Panoramica

L'obiettivo generale della residenza dei dati (in precedenza denominata località dati) in Webex è memorizzare i dati utente in centri dati regionali corrispondenti alla posizione del cliente. Questa offerta è disponibile per i nuovi clienti e fornisce le seguenti funzionalità generali:

  • I nostri sistemi memorizzano le identità dell'utente, come indirizzo e-mail e ID utente, nella regione geografica. Il servizio di identità Webex elabora le richieste di autenticazione client localmente nella propria regione.

    Gli utenti possono continuare a incontrarsi, inviare messaggi e chiamare utenti in altre organizzazioni in tutto il mondo senza dover gestire account separati nei cluster stranieri. Ciò significa che Webex non diffonde altri elementi di dati personali

  • Le chiavi di crittografia per gli utenti vengono create e archiviate nella regione geografica della tua organizzazione, mentre il servizio di gestione delle chiavi (KMS) nella tua regione gestisce le richieste delle chiavi per crittografare e decrittografare spazi, messaggi e contenuto nell'app Webex .
  • Il contenuto crittografato generato dall'utente (riunioni, messaggi, lavagne, file e metadati correlati) viene archiviato nella regione geografica dell'organizzazione.
  • Memorizziamo i dati sulla tua organizzazione, come domini verificati, preferenze e impostazioni sicurezza, nella tua regione geografica.
  • I partner Webex in una regione possono creare organizzazioni di clienti in qualsiasi regione in cui offriamo i servizi.
  • Servizi ibridi Webex sono supportate nella regione, incluse rubrica ibrida, calendario ibrido, chiamata ibrida, mesh video, sicurezza dei dati ibridi e messaggi ibridi.

Webex offre residenza dei dati all'interno delle seguenti regioni

Servizi Webex e contenuto generato dall'utente

USAUECanadaRegno UnitoGiapponeAustralia
Riunioni*
Dati e identità comuni delle applicazioni
Messaggistica
Chiamata**
Chiavi di crittografia
Servizi ibridi (sicurezza dati, chiamate, calendario, rubrica, mesh video e messaggi)
Webex Contact Center***

 

* Per un elenco dei centri dati Webex Meetings per il resto del mondo, fare riferimento a Centri dati globali Webex Meetings .

** Per un elenco dei centri dati Webex Calling per il resto del mondo, fare riferimento a foglio dati tecnica sulla privacy di Webex Calling .

*** Per un elenco di dati di Webex Contact Center per il resto del mondo, fare riferimento a Località dati in Webex Contact Center

Come viene determinata la regione di residenza dei dati

Residenza dei dati di messaggistica

Durante il provisioning, l'amministratore che configura un'organizzazione visualizza un menu a discesa Selettore paese in Control Hub. Determiniamo la regione geografica in cui risiedono i dati dell'organizzazione in base alla mappatura del paese selezionato al controller di dominio corrispondente. Quando si crea una versione di prova e si seleziona un paese che corrisponde, ad esempio, alla regione europea, il contenuto generato dall'utente dell'organizzazione viene archiviato nella regione, così come le identità utente e le chiavi di crittografia.

Per determinare la regione di mappatura di un paese, è possibile scaricare il file Microsoft Excel seguente e selezionare il nome del paese dal menu a discesa: https://www.cisco.com/c/dam/en/us/td/docs/voice_ip_comm/cloudCollaboration/wbxt/datalocality/CountryCodeGEOmapping.xlsx (Il download del file inizia immediatamente quando si accede al collegamento).

Per migliorare la residenza dei dati di Webex messaggistica , abbiamo aggiunto una geografia europea (GEO) con centri dati a Francoforte e Amsterdam. I centri dati esistenti negli Stati Uniti d'America continuano a servire il Nord America e il "resto del mondo" (RoW).

Posizioni regionali di residenza dei dati.

Riunioni Residenza dati

I dati delle riunioni vengono memorizzati in un centro dati in base al fuso orario selezionato per un sito Webex Meetings durante il provisioning. Ad esempio, se si seleziona un fuso orario da una delle città dell'Unione Europea, i dati delle riunioni risiederanno nel centro dati di Francoforte. I dati delle riunioni per altri fusi orari al di fuori dell'Unione Europea risiederanno nel centro dati più vicino alla città selezionata.


 

In Cisco, ci impegniamo a garantire la protezione e la privacy dei dati e delle informazioni personali dei clienti. Gli altri nuovi centri dati a Toronto, in Canada, e a Francoforte, in Germania, fanno parte di questo impegno e integrano i centri dati esistenti nella regione, offrendo ulteriori opportunità di ospitare dati nell'UE e in Canada. Da luglio 2021, è possibile eseguire il provisioning nel centro dati dell'UE per i nuovi clienti Webex dall'Europa. Da luglio 2022, è possibile eseguire il provisioning del centro dati in Canada per i nuovi clienti Webex dal Canada. Abbiamo anche un piano di migrazione per fornire ai clienti esistenti maggiore flessibilità e per gestire la migrazione dei dati alla tua regione .

Residenza Webex Calling

I dati delle chiamate vengono memorizzati nel centro dati più vicino alla sede principale di un cliente, come fornito a Cisco dal Partner durante il processo di ordinazione. La residenza dei dati è disponibile nei mercati chiave di Nord America, Europa e Asia e continua a espandersi in più regioni. Per un elenco dei centri dati Webex Calling , consultare il Scheda tecnica sulla privacy Webex Calling .

Residenza Webex Contact Center

Webex Contact Center ha raggiunto la residenza dei dati in molti paesi in cui operiamo in Nord America, Europa e Asia e continua a espandersi. In base elenco a discesa Paese di operazione selezionato nel campo Contact Center nell'installazione guidata, il sistema crea il tenant nel centro dati più vicino in base alla mappatura del paese di operazione al centro dati definita in Località dati in Contact Center .

Condivisione dati, elaborazione e storage nell'app Webex e nella messaggistica

Le seguenti tabelle descrivono il modo in cui i dati vengono condivisi, elaborati e memorizzati nei vari scenari. Poiché l'app Webex consente la collaborazione tra utenti di più organizzazioni, le regole per lo storage e l'elaborazione dipendono in alcuni casi dal tipo di collaborazione e dall'abilitazione della comunicazione con altre organizzazioni.

In ciascuna tabella, per la residenza dei dati vengono utilizzate le seguenti designazioni:

Globale: i dati possono essere gestiti in un centro dati Cisco in qualsiasi posizione.

Limitato: i dati risiedono nella regione geografica dell'organizzazione, ma le copie possono essere create o elaborate in altre regioni, se necessario.

Ristretto: i dati risiedono nella regione geografica dell'organizzazione.

Oltre alla condivisione, all'elaborazione e all'archiviazione dei dati descritte di seguito, fare riferimento a Scheda tecnica sulla privacy di Webex App e messaggistica Webex per maggiori dettagli su come l'app Webex e la messaggistica Webex elaborano i dati personali.

Tabella 1. Attività di amministrazione di Control Hub
ScenarioDati coinvoltiCondiviso conElaborazioneStorage
USA, UE Resto del mondo USA, UE Resto del mondo
Creare una nuova organizzazione cliente. Dati raccolti o generati per gestire un account cliente, inclusi indirizzi e-mail amministrativi, ID organizzazione e informazioni di fatturazione associate ai domini richiesti Cisco, partner

Limitata

Globale

Limitata

Globale

Utilizzare e gestire un'organizzazione del cliente; aggiungere servizi su licenza. Dati operativi come impostazioni dell'organizzazione, cronologia degli abbonamenti, catalogo dei prodotti, dati di utilizzo, analisi, file CSV archiviati Cisco, partner, amministratori

Limitata

Globale

Limitata

Globale

Creare un nuovo utente. Identificativo univoco universalmente (UUID)

Limitata

Globale

Limitata

Globale

Tabella 2. Accesso utente e configurazione app Webex
ScenarioDati coinvoltiCondiviso conElaborazioneStorage
USA, UE Resto del mondo USA, UE Resto del mondo
Accedere all'account utente. Token OAuth Servizio di identità

Limitata

Limitato

Limitata

Limitata

Password Servizio di identità

Limitata

Limitata

Limitata

Limitata

Configurare e utilizzare l'app Webex . Dati come ID dispositivo mobile , nome dispositivo, indirizzo IP; impostazioni come fuso orario e impostazioni internazionali; dati della rubrica personale, ad esempio nome, cognome, avatar e numero di telefono Organizzazioni e amministratori dei partner

Limitata

Globale

Limitata

Limitato

Dati della rubrica personale come nome, cognome, avatar e numero di telefono Altri utenti nell'organizzazione o un'organizzazione esterna nella stessa regione

Limitata

Globale

Limitata

Limitato

Utenti di un'organizzazione esterna in una regione diversa*

Limitato

Globale

Limitata

Limitato

* Utilizzare Control Hub per bloccare la comunicazione con organizzazioni esterne per evitare questo scenario. Questa opzione blocca la comunicazione con tutte le organizzazioni esterne.

Tabella 3. Generazione di contenuto utente app Webex
ScenarioDati coinvoltiCondiviso conElaborazioneStorage
USA, UE Resto del mondo USA, UE Resto del mondo
Invia un messaggio o un file, crea uno spazio, contrassegna messaggi. Contenuti generati dall'utente Responsabili della conformità

Limitata

Globale

Limitata

Globale

Altri utenti nell'organizzazione o un'organizzazione esterna nella stessa regione

Limitata

Globale

Limitata

Globale

Utenti di un'organizzazione esterna in una regione diversa*

Limitato

Globale

Limitato

Globale

Chiavi di crittografia Altri utenti nell'organizzazione o un'organizzazione esterna nella stessa regione

Limitata

Limitato

Limitata

Limitata

Utenti di un'organizzazione esterna in una regione diversa*

Limitato

Limitato

Limitata

Limitata

Ricercare gli indici e i metadati derivati necessari per utilizzare il servizio senza "perdere" contenuto generato dall'utente o informazioni di identificazione personale al di fuori dell'area geografica.

Limitata

Globale

Limitata

Globale

Condividi file multimediali in tempo reale. Voce, video, condivisione di contenuto Altri utenti nell'organizzazione o un'organizzazione esterna nella stessa regione

Limitata

Globale

Limitata

Limitato

Utenti di un'organizzazione esterna in una regione diversa

Limitato

Globale

Limitato

Limitato

Registra una riunione. Registrazioni delle riunioni archiviate in Webex Meetings

Ristretto (regione controller di dominio dell'organizzatore della riunione)

Ristretto (regione controller di dominio dell'organizzatore della riunione)

Ristretto (regione controller di dominio dell'organizzatore della riunione)

Ristretto (regione controller di dominio dell'organizzatore della riunione)

Creare una lavagna. Contenuto lavagna (le lavagne tra organizzazioni sono in comproprietà) Altri utenti nell'organizzazione o un'organizzazione esterna nella stessa regione

Limitata

Globale

Limitata

Globale

Utenti di un'organizzazione esterna in una regione diversa*

Limitato

Globale

Limitato

Globale

* Utilizzare Control Hub per bloccare la comunicazione con organizzazioni esterne per evitare questo scenario. Questa opzione blocca la comunicazione con tutte le organizzazioni esterne.

Tabella 4. Integrazioni di servizi
EntitàDati coinvoltiCondiviso conElaborazioneStorage
USA, UE Resto del mondo USA, UE Resto del mondo
Integrazione ambiente di calendario Riunioni ed eventi di calendario, alcune informazioni di identificazione personale Appartenenza di tutti gli spazi (all'interno dell'organizzazione dell'utente)

Limitato

Globale

Limitato

Globale

API per sviluppatori Servizi API per sviluppatori: ricerca trasparente e reindirizzamento ai servizi della regione appropriata.

Ricerca globale

Elaborazione in regione

Limitato

Globale

Limitato

Globale

Proprietà spazio e regione di storage del contenuto

Il contenuto viene archiviato nella regione dell'organizzazione proprietaria dello spazio in cui viene visualizzato il contenuto. La proprietà dipende dal tipo di spazio:

  • Spazio di gruppo: il proprietario è l'organizzazione della persona che ha creato lo spazio. Memorizziamo il contenuto nella regione dell'organizzazione proprietaria.

  • Spazio all'interno di un team: l'organizzazione della persona che ha creato il team possiede gli spazi creati all'interno del team. Gli spazi creati al di fuori del team e successivamente spostati nel team mantengono la proprietà originale. Memorizziamo il contenuto nella regione dell'organizzazione del proprietario dello spazio.

  • Conversazione tra due persone (spazio non di gruppo): se le persone si trovano in organizzazioni diverse, ciascuna organizzazione possiede il contenuto pubblicato dall'utente. Se la conversazione include un utente del GEO Nord America/RoW, il contenuto della conversazione viene salvato nel GEO Nord America/RoW.

  • Spazio creato da un bot: assegniamo la proprietà all'organizzazione del primo partecipante non bot e memorizziamo il contenuto nella regione dell'organizzazione del proprietario.

Domande frequenti per la residenza dei dati

Dove è possibile sapere dove si trovano i dati personali?

Cisco è trasparente sulla residenza dei dati di tutti i servizi Webex . Gli amministratori dei clienti o dei partner possono verificare la posizione dei dati dei servizi Webex per riunioni, messaggistica e applicazioni comuni andando a Account > Info > Posizioni dati in Control Hub.

Posizioni dati in Control Hub

Per il servizio Webex Contact Center, è possibile confermare la residenza dei dati andando a Contact Center > Impostazioni > Dettagli servizio > Paese di operazione in Control Hub.

Residenza dei dati per Contact Center in Control Hub

Per i clienti legacy che sono idonei alla migrazione dei dati ai nuovi centri dati nelle relative regioni, fare riferimento a Piani di migrazione del centro dati per i dati della tua organizzazione in Control Hub .

Perché viene visualizzato un selettore del paese durante il processo di provisioning dell'organizzazione?

Cisco Webex è lieta di offrire ai clienti la possibilità di localizzare determinati dati dell'app Webex all'interno di centri dati "geo-basati". Durante il provisioning, il selettore del paese determina in quale regione verranno archiviati i dati della nuova organizzazione cliente. Ciò include identità dell'organizzazione, identità personali degli utenti, chiavi di crittografia e contenuto generato dall'utente (messaggi crittografati, lavagne, file e metadati correlati).

In base al centro dati dei messaggi Webex mappatura predefinita per ciascun paese , i clienti UE, Medio Oriente e Africa verranno predisposti nei centri dati UE; Per i clienti di Stati Uniti, Canada, APAC e Sud America verrà eseguito il provisioning nei centri dati statunitensi.

Tenere presente che i siti Webex Meetings sono locali per molte regioni globali. Per maggiori dettagli, fare riferimento a Webex Meetings Global Data Center . I clienti canadesi possono avere i dati delle applicazioni e i profili utente comuni memorizzati nei centri dati canadesi.

Quali posizioni GEO sono attualmente supportate per Webex messaggistica?

Abbiamo introdotto le seguenti posizioni, con l'intenzione di espanderci in altre posizioni successivamente:

  1. Europa: ospitata nei centri dati di Francoforte e Amsterdam. Questa regione è mappato a paesi dell'Europa continentale, del Medio Oriente e dell'Africa.

  2. Nord America e resto del mondo (RoW): ospitato in centri dati negli Stati Uniti.

Qual è la raccomandazione per la selezione di un paese per la posizione GEO?

I dati dell'organizzazione di un cliente vengono creati e gestiti nella posizione GEO in cui viene eseguito il provisioning del servizio dell'app Webex . Durante il provisioning, l'amministratore potrà visualizzare una nuova opzione per la selezione di un paese da un menu a discesa. Questa azione imposta in modo permanente la posizione GEO per gli utenti e le chiavi di crittografia dell'organizzazione.

Quando si seleziona il paese per un'organizzazione, considerare i seguenti consigli:

  • Se gli utenti dell'organizzazione hanno sede principalmente in un paese, selezionare tale paese, anche se non corrisponde all'indirizzo aziendale dell'organizzazione. Ciò consentirà di migliorare l'esperienza utente e ridurre al minimo la latenza utilizzando lo storage nei centri dati più vicini agli utenti.

  • Se gli utenti sono sparsi in più paesi, selezionare il paese con il numero più elevato di utenti. Tieni presente che tutti gli utenti dell'organizzazione avranno i dati memorizzati nella posizione GEO associata, anche coloro che non si trovano in tale paese o GEO.

  • Idealmente, il paese di destinazione e il paese di residenza dei dati corrispondono.


 

Attualmente non è supportata la migrazione tra posizioni GEO. Quando si crea un'organizzazione in un GEO, rimane in tale GEO.

Per controllare la posizione GEO di un determinato paese, scaricare il file CountryCodeGEOMapping.xlsx , aprire il file in Microsoft Excel e selezionare il paese dal menu a discesa.

Gli utenti della mia organizzazione possono continuare a collaborare con utenti di altre regioni?

Sì. La residenza dei dati rafforza le funzioni di sicurezza e conformità dell'app Webex senza compromettere la semplicità dell'esperienza utente. Tutti gli utenti sulla nostra piattaforma possono comunicare a livello globale mantenendo una singola identità utente.

In che modo la residenza dei dati influisce sulla conformità e sulla visibilità tra GEO?

I responsabili della conformità continuano ad avere il 100% di visibilità sui contenuti degli utenti indipendentemente da dove i dati sono archiviati (in base al modello di proprietà dell'app Webex ). Ciò significa che funzionalità di conformità come eDiscovery e integrazioni di broker di sicurezza di accesso cloud (CASB) continueranno a consentire di monitorare e intervenire sugli eventi di prevenzione della perdita di dati, anche se gli utenti collaborano con utenti di altre regioni. I controlli dell'amministratore già disponibili consentono di disabilitare la comunicazione esterna, se necessario.