若要保護組織的資料,您可能需要控制外部傳訊。 您可以將其套用至所有人或特定使用者群組。 您還可以透過建立網域允許清單或網域封鎖清單來控制範圍。 這些功能需要 Pro Pack for Control Hub。
限制外部傳訊如何運作?
當您限制只有使用者(或群組)才能使用外部傳訊時,會出現以下情況:
您的限制適用於所有新空間(在您變更限制設定後建立的空間)。
我們將您的限制套用於參與現有空間的使用者:亦即您的組織擁有的使用者以及外部組織擁有的使用者。
如果您的設定會限制人員參與空間,則人員便無法加入空間。
如果您的變更會阻止使用者或群組加入空間,則我們不會追溯移除空間中的使用者或群組。
在您限制了外部傳訊之後,可能會阻止離開群組空間的使用者重新加入。 這是因為我們會在人員加入時套用限制。
您的限制不適用於機器人。
哪些網域受到限制?
您可以使用外部通訊控制項來定義符合您組織需求的複雜策略,無論這些需求是更寬鬆的還是限制性更高的。
- 允許所有外部傳訊
- 最寬鬆的選項,不限制與外部網域的使用者之間傳訊。
- 允許除封鎖網域以外的所有網域
- 允許的選項,允許與除封鎖網域清單之外的所有網域通訊。
- 僅允許選取的網域
- 限制性選項,可防止與除允許的網域清單之外的所有網域進行通訊。 如果您的允許清單為空,這將成為限制性最高的選項。 它等效於「封鎖所有外部傳訊」。
誰會受到限制的影響?
您可以透過定義受允許清單或封鎖清單影響的使用者群組來進一步優化您的外部通訊。
- 允許所選群組以外的所有使用者
- 該政策具有廣泛的影響。 如果您將群組清單保留空白,這意味著組織中的所有使用者都受允許清單 或封鎖清單的管理。 如果您想要將群組從允許/封鎖清單。
- 僅允許所選群組
- 該策略具有較窄的效果。 如果將群組清單保留空白,則任何使用者都不受允許清單 或封鎖清單的管理。 您可以將群組新增至清單,以將其包括在允許/封鎖原則中
1 | 請登入 Control Hub (https://admin.webex.com),然後轉至 。 |
2 | 選取僅允許選取的網域。 |
3 | 閱讀警告和確認。 |
4 | 按一下管理允許的網域然後從允許清單中移除所有網域。 空白允許清單表示不允許任何網域用於外部通訊。
|
5 | 按一下管理群組權限並選取允許除所選群組以外的所有使用者。 從清單中移除所有群組。 沒有群組可以從允許清單中免除。 這意味著每個人都受到空允許清單的管理。
|
組織中的所有使用者都受到限制,無法與外部組織中的任何人通訊。
1 | 於組織設定頁面,尋找外部通訊並選取允許除封鎖網域之外的所有網域。 您將看到此設定目前適用於誰,以及指向管理允許的網域和管理群組權限。
|
2 | 按一下管理封鎖的網域以建立您的封鎖清單。 您將看到您的清單已封鎖的網域。 如果您是第一次看到,則清單為空。 否則,您可以給清單排序或搜尋(篩選)清單。 |
3 | 若要移除網域,請勾選網域旁的方塊,然後按一下移除。 確認您要移除網域。 網域會從封鎖清單中移除。 |
4 | 按一下管理群組權限定義可以使用該清單的人員: 您將看到與封鎖清單。 預設狀態是允許所選群組除外的所有使用者。 如果清單上沒有群組,則所有群組都會受到封鎖清單的影響。 您還可以選擇僅允許選取的群組。 如果清單上沒有群組,則沒有群組受封鎖清單影響。 無論哪種方式,您都可以按以下方式建立群組清單: |
5 | 若要從清單中移除群組: |
準備工作
1 | 於組織設定頁面,尋找外部通訊並選取僅允許選取的網域。 您將看到此設定目前適用於誰,以及指向管理允許的網域和管理群組權限。
|
2 | 按一下管理允許的網域以建立您的允許清單。 您將看到允許的網域及其狀態的清單。 如果您是第一次看到,則清單為空。 否則,您可以給清單排序或搜尋(篩選)清單。 |
3 | 若要移除網域,請勾選網域旁的方塊,然後按一下移除。 確認您要移除網域。 網域即會從允許清單中移除。 |
4 | 按一下管理群組權限定義可以使用該清單的人員: 您將看到與該允許清單相關的群組清單。 預設狀態是允許所選群組除外的所有使用者。 如果清單上沒有群組,則所有群組都可以使用允許清單。 您還可以選擇僅允許選取的群組。 如果清單上沒有群組,則沒有群組可以使用此允許清單。 無論哪種方式,您都可以按以下方式建立群組清單: |
5 | 若要從清單中移除群組: |
允許清單對我的使用者(或群組)有何影響?
您組織中的使用者或群組可以與電子郵件地址位於允許清單上的網域中的使用者通訊。 具體而言,使用者或群組可以:
將這些網域中的人員新增至您的組織擁有的空間。
加入這些網域中的人員建立的空間。
建立空間,其中包含這些網域中的人員。
當組織中的使用者開始使用 Webex Board 與外部組織中的使用者共用空間時,不會套用允許的網域清單且不會共用空間。 |
狀態是什麼意思?
在 Webex 中宣告表示一個組織控制此網域,而另一個組織不能包含使用此網域的使用者。
已驗證表示組織已證明它擁有網域。
未經驗證表示組織尚未證明它擁有網域。 這並不表示這些網域中的使用者是冒名頂替者,因為 Webex 組織不需要驗證其網域。
進一步瞭解管理網域以及我們建議驗證網域的原因。
1 | 請登入 Control Hub (https://admin.webex.com),然後轉至 。 |
2 | 啟用群組空間。 |
您組織中的使用者不能被邀請加入其他組織擁有的群組空間。 這樣做可確保出於合規性,您的組織可以存取各個空間中的參加者產生的所有資料。
有時,您想要向允許清單新增或移除多個網域。 對於這些批量操作,您可以使用CSV 檔案匯入和/或匯出。
如果網域不在匯入的CSV 檔案中,我們將不會從清單中移除。 如果CSV 檔案已在您的清單中,我們也不會新增(重複)網域。
1 | 於組織設定頁面,尋找外部通訊。 |
2 | 按一下管理允許的網域。 您將看到您的網域清單。 |
3 | 最多向清單新增 1000 個網域: |
4 | 若要從清單中移除多個網域,請執行下列動作: |
在下列情境下,您組織中的人員也許能夠呼叫外部人員:
如果使用者利用 Webex SIP 位址進行呼叫。 如需相關資訊,請參閱 Cisco Webex SIP 位址。
如果您有內部部署的通話環境並向使用者指派混合通話。 如需相關資訊,請參閱 Cisco Webex 混合呼叫服務部署指南。
如果您透過Webex Calling進行雲端呼叫並將Webex Calling服務指定給您的使用者。