Можно выбрать, следует ли claim определенных почтовых доменов для вашей организации Webex. Эта гибкость важна при совместном использовании домена вами и другими группами пользователей, имеющими отдельные организации Webex. Когда пользователи заявленного домена присоединяются к Webex, они всегда будут подключены к организации, которая заявила домен. Если определенный домен не заявлен ни одной организацией, каждая организация может подключать своих пользователей этого домена.
Если вы не хотите заявлять домен в совместном доступе, можно reserve домен для использования только организациями, использующими решение "Webex для правительственных организаций". При резервировании домена соответствующие адреса электронной почты могут быть подключены только к организации Webex for Government. Пользователи не смогут создавать учетные записи с этими адресами в коммерческой организации Webex, в том числе в организации с самостоятельной регистрацией.
Задачи в этом разделе представлены в естественной последовательности типичного жизненного цикла владения доменом. Выполняйте задачи, которые соответствуют вашим потребностям.
Информацию о том, как эти задачи изменяют состояния домена и как действия влияют на соответствие требованиям, см. в этой статье Состояния домена.
| 1 |
Войдите в https://admin-usgov.webex.com. |
| 2 |
В разделе Management на панели навигации слева щелкните Organization Settings. |
| 3 |
Введите имя домена и щелкните Add. |
| 4 |
Щелкните многоточие (…) рядом с доменом и выберите Retrieve verification token. |
| 5 |
Скопируйте маркер подтверждения и вставьте его в запись TXT DNS.
|
| 6 |
Добавьте запись TXT DNS на свой сервер DNS. Если настройку вашего сервера DNS выполняет другой администратор, отправьте ему запись TXT DNS для добавления ее на ваш сервер DNS.
|
| 7 |
Щелкнуть Verify рядом с каждым добавленным доменом. |
Reserving домен означает, что организации за пределами Webex for Government не смогут добавлять пользователей с адресами электронной почты в этом домене. Однако пользователи этого домена могут входить в любую организацию Webex for Government. Если какой-либо пользователь существовал в коммерческой службе Webex до того, как вы зарезервировали домен, можно инициировать обязательное изменение адреса электронной почты для этих пользователей. Эти два правила позволяют разным организациям Webex for Government совместно использовать домены.
Прежде чем начать
Добавьте и подтвердите домен в своей организации.
| 1 |
Войдите в https://admin-usgov.webex.com. |
| 2 |
В разделе Management на панели навигации слева щелкните Organization Settings. |
| 3 |
На вкладке Domains найдите подтвержденный домен, который необходимо зарезервировать. |
| 4 |
Щелкните многоточие (…), затем выберите Reserve domain. Если в этот домен входят пользователи организаций, которые не используют решение "Webex для правительственных организаций", в Control Hub будет отображено сообщение.
|
| 5 |
Прочтите сообщение о том, что резервирование приведет к удалению пользователей с этим доменом из коммерческих организаций Webex, и подтвердите действие. Соглашаясь, вы обязуетесь изменить эти адреса электронной почты в других организациях, чтобы ваши пользователи не утратили свои (предположительно неконфиденциальные) данные.
|
| 6 |
Щелкнуть Continue. |
| 1 |
Войдите в https://admin-usgov.webex.com. |
| 2 |
В разделе Management на панели навигации слева щелкните Organization Settings. |
| 3 |
Прокрутите до Domains и щелкните многоточие (...) рядом с доменом, который необходимо заявить, затем выберите Claim verified domain. |
| 4 |
Выбрать Claim. После заявления домена он будет помечен в Control Hub зеленой точкой.
|
Дальнейшие действия
Можно освободить зарезервированный домен.
После освобождения зарезервированного домена пользователи в этом домене потенциально смогут присоединяться к организациям за пределами среды Webex for Government. Когда зарезервированный домен будет освобожден, адреса электронной почты пользователей в этом домене будут использоваться совместно с коммерческой средой Webex (за пределами Webex for Government). Несмотря на то, что в коммерческой среде адреса электронной почты шифруются в остальном, большинство клиентов решения "Webex для правительственных организаций" предпочитают выполнять свой организационный мандат на хранение всех данных Webex в рамках решения "Webex для правительственных организаций".
Отменить резервирование домена можно только в том случае, если в других организациях Webex for Government нет пользователей этого домена. Вы не можете в одностороннем порядке предоставить возможность совместного использования адресов электронной почты пользователей других организаций Webex for Government с коммерческой средой Webex.
| 1 |
Войдите в https://admin-usgov.webex.com. |
| 2 |
В разделе Management на панели навигации слева щелкните Organization Settings. |
| 3 |
На вкладке Domains найдите зарезервированный домен, который необходимо освободить. |
| 4 |
Щелкните многоточие (...), затем выберите Release reserved domain. Если освободить зарезервированный домен невозможно, будет отображено сообщение об ошибке. В этом случае обратитесь в Cisco TAC, который может координировать работу с другими организациями, использующими домен. |
| 5 |
Прочтите предупреждение, затем установите флажок, чтобы подтвердить понимание и согласие продолжить. |
| 6 |
Щелкнуть Continue. |
| 1 |
Войдите в https://admin-usgov.webex.com. |
| 2 |
В разделе Management на панели навигации слева щелкните Organization Settings. |
| 3 |
Прокрутите до Domains и щелкните многоточие (…) рядом с доменом, который необходимо удалить. |
| 4 |
Щелкнуть Remove domain, прочитайте подсказку, затем щелкните Remove. |
В этом разделе описаны способы проверки адресов электронной почты и доменов, к которым вы предоставляете совместный доступ из решения "Webex для правительственных организаций" и коммерческой среды Webex. Также в нем описано, как прекратить предоставление совместного доступа к информации для коммерческой среды Webex.
joe@gmail.com.Если необходимо добавить домены, настоятельно рекомендуется зарезервировать или заявить их. Если необходимо добавить пользователей, отправьте их адреса электронной почты из организации с зарезервированным или заявленным доменом.
| 1 |
Войдите в https://admin-usgov.webex.com. |
| 2 |
В разделе Management на панели навигации слева щелкните Organization Settings. |
| 3 |
Проверьте свое состояние в FedRAMP compliance .
|
| 4 |
Щелкнуть Check my compliance и дождитесь отображения отчета в Control Hub. В отчете отображаются следующие категории соответствия:
|
| 5 |
Щелкнуть Continue. Информация, представленная в отчете, позволяет понять, какие данные вы используете совместно с коммерческой средой Webex. (Другие задачи в этом разделе предусматривают более подробные сведения.) Выполните задачи, которые относятся к ситуации в вашей организации, и снова проверьте отчет.
|
| 6 |
Если отчет отображается зеленым цветом для всех трех категорий, щелкните Update FedRAMP status чтобы заявить, что ваша организация не предоставляет совместный доступ к адресам электронной почты пользователей и доменам с коммерческой средой Webex. |
| 1 |
Войдите в https://admin-usgov.webex.com. |
| 2 |
В разделе Management на панели навигации слева щелкните Organization Settings. |
| 3 |
Найти Sharing Email with Commercial Environment и выключите его. Пользователи, в адресах электронной почты которых не используются зарезервированные или заявленные домены, не смогут присоединиться к вашей организации. Администратор с полными правами или администратор пользователей может создавать пользователей в вашей организации только из зарезервированного или заявленного домена.
|
Если пользователи, идентифицированные как пользователи ваших доменов, существуют в коммерческих организациях, ваша организация Webex for Government не соответствует требованиям. Удалите или переименовывайте пользователей из всех коммерческих организаций, чтобы обеспечить соответствие вашей организации требованиям.
В этой процедуре предполагается, что необходимо повторно использовать эти идентификационные данные для создания пользователей в вашей организации Webex for Government.
| 1 |
Войдите в https://admin-usgov.webex.com. |
| 2 |
В разделе Management на панели навигации слева щелкните Organization Settings. |
| 3 |
Найдите всех пользователей из предыдущего отчета, адреса электронной почты которых содержат ваши домены Webex for Government. Если вы не управляете коммерческой организацией, в которой состоят эти пользователи, обратитесь в Cisco TAC.
|
| 4 |
(Необязательно.) При необходимости выберите соответствующее действие для каждого пользователя.
|
Дальнейшие действия
Повторите проверку соответствия требованиям, чтобы подтвердить исправление всех несоответствий, указанных в отчете.
| 1 |
Войдите в https://admin-usgov.webex.com. |
| 2 |
В разделе Management на панели навигации слева щелкните Organization Settings. |
| 3 |
Просмотрите состояние каждого своего домена. Домены, которые являются pending или verified может привести к тому, что ваша организация будет предоставлять совместный доступ к информации о своих пользователях для коммерческой среды Webex. Пользователи из этих доменов могут зарегистрироваться для использования службы с коммерческой лицензией.
|
| 4 |
В отношении каждого рассматривающегося домена убедитесь в выполнении требований для подтверждения права собственности на домен. Если состояние рассмотрения продолжает отображаться, обратитесь в Cisco TAC. |
| 5 |
Зарезервируйте или заявите каждый подтвержденный домен. Если вы не можете зарезервировать или заявить подтвержденный домен, возможно, этот домен уже был заявлен или подтвержден вами либо другим лицом. Другое лицо должно освободить и удалить домен, прежде чем вы сможете его зарезервировать. |
| 6 |
(Необязательно.) Также можно удалить любые не соответствующие требованиям домены, которые вы не используете. |
Как состояния домена относятся к соответствию требованиям решения "Webex для правительственных организаций"
| State | Описание |
|---|---|
| Доступно для всех |
Это состояние не является реальным состоянием в Control Hub или где-либо в Webex. Это удобный термин для сторонних доменов, в которых любой пользователь может иметь адреса электронной почты. Эти домены включают gmail.com, outlook.com и aol.com. Вы не можете управлять этими доменами в своей организации. Если пользователи с этими адресами электронной почты входят в вашу организацию, значит, организация не соответствует требованиям. |
| Нет |
Это состояние домена по умолчанию после добавления его в организацию. Пользователи этого домена могут присоединиться к вашей организации, если они еще не входят в другую организацию. Отсутствуют какие-либо ограничения, запрещающие пользователям этого домена присоединяться к другим организациям. Если в какой-либо коммерческой организации Webex есть пользователи, идентифицированные как пользователи этого домена, значит, ваша организация не соответствует требованиям. |
| Ожидание | Вы предприняли действия для подтверждения этого домена, и Webex подтверждает ваше право собственности. Это временное состояние перед тем, как домен станет подтвержденным. |
| Подтвержден |
Это означает, что компания Webex подтвердила ваше право собственности на домен. Это состояние не предотвращает возможность пользователей этого домена быть участниками других организаций. Если такие пользователи входят в организации вне среды Webex for Government, значит, ваша организация не соответствует требованиям. Например, с помощью этого адреса электронной почты пользователь зарегистрировал бесплатную учетную запись Webex. Вы можете переместить этих пользователей в свою организацию. |
| Зарезервирован |
Это состояние доступно только для доменов в среде Webex for Government. Ваша организация зарезервировала домен, однако это действие выполнено от имени всех остальных организаций Webex for Government. Любая организация Webex for Government может содержать пользователей с адресами электронной почты в этом домене. Организации за пределами среды Webex for Government не смогут добавить новых пользователей с адресами электронной почты из зарезервированных доменов. Ваша организация потенциально может не соответствовать требованиям даже после резервирования вами домена, если пользователи с этим доменом существовали за пределами среды Webex for Government до момента резервирования домена. Эту проблему можно исправить, чтобы обеспечить соответствие требованиям в будущем. |
| Заявлен |
Это состояние является наиболее ограничивающим и может усложнить управление пользователями в Webex for Government. Добавлять пользователей, адреса электронной почты которых заканчиваются определенным доменом, может только организация, владеющая этим доменом. Заявленный домен зарезервировать невозможно, но можно отказаться от заявки, а затем зарезервировать домен, если другим организациям Webex for Government потребуется добавить таких пользователей. |
Действия, которые необходимо выполнить для изменения состояния домена
В этой таблице показано, какие действия необходимо выполнить для перевода доменов в предпочтительное состояние, чтобы обеспечить соответствие требованиям для вашей организации.
| Начальное состояние | Действие | Конечное состояние | Возможные ошибки |
|---|---|---|---|
| Доступно для всех | Неприменимо | Доступно для всех | Вы не можете добавить этот домен |
| Не в вашей организации | Добавить | Нет | Домен заявлен |
| Нет | Подтвердить | "Рассматривается", затем "Подтвержден" | — |
| Подтвержден | Заявить | Заявлен | |
| Подтвержден | Зарезервировать | Зарезервирован | Домен заявлен |
| Зарезервирован | Заявить | Заявлен | — |
| Зарезервирован | Удалить | Подтвержден | Параметр недоступен, поскольку зарезервированный домен используют другие организации |
| Заявлен | Удалить | Подтвержден | — |
| "Подтвержден" или "Нет" | Удалить | Не в вашей организации | — |