- 主页
- /
- 文章
感谢您的反馈。
在此文章中
反馈？一些 Control Hub 功能需要域名所有权证明。其他人则使用域名来确保组织的安全性和完整性。您也可以使用域名来帮助管理用户。本文介绍如何在不再需要域名时添加、验证、申领、释放或删除域名。
概述
在 Control Hub 中使用域名来证明域所有权、保护组织的身份，并管理拥有您的电子邮件域的用户加入组织的位置。
验证域名可以向 Webex 证明您的组织拥有该域名。 在申领域名之前，请先验证域名。
申领经过验证的域名将为您的组织保留该域名。 在您申领域名后，使用该域名注册的新用户将加入您的组织，而不是其他组织或自由消费者组织。
当您的组织不再需要经过验证的域名时（例如当您出售域名、完成试用或需要将域名移至您管理的其他组织时），您可以发布已声明的域名或删除该域名。
有关 Webex for Government 的域管理信息，请参阅 Webex for Government 中的域管理。
添加并验证域名
验证域名以证明您的组织拥有它们。 您必须先验证域名，然后才能 申领该域名。 如果用户在其他组织中 注册，验证还可以帮助您申领用户加入您的组织。
要手动验证域名，Webex 会提供一个验证令牌，您可以将其添加到域名托管商的 DNS TXT 记录中。 然后，Webex 在 DNS 服务器上检查该令牌以确认所有权。
如果您使用 Entra ID 添加域名，则域名所有权将通过您的 身份提供商自动验证，您无需向 DNS 服务器添加 TXT 记录。
准备工作
-
您必须拥有要验证和声明的域。
-
对于用户和 Webex 注册设备的混合呼叫，必须验证用户帐户的本地 目录 URI 中包含的域。Unified CM
-
为了防止管理员锁定，你必须按特定顺序进行验证。 例如，您必须先添加管理员域，之后再添加其他所有域。
| 1 | |
| 2 |
前往 。 |
| 3 |
滚动到域名并执行以下任一操作：
必须先设置和配置 Entra ID 向导应用程序，然后才能添加带有 Entra ID 的域。 如果安装未完成，“使用 Entra ID
添加” 可能不可用，或者您可能会看到
|
| 4 |
对于手动添加的域名，请单击省略号 |
| 5 |
对于手动添加的域名，请将验证令牌复制到您的 DNS TXT 记录中。
|
| 6 |
对于手动添加的域名，请选择一个：
|
| 7 |
在每个手动添加的域名旁边单击 “验证”。 |
，然后选择-
如果验证失败，DNS 服务器会缓存该错误。您的 DNS 服务器会在持续时间 (TTL) 设置中指定的时间长度过后清除缓存。您必须等待 DNS 服务器清除缓存后再重试。您可以重新添加验证令牌，并请求验证域。
-
如果找到并匹配了验证令牌，则在 Control Hub 中域状态将更改为 已验证。 要确认您的域名已验证，请转到控制中心，单击 组织设置，滚动到 域名，然后确认此状态显示在域名条目旁边：
如果一个域名在多个组织中都经过验证，则任何一个组织都不能认领该域名。要认领一个域名，只需在您的组织内进行验证即可。
验证域后，就不再需要 TXT 记录，您可以删除 DNS 服务器中的验证令牌。
-
即使在验证域后，其他组织也可以继续拥有使用此域的用户。旧的消费者帐户不会自动转换为组织用户。如果您的域名已验证，并且用户已注册 Webex App 帐户，您可以将这些用户转换为您组织中的授权用户。
申领域名
在您申领域名后，使用该域名注册的新用户将加入您的组织，而不是其他组织或自由消费者组织。 任何其他 Webex 组织都无法使用您申请的域名添加新用户。
在 您申领域名之前，转换现有消费者用户或已经属于其他组织的用户。 申领域名不会自动将这些用户转移到您的 组织。
-
申领经过验证的域名以保留该电子邮件域名，仅供您的 Webex 组织使用。
-
只有在单个组织中验证了域名，您才能申领该域名。 如果同一个域名在多个组织中得到验证，您将无法在任何一个组织中认领该域名。 要申领该域名，请确保该域名仅在您的 组织中经过验证。
如果您需要在自己拥有 或管理的其他组织中申领已声明的域名，请释放该域名。
如果您要在组织中控制用户创建/同步，您可以禁止用户自行注册。
准备工作
声明域时发生的错误可能导致注册错误。在申领域之前，务必要了解以下内容：
-
服务提供商不应申领他们 管理的客户组织的域名。 他们只能申领服务提供商内部组织中的用户的域。 用户身份验证请求通过服务提供商而非客户组织路由时，申领独立组织的用户的域（即使是服务提供商管理的组织）可能导致客户组织中用户的注册错误。
-
如果两个客户组织（公司 A 和公司 B）共享同一个域且 公司 A 已申领该域名，则公司 B 用户的注册可能会失败，因为用户 身份验证请求是通过拥有该域名的组织 （公司 A）路由的。
在申领域之前，必须确保您的域已经过验证。 否则，出于安全考虑，您的请求可能会被拒绝。 例如，您无法申领 属于其他企业的域名。
| 1 | |
| 2 |
在 管理下，单击 组织设置。 |
| 3 |
滚动到 域名，点击 |
| 4 |
选择声明。 域名被认领后，其状态会显示在域名条目旁边，如下所示：
申领域后，组织外的管理员试图使用已申领的域添加用户时会收到错误消息。 在域名被声明之前存在于 其他组织中的用户不会受到影响。 |
，然后选择 
下一步
-
如果您已验证或认领域名，并希望 Webex App 用户在首次登录前处于已验证状态，则可以通过以下方式替换电子邮件验证：
-
使用 Cisco Directory Connector 将 Active Directory 中的用户同步到 Webex App。
-
配置单点登录（SSO） 通过将您组织的身份提供商（IdP）与您的 Webex 组织集成来实现。
-
已激活的用户在 Control Hub 中显示为 “待处理” 状态。 他们登录后，显示为 “活跃”。 有关用户状态的更多信息，请参阅控制中心中的 用户列表。
-
-
您可能想阻止用户自行注册已声明的域。有关更多信息，请参阅 防止用户使用您的域名自行注册。
-
向用户分配服务。虽然域申领可以将用户对应到您的组织，但除非您向每个用户添加额外付费服务，否则他们只能使用免费服务。
释放或移除域名
释放已声明的域名或在您的组织不再需要已验证的域名时 将其删除。 例如，如果您的组织出售了域名，或者您完成 了使用测试域名的试用版，则可以发布或移除该域名。 您可以随时释放或移除域名。
当您发布已声明的域名时，该域名仍在您的组织中经过验证。 当 您删除经过验证的域名时，Control Hub 不再将该域列为已验证或已声明的域。
准备工作
如果您的组织使用 Webex 混合呼叫服务，若删除包含在用户的本地部署目录 URI 中的已验证域，服务可能会受影响。
| 1 | |
| 2 |
在 管理下，单击 组织设置。 |
| 3 |
滚动到 域名，点击
在您发布已声明的域名后，拥有该域名的新用户可以加入除您自己的组织以外 的其他组织。 此行为不会影响 组织中的现有用户。 |
疑难解答
如果您在使用 Control Hub 进行域名验证时遇到问题，请参阅 Control Hub 中的域名验证失败 以帮助您更有效地验证您的域名。
有关更多信息，请参阅 添加、验证和排查 Control Hub 域的问题 ，以确保组织中域管理的顺利进行。
