Огляд

The overall goal of data residency (formerly called data locality) in Webex is to store user data in regional data centers corresponding with the customer's location. Ця пропозиція доступна для нових клієнтів і забезпечує наступні функціональні можливості високого рівня:

  • Our systems store your identities, such as email address and user ID, in your geographic region. Webex identity service processes client authentication requests locally in your region.

    Users can continue to meet with, message, and call users in other organizations across the globe without the need for separate accounts in foreign clusters. This means that Webex doesn't proliferate additional personal data elements

  • Encryption keys for your users are created and stored in your organization's geographic region, and the Key Management Service (KMS) in your region handles requests for the keys to encrypt and decrypt spaces, messages, and content in Webex App.
  • Encrypted user-generated content (meetings, messages, whiteboards, files and related metadata) is stored in the organization's geographic region.
  • Ми зберігаємо дані про вашу організацію, такі як перевірені домени, налаштування та налаштування безпеки, у вашому географічному регіоні.
  • Webex Partners in one region can create customer organizations in any region that we offer the services.
  • Webex Hybrid Services are supported in the region, including Hybrid Directory, Hybrid Calendar, Hybrid Calling, Video Mesh, Hybrid Data Security, and Hybrid Messages.

Webex offers data residency within the following regions

Webex services and user-generated content

СШАЄСКанадаUKЯпоніяАвстралія
Meetings*
Common application data and identities
Обмін повідомленнями
Calling**
Ключі шифрування
Hybrid Services (data security, calling, calendar, directory, video mesh, and messages)
Webex Contact Center***

 

* For the list of Webex Meetings data centers for the rest of world, refer to Webex Meetings global data centers.

** For the list of Webex Calling data centers for the rest of world, refer to the Webex Calling privacy data sheet.

*** For the list of Webex Contact Center data for the rest of world, refer to Data Locality in Webex Contact Center

How we determine the data residency region

Messaging data residency

Під час підготовки адміністратор, який створює організацію, бачить спадне меню Country Selector у Control Hub. We determine the geographic region in which the organization's data resides based on the mapping of the selected country to its corresponding DC. When you create a trial and select a country that maps to the European region for example, the organization's user-generated content is stored in the region as well as the user identities and encryption keys.

Щоб визначити, до якого регіону належить країна, можна завантажити наступний файл Microsoft Excel і вибрати назву країни з розкривного меню: https://www.cisco.com/c/dam/en/us/td/docs/voice_ip_comm/cloudCollaboration/wbxt/datalocality/CountryCodeGEOmapping.xlsx (Файл починає завантажуватися негайно, коли ви отримуєте доступ до посилання.)

To enhance Webex Messaging data residency, we added a European geography (GEO) with data centers in Frankfurt and Amsterdam. The existing data centers in the United States of America continue to serve North America and the "Rest of World" (RoW).

Регіональні місця проживання даних.

Meetings Data residency

Дані про зустрічі зберігаються в центрі обробки даних на основі часового поясу, який ви вибираєте для сайту Webex Meetings під час підготовки. Наприклад, якщо ви виберете часовий пояс з одного з міст Європейського Союзу, дані зустрічей будуть знаходитися в центрі обробки даних у Франкфурті. Дані про зустрічі для інших часових поясів за межами Європейського Союзу будуть знаходитися в будь-якому центрі обробки даних, найближчому до вибраного міста.


 

У Cisco ми прагнемо до захисту та конфіденційності даних та особистої інформації наших клієнтів. The additional new data centers in Toronto, Canada, and Frankfurt, Germany, are part of this effort and complement existing data centers in the region, providing additional opportunities to host data in the EU and Canada. Since July 2021, new Webex customers from Europe can be provisioned to the data center in EU. Since July 2022, new Webex customers from Canada can be provisioned to the data center in Canada. We also have a migration plan in place to provide existing customers with more flexibility, and  to manage the data migration to your region.

Webex Calling residency

Calling data is stored in the data center closest to a customer’s principal place of business, as provided to Cisco by the Partner during the ordering process. Data residency is available in key markets in North America, Europe, and Asia and continue to expand to more regions. For the list of Webex Calling data centers, please refer to the Webex Calling Privacy Data Sheet.

Webex Contact Center residency

Webex Contact Center has achieved data residency in many countries we do business in North America, Europe and Asia and continues to expand. Based on the Country of Operation drop-down list that you selected on the Contact Center tab in the Setup wizard, the system creates the tenant in the closest data center based on the Country of Operation to Data Center mapping defined in Data Locality in Contact Center.

Data sharing, processing, and storage in Webex App and Messaging

Наступні таблиці описують, як дані обмінюються, обробляються та зберігаються в різних сценаріях. Оскільки додаток Webex дозволяє співпрацювати між користувачами в декількох організаціях, правила зберігання та обробки в деяких випадках залежать від типу співпраці та того, чи дозволяєте ви спілкування з іншими організаціями.

У кожній таблиці для резидентності даних використовуються наступні позначення:

Обробка Global-Data може здійснюватися в центрі обробки даних Cisco у будь-якому місці.

Обмежені дані знаходяться в географічному регіоні організації, але копії можуть бути створені або оброблені в інших регіонах, якщо це необхідно.

Обмежені дані знаходяться в географічному регіоні організації.

In addition to data sharing, processing, and storage described below, refer to Webex App & Webex Messaging Privacy Data Sheet for more details on how Webex App and Webex Messaging process personal data.

Таблиця 1. Control Hub administration activities
СценарійData involvedShared withОбробкаЗберігання
US, EU Rest of world US, EU Rest of world
Створити нову клієнтську організацію. Дані, зібрані або створені для управління обліковим записом клієнта, включаючи адміністративні адреси електронної пошти, ідентифікатор організації, платіжну інформацію, пов 'язану з заявленими доменами Cisco, партнер

Обмежено

Глобальні

Обмежено

Глобальні

Використовуйте клієнтську організацію та керуйте нею; додайте ліцензовані послуги. Оперативні дані, такі як налаштування організації, історія підписки, каталог продукції, дані про використання, аналітика, збережені файли CSV Cisco, партнер, адміністратори

Обмежено

Глобальні

Обмежено

Глобальні

Створіть нового користувача. Універсальний унікальний ідентифікатор (UUID)

Обмежено

Глобальні

Обмежено

Глобальні

Таблиця 2. Webex App user sign-in and app configuration
СценарійData involvedShared withОбробкаЗберігання
US, EU Rest of world US, EU Rest of world
Увійдіть в обліковий запис користувача. OAuth-токен Служба ідентифікації

Обмежено

Обмежено

Обмежено

Обмежено

Пароль Служба ідентифікації

Обмежено

Обмежено

Обмежено

Обмежено

Configure and use the Webex App. Дані, такі як ідентифікатор мобільного пристрою, ім 'я пристрою, IP-адреса; налаштування, такі як часовий пояс і місцезнаходження; персональні дані каталогу, такі як ім' я, прізвище, аватар, номер телефону Адміністратори організацій та партнерів

Обмежено

Глобальні

Обмежено

Обмежено

Персональні дані каталогу, такі як ім 'я, прізвище, аватар, номер телефону Інші користувачі в організації або зовнішня організація в тому ж регіоні

Обмежено

Глобальні

Обмежено

Обмежено

Користувачі з зовнішньої організації в іншому регіоні*

Обмежено

Глобальні

Обмежено

Обмежено

* Використовуйте Control Hub для блокування зв 'язку з зовнішніми організаціями, щоб запобігти цьому сценарію. Це блокує зв 'язок з усіма зовнішніми організаціями.

Таблиця 3. Webex App user content generation
СценарійData involvedShared withОбробкаЗберігання
US, EU Rest of world US, EU Rest of world
Надішліть повідомлення або файл, створіть пробіл, позначте повідомлення. Контент, створений користувачами Співробітники з комплаєнс

Обмежено

Глобальні

Обмежено

Глобальні

Інші користувачі в організації або зовнішня організація в тому ж регіоні

Обмежено

Глобальні

Обмежено

Глобальні

Користувачі з зовнішньої організації в іншому регіоні*

Обмежено

Глобальні

Обмежено

Глобальні

Ключі шифрування Інші користувачі в організації або зовнішня організація в тому ж регіоні

Обмежено

Обмежено

Обмежено

Обмежено

Користувачі з зовнішньої організації в іншому регіоні*

Обмежено

Обмежено

Обмежено

Обмежено

Пошукові індекси та похідні метадані, необхідні для роботи сервісу без «витоку» користувацького контенту або особистої інформації за межами регіону.

Обмежено

Глобальні

Обмежено

Глобальні

Обмін носіями в реальному часі. Голос, відео, обмін контентом Інші користувачі в організації або зовнішня організація в тому ж регіоні

Обмежено

Глобальні

Обмежено

Обмежено

Користувачі з зовнішньої організації в іншому регіоні

Обмежено

Глобальні

Обмежено

Обмежено

Запишіть зустріч. Записи зустрічей, що зберігаються на Webex Meetings

Restricted (meeting host’s DC region)

Restricted (meeting host’s DC region)

Restricted (meeting host’s DC region)

Restricted (meeting host’s DC region)

Створіть дошку. Вміст дошки (дошки між організаціями є спільною власністю) Інші користувачі в організації або зовнішня організація в тому ж регіоні

Обмежено

Глобальні

Обмежено

Глобальні

Користувачі з зовнішньої організації в іншому регіоні*

Обмежено

Глобальні

Обмежено

Глобальні

* Використовуйте Control Hub для блокування зв 'язку з зовнішніми організаціями, щоб запобігти цьому сценарію. Це блокує зв 'язок з усіма зовнішніми організаціями.

Таблиця 4. Service integrations
Суб 'єкт господарюванняData involvedShared withОбробкаЗберігання
US, EU Rest of world US, EU Rest of world
Інтеграція середовища календаря Календарні зустрічі та заходи, деяка особиста інформація Membership of all spaces (within the user’s organization)

Обмежено

Глобальні

Обмежено

Глобальні

API розробників API services for developers – transparent look-up and re-direct to the appropriate region’s services.

Глобальний пошук

Обробка в регіоні

Обмежено

Глобальні

Обмежено

Глобальні

Space ownership and content storage region

Ми зберігаємо вміст у регіоні організації, якій належить простір, де з 'являється вміст. Власність залежить від типу приміщення:

  • Group space—The owner is the organization of the person who created the space. Ми зберігаємо контент в регіоні організації-власника.

  • Простір всередині команди - організація людини, яка створила команду, володіє просторами, створеними в команді. Простори, створені поза командою, а потім переміщені в команду, зберігають свою первісну власність. We store content in the region of the space owner's organization.

  • Розмова між двома людьми (негруповий простір)- Якщо люди знаходяться в різних організаціях, кожна організація володіє контентом, який публікує її користувач. Якщо в розмові бере участь користувач з Північної Америки/RoW GEO, ми зберігаємо вміст розмови в Північній Америці/RoW GEO.

  • Space created by a bot—We assign ownership to the organization of the first non-bot participant and store the content in the region of the owner's organization.

Frequently asked questions for data residency

Where can I find out where my data is located?

Cisco is transparent about the data residency of all the Webex services. Customer or partner administrators can verify the location of their Webex Services for Meetings, Messaging, and common application data by going to Account > Info > Data Locations in Control Hub.

Data locations in Control Hub

For Webex Contact Center service, you can confirm data residency by going to Contact Center > Settings > Service Details > Country of Operation in Control Hub.

Data residency for Contact Center in Control Hub

For legacy customers who are eligible for migrating their data to the new data centers in their regions, refer to Data center migration plans for your organization’s data in Control Hub.

Чому я бачу вибір країни під час процесу організації?

Cisco Webex рада надати клієнтам можливість локалізувати певні дані Webex App в центрах обробки даних на основі географічних даних. Під час підготовки вибір країни визначає, в якому регіоні зберігатимуться дані нової організації-замовника. Це включає ідентифікацію організації, особисті дані користувачів, ключі шифрування та вміст, що генерується користувачем (зашифровані повідомлення, дошки, файли та пов 'язані метадані).

Based on the Webex messages data center mapping pre-defined for each country, EU, Middle East, and Africa customers will be provisioned to EU data centers; US, Canada, APAC, and South America customers will be provisioned to US data centers.

Note that Webex Meetings sites are local to many global regions. For more details, refer to Webex Meetings Global Data Centers. Customers from Canada can have their common application data and user profiles stored in Canadian data centers.

Які географічні розташування наразі підтримуються для обміну повідомленнями Webex?

We introduced the following locations, with the intention of expanding to more locations later:

  1. Розташований у центрах обробки даних у Франкфурті та Амстердамі. This region is mapped to countries in Continental Europe, the Middle East, and Africa.

  2. Північна Америка та решта світу (RoW) - розміщені в центрах обробки даних у Сполучених Штатах.

Яка рекомендація при виборі країни для розташування ГЕО?

Організаційні дані клієнта створюються та зберігаються в місці розташування GEO, де надається послуга Webex App. Під час підготовки адміністратор побачить нову опцію вибору країни зі спадного меню. Ця дія постійно встановлює географічне розташування для користувачів організації та ключів шифрування.

Вибираючи країну для організації, враховуйте наступні рекомендації:

  • Якщо користувачі організації в основному базуються в одній країні, виберіть цю країну, навіть якщо вона не відповідає діловій адресі організації. Це покращить досвід користувача та мінімізує затримку, використовуючи зберігання в центрах обробки даних, найближчих до користувачів.

  • Якщо користувачі поширені в декількох країнах, виберіть країну з найбільшою кількістю користувачів. Майте на увазі, що всі користувачі організації будуть зберігати свої дані у відповідному географічному положенні, навіть ті, хто не знаходиться в цій країні або географічному положенні.

  • В ідеалі, країна відправлення та країна резидентства даних однакові.


 

Наразі ми не підтримуємо міграцію між географічними розташуваннями. Коли ви створюєте організацію в географічному об 'єкті, вона залишається в цьому географічному ОБ' єкті.

Щоб перевірити розташування географічного об 'єкта, до якого прив' язана певна країна, завантажте файл CountryCodeGEOMapping.xlsx, відкрийте файл в Microsoft Excel і виберіть країну з розкривного меню.

Чи можуть користувачі моєї організації продовжувати співпрацювати з користувачами в інших регіонах?

Так. Резиденція даних посилює функції безпеки та відповідності Webex App без шкоди для простоти користувацького досвіду. Всі користувачі нашої платформи можуть спілкуватися в глобальному масштабі, зберігаючи при цьому єдину ідентифікацію користувача.

Як резидентство даних впливає на відповідність та видимість у географічних об 'єктах?

Compliance officers continue to have 100% visibility on user content regardless of where the data is stored (based on the Webex App ownership model). Це означає, що можливості комплаєнс, такі як інтеграція eDiscovery та брокера безпеки хмарного доступу (CASB), дозволять вам і надалі контролювати та вживати заходів щодо запобігання втраті даних, навіть якщо ваші користувачі співпрацюють з іншими регіонами. Доступні елементи керування адміністратора дозволяють відключати зовнішнє з 'єднання за необхідності.