Niektóre funkcje Control Hub wymagają dowodu własności domeny. Inni używają domen, aby zapewnić bezpieczeństwo i integralność Twojej organizacji. Możesz użyć domen, aby pomóc w zarządzaniu użytkownikami. W tym artykule opisano, jak dodawać, weryfikować, zgłaszać, zwalniać lub usuwać domeny, gdy już ich nie potrzebujesz.
Zweryfikuj domeny
Zweryfikuj swoje domeny, aby udowodnić Webex, że je posiadasz. Weryfikowanie domen umożliwia zgłaszanie użytkowników do organizacji, jeśli zalogowali się do innej organizacji. Musisz również zweryfikować swoje domeny, zanim będziesz mógł je zgłosić.
Aby zweryfikować domeny, udostępniamy token, który można dodać do rekordu TXT DNS twojego gospodarza domeny. Aby potwierdzić, że jesteś właścicielem domeny, sprawdzamy ten token na serwerze DNS.
Domeny reklamacji
Zgłoś domenę, aby powiązać tę domenę z automatycznie tworzoną w organizacji. Użytkownicy, którzy zapisują się w usłudze Webex, są również powiązani z tą domeną. W przeciwnym razie użytkownicy, którzy się zarejestrują, zostaną utworzeni w ogólnej organizacji ze wszystkimi pozostałymi „wolnymi” użytkownikami. Nie możesz zarządzać ich usługami, dopóki nie zgłosisz praw do użytkowników w organizacji. Pamiętaj, że nie musisz zgłaszać praw do domeny, aby zgłosić prawa do użytkownika w organizacji.
Użytkownicy istniejący w bezpłatnej organizacji konsumenckiej nie są automatycznie konwertowani do Twojej organizacji. Musisz przekonwertować tych użytkowników. Zalecamy, aby przed zgłoszeniem żądania domeny przekonwertować użytkowników konsumenckich do swojej organizacji.
Domeny nie są zgłaszane przez dwie różne organizacje. Celem zgłoszenia domeny jest uniemożliwienie innym organizacjom korzystania z domeny.
Możesz zwolnić domenę, jeśli chcesz zgłosić jej prawa w innej organizacji (jeśli jesteś właścicielem domeny i zarządzasz obiema organizacjami).
Przed rozpoczęciem
-
Musisz być właścicielem domen, które chcesz zweryfikować i do których chcesz się zgłosić.
-
W przypadku połączeń hybrydowych dla użytkowników i urządzeń zarejestrowanych w Webex należy zweryfikować domeny zawarte w lokalnych URI katalogów dla kont użytkowników końcowych w Unified CM.
-
Jesteś zmuszony do weryfikacji w określonej kolejności, aby zapobiec blokadzie administratora. Na przykład najpierw należy dodać domenę administratora, a następnie wszystkie pozostałe domeny.
1 | |
2 |
W lewym okienku nawigacyjnym w obszarze Zarządzanie kliknij Ustawienia organizacji. |
3 |
Przewiń do Domeny i kliknij opcję Dodaj ręcznie lub Dodaj za pomocą usługi Azure AD.
|
4 |
Wpisz nazwę domeny i kliknij Dodaj. |
5 |
Kliknij wielokropek obok domeny i wybierz pobierz token weryfikacyjny. |
6 |
Skopiuj token weryfikacyjny do rekordu TXT DNS.
|
7 |
Wybierz jedną z nich:
|
8 |
Kliknij Zweryfikuj obok każdej domeny. |
-
Jeśli weryfikacja nie powiedzie się, błąd zostanie zapisany w pamięci podręcznej przez serwer DNS. Serwer DNS czyści pamięć podręczną po upływie określonego czasu w ustawieniu Time To Live (TTL). Musisz poczekać, aby spróbować ponownie, gdy serwer DNS wyczyści pamięć podręczną. Możesz ponownie dodać token weryfikacyjny i poprosić o weryfikację domeny.
-
Jeśli token weryfikacji zostanie znaleziony i dopasowany, stan domeny zmieni się na zweryfikowany w Control Hub. Aby potwierdzić, że Twoje domeny są zweryfikowane, przejdź do Control Hub, kliknij Settings (Ustawienia), przewiń do Domen, a następnie potwierdź, że ten status pojawia się obok wpisów domeny:
Po zweryfikowaniu domeny rekord TXT nie jest już wymagany i można usunąć token weryfikacyjny z serwera DNS.
-
Mimo że domena została zweryfikowana, inne organizacje mogą nadal mieć użytkowników z tą domeną. Stare konta klientów indywidualnych nie będą automatycznie konwertowane na użytkowników organizacji. Jeśli Twoje domeny są zweryfikowane, a użytkownicy zalogowani do kont aplikacji Webex, możesz przekonwertować tych użytkowników na licencjonowanych użytkowników w Twojej organizacji.
Kroki w Control Hub pozwalają najpierw zweryfikować domeny, a następnie zgłosić domeny jako kolejny środek bezpieczeństwa.
-
Roszczenie domeny oznacza, że żądasz domeny e-mail do użytku tylko w Twojej organizacji Webex.
-
Ten krok zapobiega tworzenia użytkowników z domeną zgłoszoną w jakiejkolwiek innej organizacji, w tym w bezpłatnej organizacji konsumenckiej.
-
Żadna inna organizacja Webex nie może dodawać użytkowników za pomocą żądanych domen.
-
Jeśli zgłosisz prawa do domeny, użytkownicy nadal będą mogli się samodzielnie rejestrować, a Webex utworzy ich w Twojej organizacji.
-
Możesz uniemożliwić użytkownikom samodzielną rejestrację, jeśli chcesz kontrolować tworzenie/synchronizację użytkowników w organizacji.
Przed rozpoczęciem
Błędy rejestracji mogą wystąpić w wyniku błędów popełnione w domenach zgłaszających roszczenia. Zanim zgłosisz prawa do jakichkolwiek domen, upewnij się, że rozumiesz następujące kwestie:
-
Usługodawcy nie powinni zgłaszać praw do domen organizacji klientów, którymi zarządzają. Powinni oni zgłaszać roszczenia tylko do domen tych użytkowników, którzy znajdują się w wewnętrznej organizacji Usługodawcy. Zgłaszanie praw do domeny użytkowników w oddzielnej organizacji (nawet takiej, którą zarządza usługodawca) może spowodować błędy rejestracji użytkowników w organizacji klienta, ponieważ żądania uwierzytelnienia użytkowników są kierowane przez usługodawcę, a nie przez organizację klienta.
-
Jeśli dwie organizacje klientów (firma A i firma B) korzystają z tej samej domeny, a firma A zgłosiła prawa do domeny, rejestracja użytkowników firmy B może zakończyć się niepowodzeniem ze względu na fakt, że żądania uwierzytelniania użytkowników są kierowane przez organizację, której domena została zgłoszona (firma A).
Przed nanoszenie prawa do domeny musisz się upewnić, że domeny są zweryfikowane. W przeciwnym razie Twoja prośba może zostać odrzucona ze względów bezpieczeństwa. Na przykład nie można zgłosić prawa do domeny należącej do innego przedsiębiorstwa. |
1 |
Zaloguj się do Control Hub. | ||
2 |
W obszarze Zarządzanie kliknij Ustawienia organizacji. | ||
3 |
Przewiń do domen, kliknij , a następnie wybierz opcję Zgłoś zweryfikowaną domenę. | ||
4 |
Wybierz Opcję Odbierz. Po zgłoszeniu domeny status pojawia się obok wpisów domeny jako:
|
Co zrobić dalej
-
Jeśli zweryfikowano lub zgłoszono domeny i chcesz, aby użytkownicy aplikacji Webex byli w stanie Zweryfikowanym przed pierwszym zalogowaniem, możesz zastąpić weryfikację wiadomości e-mail, wykonując następujące czynności:
-
Użyj Cisco Directory Connector do synchronizacji użytkowników z usługi Active Directory w aplikacji Webex.
-
Skonfiguruj jednokrotne logowanie (SSO), integrując dostawcę tożsamości organizacji (IdP) z organizacją Webex.
-
Pomiń automatyczne wiadomości e-mail.
Aktywowani użytkownicy są wyświetleni ze stanem Zweryfikowany w centrum sterowania. Po zalogowaniu się są wyświetlane jako Aktywne. Aby uzyskać więcej informacji o statusach użytkowników, zobacz listę użytkowników w Control Hub.
-
-
Możesz uniemożliwić użytkownikom samodzielną rejestrację w domenach, do których zgłoszono roszczenia. Aby uzyskać więcej informacji, zobacz Zapobiegaj samodzielnej rejestracji użytkowników w domenie.
-
Przypisz usługi do użytkowników. Chociaż oświadczenie domeny dostosowuje użytkowników do organizacji, ci użytkownicy mają tylko bezpłatne usługi, dopóki nie dodasz dodatkowych płatnych usług do każdego użytkownika.
Może być konieczne usunięcie zweryfikowanej domeny lub zwolnienie żądanej domeny z organizacji. Na przykład, jeśli Twoja organizacja sprzedała domenę lub przeprowadziłeś próbę z domeną testową i próbna została zakończona. Domenę można usunąć w dowolnym momencie.
Przed rozpoczęciem
Jeśli Twoja organizacja korzysta z usługi Webex Hybrid Call Service, możesz wpłynąć na tę usługę, jeśli usuniesz zweryfikowaną domenę znajdującą się w lokalnych URI katalogu użytkowników. |
1 |
Zaloguj się do Control Hub. |
2 |
W obszarze Zarządzanie kliknij Ustawienia organizacji. |
3 |
Przewiń do domen, kliknij obok domeny, którą chcesz usunąć i wybierz jedną:
Po zwolnieniu żądanej domeny nowi użytkownicy z tą domeną mogą dołączyć do organizacji niż Twoi. To zachowanie nie wpływa na użytkowników, którzy są już w Twojej organizacji. Usunięcie domeny oznacza, że nie jest ona już weryfikowana ani zgłaszana do rości sobie prawa w organizacji. |
Aby uzyskać informacje na temat zarządzania domenami w usłudze Webex for Government, zobacz Zarządzanie domenami w usłudze Webex for Government.