Webex 中的数据驻留

概述

Webex 中数据驻留（以前称为数据本地性）的总体目标是将用户数据存储在与客户位置相对应的区域数据中心。此产品适用于新客户，并提供以下高级功能：

我们的系统会将您的身份信息（例如电子邮件地址和用户 ID）存储在您的地理区域内。Webex 身份服务在您所在的区域本地处理客户端身份验证请求。

用户可以继续与全球其他组织的用户会面、发送消息和通话，而无需在国外集群中设置单独的帐户。这意味着 Webex 不会扩散额外的个人数据元素
您的用户的加密密钥是在您组织的地理区域中创建和存储的，并且您所在区域的密钥管理服务 (KMS) 会处理对密钥的请求，以加密和解密 Webex 应用程序中的空间、消息和内容。
加密的用户生成内容（会议、消息、白板、文件和相关元数据）存储在组织的地理区域中。
会议和消息的 AI 生成内容与用户生成的内容存储在同一个数据中心。这确保所有数据都保留在同一地理区域内。
我们将有关您组织的数据（例如已验证的域、偏好设置和安全设置）存储在一个地理区域内。
一个地区的 Webex 合作伙伴可以在我们提供服务的任何地区创建客户组织。
该地区支持Webex 混合服务，包括混合目录、混合日历、混合呼叫、视频网格、混合数据安全和混合消息。

Webex 服务和用户生成内容的数据中心位置

Webex 服务和用户生成的内容	美国	EU	加拿大	英国	日本	澳大利亚	新加坡	沙特阿拉伯	阿联酋
Webex 会议*	✓	✓	✓	✓	✓	✓	✓	✓
Webex Messaging**	✓	✓							✓
Webex Calling***	✓	✓	✓	✓	✓	✓	✓	✓
共同身份	✓	✓	✓				✓		✓
分析	✓	✓
加密密钥	✓	✓	✓						✓
混合服务（数据安全、呼叫、日历、目录、视频网格和消息）	✓	✓	✓	✓	✓	✓	✓		✓
Webex 联系人 Center****	✓	✓	✓	✓	✓	✓	✓

* 有关世界其他地区的 Webex Meetings 数据中心列表，请参阅 Webex Meetings 隐私数据表。

** 有关世界其他地区的 Webex Messaging 数据中心列表，请参阅 Webex Messaging 隐私数据表。

*** 有关世界其他地区的 Webex Calling 数据中心列表，请参阅 Webex Calling 隐私数据表。

**** 有关世界其他地区的 Webex Contact Center 数据列表，请参阅 Webex Contact Center 中的数据位置。

我们如何确定数据驻留区域

消息数据驻留

在预配置期间，设置组织的管理员会在 Control Hub 中看到“国家/地区选择器”下拉菜单。我们根据所选国家/地区与其对应 DC 的映射来确定组织数据所在的地理区域。例如，当您创建试用版并选择映射到欧洲地区的国家/地区时，组织的用户生成内容以及用户身份和加密密钥将存储在该区域中。

要确定某个国家/地区映射到哪个地区，您可以下载 Microsoft Excel 文件 CountryCodeGEOMapping.xlsx ，然后从下拉菜单中选择国家/地区名称。当您访问该链接时，文件立即开始下载。

会议数据驻留

会议数据根据在预配置过程中为某个 Webex Meetings 站点选择的时区，存储在数据中心内。例如，如果您从欧盟的某个城市选择了时区，则 Meetings 数据将位于位于在出席会议的数据中心内。欧盟以外的其他时区的 Meetings 数据将驻留在距离所选城市最近的数据中心内。有关世界其他地区的 Webex Meetings 数据中心列表，请参阅 Webex Meetings 隐私数据表。

Webex Calling 驻留

呼叫数据存储在距离客户主要营业地点最近的数据中心，由合作伙伴在订购过程中提供给思科。数据驻留功能已在北美、欧洲和亚洲的主要市场推出，并将继续扩展到更多地区。有关 Webex Calling 数据中心的列表，请参阅 Webex Calling 隐私数据表。

Webex 联络中心驻留

Webex Contact Center 已在我们开展业务的北美、欧洲和亚洲的许多国家实现了数据驻留，并且还在继续扩展。根据您在设置向导的联系中心选项卡上选择的运营国家/地区下拉列表，系统将根据在联系中心的数据位置中定义的运营国家/地区到数据中心的映射，在最近的数据中心中创建租户。

空间所有权和内容存储区域

我们将内容存储在拥有内容显示空间的组织区域中。所有权取决于空间类型：

群组空间—所有者是创建该空间的人的组织。我们将内容存储在所有者组织的区域中。
团队内的空间 — 团队创建者的组织拥有团队内创建的空间。在团队外部创建、后移入团队的空间保留其原始所有权。我们将内容存储在空间所有者组织的区域中。
两人之间的对话（非群组空间）— 如果人员位于不同的组织中，则各组织分别拥有其用户发布的内容。如果对话中有来自北美/RoW 地理区域的用户，我们会将对话内容存储在北美/RoW 地理区域。
机器人创建的空间——我们将所有权分配给第一个非机器人参与者的组织，并将内容存储在所有者组织的区域中。

数据驻留常见问题解答

我可以在哪里找到我的数据所在位置？

思科对于所有 Webex 服务的数据驻留都是透明的。客户或合作伙伴管理员可以通过帐户验证其 Webex 会议、消息传递和通用应用程序数据的位置 > 信息 > 控制中心中的数据位置。

对于 Webex Contact Center 服务，您可以通过前往 Contact Center 来确认数据驻留 > 设置 > 服务详情 > 控制中心中的运营国家/地区。

对于有资格将其数据迁移到其所在地区新数据中心的老客户，请参阅 Control Hub 中贵组织数据的数据中心迁移计划。

为什么在组织预配置过程中会看到国家/地区选择器？

Cisco Webex 很高兴为客户提供在“基于地理位置”的数据中心内本地化某些 Webex App 数据的能力。在预配置期间，“国家/地区选择器”将决定存储新客户组织的数据的区域。这包括组织身份、用户的个人身份、加密密钥以及用户生成的内容（加密的消息、公告板、文件和相关元数据）。

根据为每个国家/地区预定义的 Webex 消息数据中心映射，欧盟、中东和非洲客户将被配置到欧盟数据中心；美国、加拿大、亚太地区和南美洲客户将被配置到美国数据中心。

请注意，Webex Meetings 站点对于全球许多地区来说都是本地的。有关更多详细信息，请参阅 Webex Meetings 隐私数据表。来自加拿大的客户可以将他们的常用应用程序数据和用户配置文件存储在加拿大数据中心。

当前支持哪些 GEO 位置Webex消息传递？

我们引入了以下地点，并计划稍后扩展到更多地点：

欧洲 - 托管在阿姆斯特丹和阿姆斯特丹的数据中心内。该地区映射到欧洲大陆、中东和非洲的个国家。
北美和世界其他地区 (RoW) - 托管在美国的数据中心。

在根据地理区域位置选择国家/地区时有何建议？

客户的组织数据是在配置 Webex App 服务的 GEO 位置创建和维护的。在预配置期间，管理员将从下拉菜单中看到选择国家/地区的新选项。此操作将为组织的用户和加密密钥设置永久地理区域位置。

在选择组织的国家/地区时，请考虑以下建议：

如果组织的用户主要位于一个国家/地区，请选择该国家/地区，即使它与组织的营业地址不一致。这将提升用户体验，并通过使用离用户最近的数据中心的存储空间来最大限度地减少延迟。
如果用户分布在多个国家/地区，请选择用户数量最多的国家/地区。请记住，组织中的所有用户都将其数据存储在关联的地理区域位置，既使这些用户并不在该国家/地区。
理想情况下，接收数据的国家/地区与数据驻留的国家/地区是相同的。

我们当前不支持在地理区域位置之间进行迁移。当您在一个地理区域创建组织时，它会保留在该地理区域。

要检查特定国家/地区映射到的地理区域位置，请下载 CountryCodeGEOMapping.xlsx 文件，在 Microsoft Excel 中打开该文件，然后从下拉菜单中选择国家/地区。

我的组织的用户可以继续与其他区域的用户进行协作吗？

会。数据驻留增强了 Webex App 的安全性和合规性功能，同时又不影响用户体验的简便性。我们平台上的所有用户都可以在全球范围内进行通信，同时保留一个用户身份。

数据驻留对各地理区域的合规性和可见性有何影响？

无论数据存储在何处，合规官都可以 100% 地查看用户内容（基于 Webex App 所有权模型）。这意味着即使用户与其他区域的用户协作，eDiscovery 和云访问安全代理 (CASB) 集成等合规功能仍然允许您监控数据丢失防护事件并采取相关措施。已提供的管理员控件允许您根据需要禁用外部通信。

感谢您的反馈。