Domeneadministrasjon i Webex for Government

Vi ruller ut funksjonen for domeneadministrasjon i faser. Hvis du er interessert i denne funksjonen for organisasjonen din, kontakter du Cisco kundestøtte for å få den aktivert.

Denne artikkelen gjelder kun for kunder som bruker Webex for Government. Hvis du administrerer en annen Webex-organisasjon, kan du se Administrer domenene dine.

Du kan velge om du vil claim spesifikke e-postdomener for Webex-organisasjonen din. Denne fleksibiliteten er viktig når du deler et domene med andre grupper som har separate Webex-organisasjoner. Når brukere i et domene som er gjort krav på, blir med i Webex, blir de alltid med i organisasjonen som har gjort krav på domenet. Hvis ingen organisasjoner gjør krav på et gitt domene, kan hver organisasjon integrere sine egne brukere i dette domenet.

Når du ikke vil gjøre krav på et delt domene, kan du i stedet reserve domenet for bruk kun av Webex for offentlige organisasjoner. Når du reserverer et domene, kan disse e-postadressene kun integreres i en Webex for Government-organisasjon. Brukere kan ikke opprette en konto med disse adressene i en kommersiell Webex-organisasjon, inkludert den selvregistrerte organisasjonen.

Hvis du ikke gjør krav på eller reserverer domenet ditt, deles alle bruker-e-poster med det aktuelle e-postdomenet med det kommersielle Webex-miljøet i kryptert form. For å hindre at e-postadresser forlater den autoriserte Webex for Government-grensen, må du få administratorene dine til å kreve eller reservere domenene dine.

Oppgavene i dette området er i den naturlige rekkefølgen til en vanlig livssyklus for domeneeierskap. Utfør de som dekker behovene dine.

Se Domenetilstander i denne artikkelen for å forstå hvordan disse oppgavene endrer domenetilstander, og hvordan handlingene påvirker din samsvar.

Legg til og bekreft et domene

1	Logg på https://admin-usgov.webex.com.
2	Under Management i navigasjonsruten til venstre klikker du Organization Settings.
3	Skriv inn domenenavnet ditt og klikk på Add.
4	Klikk på ellipsen (…) ved siden av domenet ditt og velg Retrieve verification token.
5	Kopier verifiseringstokenet til DNS TXT-posten. Hvis DNS-verten bare støtter én TXT-post, legger du til tokenet på en egen linje. Hvis DNS-verten støtter flere poster, legger du til tokenet på én enkelt linje i en egen TXT-post.
6	Legg til DNS TXT-posten på DNS-serveren. Hvis en annen administrator konfigurerer DNS-serveren, sender du DNS TXT-oppføringen til administratoren din for å legge den til på DNS-serveren.
7	Klikk Verify ved siden av hvert lagt til domene.

Reserver et domene

Reserving et domene betyr at organisasjoner utenfor Webex for Government ikke kan legge til brukere med e-postadresser i dette domenet. Alle Webex for Government-organisasjoner kan imidlertid ha brukere i dette domenet. Hvis en bruker eksisterte i kommersiell Webex før du reserverte domenet, kan du utløse en obligatorisk e-postendring for disse brukerne. Disse to reglene gjør det mulig for forskjellige Webex for Government-organisasjoner å dele domener.

Før du starter

Legg til og bekreft et domene i organisasjonen din.

1	Logg på https://admin-usgov.webex.com.
2	Under Management i navigasjonsruten til venstre klikker du Organization Settings.
3	I Domains -delen, finn det bekreftede domenet du vil reservere.
4	Klikk på ellipsen (…), og velg deretter Reserve domain. Hvis dette domenet inkluderer brukere som finnes i organisasjoner som ikke er i Webex for Government, viser Control Hub en melding.
5	Les og godkjenn meldingen om at reservasjon utløser fjerning av brukere med dette domenet fra de kommersielle Webex-organisasjonene. Ved å godta forplikter du deg til å endre disse e-postadressene i de andre organisasjonene, slik at brukerne ikke mister sine (antagelig ikke-sensitive) data.
6	Klikk Continue.

Domenestatusen endres til reservert. Webex for Government-administratorer kan nå legge til brukere med e-postadresser som ender i det domenet, til organisasjonene sine.

Gjør krav på et domene

1	Logg på https://admin-usgov.webex.com.
2	Under Management i navigasjonsruten til venstre klikker du Organization Settings.
3	Bla til Domains og klikk på ellipsen (...) ved siden av domenet du vil gjøre krav på, og velg deretter Claim verified domain.
4	Velg Claim. Når du gjør krav på et domene, merker Control Hub det med en grønn prikk.

Hva nå?

Når du gjør krav på et domene, kan ikke administratorer utenfor organisasjonen legge til brukere med domenet som er gjort krav på, og de vil motta en feilmelding hvis de prøver å gjøre det. Brukere som finnes i en annen organisasjon før domenet ble gjort krav på, påvirkes ikke.

Frigjør et reservert domene

Du kan frigi et reservert domene.

Hvis du frigjør et reservert domene, kan brukere på dette domenet potensielt bli med i organisasjoner som ikke er i Webex for Government. Hvis du frigjør reservasjonen, deles brukernes e-postadresser på dette domenet med det kommersielle Webex-miljøet (utenfor Webex for Government). Selv om det kommersielle miljøet krypterer e-postadresser i hvile, foretrekker de fleste Webex for Government-kunder å overholde sitt organisasjonsmandat for å holde alle Webex-data innenfor Webex for Government-grensen.

Du kan bare oppheve reservasjonen av et domene hvis det ikke finnes brukere fra dette domenet i andre Webex for Government-organisasjoner. Du kan ikke ensidig dele e-postadressene for brukere til andre Webex for Government-organisasjoner med det kommersielle Webex-miljøet.

1	Logg på https://admin-usgov.webex.com.
2	Under Management i navigasjonsruten til venstre klikker du Organization Settings.
3	I Domains -delen, finn det reserverte domenet du vil frigi.
4	Klikk på ellipsen (...), og velg deretter Release reserved domain. Hvis du ikke kan frigjøre det reserverte domenet, vises en feilmelding. I så fall kan du kontakte Cisco TAC, som kan koordinere med andre organisasjoner som bruker domenet.
5	Les advarselen, og merk deretter av i boksen for å bekrefte at du forstår og samtykker i å fortsette.
6	Klikk Continue.

Brukere kan bli med i kommersielle organisasjoner ved hjelp av e-postadresser fra det frigjorte domenet.

Fjern et domene

1	Logg på https://admin-usgov.webex.com.
2	Under Management i navigasjonsruten til venstre klikker du Organization Settings.
3	Bla til Domains og klikk på ellipsen (…) ved siden av domenet du vil fjerne.
4	Klikk Remove domain, les ledeteksten og klikk deretter Remove.

Denne delen dekker hvordan du sjekker hvilke e-poster og domener du deler fra Webex for Government til de kommersielle Webex-miljøene. Den dekker også hva du må gjøre for å slutte å dele informasjon med det kommersielle Webex-miljøet.

Bare en kryptert hash av e-posten eller domenet som er bekreftet i Webex for Government, deles med det kommersielle Webex-miljøet. Webex bruker hashen for å sikre at brukerne er unike og rutes til riktig miljø for autentisering og godkjenning. Webex deler bare e-postene fra dine bekreftede domener eller forbrukerdomener; for eksempel: joe@gmail.com.

Hvis du trenger å legge til domener, anbefaler vi på det sterkeste at du reserverer eller gjør krav på dem. Hvis du må legge til brukere, må du utstede e-postadressene deres fra en organisasjon med et reservert domene eller et domene som er gjort krav på.

Se hva du deler med kommersiell Webex

1	Logg på https://admin-usgov.webex.com.
2	Under Management i navigasjonsruten til venstre klikker du Organization Settings.
3	Sjekk statusen din i FedRAMP compliance delen. Hvis organisasjonen din er FedRAMP Compliant, det er ingenting å gjøre. Fortsett med denne oppgaven hvis organisasjonen din er Out of FedRAMP Compliance.
4	Klikk Check my compliance og vent til Control Hub viser deg rapporten. Rapporten viser følgende samsvarskategorier: Du kan opprette brukere fra kommersielle domener i organisasjonen. Hvis du aktiverer denne tilstanden midlertidig slik at du kan konvertere brukere til organisasjonen din, blir du ikke i samsvar med den hvis du holder den på. Viser e-postadresser som deles i det kommersielle Webex-miljøet. Disse e-postadressene ender på domener som er offentlige, som ikke er reservert i Webex for Government eller som ikke er gjort krav på av organisasjonen din. Viser domener i organisasjonen som deles i det kommersielle Webex-miljøet. Disse domenene er enten ventende eller bekreftet i organisasjonen din.
5	Klikk Continue. Bruk informasjonen fra rapporten til å forstå hvilken informasjon du deler med det kommersielle Webex-miljøet. (De andre oppgavene i dette området gir flere detaljer). Fullfør oppgavene som gjelder for organisasjonens situasjon, og kontroller rapporten på nytt.
6	Når rapporten viser grønt for alle tre kategoriene, klikker du på Update FedRAMP status for å erklære at organisasjonen din ikke deler bruker-e-poster og domener med kommersiell Webex.

Forhindre deling av bruker-e-poster og domener med kommersiell Webex

1	Logg på https://admin-usgov.webex.com.
2	Under Management i navigasjonsruten til venstre klikker du Organization Settings.
3	Finn Sharing Email with Commercial Environment og slå det av. Brukere som ikke har e-postadresser i reserverte domener eller domener som er gjort krav på, kan ikke bli med i organisasjonen din. En fullverdig administrator eller brukeradministrator kan bare opprette brukere i organisasjonen fra et reservert eller krevd domene.

Se gjennom brukere og domener som deles med kommersiell Webex

Hvis brukere identifisert av domenene dine finnes i kommersielle organisasjoner, er Webex for Government-organisasjonen din ikke i samsvar med retningslinjene. Fjern eller gi nytt navn til brukerne fra alle kommersielle organisasjoner for å bringe organisasjonen i samsvar.

Denne fremgangsmåten forutsetter at du vil bruke disse identitetene på nytt til å opprette brukerne i Webex for Government-organisasjonen.

Det er forbudt å overføre data fra kommersielt hjemmehørende brukere til din Webex for Government-organisasjon, da det bryter med vår tillatelse til å operere.

1	Logg på https://admin-usgov.webex.com.
2	Under Management i navigasjonsruten til venstre klikker du Organization Settings.
3	Finn alle brukere fra den forrige rapporten hvis e-postadresser inneholder Webex for Government-domenene dine. Hvis du ikke administrerer den kommersielle organisasjonen der disse brukerne finnes, kontakter du Cisco TAC.
4	(Valgfritt) Velg hva som skal gjøres for hver bruker, etter behov: Oppgi alternative adresser for de berørte brukerne hvis de har tillatelse til å fortsette å bruke den aktuelle organisasjonen. Endre e-postadressene til disse brukerne. Slett disse brukerne.

Hva nå?

Test samsvarsinnstillingene på nytt for å bekrefte at du har adressert alt i rapporten.

Behandle domener som deles med kommersiell Webex

1	Logg på https://admin-usgov.webex.com.
2	Under Management i navigasjonsruten til venstre klikker du Organization Settings.
3	Les statusene for hvert av domenene dine. Domener som er pending eller verified kan føre til at organisasjonen din deler informasjon om brukerne deres med det kommersielle Webex-miljøet. Brukere fra disse domenene kan registrere seg for en kommersiell lisensiert tjeneste.
4	For hvert ventende domene må du kontrollere at du har oppfylt kravene for å bekrefte domeneeierskapet. Hvis ventestatusen vedvarer, kontakter du Cisco TAC.
5	Reserver eller gjør krav på de bekreftede domenene for hvert bekreftede domene. Hvis du ikke kan reservere eller gjøre krav på et bekreftet domene, kan det hende du eller en annen enhet tidligere har bekreftet eller gjort krav på dette domenet. Den andre enheten må frigjøre og fjerne domenet før du kan reservere det.
6	(Valgfritt) Du kan også fjerne domener som ikke samsvarer, og som du ikke bruker.

Hvordan domenetilstandene relaterer til Webex for Government-samsvar

Sted	Beskrivelse
Offentlig	Dette er ikke en reell tilstand, verken i Control Hub eller andre steder i Webex. Det er et praktisk begrep for tredjepartseide domener der alle medlemmer av offentligheten kan ha e-postadresser. Disse domenene inkluderer gmail.com, outlook.com og aol.com. Du kan ikke administrere disse domenene i organisasjonen din. Hvis personer med disse e-postadressene tilhører organisasjonen din, er ikke organisasjonen i samsvar med retningslinjene.
Ingen	Dette er standardtilstanden til et domene etter at du har lagt det til i organisasjonen. Hvis de ikke allerede er i en annen organisasjon, kan brukere med dette domenet bli med i organisasjonen din. Det finnes ingen begrensninger som hindrer brukere med dette domenet i å bli med i andre organisasjoner. Hvis kommersielle Webex-organisasjoner har brukere identifisert av dette domenet, er ikke organisasjonen i samsvar med retningslinjene.
Venter	Du har iverksatt tiltak for å bekrefte dette domenet, og Webex jobber med å bekrefte eierskapet ditt. Dette er en midlertidig tilstand før domenet blir bekreftet.
Bekreftet	Dette betyr at Webex har bekreftet at du eier domenet. Denne tilstanden forhindrer ikke brukere med dette domenet i å være medlemmer av andre organisasjoner. Hvis disse brukerne er i organisasjoner utenfor Webex for Government, er ikke organisasjonen i samsvar med retningslinjene. De brukte for eksempel den e-postadressen til å bli med i Webex gratis. Du kan trekke disse brukerne inn i organisasjonen din.
Reservert	Denne tilstanden er kun tilgjengelig for domener i Webex for Government. Organisasjonen din har reservert domenet, men på vegne av alle andre Webex for Government-organisasjoner. Alle Webex for Government-organisasjoner kan ha brukere med e-postadresser i dette domenet. Organisasjoner utenfor Webex for Government kan ikke legge til nye brukere identifisert av e-postadresser fra reserverte domener. Organisasjonen din kan potensielt ikke være i samsvar selv etter at du har reservert et domene, hvis brukere med det aktuelle domenet eksisterte utenfor Webex for Government før du reserverte det. Du kan rette opp dette problemet for å opprettholde fremtidig samsvar.
Krevd	Denne tilstanden er den mest restriktive og kan komplisere brukeradministrasjon i Webex for Government. Bare organisasjonen som eier dette domenet, kan legge til brukere som har e-postadresser som ender på domenet. Du kan ikke reservere et domene som er gjort krav på, men du kan frigjøre kravet og deretter reservere det hvis andre Webex for Government-organisasjoner trenger å legge til slike brukere.

Handlinger som kreves for å endre domenetilstander

Denne tabellen viser hvilke handlinger som skal utføres for å flytte domener til den foretrukne tilstanden for organisasjonens samsvar.

Starttilstand	Handling	Sluttilstand	Mulige feil
Offentlig	Ikke relevant	Offentlig	Du kan ikke legge til dette domenet
Ikke i organisasjonen din	Legg til	Ingen	Domenet er gjort krav på
Ingen	Verifisere	Ventende, deretter bekreftet	—
Bekreftet	Krev	Krevd
Bekreftet	Reserver	Reservert	Domenet er gjort krav på
Reservert	Krev	Krevd	—
Reservert	Frigjør	Bekreftet	Alternativet er utilgjengelig fordi andre organisasjoner deler det reserverte domenet
Krevd	Frigjør	Bekreftet	—
Bekreftet eller ingen	Fjerne	Ikke i organisasjonen din	—

Cisco AI Assistant

Takk for tilbakemeldingen.

Hvordan domenetilstandene relaterer til Webex for Government-samsvar

Handlinger som kreves for å endre domenetilstander

Liten bedrift

Bedrift

Enheter

Løsninger for

Ressurser

Firma