- 首頁
- /
- 文章
某些控制中心功能需要網域擁有權證明。其他人使用網域來確保組織的安全性和完整性。您也可以使用網域來協助使用者管理。本文說明如何在您不再需要網域時新增、驗證、索取、發行或移除網域。
概覽
使用 Control Hub 中的網域來證明網域擁有權、保護組織的身分,以及管理具有電子郵件網域的使用者加入組織的位置。
驗證網域向 Webex 證明您的組織擁有該網域。 在領取網域之前,請先驗證網域。
申請已驗證的網域會保留該網域給您的組織。 領取網域後,使用該網域註冊的新使用者會加入您的組織,而不是其他組織或免費用戶組織。
當您的組織不再需要的時候,您可以在您的組織不再需要網域 (例如在您出售網域、完成試用期或需要將網域移至您管理的另一個組織時) 時,您可以釋放聲稱的網域,或移除已驗證網域。
有關 Webex for Government 的網域管理信息,請參閱 Webex for Government 中的網域管理。
新增和驗證網域
驗證網域以證明您的組織擁有這些網域。 您必須先驗證網域 才能申請。 驗證也可協助您在其他組織中註冊使用者,請求 使用者進入您的組織。
若要手動驗證網域,Webex 會提供您新增至網域主機的 DNS TXT 記錄的驗證令牌。 然後 Webex 在 DNS 伺服器上檢查該令牌以確認所有權。
如果您新增具有 Entra ID 的網域,網域擁有權會透過您的 身分提供者自動驗證,而且您不需要將 TXT 記錄新增至 DNS 伺服器。
在開始之前
-
您必須擁有想要驗證和宣告的網域。
-
對於使用者和 Webex 註冊裝置的混合通話,您必須驗證包含在內部部署目 錄 URI 中的網域,適用於使用者帳戶。Unified CM
-
您必須按特定順序進行驗證,以防止管理員鎖定。 例如,您必須先新增管理員網域,然後再新增所有其他網域。
| 1 | |
| 2 |
前往 。 |
| 3 |
捲動至網域,然後執行下列其中一項作業:
您必須先設定和設定「輸入 ID 精靈應用程式」,才能新增使用 Entra ID 的網域。 如果設定尚未完成,則可能無
法使用「使用 Entra ID 添加」,或者您可能會看到
|
| 4 |
對於手動新增的網域,請按一下省略號 |
| 5 |
對於手動新增的網域,請將驗證令牌複製到您的 DNS TXT 記錄中。
|
| 6 |
對於手動新增的網域,請選擇一個:
|
| 7 |
按一下每個手動新增的網域旁邊的「驗證」。 |
-
如果驗證失敗,則 DNS 伺服器會快取錯誤。經歷「存留時間 (TTL)」設定中所指定的時間長度後,您的 DNS 伺服器會清除快取。在 DNS 伺服器清除快取後,您必須等待重試。您可以重新新增驗證記號並請求驗證網域。
-
如果找到並符合驗證令牌,網域狀態會變更為在 控制中心中驗證。 若要確認您的網域已驗證,請前往控制中心,按一下 組織設定,捲動至 網域,然後確認此狀態顯示在網域條目旁:
如果一個網域在多個組織中都經過驗證,則任何一個組織都無法認領該網域。要認領一個域名,只需在您的組織內進行驗證即可。
驗證網域後,不再需要 TXT 記錄,並且您可以從 DNS 伺服器移除驗證權杖。
-
雖然您已驗證網域,但其他組織可以繼續包含具有此網域的使用者。舊的消費者帳戶將不會自動轉換為組織使用者。如果您的網域已驗證,且使用者已註冊 Webex App 帳戶,您可以將這些使用者轉換為您組織中的授權使用者。
申請網域
領取網域後,使用該網域註冊的新使用者會加入您的組織,而不是其他組織或免費用戶組織。 其他 Webex 組織不能使用您所聲稱的網域新增使用者。
在您索取網域之前,請轉換現有的消費者使用者或已屬於 其他組織的使用者。 申請網域並不會自動將這些使用者移至您的 組織。
-
索取已驗證的網域,以保留該電子郵件網域,以僅在您的 Webex 組織中使用。
-
您只有在單一組織中驗證網域,才能申請該網域。 如果同一個網域在多個組織中得到驗證,您將無法在任何一個組織中認領該網域。 若要索取網域,請確定網域僅在您的組織中進行 驗證。
如果您需要在您擁有 或管理的其他組織中申請權的網域,請發布索取網域。
若您想要掌控組織中的使用者建立/同步功能,您可以禁止使用者自行註冊。
在開始之前
註冊錯誤可能是因註冊網域時發生錯誤而造成。在註冊任何網域之前,請確保您瞭解下列各項須知:
-
服務提供者不應該聲稱其 管理的客戶組織網域。 他們只能註冊位於服務提供者內部組織中的使用者網域。 註冊其他組織中的使用者網域(即使是服務提供者管理的網域)可能會導致客戶組織中發生使用者註冊錯誤,因為使用者身分驗證請求是透過服務提供者傳送,而不是透過客戶組織傳送。
-
如果兩個客戶組織(公司 A 和公司 B)共用相同的網域,而 A 公司已申請該網域,則 B 公司使用者的註冊可能會失敗,因為使用者 驗證請求會經由擁有索取網域的組織 (公司 A)路由。
在網域宣告之前,您必須確保您的網域已通過驗證。 否則,可能會由於安全原因而拒絕您的請求。 例如,您無法索取屬於其他 企業的網域。
| 1 | |
| 2 |
在 管理下,按一下 組織設定。 |
| 3 |
捲動至 網域,點選 |
| 4 |
選取宣告。 網域被認領後,其狀態會顯示在網域條目旁邊,如下所示:
宣告網域後,組織外部嘗試使用已宣告網域新增使用者的管理者將收到錯誤訊息。 在申請網域之前 存在於其他組織內的使用者不會受到影響。 |
下一步
-
如果您已驗證或認領域名,並希望 Webex App 用戶在首次登入前處於已驗證狀態,則可以透過以下方式取代電子郵件驗證:
-
使用 Cisco Directory Connector 將 Active Directory 中的使用者同步到 Webex App。
-
設定單一登入(SSO) 透過將您組織的身分識別提供者(IdP)與您的 Webex 組織整合來實現。
-
已啟動的使用者會在控制中心中顯示為「等待」狀態。 登入後,它們會顯示為「作用中」。 有關用戶狀態的更多信息,請參閱控制中心中的 用戶列表。
-
-
您可能想要禁止使用者自行註冊您已宣告的網域。有關更多信息,請參閱 防止用戶使用您的網域自行註冊。
-
將服務指定給您的使用者。儘管網域宣告會讓使用者與您的組織保持一致,但在您給每個使用者新增額外的付費服務之前,這些使用者只能使用免費服務。
發行或移除網域
在您的組織不再需要時,釋放聲稱的網域,或移除已驗證 的網域。 例如,如果您的組織已售出網域,或您完成使用測試網域的試 用版,則發行或移除網域。 您可以隨時釋放或移除網域。
當您發行聲稱的網域時,該網域仍在您的組織中保持驗證。 當 您移除已驗證的網域時,Control Hub 不再將該網域列示為已驗證或聲稱。
在開始之前
當您所在的組織使用 Webex 混合通話服務時,如果您移除使用者內部部署目錄 URI 中包含的已驗證網域,則可能會對該服務造成影響。
| 1 | |
| 2 |
在 管理下,按一下 組織設定。 |
| 3 |
捲動至 網域,點選
在您發行聲稱的網域之後,擁有該網域的新使用者可以加入您自己的 組織以外的組織。 此行為不會影響組織中的 現有使用者。 |
疑難排解
如果您在使用 Control Hub 進行網域驗證時遇到問題,請參閱 Control Hub 中的網域驗證失敗 以協助您更有效地驗證您的網域。
有關更多信息,請參閱 新增、驗證和排查 Control Hub 網域的問題 ,以確保組織中網域管理的順利進行。
,然後選擇
,然後選擇 