Domeneadministrasjon i Webex for Government

Vi ruller ut funksjonen for domeneadministrasjon i faser. Hvis du er interessert i denne funksjonen for organisasjonen din, kan du kontakte Ciscos kundestøtteteam for å få den aktivert.

Denne artikkelen gjelder bare for kunder som bruker Webex for Government. Hvis du administrerer en annen Webex-organisasjon, kan du se Administrer domenene dine.

Du kan velge om du vil kreve spesifikke e-postdomener for Webex-organisasjonen. Denne fleksibiliteten er viktig når du deler et domene med andre grupper som har separate Webex-organisasjoner. Når brukere i et domene som er gjort krav på, blir med i Webex, går de alltid inn i den hevdende organisasjonen. Hvis ingen organisasjoner gjør krav på et gitt domene, kan hver organisasjon integrere sine egne brukere i det domenet.

Når du ikke vil gjøre krav på et delt domene, kan du i stedet reservere domenet til bruk bare av Webex for offentlige organisasjoner. Når du reserverer et domene, kan disse e-postadressene bare kobles til en Webex for Government-organisasjon. Brukere kan ikke opprette en konto med disse adressene i en kommersiell Webex- organisasjon, inkludert selvregistreringsorganisasjonen.

Hvis du ikke gjør krav på eller reserverer domenet ditt, deles alle brukere-poster med det e-postdomenet med Webex kommersielle miljø i kryptert form. Hvis du vil forhindre at e-postadresser forlater den autoriserte Webex for Government-grensen, må du be administratorene dine kreve eller reservere domenene dine.

Oppgavene i denne delen er i den naturlige sekvensen til en typisk livssyklus for domeneeierskap. Utfør de som oppfyller dine behov.

Se Domenetilstander i denne artikkelen for å forstå hvordan disse oppgavene endrer domenetilstander, og hvordan handlingene påvirker samsvar.

Legge til og bekrefte et domene

1	Logg inn på https://admin-usgov.webex.com.
2	Klikk Organisasjonsinnstillinger under Administ rasjon i navigasjonsruten til venstre.
3	Skriv inn domenenavnet ditt og klikk Legg til.
4	Klikk på ellipsen (...) ved siden av domenet ditt, og velg H ent bekreftelses token.
5	Kopier bekreftelsestokenet til DNS TXT-posten din. Hvis DNS-verten støtter bare én TXT-post, legger du til tokenet på en egen linje. Hvis DNS-verten støtter flere poster, legger du til tokenet ditt på en enkelt linje i sin egen TXT-post.
6	Legg til DNS TXT-posten til DNS-serveren din. Hvis en annen administrator konfigurerer DNS-serveren, sender du DNS TXT-posten til administratoren for å legge den til DNS-serveren.
7	Klikk på Bekre ft ved siden av hvert lagt til domene.

Reserver et domene

Reservering av et domene betyr at organisasjoner utenfor Webex for Government ikke kan legge til brukere med e-postadresser i dette domenet. Enhver Webex for Government-organisasjon kan imidlertid ha brukere i det domenet. Hvis noen brukere eksisterte i kommersiell Webex før du reserverte domenet, kan du utløse en obligatorisk e-postendring for disse brukerne. Disse to reglene gjør det mulig for forskjellige Webex for regjeringsorganisasjoner å dele domener.

Før du begynner

Legg til og bekreft et domene i organisasjonen din.

1	Logg inn på https://admin-usgov.webex.com.
2	Klikk Organisasjonsinnstillinger under Administ rasjon i navigasjonsruten til venstre.
3	I delen Domener finner du det bekreftede domenet du vil reservere.
4	Klikk på ellipsen (...), og velg deretter Reserver domene. Hvis dette domenet inkluderer brukere som finnes i organisasjoner som ikke er i Webex for Government, viser Control Hub en melding.
5	Les og bekreft meldingen om at reservasjon utløser fjerning av brukere med dette domenet fra de kommersielle Webex-organisasjonene. Ved å godta, forplikter du deg til å endre disse e-postadressene i de andre organisasjonene, slik at brukerne dine ikke mister sine (antagelig ikke-sensitive) data.
6	Klikk på Fortsett.

Domenestatus endres til reservert. Webex for Government-administratorer kan nå legge til brukere hvis e-postadresser slutter i det domenet, i organisasjonene sine.

Gjør krav på et domene

1	Logg inn på https://admin-usgov.webex.com.
2	Klikk Organisasjonsinnstillinger under Administ rasjon i navigasjonsruten til venstre.
3	Bla til Domener og klikk på ellipsen (...) ved siden av domenet du vil gjøre krav på, og velg deretter Gjør krav på bekreftet domene.
4	Velg Krav. Etter at du har gjort krav på et domene, markerer Control Hub det med en grønn prikk.

Hva du skal gjøre videre

Når du gjør krav på et domene, kan administratorer utenfor organisasjonen ikke legge til brukere med det hevdede domenet, og vil motta en feilmelding hvis de prøver å gjøre det. Brukere som eksisterer i en annen organisasjon før du gjør krav på domenet, påvirkes ikke.

Frigjør et reservert domene

Du kan frigjøre et reservert domene.

Hvis du frigjør et reservert domene, kan brukere i det domenet potensielt bli med i organisasjoner som ikke er i Webex for Government. Ved å frigjøre reservasjonen deles brukernes e-postadresser i dette domenet med det kommersielle Webex-miljøet (utenfor Webex for Government). Selv om det kommersielle miljøet krypterer e-postadresser i hvile, foretrekker de fleste Webex for Government-kunder å overholde organisasjonsmandatet for å holde alle Webex-data innenfor Webex for Government-grensen.

Du kan bare fjerne reservasjonen av et domene hvis det ikke er noen brukere fra det domenet i andre Webex for myndighetsorganisasjoner. Du kan ikke ensidig dele brukerens e-postadresser til andre Webex for regjeringsorganisasjoner med det kommersielle Webex-miljøet.

1	Logg inn på https://admin-usgov.webex.com.
2	Klikk Organisasjonsinnstillinger under Administ rasjon i navigasjonsruten til venstre.
3	I Domener -delen finner du det reserverte domenet du vil fri gjøre.
4	Klikk på ellipsen (...), og velg deretter Frigjør reservert domene. Hvis du ikke kan frigjøre det reserverte domenet, vises en feilmelding. I så fall, kontaktCisco TAC, som kan koordinere med andre organisasjoner som bruker domenet.
5	Les advarselen, og merk av i boksen for å bekrefte at du forstår og godtar å fortsette.
6	Klikk på Fortsett.

Brukere kan bli med i kommersielle organisasjoner ved hjelp av e-postadresser fra det utgitte domenet.

Fjern et domene

1	Logg inn på https://admin-usgov.webex.com.
2	Klikk Organisasjonsinnstillinger under Administ rasjon i navigasjonsruten til venstre.
3	Bla til Domener og klikk ellipsen (...) ved siden av domenet du vil fjerne.
4	Klikk på Fjern domene, les ledeteksten, og klikk deretter Fjern.

Denne delen dekker hvordan du sjekker hvilke e-postmeldinger og domener du deler fra Webex for Government til de kommersielle Webex-miljøene. Den dekker også hva du skal gjøre for å slutte å dele informasjon med det kommersielle Webex-miljøet.

Bare en kryptert hash av e-posten eller domenet som er bekreftet i Webex for Government deles med det kommersielle Webex-miljøet. Webex bruker hashen for å sikre at brukerne er unike og rutet til riktig miljø for godkjenning og autorisasjon. Webex deler bare e-postene fra bekreftede domener eller forbrukerdomener, for eksempel joe@gmail.com.

Hvis du trenger å legge til domener, anbefaler vi på det sterkeste at du reserverer eller gjør krav på dem. Hvis du trenger å legge til brukere, utsteder du e-postadressene deres fra en organisasjon med et reservert eller hevdet domene.

Sjekk hva du deler med kommersiell Webex

1	Logg inn på https://admin-usgov.webex.com.
2	Klikk Organisasjonsinnstillinger under Administ rasjon i navigasjonsruten til venstre.
3	Sjekk statusen din i FedRAMP-samsvarsseksjonen. Hvis organisasjonen din er FedRAMP-kompatibel, er det ingenting å gjøre. Fortsett med denne oppgaven hvis organisasjonen din er utenfor FedRAMP- samsvar.
4	Klikk på Kontroller samsvar og vent til Control Hub viser deg rapporten. Rapporten viser følgende samsvarskategorier: Du kan opprette brukere fra kommersielle domener i organisasjonen. Hvis du aktiverer denne tilstanden midlertidig, slik at du kan konvertere brukere til organisasjonen, holder du den på, ute av samsvar. Viser e-postadresser som deles i det kommersielle Webex-miljøet. Disse e-postadressene ender på domener som er offentlige, ikke er reservert i Webex for Government, eller som ikke kreves av organisasjonen din. Viser domener i organisasjonen som deles i det kommersielle Webex-miljøet. Disse domenene er enten ventende eller verifisert i organisasjonen din.
5	Klikk på Fortsett. Bruk informasjonen fra rapporten til å forstå hvilke data du deler med kommersiell Webex. (De andre oppgavene i denne delen gir mer detaljer). Fullfør oppgavene som gjelder for organisasjonens situasjon, og sjekk rapporten på nytt.
6	Når rapporten viser grønt for alle tre kategoriene, klikker du Opp dater FedRAMP- status for å erklære at organisasjonen ikke deler brukere-poster og domener med kommersiell Webex.

Forhindre deling av bruker-e-post og domener med kommersiell Webex

1	Logg inn på https://admin-usgov.webex.com.
2	Klikk Organisasjonsinnstillinger under Administ rasjon i navigasjonsruten til venstre.
3	Finn Deling av e-post med kommersielt miljø og slå den av. Brukere hvis e-postadresser ikke er i reserverte eller hevdede domener, kan ikke bli med i organisasjonen din. En fullverdig administrator eller brukeradministrator kan bare opprette brukere i organisasjonen fra et reservert domene eller gjort krav på.

Gjennomgå brukere og domener som er delt med kommersiell Webex

Hvis brukere identifisert av domenene dine finnes i kommersielle organisasjoner, er Webex for Government-organisasjonen ute av samsvar. Fjern eller gi nytt navn til brukerne fra alle kommersielle organisasjoner for å få organisasjonen til å overholde kravene.

Denne prosedyren forutsetter at du vil bruke disse identitetene på nytt for å opprette brukerne i Webex for Governmentorganization.

Det er forbudt å bringe data fra kommersielt hjemlede brukere til Webex for Government-organisasjonen din, da det bryter med vår autorisasjon til å operere.

1	Logg inn på https://admin-usgov.webex.com.
2	Klikk Organisasjonsinnstillinger under Administ rasjon i navigasjonsruten til venstre.
3	Finn alle brukere fra forrige rapport hvis e-postadresser inneholder Webex for Government-domenene dine. Hvis du ikke administrerer den kommersielle organisasjonen der disse brukerne finnes, kan du kontakteCisco TAC.
4	(Valgfritt) Velg hva du skal gjøre for hver bruker etter behov: Kilde alternative adresser for de berørte brukerne hvis de har lov til å fortsette å bruke organisasjonen. Endre disse brukernes e-postadresser. Slett disse brukerne.

Hva du skal gjøre videre

Test overholdelsen på nytt for å bekrefte at du har adressert alt i rapporten.

Administrer domener som deles med kommersiell Webex

1	Logg inn på https://admin-usgov.webex.com.
2	Klikk Organisasjonsinnstillinger under Administ rasjon i navigasjonsruten til venstre.
3	Les statusen til hvert av domenene dine. Domener som er ventende eller bekreftet, kan føre til at organisasjonen din deler informasjon om brukerne sine med det kommersielle Webex-miljøet. Brukere fra disse domenene kan registrere seg for en kommersiell lisensiert tjeneste.
4	Kontroller at du har oppfylt kravene for å bekrefte domene eierskap for hvert ventende domene. Hvis ventestatusen vedvarer, kontaktCisco TAC.
5	Reserver eller gjør krav på de bekreftede domenene for hvert verifisert domene. Hvis du ikke kan reservere eller gjøre krav på et bekreftet domene, kan det hende at du eller en annen enhet tidligere har bekreftet eller gjort krav på det domenet. Den andre enheten må frigjøre og fjerne domenet før du kan reservere det.
6	(Valgfritt) Du kan også fjerne eventuelle domener som ikke samsvarer med kravene som du ikke bruker.

Hvordan domenestatene forholder seg til Webex for myndighetssamsvar

Stat	Beskrivelse
Offentlig	Dette er ikke en reell tilstand, i Control Hub eller andre steder i Webex. Det er et praktisk begrep for tredjepartseide domener der alle medlemmer av publikum kan ha e-postadresser. Disse domenene inkluderer gmail.com, outlook.com og aol.com. Du kan ikke administrere disse domenene i organisasjonen. Hvis personer med disse e-postadressene tilhører organisasjonen din, er organisasjonen ute av samsvar.
Ingen	Dette er standardtilstanden for et domene etter at du har lagt det til i organisasjonen. Hvis de ikke allerede er i en annen organisasjon, kan brukere med dette domenet bli med i organisasjonen din. Det er ingen begrensninger som hindrer brukere med dette domenet å bli med i andre organisasjoner. Hvis noen kommersielle Webex-organisasjoner har brukere identifisert av dette domenet, er organisasjonen din ute av samsvar.
Venter	Du har tatt skritt for å bekrefte dette domenet, og Webex bekrefter eierskapet ditt. Dette er en midlertidig tilstand før domenet blir bekreftet.
Bekreftet	Dette betyr at Webex har bekreftet ditt eierskap til domenet. Denne tilstanden hindrer ikke brukere med dette domenet fra å være medlemmer av andre organisasjoner. Hvis disse brukerne er i organisasjoner utenfor Webex for Government, er organisasjonen din ute av samsvar. For eksempel brukte de den e-postadressen til å bli med i Webex gratis. Du kan trekke disse brukerne inn i organisasjonen din.
Reservert	Denne tilstanden er bare tilgjengelig for domener i Webex for Government. Organisasjonen din reserverte domenet, men på vegne av alle andre Webex for regjeringsorganisasjoner. Enhver Webex for Government-organisasjon kan inneholde brukere med e-postadresser i det domenet. Organisasjoner utenfor Webex for Government kan ikke legge til nye brukere identifisert av e-postadresser fra reserverte domener. Organisasjonen din kan potensielt være ute av samsvar, selv etter at du har reservert et domene, hvis brukere med det domenet eksisterte utenfor Webex for Government før du reserverte det. Du kan rette opp dette problemet for å opprettholde fremtidig overholdelse.
Påstått	Denne tilstanden er den mest restriktive, og kan komplisere brukeradministrasjon i Webex for Government. Bare organisasjonen som eier dette domenet, kan legge til brukere hvis e-postadresser slutter i domenet. Du kan ikke reservere et hevdet domene, men du kan frigjøre kravet og deretter reservere det, hvis andre Webex for myndighetsorganisasjoner trenger å legge til slike brukere.

Handlinger som kreves for å endre domenestatus

Denne tabellen viser hvilke handlinger du må gjøre for å flytte domener til den foretrukne tilstanden for organisasjonens samsvar.

Begynnelsestilstand	Handling	Slutttilstand	Mulige feil
Offentlig	Ikke aktuelt	Offentlig	Du kan ikke legge til dette domenet
Ikke i organisasjonen	Legg til	Ingen	Domenet er gjort krav på
Ingen	Bekreft	Venter, deretter Bekreftet	—
Bekreftet	Krav	Påstått
Bekreftet	Reservere	Reservert	Domenet er gjort krav på
Reservert	Krav	Påstått	—
Reservert	Utgivelse	Bekreftet	Alternativet er utilgjengelig fordi andre organisasjoner deler det reserverte domenet
Påstått	Utgivelse	Bekreftet	—
Bekreftet eller ingen	Fjerne	Ikke i organisasjonen	—

Cisco AI Assistant

Takk for tilbakemeldingen.

Hvordan domenestatene forholder seg til Webex for myndighetssamsvar

Handlinger som kreves for å endre domenestatus

Liten bedrift

Bedrift

Enheter

Løsninger for

Ressurser

Firma