为什么要验证域? 验证域可以向 Webex 证明您拥有这些域。 这样您就可以在用户注册到其他组织时将其声明到您的组织。 此外,您必须先验证域,然后才能声明域。

为了验证域,我们提供了一个令牌,用于添加到域主机的 DNS TXT 记录。 为了确认您是域的所有者,我们会在 DNS 服务器上检查此令牌。

为什么要声明域? 如果您希望在组织内自动创建属于某个域的新用户,可声明该域。 这包括自行注册 Webex 的用户。 如果您尚未声明域,自行注册的用户将与其他“免费”用户一起在常规组织中创建。 只有将用户声明到组织中之后,才能管理他们的服务。 请注意,要想将某个用户声明为组织的成员,不一定非要声明域。

在声明域之前: 免费消费者组织中已存在的用户不会自动转换到您的组织。 您需要对这些用户进行转换。 我们建议您在声明域之前将消费者用户转换到您的组织。 这种情况下,这些用户在域声明后不会收到通知。

可以在两个不同的组织中声明域吗? 不可以。域声明的目的就是防止其他组织使用域。

例如,如果您已经在商业组织中声明了某个域,就不能在用于政府组织的 Webex 域中声明该域。

如果您想在其他组织中声明域(如果您拥有该域并同时管理这两个组织),可以释放该域。

准备工作

  • 您必须拥有要验证和声明的域。

  • 对于适用于用户和 Webex 注册设备的混合呼叫,您必须验证 Unified CM 上最终用户帐户的本地部署目录 URI 中包含的域。

  • 您必须依照特定顺序验证,以防止管理员锁定。 例如,您必须先添加管理员域,之后再添加其他所有域。

1

https://admin.webex.com中的客户视图,转至组织设置,然后在下面,单击添加域

2

输入域名,然后单击添加

3

单击域旁边的省略号,然后选择检索验证令牌

4

将验证令牌复制到 DNS TXT 记录中。

  • 如果您的 DNS 主机只支持一条 TXT 记录,则另起一行添加令牌。

  • 如果您的 DNS 主机支持多条记录,则在令牌自身的 TXT 记录中另起一行添加令牌。

5

选择一种:

  • 将 DNS TXT 记录添加到 DNS 服务器中。

  • 如果 DNS 服务器是由另一个管理员配置的,请将 DNS TXT 记录发送给您的管理员来添加到 DNS 服务器。

6

单击每个域旁边的验证

  • 如果验证失败,DNS 服务器会缓存该错误。 您的 DNS 服务器会在持续时间 (TTL) 设置中指定的时间长度过后清除缓存。 您必须等待 DNS 服务器清除缓存后再重试。 您可以重新添加验证令牌,并请求验证域。

  • 如果已找到并匹配了验证令牌,Cisco Webex Control Hub 中的域状态就会变为已验证。 要确认您的域是否已经过验证,请转至 Cisco Webex Control Hub,单击 设置,滚动到 ,然后确认域条目的旁边是否显示以下状态:

    验证域后,就不再需要 TXT 记录,您可以删除 DNS 服务器中的验证令牌。

  • 即使在验证域后,其他组织也可以继续拥有使用此域的用户。 旧的消费者帐户不会自动转换为组织用户。 如果您的域已经过验证且用户注册了 Cisco Webex 帐户,可以在组织中将这些用户转换为获得许可的用户。

使用 Cisco Webex Control Hub 中的步骤,您可以先验证域,然后再声明域,以此作为进一步的安全措施。 域声明是指声明只能用于您的 Cisco Webex 组织的电子邮件域(其他组织无法使用这个已声明的电子邮件域添加用户)。 该步骤可防止具有已声明域的用户存在于任何其他组织中,包括自由消费者组织。


其他任何 Cisco Webex 组织都不能使用您声明的域来添加用户。 您无法阻止用户进行注册,新的用户会出现在生产组织中。 但是,您仍然可以添加或删除用户并更改许可证分配。

准备工作

声明域时发生的错误可能导致注册错误。 在申领域之前,务必要了解以下内容:

  • 服务提供商不得申领其管理的客户组织的域。 他们只能申领服务提供商内部组织中的用户的域。 用户身份验证请求通过服务提供商而非客户组织路由时,申领独立组织的用户的域(即使是服务提供商管理的组织)可能导致客户组织中用户的注册错误。

  • 如果两个客户组织(公司 A 和公司 B)共享同一个域,而公司 A 已申领了域,则公司 B 用户可能会注册失败,原因是用户身份验证请求通过的是已申领该域的组织(公司 A)路由。


在声明域之前,必须确保您的域已经过验证。 否则,出于安全考虑,您的请求可能会被拒绝。 例如,您无法声明属于其他企业的域。

1

https://admin.webex.com中的客户视图,转至组织设置,在下面单击省略号,然后选择声明已验证域

2

选择声明

声明域后,域条目旁会显示相应的状态,如下所示:


 

声明域后,组织外的管理员试图使用已声明的域添加用户时会收到错误消息。 在声明域之前就存在于其他组织中的用户不受影响。


 

如果您使用 Cisco 目录连接器将 Active Directory 同步到云,还必须声明 Active Directory 所使用的所有域。


可为组织声明的域的数量没有任何限制。 但是,如果您在 Cisco Webex 组织中拥有 20 个以上已声明的域,就可能会遇到用户转换方面的问题。

下一步

  • 如果您已验证或已声明域并希望 Cisco Webex 用户在首次登录前处于已验证状态,可通过执行以下操作来替代电子邮件验证:

  • 向用户分配服务。 虽然域声明可以将用户对应到您的组织,但除非您向每个用户添加额外付费服务,否则他们只能使用免费服务。

您可能需要从组织删除已验证的域或放弃已声明的域,例如,您的组织已将域出售,或者您通过测试域进行试用,而该试用已结束。 您随时可以删除域。

准备工作


如果您的组织使用 Cisco Webex 混合呼叫服务,若删除包含在用户的本地部署目录 URI 中的已验证域,服务可能会受影响。

1

https://admin.webex.com 中的客户视图,转至组织设置,然后滚动到

2

单击要删除的域旁边的更多 ,然后选择以下一项操作:

  • 对于已声明的域,单击释放域,阅读提示,然后单击释放。 此步骤将域保留为已验证条目。
  • 对于已验证域,单击删除域,阅读提示,然后单击删除。 此步骤会在 Webex Control Hub 中将域从列表中彻底删除。

释放已声明的域后,使用该域的新用户会被预配置到不同于您组织的组织中。 原有用户不会受到取消声明域的影响。

删除域意味着您的组织不再对其进行验证或声明。