Alcune funzioni di Control Hub richiedono la prova di proprietà del dominio. Gli altri utilizzano i domini per assicurare la sicurezza e l'integrità della propria organizzazione. È possibile utilizzare i domini per facilitare la gestione degli utenti. Questo articolo descrive come aggiungere, verificare, richiedere, rilasciare o rimuovere i domini quando non sono più necessari.
Verifica domini
Verifica i tuoi domini per provare a Webex che li possiedi. La verifica dei domini consente di richiedere gli utenti nella tua organizzazione se hanno eseguito l'iscrizione in un'organizzazione diversa. È inoltre necessario verificare i domini prima di poterli richiedere.
Per verificare i domini, viene fornito un token da aggiungere al record TXT DNS dell'host del dominio. Per confermare la proprietà del dominio, viene ricercato questo token sul server DNS.
Richiedi domini
Richiedi un dominio da associare a tale dominio per essere creato automaticamente all'interno della tua organizzazione. Anche gli utenti che si iscrivono a Webex vengono associati a questo dominio. In caso contrario, gli utenti che si iscrivono vengono creati in un'organizzazione generale con tutti gli altri utenti "liberi". Non è possibile gestire i relativi servizi fino a quando non si richiedere gli utenti nella propria organizzazione. Tenere presente che non è necessario richiedere un dominio per richiedere un utente nella propria organizzazione.
Gli utenti che esistono nell'organizzazione consumer gratuita non vengono convertiti automaticamente nell'organizzazione. È necessario convertire questi utenti. Si consiglia di convertire gli utenti consumer nella propria organizzazione prima di richiedere il dominio.
I domini non sono richiesti per due organizzazioni diverse. Lo scopo della richiesta di dominio è impedire ad altre organizzazioni di utilizzare il dominio.
È possibile rilasciare un dominio se si desidera rivendirlo in un'organizzazione diversa (se si possiede il dominio e si gestiscono entrambe le organizzazioni).
Operazioni preliminari
-
È necessario essere proprietari dei domini che si desidera verificare e richiedere.
-
Per la chiamata ibrida per gli utenti e i dispositivi registrati Webex, è necessario verificare i domini contenuti negli URI della directory locale per gli account utente finale su Unified CM.
-
È necessario verificare in un ordine particolare per evitare il blocco dell'amministratore. Ad esempio, è necessario aggiungere prima il dominio dell'amministratore, seguito da tutti gli altri domini.
1 | |
2 |
Nel riquadro di navigazione a sinistra, in Gestione, fare clic su Impostazioni organizzazione. |
3 |
Scorrere fino a Domini e fare clic su Aggiungi manualmente o Aggiungi con Azure AD.
|
4 |
Inserire il nome di dominio e fare clic su Add(Aggiungi). |
5 |
Fare clic sui puntini di sospensione accanto al dominio e scegliere Recupera token di verifica . |
6 |
Copiare il token di verifica nel record TXT DNS.
|
7 |
Scegli un'opzione:
|
8 |
Fare clic su Verifica accanto a ciascun dominio. |
-
Se la verifica non riesce, l'errore viene memorizzato nella cache dal server DNS. Il server DNS cancella la cache dopo il periodo di tempo specificato nell'impostazione TTL (Time To Live). Attendere di riprovare una volta che il server DNS ha svuotato la cache. È possibile aggiungere nuovamente il token di verifica e richiedere la verifica per il dominio.
-
Se il token di verifica viene trovato e corrispondente, lo stato del dominio cambia in Control Hub verificato. Per verificare che i domini siano verificati, andare a Control Hub, fare clic su Impostazioni, scorrere fino a Domini, quindi confermare che questo stato venga visualizzato accanto alle voci di dominio:
Una volta verificato il dominio, il record TXT non è più richiesto ed è possibile rimuovere il token di verifica dal server DNS.
-
Sebbene sia stato verificato un dominio, è possibile che altre organizzazioni continuino a includere utenti con questo dominio. Gli account consumer precedente non verranno convertiti automaticamente in utenti dell'organizzazione. Se i tuoi domini sono verificati e gli utenti hanno eseguito l'iscrizione per gli account dell'app Webex, puoi convertire tali utenti in utenti con licenza nella tua organizzazione.
La procedura in Control Hub consente di verificare prima i domini, quindi richiedere i domini come ulteriore misura di sicurezza.
-
La richiesta di dominio significa che stai richiedendo un dominio e-mail da utilizzare solo nella tua organizzazione Webex.
-
Questa operazione impedisce agli utenti con il dominio richiesto di essere creati in qualsiasi altra organizzazione, inclusa l'organizzazione consumatori gratuita.
-
Nessun'altra organizzazione Webex può aggiungere utenti utilizzando i domini richiesti.
-
Se si richiedere un dominio, gli utenti possono ancora autoregistrazione e Webex crearli nell'organizzazione.
-
È possibile impedire agli utenti l'autoregistrazione, se si desidera controllare la creazione o la sincronizzazione degli utenti nella propria organizzazione.
Operazioni preliminari
Gli errori di registrazione possono verificarsi a causa di errori che vengono effettuati nella richiesta dei domini. Prima di richiedere qualsiasi dominio, accertarsi di avere compreso quanto segue:
-
I provider di servizi non devono richiedere i domini delle organizzazioni dei clienti che gestiscono. Tali utenti devono richiedere solo i domini di tali utenti che si provider di servizi all'interno dell'organizzazione. La richiesta del dominio degli utenti in un'organizzazione separata (anche una che il provider di servizi gestisce) può provocare errori di registrazione per gli utenti nell'organizzazione del cliente poiché le richieste di autenticazione degli utenti vengono indirizzate attraverso provider di servizi anziché l'organizzazione del cliente.
-
Se due organizzazioni clienti (Società A e Società B) condividono lo stesso dominio e la Società A ha richiesto il dominio, la registrazione per gli utenti della Società B potrebbe non riuscire a causa del fatto che le richieste di autenticazione degli utenti vengono inoltrate attraverso l'organizzazione con il dominio richiesto (Società A).
Prima di una richiesta di dominio, è necessario verificare che i domini siano verificati. Altrimenti, la richiesta potrebbe essere rifiutata per motivi di sicurezza. Ad esempio, non è possibile richiedere un dominio che appartiene a un'altra azienda. |
1 | |||
2 |
In Gestione, fai clic su Impostazioni organizzazione. | ||
3 |
Scorrere fino a Domini, fare clic su , quindi selezionare Richiedi dominio verificato. | ||
4 |
Selezionare Richiedere. Una volta richiesto un dominio, lo stato viene visualizzato accanto alle voci del dominio come:
|
Operazioni successive
-
Se sono stati verificati o richiesti domini e si desidera che gli utenti dell'app Webex siano in stato Verificato prima di eseguire l'accesso per la prima volta, è possibile sostituire la convalida e-mail effettuando le seguenti operazioni:
-
Usa Connettore directory Cisco per sincronizzare gli utenti da un Active Directory nell'app Webex.
-
Configura il Single Sign-On (SSO) integrando il provider di identità (IdP) della tua organizzazione con la tua organizzazione Webex.
-
Elimina messaggi e-mail automatici.
Gli utenti attivati vengono visualizzati con lo stato Verificato in Control Hub. Una volta eseguire l'accesso, vengono visualizzati come Attivi. Per ulteriori informazioni sugli stati degli utenti, vedi elenco utenti in Control Hub.
-
-
È possibile evitare che gli utenti si autoregistrino con i domini dichiarati. Per ulteriori informazioni, vedere Come impedire agli utenti di autoregistrarsi con il dominio.
-
Assegna i servizi agli utenti. Sebbene la richiesta del dominio allinea gli utenti alla propria organizzazione, questi utenti dispongono solo dei servizi gratuiti fino a quando non si aggiungono servizi a pagamento aggiuntivi a ciascun utente.
Potrebbe essere necessario rimuovere un dominio verificato o rilasciare un dominio richiesto dalla propria organizzazione. Ad esempio, se la propria organizzazione ha venduto un dominio o se è stata eseguita una versione di prova con un dominio di prova e la versione di prova è terminata. È possibile rimuovere un dominio in qualsiasi momento.
Operazioni preliminari
Se la propria organizzazione utilizza il servizio di chiamata ibrida Webex, è possibile incidere sul servizio se si rimuove un dominio verificato contenuto negli URI della rubrica locale degli utenti. |
1 | |
2 |
In Gestione, fai clic su Impostazioni organizzazione. |
3 |
Scorrere fino a Domini, fare clic accanto al dominio che si desidera rimuovere e scegliere uno:
Dopo aver rilasciato un dominio richiesto, è possibile per i nuovi utenti con tale dominio accedere a un'organizzazione più del proprio. Questo comportamento non incide sugli utenti già presenti nella tua organizzazione. La rimozione di un dominio significa che non è più verificato o richiesto nella propria organizzazione. |
Per informazioni sulla gestione del dominio per Webex for Government, vedere Gestione del dominio in Webex for Government.