Gestione del dominio in Webex for Government
list-menuFeedback?
È possibile assumere il controllo dei domini di posta elettronica della propria organizzazione per impedire agli utenti di creare account Webex nell'ambiente Webex commerciale. Webex identifica gli utenti in base ai relativi indirizzi e-mail. Il tuo amministratore può rivendicare domini di posta elettronica , come example.gov, per la tua organizzazione Webex. Quando rivendichi un dominio, aggiungerai tutti gli utenti con quegli indirizzi email alla tua organizzazione Webex.
La funzione di gestione del dominio verrà resa disponibile in più fasi. Se sei interessato a questa funzionalità per la tua organizzazione, contatta il team di supporto Cisco per abilitarla.
Questo articolo si applica solo ai clienti che utilizzano Webex for Government. Se stai gestendo qualsiasi altra organizzazione Webex, vedi Gestisci i tuoi domini.

Puoi scegliere se richiedere specifici domini e-mail per la tua organizzazione Webex. Questa flessibilità è importante quando condividi un dominio con altri gruppi che dispongono di organizzazioni Webex separate. Quando gli utenti in un dominio richiesto accedono a Webex, ne viene eseguito l'onboarding sempre nell'organizzazione richiedente. Se nessuna organizzazione richiede un determinato dominio, ciascuna organizzazione può eseguire l'onboarding dei propri utenti in tale dominio.

Se non desideri richiedere un dominio condiviso, puoi invece prenotare il dominio che può essere utilizzato solo da organizzazioni Webex for Government. Se prenoti un dominio, è possibile eseguire l'onboarding di tali indirizzi e-mail solo in un'organizzazione Webex for Government. Gli utenti non possono creare un account con tali indirizzi in un'organizzazione Webex commerciale, inclusa l'organizzazione a iscrizione autonoma.

Se non richiedi o non prenoti il dominio, tutti i messaggi e-mail utente con tale dominio e-mail vengono condivisi con l'ambiente commerciale Webex in forma crittografata. Per impedire che gli indirizzi email escano dall'area autorizzata da Webex for Government, chiedete ai vostri amministratori di rivendicare o riservare i vostri domini.

Le attività in questa sezione sono nella sequenza naturale di un tipico ciclo di vita di proprietà di dominio. Esegui le attività che soddisfano le tue esigenze.

Vedi Stati dominio in questo articolo per comprendere in che modo queste attività modificano gli stati dei domini e come le azioni incidono sulla conformità.

1

Accedere a https://admin-usgov.webex.com.

2

Sotto Gestione nel riquadro di navigazione a sinistra, fai clic su Impostazioni organizzazione.

3

Inserire il nome di dominio e fare clic su Add(Aggiungi).

4

Fai clic sui puntini di sospensione (...) accanto al dominio e scegli Recupera token di verifica.

5

Copiare il token di verifica nel record TXT DNS.

  • Se l'host DNS supporta un solo record TXT, aggiungere il token su una riga separata.
  • Se l'host DNS supporta più record, aggiungere il token su una singola riga nel relativo record TXT.
6

Aggiungere il record DNS TXT al server DNS.

Se un altro amministratore configura il server DNS, invia il record DNS TXT all'amministratore per aggiungerlo al server DNS.
7

Fai clic su Verifica accanto a ciascun dominio aggiunto.

La prenotazione di un dominio implica che le organizzazioni esterne a Webex for Government non possano aggiungere utenti con indirizzi e-mail appartenenti a tale dominio. Tuttavia, qualsiasi organizzazione Webex for Government può avere utenti in tale dominio. Se prima della prenotazione del dominio erano presenti utenti registrati su Webex a livello commerciale, è possibile attivare una modifica obbligatoria dell'indirizzo email per tali utenti. Queste due regole consentono a diverse organizzazioni Webex for Government di condividere i domini.

Operazioni preliminari

Aggiungi e verifica un dominio alla tua organizzazione.

1

Accedere a https://admin-usgov.webex.com.

2

Sotto Gestione nel riquadro di navigazione a sinistra, fai clic su Impostazioni organizzazione.

3

Nella sezione Domini, individua il dominio verificato che desideri prenotare.

4

Fai clic sui puntini di sospensione (…), quindi seleziona Prenota dominio.

Se questo dominio include utenti appartenenti a organizzazioni non presenti in Webex for Government, Control Hub visualizza un messaggio.
5

Leggi e accetta il messaggio in cui viene indicato che la prenotazione attiva la rimozione degli utenti con questo dominio dalle organizzazioni Webex commerciali.

Accettando, ti impegni a modificare tali indirizzi email presso le altre organizzazioni, in modo che i tuoi utenti non perdano i loro dati (presumibilmente non sensibili).
6

Fare clic su Continua.

Lo stato del dominio cambia in prenotato. Gli amministratori di Webex for Government possono ora aggiungere alle proprie organizzazioni gli utenti i cui indirizzi email terminano con quel dominio.
1

Accedere a https://admin-usgov.webex.com.

2

Sotto Gestione nel riquadro di navigazione a sinistra, fai clic su Impostazioni organizzazione.

3

Scorri fino a Domini e fai clic sui puntini di sospensione (...) accanto al dominio che desideri richiedere, quindi seleziona Richiedi dominio verificato.

4

Selezionare Richiedere.

Dopo aver richiesto un dominio, Control Hub lo contrassegna con un punto verde.

Operazioni successive

Dopo aver rivendicato un dominio, gli amministratori esterni alla tua organizzazione non potranno aggiungere utenti con tale dominio e riceveranno un messaggio di errore se tenteranno di farlo. Gli utenti presenti all'interno di un'altra organizzazione prima della tua richiesta di dominio non sono interessati.

È possibile rilasciare un dominio riservato.

Se rilasci un dominio prenotato, gli utenti in quel dominio possono potenzialmente accedere a organizzazioni che non sono in Webex for Government. Quando rilasci la prenotazione, gli indirizzi e-mail dei tuoi utenti in questo dominio vengono condivisi con l'ambiente Webex commerciale (non Webex for Government). Sebbene l'ambiente commerciale crittografi gli indirizzi email a riposo, la maggior parte dei clienti di Webex for Government preferisce rispettare il mandato della propria organizzazione di mantenere tutti i dati Webex all'interno dei confini di Webex for Government.

Puoi annullare la prenotazione di un dominio solo se non sono presenti utenti di tale dominio in altre organizzazioni Webex for Government. Non puoi condividere unilateralmente gli indirizzi e-mail utente di altre organizzazioni Webex for Government con l'ambiente commerciale Webex.

1

Accedere a https://admin-usgov.webex.com.

2

Sotto Gestione nel riquadro di navigazione a sinistra, fai clic su Impostazioni organizzazione.

3

Nella sezione Domini, individua il dominio prenotato che desideri rilasciare.

4

Fai clic sui puntini di sospensione (...), quindi seleziona Rilascia dominio prenotato.

Se non puoi rilasciare il dominio prenotato, viene visualizzato un messaggio di errore. In tal caso, contatta il supporto tecnico Cisco (Cisco TAC), che potrà coordinarsi con le altre organizzazioni che utilizzano il dominio.
5

Leggi l'avviso, quindi seleziona la casella per confermare di aver compreso e di accettare di procedere.

6

Fare clic su Continua.

Gli utenti possono accedere alle organizzazioni commerciali utilizzando gli indirizzi e-mail del dominio rilasciato.
1

Accedere a https://admin-usgov.webex.com.

2

Sotto Gestione nel riquadro di navigazione a sinistra, fai clic su Impostazioni organizzazione.

3

Scorri fino a Domini e fai clic sui puntini di sospensione (…) accanto al dominio che desideri rimuovere.

4

Fai clic su Rimuovi dominio, leggi il messaggio, quindi fai clic su Rimuovi.

Questa sezione illustra come verificare quali indirizzi email e domini vengono condivisi tra Webex for Government e gli ambienti Webex commerciali. Descrive anche cosa fare per interrompere la condivisione delle informazioni con l'ambiente commerciale Webex.

Solo un hash crittografato dell'indirizzo email o del dominio verificato in Webex for Government viene condiviso con l'ambiente Webex commerciale. Webex utilizza l'hash per garantire che gli utenti siano univoci e indirizzati all'ambiente appropriato per l'autenticazione e l'autorizzazione. Webex condivide solo le email provenienti dai tuoi domini verificati o dai domini consumer; ad esempio, joe@gmail.com.

Se devi aggiungere domini, ti consigliamo vivamente di prenotarli o richiederli. Se devi aggiungere utenti, fornisci i relativi indirizzi e-mail da un'organizzazione con un dominio riservato o richiesto.

1

Accedere a https://admin-usgov.webex.com.

2

Sotto Gestione nel riquadro di navigazione a sinistra, fai clic su Impostazioni organizzazione.

3

Controlla il tuo stato nella sezione Conformità FedRAMP.

  • Se l'organizzazione è Conforme FedRAMP, non è necessario effettuare alcuna azione.
  • Continua con questa attività se la tua organizzazione è Non conforme FedRAMP.
4

Seleziona Controlla conformità e attendi che Control Hub mostri il report.

Il rapporto evidenzia le seguenti categorie di conformità:
  • Puoi creare utenti dai domini commerciali della tua organizzazione. Se abiliti temporaneamente questo stato per poter convertire gli utenti nella tua organizzazione, mantenerlo attivo ti espone al rischio di non essere conforme alle normative.
  • Elenca gli indirizzi e-mail condivisi nell'ambiente commerciale Webex. Questi indirizzi e-mail terminano in domini pubblici, non sono prenotati in Webex for Government o che non sono richiesti dall'organizzazione.
  • Elenca i domini della tua organizzazione condivisi nell'ambiente Webex commerciale. Questi domini sono in sospeso o verificati nella tua organizzazione.
5

Fare clic su Continua.

Usa le informazioni del report per comprendere i dati condivisi con Webex commerciale. (Le altre attività in questa sezione offrono maggiori dettagli). Completa le attività che si applicano alla situazione della tua organizzazione e controlla di nuovo il report.
6

Quando il report è verde per tutte e tre le categorie, fai clic su Aggiorna stato FedRAMP per dichiarare che l'organizzazione non condivide i messaggi e-mail utente e i domini con Webex commerciale.

1

Accedere a https://admin-usgov.webex.com.

2

Sotto Gestione nel riquadro di navigazione a sinistra, fai clic su Impostazioni organizzazione.

3

Trova e disattiva l'opzione Condivisione e-mail con ambiente commerciale.

Gli utenti i cui indirizzi e-mail non sono nei domini prenotati o richiesti non possono accedere alla tua organizzazione. Un amministratore completo o un amministratore utenti può creare utenti nella tua organizzazione solo da un dominio riservato o rivendicato.

Se gli utenti identificati dai tuoi domini esistono in organizzazioni commerciali, la tua organizzazione Webex for Government non è conforme. Rimuovere o rinominare gli utenti da tutte le organizzazioni commerciali per garantire la conformità della propria organizzazione.

Questa procedura presuppone che desideri riutilizzare tali identità per creare gli utenti per l'organizzazione Webex for Government.

È vietato importare dati provenienti da utenti con account commerciali nella propria organizzazione Webex per enti governativi, in quanto ciò viola la nostra autorizzazione a operare.
1

Accedere a https://admin-usgov.webex.com.

2

Sotto Gestione nel riquadro di navigazione a sinistra, fai clic su Impostazioni organizzazione.

3

Individua tutti gli utenti del report precedente i cui indirizzi e-mail contengono i domini Webex for Government.

Se non gestisci l'organizzazione commerciale in cui sono presenti questi utenti, contatta il centro TAC di Cisco.
4

(Opzionale) Come appropriato, scegli cosa fare per ciascun utente:

  • Indirizzi di origine alternativi per gli utenti interessati, se possono continuare a utilizzare tale organizzazione.
  • Cambia gli indirizzi e-mail di tali utenti.
  • Elimina tali utenti.

Operazioni successive

Verifica nuovamente la conformità per confermare di aver risolto tutto nel report.

1

Accedere a https://admin-usgov.webex.com.

2

Sotto Gestione nel riquadro di navigazione a sinistra, fai clic su Impostazioni organizzazione.

3

Leggi lo stato di ciascuno dei tuoi domini.

Domini che sono in sospeso o verificati possono indurre l'organizzazione a condividere le informazioni sui propri utenti con l'ambiente commerciale Webex. Gli utenti di tali domini possono eseguire l'iscrizione a un servizio con licenza commerciale.
4

Per ciascun dominio in sospeso, controlla di aver soddisfatto i requisiti per la verifica della proprietà del dominio. Se lo stato in sospeso persiste, contatta il centro TAC di Cisco.

5

Per ciascun dominio verificato, prenota o richiedi i domini verificati.

Se non puoi prenotare o richiedere un dominio verificato, è possibile che tu o un'altra entità abbiate verificato o prenotato in precedenza quel dominio.

L'altra entità deve rilasciare e rimuovere il dominio prima che tu possa prenotarlo.

6

(Opzionale) Puoi anche rimuovere eventuali domini non conformi che non utilizzi.

Come gli stati del dominio si relazionano alla conformità di Webex for Government

StatoDescrizione
Pubblico

Questo non è uno stato reale, in Control Hub o altrove in Webex. Si tratta di un termine pratico per indicare i domini di proprietà di terzi, nei quali chiunque può avere un indirizzo email. Questi domini includono gmail.com, outlook.com e aol.com.

Non puoi gestire questi domini nella tua organizzazione.

Se le persone con questi indirizzi e-mail appartengono alla tua organizzazione, l'organizzazione non è conforme.

Nessuno

Questo è lo stato predefinito per un dominio una volta che viene aggiunto all'organizzazione.

Se non sono già presenti in un'altra organizzazione, gli utenti con questo dominio possono accedere alla tua organizzazione.

Non esistono limitazioni che impediscono agli utenti con questo dominio di accedere ad altre organizzazioni. Se in qualsiasi organizzazione Webex commerciale sono presenti utenti identificati da questo dominio, la tua organizzazione non è conforme.

In sospesoHai eseguito la procedura per verificare questo dominio e Webex sta confermando la tua proprietà. Questo è uno stato temporaneo prima della verifica del dominio.
Verificato

Ciò significa che Webex ha confermato la tua proprietà del dominio.

Questo stato non impedisce agli utenti con questo dominio di essere membri di altre organizzazioni.

Se tali utenti fanno parte di organizzazioni al di fuori di Webex for Government, la tua organizzazione non è conforme. Ad esempio, hanno utilizzato tale indirizzo e-mail per accedere gratuitamente a Webex.

Puoi trasferire questi utenti nella tua organizzazione.

Prenotato

Questo stato è disponibile solo per i domini in Webex for Government.

La tua organizzazione ha prenotato il dominio, ma per conto di tutte le altre organizzazioni Webex for Government.

Qualsiasi organizzazione Webex for Government può contenere utenti con indirizzi e-mail in tale dominio.

Le organizzazioni all'esterno di Webex for Government non possono aggiungere nuovi utenti identificati da indirizzi e-mail di domini prenotati.

La tua organizzazione potrebbe essere non conforme, anche dopo aver prenotato un dominio, se utenti con quel dominio esistevano al di fuori di Webex for Government prima della prenotazione.

Puoi risolvere tale problema per garantire la conformità futura.

Richiesto

Questo stato è il più restrittivo e può complicare la gestione utenti in Webex for Government.

Solo l'organizzazione che possiede questo dominio può aggiungere utenti i cui indirizzi e-mail terminano con il dominio.

Non puoi prenotare un dominio richiesto, ma puoi rilasciare la richiesta e quindi prenotarla, se altre organizzazioni Webex for Government devono aggiungere tali utenti.

Azioni richieste per modificare gli stati del dominio

Questa tabella mostra le azioni da eseguire per spostare i domini nello stato preferito per la conformità della tua organizzazione.

Stato inizialeAzioneStato finalePossibili errori
PubblicoNon applicabilePubblicoNon puoi aggiungere questo dominio
Non presente nella tua organizzazioneAggiungiNessunoDominio richiesto
NessunoVerificaIn sospeso, quindi verificato
VerificatoRichiediRichiesto
VerificatoPrenotaPrenotatoDominio richiesto
PrenotatoRichiediRichiesto
PrenotatoReleaseVerificatoOpzione non disponibile perché altre organizzazioni condividono il dominio prenotato
RichiestoReleaseVerificato
Verificato o NessunoRimuoviNon presente nella tua organizzazione

Questo articolo è stato utile?
Questo articolo è stato utile?