Hantera dina domäner
Vissa Control Hub-funktioner kräver ett bevis på domänens ägarskap. Andra använder domäner för att säkerställa din organisations säkerhet och integritet. Du kan använda domäner för att hjälpa till med användarhantering. Den här artikeln beskriver hur du lägger till, verifierar, gör anspråk på, släpper eller tar bort domäner när du inte behöver dem längre.
Verifiera domäner
Verifiera dina domäner för att bevisa att du äger Webex. När du verifierar domäner kan du göra anspråk på användare i din organisation om de har registrerat sig i en annan organisation. Du måste även verifiera dina domäner innan du kan göra anspråk på dem.
För att verifiera domäner tillhandahåller vi en token som kan läggas till i din domänvärds DNS TXT-post. För att bekräfta att du äger domänen söker vi efter denna token på DNS-servern.
Gör anspråk på domäner
Gör ett domänanspråk för att koppla den domänen till den automatiskt inom din organisation. Användare som registrerar sig för Webex associeras också med denna domän. Annars skapas användare som registrerar sig i en allmän organisation med alla de andra "gratis"-användarna. Du kan inte hantera deras tjänster förrän du tar användarna i anspråk i din organisation. Kom ihåg att du inte behöver göra anspråk på en domän för att göra anspråk på en användare i din organisation.
Användare som finns i den kostnadsfria konsumentorganisationen konverteras inte automatiskt till din organisation. Du måste konvertera dessa användare. Vi rekommenderar att du konverterar konsumentanvändare till din organisation innan du gör anspråk på domänen.
Domäner används inte för två olika organisationer. Avsikten med domänanspråk är att hindra andra organisationer från att använda domänen.
Du kan ge ut en domän om du vill göra anspråk på den i en annan organisation (om du äger domänen och hanterar båda organisationerna).
Innan du börjar
-
Du måste äga domänerna som du vill verifiera och göra anspråk på.
-
För Hybrid-samtal för användare och Webex-registrerade enheter måste du verifiera domäner som finns i lokala katalog-URI: er för slutanvändare på Unified CM.
-
Du måste kontrollera i en särskild ordning för att förhindra låsning av administratör. Du måste till exempel först lägga till administratörsdomänen följt av alla andra domäner.
1 | |
2 |
Klicka på Organisationsinställningar under Hantering i den vänstra navigeringsrutan. |
3 |
Bläddra till Domäner och klicka på antingen Lägg till manuellt eller Lägg till med Azure AD.
|
4 |
Ange ditt domännamn och klicka på Lägg till. |
5 |
Klicka på elipsen bredvid din domän och välj Hämta verifieringstoken. |
6 |
Kopiera verifieringstoken till din DNS TXT-registrering.
|
7 |
Välj ett alternativ:
|
8 |
Klicka på Verifiera bredvid varje domän. |
-
Om verifieringen misslyckas cachelagras felet av din DNS-server. Din DNS-server rensar cacheminnet efter den angivna tidslängden i inställningen Time To Live (TTL). Du måste vänta med att försöka igen när DNS-servern rensar cacheminnet. Du kan lägga till verifieringstoken igen och begära verifieringen för domänen.
-
Om verifieringstoken hittades och matchade ändras domänstatusen till verifierad i Control Hub. Bekräfta att dina domäner har verifierats genom att gå till Control Hub, klicka på Organisationsinställningar, bläddra till Domäner och bekräfta att denna status visas bredvid domänposterna:
När domänen har verifierats krävs inte LÄNGRE TXT-registrering och du kan ta bort verifieringstoken från din DNS-server.
-
Även om du har verifierat en domän kan andra organisationer fortfarande ha användare med denna domän. Gamla konsumentkonton konverteras inte automatiskt till organisationsanvändare. Om dina domäner är verifierade och användare har registrerat sig för Webex-appkonton kan du konvertera dessa användare till licensierade användare i din organisation.
Med hjälp av stegen i Control Hub kan du först verifiera domäner och sedan göra anspråk på domäner nästa som en ytterligare säkerhetsåtgärd.
-
Domänanspråk innebär att du gör anspråk på en e-postdomän för användning endast i din Webex-organisation.
-
Detta steg förhindrar att användare med den hävda domänen skapas i någon annan organisation, inklusive den kostnadsfria konsumentorganisationen.
-
Ingen annan Webex-organisation kan lägga till användare med hjälp av dina fordr?ttade domäner.
-
Om du gör anspråk på en domän kan användare fortfarande självregistrera, och Webex skapar dem i din organisation.
-
Du kan hindra användare från att självregistrera om du vill styra skapandet/synkroniseringen av användare i din organisation.
Innan du börjar
Registreringsfel kan uppstå till följd av fel som görs i anspråk för domäner. Innan du gör anspråk på några domäner måste du se till att du förstår följande:
-
Tjänsteleverantör ska inte göra anspråk på domänerna för kundorganisationer som de hanterar. De ska endast göra anspråk på domänerna för de användare som finns tjänsteleverantör företagets interna organisation. Att göra anspråk på användardomänen i en separat organisation (även en som tjänsteleverantör hanterar) kan resultera i registreringsfel för användarna i kundorganisationen när begäran om användarautentisering dirigeras via tjänsteleverantör i stället för till kundorganisationen.
-
Om två kundorganisationer (företag A och företag B) delar samma domän och företag A har gjort anspråk på domänen, kan registrering för företag B-användare misslyckas på grund av att begäran om användarautentisering dirigeras via organisationen som har domänen fordrat (företag A).
Innan du gör ett domänanspråk måste du säkerställa att dina domäner är verifierade. Annars kan din förfrågan avslås av säkerhetsskäl. Du kan till exempel inte göra anspråk på en domän som tillhör ett annat företag.
1 | |
2 |
Under Hantering klickar du på Organisationsinställningar. |
3 |
Bläddra till Domäner, klicka på och välj sedan Gör anspråk på verifierad domän. |
4 |
Välj Gör anspråk på. När en domän har begärts visas statusen bredvid domänposterna som:
När en domän har begärts får administratörer utanför organisationen som försöker lägga till användare med en hävda domän ett felmeddelande. Användare som finns inom en annan organisation innan domänen gjordes anspråk på påverkas inte. |
Nästa steg
-
Om du har verifierat eller gjort anspråk på domäner och vill att dina Webex-appanvändare ska vara i verifierat tillstånd innan de loggar in för första gången kan du ersätta e-postvalideringen genom att göra följande:
-
Använd Cisco Directory Connector för att synkronisera användare från en Active Directory till Webex-appen.
-
Konfigurera enkel inloggning (SSO) genom att integrera din organisations identitetsleverantör (IdP) med din Webex-organisation.
-
Undertryck automatiserade e-postmeddelanden.
Aktiverade användare visas med en verifierad status i Control Hub. När de har loggat in visas de som Aktiva. Mer information om användarstatusar finns i Användarlista i Control Hub.
-
-
Du kanske vill förhindra användare från att självregistrera med dina fordringsdomäner. Mer information finns i Förhindra att användare registrerar sig själva med din domän.
-
Tilldela tjänster till dina användare. Medan domänanspråk anpassar användare till din organisation har dessa användare endast gratistjänster tills du lägger till extra betalda tjänster till varje användare.
Du kan behöva ta bort en verifierad domän eller frigöra en hävda domän från din organisation. Till exempel om din organisation sålde en domän eller om du körde en provperiod med en testdomän och provperioden var slutförd. Du kan när som helst öppna den igen.
Innan du börjar
Om din organisation använder Webex samtalstjänst för hybrid kan du påverka tjänsten om du tar bort en verifierad domän som finns i användarnas lokala katalog-URI:er.
1 | |
2 |
Under Hantering klickar du på Organisationsinställningar. |
3 |
Bläddra till Domäner, klicka på bredvid den domän du vill ta bort och välj en:
Efter att du har släppt en hävda domän är det möjligt för nya användare med den domänen att ansluta till en organisation än din egen. Detta beteende påverkar inte användare som redan finns i din organisation. Att ta bort en domän innebär att den inte längre är verifierad eller hävda i din organisation. |
Mer information om domänhantering för Webex for Government finns i Domänhantering i Webex for Government.
Om du upplever problem med domänverifiering i Control Hub kan du läsa Domänverifiering misslyckades i Control Hub för att hjälpa dig att verifiera dina domäner mer effektivt.
Mer information finns i Lägg till, verifiera och felsöka en domän för Control Hub för att säkerställa smidig domänhantering i din organisation.