Zarządzanie domenami w usłudze Webex for Government
list-menuOpinia?
Możesz przejąć kontrolę nad domenami e-mail swojej organizacji, aby uniemożliwić użytkownikom tworzenie kont Webex w komercyjnym środowisku Webex. Webex identyfikuje użytkowników na podstawie ich adresów e-mail. Twój administrator może zgłosić domeny e-mail , takie jak example.gov, dla Twojej organizacji Webex. Po zarejestrowaniu domeny dodasz wszystkich użytkowników z adresami e-mail do swojej organizacji Webex.
Wdrażamy funkcję zarządzania domeną etapami. Jeśli interesuje Cię ta funkcja w swojej organizacji, skontaktuj się z zespołem pomocy technicznej Cisco, aby ją włączyć.
Ten artykuł dotyczy wyłącznie klientów korzystających z usługi Webex for Government. Jeśli zarządzasz inną organizacją Webex, patrz Zarządzaj swoimi domenami.

Możesz wybrać, czy zarezerwować określone domeny poczty e-mail dla swojej organizacji Webex. Ta elastyczność jest ważna w przypadku udostępniania domeny innym grupom, które mają oddzielne organizacje Webex. Gdy użytkownicy w zarezerwowanej domenie dołączają do usługi Webex, zawsze dołączają do organizacji, która zarezerwowała tę domenę. Jeśli żadna organizacja nie zarezerwuje danej domeny, każda organizacja może wdrażać w tej domenie własnych użytkowników.

Jeśli nie chcesz zarezerwować domeny udostępnionej, możesz zamiast tego zarezerwować domenę do użytku wyłącznie przez organizacje korzystające z usług Webex dla instytucji rządowych. Po zarezerwowaniu domeny te adresy e-mail można wprowadzić tylko do organizacji Webex for Government. Użytkownicy nie mogą utworzyć konta z tymi adresami w organizacji korzystającej z usługi komercyjnej Webex, w tym w organizacji z samodzielną rejestracją.

Jeśli nie przejmiesz nie zarezerwujesz domeny, wszystkie adresy e-mail użytkowników w tej domenie poczty e-mail będą współdzielone w środowisku komercyjnym Webex w postaci zaszyfrowanej. Aby zapobiec opuszczaniu przez adresy e-mail autoryzowanych granic usługi Webex for Government, poproś administratorów o zgłoszenie lub zarezerwowanie domen.

Zadania opisane w tej sekcji są zgodne z naturalną kolejnością typowego cyklu życia własności domeny. Wykonaj te z nich, które spełniają Twoje potrzeby.

Patrz Stany domen w tym artykule, aby się dowiedzieć, jak te zadania zmieniają stany domen oraz jak te działania wpływają na zgodność.

1

Zaloguj się w https://admin-usgov.webex.com.

2

W menu Zarządzanie w okienku nawigacji po lewej stronie kliknij opcję Ustawienia organizacji.

3

Wpisz nazwę domeny i kliknij Dodaj.

4

Kliknij wielokropek (...) obok domeny i wybierz opcję Pobierz token weryfikacyjny.

5

Skopiuj token weryfikacyjny do rekordu TXT DNS.

  • Jeśli host DNS obsługuje tylko jeden rekord TXT, dodaj token w osobnym wierszu.
  • Jeśli host DNS obsługuje wiele rekordów, dodaj token w jednym wierszu we własnym rekordzie TXT.
6

Dodaj rekord TXT DNS do serwera DNS.

Jeśli inny administrator skonfiguruje serwer DNS, wyślij rekord TXT DNS do administratora, aby dodać go do serwera DNS.
7

Kliknij opcję Zweryfikuj obok każdej dodanej domeny.

Zarezerwowanie domeny oznacza, że organizacje spoza platformy Webex for Government nie mogą dodawać użytkowników z adresami e-mail w tej domenie. Natomiast każda organizacja Webex for Government może mieć użytkowników w tej domenie. Jeśli jakiś użytkownik istniał w komercyjnej wersji Webex przed zarezerwowaniem domeny, możesz wywołać obowiązkową zmianę adresu e-mail dla tego użytkownika. Te dwie reguły umożliwiają udostępnianie domen różnym organizacjom korzystającym z usługi Webex for Government.

Przed rozpoczęciem

Dodaj i zweryfikuj domenę do swojej organizacji.

1

Zaloguj się w https://admin-usgov.webex.com.

2

W menu Zarządzanie w okienku nawigacji po lewej stronie kliknij opcję Ustawienia organizacji.

3

W menu Domeny znajdź zweryfikowaną domenę, którą chcesz zarezerwować.

4

Kliknij wielokropek (...), a następnie wybierz opcję Zarezerwuj domenę.

Jeśli domena obejmuje użytkowników znajdujących się w organizacjach nieobjętych usługą Webex for Government, Control Hub wyświetli komunikat.
5

Przeczytaj i potwierdź wiadomość, że rezerwacja powoduje usunięcie użytkowników z tą domeną z organizacji korzystających z usługi komercyjnej Webex.

Akceptując, zobowiązujesz się do zmiany adresów e-mail w innych organizacjach, aby Twoi użytkownicy nie utracili swoich (prawdopodobnie niewrażliwych) danych.
6

Kliknij przycisk Kontynuuj.

Stan domeny zmieni się na „Zarezerwowana”. Administratorzy usługi Webex for Government mogą teraz dodawać do swoich organizacji użytkowników, których adresy e-mail kończą się na tej domenie.
1

Zaloguj się w https://admin-usgov.webex.com.

2

W menu Zarządzanie w okienku nawigacji po lewej stronie kliknij opcję Ustawienia organizacji.

3

Przewiń w dół do opcji Domeny i kliknij wielokropek (...) obok domeny, którą chcesz zarezerwować, a następnie wybierz opcję Przejmij zweryfikowaną domenę.

4

Wybierz Opcję Odbierz.

Po zarezerwowaniu domeny Control Hub oznaczy ją zieloną kropką.

Co zrobić dalej

Po zarejestrowaniu domeny administratorzy spoza Twojej organizacji nie będą mogli dodawać użytkowników z zarejestrowaną domeną. Jeśli spróbują to zrobić, wyświetlony zostanie komunikat o błędzie. Nie dotyczy to użytkowników, którzy istnieli w innej organizacji przed zarezerwowaniem przez Ciebie domeny.

Możesz zwolnić zarezerwowaną domenę.

Jeśli zwolnisz domenę zarezerwowaną, użytkownicy w tej domenie mogą potencjalnie dołączać do organizacji, które nie korzystają z usługi Webex for Government. Zwolnienie rezerwacji spowoduje udostępnienie adresów e-mail użytkowników w tej domenie komercyjnemu środowisku Webex (poza Webex for Government). Chociaż w środowisku komercyjnym adresy e-mail są szyfrowane, większość klientów usługi Webex for Government woli przestrzegać nakazów swojej organizacji i przechowywać wszystkie dane Webex w obrębie usługi Webex for Government.

Domenę można zwolnić tylko wtedy, gdy nie ma użytkowników z tej domeny w żadnej innej organizacji korzystającej z usługi Webex for Government. Nie można jednostronnie udostępniać adresów e-mail użytkowników innych organizacji Webex for Government środowisku komercyjnemu Webex.

1

Zaloguj się w https://admin-usgov.webex.com.

2

W menu Zarządzanie w okienku nawigacji po lewej stronie kliknij opcję Ustawienia organizacji.

3

W menu Domeny znajdź zweryfikowaną domenę, którą chcesz zwolnić.

4

Kliknij wielokropek (...), a następnie wybierz opcję Zwolnij zarezerwowaną domenę.

Jeśli nie możesz zwolnić zarezerwowanej domeny, zostanie wyświetlony komunikat o błędzie. W takim przypadku skontaktuj się z Cisco TAC, które może pomóc w nawiązaniu współpracy z innymi organizacjami korzystającymi z tej domeny.
5

Przeczytaj ostrzeżenie, a następnie zaznacz pole, aby potwierdzić, że je rozumiesz i zgadzasz się na kontynuację.

6

Kliknij przycisk Kontynuuj.

Użytkownicy mogą dołączać do organizacji w środowiskach komercyjnych przy użyciu adresów e-mail ze zwolnionej domeny.
1

Zaloguj się w https://admin-usgov.webex.com.

2

W menu Zarządzanie w okienku nawigacji po lewej stronie kliknij opcję Ustawienia organizacji.

3

Przewiń w dół do opcji Domeny i kliknij wielokropek (...) obok domeny, którą chcesz usunąć.

4

Kliknij Usuń domenę, przeczytaj monit, a następnie kliknij Usuń.

W tej sekcji opisano, jak sprawdzić, jakie adresy e-mail i domeny udostępniasz w środowisku Webex for Government w środowiskach komercyjnych Webex. Przedstawiono również, co należy zrobić, aby zatrzymać udostępnianie informacji w środowisku komercyjnym Webex.

W komercyjnym środowisku Webex udostępniany jest wyłącznie zaszyfrowany skrót adresu e-mail lub domeny zweryfikowanej w usłudze Webex for Government. Webex używa skrótu, aby zapewnić unikatowość użytkowników oraz kierowanie ich do odpowiedniego środowiska w celu uwierzytelnienia i autoryzacji. Webex udostępnia wyłącznie adresy e-mail z Twoich zweryfikowanych domen lub domen konsumenckich, na przykład joe@gmail.com.

Jeśli musisz dodać domeny, zdecydowanie zalecamy ich zarezerwowanie lub przejęcie. Jeśli musisz dodać użytkowników, wydaj ich adresy e-mail z organizacji z zarezerwowaną lub przejętą domeną.

1

Zaloguj się w https://admin-usgov.webex.com.

2

W menu Zarządzanie w okienku nawigacji po lewej stronie kliknij opcję Ustawienia organizacji.

3

Sprawdź swój status w sekcji Zgodność z FedRAMP.

  • Jeśli Twoja organizacja jest Zgodna z FedRAMP, nie ma nic do zrobienia.
  • Kontynuuj to zadanie, jeśli Twoja organizacja jest Niezgodna z FedRAMP.
4

Kliknij opcję Sprawdź zgodność i poczekaj, aż Control Hub wyświetli raport.

Raport przedstawia następujące kategorie zgodności:
  • Możesz tworzyć użytkowników z domen komercyjnych w swojej organizacji. Jeśli tymczasowo włączysz ten stan, aby móc konwertować użytkowników do swojej organizacji, pozostawienie go w stanie aktywnym spowoduje brak zgodności.
  • Wyświetla listę adresów e-mail udostępnionych w środowisku komercyjnym Webex. Te adresy e-mail należą do domen, które są publiczne, nie są zarezerwowane w usłudze Webex for Government lub nie zostały przejęte przez Twoją organizację.
  • Wyświetla listę domen w Twojej organizacji, które są współdzielone w komercyjnym środowisku Webex. Domeny te są oczekujące lub zweryfikowane w Twojej organizacji.
5

Kliknij przycisk Kontynuuj.

Skorzystaj z informacji pochodzących z raportu, aby się dowiedzieć, jakie dane udostępniasz w środowisku komercyjnym Webex (inne zadania w tej sekcji zawierają więcej szczegółów). Wykonaj zadania, które dotyczą sytuacji Twojej organizacji, i ponownie sprawdź raport.
6

Gdy raport ma kolor zielony w przypadku wszystkich trzech kategorii, kliknij przycisk Zaktualizuj stan FedRAMP, aby zadeklarować, że Twoja organizacja nie udostępnia adresów e-mail użytkowników ani domen środowisku komercyjnemu Webex.

1

Zaloguj się w https://admin-usgov.webex.com.

2

W menu Zarządzanie w okienku nawigacji po lewej stronie kliknij opcję Ustawienia organizacji.

3

Znajdź Udostępnianie adresów e-mail w środowisku komercyjnym i wyłącz je.

Użytkownicy, których adresy e-mail nie znajdują się w zarezerwowanych ani przejętych domenach, nie mogą dołączyć do organizacji. Pełny administrator lub administrator użytkowników może tworzyć użytkowników w organizacji wyłącznie z zarezerwowanej lub zajętej domeny.

Jeśli w organizacjach komercyjnych istnieją użytkownicy zidentyfikowani jako należący do Twojej domeny, oznacza to, że Twoja organizacja Webex for Government nie zachowuje zgodności. Usuń lub zmień nazwy użytkowników ze wszystkich organizacji komercyjnych, aby zapewnić zgodność swojej organizacji z przepisami.

W tej procedurze przyjęto założenie, że chcesz ponownie użyć tych tożsamości do tworzenia użytkowników w swojej organizacji Webex for Government.

Przenoszenie danych pochodzących od użytkowników komercyjnych do organizacji korzystających z usługi Webex for Government jest zabronione, ponieważ narusza nasze uprawnienia do prowadzenia działalności.
1

Zaloguj się w https://admin-usgov.webex.com.

2

W menu Zarządzanie w okienku nawigacji po lewej stronie kliknij opcję Ustawienia organizacji.

3

Znajdź wszystkich użytkowników z poprzedniego raportu, których adresy e-mail zawierają Twoje domeny Webex for Government.

Jeśli nie zarządzasz organizacją komercyjną, w której istnieją tacy użytkownicy, skontaktuj się z TAC Cisco.
4

(Opcjonalnie) W razie potrzeby wybierz, co zrobić dla każdego użytkownika:

  • podać adresy alternatywne użytkowników, których dotyczy ten problem, jeśli mogą nadal korzystać z tej organizacji;
  • zmienić adresy e-mail tych użytkowników;
  • usunąć tych użytkowników.

Co zrobić dalej

Ponownie sprawdź zgodność swojej organizacji, aby potwierdzić, że uwzględniono wszystkie informacje z raportu.

1

Zaloguj się w https://admin-usgov.webex.com.

2

W menu Zarządzanie w okienku nawigacji po lewej stronie kliknij opcję Ustawienia organizacji.

3

Przeczytaj stan każdej domeny.

Domeny, które są oczekujące lub zweryfikowane mogą spowodować, że Twoja organizacja będzie udostępniać informacje o swoich użytkownikach środowisku komercyjnemu Webex. Użytkownicy z tych domen mogą się rejestrować w usłudze z licencją komercyjną.
4

W przypadku każdej oczekującej domeny sprawdź, czy spełniono wymagania dotyczące weryfikowania własności domeny. Jeśli nadal widoczny jest stan oczekiwania, skontaktuj się z TAC Cisco.

5

Zarezerwuj lub przejmij każdą zweryfikowaną domenę.

Jeśli nie możesz zarezerwować ani przejąć zweryfikowanej domeny, być może została wcześniej zweryfikowana lub przejęta przez Ciebie lub inny podmiot.

Inny podmiot musi zwolnić i usunąć tę domenę, zanim będzie można ją zarezerwować.

6

(Opcjonalnie) Możesz również usunąć wszystkie niezgodne domeny, których nie używasz.

W jaki sposób państwa domeny odnoszą się do Webex w kontekście zgodności z przepisami rządowymi

StanOpis
Publiczne

To nie jest stan rzeczywisty w Control Hub ani w innym miejscu Webex. Jest to wygodne określenie domen będących własnością osób trzecich, w których adresy e-mail może posiadać dowolna osoba. Domeny te obejmują gmail.com, outlook.com i aol.com.

Nie możesz zarządzać tymi domenami w swojej organizacji.

Jeśli osoby z tymi adresami e-mail należą do Twojej organizacji, oznacza to, że Twoja organizacja nie zachowuje zgodności.

Brak

Jest to domyślny stan domeny po dodaniu jej do organizacji.

Użytkownicy z tej domeny mogą dołączyć do Twojej organizacji, jeśli nie zostali jeszcze dodani do innej organizacji.

Nie ma żadnych ograniczeń uniemożliwiających użytkownikom z tej domeny dołączanie do innych organizacji. Jeśli w jakiejkolwiek organizacji komercyjnej Webex istnieją użytkownicy identyfikowani jako należący do tej domeny, oznacza to, że Twoja organizacja nie zachowuje zgodności.

OczekującaPodjęto kroki w celu zweryfikowania tej domeny, a Webex potwierdza Twoje prawo własności. Jest to stan tymczasowy przed zweryfikowaniem domeny.
Zweryfikowana

Oznacza to, że firma Webex potwierdziła, że jesteś właścicielem tej domeny.

Ten stan zezwala użytkownikom tej domeny na przynależności do innych organizacji.

Jeśli ci użytkownicy należą do organizacji spoza usługi Webex for Government, oznacza to, że Twoja organizacja nie zachowuje zgodności. Na przykład mogli użyć tego adresu e-mail w celu dołączenia do bezpłatnej usługi Webex.

Możesz przenieść tych użytkowników do swojej organizacji.

Zarezerwowana

Ten stan jest dostępny tylko w przypadku domen w usłudze Webex for Government.

Twoja organizacja zarezerwowała domenę, ale w imieniu wszystkich innych organizacji Webex for Government.

Każda organizacja Webex for Government może zawierać użytkowników z adresami e-mail w tej domenie.

Organizacje spoza usługi Webex for Government nie mogą dodawać nowych użytkowników identyfikowanych na podstawie adresów e-mail z domen zarezerwowanych.

Twoja organizacja może potencjalnie nie zachowywać zgodności nawet po tym, gdy zarezerwujesz domenę, jeżeli użytkownicy z tą domeną istnieli poza usługą Webex for Government przed zarezerwowaniem jej przez Ciebie.

Możesz rozwiązać ten problem, aby zachować zgodność w przyszłości.

Przejęta

Ten stan jest najbardziej restrykcyjny i może skomplikować zarządzanie użytkownikami w usłudze Webex for Government.

Tylko organizacja będąca właścicielem tej domeny może dodawać użytkowników, których adresy e-mail należą do tej domeny.

Nie można zarezerwować przejętej domeny, natomiast można zwolnić jej przejęcie, a następnie ją zarezerwować, jeżeli inne organizacje Webex for Government muszą dodać takich użytkowników.

Czynności wymagane w celu zmienienia stanów domen

W tej tabeli przedstawiono działania, które należy wykonać, aby przenieść domeny do preferowanego stanu, aby zachować zgodność organizacji.

Stan początkowyCzynnośćStan końcowyMożliwe błędy
PubliczneNie dotyczyPubliczneNie można dodać tej domeny
Nie w Twojej organizacjiDodajBrakDomena została zarezerwowana
BrakZweryfikujOczekująca, a następnie Zweryfikowana
ZweryfikowanaŻądajPrzejęta
ZweryfikowanaRezerwujZarezerwowanaDomena została zarezerwowana
ZarezerwowanaŻądajPrzejęta
ZarezerwowanaZwolnijZweryfikowanaOpcja niedostępna, ponieważ inne organizacje współużytkują zarezerwowaną domenę
PrzejętaZwolnijZweryfikowana
Zweryfikowana lub BrakUsuńNie w Twojej organizacji

Czy ten artykuł był pomocny?
Czy ten artykuł był pomocny?