コメントありがとうございます。
フィードバックがある場合次のいずれかを選択できます: claim Webex 組織の特定のメール ドメイン。この柔軟性は、異なる Webex 組織を持つ他のグループとドメインを共有する場合に重要です。要求されたドメインのユーザーが Webex に参加すると、常に要求を行った組織にオンボードします。特定のドメインを要求する組織がない場合、各組織はそのドメインで自分のユーザーをオンボードできます。
共有ドメインを要求しない場合は、代わりに reserve 政府版 Webex のみが使用するドメインです。ドメインを予約すると、これらのメールアドレスは Webex for Government の組織にのみオンボードされます。ユーザーは、セルフ サインアップ組織を含む商用の Webex 組織でこれらのアドレスを使用してアカウントを作成することはできません。
このセクションのタスクは、通常のドメイン所有権のライフサイクルの自然な順序で行われます。必要に応じて実行してください。
この記事の ドメインの状態 を参照して、これらのタスクがドメインの状態を変更する方法と、アクションがコンプライアンスにどのように影響するかを理解してください。
| 1 |
https://admin-usgov.webex.com にサインインします。 |
| 2 |
下 Management 左側のナビゲーションペインで、 Organization Settings. |
| 3 |
ドメイン名を入力し、 Add. |
| 4 |
ドメインの横にある省略記号 (…) をクリックして、次を選択します。 Retrieve verification token. |
| 5 |
検証トークンを DNS TXT 記録にコピーします。
|
| 6 |
DNS TXT 記録を DNS サーバーに追加します。 別の管理者が DNS サーバーを設定している場合は、DNS TXT レコードを管理者に送信して、DNS サーバーに追加してもらいます。
|
| 7 |
オプション Verify に追加された各ドメインの隣にあります。 |
Reserving ドメインとは、Webex for Government の外部の組織が、このドメインのメール アドレスを持つユーザーを追加できないことを意味します。ただし、どの Webex for Government の組織でも、そのドメインのユーザーを追加できます。ドメインを予約する前にユーザーが商用 Webex に存在していた場合、そのユーザーに対して必須のメール変更をトリガーできます。これらの 2 つのルールにより、Webex for Government の異なる組織でドメインを共有できます。
はじめる前に
組織にドメインを追加して検証します。
| 1 |
https://admin-usgov.webex.com にサインインします。 |
| 2 |
下 Management 左側のナビゲーションペインで、 Organization Settings. |
| 3 |
[就業時間] Domains セクションで、予約する検証済みドメインを検索します。 |
| 4 |
省略記号 (...) をクリックしてから、 Reserve domain. このドメインに Webex for Government に参加していない組織に存在するユーザーが含まれている場合、Control Hub にメッセージが表示されます。
|
| 5 |
予約により、このドメインのユーザーが商用の Webex 組織から削除されるというメッセージを読んで確認します。 承認することにより、他の組織でこれらのメール アドレスを変更することになり、ユーザーが (機密ではないと考えられる) データを失うことがなくなります。
|
| 6 |
オプション Continue. |
| 1 |
https://admin-usgov.webex.com にサインインします。 |
| 2 |
下 Management 左側のナビゲーションペインで、 Organization Settings. |
| 3 |
次にスクロール Domains を選択し、要求するドメインの横にある省略記号 (...) をクリックして、 Claim verified domain. |
| 4 |
選択: Claim. ドメインを要求すると、Control Hub はそれに緑色のドットを付けます。
|
次に行うこと
予約済みドメインを解放できます。
予約済みドメインを解除すると、そのドメインのユーザーは、Webex for Government に参加していない組織に参加できる可能性があります。予約を解除すると、このドメインのユーザーのメールアドレスが、商用 Webex 環境 (Webex for Government 外) と共有されます。商用環境では電子メール アドレスを暗号化しますが、政府版 Webex のほとんどの顧客は、すべての Webex データを政府版 Webex の境界内に保持するという組織の義務を遵守することを好みます。
他の Webex for Government 組織にそのドメインのユーザーがいない場合にのみ、ドメインの予約を解除できます。他の Webex for Government のユーザーのメールアドレスを、商用 Webex 環境と一方的に共有することはできません。
| 1 |
https://admin-usgov.webex.com にサインインします。 |
| 2 |
下 Management 左側のナビゲーションペインで、 Organization Settings. |
| 3 |
[就業時間] Domains セクションで、リリースする予約済みドメインを検索します。 |
| 4 |
省略記号 (...) をクリックしてから、 Release reserved domain. 予約済みドメインを解除できない場合は、エラーメッセージが表示されます。その場合は、ドメインを使用している他の組織と調整できる Cisco TAC に連絡してください。 |
| 5 |
警告を読み、チェックボックスをオンにして、理解していることを承認し、続行することに同意します。 |
| 6 |
オプション Continue. |
| 1 |
https://admin-usgov.webex.com にサインインします。 |
| 2 |
下 Management 左側のナビゲーションペインで、 Organization Settings. |
| 3 |
次にスクロール Domains 削除するドメインの横にある省略記号 (…) をクリックします。 |
| 4 |
オプション Remove domainに移動し、プロンプトを読んで、 Remove. |
このセクションでは、政府版 Webex から商用 Webex 環境に共有するメールとドメインを確認する方法について説明します。また、商用 Webex 環境との情報の共有を停止する方法についても説明します。
joe@gmail.com.ドメインを追加する必要がある場合は、そのドメインを予約または要求することを強くおすすめします。ユーザーを追加する必要がある場合は、予約済みまたは要求済みドメインを持つ組織からメールアドレスを発行します。
| 1 |
https://admin-usgov.webex.com にサインインします。 |
| 2 |
下 Management 左側のナビゲーションペインで、 Organization Settings. |
| 3 |
以下でステータスを確認します: FedRAMP compliance セクションまで下方にスクロールします。
|
| 4 |
オプション Check my compliance に進み、Control Hub がレポートを表示するのを待ってください。 レポートには、次のコンプライアンス カテゴリが表示されます。
|
| 5 |
オプション Continue. レポートからの情報を使用して、商用 Webex と共有するデータを確認します(このセクションの他のタスクの詳細を参照してください)。組織の状況に応じて適用されるタスクを完了して、レポートを再度チェックします。
|
| 6 |
3 つのカテゴリすべてでレポートが緑で表示されたら、 Update FedRAMP status に移動して、組織のユーザーのメールとドメインを商用 Webex と共有していないことを宣言します。 |
| 1 |
https://admin-usgov.webex.com にサインインします。 |
| 2 |
下 Management 左側のナビゲーションペインで、 Organization Settings. |
| 3 |
検索 Sharing Email with Commercial Environment それをオフにします。 予約済みまたは要求されたドメインにメールアドレスが含まれていないユーザーは、組織に参加できません。フル管理者またはユーザー管理者は、予約済みまたは要求済みドメインからのみ組織内のユーザーを作成できます。
|
ドメインによって特定されるユーザーが商用組織にいる場合、Webex for Government 組織はコンプライアンスに準拠しません。組織をコンプライアンスにするには、すべての商用組織からユーザーを削除または名前変更します。
この手順では、これらの ID を再利用して Webex for Government の組織でユーザーを作成することを想定しています。
| 1 |
https://admin-usgov.webex.com にサインインします。 |
| 2 |
下 Management 左側のナビゲーションペインで、 Organization Settings. |
| 3 |
以前のレポートで、そのメールアドレスに Webex for Government のドメインが含まれているユーザーをすべて検索します。 これらのユーザーのいる商業組織を管理していない場合は、Cisco TAC にご連絡ください。
|
| 4 |
(任意) 必要に応じて、各ユーザーに対して行う操作を選択します。
|
次に行うこと
コンプライアンスを再テストし、レポートに記載された内容すべてに対処したことを確認します。
| 1 |
https://admin-usgov.webex.com にサインインします。 |
| 2 |
下 Management 左側のナビゲーションペインで、 Organization Settings. |
| 3 |
各ドメインのステータスを読み取ります。 次のドメイン: pending または verified は、商用 Webex 環境と組織にユーザーの情報を共有させる場合があります。これらのドメインのユーザーは、商用ライセンス サービスにサインアップできます。
|
| 4 |
保留中の各ドメインについて、ドメインの所有権を確認するための要件を満たしていることを確認します。保留ステータスが続く場合は、Cisco TAC にご連絡ください。 |
| 5 |
検証済みドメインごとに、検証済みドメインを予約または要求します。 確認済みのドメインを予約または要求できない場合は、あなたか別のエンティティが以前にそのドメインを確認または要求した可能性があります。 他のエンティティは、ドメインを予約する前にドメインを解放して削除する必要があります。 |
| 6 |
(任意) 使用しないコンプライアンス違反のドメインを削除することもできます。 |
ドメインの状態と政府版 Webex のコンプライアンスとの関係
| 状態 | 説明 |
|---|---|
| 公開 |
これは、Control Hub や Webex の他の場所の実際の状態ではありません。これは、パブリックメンバーがメール アドレスをもつ可能性があるサードパーティが所有するドメインに便利な用語です。これらのドメインには、gmail.com、outlook.com、および aol.com. が含まれます。 組織でこれらのドメインを管理することはできません。 これらのメールアドレスを持つユーザーが組織に属している場合、組織はコンプライアンスに準拠していません。 |
| なし |
これが、組織に追加したドメインのデフォルトの状態です。 別の組織にまだ属していない場合、このドメインを持つユーザーは組織に参加できます。 このドメインを持つユーザーが他の組織に参加することを妨げる制限はありません。商用 Webex 組織にこのドメインで特定されたユーザーがいる場合、組織はコンプライアンスに準拠していません。 |
| 保留 | このドメインを確認するための手順を実行しました。Webex は所有権を確認しています。これは、ドメインが検証される前の一時的な状態です。 |
| 確認済み |
これは、Webex がドメインの所有権を確認したことを意味します。 この状態は、このドメインのユーザーが他の組織のメンバーになることの妨げにはなりません。 これらのユーザーが Webex for Government の外部の組織に属している場合、組織はコンプライアンスに準拠していません。例えば、そのメールアドレスを使用して、Webex に無料で参加した場合、 これらのユーザーを組織に取り込むことができます。 |
| 予約済み |
この状態は、Webex for Government のドメインでのみ利用可能です。 組織はドメインを予約しましたが、他のすべての Webex for Government 組織を代表しています。 Webex for Government の組織には、そのドメインのメールアドレスを持つユーザーが含まれている可能性があります。 Webex for Government に参加していない組織は、予約済みドメインからのメールアドレスで特定される新規ユーザーを追加できません。 ドメインを予約した後でも、予約する前にそのドメインを持つユーザーが Webex for Government の外部にいた場合、組織がコンプライアンスに違反している可能性があります。 今後、コンプライアンスを維持するために、この問題を修正できます。 |
| 要求済み |
この状態は最も制限が厳しいため、Webex for Government でのユーザー管理が複雑になる場合があります。 このドメインを所有する組織でのみ、メールアドレスがこのドメインで終わるユーザーを追加できます。 要求されたドメインを予約することはできませんが、他の Webex for Government 組織がこのようなユーザーを追加する必要がある場合は、要求を解除してから予約できます。 |
ドメインの状態の変更に必要なアクション
この表は、組織のコンプライアンスのために望ましい状態にドメインを移動する時に行うべきアクションを示しています。
| 開始状態 | アクション | 終了日 | 考えられるエラー |
|---|---|---|---|
| 公開 | なし | 公開 | このユーザーを追加できません |
| 組織内にない | 追加 | なし | ドメインが要求済み |
| なし | 確認 | 保留中、その後検証済み | — |
| 確認済み | 要求 | 要求済み | |
| 確認済み | 予約 | 予約済み | ドメインが要求済み |
| 予約済み | 要求 | 要求済み | — |
| 予約済み | リリース | 確認済み | 他の組織が予約済みドメインを共有しているため、オプションは使用できません |
| 要求済み | リリース | 確認済み | — |
| 検証済みまたはなし | 削除 | 組織内にない | — |
