Как работает ограничение внешнего обмена сообщениями?

При ограничении внешнего обмена сообщениями для пользователей (или групп) верны указанные ниже утверждения.

  • Ваши ограничения применяются ко всем новым пространствам (пространствам, созданным после изменения настроек ограничения).

  • Мы применяем ваши ограничения к участию пользователей в существующих пространствах: и к тем, которые принадлежат вашей организации, и к тем, которые принадлежат внешним организациям. При отключении внешних связей новые внешние участники не смогут присоединяться к внутренним пространствам, а новые внутренние участники не смогут присоединяться к внешним пространствам. Однако существующие участники могут общаться между внутренними и внешними пространствами, как и прежде. Эти ограничения применяются только к новым участникам, которые присоединяются после отключения внешних связей. Существующие участники сохраняют свои права на общение в своих пространствах.

  • Если в настройках установлено ограничение на участие пользователей в пространствах, такие пользователи не смогут присоединиться к пространствам.

  • Пользователи или группы из пространств не будут удалены задним числом, если внесенные вами изменения препятствуют их присоединению.

  • После ограничения внешнего обмена сообщениями пользователям, покидающим групповые пространства, может быть запрещено присоединяться повторно. Это обусловлено тем, что ограничения применяются во время присоединения пользователей.

  • Ограничения не применяются к ботам.

Какие домены ограничены?

Элементы управления внешними коммуникациями можно использовать для определения сложной политики, которая соответствует требованиям вашей организации, независимо от того, являются ли они более строгими или более ограничительными.

Разрешить весь внешний обмен сообщениями
Самый мягкий параметр, который не ограничивает обмен сообщениями с пользователями из внешних доменов.
Разрешить все домены, кроме заблокированных
Нестрогий параметр, позволяющий взаимодействовать со всеми доменами, кроме списка заблокированных доменов.
Разрешить только выбранные домены
Параметр ограничения, который предотвращает связь со всеми доменами, кроме списка разрешенных доменов. Если у вас пуст список разрешений, этот параметр становится наиболее ограничивающим. Это эквивалентно блокировке всего внешнего обмена сообщениями.

На кого распространяются ограничения?

Можно дополнительно уточнить внешние коммуникации, определив, на какие группы пользователей влияет список разрешений или список блокировки.

Разрешить для всех пользователей, кроме выбранных групп
Политика имеет широкий эффект. Если список групп оставлен пустым, значит, для всех пользователей в вашей организации будет использоваться список разрешений или список блокировки. Добавьте группы в список, если необходимо исключить их из списка разрешения или блокировки.
Разрешить только для выбранных групп
Политика имеет узкий эффект. Если список групп оставлен пустым, ни один пользователь не будет регулироваться списком разрешений или списком блокировки. Можно добавить группы в список, чтобы включить их в политику разрешения/блокировки
Блокировать весь внешний обмен сообщениями
1

Войдите в Control Hub (https://admin.webex.com) и перейдите к меню Настройки организации > Внешняя связь.

2

Выберите Разрешить только выбранные домены.

3

Прочтите предупреждение и нажмите Подтвердить.

4

Щелкните Управление разрешенными доменами , а затем удалите все домены из списка разрешений.

Пустой список разрешений означает, что для внешних связей не разрешены домены.
5

Щелкните Управление полномочиями групп и выберите Разрешить всем пользователям, кроме выбранных групп. Удалить все группы из списка.

Ни одна группа не исключена из списка разрешений. Это означает, что все управляются пустым списком разрешений.

Всем пользователям в вашей организации запрещено взаимодействовать с внешними организациями.

Разрешить внешний обмен сообщениями, кроме заблокированных доменов
1

На странице Настройки организации найдите раздел Внешняя связь и выберите Разрешить все домены, кроме заблокированных.

Вы увидите, к кому применяется эта настройка в настоящее время, а также ссылки на Управление разрешенными доменами и Управление полномочиями группы.
2

Щелкните Управление заблокированными доменами , чтобы создать список блокировки.

Отобразится список Заблокированные домены. При первом открытии список будет пустым. В противном случае в списке можно выполнять сортировку и поиск (по фильтру).

  1. Чтобы заблокировать небольшое количество доменов, щелкните Действия > Добавить домен.

    (Если список пуст, щелкните Добавление вручную.)

  2. Введите домен, затем нажмите клавишу ввода (или запятую).

    При добавлении дополнительных доменов нажимайте клавишу ввода после указания каждого из них.

  3. Щелкните Добавить.

    Новые домены находятся в списке блокировки.

3

Чтобы удалить домены, установите флажки рядом с ними и щелкните Удалить. Подтвердите удаление доменов.

Домены удаляются из списка блокировки.

4

Щелкните Управление полномочиями группы , чтобы определить, кто может использовать список.

Будет отображен список групп, связанных со списком блокировки.

Состояние по умолчанию: Разрешить для всех пользователей, кроме выбранных групп. Если в списке нет групп, список блокировки влияет на все группы.

Также можно выбрать параметр Разрешить только для выбранных групп. Если в списке нет групп, список блокировки не влияет на группы.

В любом случае вы создаете список групп следующим образом.

  1. Введите несколько букв из названия группы, затем щелкните название группы в списке найденных групп в Control Hub.

    Теперь эту группу можно добавить в список.

  2. Продолжите поиск и выберите группы, которые необходимо добавить в список.

  3. Щелкните Сохранить.

    Отобразится сообщение об успешном выполнении, а список групп будет обновлен. (Чтобы просмотреть обновленный список, щелкните Управление полномочиями группы еще раз.)

5

Удаление групп из списка.

  1. Найдите группу, выполнив поиск или сортировку в списке групп.

  2. Щелкните корзину рядом с названием группы.

  3. Чтобы удалить все группы из этого списка, можно нажать Удалить все > Удалить.

Разрешить внешний обмен сообщениями с определенными доменами

Прежде чем начать

Чтобы управлять списком разрешений, необходимо включить параметр Блокирование внешнего обмена сообщениями (для всех).
1

На странице Настройки организации найдите раздел Внешняя связь и выберите Разрешить только выбранные домены.

Вы увидите, к кому применяется эта настройка в настоящее время, а также ссылки на Управление разрешенными доменами и Управление полномочиями группы.
2

Щелкните Управление разрешенными доменами , чтобы создать список разрешений.

Отобразится список Разрешенные домены и состояние каждого из них. При первом открытии список будет пустым. В противном случае в списке можно выполнять сортировку и поиск (по фильтру).

  1. Чтобы добавить небольшое количество доменов, щелкните Действия > Добавить домен.

    (Если список пуст, щелкните Добавление вручную.)

  2. Чтобы добавить небольшое количество доменов, щелкните Действия > Добавить домен.

  3. Введите домен, затем нажмите клавишу ввода (или запятую).

    При добавлении дополнительных доменов нажимайте клавишу ввода после указания каждого из них.

  4. Щелкните Проверка домена.

    Мы проверяем, подтверждены ли эти домены или заявлены ли они другими организациями в Webex, и отображаем их состояние. Можно добавлять неподтвержденные домены, но если состояние домена Неподтвержденный, когда ожидается, что это подтвержденный или заявленный домен, возможно, допущена опечатка.

  5. Щелкните Добавить.

    Новые домены находятся в списке разрешений.

3

Чтобы удалить домены, установите флажки рядом с ними и щелкните Удалить. Подтвердите удаление доменов.

Домены будут удалены из списка разрешений.

4

Щелкните Управление полномочиями группы , чтобы определить, кто может использовать список.

Будет отображен список групп, связанных со списком разрешений.

Состояние по умолчанию: Разрешить для всех пользователей, кроме выбранных групп. Если в списке нет групп, все группы могут использовать список разрешений.

Также можно выбрать параметр Разрешить только для выбранных групп. Если в списке нет групп, ни одна группа не может использовать список разрешений.

В любом случае вы создаете список групп следующим образом.

  1. Введите несколько букв из названия группы, затем щелкните название группы в списке найденных групп в Control Hub.

    Теперь эту группу можно добавить в список.

  2. Продолжите поиск и выберите группы, которые необходимо добавить в список.

  3. Щелкните Сохранить.

    Отобразится сообщение об успешном выполнении, а список групп будет обновлен. (Чтобы просмотреть обновленный список, щелкните Управление полномочиями группы еще раз.)

5

Удаление групп из списка.

  1. Найдите группу, выполнив поиск или сортировку в списке групп.

  2. Щелкните корзину рядом с названием группы.

  3. Чтобы удалить все группы из этого списка, можно нажать Удалить все > Удалить.

Как список разрешений влияет на моих пользователей (или группы)?

Пользователи или группы в вашей организации могут взаимодействовать с пользователями, чьи адреса электронной почты находятся в доменах из списка разрешений. В частности, пользователи или группы могут:

  • добавлять пользователей из этих доменов в пространства, принадлежащие вашей организации;

  • присоединяться к пространствам, созданным пользователями из этих доменов;

  • создавать пространства с пользователями из этих доменов.

Если пользователи из вашей организации предоставляют совместный доступ к пространству пользователям из внешней организации с помощью Webex Board, список разрешенных доменов не применяется и доступ не предоставляется.

Что означает состояние?

  • Заявленный в Webex означает, что управление этим доменом осуществляет одна организация, а другие организации не могут иметь пользователей с этим доменом.

  • Verified (Проверено) означает, что организация доказала, что она владеет доменом.

  • Непроверенный означает, что ни одна организация еще не доказала, что она владеет доменом. Это не означает, что пользователи из этих доменов являются мошенниками, поскольку организациям Webex не требуется проверять свои домены.

Изучите дополнительную информацию об управлении доменами и о том, почему мы рекомендуем их проверять.

Запретить пользователям присоединяться к пространствам, принадлежащим внешним организациям
1

Войдите в Control Hub (https://admin.webex.com) и перейдите к меню Настройки организации > Внешняя связь.

2

Включите Групповые пространства.

Пользователи в вашей организации не могут быть приглашены в групповые пространства, принадлежащие другой организации. Это обеспечит соответствие требованиям вашей организации за счет доступа ко всем данным, созданным участниками в пространствах.

Массовое управление разрешенными доменами

Иногда необходимо добавить в список разрешений или удалить несколько доменов. Для этих групповых операций можно использовать импорт и/или экспорт файлов CSV.

Домены из списка не будут удалены, если они не указаны в импортированном файле CSV. Домены (дублирующиеся) из файла CSV также не добавляются, если они уже есть в вашем списке.

1

На странице Настройки организации найдите раздел Внешняя связь.

2

Щелкните Управление разрешенными доменами.

Отобразится ваш список доменов.

3

Добавьте в список до 1000 доменов:

  1. Щелкните Действия > Импорт файла CSV.

  2. Щелкните Скачать пример файла CSV и вставьте список доменов в столбец Домены .

    Использовать образец файла не нужно. Также можно создать собственный текстовый файл со списком доменов. Переведите в первую строку Домены , и каждый домен, который необходимо разрешить, будет включен в новую строку.

  3. Сохраните его как нечто осмысленное, например messaging-domain-list.csv.

  4. Перейдите и выберите messaging-domain-list.csv или перетащите его из браузера файлов и перетащите в соответствующее поле в Control Hub.

  5. Щелкните Далее.

    Мы анализируем файл, проверяя, является ли каждый из доменов заявленным или подтвержденным другой организацией в Webex, после чего отображается предпросмотр списка разрешений. Можно удалить все необязательные записи или удалить все неподтвержденные домены (необязательно).

  6. Щелкните Начать импорт.

    Подождите немного, и отобразятся результаты. При необходимости результаты можно сохранить.

  7. Щелкните Просмотр разрешенных доменов, и отобразится новый список разрешений.

4

Чтобы удалить из списка несколько доменов, выполните указанные ниже действия.

  1. Щелкните Действия > Экспорт файла CSV.

  2. Сохраните скачанный файл на случай, если его понадобится восстановить, например original-domain-list.csv.

  3. Создайте копию, которую можно редактировать, например reduced-domain-list.csv.

  4. В этом файле удалите из списка разрешений все необходимые домены.

  5. Удалите из списка все домены в Control Hub. В списке Разрешенные домены в Control Hub установите флажок в поле "выбрать все" рядом с заголовком столбца Домены.

  6. Щелкните Удалить и подтвердите, что хотите Удалить домены.

    Все домены будут удалены из списка, оставив его пустым.

  7. Импортируйте сокращенный список из файла CSV, как описано выше.

Вызовы внешним организациям

Пользователи в вашей организации смогут совершать вызовы внешним пользователям в приведенных ниже случаях.