Vissa Control Hub-funktioner kräver ett bevis på domänens ägarskap. Andra använder domäner för att säkerställa din organisations säkerhet och integritet. Du kan använda domäner för att hjälpa till med användarhantering. Den här artikeln beskriver hur du lägger till, verifierar, gör anspråk på, släpper eller tar bort domäner när du inte behöver dem längre.
Verifiera domäner
Verifiera dina domäner för att bevisa för Webex att du äger dem. Genom att verifiera domäner kan du göra anspråk på användare i din organisation om de har registrerat sig i en annan organisation. Du måste också verifiera dina domäner innan du kan göra anspråk på dem.
För att verifiera domäner tillhandahåller vi en token som kan läggas till i din domänvärds DNS TXT-post. För att bekräfta att du äger domänen söker vi efter denna token på DNS-servern.
Ansökningsdomäner
Gör anspråk på en domän för att koppla domänen till att skapas automatiskt inom din organisation. Användare som registrerar sig för Webex är också associerade med den här domänen. Annars skapas användare som registrerar sig i en allmän organisation med alla andra "fria" användare. Du kan inte hantera deras tjänster förrän du tar användarna i anspråk i din organisation. Kom ihåg att du inte behöver göra anspråk på en domän för att göra anspråk på en användare i din organisation.
Användare som finns i den kostnadsfria konsumentorganisationen konverteras inte automatiskt till din organisation. Du måste konvertera dessa användare. Vi rekommenderar att du konverterar konsumenter till din organisation innan du gör anspråk på domänen.
Domäner görs inte anspråk för två olika organisationer. Syftet med domänanspråket är att förhindra att andra organisationer använder domänen.
Du kan ge ut en domän om du vill göra anspråk på den i en annan organisation (om du äger domänen och hanterar båda organisationerna).
Innan du börjar
-
Du måste äga domänerna som du vill verifiera och göra anspråk på.
-
För hybridsamtal för användare och Webex-registrerade enheter måste du verifiera domäner som finns i de lokala katalog-URI:erna för slutanvändare på Unified CM.
-
Du måste kontrollera i en särskild ordning för att förhindra låsning av administratör. Du måste till exempel först lägga till administratörsdomänen följt av alla andra domäner.
1 | |
2 |
Klicka på Organisationsinställningar under Hantering i navigeringsrutan till vänster. |
3 |
Bläddra till Domäner och klicka på antingen Lägg till manuellt eller Lägg till med Azure AD.
|
4 |
Ange ditt domännamn och klicka på Lägg till. |
5 |
Klicka på elipsen bredvid din domän och välj Hämta verifieringstoken. |
6 |
Kopiera verifieringstoken till din DNS TXT-registrering.
|
7 |
Välj ett alternativ:
|
8 |
Klicka på Verifiera bredvid varje domän. |
-
Om verifieringen misslyckas cachelagras felet av din DNS-server. Din DNS-server rensar cacheminnet efter den angivna tidslängden i inställningen Time To Live (TTL). Du måste vänta med att försöka igen när DNS-servern rensar cacheminnet. Du kan lägga till verifieringstoken igen och begära verifieringen för domänen.
-
Om verifieringstoken hittas och matchar ändras domänstatusen till verifierad i Control Hub. För att bekräfta att dina domäner är verifierade går du till Control Hub, klickar på Inställningar, bläddrar till Domäner och bekräftar sedan att den här statusen visas bredvid domänposterna:
När domänen har verifierats krävs inte LÄNGRE TXT-registrering och du kan ta bort verifieringstoken från din DNS-server.
-
Även om du har verifierat en domän kan andra organisationer fortfarande ha användare med denna domän. Gamla konsumentkonton konverteras inte automatiskt till organisationsanvändare. Om dina domäner verifieras och användare har registrerats för Webex-appkonton kan du konvertera dessa användare till licensierade användare i din organisation.
Stegen i Control Hub låter dig verifiera domäner först och sedan göra anspråk på domäner nästa som en ytterligare säkerhetsåtgärd.
-
Domänanspråk innebär att du gör anspråk på en e-postdomän för användning endast i din Webex-organisation.
-
Detta steg förhindrar att användare med den hävda domänen skapas i någon annan organisation, inklusive den kostnadsfria konsumentorganisationen.
-
Ingen annan Webex-organisation kan lägga till användare med dina begärda domäner.
-
Om du gör anspråk på en domän kan användare fortfarande självregistrera, och Webex skapar dem i din organisation.
-
Du kan hindra användare från att självregistrera om du vill styra skapandet/synkroniseringen av användare i din organisation.
Innan du börjar
Registreringsfel kan uppstå till följd av fel som görs i anspråk för domäner. Innan du gör anspråk på några domäner måste du se till att du förstår följande:
-
Tjänsteleverantör ska inte göra anspråk på domänerna för kundorganisationer som de hanterar. De ska endast göra anspråk på domänerna för de användare som finns tjänsteleverantör företagets interna organisation. Att göra anspråk på användardomänen i en separat organisation (även en som tjänsteleverantör hanterar) kan resultera i registreringsfel för användarna i kundorganisationen när begäran om användarautentisering dirigeras via tjänsteleverantör i stället för till kundorganisationen.
-
Om två kundorganisationer (företag A och företag B) delar samma domän och företag A har gjort anspråk på domänen, kan registrering för företag B-användare misslyckas på grund av att begäran om användarautentisering dirigeras via organisationen som har domänen fordrat (företag A).
Innan du gör ett domänanspråk måste du säkerställa att dina domäner är verifierade. Annars kan din förfrågan avslås av säkerhetsskäl. Du kan till exempel inte göra anspråk på en domän som tillhör ett annat företag. |
1 | |||
2 |
Under Hantering klickar du på organisationsinställningar. | ||
3 |
Bläddra till Domäner, klicka och välj sedan Gör anspråk på verifierad domän. | ||
4 |
Välj Begär. När en domän har hävdats visas statusen bredvid domänposter som:
|
Nästa steg
-
Om du har verifierat eller gjort anspråk på domäner och vill att dina Webex-appanvändare ska vara i ett verifierat tillstånd innan de loggar in för första gången kan du ersätta e-postvalideringen genom att göra följande:
-
Använd Cisco Directory Connector för att synkronisera användare från en Active Directory till Webex-appen.
-
Konfigurera enkel inloggning (SSO) genom att integrera din organisations identitetsleverantör (IDP) med din Webex-organisation.
-
Ignorera automatiska e-postmeddelanden.
Aktiverade användare visas med en verifierad status i Control Hub. När de har loggat in visas de som Aktiva. Mer information om användarstatus finns i Användarlista i Control Hub.
-
-
Du kanske vill förhindra användare från att självregistrera med dina fordringsdomäner. Mer information finns i Förhindra användare från att registrera sig på din domän.
-
Tilldela tjänster till dina användare. Medan domänanspråk anpassar användare till din organisation har dessa användare endast gratistjänster tills du lägger till extra betalda tjänster till varje användare.
Du kan behöva ta bort en verifierad domän eller släppa en påstådd domän från din organisation. Om din organisation till exempel sålde en domän eller om du körde en provdomän med en testdomän och provperioden avslutades. Du kan när som helst öppna den igen.
Innan du börjar
Om din organisation använder samtalstjänst för hybrid kan du påverka tjänsten om du tar bort en verifierad domän som finns i dina användares lokala katalog-URI:er. |
1 | |
2 |
Under Hantering klickar du på organisationsinställningar. |
3 |
Bläddra till Domäner, klicka bredvid den domän som du vill ta bort och välj en:
När du har släppt en påstådd domän är det möjligt för nya användare med den domänen att delta i en organisation än din egen. Det här beteendet påverkar inte användare som redan finns i din organisation. Att ta bort en domän innebär att den inte längre är verifierad eller hävda i din organisation. |
Mer information om domänhantering för Webex for Government finns i Domänhantering i Webex for Government.