Dziękujemy za opinię.
Zarządzanie domenami w usłudze Webex for Government
Opinia?Możesz wybrać, czy zarezerwować określone domeny poczty e-mail dla swojej organizacji Webex. Ta elastyczność jest ważna w przypadku udostępniania domeny innym grupom, które mają oddzielne organizacje Webex. Gdy użytkownicy w zarezerwowanej domenie dołączają do usługi Webex, zawsze dołączają do organizacji, która zarezerwowała tę domenę. Jeśli żadna organizacja nie zarezerwuje danej domeny, każda organizacja może wdrażać w tej domenie własnych użytkowników.
Jeśli nie chcesz zarezerwować domeny udostępnionej, możesz zamiast tego zarezerwować domenę do użytku wyłącznie przez organizacje korzystające z usług Webex dla instytucji rządowych. Po zarezerwowaniu domeny te adresy e-mail można wprowadzić tylko do organizacji Webex for Government. Użytkownicy nie mogą utworzyć konta z tymi adresami w organizacji korzystającej z usługi komercyjnej Webex, w tym w organizacji z samodzielną rejestracją.
Zadania opisane w tej sekcji są zgodne z naturalną kolejnością typowego cyklu życia własności domeny. Wykonaj te z nich, które spełniają Twoje potrzeby.
Patrz Stany domen w tym artykule, aby się dowiedzieć, jak te zadania zmieniają stany domen oraz jak te działania wpływają na zgodność.
| 1 |
Zaloguj się w https://admin.webex.com. |
| 2 |
W menu Zarządzanie w okienku nawigacji po lewej stronie kliknij opcję Ustawienia organizacji. |
| 3 |
Wpisz nazwę domeny i kliknij Dodaj. |
| 4 |
Kliknij wielokropek (...) obok domeny i wybierz opcję Pobierz token weryfikacyjny. |
| 5 |
Skopiuj token weryfikacyjny do rekordu TXT DNS.
|
| 6 |
Dodaj rekord TXT DNS do serwera DNS. Jeśli inny administrator skonfiguruje serwer DNS, wyślij rekord TXT DNS do administratora, aby dodać go do serwera DNS.
|
| 7 |
Kliknij opcję Zweryfikuj obok każdej dodanej domeny. |
Zarezerwowanie domeny oznacza, że organizacje spoza usługi Webex for Government nie mogą dodawać w tej domenie użytkowników z adresami e-mail. Natomiast każda organizacja Webex for Government może mieć użytkowników w tej domenie. Jeśli jakikolwiek użytkownik istniał w komercyjnej organizacji Webex przed zarezerwowaniem domeny możesz wyzwolić obowiązkową zmianę adresu e-mail dla tych użytkowników. Te dwie reguły umożliwiają udostępnianie domen różnym organizacjom korzystającym z usługi Webex for Government.
Przed rozpoczęciem
Dodaj i zweryfikuj domenę do swojej organizacji.
| 1 |
Zaloguj się do Control Hub i przejdź do obszaru Ustawienia organizacji. |
| 2 |
W menu Domeny znajdź zweryfikowaną domenę, którą chcesz zarezerwować. |
| 3 |
Kliknij wielokropek (...), a następnie wybierz opcję Zarezerwuj domenę. Jeśli ta domena zawiera użytkowników, którzy istnieją w organizacjach, które nie korzystają z usługi Webex for Government, Control Hub wyświetli komunikat z powiadomieniem.
|
| 4 |
Przeczytaj i potwierdź wiadomość, że rezerwacja powoduje usunięcie użytkowników z tą domeną z organizacji korzystających z usługi komercyjnej Webex. Akceptując, zobowiązujesz się do zmiany tych adresów e-mail w innych organizacjach, aby Twoi użytkownicy nie stracili swoich (przypuszczalnie niewrażliwych) danych.
|
| 5 |
Kliknij przycisk Kontynuuj. |
| 1 |
Zaloguj się do Control Hub i przejdź do obszaru Ustawienia organizacji. |
| 2 |
Przewiń w dół do opcji Domeny i kliknij wielokropek (...) obok domeny, którą chcesz zarezerwować, a następnie wybierz opcję Przejmij zweryfikowaną domenę. |
| 3 |
Wybierz Opcję Odbierz. Po zarezerwowaniu domeny Control Hub oznaczy ją zieloną kropką.
|
Co zrobić dalej
Możesz również zwolnić zarezerwowaną domenę.
Jeśli zwolnisz domenę zarezerwowaną, użytkownicy w tej domenie mogą potencjalnie dołączać do organizacji, które nie korzystają z usługi Webex for Government. Zwolnienie rezerwacji spowoduje udostępnienie adresów e-mail użytkowników w tej domenie komercyjnemu środowisku Webex (poza Webex for Government). Pomimo że środowisko komercyjne szyfruje pozostałe adresy e-mail, większość klientów usługi Webex for Government woli przestrzegać zasad swojej organizacji nakazujących przechowywanie wszystkich danych Webex w granicach usługi Webex for Government.
Domenę można zwolnić tylko wtedy, gdy nie ma użytkowników z tej domeny w żadnej innej organizacji korzystającej z usługi Webex for Government. Nie można jednostronnie udostępniać adresów e-mail użytkowników innych organizacji Webex for Government środowisku komercyjnemu Webex.
| 1 |
Zaloguj się do Control Hub i przejdź do obszaru Ustawienia organizacji. |
| 2 |
W menu Domeny znajdź zweryfikowaną domenę, którą chcesz zwolnić. |
| 3 |
Kliknij wielokropek (...), a następnie wybierz opcję Zwolnij zarezerwowaną domenę. Jeśli nie możesz zwolnić zarezerwowanej domeny, zostanie wyświetlony komunikat o błędzie. W takim przypadku skontaktuj się z TAC Cisco, aby skoordynować działania z innymi organizacjami korzystającymi z tej domeny. |
| 4 |
Przeczytaj ostrzeżenie i zaznacz pole, aby potwierdzić, że rozumiesz i zgadzasz się na kontynuowanie. |
| 5 |
Kliknij przycisk Kontynuuj. |
| 1 |
Zaloguj się do Control Hub i przejdź do obszaru Ustawienia organizacji. |
| 2 |
Przewiń w dół do opcji Domeny i kliknij wielokropek (...) obok domeny, którą chcesz usunąć. |
| 3 |
Kliknij opcję Usuń domenę, przeczytaj komunikat, a następnie kliknij opcję Usuń. |
W tej sekcji opisano, jak sprawdzić, które adresy e-mail i domeny są udostępniane z FedRAMP do środowisk komercyjnych Webex. Przedstawiono również, co należy zrobić, aby zatrzymać udostępnianie informacji w środowisku komercyjnym Webex.
joe@gmail.com.Jeśli musisz dodać domeny, zdecydowanie zalecamy ich zarezerwowanie lub przejęcie. Jeśli musisz dodać użytkowników, wydaj ich adresy e-mail z organizacji z zarezerwowaną lub przejętą domeną.
| 1 |
Zaloguj się do Control Hub i przejdź do obszaru Ustawienia organizacji. |
| 2 |
Sprawdź swój status w sekcji Zgodność z FedRAMP.
|
| 3 |
Kliknij opcję Sprawdź zgodność i poczekaj, aż Control Hub wyświetli raport. Raport zawiera poniższe kategorie zgodności:
|
| 4 |
Kliknij przycisk Kontynuuj. Skorzystaj z informacji pochodzących z raportu, aby się dowiedzieć, jakie dane udostępniasz w środowisku komercyjnym Webex (inne zadania w tej sekcji zawierają więcej szczegółów). Wykonaj zadania, które dotyczą sytuacji Twojej organizacji, i ponownie sprawdź raport.
|
| 5 |
Gdy raport ma kolor zielony w przypadku wszystkich trzech kategorii, kliknij przycisk Zaktualizuj stan FedRAMP, aby zadeklarować, że Twoja organizacja nie udostępnia adresów e-mail użytkowników ani domen środowisku komercyjnemu Webex. |
Co zrobić dalej
| 1 |
Zaloguj się do Control Hub i przejdź do obszaru Ustawienia organizacji. |
| 2 |
Znajdź Udostępnianie adresów e-mail w środowisku komercyjnym i wyłącz je. Użytkownicy, których adresy e-mail nie znajdują się w zarezerwowanych ani przejętych domenach, nie mogą dołączyć do organizacji. Pełny administrator lub administrator użytkowników Webex może tworzyć użytkowników w Twojej organizacji wyłącznie z zarezerwowanej lub przejętej domeny.
|
Jeśli w organizacjach komercyjnych istnieją użytkownicy zidentyfikowani jako należący do Twojej domeny, oznacza to, że Twoja organizacja Webex for Government nie zachowuje zgodności. Usunięcie użytkowników lub zmiana ich nazw we wszystkich organizacjach komercyjnych zapewni, że Twoja organizacja zachowa zgodność.
W tej procedurze przyjęto założenie, że chcesz ponownie użyć tych tożsamości do tworzenia użytkowników w swojej organizacji Webex for Government.
| 1 |
Zaloguj się do Control Hub i przejdź do obszaru Ustawienia organizacji. |
| 2 |
Znajdź wszystkich użytkowników z poprzedniego raportu, których adresy e-mail zawierają Twoje domeny Webex for Government. Jeśli nie zarządzasz organizacją komercyjną, w której istnieją tacy użytkownicy, skontaktuj się z TAC Cisco.
|
| 3 |
(Opcjonalnie) W razie potrzeby wybierz, co zrobić dla każdego użytkownika:
|
Co zrobić dalej
Ponownie sprawdź zgodność swojej organizacji, aby potwierdzić, że uwzględniono wszystkie informacje z raportu.
| 1 |
Zaloguj się do Control Hub i przejdź do obszaru Ustawienia organizacji. |
| 2 |
Przeczytaj stan każdej domeny. Domeny, które są oczekujące lub zweryfikowane mogą spowodować, że Twoja organizacja będzie udostępniać informacje o swoich użytkownikach środowisku komercyjnemu Webex. Użytkownicy z tych domen mogą się rejestrować w usłudze z licencją komercyjną.
|
| 3 |
W przypadku każdej oczekującej domeny sprawdź, czy spełniono wymagania dotyczące weryfikowania własności domeny. Jeśli nadal widoczny jest stan oczekiwania, skontaktuj się z TAC Cisco. |
| 4 |
Zarezerwuj lub przejmij każdą zweryfikowaną domenę. Jeśli nie możesz zarezerwować ani przejąć zweryfikowanej domeny, być może została wcześniej zweryfikowana lub przejęta przez Ciebie lub inny podmiot. Inny podmiot musi zwolnić i usunąć tę domenę, zanim będzie można ją zarezerwować. |
| 5 |
(Opcjonalnie) Możesz również usunąć wszystkie niezgodne domeny, których nie używasz. |
Jak stany domeny odnoszą się do zgodności z FedRAMP
| Stan | Opis |
|---|---|
| „Publiczna” |
To nie jest stan rzeczywisty w Control Hub ani w innym miejscu Webex. Jest to jednak wygodny termin dotyczący domen należących do stron trzecich, w których adresy e-mail mogą mieć wszyscy użytkownicy publiczni. Na przykład te domeny to gmail.com, outlook.com i aol.com. Nie możesz zarządzać tymi domenami w swojej organizacji. Jeśli osoby z tymi adresami e-mail należą do Twojej organizacji, oznacza to, że Twoja organizacja nie zachowuje zgodności. |
| Brak |
Jest to domyślny stan domeny po dodaniu jej do organizacji. Użytkownicy z tej domeny mogą dołączyć do Twojej organizacji, jeśli nie zostali jeszcze dodani do innej organizacji. Nie ma żadnych ograniczeń uniemożliwiających użytkownikom z tej domeny dołączanie do innych organizacji. Jeśli w jakiejkolwiek organizacji komercyjnej Webex istnieją użytkownicy identyfikowani jako należący do tej domeny, oznacza to, że Twoja organizacja nie zachowuje zgodności. |
| Oczekująca | Podjęto kroki w celu zweryfikowania tej domeny, a Webex potwierdza Twoje prawo własności. Jest to stan tymczasowy przed zweryfikowaniem domeny. |
| Zweryfikowana |
Oznacza to, że firma Webex potwierdziła, że jesteś właścicielem tej domeny. Ten stan zezwala użytkownikom tej domeny na przynależności do innych organizacji. Jeśli ci użytkownicy należą do organizacji spoza usługi Webex for Government, oznacza to, że Twoja organizacja nie zachowuje zgodności. Na przykład mogli użyć tego adresu e-mail w celu dołączenia do bezpłatnej usługi Webex. Możesz przenieść tych użytkowników do swojej organizacji. |
| Zarezerwowana |
Ten stan jest dostępny tylko w przypadku domen w usłudze Webex for Government. Twoja organizacja zarezerwowała domenę, ale w imieniu wszystkich innych organizacji Webex for Government. Każda organizacja Webex for Government może zawierać użytkowników z adresami e-mail w tej domenie. Organizacje spoza usługi Webex for Government nie mogą dodawać nowych użytkowników identyfikowanych na podstawie adresów e-mail z domen zarezerwowanych. Twoja organizacja może potencjalnie nie zachowywać zgodności nawet po tym, gdy zarezerwujesz domenę, jeżeli użytkownicy z tą domeną istnieli poza usługą Webex for Government przed zarezerwowaniem jej przez Ciebie. Możesz rozwiązać ten problem, aby zachować zgodność w przyszłości. |
| Przejęta |
Ten stan jest najbardziej restrykcyjny i może skomplikować zarządzanie użytkownikami w usłudze Webex for Government. Tylko organizacja będąca właścicielem tej domeny może dodawać użytkowników, których adresy e-mail należą do tej domeny. Nie można zarezerwować przejętej domeny, natomiast można zwolnić jej przejęcie, a następnie ją zarezerwować, jeżeli inne organizacje Webex for Government muszą dodać takich użytkowników. |
Czynności wymagane w celu zmienienia stanów domen
W tej tabeli przedstawiono działania, które należy wykonać, aby przenieść domeny do preferowanego stanu, aby zachować zgodność organizacji.
| Stan początkowy | Czynność | Stan końcowy | Możliwe błędy |
|---|---|---|---|
| „Publiczna” | Nie dotyczy | „Publiczna” | Nie można dodać tej domeny |
| Nie w Twojej organizacji | Dodaj | Brak | Domena została zarezerwowana |
| Brak | Zweryfikuj | Oczekująca, a następnie Zweryfikowana | — |
| Zweryfikowana | Żądaj | Przejęta | |
| Zweryfikowana | Rezerwuj | Zarezerwowana | Domena została zarezerwowana |
| Zarezerwowana | Żądaj | Przejęta | — |
| Zarezerwowana | Zwolnij | Zweryfikowana | Opcja niedostępna, ponieważ inne organizacje współużytkują zarezerwowaną domenę |
| Przejęta | Zwolnij | Zweryfikowana | — |
| Zweryfikowana lub Brak | Usuń | Nie w Twojej organizacji | — |
