Môžete prevziať kontrolu nad e-mailovými doménami svojej organizácie, aby ste zabránili používateľom vytvárať účty Webex v komerčnom prostredí Webex. Webex identifikuje používateľov podľa ich e-mailových adries. Váš správca môže nárokovať si e-mailové domény, ako napríklad example.gov, pre vašu organizáciu Webex. Keď si nárokujete doménu, pripojíte všetkých používateľov s týmito e-mailovými adresami do svojej organizácie Webex.
 | Funkciu správy domény zavádzame vo fázach. Ak máte záujem o túto funkciu pre vašu organizáciu, kontaktujte tím podpory Cisco, aby ju povolil. |
 | Tento článok sa týka iba zákazníkov, ktorí používajú Webex for Government. Ak spravujete inú organizáciu Webex, pozrite si časť Spravujte svoje domény. |
Môžete si vybrať, či chcete nárokovať si konkrétne e-mailové domény pre vašu organizáciu Webex. Táto flexibilita je dôležitá, keď zdieľate doménu s inými skupinami, ktoré majú samostatné organizácie Webex. Keď sa používatelia v nárokovanej doméne pripoja k Webexu, vždy sa zapoja do nárokujúcej sa organizácie. Ak si žiadna organizácia nenárokuje danú doménu, každá organizácia môže v danej doméne zaradiť svojich vlastných používateľov.
Ak si nechcete nárokovať zdieľanú doménu, môžete to urobiť rezerva doménu na použitie iba spoločnosťou Webex pre vládne organizácie. Keď si rezervujete doménu, tieto e-mailové adresy sa môžu pripojiť iba k organizácii Webex for Government. Používatelia si nemôžu vytvoriť účet s týmito adresami v komerčnej organizácii Webex vrátane organizácie s vlastnou registráciou.
 | Ak si nenárokujete alebo nerezervujete svoju doménu, všetky e-maily používateľov s touto e-mailovou doménou budú zdieľané s komerčným prostredím Webex v zašifrovanej forme. Ak chcete zabrániť tomu, aby e-mailové adresy opustili hranicu Webex pre vládu autorizovanú FedRAMP, požiadajte svojich správcov o nárok alebo rezerváciu vašich domén. |
Úlohy v tejto časti sú v prirodzenom slede typického životného cyklu vlastníctva domény. Vykonajte tie, ktoré vyhovujú vašim potrebám.
Pozri Stavy domény v tomto článku, aby ste pochopili, ako tieto úlohy menia stavy domény a ako akcie ovplyvňujú vaše dodržiavanie.
| 1 | Prihláste sa do https://admin.webex.com. |
| 2 | Pod Zvládanie na ľavom navigačnom paneli kliknite na Nastavenia organizácie. |
| 3 | Zadajte názov svojej domény a kliknite Pridať. |
| 4 | Kliknite na tri bodky (...) vedľa vašej domény a vyberte si Získať overovací token. |
| 5 | Skopírujte overovací token do svojho DNS TXT záznamu.
|
| 6 | Pridajte záznam DNS TXT na váš server DNS. Ak váš server DNS nakonfiguruje iný správca, odošlite záznam DNS TXT svojmu správcovi, aby ho pridal na váš server DNS.
|
| 7 | Kliknite Overiť vedľa každej pridanej domény. |
Rezervácia doména znamená, že organizácie mimo Webex for Government nemôžu pridávať používateľov s e-mailovými adresami v tejto doméne. Každá organizácia Webex for Government však môže mať používateľov v tejto doméne. Ak nejaký používateľ existoval v komerčnom Webexe pred rezerváciou domény, môžete pre týchto používateľov spustiť povinnú zmenu e-mailu. Tieto dve pravidlá umožňujú rôznym organizáciám Webex for Government zdieľať domény.
Predtým ako začneš
Pridajte a overte doménu do svojej organizácie.
| 1 | Prihláste sa do Control Hub a prejdite na Nastavenia organizácie. |
| 2 | V domény nájdite overenú doménu, ktorú si chcete rezervovať. |
| 3 | Kliknite na tri bodky (...) a potom vyberte Rezervovať doménu. Ak táto doména zahŕňa používateľov, ktorí existujú v organizáciách, ktoré nie sú súčasťou Webex for Government, Control Hub zobrazí správu s upozornením.
|
| 4 | Prečítajte si a potvrďte správu, že rezervácia spúšťa odstránenie používateľov s touto doménou z komerčných organizácií Webex. Prijatím sa zaväzujete zmeniť tieto e-mailové adresy v iných organizáciách, aby vaši používatelia nestratili svoje (pravdepodobne necitlivé) údaje.
|
| 5 | Kliknite ďalej. |
| 1 | Prihláste sa do Control Hub a prejdite na Nastavenia organizácie. |
| 2 | Prejdite na domény a kliknite na tri bodky (...) vedľa domény, ktorú si chcete nárokovať, a potom vyberte Nárokujte si overenú doménu. |
| 3 | Vyberte Nárokovať. Keď si nárokujete doménu, Control Hub ju označí zelenou bodkou.
|
Čo urobiť ďalej
| Po nárokovaní domény nemôžu správcovia mimo vašej organizácie pridávať používateľov s nárokovanou doménou a dostanú chybové hlásenie. Používatelia, ktorí existujú v inej organizácii predtým, ako si nárokujete doménu, nie sú ovplyvnení. |
Môžete tiež uvoľniť rezervovanú doménu.
Ak uvoľníte rezervovanú doménu, používatelia v tejto doméne sa môžu potenciálne pripojiť k organizáciám, ktoré nie sú súčasťou Webex for Government. Uvoľnením rezervácie zdieľate e-mailové adresy vašich používateľov v tejto doméne s komerčným prostredím Webex (mimo Webex for Government). Hoci komerčné prostredie šifruje neaktívne e-mailové adresy, väčšina zákazníkov Webexu pre vládu uprednostňuje dodržiavanie svojho organizačného mandátu, aby všetky údaje Webexu zostali v rámci hraníc Webex pre vládu.
Doménu môžete zrušiť iba v prípade, že v žiadnej inej organizácii Webex for Government nie sú žiadni používatelia z tejto domény. E-mailové adresy používateľov iných organizácií Webex for Government nemôžete jednostranne zdieľať s komerčným prostredím Webex.
| 1 | Prihláste sa do Control Hub a prejdite na Nastavenia organizácie. | ||
| 2 | V domény nájdite rezervovanú doménu, ktorú chcete uvoľniť. | ||
| 3 | Kliknite na tri bodky (...) a potom vyberte Uvoľnite rezervovanú doménu.
| ||
| 4 | Prečítajte si varovanie a začiarknutím políčka potvrďte, že rozumiete a súhlasíte s pokračovaním. | ||
| 5 | Kliknite na Pokračovať. |
| 1 | Prihláste sa do Control Hub a prejdite na Nastavenia organizácie. |
| 2 | Prejdite na domény a kliknite na tri bodky (...) vedľa domény, ktorú chcete odstrániť. |
| 3 | Kliknite Odstrániť doménu, prečítajte si výzvu a potom kliknite Odstrániť. |
Táto časť popisuje, ako skontrolovať, aké e-maily a domény zdieľate z FedRAMP do komerčných prostredí Webex. Zahŕňa aj to, čo robiť, aby ste prestali zdieľať informácie s komerčným prostredím Webex.
| S komerčným prostredím Webex sa zdieľa iba zašifrovaný hash e-mailu alebo domény, ktorý je overený vo FedRAMP. Webex používa hash, aby zabezpečil, že používatelia sú jedineční a nasmerovaní do správneho prostredia na autentifikáciu a autorizáciu. Webex zdieľa iba e-maily z vašich overených domén alebo spotrebiteľských domén, napr. joe@gmail.com. |
Ak potrebujete pridať domény, dôrazne vám ich odporúčame rezervovať alebo nárokovať. Ak potrebujete pridať používateľov, zadajte ich e-mailové adresy z organizácie s rezervovanou alebo nárokovanou doménou.
| 1 | Prihláste sa do Control Hub a prejdite na Nastavenia organizácie. |
| 2 | Skontrolujte svoj stav v Súlad s FedRAMP oddiele.
|
| 3 | Kliknite Skontrolujte môj súlad a počkajte, kým vám Control Hub zobrazí správu. Prehľad zobrazuje nasledujúce kategórie súladu:
|
| 4 | Kliknite ďalej. Pomocou informácií z prehľadu pochopíte, aké údaje zdieľate s komerčným Webexom. (Ďalšie úlohy v tejto časti ponúkajú podrobnejšie informácie). Vykonajte úlohy, ktoré sa vzťahujú na situáciu vašej organizácie, a znova skontrolujte svoju správu.
|
| 5 | Keď sa v prehľade zobrazí zelená pre všetky tri kategórie, kliknite Aktualizujte stav FedRAMP vyhlásiť, že vaša organizácia nezdieľa používateľské e-maily a domény s komerčným Webexom. |
Čo urobiť ďalej
| 1 | Prihláste sa do Control Hub a prejdite na Nastavenia organizácie. |
| 2 | Nájsť Zdieľanie e-mailov s komerčným prostredím a vypnite ho. Používatelia, ktorých e-mailové adresy nie sú v rezervovaných alebo nárokovaných doménach, sa nemôžu pripojiť k vašej organizácii. Úplný správca Webex alebo správca používateľov môže vo vašej organizácii vytvárať používateľov iba z rezervovanej alebo nárokovanej domény.
|
Ak používatelia identifikovaní vašimi doménami existujú v komerčných organizáciách, vaša organizácia Webex for Government nespĺňa pravidlá. Odstránenie alebo premenovanie používateľov zo všetkých komerčných organizácií privedie vašu organizáciu do súladu.
Tento postup predpokladá, že chcete opätovne použiť tieto identity na vytvorenie používateľov vo vašej organizácii Webex for Government.
| Nemôžete konvertovať komerčne umiestnených používateľov na vašu organizáciu Webex for Government a priniesť ich údaje so sebou. Tým sa porušuje naše oprávnenie na prevádzku a my to nepovoľujeme. |
| 1 | Prihláste sa do Control Hub a prejdite na Nastavenia organizácie. |
| 2 | Nájdite všetkých používateľov z predchádzajúceho prehľadu, ktorých e-mailové adresy obsahujú vaše domény Webex for Government. Ak nespravujete komerčnú organizáciu, v ktorej títo používatelia existujú, kontaktujte Cisco TAC.
|
| 3 | (Voliteľné) Podľa potreby vyberte, čo má urobiť každý používateľ:
|
Čo urobiť ďalej
Opätovne otestujte súlad, aby ste potvrdili, že ste sa zaoberali všetkým v správe.
| 1 | Prihláste sa do Control Hub a prejdite na Nastavenia organizácie. |
| 2 | Prečítajte si stav každej z vašich domén. Domény, ktoré sú čakajúce alebo overené môže spôsobiť, že vaša organizácia bude zdieľať informácie o svojich používateľoch s komerčným prostredím Webex. Používatelia z týchto domén sa môžu prihlásiť do komerčnej licencovanej služby.
|
| 3 | Pre každú čakajúcu doménu skontrolujte, či ste splnili požiadavky na overenie vlastníctva domény. Ak stav čakania pretrváva, kontaktujte Cisco TAC. |
| 4 | Pre každú overenú doménu si overte domény rezervujte alebo si ich nárokujte. Ak si nemôžete rezervovať alebo nárokovať overenú doménu, je možné, že vy alebo iný subjekt ste už túto doménu overili alebo si ju nárokovali. Druhá entita musí uvoľniť a odstrániť doménu, než si ju budete môcť rezervovať. |
| 5 | (Voliteľné) Môžete tiež odstrániť všetky domény, ktoré nie sú v súlade s predpismi, ktoré nepoužívate. |
Ako sa stavy domény týkajú súladu s FedRAMP
| Štát | Opis |
|---|---|
| "verejné" | Toto nie je skutočný stav v Control Hub ani inde vo Webexe. Je to však vhodný termín pre domény vlastnené tretími stranami, v ktorých môžu mať e-mailové adresy všetci členovia verejnosti. Medzi tieto domény patria napríklad gmail.com, outlook.com a aol.com. Tieto domény nemôžete spravovať vo svojej organizácii. Ak ľudia s týmito e-mailovými adresami patria do vašej organizácie, potom organizácia porušuje pravidlá. |
| Žiadne | Toto je predvolený stav domény po jej pridaní do organizácie. Ak ešte nie sú v inej organizácii, používatelia s touto doménou sa môžu pripojiť k vašej organizácii. Neexistujú žiadne obmedzenia, ktoré by bránili používateľom s touto doménou pripojiť sa k iným organizáciám. Ak má niektorá komerčná organizácia Webex používateľov identifikovaných touto doménou, vaša organizácia porušuje pravidlá. |
| Nevybavené | Podnikli ste kroky na overenie tejto domény a Webex potvrdzuje vaše vlastníctvo. Toto je dočasný stav pred overením domény. |
| Overené | To znamená, že Webex potvrdil vaše vlastníctvo domény. Tento stav nebráni používateľom s touto doménou byť členmi iných organizácií. Ak sú títo používatelia v organizáciách mimo Webex for Government, vaša organizácia porušuje pravidlá. Túto e-mailovú adresu napríklad použili na bezplatné pripojenie k Webexu. Týchto používateľov môžete pritiahnuť do svojej organizácie. |
| Rezervované | Tento stav je dostupný len pre domény v Webex for Government. Vaša organizácia si zarezervovala doménu, ale v mene všetkých ostatných organizácií Webex for Government. Každá organizácia Webex for Government môže obsahovať používateľov s e-mailovými adresami v danej doméne. Organizácie mimo Webex for Government nemôžu pridávať nových používateľov identifikovaných podľa e-mailových adries z rezervovaných domén. Vaša organizácia môže potenciálne porušovať pravidlá, a to aj po rezervácii domény, ak používatelia s touto doménou existovali mimo Webex for Government predtým, ako ste si ju zarezervovali. Tento problém môžete opraviť, aby ste zachovali súlad v budúcnosti. |
| Nárokované | Tento stav je najviac reštriktívny a môže skomplikovať správu používateľov vo Webexe pre vládu. Iba organizácia, ktorá vlastní túto doménu, môže pridávať používateľov, ktorých e-mailové adresy končia doménou. Nemôžete si rezervovať nárokovanú doménu, ale môžete uvoľniť nárok a potom si ho rezervovať, ak iné organizácie Webex for Government potrebujú pridať takýchto používateľov. |
Akcie potrebné na zmenu stavov domény
Táto tabuľka ukazuje, aké akcie je potrebné vykonať na presun domén do preferovaného stavu, aby vaša organizácia zabezpečila súlad.
| Začiatočný stav | Akcia | Koncový stav | Možné chyby |
|---|---|---|---|
| "verejné" | Nepoužiteľné | "verejné" | Túto doménu nemôžete pridať |
| Nie vo vašej organizácii | Pridať | Žiadne | Doména je nárokovaná |
| Žiadne | Overiť | Čaká, potom Overené | — |
| Overené | Nárokovať | Nárokované | |
| Overené | Rezervovať | Rezervované | Doména je nárokovaná |
| Rezervované | Nárokovať | Nárokované | — |
| Rezervované | Vydanie | Overené | Možnosť nie je k dispozícii, pretože rezervovanú doménu zdieľajú iné organizácie |
| Nárokované | Vydanie | Overené | — |
| Overené alebo Žiadne | Odstrániť | Nie vo vašej organizácii | — |
