您可以选择是否为您的 Webex 组织申请特定的电子邮件域。 当您与拥有独立 Webex 组织的其他群组共享域名时,这种灵活性非常重要。 当已申请域名中的用户加入 Webex 时,他们将始终加入申请组织。 如果没有组织申领给定域名,则每个组织都可以在该域中注册自己的用户。
当您不想申领共享域名时,可以改为保留该域名,仅 供 Webex 供政府组织使用。 当您预订域名时,这些电子邮件地址只能加入 Webex for Government 组织。 用户无法使用这些地址在商业 Webex 组织(包括自助注册组织)中创建帐户。
本节中的任务按典型域名所有权 生命周期的自然顺序排列。 执行符合您需求的操作。
请参阅本文中的域名状态,了解这些任务如何更改域 状态,以及这些操作如何影响您的合规性。
| 1 | |
| 2 |
在左侧导航窗格的 “管理” 下,单击 “ 组织设置”。 |
| 3 |
输入域名,然后单击添加。 |
| 4 |
点击您的域名旁边的省略号 (...),然后选择检索验证 令牌。 |
| 5 |
将验证令牌复制到 DNS TXT 记录中。
|
| 6 |
将 DNS TXT 记录添加到 DNS 服务器中。 如果其他管理员配置了您的 DNS 服务器,请将 DNS TXT 记录发送给您的
管理员以添加到您的 DNS 服务器。
|
| 7 |
单击每个添加的域名旁边的 “验证”。 |
预留域名意味着 Webex for Government 之外的组织无法在该域中添加具有电子邮件地址的用户。 但是,任何 Webex 政府版组织都可以在该域中拥有用户。 如果在您保留域名之前有任何用户存在于商业 Webex 中,则可以为该用户触发强制更改电子邮件。 这两条规则允许不同的 Webex 让政府组织共享域名。
准备工作
向您的组织添加并验证域名。
| 1 | |
| 2 |
在左侧导航窗格的 “管理” 下,单击 “ 组织设置”。 |
| 3 |
在域名部分中,找到您想要保留的经过验证的域名。 |
| 4 |
点击省略号 (...),然后选择保留域名。 如果此域包含不在 Webex 政府版组织中的用户,Control Hub 会显示一条消息。
|
| 5 |
阅读并确认以下消息:预订会触发将从商业 Webex 组织中移除拥有该域名的用户。 接受即表示您承诺更改其他组织中的电子邮件地址,这样您的用户就不会丢失其(可能是非敏感的)数据。
|
| 6 |
单击继续。 |
| 1 | |
| 2 |
在左侧导航窗格的 “管理” 下,单击 “ 组织设置”。 |
| 3 |
滚动至域名,点击您要申领的 域名旁边的省略号 (...),然后选择申领已验证 的域名。 |
| 4 |
选择声明。 在您申领域名后,控制中心会用绿点对其进行标记。
|
下一步
您可以释放预留域名。
如果您发布预留域名,则该网域中的用户可能会加入不在 Webex for Government 中的组织。 解除预留将用户在此域中的电子邮件地址与商用 Webex 环境(政府版 Webex 除外)共享。 尽管商业环境对静态电子邮件地址进行加密,但大多数 Webex for Government 客户更愿意遵守其组织规定,将所有 Webex 数据保留在 Webex for Governance 的边界内。
只有在其他 Webex for Governist 组织中没有来自该域的用户时,您才能取消该域的预留。 您不能单方面与商业 Webex 环境共享其他 Webex 政府机构的用户电子邮件地址。
| 1 | |
| 2 |
在左侧导航窗格的 “管理” 下,单击 “ 组织设置”。 |
| 3 |
在域名部分中,找到 要释放的预留域名。 |
| 4 |
单击省略号 (...),然后选择释放保留 域。 如果您无法释放预留域名,则会显示一条错误消息。 在这种情况下,请联系Cisco TAC,谁可以与使用该域名的其他组织进行协调。 |
| 5 |
阅读警告,然后选中复选框以确认您理解并同意继续。 |
| 6 |
单击继续。 |
| 1 | |
| 2 |
在左侧导航窗格的 “管理” 下,单击 “ 组织设置”。 |
| 3 |
滚动到域名,然后单击要删除的域名 旁边的省略号 (...)。 |
| 4 |
单击 “删除域”,阅读提示,然后单击 “移除”。 |
本节介绍如何查看您从 Webex 政府版到商用 Webex 环境共享了哪些电子邮件和域名。 它还介绍了如何停止与商业 Webex 环境共享信息。
Webex 仅共享来自您经过验证的域名或消费者域名的电子邮件;例如 joe@gmail.com。如果您需要添加域名,我们强烈建议您保留或申领域名。 如果您需要 添加用户,请向其发放来自拥有保留域名或已申领 域名的组织的电子邮件地址。
| 1 | |
| 2 |
在左侧导航窗格的 “管理” 下,单击 “ 组织设置”。 |
| 3 |
在 FedRAMP 合规性部分查看您的状态。
|
| 4 |
单击 “检查我的合规性”,等待 Control Hub 向您显示报告。 该报告显示以下合规性类别:
|
| 5 |
单击继续。 使用报告中的信息来了解您与
商业 Webex 共享了哪些数据。 (本节中的其他任务提供了更多详细信息)。 完成适用于您的组织情况的任务
,然后再次查看您的报告。
|
| 6 |
当报告显示所有三个类别的绿色时,单击 “更新 FedRAMP 状态” 以声明您的组织不与商业 Webex 共享用户电子邮件和 域名。 |
| 1 | |
| 2 |
在左侧导航窗格的 “管理” 下,单击 “ 组织设置”。 |
| 3 |
找到 “与商业环境共享电子邮件” 并将其 关闭。 电子邮件地址不在保留或已声明的域名中的用户无法加入您的组织。 正式管理员或用户管理员只能在您的组织中使用保留或已声明的域创建用户。
|
如果您的域名所识别的用户存在于商业组织中,则您的 Webex for Government 组织不合规。 从所有商业组织中移除或重命名用户,以使您的组织合规。
此过程假设您想重复使用这些身份在 Webex for Government 组织中创建用户。
| 1 | |
| 2 |
在左侧导航窗格的 “管理” 下,单击 “ 组织设置”。 |
| 3 |
查找上一份报告中所有电子邮件地址包含您的政府版 Webex 域名的用户。 如果您不管理这些用户所在的商业组织,请联系Cisco
TAC。
|
| 4 |
(可选)根据需要为每位用户选择要做什么:
|
下一步
重新测试您的合规性以确认您已解决报告中的所有问题。
| 1 | |
| 2 |
在左侧导航窗格的 “管理” 下,单击 “ 组织设置”。 |
| 3 |
阅读每个域名的状态。 待处理或验证的域名可能会导致您的组织与商业 Webex 环境共享有关其用户的信息。 来自这些域的用户可以注册商业许可服务。
|
| 4 |
对于每个待处理的域名,请检查您是否满足验证域名 所有权的要求。 如果待处理状态仍然存在,请联系Cisco TAC。 |
| 5 |
对于每个经过验证的域名,保留或申领经过验证的域名。 如果您无法保留或申领经过验证的域名,则您或其他实体之前可能 已经验证或申领了该域名。 另一个实体需要先释放和删除该域名,然后才能保留该域名。 |
| 6 |
(可选)您还可以删除任何未使用的不合规域名。 |
域名状态与 Webex 的关系以保证政府合规性
| 状态 | 描述 |
|---|---|
| 公开 |
无论是在控制中心还是 Webex 的其他地方,这都不是真实的状态。 对于第三方拥有的域名,这是一个方便的术语,任何公众都可以在其中拥有电子邮件地址。 这些域名包括 gmail.com、outlook.com 和 aol.com。 您无法在组织中管理这些域名。 如果拥有这些电子邮件地址的人属于您的组织,则该 组织不合规。 |
| 无 |
这是将域添加到组织后的默认状态。 如果他们尚未加入其他组织,则拥有此域的用户可以加入 您的组织。 没有任何限制可以阻止拥有此域的用户加入其他组织。 如果任何商业 Webex 组织使用此域标识用户,则您的组织不合规。 |
| 待解决 | 您已采取措施验证此域名,Webex 正在确认您的所有权。 这是域名通过验证之前的临时状态。 |
| 已验证 |
这意味着 Webex 已确认您对该域的所有权。 此状态不会阻止拥有此域的用户成为其他 组织的成员。 如果这些用户在 Webex for Government 以外的组织中,则您的组织不合规。 例如,他们使用该电子邮件地址免费加入 Webex。 您可以将这些用户吸引到您的组织中。 |
| 保留 |
此状态仅适用于 Webex 政府版中的域名。 您的组织保留了该域名,但代表所有其他 Webex 供政府组织使用。 任何 Webex for Government 组织都可能包含在该域中具有电子邮件地址的用户。 Webex for Government 以外的组织无法添加由保留域中的电子邮件地址标识的新用户。 如果在您保留 域名之前,拥有该域的用户不在 Webex for Government 之外,则即使在您预留域名之后,您的组织也可能会出现合规问题。 您可以更正该问题以保持未来的合规性。 |
| 已申领 |
此状态是最严格的状态,可能会使 Webex for Government 中的用户管理变得复杂。 只有拥有此域的组织才能添加电子邮件地址以该域 结尾的用户。 您无法保留已申请的域名,但如果其他 Webex for Gov ernist 组织需要添加此类用户,则可以解除申领然后进行保留。 |
更改域名状态所需的操作
此表显示了为使您的 组织合规性将域名移至首选状态而应采取的措施。
| 开始状态 | 操作 | 结束状态 | 可能的错误 |
|---|---|---|---|
| 公开 | 不适用 | 公开 | 你无法添加这个域名 |
| 不在你的组织中 | 添加 | 无 | 域名已被认领 |
| 无 | 验证 | 待处理,然后已验证 | — |
| 已验证 | 索赔 | 已申领 | |
| 已验证 | 储备 | 保留 | 域名已被认领 |
| 保留 | 索赔 | 已申领 | — |
| 保留 | 发布 | 已验证 | 该选项不可用,因为其他组织共享预留 域 |
| 已申领 | 发布 | 已验证 | — |
| 已验证或无 | 删除 | 不在你的组织中 | — |