Зачем необходимо подтверждать домены? При подтверждении доменов вы предоставляете компании Webex подтверждение, что вам принадлежит право собственности на эти домены. Это позволяет вам заявить пользователей в своей организации, если они зарегистрировались в другой организации. Кроме того, домены необходимо подтвердить перед тем, как заявить их.

Для подтверждения доменов будет предоставлен маркер, который следует добавить в текстовую запись DNS узла домена. Подтверждение права собственности на домен осуществляется путем проверки этого маркера на сервере DNS.

Зачем необходимо заявлять домены? Затребуйте домен, чтобы новые пользователи с этим доменом автоматически создавались в вашей организации. Это также относится к пользователям, которые самостоятельно зарегистрировались в Webex. Если вы не заявили свой домен, пользователи, которые зарегистрировались самостоятельно, будут созданы в общей организации вместе со всеми остальными "бесплатными" пользователями. Вы не сможете управлять службами пользователей, пока не заявите их в своей организации. Обратите внимание, что для заявления пользователя в вашей организации заявление домена не требуется.

Перед тем как заявить домен, обратите внимание на приведенные ниже условия. Пользователи, которые уже существуют в бесплатной клиентской организации, автоматически не будут преобразованы в пользователей вашей организации. Вам необходимо будет преобразовать этих пользователей. Рекомендуется преобразовать пользователей-потребителей в свою организацию, прежде чем затребовывать домен. Таким образом, эти пользователи не будут получать уведомления после подачи заявки на домен.

Можно ли заявить домен в двух разных организациях? Нет. Заявка на домен необходима, чтобы предотвратить его использование другими организациями.

Можно освободить домен, если необходимо заявить его в другой организации (если вы владеете доменом и управляете обеими организациями).

Прежде чем начать

  • Чтобы подтвердить и заявить домены, у вас должно быть право собственности на них.

  • Дляслужба вызовов гибридного типадля пользователей и устройств, зарегистрированных в Webex, необходимо проверить домены, которые содержатся в URI локальных каталогов, для учетных записей конечных пользователей в Unified CM.

  • Чтобы предотвратить блокировку работы администратора, подтверждение следует выполнять в определенном порядке. Например, сначала необходимо добавить домен администратора, а затем остальные домены.

1

Войдите в Control Hub по ссылке https://admin.webex.com, перейдите в настройки организации и в области Домены щелкните Добавить домен.

2

Введите имя домена и щелкните Добавить.

3

Щелкните по многоточию напротив своего домена и выберите Получить токен проверки.

4

Скопируйте маркер проверки и вставьте его в текстовую запись DNS.

  • Если ваш узел DNS поддерживает только текстовую запись, добавьте маркер в отдельной строке.

  • Если узел DNS поддерживает несколько записей, добавьте маркер в одной строке в отдельной текстовой записи.

5

Выберите один из вариантов.

  • Добавьте текстовую запись DNS на свой сервер DNS.

  • Если настройку вашего сервера DNS выполняет другой администратор, отправьте ему текстовую запись DNS для добавления ее на сервер DNS.

6

Щелкните Подтвердить для каждого домена.

  • В случае сбоя подтверждения информация об ошибке будет кэширована на сервере DNS. Очистка кэша на сервере DNS происходит по истечении промежутка времени, указанного в настройке TTL (Time To Live). Подождите некоторое время и повторите попытку после очистки кэша на сервере DNS. Можно будет снова добавить маркер проверки и выполнить запрос подтверждения домена.

  • При обнаружении и совпадении маркера проверки состояние домена будет изменено на "Подтвержден" вControl Hub. Чтобы убедиться в том, что домены подтверждены, перейдите вControl Hub, щелкните Настройки, прокрутите страницу до раздела Домены и убедитесь, что это состояние отображается для записей домена.

    После подтверждения домена запись TXT больше не требуется, и маркер проверки можно удалить с сервера DNS.

  • Несмотря на то что вы подтвердили домен, пользователи с адресами в этом домене могут принадлежать другим организациям. Старые учетные записи клиентов не будут автоматически преобразованы в пользователей организации. Если домены подтверждены и пользователи зарегистрировали учетные записи вПриложение Webexможно преобразовать этих пользователей в лицензированных пользователей вашей организации.

ВControl Hubможно вначале выполнить действия для подтверждения доменов, а затем – действия для заявления доменов в качестве дополнительной меры безопасности.

  • Заявка на домен означает, что заявляемый вами почтовый домен будет использоваться только в вашей организацииWebex.

  • На этом этапе пользователи с заявленным доменом не могут быть созданы в какой-либо другой организации, включая бесплатную клиентскую организацию.

  • Никакие другие организацииWebexне могут добавлять пользователей с помощью заявленных вами доменов.

  • Если вы заявите домен, пользователи смогут регистрироваться самостоятельно, а Webex создаст их в вашей организации.

  • Можно запретить пользователям регистрироваться самостоятельно, если вы хотите управлять созданием или синхронизацией пользователей в вашей организации.

Прежде чем начать

Ошибки, возникающие при регистрации пользователей, могут быть вызваны ошибками, допущенными при заявлении доменов. Прежде чем затребовать какие-либо домены, убедитесь, что выполняется следующее условие.

  • Поставщики услуг не должны затребовать домены клиентских организаций, которыми они управляют. Они могут затребовать только домены пользователей, которые являются частью внутренней организации поставщика услуг. Если будет затребован домен пользователей в отдельной организации (включая организации, которыми управляют поставщики услуг), при регистрации пользователей в клиентской организации будут возникать ошибки, поскольку запросы на аутентификацию пользователя маршрутизируются через поставщика услуг, а не через клиентскую организацию.

  • Если две клиентские организации (компания A и компания B) используют один и тот же домен и компания A затребовала его, пользователи компании B могут не пройти регистрацию, поскольку запросы на аутентификацию пользователей маршрутизируются через организацию, которая затребовала домен (компания A).


 

Прежде чем подать заявку на домен, необходимо убедиться в том, что домены проверены. В противном случае запрос может быть отклонен из соображений безопасности. Например, невозможно затребовать домен, принадлежащий сторонней организации.

1

В окне просмотра информации о клиенте на https://admin.webex.com перейдите к меню Настройки организации и в разделе Домены щелкните многоточие , а затем выберите Затребовать проверенный домен.

2

Нажмите Затребовать.

После затребования домена его состояние отображается рядом с записями домена.


 

После того как домен будет затребован, администраторам, не участвующим в организации и пытающимся добавить пользователей с помощью затребованного домена, отобразится сообщение об ошибке. Это не повлияет на пользователей, которые существуют в другой организации до того, как домен был затребован.


 

При синхронизации Active Directory с облаком с помощью соединителя каталогов Cisco все домены, используемые Active Directory, также должны быть заявлены.

 

Количество доменов, которые можно затребовать для вашей организации, не ограничено. Однако, если вашей организациейWebexзаявлено более 20 доменов, могут возникнуть проблемы с преобразованием пользователей.

Дальнейшие действия

  • Если домены были подтверждены или заявлены и необходимо, чтобы пользователиПриложение Webexнаходились в состоянии "Подтвержден" перед первым входом в систему, можно заменить этап подтверждения электронной почты, выполнив указанные ниже действия.

  • Вы можете запретить пользователям регистрироваться самостоятельно в затребованных доменах. Прочитайте https://help.webex.com/nfiu0ed.

  • Назначьте службы пользователям. Заявка на домен доступна всем пользователям вашей организации. Однако всем пользователям доступны лишь бесплатные службы, только если для каждого пользователя не будут добавлены дополнительные платные службы.

Возможно, подтвержденный домен потребуется удалить или организация должна будет отказаться от заявленного домена. Например, если ваша организация осуществила продажу домена или закончился срок действия пробной версии домена. Вы можете снова открыть ее в любой момент.

Прежде чем начать


 

Если в вашей организации используетсяслужба вызовов гибридного типа Webex, удаление подтвержденного домена, который содержится в адресах URI локального каталога пользователей, может повлиять на работу службы.

1

В окне просмотра информации о клиенте на веб-сайте https://admin.webex.com перейдите к меню Настройки организации и прокрутите страницу до раздела Домены.

2

Щелкните "Дополнительно" рядом с доменом, который необходимо удалить, и выберите один из указанных ниже вариантов.

  • Для заявленного домена щелкните Отказаться от домена, прочитайте подсказку, а затем щелкните Отказаться. Этот шаг обеспечит сохранение домена в качестве подтвержденной записи.
  • Для подтвержденного домена щелкните Удалить домен, прочитайте подсказку, а затем щелкните Удалить. На этом этапе домен будет полностью удален из списка в Control Hub.

После выпуска затверяемного домена новые пользователи с этим доменом смогут присоединиться к организации, а не к вашей. Это поведение не влияет на пользователей, которые уже находятся в вашей организации.

Удаление домена означает, что он больше не является подтвержденным или заявленным в вашей организации.

Для обеспечения безопасности Webex для правительства в вашей организации должны быть заданная ниже конфигурация.

  • Необходимо затверять свои домены.

    Это требование предотвращает использование доменов другими, потенциально менее защищенными организациями. Сооо user@yourdomain.tld может присоединиться к организации только после утверждения yourdomain.tld.

    Процедура заявки на домен является такой же, как и для не Webex для государственных организаций. Он описан в других частях этой статьи.

  • К заявкам на домены нельзя иметь доступ ни с другими организациями, даже с другими вашими организациями.

    Мы применяем это поведение в целях безопасности. Подробнее:

    Совместный доступ заявка на домен между хранилищем коммерческой идентификации и хранилищем удостоверений Webex для правительства строго запрещено для государственных структур США на федеральном, федеральном, местном и федеральном уровнях.

    Это ограничение необходимо нашей службой Webex для получения правительственных полномочий на работу (ATO).