Управление обменом сообщениями с внешними пользователями в пространствах приложения Webex
Для защиты данных организации можно управлять внешним обменом сообщениями. Этот параметр можно применить ко всем пользователям или к конкретным группам пользователей. Можно также управлять областью, создав список разрешений домена или список блокировки домена. Для работы этих функций требуется профессиональная версия Control Hub.
Как работает ограничение внешнего обмена сообщениями?
При ограничении внешнего обмена сообщениями для пользователей (или групп) верны указанные ниже утверждения.
-
Ваши ограничения применяются ко всем новым пространствам (пространствам, созданным после изменения настроек ограничения).
-
Мы применяем ваши ограничения к участию пользователей в существующих пространствах: и к тем, которые принадлежат вашей организации, и к тем, которые принадлежат внешним организациям. При отключении внешних связей новые внешние участники не смогут присоединяться к внутренним пространствам, а новые внутренние участники не смогут присоединяться к внешним пространствам. Однако существующие участники могут общаться между внутренними и внешними пространствами, как и прежде. Эти ограничения применяются только к новым участникам, которые присоединяются после отключения внешних связей. Существующие участники сохраняют свои права на общение в своих пространствах.
-
Если в настройках установлено ограничение на участие пользователей в пространствах, такие пользователи не смогут присоединиться к пространствам.
-
Пользователи или группы из пространств не будут удалены задним числом, если внесенные вами изменения препятствуют их присоединению.
-
После ограничения внешнего обмена сообщениями пользователям, покидающим групповые пространства, может быть запрещено присоединяться повторно. Это обусловлено тем, что ограничения применяются во время присоединения пользователей.
-
Ограничения не применяются к ботам.
Какие домены ограничены?
Элементы управления внешними коммуникациями можно использовать для определения сложной политики, которая соответствует требованиям вашей организации, независимо от того, являются ли они более строгими или более ограничительными.
- Разрешить весь внешний обмен сообщениями
- Самый мягкий параметр, который не ограничивает обмен сообщениями с пользователями из внешних доменов.
- Разрешить все домены, кроме заблокированных
- Нестрогий параметр, позволяющий взаимодействовать со всеми доменами, кроме списка заблокированных доменов.
- Разрешить только выбранные домены
- Параметр ограничения, который предотвращает связь со всеми доменами, кроме списка разрешенных доменов. Если у вас пуст список разрешений, этот параметр становится наиболее ограничивающим. Это эквивалентно блокировке всего внешнего обмена сообщениями.
На кого распространяются ограничения?
Можно дополнительно уточнить внешние коммуникации, определив, на какие группы пользователей влияет список разрешений или список блокировки.
- Разрешить для всех пользователей, кроме выбранных групп
- Политика имеет широкий эффект. Если список групп оставлен пустым, значит, для всех пользователей в вашей организации будет использоваться список разрешений или список блокировки. Добавьте группы в список, если необходимо исключить их из списка разрешения или блокировки.
- Разрешить только для выбранных групп
- Политика имеет узкий эффект. Если список групп оставлен пустым, ни один пользователь не будет регулироваться списком разрешений или списком блокировки. Можно добавить группы в список, чтобы включить их в политику разрешения/блокировки
1 |
Войдите в Control Hub (https://admin.webex.com) и перейдите к меню . |
2 |
Выберите Разрешить только выбранные домены. |
3 |
Прочтите предупреждение и нажмите Подтвердить. |
4 |
Щелкните Управление разрешенными доменами , а затем удалите все домены из списка разрешений. Пустой список разрешений означает, что для внешних связей не разрешены домены.
|
5 |
Щелкните Управление полномочиями групп и выберите Разрешить всем пользователям, кроме выбранных групп. Удалить все группы из списка. Ни одна группа не исключена из списка разрешений. Это означает, что все управляются пустым списком разрешений.
|
Всем пользователям в вашей организации запрещено взаимодействовать с внешними организациями.
1 |
На странице Настройки организации найдите раздел Внешняя связь и выберите Разрешить все домены, кроме заблокированных. Вы увидите, к кому применяется эта настройка в настоящее время, а также ссылки на Управление разрешенными доменами и Управление полномочиями группы.
|
2 |
Щелкните Управление заблокированными доменами , чтобы создать список блокировки. Отобразится список Заблокированные домены. При первом открытии список будет пустым. В противном случае в списке можно выполнять сортировку и поиск (по фильтру). |
3 |
Чтобы удалить домены, установите флажки рядом с ними и щелкните Удалить. Подтвердите удаление доменов. Домены удаляются из списка блокировки. |
4 |
Щелкните Управление полномочиями группы , чтобы определить, кто может использовать список. Будет отображен список групп, связанных со списком блокировки. Состояние по умолчанию: Разрешить для всех пользователей, кроме выбранных групп. Если в списке нет групп, список блокировки влияет на все группы. Также можно выбрать параметр Разрешить только для выбранных групп. Если в списке нет групп, список блокировки не влияет на группы. В любом случае вы создаете список групп следующим образом. |
5 |
Удаление групп из списка. |
Прежде чем начать
1 |
На странице Настройки организации найдите раздел Внешняя связь и выберите Разрешить только выбранные домены. Вы увидите, к кому применяется эта настройка в настоящее время, а также ссылки на Управление разрешенными доменами и Управление полномочиями группы.
|
2 |
Щелкните Управление разрешенными доменами , чтобы создать список разрешений. Отобразится список Разрешенные домены и состояние каждого из них. При первом открытии список будет пустым. В противном случае в списке можно выполнять сортировку и поиск (по фильтру). |
3 |
Чтобы удалить домены, установите флажки рядом с ними и щелкните Удалить. Подтвердите удаление доменов. Домены будут удалены из списка разрешений. |
4 |
Щелкните Управление полномочиями группы , чтобы определить, кто может использовать список. Будет отображен список групп, связанных со списком разрешений. Состояние по умолчанию: Разрешить для всех пользователей, кроме выбранных групп. Если в списке нет групп, все группы могут использовать список разрешений. Также можно выбрать параметр Разрешить только для выбранных групп. Если в списке нет групп, ни одна группа не может использовать список разрешений. В любом случае вы создаете список групп следующим образом. |
5 |
Удаление групп из списка. |
Как список разрешений влияет на моих пользователей (или группы)?
Пользователи или группы в вашей организации могут взаимодействовать с пользователями, чьи адреса электронной почты находятся в доменах из списка разрешений. В частности, пользователи или группы могут:
-
добавлять пользователей из этих доменов в пространства, принадлежащие вашей организации;
-
присоединяться к пространствам, созданным пользователями из этих доменов;
-
создавать пространства с пользователями из этих доменов.
Если пользователи из вашей организации предоставляют совместный доступ к пространству пользователям из внешней организации с помощью Webex Board, список разрешенных доменов не применяется и доступ не предоставляется.
Что означает состояние?
-
Заявленный в Webex означает, что управление этим доменом осуществляет одна организация, а другие организации не могут иметь пользователей с этим доменом.
-
Verified (Проверено) означает, что организация доказала, что она владеет доменом.
-
Непроверенный означает, что ни одна организация еще не доказала, что она владеет доменом. Это не означает, что пользователи из этих доменов являются мошенниками, поскольку организациям Webex не требуется проверять свои домены.
Изучите дополнительную информацию об управлении доменами и о том, почему мы рекомендуем их проверять.
1 |
Войдите в Control Hub (https://admin.webex.com) и перейдите к меню . |
2 |
Включите Групповые пространства. |
Пользователи в вашей организации не могут быть приглашены в групповые пространства, принадлежащие другой организации. Это обеспечит соответствие требованиям вашей организации за счет доступа ко всем данным, созданным участниками в пространствах.
Иногда необходимо добавить в список разрешений или удалить несколько доменов. Для этих групповых операций можно использовать импорт и/или экспорт файлов CSV.
Домены из списка не будут удалены, если они не указаны в импортированном файле CSV. Домены (дублирующиеся) из файла CSV также не добавляются, если они уже есть в вашем списке.
1 |
На странице Настройки организации найдите раздел Внешняя связь. |
2 |
Щелкните Управление разрешенными доменами. Отобразится ваш список доменов. |
3 |
Добавьте в список до 1000 доменов: |
4 |
Чтобы удалить из списка несколько доменов, выполните указанные ниже действия. |
Пользователи в вашей организации смогут совершать вызовы внешним пользователям в приведенных ниже случаях.
-
Пользователи совершают вызовы с помощью SIP-адреса Webex. Дополнительная информация в статье: SIP-адреса Cisco Webex.
-
У вас есть локальная среда вызовов, и пользователям назначена служба вызовов гибридного типа. Дополнительную информацию см. в статье Руководство по развертыванию службы вызовов гибридного типа Cisco Webex.
-
Если у вас есть облачные звонки через Webex Calling и назначьте услугу Webex Calling своим пользователям.