Керування доменами
Підтвердити домени
Підтвердьте свої домени, щоб довести Webex, що ви володієте ними. Перевірка доменів дозволяє подати заявку на реєстрацію користувачів у вашій організації, якщо вони зареєструвалися в іншій організації. Крім того, потрібно підтвердити свої домени, перш ніж претендувати на них.
Для підтвердження доменів ми надаємо маркер, який потрібно додати до запису DNS TXT вашого домену. Щоб підтвердити, що ви володієте доменом, ми перевіряємо наявність цього маркера на DNS-сервері.
Домени претензій
Заявіть права на домен, щоб пов 'язати цей домен, який буде автоматично створено у вашій організації. Користувачі, які зареєструвалися в Webex, також пов 'язані з цим доменом. В іншому випадку користувачі, які реєструються, створюються в загальній організації з усіма іншими "безкоштовними" користувачами. Ви не можете керувати їхніми послугами, поки не отримаєте права на користувачів у своїй організації. Пам 'ятайте, що для реєстрації користувача у вашій організації не потрібно заявляти права на домен.
Користувачі, які існують у безкоштовній споживчій організації, автоматично не конвертуються у вашу організацію. Ви повинні конвертувати цих користувачів. Рекомендуємо конвертувати споживачів у свою організацію, перш ніж претендувати на домен.
На домени не претендують дві різні організації. Мета претензії до домену полягає в тому, щоб заборонити іншим організаціям використовувати домен.
Ви можете відпустити домен, якщо хочете подати претензію на нього в іншій організації (якщо ви володієте доменом і керуєте обома організаціями).
Перш ніж почати
-
Ви повинні володіти доменами, які бажаєте підтвердити та претендувати.
-
Для гібридних викликів для користувачів і пристроїв, зареєстрованих у Webex, потрібно перевірити домени, які містяться в URI локального каталогу для облікових записів кінцевих користувачів на unified CM.
-
Ви змушені перевіряти в певному порядку, щоб запобігти блокуванню адміністратора. Наприклад, спочатку потрібно додати домен адміністратора, а потім всі інші домени.
1 | |
2 |
На панелі навігації ліворуч у розділі Керування клацніть Налаштування організації. |
3 |
Прокрутіть до Домени і клацніть Додати вручну або Додати за допомогою Azure AD.
|
4 |
Введіть доменне ім 'я та натисніть Додати. |
5 |
Натисніть крапку біля домену та виберіть Отримати маркер підтвердження. |
6 |
Скопіюйте маркер підтвердження у свій запис TXT DNS.
|
7 |
Виберіть один з варіантів:
|
8 |
Натисніть Перевірити поруч із кожним доменом. |
-
Якщо перевірка не вдається, помилка кешується вашим DNS-сервером. Ваш DNS-сервер очищає кеш після вказаної тривалості часу в налаштуваннях Time To Live (TTL). Потрібно зачекати, щоб спробувати ще раз після того, як DNS-сервер очистить кеш. Можна додати маркер підтвердження ще раз і надіслати запит на підтвердження домену.
-
Якщо маркер перевірки знайдено й зіставлено, стан домену зміниться на перевірений у Control Hub. Щоб упевнитися, що ваші домени перевірені, перейдіть до Control Hub, клацніть Налаштування організації, прокрутіть до Домени, а потім переконайтеся, що цей стан відображається поруч із записами домену:
Після підтвердження домену запис TXT більше не потрібен, і ви можете видалити маркер підтвердження зі свого DNS-сервера.
-
Незважаючи на те, що ви підтвердили домен, інші організації можуть і надалі мати користувачів із цим доменом. Старі облікові записи споживачів не будуть автоматично конвертовані для користувачів організації. Якщо ваші домени перевірені та користувачі зареєструвалися в облікові записи програми Webex, ви можете перетворити цих користувачів на ліцензованих користувачів у своїй організації.
Кроки в Control Hub дозволяють спочатку перевірити домени, а потім зарезервувати домени як подальший захід безпеки.
-
Заявка на домен означає, що ви зарезервуєте домен електронної пошти для використання лише у своїй організації Webex.
-
Цей крок запобігає створенню користувачів із заявленим доменом в будь-якій іншій організації, включаючи безкоштовну споживчу організацію.
-
Жодна інша організація Webex не може додавати користувачів за допомогою ваших зарезервованих доменів.
-
Якщо ви заявляєте права на домен, користувачі можуть самостійно зареєструватися, і Webex створює їх у вашій організації.
-
Ви можете заборонити користувачам самостійну реєстрацію, якщо ви хочете контролювати створення/синхронізацію користувачів у вашій організації.
Перш ніж почати
Помилки реєстрації можуть виникнути внаслідок помилок, допущених у доменах, що претендують на реєстрацію. Перш ніж претендувати на будь-які домени, переконайтеся, що ви розумієте наступне:
-
Постачальники послуг не повинні заявляти права на домени організацій клієнтів, якими вони керують. Вони повинні претендувати лише на домени тих користувачів, які перебувають у внутрішній організації Постачальника послуг. Претензія на домен користувачів в окремій організації (навіть тій, якою керує Постачальник послуг) може призвести до реєстраційних помилок для користувачів в організації клієнта, оскільки запити на автентифікацію користувача направляються через Постачальника послуг, а не через організацію клієнта.
-
Якщо дві організації клієнтів (Компанія А і Компанія В) мають спільний домен і Компанія А претендує на домен, реєстрація для користувачів Компанії В може зазнати невдачі через те, що запити на автентифікацію користувачів направляються через організацію, яка претендує на домен (Компанія А).
Перш ніж претендувати на домен, переконайтеся, що ваші домени підтверджено. В іншому випадку ваш запит може бути відхилено з міркувань безпеки. Наприклад, ви не можете претендувати на домен, який належить іншому підприємству.
1 |
Увійдіть у Центркерування. |
2 |
У розділі Керування клацніть Налаштування організації. |
3 |
Прокрутіть до Домени, клацніть , потім виберіть Зарезервувати підтверджений домен. |
4 |
Виберіть пункт Претензія. Після того як домен буде зарезервовано, стан відображається поруч із записами домену так:
Після заявлення права на домен адміністратори поза межами організації, які намагаються додати користувачів, які використовують заявлений домен, отримають повідомлення про помилку. Користувачі, які існували в іншій організації до отримання права на домен, не постраждають. |
Що далі
-
Якщо ви підтвердили або зарезервували домени й бажаєте, щоб користувачі програми Webex перебували в Підтвердженому стані перед першим входом, можна замінити перевірку електронної пошти такими способами:
-
Використовуйте Cisco Directory Connector , щоб синхронізувати користувачів з Active Directory в програму Webex.
-
Налаштуйте єдиний вхід (SSO) , інтегрувавши постачальника посвідчень (IdP) своєї організації зі своєю організацією Webex.
-
Заблокуйте автоматизовані електронні листи.
Активовані користувачі з 'являються зі статусом Verified (Перевірено) у Control Hub (Центр керування). Після входу вони відображаються як активні. Додаткову інформацію про стани користувачів див. в Список користувачів у Control Hub.
-
-
Ви можете заборонити користувачам самостійно реєструватися у своїх заявлених доменах. Додаткову інформацію див. в розділі Заборонити користувачам самостійно реєструватися на вашому домені.
-
Призначте послуги своїм користувачам. Незважаючи на те, що скарга домену DOMAIN узгоджує користувачів з вашою організацією, ці користувачі мають безкоштовні послуги лише до тих пір, поки ви не додасте додаткові платні послуги для кожного користувача.
Можливо, вам знадобиться видалити підтверджений домен або звільнити зарезервований домен із вашої організації. Наприклад, якщо ваша організація продала домен або ви провели ознайомлювальну версію з тестовим доменом, і ознайомлювальну версію завершено. Ви можете видалити домен у будь-який час.
Перш ніж почати
Якщо ваша організація використовує службу викликів Webex гібридного типу, ви можете вплинути на службу, якщо видалите перевірений домен, який міститься в локальних URI каталогів ваших користувачів.
1 |
Увійдіть у Центркерування. |
2 |
У розділі Керування клацніть Налаштування організації. |
3 |
Прокрутіть до Домени, клацніть поруч із доменом, який потрібно видалити, і виберіть один:
Після публікації домену, на який заявлено права, нові користувачі з цим доменом можуть приєднатися до організації, а не до власної. Ця поведінка не впливає на користувачів, які вже перебувають у вашій організації. Видалення домену означає, що він більше не підтверджується або не заявляється у вашій організації. |
Інформацію про керування доменом для Webex for Government див. в розділі Керування доменом у Webex for Government.
"Якщо у вас виникли проблеми з перевіркою домену в Control Hub, зверніться до розділу Помилка перевірки домену в Control Hub , щоб допомогти ефективніше перевірити домени."
Додаткову інформацію див. в розділі Додавання, перевірка та усунення несправностей домену для Control Hub , щоб забезпечити плавне керування доменом у вашій організації.