Керування доменами

list-menuНадіслати відгук?
Деякі функції Центру керування потребують підтвердження права власності на домен. Інші використовують домени для забезпечення безпеки та цілісності вашої організації. Ви можете використовувати домени, щоб допомогти в управлінні користувачами. У цій статті описано, як додавати, перевіряти, заявляти права на домен, скидати його або видаляти, коли він вам більше не потрібен .

Підтвердити домени

Підтвердьте свої домени, щоб довести Webex, що ви володієте ними. Перевірка доменів дозволяє подати заявку на реєстрацію користувачів у вашій організації, якщо вони зареєструвалися в іншій організації. Крім того, потрібно підтвердити свої домени, перш ніж претендувати на них.

Для підтвердження доменів ми надаємо маркер, який потрібно додати до запису DNS TXT вашого домену. Щоб підтвердити, що ви володієте доменом, ми перевіряємо наявність цього маркера на DNS-сервері.

Домени претензій

Заявіть права на домен, щоб пов 'язати цей домен, який буде автоматично створено у вашій організації. Користувачі, які зареєструвалися в Webex, також пов 'язані з цим доменом. В іншому випадку користувачі, які реєструються, створюються в загальній організації з усіма іншими "безкоштовними" користувачами. Ви не можете керувати їхніми послугами, поки не отримаєте права на користувачів у своїй організації. Пам 'ятайте, що для реєстрації користувача у вашій організації не потрібно заявляти права на домен.

Користувачі, які існують у безкоштовній споживчій організації, автоматично не конвертуються у вашу організацію. Ви повинні конвертувати цих користувачів. Рекомендуємо конвертувати споживачів у свою організацію, перш ніж претендувати на домен.

На домени не претендують дві різні організації. Мета претензії до домену полягає в тому, щоб заборонити іншим організаціям використовувати домен.

Ви можете відпустити домен, якщо хочете подати претензію на нього в іншій організації (якщо ви володієте доменом і керуєте обома організаціями).

Перш ніж почати

  • Ви повинні володіти доменами, які бажаєте підтвердити та претендувати.

  • Для гібридних викликів для користувачів і пристроїв, зареєстрованих у Webex, потрібно перевірити домени, які містяться в URI локального каталогу для облікових записів кінцевих користувачів на unified CM.

  • Ви змушені перевіряти в певному порядку, щоб запобігти блокуванню адміністратора. Наприклад, спочатку потрібно додати домен адміністратора, а потім всі інші домени.

1

Увійдіть у Центркерування.

2

У лівій навігаційній області в розділі Керуваннянатисніть Налаштування організації.

3

Прокрутіть до Доменита натисніть Додати вручну або Додати за допомогою Azure AD.

  • Щоб додавати домени за допомогою Azure AD, ви повинні бути повним адміністратором клієнта.
  • Кількість доменів, на які ви можете претендувати для своєї організації, не обмежена. Якщо у вашій організації Webex заявлено понад 20 доменів, у вас можуть виникнути проблеми з конвертацією користувачів.
4

Введіть доменне ім 'я та натисніть Додати.

5

Натисніть крапку Кнопка «Додаткові параметри» біля домену та виберіть Отримати маркер підтвердження.

6

Скопіюйте маркер підтвердження у свій запис TXT DNS.

  • Якщо ваш вузол DNS підтримує лише один запис TXT, додайте маркер в окремому рядку.

  • Якщо ваш вузол DNS підтримує кілька записів, додайте маркер в окремому рядку в його власному записі TXT.

7

Виберіть один з варіантів:

  • Додайте запис DNS TXT на сервер DNS.

  • Якщо ваш DNS-сервер налаштовано іншим адміністратором, надішліть запис DNS TXT своєму адміністратору, щоб додати його на свій DNS-сервер.

8

Натисніть Перевірити поруч із кожним доменом.

  • Якщо перевірка не вдається, помилка кешується вашим DNS-сервером. Ваш DNS-сервер очищає кеш після вказаної тривалості часу в налаштуваннях Time To Live (TTL). Потрібно зачекати, щоб спробувати ще раз після того, як DNS-сервер очистить кеш. Можна додати маркер підтвердження ще раз і надіслати запит на підтвердження домену.

  • Якщо токен підтвердження знайдено та збігається, статус домену в Control Hub зміниться на «Перевірено». Щоб підтвердити перевірку ваших доменів, перейдіть до Центру керування, натисніть Налаштування організації, прокрутіть до Домени, а потім переконайтеся, що поруч із записами доменів відображається цей статус:

    Підтверджений статус домену в Центрі керування.

    Після підтвердження домену запис TXT більше не потрібен, і ви можете видалити маркер підтвердження зі свого DNS-сервера.

  • Незважаючи на те, що ви підтвердили домен, інші організації можуть і надалі мати користувачів із цим доменом. Старі облікові записи споживачів не будуть автоматично конвертовані для користувачів організації. Якщо ваші домени перевірено, а користувачі зареєструвалися для облікових записів Webex App, ви можете перетворити цих користувачів на ліцензованих користувачів у вашій організації.

Кроки в Центрі керування дозволяють спочатку перевірити домени, а потім заявити права на домени як додатковий захід безпеки.

  • Заявка на домен означає, що ви заявляєте про право на домен електронної пошти для використання лише у вашій організації Webex.

  • Цей крок запобігає створенню користувачів із заявленим доменом в будь-якій іншій організації, включаючи безкоштовну споживчу організацію.

  • Жодна інша організація Webex не може додавати користувачів, використовуючи ваші заявлені домени.

  • Якщо ви заявляєте права на домен, користувачі можуть самостійно зареєструватися, і Webex створює їх у вашій організації.

  • Ви можете заборонити користувачам самостійну реєстрацію, якщо ви хочете контролювати створення/синхронізацію користувачів у вашій організації.

Перш ніж почати

Помилки реєстрації можуть виникнути внаслідок помилок, допущених у доменах, що претендують на реєстрацію. Перш ніж претендувати на будь-які домени, переконайтеся, що ви розумієте наступне:

  • Постачальники послуг не повинні заявляти права на домени організацій клієнтів, якими вони керують. Вони повинні претендувати лише на домени тих користувачів, які перебувають у внутрішній організації Постачальника послуг. Претензія на домен користувачів в окремій організації (навіть тій, якою керує Постачальник послуг) може призвести до реєстраційних помилок для користувачів в організації клієнта, оскільки запити на автентифікацію користувача направляються через Постачальника послуг, а не через організацію клієнта.

  • Якщо дві організації клієнтів (Компанія А і Компанія В) мають спільний домен і Компанія А претендує на домен, реєстрація для користувачів Компанії В може зазнати невдачі через те, що запити на автентифікацію користувачів направляються через організацію, яка претендує на домен (Компанія А).

Перш ніж претендувати на домен, переконайтеся, що ваші домени підтверджено. В іншому випадку ваш запит може бути відхилено з міркувань безпеки. Наприклад, ви не можете претендувати на домен, який належить іншому підприємству.

1

Увійдіть у Центркерування.

2

У розділі Керуваннянатисніть Налаштування організації.

3

Прокрутіть до Домени, натисніть Додаткове меню, а потім виберіть Заявити на підтверджений домен.

4

Виберіть пункт Претензія.

Після того, як домен заявлено, статус відображається поруч із записами доменів таким чином:

Заявлений статус домену в Центрі керування.

Після заявлення права на домен адміністратори поза межами організації, які намагаються додати користувачів, які використовують заявлений домен, отримають повідомлення про помилку. Користувачі, які існували в іншій організації до отримання права на домен, не постраждають.

Що далі

  • Якщо ви підтвердили або заявили права на домени та хочете, щоб користувачі вашої програми Webex були у стані «Перевірено» перед першим входом, ви можете замінити перевірку електронної пошти, виконавши такі дії:

  • Ви можете заборонити користувачам самостійно реєструватися у своїх заявлених доменах. Для отримання додаткової інформації див. Як заборонити користувачам самостійно реєструватися у вашому домені.

  • Призначте послуги своїм користувачам. Незважаючи на те, що скарга домену DOMAIN узгоджує користувачів з вашою організацією, ці користувачі мають безкоштовні послуги лише до тих пір, поки ви не додасте додаткові платні послуги для кожного користувача.

Можливо, вам доведеться видалити підтверджений домен або скасувати заявлений домен з вашої організації. Наприклад, якщо ваша організація продала домен або ви запустили пробний період із тестовим доменом, і він завершився. Ви можете видалити домен у будь-який час.

Перш ніж почати

Якщо ваша організація використовує службу гібридних викликів Webex, видалення підтвердженого домену, який міститься в URI локального каталогу ваших користувачів, може вплинути на роботу служби.

1

Увійдіть у Центркерування.

2

У розділі Керуваннянатисніть Налаштування організації.

3

Прокрутіть до Домени, натисніть Додаткове меню поруч із доменом, який потрібно видалити, і виберіть один із них:

  • Для заявленого домену натисніть Звільнити домен, прочитайте запит, а потім натисніть Звільнити. Цей крок зберігає домен як підтверджений запис.
  • Щоб підтвердити домен, натисніть Видалити домен, прочитайте запит, а потім натисніть Видалити. Цей крок повністю видаляє домен зі списку в Control Hub.

Після публікації домену, на який заявлено права, нові користувачі з цим доменом можуть приєднатися до організації, а не до власної. Ця поведінка не впливає на користувачів, які вже перебувають у вашій організації.

Видалення домену означає, що він більше не підтверджується або не заявляється у вашій організації.

Якщо у вас виникли проблеми з перевіркою домену в Control Hub, зверніться до статті Не вдалося перевірити домен в Control Hub, щоб ефективніше перевірити свої домени.

Щоб отримати додаткові відомості, див. Додавання, перевірка та усунення несправностей домену для Control Hub, щоб забезпечити безперебійне керування доменом у вашій організації.

Чи була ця стаття корисною?
Чи була ця стаття корисною?