Управлять доменами можно в Control Hub. Добавьте, подтвердите и заявите свои домены, чтобы использовать функции, требующие подтверждения права собственности на домен, гарантировать безопасность и целостность данных организации, а также упростить управление пользователями. Если домены вам больше не нужны, откажитесь от них или удалите их.
Зачем необходимо подтверждать домены? При подтверждении доменов вы предоставляете компании Webex подтверждение, что вам принадлежит право собственности на эти домены. Это позволяет вам заявить пользователей в своей организации, если они зарегистрировались в другой организации. Кроме того, домены необходимо подтвердить перед тем, как заявить их.
Для подтверждения доменов будет предоставлен маркер, который следует добавить в текстовую запись DNS узла домена. Подтверждение права собственности на домен осуществляется путем проверки этого маркера на сервере DNS.
Зачем необходимо заявлять домены? Затребуйте домен, чтобы новые пользователи с этим доменом автоматически создавались в вашей организации. Это также относится к пользователям, которые самостоятельно зарегистрировались в Webex. Если вы не заявили свой домен, пользователи, которые зарегистрировались самостоятельно, будут созданы в общей организации вместе со всеми остальными "бесплатными" пользователями. Вы не сможете управлять службами пользователей, пока не заявите их в своей организации. Обратите внимание, что для заявления пользователя в вашей организации заявление домена не требуется.
Перед тем как заявить домен, обратите внимание на приведенные ниже условия. Пользователи, которые уже существуют в бесплатной клиентской организации, автоматически не будут преобразованы в пользователей вашей организации. Вам необходимо будет преобразовать этих пользователей. Рекомендуется преобразовать пользователей-потребителей в свою организацию, прежде чем затребовывать домен. Таким образом, эти пользователи не будут получать уведомления после подачи заявки на домен.
Можно ли заявить домен в двух разных организациях? Нет. Заявка на домен необходима, чтобы предотвратить его использование другими организациями.
Можно освободить домен, если необходимо заявить его в другой организации (если вы владеете доменом и управляете обеими организациями).
Прежде чем начать
Чтобы подтвердить и заявить домены, у вас должно быть право собственности на них.
Дляслужба вызовов гибридного типадля пользователей и устройств, зарегистрированных в Webex, необходимо проверить домены, которые содержатся в URI локальных каталогов, для учетных записей конечных пользователей в Unified CM.
Чтобы предотвратить блокировку работы администратора, подтверждение следует выполнять в определенном порядке. Например, сначала необходимо добавить домен администратора, а затем остальные домены.
1 | Войдите в Control Hub по ссылке https://admin.webex.com, перейдите в настройки организации и в области Домены щелкните Добавить домен. |
2 | Введите имя домена и щелкните Добавить. |
3 | Щелкните по многоточию |
4 | Скопируйте маркер проверки и вставьте его в текстовую запись DNS.
|
5 | Выберите один из вариантов.
|
6 | Щелкните Подтвердить для каждого домена. |
В случае сбоя подтверждения информация об ошибке будет кэширована на сервере DNS. Очистка кэша на сервере DNS происходит по истечении промежутка времени, указанного в настройке TTL (Time To Live). Подождите некоторое время и повторите попытку после очистки кэша на сервере DNS. Можно будет снова добавить маркер проверки и выполнить запрос подтверждения домена.
При обнаружении и совпадении маркера проверки состояние домена будет изменено на "Подтвержден" вControl Hub. Чтобы убедиться в том, что домены подтверждены, перейдите вControl Hub, щелкните Настройки, прокрутите страницу до раздела Домены и убедитесь, что это состояние отображается для записей домена.
После подтверждения домена запись TXT больше не требуется, и маркер проверки можно удалить с сервера DNS.
Несмотря на то что вы подтвердили домен, пользователи с адресами в этом домене могут принадлежать другим организациям. Старые учетные записи клиентов не будут автоматически преобразованы в пользователей организации. Если домены подтверждены и пользователи зарегистрировали учетные записи вПриложение Webexможно преобразовать этих пользователей в лицензированных пользователей вашей организации.
ВControl Hubможно вначале выполнить действия для подтверждения доменов, а затем – действия для заявления доменов в качестве дополнительной меры безопасности.
Заявка на домен означает, что заявляемый вами почтовый домен будет использоваться только в вашей организацииWebex.
На этом этапе пользователи с заявленным доменом не могут быть созданы в какой-либо другой организации, включая бесплатную клиентскую организацию.
Никакие другие организацииWebexне могут добавлять пользователей с помощью заявленных вами доменов.
Если вы заявите домен, пользователи смогут регистрироваться самостоятельно, а Webex создаст их в вашей организации.
Можно запретить пользователям регистрироваться самостоятельно, если вы хотите управлять созданием или синхронизацией пользователей в вашей организации.
Прежде чем начать
Ошибки, возникающие при регистрации пользователей, могут быть вызваны ошибками, допущенными при заявлении доменов. Прежде чем затребовать какие-либо домены, убедитесь, что выполняется следующее условие.
Поставщики услуг не должны затребовать домены клиентских организаций, которыми они управляют. Они могут затребовать только домены пользователей, которые являются частью внутренней организации поставщика услуг. Если будет затребован домен пользователей в отдельной организации (включая организации, которыми управляют поставщики услуг), при регистрации пользователей в клиентской организации будут возникать ошибки, поскольку запросы на аутентификацию пользователя маршрутизируются через поставщика услуг, а не через клиентскую организацию.
Если две клиентские организации (компания A и компания B) используют один и тот же домен и компания A затребовала его, пользователи компании B могут не пройти регистрацию, поскольку запросы на аутентификацию пользователей маршрутизируются через организацию, которая затребовала домен (компания A).
Прежде чем подать заявку на домен, необходимо убедиться в том, что домены проверены. В противном случае запрос может быть отклонен из соображений безопасности. Например, невозможно затребовать домен, принадлежащий сторонней организации. |
1 | В окне просмотра информации о клиенте на https://admin.webex.com перейдите к меню Настройки организации и в разделе Домены щелкните многоточие | ||||
2 | Нажмите Затребовать. После затребования домена его состояние отображается рядом с записями домена.
|
Количество доменов, которые можно затребовать для вашей организации, не ограничено. Однако, если вашей организациейWebexзаявлено более 20 доменов, могут возникнуть проблемы с преобразованием пользователей. |
Дальнейшие действия
Если домены были подтверждены или заявлены и необходимо, чтобы пользователиПриложение Webexнаходились в состоянии "Подтвержден" перед первым входом в систему, можно заменить этап подтверждения электронной почты, выполнив указанные ниже действия.
Используйте соединитель каталогов Cisco для синхронизации пользователей из Active Directory вПриложение Webex.
Настройте систему единого входа (SSO) посредством интеграции поставщика удостоверений (IdP) организации с самой организациейWebex.
Заблокируйте автоматические рассылки по электронной почте.
Активированные пользователи отображаются в Control Hub с состоянием "Проверен". После входа они отображаются как активные. Дополнительную информацию о состояниях пользователей см. в статье Действия и состояния пользователей в Cisco Webex Control Hub.
Вы можете запретить пользователям регистрироваться самостоятельно в затребованных доменах. Прочитайте https://help.webex.com/nfiu0ed.
Назначьте службы пользователям. Заявка на домен доступна всем пользователям вашей организации. Однако всем пользователям доступны лишь бесплатные службы, только если для каждого пользователя не будут добавлены дополнительные платные службы.
Возможно, подтвержденный домен потребуется удалить или организация должна будет отказаться от заявленного домена. Например, если ваша организация осуществила продажу домена или закончился срок действия пробной версии домена. Вы можете снова открыть ее в любой момент.
Прежде чем начать
Если в вашей организации используетсяслужба вызовов гибридного типа Webex, удаление подтвержденного домена, который содержится в адресах URI локального каталога пользователей, может повлиять на работу службы. |
1 | В окне просмотра информации о клиенте на веб-сайте https://admin.webex.com перейдите к меню Настройки организации и прокрутите страницу до раздела Домены. |
2 | Щелкните "Дополнительно"
После выпуска затверяемного домена новые пользователи с этим доменом смогут присоединиться к организации, а не к вашей. Это поведение не влияет на пользователей, которые уже находятся в вашей организации. Удаление домена означает, что он больше не является подтвержденным или заявленным в вашей организации. |
Для обеспечения безопасности Webex для правительства в вашей организации должны быть заданная ниже конфигурация.
Необходимо затверять свои домены.
Это требование предотвращает использование доменов другими, потенциально менее защищенными организациями. Сооо
user@yourdomain.tld
может присоединиться к организации только после утвержденияyourdomain.tld
.Процедура заявки на домен является такой же, как и для не Webex для государственных организаций. Он описан в других частях этой статьи.
К заявкам на домены нельзя иметь доступ ни с другими организациями, даже с другими вашими организациями.
Мы применяем это поведение в целях безопасности. Подробнее:
Совместный доступ заявка на домен между хранилищем коммерческой идентификации и хранилищем удостоверений Webex для правительства строго запрещено для государственных структур США на федеральном, федеральном, местном и федеральном уровнях.
Это ограничение необходимо нашей службой Webex для получения правительственных полномочий на работу (ATO).