組織のデータのセキュリティを確保するために、外部のメッセージングをコントロールすることができます。 これを全員または特定のユーザグループに適用できます。 ドメイン許可リストまたはドメイン ブロック リストを作成して範囲を制御することもできます。 これらの機能を使用するには Control Hub の Pro Pack が必要です。
外部メッセージ機能を制限する仕組み
ユーザー (またはグループ) に対して外部メッセージを制限すると、次のようになります。
制限はすべての新しいスペースに適用されます (制限設定の変更後に作成されたスペース)。
組織が所有するスペースや外部組織が所有するスペースの両方において、既存スペースでのユーザーの参加制限が適用されます。
設定でユーザーの参加が制限されている場合、ユーザーはスペースに参加できません。
ユーザーが参加できないように変更した場合でも、過去にさかのぼってスペースからユーザーまたはグループを削除することはしません。
外部メッセージングを制限した後、グループスペースを退出したユーザーが再度参加することはできません。 これは、ユーザーが参加するときに制限が適用されるためです。
この制限はボットには適用されません。
制限されているドメインは?
[外部通信] コントロールを使用して、組織の要件を満たす洗練されたポリシーを定義することができます。
- 外部メッセージングをすべて許可
- 最も自由なオプションです。外部ドメインのユーザーとのメッセージングを制限しません。
- ブロックされているドメイン以外のすべてのドメインを許可
- 許可されているオプションは、ブロックされているドメインのリストを除くすべてのドメインとの通信を許可します。
- 選択したドメインのみを許可
- 許可されたドメインのリストを除くすべてのドメインとの通信を防ぐ制限オプション。 空の許可リストがある場合、これは最も制限の多いオプションになります。 これは、「すべての外部メッセージングをブロックする」と同じです。
制限により影響を受ける人は?
どのユーザーグループを許可リストまたはブロックリストの対象にするかを指定することで、外部通信をさらに絞り込むことができます。
- 選択したグループ以外のすべてのユーザーを許可
- このポリシーの効果は広範囲です。 グループ リストを空にしておく場合、組織内のすべてのユーザーが許可リストまたはブロック リストに管理されることを意味します。 許可/ブロックリストから除外する場合は、リストにグループを追加します。
- 選択したグループのみを許可
- このポリシーの効果は限定的です。 グループ リストが空のままの場合、許可リストまたはブロック リストにより管理されるユーザーはありません。 グループをリストに追加して、許可/ブロック ポリシーに含めることができます。
1 | Control Hub (https://admin.webex.com) にサインインし、 に移動します。 |
2 | 選択選択されたドメインのみを許可を選択します。 |
3 | 警告を読み、確定を選択します。 |
4 | クリック許可されたドメインを管理許可リストからすべてのドメインを削除します。 空の許可リストは、ドメインが外部通信で許可されないことを意味します。
|
5 | クリックグループ権限を管理するを選択して、選択したグループを除くすべてのユーザーを許可を選択します。 すべてのグループをリストから削除します。 許可リストから除外されるグループはありません。 これは、すべてのユーザーが空の許可リストに従うことを意味します。
|
組織内のすべてのユーザーは、外部組織の人との通信が制限されています。
1 | パーソナル会議室の組織設定検索,外部通信を選択して、ブロックされているドメインを除くすべてのドメインを許可を選択します。 この設定が現在適用されているユーザーとリンクを確認してください許可されたドメインを管理およびグループ権限を管理するを選択します。
|
2 | クリックブロック中のドメインを管理に移動し、ブロックリストを作成します。 次のリストが表示されます:ブロックされたドメインを選択します。 最初は、リストは空です。 リストがある場合は、リストを並べ替えまたは検索 (フィルター) できます。 |
3 | ドメインを削除するには、ドメインの隣にあるボックスにチェックを入れ、を削除を選択します。 ドメインを削除することを承認します。 ドメインがブロック リストから削除されます。 |
4 | クリックグループ権限を管理するを入力して、リストを使用できる人を定義します。 ブロック リストに関連するグループのリストが表示されます。 デフォルトの状態は選択されたグループ以外のすべてのユーザーを許可を選択します。 リストにグループがない場合は、ブロック リストはすべてのグループが影響を受けますを選択します。 また、選択されたグループのみを許可を選択します。 リストにグループがない場合は、ブロック リストに影響されるグループはありませんを選択します。 いずれの場合も、以下のようにグループのリストを作成します。 |
5 | リストからグループを削除するには: |
始める前に
1 | パーソナル会議室の組織設定検索,外部通信を選択して、選択されたドメインのみを許可を選択します。 この設定が現在適用されているユーザーとリンクを確認してください許可されたドメインを管理およびグループ権限を管理するを選択します。
|
2 | クリック許可されたドメインを管理に移動し、許可リストを作成します。 許可されたドメイン のリストと、各ドメインのステータスが表示されます。 最初は、リストは空です。 リストがある場合は、リストを並べ替えまたは検索 (フィルター) できます。 |
3 | ドメインを削除するには、ドメインの隣にあるボックスにチェックを入れ、を削除を選択します。 ドメインを削除することを承認します。 これでドメインは許可リストから削除されます。 |
4 | クリックグループ権限を管理するを入力して、リストを使用できる人を定義します。 許可リストに関連しているグループのリストが表示されます。 デフォルトの状態は選択されたグループ以外のすべてのユーザーを許可を選択します。 リストにグループがない場合は、すべてのグループが許可リストを使用することができますを選択します。 また、選択されたグループのみを許可を選択します。 リストにグループがない場合は、許可リストを使用できるグループはありませんを選択します。 いずれの場合も、以下のようにグループのリストを作成します。 |
5 | リストからグループを削除するには: |
許可リストがユーザー (またはグループ) に与える影響
組織内のユーザーまたはグループは、許可リストにあるドメインのメール アドレスを持つユーザーと通信できます。 ユーザーまたはグループができる操作は次のとおりです。
許可リストにあるドメインから組織のスペースにユーザーを追加できます。
許可リストにあるドメインのユーザーが作成したスペースに参加できます。
許可リストにあるドメインのユーザーとスペースを作成できます。
組織のユーザーが Webex Board を使用して外部組織のユーザーとスペースを共有すると、許可されたドメインのリストは適用されず、そのスペースは共有されません。 |
ステータスの意味
Webex で要求済みの場合、1 つの組織がそのドメインをコントロールしており、他の組織はこのドメインを持つユーザーを持てません。
検証済みは、組織がそのドメインを所有していることを証明したことを意味します。
未検証は、まだどの組織もそのドメインを所有していることを証明していないという意味です。 Webex の組織はドメインの検証が必須ではないため、このステータスを持つドメインのユーザーがなりすましであることを示すものではありません。
詳しくは「ドメインを管理する」を参照し、ドメインの検証をお勧めする理由を確認してください。
1 | Control Hub (https://admin.webex.com) にサインインし、 に移動します。 |
2 | グループ スペースを有効にします。 |
組織内のユーザーは、別の組織が所有するグループ スペースに招待することはできません。 これにより、組織がスペースの間の参加者により生成されたすべてのデータにアクセスできるようになります。
場合によっては、許可リストにいくつかのドメインを追加または削除する必要があります。 これらの一括操作に対して、 CSVファイルのインポートやエクスポートを使用できます。
インポートされたCSVファイルにドメインが含まれていない場合でも、リストから削除することはありません。 また、ドメインがリストにすでにある場合は、 CSVファイルからドメインを追加 (重複) しません。
1 | パーソナル会議室の組織設定検索,外部通信を選択します。 |
2 | クリック許可されたドメインを管理を選択します。 ドメインのリストが表示されます。 |
3 | 最大 1000 のドメインをリストに追加します。 |
4 | 次の操作で、リストから複数のドメインを削除できます。 |
組織のユーザーは、以下のシナリオで外部ユーザーに発信することができる場合があります。
ユーザーが Webex SIP アドレスを使用して電話をかける場合。 詳細は、「Cisco Webex の SIP アドレス」を参照してください。
オンプレミス通話環境があり、ユーザーに [ハイブリッド通話] を割り当てる場合。 詳細については、「Cisco Spark ハイブリッド通話サービス展開ガイド」を参照してください。
Webex Callingを通じたクラウド通話があり、ユーザーにWebex Callingサービスを割り当てる場合。