管理域

list-menu反馈?
某些 Control Hub 功能要求验证域所有权。其他人使用域来确保您的组织的安全性和 完整性。您可以使用域帮助进行用户管理。本文 介绍了当您不再需要域时如何添加、验证、声明、释放或删除域。

验证域

验证您的域以证明Webex您拥有它们。验证域可让您申领已登录不同组织的用户。您还必须验证您的域才能申领。

为了验证域,我们提供了一个令牌,用于添加到域主机的 DNS TXT 记录。为了确认您是域的所有者,我们会在 DNS 服务器上检查此令牌。

申领域

申领域以关联到组织中自动创建的域。自行注册帐户Webex也会关联到此域。否则,自行注册的用户将创建为具有所有其他“免费”用户的常规组织。只有将用户声明到组织中之后,才能管理他们的服务。请注意,要想将某个用户声明为组织的成员,不一定非要声明域。

自由消费者组织中的用户不会自动转换到您的组织。您必须转换这些用户。我们建议您在申领域前将消费者用户转换到您的组织。

未为两个不同的组织声明域。该域声明的目的是防止其他组织使用域。

如果您想在其他组织中声明域(如果您拥有该域并同时管理这两个组织),可以释放该域。

准备工作

  • 您必须拥有要验证和声明的域。

  • 对于适用于用户和 Webex 注册设备的混合呼叫,您必须验证 Unified CM 上最终用户帐户的本地部署目录 URI 中包含的域。

  • 您必须依照特定顺序验证,以防止管理员锁定。例如,您必须先添加管理员域,之后再添加其他所有域。

1

登录到 Control Hub。

2

在左侧导航窗格中的 管理下,单击 组织设置

3

滚动到 ,然后单击 手动添加 使用 Azure AD 添加

  • 您必须是客户完全管理员才能使用 Azure AD 添加域。
  • 可为组织申领的域的数量没有任何限制。如果您在 Webex 组织中拥有超过 20 个已声明的域,则您可能会遇到转换用户的问题。
4

输入域名,然后单击添加

5

单击域旁边的省略号更多选项按钮,然后选择检索验证令牌

6

将验证令牌复制到 DNS TXT 记录中。

  • 如果您的 DNS 主机只支持一条 TXT 记录,则另起一行添加令牌。

  • 如果您的 DNS 主机支持多条记录,则在令牌自身的 TXT 记录中另起一行添加令牌。

7

选择一种:

  • 将 DNS TXT 记录添加到 DNS 服务器中。

  • 如果 DNS 服务器是由另一个管理员配置的,请将 DNS TXT 记录发送给您的管理员来添加到 DNS 服务器。

8

单击每个域旁边的验证

  • 如果验证失败,DNS 服务器会缓存该错误。您的 DNS 服务器会在持续时间 (TTL) 设置中指定的时间长度过后清除缓存。您必须等待 DNS 服务器清除缓存后再重试。您可以重新添加验证令牌,并请求验证域。

  • 如果已找到并匹配了验证令牌,Control Hub 中的域状态就会变为已验证。要确认您的域已经验证,请转至 Control Hub,单击 组织设置,滚动到 ,然后确认此状态显示在域条目旁边:

    已验证 Control Hub 中的域状态。

    验证域后,就不再需要 TXT 记录,您可以删除 DNS 服务器中的验证令牌。

  • 即使在验证域后,其他组织也可以继续拥有使用此域的用户。旧的消费者帐户不会自动转换为组织用户。如果您的域已经验证并且用户注册了 Webex 应用程序帐户,您可以将这些用户转换为您组织中的许可用户。

使用 Control Hub 中的步骤,您可以先验证域,然后再声明域,以此作为进一步的安全措施。

  • 域声明意味着您正在声明一个电子邮件域仅供 在您的 Webex 组织中使用。

  • 该步骤可防止拥有已声明域的用户被创建到任何其他组织中,包括自由消费者组织。

  • 其他任何 Webex 组织都不能使用您声明的域来添加用户。

  • 如果您声明了域,用户仍然可以自助注册,Webex 会在您的组织中创建这些用户。

  • 如果您要在组织中控制用户创建/同步,您可以禁止用户自行注册

准备工作

声明域时发生的错误可能导致注册错误。在申领域之前,务必要了解以下内容:

  • 服务提供商不得申领其管理的客户组织的域。他们只能申领服务提供商内部组织中的用户的域。用户身份验证请求通过服务提供商而非客户组织路由时,申领独立组织的用户的域(即使是服务提供商管理的组织)可能导致客户组织中用户的注册错误。

  • 如果两个客户组织(公司 A 和公司 B)共享同一个域,而公司 A 已申领了域,则公司 B 用户可能会注册失败,原因是用户身份验证请求通过的是已申领该域的组织(公司 A)路由。

在申领域之前,必须确保您的域已经过验证。否则,出于安全考虑,您的请求可能会被拒绝。例如,您无法申领属于其他企业的域。

1

登录到 Control Hub。

2

管理下,单击 组织设置

3

滚动到 ,单击 更多菜单,然后选择 声明已验证的域

4

选择声明

申领域名后,域名条目旁边将显示以下状态:

在 Control Hub 中声明域状态。

申领域后,组织外的管理员试图使用已申领的域添加用户时会收到错误消息。在申领域之前就存在于其他组织中的用户不受影响。

下一步

您可能需要从您的组织中删除已验证的域名或释放已声明的域名。例如,您的组织已将域出售,或您通过测试域进行试用,而该试用已结束。您随时可以删除域。

准备工作

如果您的组织使用 Webex 混合呼叫服务,若删除包含在用户的本地部署目录 URI 中的已验证域,服务可能会受影响。

1

登录到 Control Hub。

2

管理下,单击 组织设置

3

滚动到 ,单击要删除的域旁边的 更多菜单 ,然后选择一个:

  • 对于已声明的域名,请单击 释放域名,阅读提示,然后单击 释放。此步骤将域保留为已验证条目。
  • 对于已验证的域名,单击 Remove domain,阅读提示,然后单击 Remove。此步骤会从 Control Hub 中的列表中彻底删除域。

在发布已声明的域后,拥有该域的新用户可以比您自己的域加入组织。此行为不会影响组织中的用户。

删除域意味着您的组织不再对其进行验证或声明。

这篇文章对您有帮助吗?
这篇文章对您有帮助吗?