Некоторые функции Control Hub требуют подтверждения права собственности на домен. Другие используют домены для обеспечения безопасности и целостности данных вашей организации. С помощью доменов можно помочь в управлении пользователями. В этой статье описаны как добавлять, проверять, затверять, удалять домены, когда в них больше нет необходимости.
Проверить домены
Проверьте свои домены, чтобы доказать Webex, что они у вас есть. Проверка доменов позволяет утверждать пользователей в вашей организации, если они зарегистрировались в другой организации. Вы также должны подтвердить свои домены, прежде чем вы сможете заявить их.
Для подтверждения доменов будет предоставлен маркер, который следует добавить в текстовую запись DNS узла домена. Подтверждение права собственности на домен осуществляется путем проверки этого маркера на сервере DNS.
Заявить домены
Заявите домен, чтобы связать этот домен с автоматическим созданием в вашей организации. Пользователи, зарегистрировавшиеся в Webex, также связаны с этим доменом. В противном случае пользователи, зарегистрировавшиеся, создаются в общей организации со всеми остальными "бесплатными" пользователями. Вы не сможете управлять службами пользователей, пока не заявите их в своей организации. Обратите внимание, что для заявления пользователя в вашей организации заявление домена не требуется.
Пользователи, существующие в бесплатной клиентской организации, автоматически не преобразовываются в вашу организацию. Необходимо преобразовать этих пользователей. Прежде чем заявить домен, рекомендуется преобразовать пользователей-потребителей в свою организацию.
Домены не заявлены для двух разных организаций. Заявка на домен предназначена для предотвращения использования домена другими организациями.
Можно освободить домен, если необходимо заявить его в другой организации (если вы владеете доменом и управляете обеими организациями).
Перед началом работы
-
Чтобы подтвердить и заявить домены, у вас должно быть право собственности на них.
-
Для пользователей и устройств, зарегистрированных в Webex, в Службе вызовов гибридного типа необходимо проверить домены, которые содержатся в URI локальных каталогов пользователей, для учетных записей конечных пользователей Unified CM.
-
Чтобы предотвратить блокировку работы администратора, подтверждение следует выполнять в определенном порядке. Например, сначала необходимо добавить домен администратора, а затем остальные домены.
1. | |
2. |
На панели навигации слева в разделе Управление щелкните Настройки организации. |
3. |
Прокрутите страницу до Домены и щелкните Добавить вручную или Добавить с помощью Azure AD.
|
4. |
Введите имя домена и щелкните Добавить. |
5 |
Щелкните по многоточию напротив своего домена и выберите Получить токен проверки. |
6 |
Скопируйте маркер подтверждения и вставьте его в запись TXT DNS.
|
7. |
Выберите один из вариантов.
|
8 |
Щелкните Подтвердить для каждого домена. |
-
В случае сбоя подтверждения информация об ошибке будет кэширована на сервере DNS. Очистка кэша на сервере DNS происходит по истечении промежутка времени, указанного в настройке TTL (Time To Live). Подождите некоторое время и повторите попытку после очистки кэша на сервере DNS. Можно будет снова добавить маркер проверки и выполнить запрос подтверждения домена.
-
При обнаружении и совпадении токена проверки состояние домена в Control Hub будет изменено на "Подтвержден". Чтобы проверить, подтверждены ли домены, перейдите к Control Hub, щелкните Настройки, прокрутите страницу до раздела Домены и убедитесь, что это состояние отображается для записей домена.
После подтверждения домена запись TXT больше не требуется, и маркер проверки можно удалить с сервера DNS.
-
Несмотря на то что вы подтвердили домен, пользователи с адресами в этом домене могут принадлежать другим организациям. Старые учетные записи клиентов не будут автоматически преобразованы в пользователей организации. Если домены подтверждены и пользователи зарегистрировались для учетных записей приложения Webex, можно преобразовать этих пользователей в лицензированных пользователей в вашей организации.
В Control Hub можно вначале подтвердить домены, а затем заявить их в качестве дополнительной меры безопасности.
-
Заявка на домен означает, что домен электронной почты используется только в вашей организации Webex.
-
На этом этапе пользователи с заявленным доменом не могут быть созданы в какой-либо другой организации, включая бесплатную клиентскую организацию.
-
Другие организации Webex не могут добавлять пользователей, использующих домены, заявленные вами.
-
Если вы заявите домен, пользователи смогут регистрироваться самостоятельно, а Webex создаст их в вашей организации.
-
Можно запретить пользователям регистрироваться самостоятельно, если вы хотите управлять созданием или синхронизацией пользователей в вашей организации.
Перед началом работы
Ошибки, возникающие при регистрации пользователей, могут быть вызваны ошибками, допущенными при заявлении доменов. Прежде чем затребовать какие-либо домены, убедитесь, что выполняется следующее условие.
-
Поставщики услуг не должны затребовать домены клиентских организаций, которыми они управляют. Они могут затребовать только домены пользователей, которые являются частью внутренней организации поставщика услуг. Если будет затребован домен пользователей в отдельной организации (включая организации, которыми управляют поставщики услуг), при регистрации пользователей в клиентской организации будут возникать ошибки, поскольку запросы на аутентификацию пользователя маршрутизируются через поставщика услуг, а не через клиентскую организацию.
-
Если две клиентские организации (компания A и компания B) используют один и тот же домен и компания A затребовала его, пользователи компании B могут не пройти регистрацию, поскольку запросы на аутентификацию пользователей маршрутизируются через организацию, которая затребовала домен (компания A).
Прежде чем подать заявку на домен, необходимо убедиться в том, что домены проверены. В противном случае запрос может быть отклонен из соображений безопасности. Например, невозможно затребовать домен, принадлежащий сторонней организации. |
1. | |||
2. |
В разделе Управление щелкните Настройки организации. | ||
3. |
Прокрутите страницу до Домены, щелкните , затем выберите Утвердить проверенный домен. | ||
4. |
Нажмите Заявить. После утверждения домена рядом с записями домена отображается состояние:
|
Дальнейшие действия
-
Если домены подтверждены или заявлены и необходимо, чтобы пользователи приложения Webex находились в подтвержденном состоянии перед первым входом в систему, можно заменить проверку адреса электронной почты, выполнив приведенные ниже действия.
-
Используйте соединитель каталогов Cisco для синхронизации пользователей из Active Directory в приложение Webex.
-
Заблокируйте автоматические рассылки по электронной почте.
Активированные пользователи отображаются в Control Hub с состоянием "Проверен". После входа они отображаются как активные. Дополнительную информацию о состояниях пользователей см. в списке пользователей в Control Hub.
-
-
Вы можете запретить пользователям регистрироваться самостоятельно в затребованных доменах. Дополнительную информацию см. в разделе Предотвращение самостоятельной регистрации пользователей в вашем домене.
-
Назначьте службы пользователям. Заявка на домен доступна всем пользователям вашей организации. Однако всем пользователям доступны лишь бесплатные службы, только если для каждого пользователя не будут добавлены дополнительные платные службы.
Возможно, потребуется удалить подтвержденный домен или освободить заявленный домен из вашей организации. Например, если ваша организация продала домен или была запущена пробная версия с тестовым доменом и пробная версия завершена. Вы можете снова открыть ее в любой момент.
Перед началом работы
Если в вашей организации используется служба вызовов гибридного типа Webex, удаление подтвержденного домена, который содержится в адресах URI локального каталога пользователей, может повлиять на работу службы. |
1. | |
2. |
В разделе Управление щелкните Настройки организации. |
3. |
Прокрутите страницу до Домены, щелкните рядом с доменом, который необходимо удалить, и выберите один из них:
После выпуска заявленного домена новые пользователи с этим доменом смогут присоединиться к организации, чем ваш домен. Это поведение не влияет на пользователей, которые уже находятся в вашей организации. Удаление домена означает, что он больше не является подтвержденным или заявленным в вашей организации. |
Информацию об управлении доменами для решения "Webex для правительственных организаций" см. в разделе "Управление доменами в решении "Webex для правительственных организаций".