管理域
验证域
验证您的域以证明Webex您拥有它们。验证域可让您申领已登录不同组织的用户。您还必须验证您的域才能申领。
为了验证域,我们提供了一个令牌,用于添加到域主机的 DNS TXT 记录。为了确认您是域的所有者,我们会在 DNS 服务器上检查此令牌。
申领域
申领域以关联到组织中自动创建的域。自行注册帐户Webex也会关联到此域。否则,自行注册的用户将创建为具有所有其他“免费”用户的常规组织。只有将用户声明到组织中之后,才能管理他们的服务。请注意,要想将某个用户声明为组织的成员,不一定非要声明域。
自由消费者组织中的用户不会自动转换到您的组织。您必须转换这些用户。我们建议您在申领域前将消费者用户转换到您的组织。
未为两个不同的组织声明域。该域声明的目的是防止其他组织使用域。
如果您想在其他组织中声明域(如果您拥有该域并同时管理这两个组织),可以释放该域。
准备工作
-
您必须拥有要验证和声明的域。
-
对于适用于用户和 Webex 注册设备的混合呼叫,您必须验证 Unified CM 上最终用户帐户的本地部署目录 URI 中包含的域。
-
您必须依照特定顺序验证,以防止管理员锁定。例如,您必须先添加管理员域,之后再添加其他所有域。
| 1 | |
| 2 |
在左侧导航窗格中的 管理下,单击 组织设置。 |
| 3 |
滚动到 域,然后单击 手动添加 或 使用 Azure AD 添加。
|
| 4 |
输入域名,然后单击添加。 |
| 5 |
单击域旁边的省略号 |
| 6 |
将验证令牌复制到 DNS TXT 记录中。
|
| 7 |
选择一种:
|
| 8 |
单击每个域旁边的验证。 |
-
如果验证失败,DNS 服务器会缓存该错误。您的 DNS 服务器会在持续时间 (TTL) 设置中指定的时间长度过后清除缓存。您必须等待 DNS 服务器清除缓存后再重试。您可以重新添加验证令牌,并请求验证域。
-
如果已找到并匹配了验证令牌,Control Hub 中的域状态就会变为已验证。要确认您的域已经验证,请转至 Control Hub,单击 组织设置,滚动到 域,然后确认此状态显示在域条目旁边:
验证域后,就不再需要 TXT 记录,您可以删除 DNS 服务器中的验证令牌。
-
即使在验证域后,其他组织也可以继续拥有使用此域的用户。旧的消费者帐户不会自动转换为组织用户。如果您的域已经验证并且用户注册了 Webex 应用程序帐户,您可以将这些用户转换为您组织中的许可用户。
使用 Control Hub 中的步骤,您可以先验证域,然后再声明域,以此作为进一步的安全措施。
-
域声明意味着您正在声明一个电子邮件域仅供 在您的 Webex 组织中使用。
-
该步骤可防止拥有已声明域的用户被创建到任何其他组织中,包括自由消费者组织。
-
其他任何 Webex 组织都不能使用您声明的域来添加用户。
-
如果您声明了域,用户仍然可以自助注册,Webex 会在您的组织中创建这些用户。
-
如果您要在组织中控制用户创建/同步,您可以禁止用户自行注册。
准备工作
声明域时发生的错误可能导致注册错误。在申领域之前,务必要了解以下内容:
-
服务提供商不得申领其管理的客户组织的域。他们只能申领服务提供商内部组织中的用户的域。用户身份验证请求通过服务提供商而非客户组织路由时,申领独立组织的用户的域(即使是服务提供商管理的组织)可能导致客户组织中用户的注册错误。
-
如果两个客户组织(公司 A 和公司 B)共享同一个域,而公司 A 已申领了域,则公司 B 用户可能会注册失败,原因是用户身份验证请求通过的是已申领该域的组织(公司 A)路由。
在申领域之前,必须确保您的域已经过验证。否则,出于安全考虑,您的请求可能会被拒绝。例如,您无法申领属于其他企业的域。
| 1 | |
| 2 |
在 管理下,单击 组织设置。 |
| 3 |
滚动到 域,单击 |
| 4 |
选择声明。 申领域名后,域名条目旁边将显示以下状态: 申领域后,组织外的管理员试图使用已申领的域添加用户时会收到错误消息。在申领域之前就存在于其他组织中的用户不受影响。 |
下一步
-
如果您已验证或声明域,并希望 Webex 应用程序用户在首次登录之前处于已验证状态,则可以通过执行以下操作来替换电子邮件验证:
-
使用 Cisco Directory Connector 将用户从 Active Directory 同步到 Webex App。
-
激活的用户在 Control Hub 中显示为处于“已验证”状态。登录后,他们将显示为“活动”状态。有关用户状态的更多信息,请参阅 Control Hub 中的用户列表。
-
-
您可能想阻止用户自行注册已声明的域。有关更多信息,请参阅 阻止用户使用您的域名自行注册。
-
向用户分配服务。虽然域申领可以将用户对应到您的组织,但除非您向每个用户添加额外付费服务,否则他们只能使用免费服务。
您可能需要从您的组织中删除已验证的域名或释放已声明的域名。例如,您的组织已将域出售,或您通过测试域进行试用,而该试用已结束。您随时可以删除域。
准备工作
如果您的组织使用 Webex 混合呼叫服务,若删除包含在用户的本地部署目录 URI 中的已验证域,服务可能会受影响。
| 1 | |
| 2 |
在 管理下,单击 组织设置。 |
| 3 |
滚动到 域,单击要删除的域旁边的
在发布已声明的域后,拥有该域的新用户可以比您自己的域加入组织。此行为不会影响组织中的用户。 删除域意味着您的组织不再对其进行验证或声明。 |
有关 Webex for Government 域管理的信息,请参阅 Webex for Government 中的域管理。
如果您在 Control Hub 中遇到域验证问题,请参阅 Control Hub 中的域验证失败 ,以帮助您更有效地验证您的域。
有关更多信息,请参阅 为 Control Hub 添加、验证和排除域故障 ,以确保组织中的域管理顺利进行。
,然后选择
,然后选择