Zarządzanie domenami w usłudze Webex for Government
list-menuOpinia?
Możesz przejąć kontrolę nad domenami e-mail swojej organizacji, aby uniemożliwić użytkownikom tworzenie kont Webex w środowisku komercyjnym Webex. Webex identyfikuje użytkowników na podstawie ich adresów e-mail. Administrator może zgłosić domeny e-mail, takie jak example.gov, w organizacji Webex. Po zarezerwowaniu domeny wdrożysz wszystkich użytkowników z tymi adresami e-mail do swojej organizacji Webex.
Wdrażamy funkcję zarządzania domeną etapami. Jeśli interesuje Cię ta funkcja w swojej organizacji, skontaktuj się z zespołem pomocy technicznej Cisco, aby ją włączyć.
Ten artykuł dotyczy wyłącznie klientów korzystających z usługi Webex for Government. Jeśli zarządzasz inną organizacją Webex, zobacz Zarządzaj swoimi domenami.

Możesz wybrać, czy claim określone domeny poczty e-mail dla Twojej organizacji Webex. Ta elastyczność jest ważna w przypadku udostępniania domeny innym grupom, które mają oddzielne organizacje Webex. Gdy użytkownicy w zarezerwowanej domenie dołączają do usługi Webex, zawsze dołączają do organizacji, która zarezerwowała tę domenę. Jeśli żadna organizacja nie zarezerwuje danej domeny, każda organizacja może wdrażać w tej domenie własnych użytkowników.

Jeśli nie chcesz zgłosić prawa do udostępnionej domeny, możesz zamiast tego reserve domena do użytku tylko przez organizacje korzystające z wersji Webex dla instytucji rządowych. Po zarezerwowaniu domeny te adresy e-mail można wprowadzić tylko do organizacji Webex for Government. Użytkownicy nie mogą utworzyć konta z tymi adresami w organizacji korzystającej z usługi komercyjnej Webex, w tym w organizacji z samodzielną rejestracją.

Jeśli nie przejmiesz nie zarezerwujesz domeny, wszystkie adresy e-mail użytkowników w tej domenie poczty e-mail będą współdzielone w środowisku komercyjnym Webex w postaci zaszyfrowanej. Aby zapobiec opuszczeniu przez adresy e-mail autoryzowanej granicy Webex for Government, poproś administratorów o przejęcie lub zarezerwowanie domen.

Zadania opisane w tej sekcji są zgodne z naturalną kolejnością typowego cyklu życia własności domeny. Wykonaj te z nich, które spełniają Twoje potrzeby.

Zobacz Stany domen w tym artykule, aby się dowiedzieć, jak te zadania zmieniają stany domen oraz jak te działania wpływają na zgodność.

1

Zaloguj się do https://admin-usgov.webex.com.

2

Pod Management w lewym okienku nawigacyjnym kliknij Organization Settings.

3

Wprowadź nazwę domeny i kliknij Add.

4

Kliknij wielokropek (₤) obok domeny i wybierz Retrieve verification token.

5

Skopiuj token weryfikacyjny do rekordu TXT DNS.

  • Jeśli host DNS obsługuje tylko jeden rekord TXT, dodaj token w osobnym wierszu.
  • Jeśli host DNS obsługuje wiele rekordów, dodaj token w jednym wierszu we własnym rekordzie TXT.
6

Dodaj rekord TXT DNS do serwera DNS.

Jeśli inny administrator skonfiguruje serwer DNS, wyślij rekord TXT DNS do administratora, aby dodać go do serwera DNS.
7

Kliknij Verify obok każdej dodanej domeny.

Reserving domena oznacza, że organizacje spoza usługi Webex for Government nie mogą dodawać w tej domenie użytkowników z adresami e-mail. Natomiast każda organizacja Webex for Government może mieć użytkowników w tej domenie. Jeśli jakikolwiek użytkownik istniał w komercyjnej usłudze Webex przed zarezerwowaniem domeny, możesz wyzwolić obowiązkową zmianę adresu e-mail dla tych użytkowników. Te dwie reguły umożliwiają udostępnianie domen różnym organizacjom korzystającym z usługi Webex for Government.

Przed rozpoczęciem

Dodaj i zweryfikuj domenę do swojej organizacji.

1

Zaloguj się do https://admin-usgov.webex.com.

2

Pod Management w lewym okienku nawigacyjnym kliknij Organization Settings.

3

w Domains w sekcji znajdź zweryfikowaną domenę, którą chcesz zarezerwować.

4

Kliknij wielokropek (°), a następnie wybierz Reserve domain.

Jeśli ta domena zawiera użytkowników, którzy istnieją w organizacjach, które nie korzystają z usługi Webex for Government, Control Hub wyświetli komunikat.
5

Przeczytaj i potwierdź wiadomość, że rezerwacja powoduje usunięcie użytkowników z tą domeną z organizacji korzystających z usługi komercyjnej Webex.

Akceptując, zobowiązujesz się do zmiany tych adresów e-mail w innych organizacjach, aby Twoi użytkownicy nie stracili swoich (przypuszczalnie niewrażliwych) danych.
6

Kliknij Continue.

Stan domeny zmieni się na „Zarezerwowana”. Administratorzy usługi Webex for Government mogą teraz dodawać do swoich organizacji użytkowników, których adresy e-mail należą do tej domeny.
1

Zaloguj się do https://admin-usgov.webex.com.

2

Pod Management w lewym okienku nawigacyjnym kliknij Organization Settings.

3

Przewiń do Domains i kliknij wielokropek (...) obok domeny, którą chcesz zgłosić, a następnie wybierz Claim verified domain.

4

Wybierz Claim.

Po zarezerwowaniu domeny Control Hub oznaczy ją zieloną kropką.

Co zrobić dalej

Gdy zarezerwujesz domenę, administratorzy spoza Twojej organizacji nie będą mogli dodawać użytkowników z zarezerwowaną domeną. Jeśli spróbują to zrobić, otrzymają komunikat o błędzie. Nie dotyczy to użytkowników, którzy istnieli w innej organizacji przed zarezerwowaniem przez Ciebie domeny.

Możesz zwolnić zarezerwowaną domenę.

Jeśli zwolnisz domenę zarezerwowaną, użytkownicy w tej domenie mogą potencjalnie dołączać do organizacji, które nie korzystają z usługi Webex for Government. Zwolnienie rezerwacji spowoduje udostępnienie adresów e-mail użytkowników w tej domenie komercyjnemu środowisku Webex (poza Webex for Government). Mimo że środowisko komercyjne szyfruje adresy e-mail podczas przechowywania, większość klientów usługi Webex for Government woli przestrzegać zasad swojej organizacji nakazujących przechowywanie wszystkich danych Webex w granicach usługi Webex for Government.

Domenę można zwolnić tylko wtedy, gdy nie ma użytkowników z tej domeny w żadnej innej organizacji korzystającej z usługi Webex for Government. Nie można jednostronnie udostępniać adresów e-mail użytkowników innych organizacji Webex for Government środowisku komercyjnemu Webex.

1

Zaloguj się do https://admin-usgov.webex.com.

2

Pod Management w lewym okienku nawigacyjnym kliknij Organization Settings.

3

w Domains w sekcji znajdź zarezerwowaną domenę, którą chcesz zwolnić.

4

Kliknij wielokropek (...), a następnie wybierz Release reserved domain.

Jeśli nie możesz zwolnić zarezerwowanej domeny, zostanie wyświetlony komunikat o błędzie. W takim przypadku skontaktuj się z TAC Cisco, który może koordynować działania z innymi organizacjami korzystającymi z tej domeny.
5

Przeczytaj ostrzeżenie, a następnie zaznacz pole, aby potwierdzić, że rozumiesz i zgadzasz się na kontynuowanie.

6

Kliknij Continue.

Użytkownicy mogą dołączać do organizacji w środowiskach komercyjnych przy użyciu adresów e-mail ze zwolnionej domeny.
1

Zaloguj się do https://admin-usgov.webex.com.

2

Pod Management w lewym okienku nawigacyjnym kliknij Organization Settings.

3

Przewiń do Domains i kliknij wielokropek (₤) obok domeny, którą chcesz usunąć.

4

Kliknij Remove domain, przeczytaj monit, a następnie kliknij Remove.

W tej sekcji opisano, jak sprawdzić, które adresy e-mail i domeny są udostępniane z Webex for Government do środowisk komercyjnych Webex. Przedstawiono również, co należy zrobić, aby zatrzymać udostępnianie informacji w środowisku komercyjnym Webex.

Środowisku komercyjnemu Webex udostępniany jest tylko zaszyfrowany skrót wiadomości e-mail lub domeny, który zweryfikowano w usłudze Webex for Government. Webex używa skrótu, aby zapewnić unikatowość użytkowników oraz kierowanie ich do odpowiedniego środowiska w celu uwierzytelnienia i autoryzacji. Webex udostępnia tylko wiadomości e-mail ze zweryfikowanych domen lub domen konsumenckich; na przykład joe@gmail.com.

Jeśli musisz dodać domeny, zdecydowanie zalecamy ich zarezerwowanie lub przejęcie. Jeśli musisz dodać użytkowników, wydaj ich adresy e-mail z organizacji z zarezerwowaną lub przejętą domeną.

1

Zaloguj się do https://admin-usgov.webex.com.

2

Pod Management w lewym okienku nawigacyjnym kliknij Organization Settings.

3

Sprawdź swój stan w FedRAMP compliance sekcja.

  • Jeśli Twoja organizacja jest FedRAMP Compliant, nie ma nic do zrobienia.
  • Kontynuuj to zadanie, jeśli Twoja organizacja jest Out of FedRAMP Compliance.
4

Kliknij Check my compliance i poczekaj, aż Control Hub wyświetli Ci raport.

Raport zawiera następujące kategorie zgodności:
  • Możesz tworzyć użytkowników z domen komercyjnych w swojej organizacji. Jeśli tymczasowo włączysz ten stan, aby móc skonwertować użytkowników do swojej organizacji, pozostawienie go włączonego uniemożliwia zachowanie zgodności.
  • Wyświetla listę adresów e-mail udostępnionych w środowisku komercyjnym Webex. Te adresy e-mail należą do domen, które są publiczne, nie są zarezerwowane w usłudze Webex for Government lub nie zostały przejęte przez Twoją organizację.
  • Wyświetla listę domen w Twojej organizacji, które są udostępniane w środowisku komercyjnym Webex. Domeny te są oczekujące lub zweryfikowane w Twojej organizacji.
5

Kliknij Continue.

Skorzystaj z informacji pochodzących z raportu, aby się dowiedzieć, jakie dane udostępniasz w środowisku komercyjnym Webex (inne zadania w tej sekcji zawierają więcej szczegółów). Wykonaj zadania, które dotyczą sytuacji Twojej organizacji, i ponownie sprawdź raport.
6

Gdy raport ma kolor zielony dla wszystkich trzech kategorii, kliknij Update FedRAMP status aby zadeklarować, że Twoja organizacja nie udostępnia adresów e-mail użytkowników ani domen środowisku komercyjnemu Webex.

1

Zaloguj się do https://admin-usgov.webex.com.

2

Pod Management w lewym okienku nawigacyjnym kliknij Organization Settings.

3

Znajdź Sharing Email with Commercial Environment i wyłącz.

Użytkownicy, których adresy e-mail nie znajdują się w zarezerwowanych ani przejętych domenach, nie mogą dołączyć do organizacji. Administrator z pełnymi uprawnieniami lub administrator użytkowników może tworzyć użytkowników w organizacji tylko z zarezerwowanej lub przejętej domeny.

Jeśli w organizacjach komercyjnych istnieją użytkownicy zidentyfikowani jako należący do Twojej domeny, oznacza to, że Twoja organizacja Webex for Government nie zachowuje zgodności. Usuń lub zmień nazwy użytkowników ze wszystkich organizacji komercyjnych, aby zapewnić zgodność organizacji z przepisami.

W tej procedurze przyjęto założenie, że chcesz ponownie użyć tych tożsamości do tworzenia użytkowników w swojej organizacji Webex for Government.

Zabronione jest wnoszenie do swojej organizacji Webex for Government danych od użytkowników hostowanych lokalnie, ponieważ narusza to nasze upoważnienia do działania.
1

Zaloguj się do https://admin-usgov.webex.com.

2

Pod Management w lewym okienku nawigacyjnym kliknij Organization Settings.

3

Znajdź wszystkich użytkowników z poprzedniego raportu, których adresy e-mail zawierają Twoje domeny Webex for Government.

Jeśli nie zarządzasz organizacją komercyjną, w której istnieją tacy użytkownicy, skontaktuj się z TAC Cisco.
4

(Opcjonalnie) W razie potrzeby wybierz, co zrobić dla każdego użytkownika:

  • podać adresy alternatywne użytkowników, których dotyczy ten problem, jeśli mogą nadal korzystać z tej organizacji;
  • zmienić adresy e-mail tych użytkowników;
  • usunąć tych użytkowników.

Co zrobić dalej

Ponownie sprawdź zgodność swojej organizacji, aby potwierdzić, że uwzględniono wszystkie informacje z raportu.

1

Zaloguj się do https://admin-usgov.webex.com.

2

Pod Management w lewym okienku nawigacyjnym kliknij Organization Settings.

3

Przeczytaj stan każdej domeny.

Domeny, które są: pending lub verified może spowodować, że Twoja organizacja będzie udostępniać informacje o swoich użytkownikach środowisku komercyjnemu Webex. Użytkownicy z tych domen mogą się rejestrować w usłudze z licencją komercyjną.
4

W przypadku każdej oczekującej domeny sprawdź, czy spełniono wymagania dotyczące weryfikowania własności domeny. Jeśli nadal widoczny jest stan oczekiwania, skontaktuj się z TAC Cisco.

5

Zarezerwuj lub przejmij każdą zweryfikowaną domenę.

Jeśli nie możesz zarezerwować ani przejąć zweryfikowanej domeny, być może została wcześniej zweryfikowana lub przejęta przez Ciebie lub inny podmiot.

Inny podmiot musi zwolnić i usunąć tę domenę, zanim będzie można ją zarezerwować.

6

(Opcjonalnie) Możesz również usunąć wszystkie niezgodne domeny, których nie używasz.

Jak stany domeny odnoszą się do zgodności z Webex for Government

StanOpis
Publiczny

To nie jest stan rzeczywisty w Control Hub ani w innym miejscu Webex. Jest to wygodny termin dotyczący domen należących do stron trzecich, w których adresy e-mail mogą mieć wszyscy użytkownicy publiczni. Domeny te obejmują: gmail.com, outlook.com i aol.com.

Nie możesz zarządzać tymi domenami w swojej organizacji.

Jeśli osoby z tymi adresami e-mail należą do Twojej organizacji, oznacza to, że Twoja organizacja nie zachowuje zgodności.

brak

Jest to domyślny stan domeny po dodaniu jej do organizacji.

Użytkownicy z tej domeny mogą dołączyć do Twojej organizacji, jeśli nie zostali jeszcze dodani do innej organizacji.

Nie ma żadnych ograniczeń uniemożliwiających użytkownikom z tej domeny dołączanie do innych organizacji. Jeśli w jakiejkolwiek organizacji komercyjnej Webex istnieją użytkownicy identyfikowani jako należący do tej domeny, oznacza to, że Twoja organizacja nie zachowuje zgodności.

OczekującePodjęto kroki w celu zweryfikowania tej domeny, a Webex potwierdza Twoje prawo własności. Jest to stan tymczasowy przed zweryfikowaniem domeny.
Zweryfikowana

Oznacza to, że firma Webex potwierdziła, że jesteś właścicielem tej domeny.

Ten stan zezwala użytkownikom tej domeny na przynależności do innych organizacji.

Jeśli ci użytkownicy należą do organizacji spoza usługi Webex for Government, oznacza to, że Twoja organizacja nie zachowuje zgodności. Na przykład mogli użyć tego adresu e-mail w celu dołączenia do bezpłatnej usługi Webex.

Możesz przenieść tych użytkowników do swojej organizacji.

Zarezerwowana

Ten stan jest dostępny tylko w przypadku domen w usłudze Webex for Government.

Twoja organizacja zarezerwowała domenę, ale w imieniu wszystkich innych organizacji Webex for Government.

Każda organizacja Webex for Government może zawierać użytkowników z adresami e-mail w tej domenie.

Organizacje spoza usługi Webex for Government nie mogą dodawać nowych użytkowników identyfikowanych na podstawie adresów e-mail z domen zarezerwowanych.

Twoja organizacja może potencjalnie nie zachowywać zgodności nawet po tym, gdy zarezerwujesz domenę, jeżeli użytkownicy z tą domeną istnieli poza usługą Webex for Government przed zarezerwowaniem jej przez Ciebie.

Możesz rozwiązać ten problem, aby zachować zgodność w przyszłości.

Przejęta

Ten stan jest najbardziej restrykcyjny i może skomplikować zarządzanie użytkownikami w usłudze Webex for Government.

Tylko organizacja będąca właścicielem tej domeny może dodawać użytkowników, których adresy e-mail należą do tej domeny.

Nie można zarezerwować przejętej domeny, natomiast można zwolnić jej przejęcie, a następnie ją zarezerwować, jeżeli inne organizacje Webex for Government muszą dodać takich użytkowników.

Czynności wymagane w celu zmienienia stanów domen

W tej tabeli przedstawiono działania, które należy wykonać, aby przenieść domeny do preferowanego stanu, aby zachować zgodność organizacji.

Stan początkowyCzynnośćStan końcowyMożliwe błędy
PublicznyNie dotyczyPublicznyNie można dodać tej domeny
Nie w Twojej organizacjiDodajbrakDomena została zarezerwowana
brakZweryfikujOczekująca, a następnie Zweryfikowana
ZweryfikowanaŻądajPrzejęta
ZweryfikowanaRezerwujZarezerwowanaDomena została zarezerwowana
ZarezerwowanaŻądajPrzejęta
ZarezerwowanaZwolnijZweryfikowanaOpcja niedostępna, ponieważ inne organizacje współużytkują zarezerwowaną domenę
PrzejętaZwolnijZweryfikowana
Zweryfikowana lub BrakUsuńNie w Twojej organizacji

Czy ten artykuł był pomocny?
Czy ten artykuł był pomocny?