ל של המשתמשים של ארגוני Webex for Government אחרים עם סביבת Webex המסחרית.
| 1 | היכנס אל Control Hub ועבור אל הגדרות ארגון. | ||
| 2 | במקטע דומיינים, מצא את הדומיין המשוריין שברצונך לשחרר. | ||
| 3 | לחץ על שלוש הנקודות (...), ולאחר מכן בחר שחרר דומיין משוריין.
| ||
| 4 | קרא את האזהרה וסמן את התיבה כדי לאשר שאתה מבין ומסכים להמשיך. | ||
| 5 | לחץ על המשך. |
| 1 | היכנס אל Control Hub ועבור אל הגדרות ארגון. |
| 2 | גלול אל דומיינים ולחץ על שלוש הנקודות (...) לצד הדומיין שברצונך להסיר. |
| 3 | לחץ על הסר דומיין, קרא את ההנחיה ולאחר מכן לחץ על הסר. |
סעיף זה עוסק באופן הבדיקה של הודעות דוא"ל ודומיינים שאתה משתף מה-FedRAMP לסביבות Webex המסחריות. הוא גם עוסק במה שעליך לעשות כדי להפסיק לשתף מידע עם סביבת Webex המסחרית.
| רק hash מוצפן של הדוא"ל או הדומיין המאומת ב-FedRAMP משותף עם סביבת Webex המסחרית. Webex משתמש ב-hash כדי להבטיח שהמשתמשים יהיו ייחודיים ומנותבים לסביבה הנכונה לצורך אימות והרשאה. Webex משתף רק את כתובות הדוא"ל מהדומיינים המאומתים שלך או מהדומיינים של הצרכן, למשל, joe@gmail.com. |
אם עליך להוסיף דומיינים, מומלץ לשריין או לדרוש עליהם בעלות. אם עליך להוסיף משתמשים, פרסם את כתובות הדואר האלקטרוני שלהם מארגון עם דומיין משוריין או דומיין שנדרשה עליו בעלות.
| 1 | היכנס אל Control Hub ועבור אל הגדרות ארגון. |
| 2 | בדוק את המצב שלך במקטע תאימות FedRAMP.
|
| 3 | לחץ על בדוק את התאימות שלי והמתן עד ש-Control Hub יציג לך את הדוח. הדוח מציג את קטגוריות התאימות הבאות:
|
| 4 | לחץ על המשך. השתמש במידע מהדוח כדי להבין אילו נתונים אתה משתף עם Webex מסחרי. (המשימות האחרות בסעיף זה מספקות פירוט רב יותר). השלם את המשימות החלות על מצב הארגון שלך ובדוק שוב את הדוח שלך.
|
| 5 | כאשר הדוח מוצג בירוק עבור כל שלוש הקטגוריות, לחץ על עדכן מצב FedRAMP כדי להצהיר שהארגון שלך אינו משתף כתובות דוא"ל ודומיינים של משתמשים עם Webex מסחרי. |
מה הלאה?
| 1 | היכנס אל Control Hub ועבור אל הגדרות ארגון. |
| 2 | מצא את האפשרות שיתוף דוא"ל עם סביבה מסחרית וכבה אותה. משתמשים שכתובות הדוא"ל שלהם לא נמצאות בדומיינים משוריינים או שנדרשה עליהן בעלות לא יכולים להצטרף לארגון שלך. מנהל מערכת מלא או מנהל משתמשים ב-Webex יכולים ליצור משתמשים בארגון שלך רק מדומיין משוריין או שנדרשה עליו בעלות.
|
אם משתמשים שזוהו על ידי הדומיינים שלך קיימים בארגונים מסחריים, ארגון Webex for Government שלך אינו עומד בדרישות. הסרה או שינוי שם של המשתמשים מכל הארגונים המסחריים גורמים לארגון שלך לעמוד בדרישות.
הליך זה מניח שברצונך לעשות שימוש חוזר באותן זהויות כדי ליצור את המשתמשים בארגון Webex for Government שלך.
| אינך יכול להמיר את המשתמשים הביתיים המסחריים לארגון Webex for Government שלך ולהביא את הנתונים שלהם. פעולה זו מפרה את ההרשאה שלנו לפעול ואיננו מאפשרים זאת. |
| 1 | היכנס אל Control Hub ועבור אל הגדרות ארגון. |
| 2 | מצא את כל המשתמשים מהדוח הקודם שכתובות הדוא"ל שלהם מכילות את הדומיינים של Webex for Government. אם אינך מנהל את הארגון המסחרי שבו קיימים משתמשים אלה, צור קשר עם Cisco TAC.
|
| 3 | (אופציונלי) לפי הצורך, בחר מה לעשות עבור כל משתמש:
|
מה הלאה?
בדוק שוב את התאימות שלך כדי לוודא שטיפלת בכל מה שנמצא בדוח.
| 1 | היכנס אל Control Hub ועבור אל הגדרות ארגון. |
| 2 | קרא את המצב של כל אחד מהדומיינים שלך. דומיינים בהמתנה או מאומתים יכולים לגרום לארגון שלך לשתף מידע על המשתמשים שלהם עם סביבת Webex המסחרית. משתמשים מהדומיינים האלה יכולים להירשם לשירות מורשה מסחרי.
|
| 3 | עבור כל דומיין בהמתנה, בדוק שעמדת בדרישות לאימות בעלות על הדומיין. אם מצב ההמתנה נמשך, צור קשר עם Cisco TAC. |
| 4 | עבור כל דומיין מאומת, שריין או דרוש בעלות על הדומיינים המאומתים. אם אינך יכול לשריין או לדרוש בעלות על דומיין מאומת, ייתכן שאתה או ישות אחרת ביצעתם אימות או דרשתם בעלות על הדומיין הזה בעבר. הישות השנייה צריכה לשחרר ולהסיר את הדומיין לפני שתוכל לשריין אותו. |
| 5 | (אופציונלי) באפשרותך גם להסיר דומיינים שאינם עומדים בדרישות אשר אינך משתמש בהם. |
כיצד מצבי הדומיין קשורים לתאימות של FedRAMP
| מדינה | תיאור |
|---|---|
| "ציבורי" | זה לא מצב אמיתי, ב-Control Hub או במקום אחר ב-Webex. אבל זה תנאי נוח עבור דומיינים בבעלות צד שלישי שבהם לכל חברי הציבור עשויות להיות כתובות דוא"ל. לדוגמה, דומיינים אלה כוללים את gmail.com, outlook.com ו-aol.com. אינך יכול לנהל את הדומיינים האלה בארגון שלך. אם אנשים עם כתובות דוא"ל אלה שייכים לארגון שלך, הארגון אינו עומד בדרישות. |
| ללא | זהו מצב ברירת המחדל של דומיין לאחר הוספתו לארגון שלך. אם הם עדיין לא בארגון אחר, משתמשים עם דומיין זה יכולים להצטרף לארגון שלך. אין הגבלות המונעות ממשתמשים עם דומיין זה להצטרף לארגונים אחרים. אם לארגוני Webex מסחריים כלשהם יש משתמשים המזוהים על ידי דומיין זה, הארגון שלך לא עומד בדרישות. |
| בהמתנה | נקטת צעדים כדי לאמת את הדומיין הזה, ו-Webex מאשר את הבעלות שלך. זהו מצב זמני לפני שהדומיין מאומת. |
| מאומת | המשמעות היא ש-Webex אישר את הבעלות שלך על הדומיין. מצב זה אינו מונע ממשתמשים עם דומיין זה להיות חברים בארגונים אחרים. אם המשתמשים האלה נמצאים בארגונים מחוץ ל- Webex for Government, הארגון שלך לא עומד בדרישות. לדוגמה, הם השתמשו בכתובת דוא"ל זו כדי להצטרף ל-Webex בחינם. באפשרותך למשוך משתמשים אלה לארגון שלך. |
| משוריין | מצב זה זמין רק עבור דומיינים ב-Webex for Government. הארגון שלך שריין את הדומיין, אבל בשם כל ארגוני Webex for Government אחרים. כל ארגון Webex for Government עשוי להכיל משתמשים עם כתובות דוא"ל בדומיין זה. ארגונים מחוץ ל-Webex for Government אינם יכולים להוסיף משתמשים חדשים המזוהים על ידי כתובות דוא"ל מדומיינים משוריינים. ייתכן שהארגון שלך לא עומד בדרישות, גם לאחר ששריינת דומיין, אם משתמשים עם דומיין זה היו קיימים מחוץ ל-Webex for Government לפני ששמרת אותו. באפשרותך לתקן את הבעיה כדי לשמור על תאימות עתידית. |
| נדרשה בעלות | מצב זה הוא המגביל ביותר, ויכול לסבך את ניהול המשתמשים ב-Webex for Government. רק הארגון שבבעלותו הדומיין הזה יכול להוסיף משתמשים שכתובות האימייל שלהם מסתיימות בדומיין. אינוך יכול לשריין דומיין שנדרשה עליו בעלות, אבל באפשרותך לשחרר את דרישת הבעלות ולאחר מכן לשריין אותה, אם ארגוני Webex for Government אחרים צריכים להוסיף משתמשים כאלה. |
פעולות נדרשות לשינוי מצבי דומיין
טבלה זו מציגה אילו פעולות יש לנקוט כדי להעביר דומיינים למצב המועדף עבור תאימות הארגון שלך.
| מצב התחלתי | פעולה | מצב סופי | שגיאות אפשריות |
|---|---|---|---|
| "ציבורי" | לא רלוונטי | "ציבורי" | לא ניתן להוסיף את הדומיין הזה |
| לא בארגון שלך | הוסף | ללא | נדרשה בעלות על הדומיין |
| ללא | אמת | בהמתנה, ולאחר מכן מאומת | — |
| מאומת | תבע | נדרשה בעלות | |
| מאומת | שריין | משוריין | נדרשה בעלות על הדומיין |
| משוריין | תבע | נדרשה בעלות | — |
| משוריין | מהדורה | מאומת | האפשרות לא זמינה מכיוון שארגונים אחרים משתפים את הדומיין המשוריין |
| נדרשה בעלות | מהדורה | מאומת | — |
| מאומת או 'ללא' | הסר | לא בארגון שלך | — |
