Puteți prelua controlul asupra domeniilor de e-mail ale organizației dvs. pentru a împiedica utilizatorii să creeze conturi Webex în mediul comercial Webex. Webex identifică utilizatorii pe baza adreselor de e-mail. Administratorul dvs. poate revendica domenii de e-mail, precum exemplu.gov, pentru organizația dvs. Webex. Când revendicați un domeniu, veți include toți utilizatorii cu acele adrese de e-mail în organizația dvs. Webex.
 | Lansăm funcția de gestionare a domeniului în etape. Dacă vă interesează această caracteristică pentru organizația dvs., contactați echipa de asistență Cisco pentru a o activa. |
 | Acest articol se adresează numai clienților care utilizează Webex for Government. Dacă gestionați orice altă organizație Webex, consultați Gestionați domeniile dvs.. |
Puteți alege dacă doriți să revendicați anumite domenii de e-mail pentru organizația dvs. Webex. Această flexibilitate este importantă când partajați un domeniu cu alte grupuri care au organizații Webex separate. Atunci când utilizatorii dintr-un domeniu revendicat intră în Webex, aceștia se integrează întotdeauna în organizația care revendică. Dacă nicio organizație nu revendică un anumit domeniu, fiecare organizație își poate integra propriii utilizatori în domeniul respectiv.
Când nu doriți să revendicați un domeniu partajat, puteți în schimb să rezervați domeniul pentru a fi utilizat exclusiv de către organizațiile Webex for Government. Când rezervați un domeniu, respectivele adrese de e-mail pot fi integrate numai într-o organizație Webex for Government. Utilizatorii nu pot crea un cont cu acele adrese într-o organizație Webex comercială, inclusiv organizația cu înscriere automată.
 | Dacă nu revendicați sau nu rezervați domeniul, toate e-mailurile utilizatorilor cu acel domeniu de e-mail sunt partajate cu mediul comercial Webex în format criptat. Pentru a împiedica adresele de e-mail să depășească limitele Webex for Government autorizat de FedRAMP, solicitați-le administratorilor să revendice sau să rezerve domeniile dvs. |
Sarcinile din această secțiune sunt în secvența naturală a unui ciclu de viață tipic al proprietății asupra domeniului. Efectuați sarcinile cele care corespund nevoilor dvs.
Consultați secțiunea Stări domeniu din acest articol pentru a înțelege cum modifică aceste sarcini stările domeniului și modul în care acțiunile vă afectează conformitatea.
| 1 | Conectați-vă la https://admin.webex.com. |
| 2 | În fila Gestionare din panoul de navigare din stânga, faceți clic pe Setări organizație. |
| 3 | Introduceți numele de domeniu și faceți clic pe Adăugați. |
| 4 | Faceți clic pe punctele de suspensie (…) de lângă domeniul dvs. și alegeți Regăsiți tokenul de verificare. |
| 5 | Copiați tokenul de verificare în înregistrarea TXT DNS.
|
| 6 | Adăugați înregistrarea DNS TXT la serverul DNS. Dacă un alt administrator configurează serverul dvs. DNS, trimiteți înregistrarea DNS TXT administratorului pentru a o adăuga la serverul dvs. DNS.
|
| 7 | Faceți clic pe Verificați lângă fiecare domeniu adăugat. |
Prin rezervarea unui domeniu, organizațiile din afara Webex for Government nu pot adăuga utilizatori cu adrese de e-mail din acest domeniu. Cu toate acestea, orice organizație Webex for Government poate avea utilizatori în acel domeniu. Dacă a existat un utilizator în organizația Webex comercială înainte să rezervați domeniul, puteți declanșa o modificare obligatorie a e-mailului pentru utilizatorii respectivi. Aceste două reguli le permit diferitelor organizații Webex for Government să partajeze domenii.
Înainte de a începe
Adăugați și verificați un domeniu la organizația dvs.
| 1 | Conectați-vă în Control Hub și accesați Setări organizație. |
| 2 | În secțiunea Domenii, găsiți domeniul verificat pe care doriți să îl rezervați. |
| 3 | Faceți clic pe punctele de suspensie (…), apoi selectați Rezervați domeniul. Dacă acest domeniu include utilizatori care există în organizații din afara Webex for Government, Control Hub afișează un mesaj pentru a vă notifica.
|
| 4 | Citiți și confirmați mesajul că rezervarea declanșează eliminarea utilizatorilor cu acest domeniu din organizațiile comerciale Webex. Dacă acceptați, vă angajați să schimbați acele adrese de e-mail din celelalte organizații, astfel încât utilizatorii dvs. să nu își piardă datele (probabil fără caracter personal).
|
| 5 | Faceți clic pe Continuați. |
| 1 | Conectați-vă în Control Hub și accesați Setări organizație. |
| 2 | Derulați la Domenii și faceți clic pe punctele de suspensie (...) de lângă domeniul pe care doriți să îl revendicați, apoi selectați Revendicați domeniul verificat. |
| 3 | Selectați Revendicați. După ce revendicați un domeniu, Control Hub îl marchează cu un punct verde.
|
Ce este de făcut în continuare
| După ce revendicați un domeniu, administratorii din afara organizației dvs. nu pot adăuga utilizatori cu domeniul revendicat și primesc un mesaj de eroare. Utilizatorii care există în cadrul unei alte organizații înainte de revendicarea domeniului nu sunt afectați. |
De asemenea, puteți elibera un domeniu rezervat.
Dacă eliberați un domeniu rezervat, utilizatorii din domeniul respectiv pot intra eventual în organizațiile din afara Webex for Government. Eliberarea rezervării partajează adresele de e-mail ale utilizatorilor din acest domeniu cu mediul comercial Webex (în afara Webex for Government). Deși mediul comercial criptează adresele de e-mail în stare de repaus, majoritatea clienților Webex for Government preferă să își respecte mandatul organizației de a păstra toate datele Webex în limitele Webex for Government.
Puteți anula rezervarea unui domeniu numai dacă nu există utilizatori din acel domeniu în alte organizații Webex for Government. Nu puteți partaja unilateral adresele de e-mail ale utilizatorilor altor organizații Webex for Government în mediul comercial Webex.
| 1 | Conectați-vă în Control Hub și accesați Setări organizație. | ||
| 2 | În secțiunea Domenii, găsiți domeniul rezervat pe care doriți să îl eliberați. | ||
| 3 | Faceți clic pe punctele de suspensie (…), apoi selectați Eliberați domeniul rezervat.
| ||
| 4 | Citiți avertismentul și bifați caseta pentru a confirma că ați înțeles și că sunteți de acord să continuați. | ||
| 5 | Faceți clic pe Continuați. |
| 1 | Conectați-vă în Control Hub și accesați Setări organizație. |
| 2 | Derulați la Domenii și faceți clic pe punctele de suspensie (...) de lângă domeniul pe care doriți să îl eliminați. |
| 3 | Faceți clic pe Eliminați domeniul, citiți mesajul, apoi faceți clic pe Eliminați. |
Această secțiune descrie cum să verificați e-mailurile și domeniile pe care le partajați din FedRAMP către mediile comerciale Webex. Abordează, de asemenea, ce trebuie să faceți pentru a opri partajarea informațiilor cu mediul comercial Webex.
| Doar o funcție hash criptată a e-mailului sau a domeniului care este verificată în FedRAMP este partajată cu mediul comercial Webex. Webex utilizează funcția hash pentru a se asigura că utilizatorii sunt unici și direcționați către mediul potrivit pentru autentificare și autorizare. Webex partajează numai e-mailurile din domeniile dvs. verificate sau din domeniile consumatorilor, de exemplu, joe@gmail.com. |
Dacă trebuie să adăugați domenii, vă recomandăm insistent să le rezervați sau să le revendicați. Dacă trebuie să adăugați utilizatori, emiteți adresele de e-mail ale acestora de la o organizație cu un domeniu rezervat sau revendicat.
| 1 | Conectați-vă în Control Hub și accesați Setări organizație. |
| 2 | Verificați starea dvs. în secțiunea Conformitate FedRAMP.
|
| 3 | Faceți clic pe Verifică conformitatea mea și așteptați să vă afișeze Control Hub raportul. Raportul vă arată următoarele categorii de conformitate:
|
| 4 | Faceți clic pe Continuați. Utilizați informațiile din raport pentru a înțelege ce date partajați cu organizația Webex comercială. (Celelalte activități din această secțiune oferă mai multe detalii). Finalizați sarcinile care se aplică situației organizației dvs. și verificați din nou raportul.
|
| 5 | Când raportul este verde pentru toate cele trei categorii, faceți clic pe Actualizați starea FedRAMP pentru a declara că organizația dvs. nu partajează e-mailurile și domeniile utilizatorilor cu organizația Webex comercială. |
Ce este de făcut în continuare
| 1 | Conectați-vă în Control Hub și accesați Setări organizație. |
| 2 | Găsiți funcția Partajarea e-mailului cu mediul comercial și dezactivați-o. Utilizatorii ale căror adrese de e-mail nu se află în domenii rezervate sau revendicate nu pot intra în organizația dvs. Un Administrator complet Webex sau un Administrator utilizatori Webex poate crea utilizatori în organizația dvs. numai dintr-un domeniu rezervat sau revendicat.
|
Dacă utilizatorii identificați de domeniile dvs. există în organizații comerciale, organizația dvs. Webex for Government nu este conformă. Prin eliminarea sau redenumirea utilizatorilor din toate organizațiile comerciale, organizația dvs. devine conformă.
Această procedură presupune că doriți să reutilizați acele identități pentru a crea utilizatori în organizația dvs. Webex for Government.
| Nu puteți să convertiți utilizatorii cu reședința comercială în organizația dvs. Webex for Government și să preluați și datele acestora. Acest lucru încalcă autorizația noastră de funcționare și nu permitem acest lucru. |
| 1 | Conectați-vă în Control Hub și accesați Setări organizație. |
| 2 | Găsiți toți utilizatorii din raportul anterior ale căror adrese de e-mail conțin domeniile dvs. Webex for Government. Dacă nu gestionați organizația comercială în care există acești utilizatori, contactați Cisco TAC.
|
| 3 | (Opțional) După caz, alegeți ce măsuri trebuie luate pentru fiecare utilizator:
|
Ce este de făcut în continuare
Retestați-vă conformitatea pentru a confirma că ați abordat toate aspectele din raport.
| 1 | Conectați-vă în Control Hub și accesați Setări organizație. |
| 2 | Consultați starea fiecărui domeniu. Domeniile care sunt în așteptare sau verificate pot face ca organizația dvs. să partajeze informații despre utilizatorii lor cu mediul comercial Webex. Utilizatorii din acele domenii se pot înscrie pentru un serviciu cu licență comercială.
|
| 3 | Pentru fiecare domeniu în așteptare, verificați dacă ați îndeplinit cerințele pentru verificarea proprietății domeniului. Dacă starea în așteptare persistă, contactați Cisco TAC. |
| 4 | Pentru fiecare domeniu verificat, rezervați sau revendicați domeniile verificate. Dacă nu puteți rezerva sau revendica un domeniu verificat, este posibil ca dvs. sau o altă entitate să fi verificat sau revendicat anterior acel domeniu. Cealaltă entitate trebuie să elibereze și să elimine domeniul înainte de a-l putea rezerva. |
| 5 | (Opțional) Puteți, de asemenea, să eliminați orice domenii neconforme pe care nu le utilizați. |
Cum se asociază stările domeniului la conformitatea FedRAMP
| Stare | Descriere |
|---|---|
| „Public” | Aceasta nu este o stare reală, în Control Hub sau în altă parte în Webex. Însă, este un termen convenabil pentru domeniile deținute de terți, în care orice membru al publicului poate avea adrese de e-mail. De exemplu, aceste domenii includ gmail.com, outlook.com și aol.com. Nu puteți gestiona aceste domenii în organizația dvs. Dacă persoanele cu aceste adrese de e-mail aparțin organizației dvs., atunci organizația nu este conformă. |
| Fără | Aceasta este starea implicită pentru un domeniu după ce îl adăugați în organizația dvs. Dacă nu se află deja în altă organizație, utilizatorii cu acest domeniu pot intra în organizația dvs. Nu există restricții care împiedică utilizatorii cu acest domeniu să intre în alte organizații. Dacă organizațiile Webex comerciale au utilizatori identificați prin acest domeniu, atunci organizația dvs. nu este conformă. |
| În așteptare | Ați luat măsuri pentru a verifica acest domeniu, iar Webex confirmă calitatea de proprietar. Aceasta este o stare temporară înainte ca domeniul să intre în starea verificat. |
| Verificat | Aceasta înseamnă că Webex a confirmat calitatea de proprietar al domeniului. Această stare nu împiedică utilizatorii cu acest domeniu să fie membri ai altor organizații. Dacă acei utilizatori se află în organizații din afara Webex for Government, atunci organizația dvs. nu este conformă. De exemplu, au folosit acea adresă de e-mail pentru a intra gratuit în Webex. Puteți atrage acești utilizatori în organizația dvs. |
| Rezervat | Această stare este disponibilă numai pentru domeniile din Webex for Government. Organizația dvs. a rezervat domeniul, dar în numele tuturor celorlalte organizații Webex for Government. Orice organizație Webex for Government poate conține utilizatori cu adrese de e-mail în domeniul respectiv. Organizațiile din afara Webex for Government nu pot adăuga utilizatori noi identificați prin adresele de e-mail din domeniile rezervate. Organizația dvs. ar putea fi neconformă, chiar și după ce rezervați un domeniu, dacă utilizatorii cu domeniul respectiv au existat în afara Webex for Government înainte de a-l rezerva dvs. Puteți corecta această problemă pentru a menține conformitatea pe viitor. |
| Revendicat | Această stare este cea mai restrictivă și poate complica gestionarea utilizatorilor în Webex for Government. Numai organizația care deține acest domeniu poate adăuga utilizatori ale căror adrese de e-mail se termină în domeniu. Nu puteți rezerva un domeniu revendicat, dar puteți elibera revendicarea după care să o rezervați, dacă alte organizații Webex for Government trebuie să adauge astfel de utilizatori. |
Acțiuni necesare pentru a schimba stările domeniului
Acest tabel arată ce acțiuni trebuie efectuate pentru a muta domeniile în starea preferată pentru conformitatea organizației dvs.
| Stare de început | Acțiune | Stare de încheiere | Posibile erori |
|---|---|---|---|
| „Public” | Nu se aplică | „Public” | Nu puteți adăuga acest domeniu |
| Nu se află în organizația dvs. | Adăugați | Fără | Domeniul este revendicat |
| Fără | Verificați | În așteptare, apoi Verificat | — |
| Verificat | Revendicați | Revendicat | |
| Verificat | Rezervați | Rezervat | Domeniul este revendicat |
| Rezervat | Revendicați | Revendicat | — |
| Rezervat | Eliberați | Verificat | Opțiune indisponibilă, deoarece alte organizații partajează domeniul rezervat |
| Revendicat | Eliberați | Verificat | — |
| Verificat sau Fără | Eliminați | Nu se află în organizația dvs. | — |
