为什么要验证域？ 验证域可以向 Webex 证明您拥有这些域。 这样您就可以在用户注册到其他组织时将其声明到您的组织。 此外，您必须先验证域，然后才能声明域。

为了验证域，我们提供了一个令牌，用于添加到域主机的 DNS TXT 记录。 为了确认您是域的所有者，我们会在 DNS 服务器上检查此令牌。

为什么要声明域？ 如果您希望在组织内自动创建属于某个域的新用户，可声明该域。 这包括自行注册 Webex 的用户。 如果您尚未声明域，自行注册的用户将与其他“免费”用户一起在常规组织中创建。 只有将用户声明到组织中之后，才能管理他们的服务。 请注意，要想将某个用户声明为组织的成员，不一定非要声明域。

在声明域之前： 免费消费者组织中已存在的用户不会自动转换到您的组织。 您需要对这些用户进行转换。 我们建议您在声明域之前将消费者用户转换到您的组织。 这种情况下，这些用户在域声明后不会收到通知。

可以在两个不同的组织中声明域吗？ 不可以。域声明的目的就是防止其他组织使用域。

例如，如果您已经在商业组织中声明了某个域，就不能在用于政府组织的 Webex 域中声明该域。

如果您想在其他组织中声明域（如果您拥有该域并同时管理这两个组织），可以释放该域。

准备工作

  • 您必须拥有要验证和声明的域。

  • 对于适用于用户和 Webex 注册设备的混合呼叫，您必须验证 Unified CM 上最终用户帐户的本地部署目录 URI 中包含的域。

  • 您必须依照特定顺序验证，以防止管理员锁定。 例如，您必须先添加管理员域，之后再添加其他所有域。

1

从https://admin.webex.com中的客户视图，转至组织设置，然后在域下面，单击添加域。
2

输入域名，然后单击添加。
3

单击域旁边的省略号，然后选择检索验证令牌。
4

将验证令牌复制到 DNS TXT 记录中。

  • 如果您的 DNS 主机只支持一条 TXT 记录，则另起一行添加令牌。

  • 如果您的 DNS 主机支持多条记录，则在令牌自身的 TXT 记录中另起一行添加令牌。
5

选择一种：

  • 将 DNS TXT 记录添加到 DNS 服务器中。

  • 如果 DNS 服务器是由另一个管理员配置的，请将 DNS TXT 记录发送给您的管理员来添加到 DNS 服务器。
6

单击每个域旁边的验证。

  • 如果验证失败，DNS 服务器会缓存该错误。 您的 DNS 服务器会在持续时间 (TTL) 设置中指定的时间长度过后清除缓存。 您必须等待 DNS 服务器清除缓存后再重试。 您可以重新添加验证令牌，并请求验证域。

  • 如果已找到并匹配了验证令牌，Cisco Webex Control Hub 中的域状态就会变为已验证。 要确认您的域是否已经过验证，请转至 Cisco Webex Control Hub，单击 设置，滚动到 域，然后确认域条目的旁边是否显示以下状态：

    验证域后，就不再需要 TXT 记录，您可以删除 DNS 服务器中的验证令牌。

  • 即使在验证域后，其他组织也可以继续拥有使用此域的用户。 旧的消费者帐户不会自动转换为组织用户。 如果您的域已经过验证且用户注册了 Cisco Webex 帐户，可以在组织中将这些用户转换为获得许可的用户。

使用 Cisco Webex Control Hub 中的步骤，您可以先验证域，然后再声明域，以此作为进一步的安全措施。 域声明是指声明只能用于您的 Cisco Webex 组织的电子邮件域（其他组织无法使用这个已声明的电子邮件域添加用户）。 该步骤可防止具有已声明域的用户存在于任何其他组织中，包括自由消费者组织。

其他任何 Cisco Webex 组织都不能使用您声明的域来添加用户。 您无法阻止用户进行注册，新的用户会出现在生产组织中。 但是，您仍然可以添加或删除用户并更改许可证分配。

准备工作

声明域时发生的错误可能导致注册错误。 在申领域之前，务必要了解以下内容：

  • 服务提供商不得申领其管理的客户组织的域。 他们只能申领服务提供商内部组织中的用户的域。 用户身份验证请求通过服务提供商而非客户组织路由时，申领独立组织的用户的域（即使是服务提供商管理的组织）可能导致客户组织中用户的注册错误。

  • 如果两个客户组织（公司 A 和公司 B）共享同一个域，而公司 A 已申领了域，则公司 B 用户可能会注册失败，原因是用户身份验证请求通过的是已申领该域的组织（公司 A）路由。

在声明域之前，必须确保您的域已经过验证。 否则，出于安全考虑，您的请求可能会被拒绝。 例如，您无法声明属于其他企业的域。

1

从https://admin.webex.com中的客户视图，转至组织设置，在域下面单击省略号，然后选择声明已验证域。
2

选择声明。

声明域后，域条目旁会显示相应的状态，如下所示：


 

声明域后，组织外的管理员试图使用已声明的域添加用户时会收到错误消息。 在声明域之前就存在于其他组织中的用户不受影响。

 

如果您使用 Cisco 目录连接器将 Active Directory 同步到云，还必须声明 Active Directory 所使用的所有域。

可为组织声明的域的数量没有任何限制。 但是，如果您在 Cisco Webex 组织中拥有 20 个以上已声明的域，就可能会遇到用户转换方面的问题。

下一步

  • 如果您已验证或已声明域并希望 Cisco Webex 用户在首次登录前处于已验证状态，可通过执行以下操作来替代电子邮件验证：

  • 向用户分配服务。 虽然域声明可以将用户对应到您的组织，但除非您向每个用户添加额外付费服务，否则他们只能使用免费服务。

您可能需要从组织删除已验证的域或放弃已声明的域，例如，您的组织已将域出售，或者您通过测试域进行试用，而该试用已结束。 您随时可以删除域。

准备工作

如果您的组织使用 Cisco Webex 混合呼叫服务，若删除包含在用户的本地部署目录 URI 中的已验证域，服务可能会受影响。

1

从 https://admin.webex.com 中的客户视图，转至组织设置，然后滚动到域。
2

单击要删除的域旁边的更多 ，然后选择以下一项操作：

  • 对于已声明的域，单击释放域，阅读提示，然后单击释放。 此步骤将域保留为已验证条目。
  • 对于已验证域，单击删除域，阅读提示，然后单击删除。 此步骤会在 Webex Control Hub 中将域从列表中彻底删除。

释放已声明的域后，使用该域的新用户会被预配置到不同于您组织的组织中。 原有用户不会受到取消声明域的影响。

删除域意味着您的组织不再对其进行验证或声明。