コメントありがとうございます。
フィードバックがある場合Webex 組織の特定のメールドメインを申請するかどうかを選択できます。 この柔軟性は、別の Webex 組織を持つ他のグループとドメインを共有する場合に重要です。 申請されたドメインのユーザーがWebexに参加すると、常に申請元の組織に参加します。 特定のドメインを主張する組織がない場合は、各組織はそのドメインに独自のユーザーを登録できます。
共有ドメインを申請したくない場合は、 代わりにそのドメインを政府機関向けの Webex でのみ使用するように予約することができます。 ドメインを予約すると、それらのメールアドレスは政府機関向け Webex にのみ登録できます。 ユーザーは、セルフサインアップ組織を含む商用 Webex 組織では、これらのアドレスでアカウントを作成できません。
このセクションのタスクは、 一般的なドメイン所有権ライフサイクルの自然な流れに沿ったものです。 ニーズに合ったものを実行してください。
これらのタスクがドメインの状態をどのように変更するか、またアクションがコンプライアンスにどのように影響するかを理解するには、この記事の「 ドメイン状態」を参照してください。
| 1 | |
| 2 |
左側のナビゲーションペインの「管理」で、「 組織設定」をクリックします。 |
| 3 |
ドメイン名を入力して [追加] をクリックします。 |
| 4 |
ドメインの横の省略記号（...）をクリックして、「認証トークンの取得」を選択します。 |
| 5 |
検証トークンをDNS TXTレコードにコピーします。
|
| 6 |
DNS TXTレコードをDNSサーバーに追加してください。 別の管理者があなたのDNSサーバーを設定した場合は、DNS
TXTレコードを管理者に送信してDNSサーバーに追加してください。
|
| 7 |
追加された各ドメインの横にある [確認] をクリックします。 |
ドメインを予約すると、Webex for Government 以外の組織は、このドメインのメールアドレスを持つユーザーを追加できなくなります。 ただし、どの Webex for Government 組織でも、そのドメインにユーザーを持つことができます。 ドメインを予約する前に商用のWebexにユーザーがいた場合は、そのユーザーのメールを強制的に変更することができます。 これらの 2 つのルールにより、さまざまな Webex for Government 組織がドメインを共有できます。
始める前に
組織にドメインを追加して検証してください。
| 1 | |
| 2 |
左側のナビゲーションペインの「管理」で、「 組織設定」をクリックします。 |
| 3 |
ドメインセクションで、予約したい認証済みドメインを探します。 |
| 4 |
省略記号 (...) をクリックして、「ドメインを予約」を選択します。 このドメインに Webex for Government に参加していない組織のユーザーが含まれている場合、Control Hub はメッセージを表示します。
|
| 5 |
予約すると、このドメインのユーザーが商用 Webex 組織から削除されるというメッセージを読み、同意してください。 同意することで、他の組織のメールアドレスを変更して、ユーザーが（おそらく機密ではない）データを失わないようにすることを約束したことになります。
|
| 6 |
「続行」をクリックします。 |
| 1 | |
| 2 |
左側のナビゲーションペインの「管理」で、「 組織設定」をクリックします。 |
| 3 |
「ドメイン」までスクロールして、申請したいドメインの横の省略記号（...）をクリックし、「 認証済みドメインを申請」を選択します。 |
| 4 |
クレームを選択してください。 ドメインを申請すると、Control Hub はそのドメインを緑色の点でマークします。
|
次にすべきこと
予約済みドメインを解放できます。
予約済みドメインを解放すると、そのドメインのユーザーは Webex for Government に参加していない組織に参加する可能性があります。 予約を解除すると、このドメインのユーザーのメールアドレスが商用 Webex 環境（政府向け Webex 以外）と共有されます。 商業環境では保存中のメールアドレスが暗号化されますが、ほとんどのWebex for Governmentのお客様は、すべての Webex データを政府向け Webex の境界内に保管するという組織の義務に従うことを好みます。
そのドメインの予約を解除できるのは、他の Webex for Government 組織にそのドメインのユーザーがいない場合だけです。 他の Webex for Government 組織のユーザーのメールアドレスを商用 Webex 環境と一方的に共有することはできません。
| 1 | |
| 2 |
左側のナビゲーションペインの「管理」で、「 組織設定」をクリックします。 |
| 3 |
ドメインセクションで、 解除したいリザーブドドメインを探してください。 |
| 4 |
省略記号（...）をクリックして、「予約済みドメインを解除」を選択します。 予約済みドメインを解放できない場合は、エラーメッセージが表示されます。 その場合は、Cisco TACそのドメインを使用している他の組織と連携できる人に連絡してください。 |
| 5 |
警告を読み、理解したことを確認して次に進むことに同意するボックスにチェックを入れてください。 |
| 6 |
「続行」をクリックします。 |
| 1 | |
| 2 |
左側のナビゲーションペインの「管理」で、「 組織設定」をクリックします。 |
| 3 |
「ドメイン」までスクロールして、 削除したいドメインの横の省略記号（...）をクリックします。 |
| 4 |
[ドメインを削除] をクリックし、プロンプトを読んで、[削除] をクリックします。 |
このセクションでは、政府向け Webex から商用 Webex 環境で共有しているメールとドメインを確認する方法について説明します。 また、商用のWebex環境との情報共有をやめるために何をすべきかについても説明しています。
Webex は、認証済みドメインまたはコンシューマードメイン（joe@gmail.com など）からのメールのみを共有します。ドメインを追加する必要がある場合は、予約または申請することを強くお勧めします。 ユーザーを追加する必要がある場合は、 予約済みドメインまたは申請済みドメインを持つ組織からメールアドレスを発行してください。
| 1 | |
| 2 |
左側のナビゲーションペインの「管理」で、「 組織設定」をクリックします。 |
| 3 |
FedRAMPコンプライアンスセクションでステータスを確認してください。
|
| 4 |
「コンプライアンスを確認する」をクリックして、Control Hubがレポートを表示するのを待ってください。 レポートには次のコンプライアンスカテゴリが表示されます。
|
| 5 |
「続行」をクリックします。 レポートの情報を利用して、
商用 Webex と共有しているデータを把握してください。 （このセクションの他のタスクではさらに詳しく説明します）。 組織の状況に当てはまるタスクを完了して、レポートをもう一度確認してください。
|
| 6 |
レポートが3つのカテゴリすべてで緑色になったら、「FedRAMP ステータスを更新」をクリックして、 組織がユーザーの電子メールやドメインを商用 Webex と共有しないことを宣言します。 |
| 1 | |
| 2 |
左側のナビゲーションペインの「管理」で、「 組織設定」をクリックします。 |
| 3 |
商業環境とメールを共有することを探して、 それをオフにしてください。 メールアドレスが予約済みドメインまたは申請済みドメインに含まれていないユーザーは、あなたの組織に参加できません。 フル管理者またはユーザー管理者は、予約済みドメインまたは申請済みドメインからのみ組織内のユーザーを作成できます。
|
あなたのドメインで識別されるユーザーが営利組織に存在する場合、政府機関向け Webex はコンプライアンス違反です。 組織がコンプライアンスを遵守できるように、すべての商業組織からユーザーを削除するか、名前を変更してください。
この手順では、これらの ID を再利用して Webex for Government 組織のユーザーを作成することを前提としています。
| 1 | |
| 2 |
左側のナビゲーションペインの「管理」で、「 組織設定」をクリックします。 |
| 3 |
メールアドレスに政府向け Webex ドメインが含まれている前回のレポートのすべてのユーザーを検索します。 これらのユーザーが存在する商業組織を管理していない場合は、Cisco
TAC連絡してください。
|
| 4 |
（オプション）必要に応じて、ユーザーごとに何をするかを選択してください：
|
次にすべきこと
コンプライアンスを再テストして、レポートの内容をすべて満たしていることを確認します。
| 1 | |
| 2 |
左側のナビゲーションペインの「管理」で、「 組織設定」をクリックします。 |
| 3 |
各ドメインのステータスを読んでください。 保留中または検証済みのドメインがあると、組織はユーザーに関する情報を商用のWebex環境と共有する可能性があります。 これらのドメインのユーザーは、商用ライセンスサービスにサインアップできます。
|
| 4 |
保留中のドメインごとに、 ドメインの所有権を確認するための要件を満たしていることを確認してください。 保留状態が続く場合は、連絡してください。Cisco TAC |
| 5 |
認証済みドメインごとに、検証済みドメインを予約または申請してください。 認証済みドメインを予約または申請できない場合は、 あなたまたは他の団体が以前にそのドメインを検証または申請している可能性があります。 あなたがドメインを予約する前に、相手側がドメインを解放して削除する必要があります。 |
| 6 |
（オプション）使用していないコンプライアンス違反ドメインを削除することもできます。 |
政府コンプライアンスにおけるドメインの州とWebexの関係
| 州 | 説明 |
|---|---|
| パブリック |
コントロールハブや Webex の他の場所では、これは実際の状態ではありません。 これは、一般市民なら誰でもメールアドレスを持つことができるサードパーティ所有のドメインを表すのに便利な用語です。 これらのドメインには、gmail.com、outlook.com、aol.comが含まれます。 これらのドメインを組織で管理することはできません。 これらのメールアドレスを持つ人があなたの組織に所属している場合、 その組織はコンプライアンス違反です。 |
| なし |
これは、組織にドメインを追加した後のドメインのデフォルトの状態です。 まだ別の組織に所属していない場合は、 このドメインのユーザーがあなたの組織に参加できます。 このドメインのユーザーが他の組織に参加することを妨げる制限はありません。 このドメインで識別されるユーザーがいる商用Webex組織があれば、その組織はコンプライアンス違反です。 |
| 保留中です | あなたはこのドメインを確認するための措置を講じており、Webexはあなたの所有権を確認しています。 これはドメインが認証される前の一時的な状態です。 |
| 確認済みです |
これは、Webexがドメインの所有権を確認したことを意味します。 この状態は、 このドメインのユーザーが他の組織のメンバーになることを妨げるものではありません。 それらのユーザーが政府向け Webex 以外の組織にいる場合、あなたの組織はコンプライアンス違反です。 たとえば、彼らはそのメールアドレスを使用してWebexに無料で参加しました。 これらのユーザーを組織に引き込むことができます。 |
| 予約済みです |
この状態は、政府向け Webex のドメインでのみ利用可能です。 あなたの組織はドメインを予約しましたが、他のすべての Webex for Government 組織に代わって予約しました。 どの Webex for Government 組織にも、そのドメインのメールアドレスを持つユーザーが含まれている可能性があります。 Webex for Government 以外の組織は、予約済みドメインのメールアドレスで識別される新しいユーザーを追加できません。 ドメインを予約した後でも、そのドメインのユーザーが予約前にWebex for Governmentの外部に存在していた場合、組織がコンプライアンスに準拠していない可能性があります。 その問題を修正して、将来のコンプライアンスを維持することができます。 |
| 主張した |
この状態は最も制限が厳しく、Webex for Governmentのユーザー管理を複雑にする可能性があります。 このドメインを所有する組織だけが、 そのドメインで終わるメールアドレスのユーザーを追加できます。 申請されたドメインを予約することはできませんが、他の Webex for Government 組織がそのようなユーザーを追加する必要がある場合は、 申請を解除してから予約することはできます。 |
ドメインの状態を変更するために必要なアクション
この表は、 ドメインを組織のコンプライアンスにとって望ましい状態に移行するために取るべき行動を示しています。
| 開始状態 | アクション | 最終状態 | 起こり得るエラー |
|---|---|---|---|
| パブリック | 該当しません | パブリック | このドメインは追加できません |
| あなたの組織にはありません | 追加 | なし | ドメインが申請されました |
| なし | 検証します | 保留中、次に確認済み | — |
| 確認済みです | 請求 | 主張した | |
| 確認済みです | 予約します | 予約済みです | ドメインが申請されました |
| 予約済みです | 請求 | 主張した | — |
| 予約済みです | リリース | 確認済みです | 他の組織が予約済みドメインを共有しているため、オプションは利用できません |
| 主張した | リリース | 確認済みです | — |
| 確認済みか、なし | 削除します | あなたの組織にはありません | — |
