Vi lanserer funksjonen for domeneadministrasjon i faser. Hvis du er interessert i denne funksjonen for organisasjonen din, kan du kontakte Ciscos kundestøtteteam for å få den aktivert.
Denne artikkelen gjelder bare for kunder som bruker Webex for Government. Hvis du administrerer en annen Webex-organisasjon, kan du se Administrer domenene dine.

Du kan velge om du vil kreve spesifikke e-postdomener for Webex-organisasjonen din. Denne fleksibiliteten er viktig når du deler et domene med andre grupper som har separate Webex-organisasjoner. Når brukere i et domene som er gjort krav på, blir med i Webex, blir de alltid med i organisasjonen som har gjort krav på. Hvis ingen organisasjon gjør krav på et gitt domene, kan hver organisasjon inkludere sine egne brukere i det domenet.

Når du ikke vil gjøre krav på et delt domene, kan du i stedet reservere domenet kun til bruk av Webex for offentlige organisasjoner. Når du reserverer et domene, kan disse e-postadressene bare integreres i en Webex for Government-organisasjon. Brukere kan ikke opprette en konto med disse adressene i en kommersiell Webex-organisasjon, inkludert den selvregistrerte organisasjonen.

Hvis du ikke gjør krav på eller reserverer domenet ditt, deles alle bruker-e-poster med dette e-postdomenet med det kommersielle Webex-miljøet i kryptert form. For å hindre at e-postadresser forlater den FedRAMP-autoriserte Webex for Government-grensen, må du få administratorene dine til å kreve eller reservere domenene dine.

Oppgavene i denne delen er i den naturlige rekkefølgen av en typisk livssyklus for domeneeierskap. Utfør de som dekker dine behov.

Se Domenetilstander i denne artikkelen for å forstå hvordan disse oppgavene endrer domenetilstander, og hvordan handlingene påvirker samsvar.

Legg til og bekreft et domene
1

Logg på https://admin.webex.com.

2

Under Administrasjon i venstre navigasjonsrute klikker du på Organisasjonsinnstillinger.

3

Skriv inn domenenavnet ditt, og klikk på Legg til.

4

Klikk på ellipsen (…) ved siden av domenet, og velg Hent verifiseringstoken.

5

Kopier verifiseringstokenet til DNS TXT-oppføringen.

  • Hvis DNS-verten bare støtter én TXT-post, legger du til tokenet på en egen linje.
  • Hvis DNS-verten støtter flere poster, legger du til tokenet på én enkelt linje i sin egen TXT-post.
6

Legg til DNS TXT-oppføringen på DNS-serveren.

Hvis en annen administrator konfigurerer DNS-serveren, sender du DNS TXT-posten til administratoren for å legge den til på DNS-serveren.
7

Klikk på Bekreft ved siden av hvert tillagte domene.

Reserver et domene

Reservering av et domene betyr at organisasjoner utenfor Webex for Government ikke kan legge til brukere med e-postadresser i dette domenet. Alle Webex for Government-organisasjoner kan imidlertid ha brukere i dette domenet. Hvis en bruker eksisterte i det kommersielle Webex før du reserverte domenet, kan du utløse en obligatorisk e-postendring for disse brukerne. Disse to reglene gjør det mulig for forskjellige Webex for Government-organisasjoner å dele domener.

Før du begynner

Legg til og bekreft et domene i organisasjonen din.

1

Logg på Control Hub og gå til Organisasjonsinnstillinger.

2

I delen Domener finner du det bekreftede domenet du vil reservere.

3

Klikk på ellipsen (…), og velg deretter Reserver domene.

Hvis dette domenet inkluderer brukere som finnes i organisasjoner som ikke er i Webex for Government, viser Control Hub en melding for å varsle deg.
4

Les og bekreft meldingen om at reservasjon utløser fjerning av brukere med dette domenet fra de kommersielle Webex-organisasjonene.

Ved å godta forplikter du deg til å endre disse e-postadressene i de andre organisasjonene, slik at brukerne ikke mister sine (antagelig ikke-sensitive) data.
5

Klikk på Fortsett.

Domenestatus endres til reservert. Webex for Government-administratorer kan nå legge til brukere med e-postadresser som ender i dette domenet, i organisasjonene sine.
Krev et domene
1

Logg på Control Hub og gå til Organisasjonsinnstillinger.

2

Bla til Domener og klikk på ellipsen (...) ved siden av domenet du vil gjøre krav på, og velg deretter Gjør krav på verifisert domene.

3

Velg Krev.

Når du gjør krav på et domene, merker Control Hub det med en grønn prikk.

Hva du skal gjøre nå

Når du gjør krav på et domene, kan ikke administratorer utenfor organisasjonen legge til brukere med domenet som er gjort krav på, og de mottar en feilmelding. Brukere som finnes i en annen organisasjon før du gjør krav på domenet, påvirkes ikke.
Frigi et reservert domene

Du kan også frigi et reservert domene.

Hvis du frigjør et reservert domene, kan brukere i det domenet potensielt bli med i organisasjoner som ikke er i Webex for Government. Ved å frigi reservasjonen deles brukernes e-postadresser på dette domenet med det kommersielle Webex-miljøet (utenfor Webex for Government). Selv om det kommersielle miljøet krypterer hvilee-postadresser, foretrekker de fleste Webex for Government-kunder å overholde sitt organisasjonsmandat for å holde alle Webex-data innenfor Webex for Government-grensen.

Du kan bare oppheve reservasjonen av et domene hvis det ikke finnes brukere fra det domenet i andre Webex for Government-organisasjoner. Du kan ikke ensidig dele bruker-e-postadressene til andre Webex for Government-organisasjoner med det kommersielle Webex-miljøet.

1

Logg på Control Hub og gå til Organisasjonsinnstillinger.

2

I delen Domener finner du det reserverte domenet du vil frigjøre.

3

Klikk på ellipsen (...), og velg deretter Frigi reservert domene.

Hvis du ikke kan frigjøre det reserverte domenet, vises en feilmelding. I så fall kan du kontakte Cisco TAC som kan koordinere med andre organisasjoner som bruker domenet.
4

Les advarselen og merk av i boksen for å bekrefte at du forstår og samtykker i å fortsette.

5

Klikk på Fortsett.

Brukere kan bli med i kommersielle organisasjoner ved hjelp av e-postadresser fra det frigitte domenet.
Fjern et domene
1

Logg på Control Hub, og gå til Organisasjonsinnstillinger.

2

Bla til Domener og klikk på ellipsen (…) ved siden av domenet du vil fjerne.

3

Klikk på Fjern domene, les ledeteksten og klikk deretter på Fjern.

Denne delen dekker hvordan du sjekker hvilke e-poster og domener du deler fra FedRAMP til de kommersielle Webex-miljøene. Den dekker også hva du skal gjøre for å slutte å dele informasjon med det kommersielle Webex-miljøet.

Bare en kryptert hash for e-posten eller domenet som er bekreftet i FedRAMP, deles med det kommersielle Webex-miljøet. Webex bruker hashen for å sikre at brukerne er unike og rutes til riktig miljø for godkjenning og godkjenning. Webex deler bare e-postene fra dine bekreftede domener eller forbrukerdomener, for eksempel joe@gmail.com.

Hvis du trenger å legge til domener, anbefaler vi på det sterkeste at du reserverer eller gjør krav på dem. Hvis du trenger å legge til brukere, må du utstede e-postadressene deres fra en organisasjon med et reservert eller krevd domene.

Sjekk hva du deler med kommersiell Webex
1

Logg på Control Hub og gå til Organisasjonsinnstillinger.

2

Sjekk statusen din i delen FedRAMP-samsvar .

  • Hvis organisasjonen din er FedRAMP-kompatibel, er det ingenting å gjøre.
  • Fortsett med denne oppgaven hvis organisasjonen din er Ikke i samsvar med FedRAMP.
3

Klikk på Kontroller min samsvar og vent til Control Hub viser deg rapporten.

Rapporten viser følgende samsvarskategorier:
  • Du kan opprette brukere fra kommersielle domener i organisasjonen din.

    Du kan aktivere denne tilstanden midlertidig, slik at du kan konvertere brukere til organisasjonen din, men hvis du holder den på, blir du ikke i samsvar med retningslinjene.

  • Viser e-postadresser som deles i det kommersielle Webex-miljøet.

    Disse e-postadressene ender i domener som er offentlige, ikke er reservert i Webex for Government eller ikke er krevd av organisasjonen din.

  • Viser domener i organisasjonen som deles i det kommersielle Webex-miljøet

    Disse domenene er enten ventende eller bekreftet i organisasjonen din.

4

Klikk på Fortsett.

Bruk informasjonen fra rapporten til å forstå hvilke data du deler med kommersiell Webex. (De andre oppgavene i denne delen gir mer detaljert informasjon). Fullfør oppgavene som gjelder for organisasjonens situasjon, og sjekk rapporten på nytt.
5

Når rapporten viser grønt for alle tre kategoriene, klikker du på Oppdater FedRAMP-status for å erklære at organisasjonen din ikke deler e-postmeldinger og domener med kommersiell Webex.

Hva du skal gjøre nå

Forhindre deling av bruker-e-poster og domener med kommersiell Webex
1

Logg på Control Hub og gå til Organisasjonsinnstillinger.

2

Finn Deling av e-post med kommersielt miljø og slå den av.

Brukere som ikke har e-postadresser i reserverte eller krevde domener, kan ikke bli med i organisasjonen din. En fullstendig Webex-administrator eller brukeradministrator kan bare opprette brukere i organisasjonen din fra et reservert domene eller et domene som er gjort krav på.
Gjennomgå brukere og domener som deles med kommersiell Webex

Hvis brukere identifisert av domenene dine finnes i kommersielle organisasjoner, er Webex for Government-organisasjonen din ikke i samsvar med retningslinjene. Hvis du fjerner eller gir nytt navn til brukere fra alle kommersielle organisasjoner, blir organisasjonen din i samsvar med retningslinjene.

Denne prosedyren forutsetter at du vil bruke disse identitetene på nytt for å opprette brukerne i din Webex for Government-organisasjon.

Du kan ikke konvertere kommersielt hjemmehørende brukere til din Webex for Government-organisasjon og ta med dataene deres. Å gjøre det er i strid med vår autorisasjon til å operere, og vi tillater det ikke.
1

Logg på Control Hub og gå til Organisasjonsinnstillinger.

2

Finn alle brukere fra den forrige rapporten hvis e-postadresser inneholder Webex for Government-domenene dine.

Hvis du ikke administrerer den kommersielle organisasjonen der disse brukerne finnes, kan du kontakte Cisco TAC.
3

(Valgfritt) Velg hva som skal gjøres for hver bruker etter behov:

  • Oppgi alternative adresser for de berørte brukerne hvis de har tillatelse til å fortsette å bruke denne organisasjonen.
  • Endre e-postadressene til disse brukerne.
  • Slett disse brukerne.

Hva du skal gjøre nå

Test samsvar på nytt for å bekrefte at du har adressert alt i rapporten.

Administrer domener som deles med kommersiell Webex
1

Logg på Control Hub og gå til Organisasjonsinnstillinger.

2

Les statusen til hvert av domenene dine.

Domener som er ventende eller bekreftet , kan føre til at organisasjonen din deler informasjon om brukerne sine med det kommersielle Webex-miljøet. Brukere fra disse domenene kan registrere seg for en kommersiell lisensiert tjeneste.
3

For hvert ventende domene må du kontrollere at du har oppfylt kravene for å bekrefte domeneeierskap. Hvis ventende status vedvarer, kontakter du Cisco TAC.

4

For hvert verifisert domene må du reservere eller kreve de verifiserte domenene.

Hvis du ikke kan reservere eller gjøre krav på et verifisert domene, kan det hende du eller en annen enhet tidligere har verifisert eller gjort krav på dette domenet.

Den andre enheten må frigi og fjerne domenet før du kan reservere det.

5

(Valgfritt) Du kan også fjerne domener som ikke er i samsvar, som du ikke bruker.

Hvordan domenetilstandene relaterer til FedRAMP-samsvar

DelstatBeskrivelse
"Offentlig"

Dette er ikke en ekte tilstand, i Control Hub eller andre steder i Webex. Men det er et praktisk begrep for tredjepartseide domener der alle medlemmer av offentligheten kan ha e-postadresser. Disse domenene inkluderer for eksempel gmail.com, outlook.com og aol.com.

Du kan ikke administrere disse domenene i organisasjonen din.

Hvis personer med disse e-postadressene tilhører organisasjonen din, er organisasjonen ikke i samsvar med retningslinjene.

Ingen

Dette er standardtilstanden for et domene etter at du har lagt det til i organisasjonen.

Hvis de ikke allerede er i en annen organisasjon, kan brukere med dette domenet bli med i organisasjonen din.

Det er ingen begrensninger som hindrer brukere med dette domenet i å bli med i andre organisasjoner. Hvis noen kommersielle Webex-organisasjoner har brukere identifisert av dette domenet, er organisasjonen din ikke i samsvar med retningslinjene.

VentendeDu har iverksatt tiltak for å bekrefte dette domenet, og Webex bekrefter eierskapet ditt. Dette er en midlertidig tilstand før domenet blir bekreftet.
Bekreftet

Dette betyr at Webex har bekreftet at du eier domenet ditt.

Denne tilstanden hindrer ikke brukere med dette domenet i å være medlemmer av andre organisasjoner.

Hvis disse brukerne er i organisasjoner utenfor Webex for Government, er ikke organisasjonen din i samsvar med retningslinjene. De brukte for eksempel den e-postadressen til å bli med i Webex gratis.

Du kan trekke disse brukerne inn i organisasjonen din.

Reservert

Denne tilstanden er kun tilgjengelig for domener i Webex for Government.

Organisasjonen din reservert domenet, men på vegne av alle andre Webex for Government-organisasjoner.

Alle Webex for Government-organisasjoner kan inneholde brukere med e-postadresser i det domenet.

Organisasjoner utenfor Webex for Government kan ikke legge til nye brukere identifisert av e-postadresser fra reserverte domener.

Organisasjonen din kan potensielt ikke være i samsvar, selv etter at du har reservert et domene, hvis brukere med det domenet eksisterte utenfor Webex for Government før du reserverte det.

Du kan korrigere dette problemet for å opprettholde fremtidig samsvar.

Krevd

Denne tilstanden er den mest restriktive, og kan komplisere brukeradministrasjon i Webex for Government.

Bare organisasjonen som eier dette domenet, kan legge til brukere med e-postadresser som ender i domenet.

Du kan ikke reservere et domene som er gjort krav på, men du kan frigi kravet og deretter reservere det hvis andre Webex for Government-organisasjoner trenger å legge til slike brukere.

Handlinger som kreves for å endre domenetilstander

Denne tabellen viser hvilke handlinger som skal utføres for å flytte domener til den foretrukne tilstanden for organisasjonens samsvar.

StarttilstandHandlingSlutttilstandMulige feil
"Offentlig"Ikke relevant"Offentlig"Du kan ikke legge til dette domenet
Ikke i organisasjonen dinLegg tilIngenDomenet er krevd
IngenBekreftVentende, deretter bekreftet—
BekreftetKravKrevd
BekreftetReserveReservertDomenet er krevd
ReservertKravKrevd—
ReservertUtgivelseBekreftetAlternativet er utilgjengelig fordi andre organisasjoner deler det reserverte domenet
KrevdUtgivelseBekreftet—
Bekreftet eller ingenFjernIkke i organisasjonen din —