Webex for Government のドメイン管理
list-menuフィードバックがある場合
組織のメール ドメインを管理することで 、ユーザーが商用 Webex 環境で Webex アカウントを作成できないようにすることができます。Webex は招待者をメールアドレスで識別します。管理者は、Webex 組織用に example.gov などの メールドメインを 取得できます。ドメインを登録すると、その メールアドレスを持つすべてのユーザーが Webex 組織にオンボーディングされます。
Webex では、ドメイン管理機能を段階的に展開しています。組織でこの機能に興味がある場合は、Ciscoサポート チームまで有効化を依頼してください。
この記事は、Webex for Government を使用するお客様にのみ適用されます。他の Webex 組織を管理している場合は、「ドメインを管理する」を参照してください。

Webex 組織の特定のメール ドメインを要求するかどうかを選択できます。この柔軟性は、異なる Webex 組織を持つ他のグループとドメインを共有する場合に重要です。要求されたドメインのユーザーが Webex に参加すると、常に要求を行った組織にオンボードします。特定のドメインを要求する組織がない場合、各組織はそのドメインで自分のユーザーをオンボードできます。

共有ドメインを要求しない場合は、代わりに Webex for Government の組織のみが使用するドメインを予約できます。ドメインを予約すると、これらのメールアドレスは Webex for Government の組織にのみオンボードされます。ユーザーは、セルフ サインアップ組織を含む商用の Webex 組織でこれらのアドレスを使用してアカウントを作成することはできません。

ドメインを要求または予約しない場合、そのメール ドメインを持つすべてのユーザー メールは、暗号化された形式で Webex 商用環境と共有されます。メールアドレスが政府機関向けWebexの承認された境界外に流出するのを防ぐため、管理者にドメインの登録または予約を依頼してください。

このセクションのタスクは、通常のドメイン所有権のライフサイクルの自然な順序で行われます。必要に応じて実行してください。

この記事の「ドメインの状態」を参照して、これらのタスクがドメインの状態をどのように変化させ、アクションがコンプライアンスにどのように影響するかを理解してください。

1

https://admin-usgov.webex.comにサインインします。

2

左側のナビゲーション ペインの [管理] で、[組織設定] をクリックします。

3

ドメイン名を入力して、[追加] をクリックします。

4

ドメインの隣の省略記号 (…) をクリックして、[検証トークンを取得する] を選択します。

5

検証トークンを DNS TXT 記録にコピーします。

  • DNS ホストが 1 つの TXT レコードのみをサポートする場合、別の行にトークンを追加してください。
  • DNS ホストが複数のレコードをホストする場合、固有の TXT レコードに単一行のトークンを追加してください。
6

DNS TXT 記録を DNS サーバーに追加します。

別の管理者が DNS サーバーを設定している場合は、DNS TXT レコードを管理者に送信して、DNS サーバーに追加してもらいます。
7

各ドメインの隣にある [確認] をクリックします。

ドメインを予約すると、Webex for Government 以外の組織は、このドメインのメールアドレスを持つユーザーを追加できなくなります。ただし、どの Webex for Government の組織でも、そのドメインのユーザーを追加できます。ドメインを予約する前に商用版Webexにユーザーが存在していた場合、そのユーザーのメールアドレスを強制的に変更することができます。これらの 2 つのルールにより、Webex for Government の異なる組織でドメインを共有できます。

始める前に

組織にドメインを追加して検証します。

1

https://admin-usgov.webex.comにサインインします。

2

左側のナビゲーション ペインの [管理] で、[組織設定] をクリックします。

3

[ドメイン] セクションで、予約する検証済みドメインを見つけます。

4

省略記号 (…) をクリックし、[ドメインの予約] を選択します。

このドメインに、Webex for Government に参加していない組織に属するユーザーが含まれている場合、Control Hub はメッセージを表示します。
5

予約により、このドメインのユーザーが商用の Webex 組織から削除されるというメッセージを読んで確認します。

同意することで、他の組織における該当メールアドレスを変更することに同意したことになります。これにより、ユーザーが(おそらく機密性の低い)データを失わないようにすることができます。
6

[続行] をクリックします。

ドメイン ステータスが予約済みに変更されます。Webex for Governmentの管理者は、メールアドレスの末尾がそのドメインで終わるユーザーを組織に追加できるようになりました。
1

https://admin-usgov.webex.comにサインインします。

2

左側のナビゲーション ペインの [管理] で、[組織設定] をクリックします。

3

[ドメイン] までスクロールし、要求するドメインの横にある省略記号 (...) をクリックして、[検証済みドメインの要求] を選択します。

4

[要求] を選択します。

ドメインを要求すると、Control Hub はそれに緑色のドットを付けます。

次に行うこと

ドメインを登録すると、組織外の管理者は登録済みのドメインを使用してユーザーを追加できなくなり、追加しようとするとエラーメッセージが表示されます。ドメインが要求される前に別の組織に属していたユーザーは、影響を受けません。

予約済みのドメインを解放できます。

予約済みドメインを解除すると、そのドメインのユーザーは、Webex for Government に参加していない組織に参加できる可能性があります。予約を解除すると、このドメインのユーザーのメールアドレスが、商用 Webex 環境 (Webex for Government 外) と共有されます。商用環境では保存されているメールアドレスは暗号化されますが、Webex for Governmentの顧客のほとんどは、組織の規定に従い、すべてのWebexデータをWebex for Governmentの範囲内に保持することを好みます。

他の Webex for Government 組織にそのドメインのユーザーがいない場合にのみ、ドメインの予約を解除できます。他の Webex for Government のユーザーのメールアドレスを、商用 Webex 環境と一方的に共有することはできません。

1

https://admin-usgov.webex.comにサインインします。

2

左側のナビゲーション ペインの [管理] で、[組織設定] をクリックします。

3

[ドメイン] セクションで、予約をリリースするドメインを見つけます。

4

省略記号 (...) をクリックして、[予約済みドメインの解除] を選択します。

予約済みドメインを解除できない場合は、エラーメッセージが表示されます。その場合は、Cisco TACにご連絡ください。Cisco TACが、そのドメインを使用している他の組織と連携を取ることができます。
5

警告をよく読んでから、内容を理解し同意したことを示すチェックボックスにチェックを入れてください。

6

[続行] をクリックします。

ユーザーは解除されたドメインのメールアドレスを使用して商業組織に参加できます。
1

https://admin-usgov.webex.comにサインインします。

2

左側のナビゲーション ペインの [管理] で、[組織設定] をクリックします。

3

[ドメイン] までスクロールし、削除するドメインの横にある省略記号 (…) をクリックします。

4

ドメインを削除をクリックし、プロンプトを読んでから 削除をクリックします。

このセクションでは、Webex for Government から商用 Webex 環境に共有されているメールアドレスとドメインを確認する方法について説明します。また、商用 Webex 環境との情報の共有を停止する方法についても説明します。

Webex for Governmentで検証されたメールアドレスまたはドメインの暗号化されたハッシュ値のみが、商用Webex環境と共有されます。Webex はハッシュを使用して、ユーザーが一意であり、認証と認可に適切な環境にルートされることを確認します。Webex は、認証済みドメインまたは消費者ドメインからのメールのみを共有します。たとえば、 joe@gmail.com

ドメインを追加する必要がある場合は、そのドメインを予約または要求することを強くおすすめします。ユーザーを追加する必要がある場合は、予約済みまたは要求済みドメインを持つ組織からメールアドレスを発行します。

1

https://admin-usgov.webex.comにサインインします。

2

左側のナビゲーション ペインの [管理] で、[組織設定] をクリックします。

3

[FedRAMP コンプライアンス] セクションでステータスを確認します。

  • 組織が FedRAMP 準拠の場合は、何もする必要はありません。
  • 組織が FedRAMP 非準拠の場合は、このタスクを続行します。
4

[コンプライアンスを確認] をクリックし、Control Hub がレポートを表示するのを待ちます。

報告書には、以下のコンプライアンスカテゴリーが示されています。
  • 組織の商用ドメインからユーザーを作成できます。ユーザーを組織に移行させるために一時的にこの状態を有効にした場合、それを有効のままにしておくと、法令遵守違反となります。
  • 商用 Webex 環境で共有されるメールアドレスを一覧表示します。これらのメールアドレスは、公開されているドメイン、Webex for Government で予約されていないドメイン、または組織によって要求されていないドメインになります。
  • 組織内で商用Webex環境で共有されているドメインを一覧表示します。これらのドメインは保留中か、組織で確認済みです。
5

[続行] をクリックします。

レポートからの情報を使用して、商用 Webex と共有するデータを確認します(このセクションの他のタスクの詳細を参照してください)。組織の状況に応じて適用されるタスクを完了して、レポートを再度チェックします。
6

レポートの 3 つのカテゴリすべてが緑色になったら、[FedRAMP のステータスを更新] をクリックして、組織がユーザーのメールとドメインを商用の Webex と共有していないことを宣言します。

1

https://admin-usgov.webex.comにサインインします。

2

左側のナビゲーション ペインの [管理] で、[組織設定] をクリックします。

3

[商用環境でメールを共有] を見つけてオフにします。

予約済みまたは要求されたドメインにメールアドレスが含まれていないユーザーは、組織に参加できません。フル管理者またはユーザー管理者は、予約済みまたは取得済みのドメインからのみ、組織内にユーザーを作成できます。

ドメインによって特定されるユーザーが商用組織にいる場合、Webex for Government 組織はコンプライアンスに準拠しません。組織を法令遵守状態に保つため、すべての商用組織からユーザーを削除または名前変更してください。

この手順では、これらの ID を再利用して Webex for Government の組織でユーザーを作成することを想定しています。

商用ユーザーのデータをWebex for Government組織に取り込むことは、当社の運営許可に違反するため禁止されています。
1

https://admin-usgov.webex.comにサインインします。

2

左側のナビゲーション ペインの [管理] で、[組織設定] をクリックします。

3

以前のレポートで、そのメールアドレスに Webex for Government のドメインが含まれているユーザーをすべて検索します。

これらのユーザーのいる商業組織を管理していない場合は、Cisco TAC にご連絡ください。
4

(任意) 必要に応じて、各ユーザーに対して行う操作を選択します。

  • 影響を受けるユーザーがその組織を引き続き使用することを許可されている場合は、そのユーザーの代替アドレスを取得します。
  • ユーザーのメールアドレスを変更します。
  • これらのユーザーを削除します。

次に行うこと

コンプライアンスを再テストし、レポートに記載された内容すべてに対処したことを確認します。

1

https://admin-usgov.webex.comにサインインします。

2

左側のナビゲーション ペインの [管理] で、[組織設定] をクリックします。

3

各ドメインのステータスを読み取ります。

保留中または検証済みのドメインによって、組織がユーザーに関する情報を商用の Webex 環境と共有する可能性があります。これらのドメインのユーザーは、商用ライセンス サービスにサインアップできます。
4

保留中の各ドメインについて、ドメインの所有権を確認するための要件を満たしていることを確認します。保留ステータスが続く場合は、Cisco TAC にご連絡ください。

5

検証済みドメインごとに、検証済みドメインを予約または要求します。

確認済みのドメインを予約または要求できない場合は、あなたか別のエンティティが以前にそのドメインを確認または要求した可能性があります。

他のエンティティは、ドメインを予約する前にドメインを解放して削除する必要があります。

6

(任意) 使用しないコンプライアンス違反のドメインを削除することもできます。

ドメインの状態がWebex for Governmentのコンプライアンスにどのように関係するか

状態説明
公開

これは、Control Hub や Webex の他の場所の実際の状態ではありません。これは、一般の人々がメールアドレスを所有している可能性のある、第三者が所有するドメインを指す便利な用語です。これらのドメインには、gmail.com、outlook.com、aol.comなどが含まれます。

組織でこれらのドメインを管理することはできません。

これらのメールアドレスを持つユーザーが組織に属している場合、組織はコンプライアンスに準拠していません。

なし

これが、組織に追加したドメインのデフォルトの状態です。

別の組織にまだ属していない場合、このドメインを持つユーザーは組織に参加できます。

このドメインを持つユーザーが他の組織に参加することを妨げる制限はありません。商用 Webex 組織にこのドメインで特定されたユーザーがいる場合、組織はコンプライアンスに準拠していません。

保留中このドメインを確認するための手順を実行しました。Webex は所有権を確認しています。これは、ドメインが検証される前の一時的な状態です。
確認済み

これは、Webex がドメインの所有権を確認したことを意味します。

この状態は、このドメインのユーザーが他の組織のメンバーになることの妨げにはなりません。

これらのユーザーが Webex for Government の外部の組織に属している場合、組織はコンプライアンスに準拠していません。例えば、そのメールアドレスを使用して、Webex に無料で参加した場合、

これらのユーザーを組織に取り込むことができます。

予約済み

この状態は、Webex for Government のドメインでのみ利用可能です。

組織はドメインを予約しましたが、他のすべての Webex for Government 組織を代表しています。

Webex for Government の組織には、そのドメインのメールアドレスを持つユーザーが含まれている可能性があります。

Webex for Government に参加していない組織は、予約済みドメインからのメールアドレスで特定される新規ユーザーを追加できません。

ドメインを予約した後でも、予約する前にそのドメインを持つユーザーが Webex for Government の外部にいた場合、組織がコンプライアンスに違反している可能性があります。

今後、コンプライアンスを維持するために、この問題を修正できます。

要求済み

この状態は最も制限が厳しいため、Webex for Government でのユーザー管理が複雑になる場合があります。

このドメインを所有する組織でのみ、メールアドレスがこのドメインで終わるユーザーを追加できます。

要求されたドメインを予約することはできませんが、他の Webex for Government 組織がこのようなユーザーを追加する必要がある場合は、要求を解除してから予約できます。

ドメインの状態の変更に必要なアクション

この表は、組織のコンプライアンスのために望ましい状態にドメインを移動する時に行うべきアクションを示しています。

開始状態アクション終了日考えられるエラー
公開適用できません公開このユーザーを追加できません
組織内にない追加なしドメインが要求済み
なし検証保留中、その後検証済み
確認済み要求要求済み
確認済み予約予約済みドメインが要求済み
予約済み要求要求済み
予約済みリリース確認済み他の組織が予約済みドメインを共有しているため、オプションは使用できません
要求済みリリース確認済み
検証済みまたはなし削除組織内にない

この投稿記事は役に立ちましたか?
この投稿記事は役に立ちましたか?