Управление доменами в Webex for Government
list-menuОтправить обратную связь?
Можно принять управление почтовыми доменами вашей организации, чтобы предотвратить создание пользователями учетных записей Webex в коммерческой среде Webex. Webex идентифицирует пользователей по их адресам электронной почты. Ваш администратор может заявить почтовые домены, такие как example.gov, для вашей организации Webex. После заявления домена вы добавили всех пользователей с этими адресами электронной почты в вашу организацию Webex.
Выполняется поэтапное развертывание функции управления доменами. Если вы заинтересованы в получении этой возможности для своей организации, обратитесь в команду поддержки Cisco для ее включения.
Эта статья предназначена только для клиентов, использующих Webex for Government. Если вы управляете какой-либо другой организацией Webex, см. статью Управление своими доменами.

Можно выбрать, следует ли claim определенных почтовых доменов для вашей организации Webex. Эта гибкость важна при совместном использовании домена вами и другими группами пользователей, имеющими отдельные организации Webex. Когда пользователи заявленного домена присоединяются к Webex, они всегда будут подключены к организации, которая заявила домен. Если определенный домен не заявлен ни одной организацией, каждая организация может подключать своих пользователей этого домена.

Если вы не хотите заявлять домен в совместном доступе, можно reserve домен для использования только организациями, использующими решение "Webex для правительственных организаций". При резервировании домена соответствующие адреса электронной почты могут быть подключены только к организации Webex for Government. Пользователи не смогут создавать учетные записи с этими адресами в коммерческой организации Webex, в том числе в организации с самостоятельной регистрацией.

Если домен не заявлен или не зарезервирован, все адреса электронной почты пользователей с этим почтовым доменом будут использоваться совместно с коммерческой средой Webex в зашифрованной форме. Чтобы предотвратить выход адресов электронной почты из авторизованной границы Webex for Government, ваши администраторы должны заявить или зарезервировать ваши домены.

Задачи в этом разделе представлены в естественной последовательности типичного жизненного цикла владения доменом. Выполняйте задачи, которые соответствуют вашим потребностям.

Информацию о том, как эти задачи изменяют состояния домена и как действия влияют на соответствие требованиям, см. в этой статье Состояния домена.

1

Войдите в https://admin-usgov.webex.com.

2

В разделе Management на панели навигации слева щелкните Organization Settings.

3

Введите имя домена и щелкните Add.

4

Щелкните многоточие (…) рядом с доменом и выберите Retrieve verification token.

5

Скопируйте маркер подтверждения и вставьте его в запись TXT DNS.

  • Если ваш узел DNS поддерживает только одну запись TXT, добавьте маркер в отдельной строке.
  • Если узел DNS поддерживает несколько записей, добавьте маркер в отдельной строке в его собственной записи TXT.
6

Добавьте запись TXT DNS на свой сервер DNS.

Если настройку вашего сервера DNS выполняет другой администратор, отправьте ему запись TXT DNS для добавления ее на ваш сервер DNS.
7

Щелкнуть Verify рядом с каждым добавленным доменом.

Reserving домен означает, что организации за пределами Webex for Government не смогут добавлять пользователей с адресами электронной почты в этом домене. Однако пользователи этого домена могут входить в любую организацию Webex for Government. Если какой-либо пользователь существовал в коммерческой службе Webex до того, как вы зарезервировали домен, можно инициировать обязательное изменение адреса электронной почты для этих пользователей. Эти два правила позволяют разным организациям Webex for Government совместно использовать домены.

Прежде чем начать

Добавьте и подтвердите домен в своей организации.

1

Войдите в https://admin-usgov.webex.com.

2

В разделе Management на панели навигации слева щелкните Organization Settings.

3

На вкладке Domains найдите подтвержденный домен, который необходимо зарезервировать.

4

Щелкните многоточие (…), затем выберите Reserve domain.

Если в этот домен входят пользователи организаций, которые не используют решение "Webex для правительственных организаций", в Control Hub будет отображено сообщение.
5

Прочтите сообщение о том, что резервирование приведет к удалению пользователей с этим доменом из коммерческих организаций Webex, и подтвердите действие.

Соглашаясь, вы обязуетесь изменить эти адреса электронной почты в других организациях, чтобы ваши пользователи не утратили свои (предположительно неконфиденциальные) данные.
6

Щелкнуть Continue.

Состояние домена изменится на "Зарезервирован". Администраторы "Webex для правительственных организаций" теперь могут добавлять в свои организации пользователей, адреса электронной почты которых заканчиваются в этом домене.
1

Войдите в https://admin-usgov.webex.com.

2

В разделе Management на панели навигации слева щелкните Organization Settings.

3

Прокрутите до Domains и щелкните многоточие (...) рядом с доменом, который необходимо заявить, затем выберите Claim verified domain.

4

Выбрать Claim.

После заявления домена он будет помечен в Control Hub зеленой точкой.

Дальнейшие действия

После заявления домена администраторы не из вашей организации не смогут добавлять пользователей с заявленным доменом. При их попытке они получат сообщение об ошибке. Это не повлияет на пользователей, которые существовали в другой организации до момента вашего заявления домена.

Можно освободить зарезервированный домен.

После освобождения зарезервированного домена пользователи в этом домене потенциально смогут присоединяться к организациям за пределами среды Webex for Government. Когда зарезервированный домен будет освобожден, адреса электронной почты пользователей в этом домене будут использоваться совместно с коммерческой средой Webex (за пределами Webex for Government). Несмотря на то, что в коммерческой среде адреса электронной почты шифруются в остальном, большинство клиентов решения "Webex для правительственных организаций" предпочитают выполнять свой организационный мандат на хранение всех данных Webex в рамках решения "Webex для правительственных организаций".

Отменить резервирование домена можно только в том случае, если в других организациях Webex for Government нет пользователей этого домена. Вы не можете в одностороннем порядке предоставить возможность совместного использования адресов электронной почты пользователей других организаций Webex for Government с коммерческой средой Webex.

1

Войдите в https://admin-usgov.webex.com.

2

В разделе Management на панели навигации слева щелкните Organization Settings.

3

На вкладке Domains найдите зарезервированный домен, который необходимо освободить.

4

Щелкните многоточие (...), затем выберите Release reserved domain.

Если освободить зарезервированный домен невозможно, будет отображено сообщение об ошибке. В этом случае обратитесь в Cisco TAC, который может координировать работу с другими организациями, использующими домен.
5

Прочтите предупреждение, затем установите флажок, чтобы подтвердить понимание и согласие продолжить.

6

Щелкнуть Continue.

Теперь пользователи могут присоединяться к коммерческим организациям, используя адреса электронной почты освобожденного домена.
1

Войдите в https://admin-usgov.webex.com.

2

В разделе Management на панели навигации слева щелкните Organization Settings.

3

Прокрутите до Domains и щелкните многоточие (…) рядом с доменом, который необходимо удалить.

4

Щелкнуть Remove domain, прочитайте подсказку, затем щелкните Remove.

В этом разделе описаны способы проверки адресов электронной почты и доменов, к которым вы предоставляете совместный доступ из решения "Webex для правительственных организаций" и коммерческой среды Webex. Также в нем описано, как прекратить предоставление совместного доступа к информации для коммерческой среды Webex.

В коммерческой среде Webex совместно используется только зашифрованный хеш адреса электронной почты или домена, подтвержденный в решении "Webex для правительственных организаций". Webex использует хеш для гарантии уникальности пользователей и их перенаправления в соответствующую среду с целью аутентификации и авторизации. Webex предоставляет совместный доступ только к сообщениям электронной почты из ваших подтвержденных или клиентских доменов, например joe@gmail.com.

Если необходимо добавить домены, настоятельно рекомендуется зарезервировать или заявить их. Если необходимо добавить пользователей, отправьте их адреса электронной почты из организации с зарезервированным или заявленным доменом.

1

Войдите в https://admin-usgov.webex.com.

2

В разделе Management на панели навигации слева щелкните Organization Settings.

3

Проверьте свое состояние в FedRAMP compliance .

  • Если ваша организация FedRAMP Compliant, нечего делать.
  • Продолжите выполнение этой задачи, если ваша организация Out of FedRAMP Compliance.
4

Щелкнуть Check my compliance и дождитесь отображения отчета в Control Hub.

В отчете отображаются следующие категории соответствия:
  • Можно создавать пользователей, используя коммерческие домены в своей организации. Если это состояние временно включено для преобразования пользователей в организацию, его включение приведет к несоответствию требованиям.
  • Отображение списка адресов электронной почты, которые используются совместно с коммерческой средой Webex. Эти адреса электронной почты заканчиваются доменами, которые являются общедоступными, не зарезервированы в Webex for Government или не заявлены вашей организацией.
  • Отображение доменов в вашей организации, к которым предоставляется совместный доступ в коммерческой среде Webex. Эти домены либо рассматриваются, либо подтверждены в вашей организации.
5

Щелкнуть Continue.

Информация, представленная в отчете, позволяет понять, какие данные вы используете совместно с коммерческой средой Webex. (Другие задачи в этом разделе предусматривают более подробные сведения.) Выполните задачи, которые относятся к ситуации в вашей организации, и снова проверьте отчет.
6

Если отчет отображается зеленым цветом для всех трех категорий, щелкните Update FedRAMP status чтобы заявить, что ваша организация не предоставляет совместный доступ к адресам электронной почты пользователей и доменам с коммерческой средой Webex.

1

Войдите в https://admin-usgov.webex.com.

2

В разделе Management на панели навигации слева щелкните Organization Settings.

3

Найти Sharing Email with Commercial Environment и выключите его.

Пользователи, в адресах электронной почты которых не используются зарезервированные или заявленные домены, не смогут присоединиться к вашей организации. Администратор с полными правами или администратор пользователей может создавать пользователей в вашей организации только из зарезервированного или заявленного домена.

Если пользователи, идентифицированные как пользователи ваших доменов, существуют в коммерческих организациях, ваша организация Webex for Government не соответствует требованиям. Удалите или переименовывайте пользователей из всех коммерческих организаций, чтобы обеспечить соответствие вашей организации требованиям.

В этой процедуре предполагается, что необходимо повторно использовать эти идентификационные данные для создания пользователей в вашей организации Webex for Government.

Передача данных от коммерческих пользователей в вашу организацию "Webex для правительственных организаций" запрещена, поскольку это нарушает нашу авторизацию на работу.
1

Войдите в https://admin-usgov.webex.com.

2

В разделе Management на панели навигации слева щелкните Organization Settings.

3

Найдите всех пользователей из предыдущего отчета, адреса электронной почты которых содержат ваши домены Webex for Government.

Если вы не управляете коммерческой организацией, в которой состоят эти пользователи, обратитесь в Cisco TAC.
4

(Необязательно.) При необходимости выберите соответствующее действие для каждого пользователя.

  • Укажите альтернативные адреса для затронутых пользователей, если им разрешено продолжить использование этой организации.
  • Измените адреса электронной почты этих пользователей.
  • Удалите этих пользователей.

Дальнейшие действия

Повторите проверку соответствия требованиям, чтобы подтвердить исправление всех несоответствий, указанных в отчете.

1

Войдите в https://admin-usgov.webex.com.

2

В разделе Management на панели навигации слева щелкните Organization Settings.

3

Просмотрите состояние каждого своего домена.

Домены, которые являются pending или verified может привести к тому, что ваша организация будет предоставлять совместный доступ к информации о своих пользователях для коммерческой среды Webex. Пользователи из этих доменов могут зарегистрироваться для использования службы с коммерческой лицензией.
4

В отношении каждого рассматривающегося домена убедитесь в выполнении требований для подтверждения права собственности на домен. Если состояние рассмотрения продолжает отображаться, обратитесь в Cisco TAC.

5

Зарезервируйте или заявите каждый подтвержденный домен.

Если вы не можете зарезервировать или заявить подтвержденный домен, возможно, этот домен уже был заявлен или подтвержден вами либо другим лицом.

Другое лицо должно освободить и удалить домен, прежде чем вы сможете его зарезервировать.

6

(Необязательно.) Также можно удалить любые не соответствующие требованиям домены, которые вы не используете.

Как состояния домена относятся к соответствию требованиям решения "Webex для правительственных организаций"

StateОписание
Доступно для всех

Это состояние не является реальным состоянием в Control Hub или где-либо в Webex. Это удобный термин для сторонних доменов, в которых любой пользователь может иметь адреса электронной почты. Эти домены включают gmail.com, outlook.com и aol.com.

Вы не можете управлять этими доменами в своей организации.

Если пользователи с этими адресами электронной почты входят в вашу организацию, значит, организация не соответствует требованиям.

Нет

Это состояние домена по умолчанию после добавления его в организацию.

Пользователи этого домена могут присоединиться к вашей организации, если они еще не входят в другую организацию.

Отсутствуют какие-либо ограничения, запрещающие пользователям этого домена присоединяться к другим организациям. Если в какой-либо коммерческой организации Webex есть пользователи, идентифицированные как пользователи этого домена, значит, ваша организация не соответствует требованиям.

ОжиданиеВы предприняли действия для подтверждения этого домена, и Webex подтверждает ваше право собственности. Это временное состояние перед тем, как домен станет подтвержденным.
Подтвержден

Это означает, что компания Webex подтвердила ваше право собственности на домен.

Это состояние не предотвращает возможность пользователей этого домена быть участниками других организаций.

Если такие пользователи входят в организации вне среды Webex for Government, значит, ваша организация не соответствует требованиям. Например, с помощью этого адреса электронной почты пользователь зарегистрировал бесплатную учетную запись Webex.

Вы можете переместить этих пользователей в свою организацию.

Зарезервирован

Это состояние доступно только для доменов в среде Webex for Government.

Ваша организация зарезервировала домен, однако это действие выполнено от имени всех остальных организаций Webex for Government.

Любая организация Webex for Government может содержать пользователей с адресами электронной почты в этом домене.

Организации за пределами среды Webex for Government не смогут добавить новых пользователей с адресами электронной почты из зарезервированных доменов.

Ваша организация потенциально может не соответствовать требованиям даже после резервирования вами домена, если пользователи с этим доменом существовали за пределами среды Webex for Government до момента резервирования домена.

Эту проблему можно исправить, чтобы обеспечить соответствие требованиям в будущем.

Заявлен

Это состояние является наиболее ограничивающим и может усложнить управление пользователями в Webex for Government.

Добавлять пользователей, адреса электронной почты которых заканчиваются определенным доменом, может только организация, владеющая этим доменом.

Заявленный домен зарезервировать невозможно, но можно отказаться от заявки, а затем зарезервировать домен, если другим организациям Webex for Government потребуется добавить таких пользователей.

Действия, которые необходимо выполнить для изменения состояния домена

В этой таблице показано, какие действия необходимо выполнить для перевода доменов в предпочтительное состояние, чтобы обеспечить соответствие требованиям для вашей организации.

Начальное состояниеДействиеКонечное состояниеВозможные ошибки
Доступно для всехНеприменимоДоступно для всехВы не можете добавить этот домен
Не в вашей организацииДобавитьНетДомен заявлен
НетПодтвердить"Рассматривается", затем "Подтвержден"
ПодтвержденЗаявитьЗаявлен
ПодтвержденЗарезервироватьЗарезервированДомен заявлен
ЗарезервированЗаявитьЗаявлен
ЗарезервированУдалитьПодтвержденПараметр недоступен, поскольку зарезервированный домен используют другие организации
ЗаявленУдалитьПодтвержден
"Подтвержден" или "Нет"УдалитьНе в вашей организации

Была ли статья полезной?
Была ли статья полезной?