適用於政府的 Webex 網域管理
list-menu意見回饋?
您可以控制組織的電子郵件網域,以防止使用者在商業 Webex 環境中建立 Webex 帳戶。Webex 通過他們的電子郵件地址識別用戶。您的管理員可以為您的 Webex 組織索償電子郵件網域,例如 example.gov。當您領取網域時,您將帶有這些電子郵件地址的所有使用者加入到您的 Webex 組織。
我們將分階段推出網域管理功能。 如果您對組織的此功能感興趣,請聯絡您的 Cisco 支援團隊以啟用此功能。
本文僅適用於正在使用適用於政府的 Webex 的客戶。 如果您正在管理任何其他 Webex 組織,請參閱管理您的網域。

您可以選擇是否為 Webex 組織索償特定電子郵件網域。 當您與擁有獨立 Webex 組織的其他群組共用網域時,此彈性非常重要。 當申請網域中的使用者加入 Webex 時,他們始終會加入索賠組織。 如果沒有組織聲稱指定網域,每個組織都可以在該網域中加入其自己的使用者。

如果您不想要索取共用網域,您可以改為保留該網域,以 供僅供政府組織 Webex 使用。 當您預訂網域時,這些電子郵件地址只能加入至適用於政府的 Webex 組織。 使用者無法在商業 Webex 組織 (包括自我註冊組織) 中使用 這些地址建立帳戶。

如果您沒有索取或保留您的網域,則包含該電子郵件網域的所有使用者電子郵件都會以加密形式與 Webex 商業環境共用。 若要防止電子郵件地址離開授權的 Webex for Government 邊界,請讓管理員申請或保留您的網域。

本節中的工作屬於典型網域擁有權 生命週期的自然順序。 執行符合您需求的那些。

請參閱本文中的網域狀態,以了解這些工作如何變更網域 狀態,以及這些動作如何影響您的合規性。

1

登入 https://admin-usgov.webex.com。

2

在左側導覽窗格中的「管理」下,按一下「組 織設定」。

3

輸入網域名稱並按一下新增。

4

按一下網域旁邊的省略號 (...),然後選擇「擷取驗證令 牌」。

5

將驗證記號複製到 DNS TXT 記錄。

  • 如果 DNS 主機僅支援一個 TXT 記錄,請在單獨行上新增權杖。
  • 如果 DNS 主機支援多個記錄,請在其專屬 TXT 記錄中的單一行上新增記號。
6

將 DNS TXT 記錄新增至 DNS 伺服器。

如果其他管理員設定您的 DNS 伺服器,請將 DNS TXT 記錄傳送給您的 管理員以新增至您的 DNS 伺服器。
7

按一下每個新增網域旁邊的「驗證」。

預留網域意味著 Webex for Government 以外的組織無法在此網域中新增具有電子郵件地址的使用者。 但是,任何適用於政府的 Webex 組織都可以在該網域中擁有使用者。 如果在您保留網域之前,商業 Webex 中存在任何使用者,您可以針對該使用者觸發強制性電子郵件變更。 這兩個規則可讓不同的 Webex for Government 組織共用網域。

在開始之前

新增並驗證網域至您的組織。

1

登入 https://admin-usgov.webex.com。

2

在左側導覽窗格中的「管理」下,按一下「組 織設定」。

3

在「網域」區段中,找到您要保留的已驗證網域。

4

按一下省略號 (...),然後選取「保留網域」。

如果此網域包含存在於非 Webex for Government 中的組織中的使用者,「控制中心」會顯示一則訊息。
5

閱讀並確認保留會觸發具有此網域的使用者從商業 Webex 組織移除的訊息。

通過接受,您承諾更改其他組織中的這些電子郵件地址,以便您的用戶不會丟失他們(可能是非敏感)數據。
6

按一下繼續。

網域狀態會變更為保留。 適用於政府的 Webex 管理員現在可以將其電子郵件地址結尾於該網域的使用者新增至其組織。
1

登入 https://admin-usgov.webex.com。

2

在左側導覽窗格中的「管理」下,按一下「組 織設定」。

3

捲動至 [網域],然後按一下您要索取的 網域旁邊的省略號 (...),然後選取 [索取已驗證網 域]。

4

選取宣告。

領取網域後,控制中心會以綠點標記該網域。

下一步

在您領取網域之後,組織外的管理員無法新增擁有聲稱網域的使用者,如果他們嘗試這樣做,則會收到錯誤訊息。 在您聲稱網域之前存在於其他組織中的使用者不會受到影響。

您可以發行保留網域。

如果您發行保留網域,該網域中的使用者可能會加入不在 Webex for Government 中的組織。 釋放預約會與商業 Webex 環境 (Webex for Government 以外) 共用此網域中的使用者電子郵件地址。 儘管商業環境會加密靜態電子郵件地址,但大多數適用於政府的 Webex 客戶都希望遵守其組織授權,將所有 Webex 資料保留在政府用於 Webex 邊界範圍內。

只有在任何其他 Webex for Government 組織中沒有該網域的使用者時,才能取消保留網域。 您不能與商業 Webex 環境單方面共用其他 Webex for Government 組織的使用者電子郵件地址。

1

登入 https://admin-usgov.webex.com。

2

在左側導覽窗格中的「管理」下,按一下「組 織設定」。

3

在 [網域] 區段中,尋找您要發行的 保留網域。

4

按一下省略號 (...),然後選取 [發行保留 網域]。

如果您無法釋放保留網域,則會出現錯誤訊息。 在這種情況下,請聯Cisco TAC繫,他們可以與使用網域的其他組織進行協調。
5

閱讀警告,然後勾選方塊以確認您了解並同意繼續。

6

按一下繼續。

使用者可以使用已發行網域的電子郵件 地址加入商業組織。
1

登入 https://admin-usgov.webex.com。

2

在左側導覽窗格中的「管理」下,按一下「組 織設定」。

3

捲動至網域,然後按一下要移除的網域旁邊 的省略號 (...)。

4

按一下 [移除網域],閱讀提示,然後按一下 [移除]。

本節介紹如何檢查您從 Webex for Government 共用到商業 Webex 環境的電子郵件和網域。 它還涵蓋了如何停止與商業 Webex 環境共享信息。

只有在 Webex for Government 中驗證之電子郵件或網域的加密雜湊,才會與商業 Webex 環境共用。 Webex 使用雜湊來確保使用者是唯一的,並將其路由到正確的環境進行驗證和授權。 Webex 僅共用來自您已驗證的網域或消費者網域的電子郵件,例如 joe@gmail.com。

如果您需要新增網域,我們強烈建議您預訂或申請網域。 如果您需要新 增使用者,請將其電子郵件地址發出來自擁有保留或聲稱 網域的組織。

1

登入 https://admin-usgov.webex.com。

2

在左側導覽窗格中的「管理」下,按一下「組 織設定」。

3

在 FedRAMP 合規性區段中檢查您的狀態。

  • 如果您的組織符合 FedRAMP 規範,則無需執行任 何操作。
  • 如果您的組織未符合 FedRAMP 合規,請繼續執行此工作 。
4

按一下「檢查我的合規性」,然後等待控制中心向您 顯示報告。

報告顯示下列合規性類別:
  • 您可以從組織中的商業網域建立使用者。 如果您暫時啟用此狀態,以便將使用者轉換為您的組織,則保持開啟狀態會使您不符合規範。
  • 列出在商業 Webex 環境中共用的電子郵件地址。 這些電子郵件地址以公開的網域結尾,並未在 Webex for Government 中保留,或是您的組織不擁有權的網域。
  • 列出組織中在商業 Webex 環境中共用的網域。 這些網域在您的組織中處於待處理或已驗證。
5

按一下繼續。

使用報表中的資訊來了解您與 商業 Webex 共用哪些資料。 (本節中的其他任務提供了更多詳細信息)。 完成適 用於組織情況的任務,然後再次檢查報告。
6

當所有三個類別的報表顯示綠色時,請按一下「更新 FedRAMP 狀態」來聲明您的組織不會與商業 Webex 共用使用者電子郵件和 網域。

1

登入 https://admin-usgov.webex.com。

2

在左側導覽窗格中的「管理」下,按一下「組 織設定」。

3

找到與商業環境共享電子郵件並將其 關閉。

電子郵件地址不在保留或已領取網域中的使用者無法加入您的組織。 完整的管理員或使用者管理員只能從保留或聲稱的網域建立組織中的使用者。

如果您的網域識別的使用者存在於商業組織中,則您的 Webex for Government 組織不符合規範。 移除或重新命名所有商業組織的使用者,以使組織符合規範。

此程序假設您要重複使用這些身分,以在您的 Webex for Government 組織中建立使用者。

禁止將商業定位使用者的資料帶入您的 Webex for Government 組織,因為這違反我們的操作授權。
1

登入 https://admin-usgov.webex.com。

2

在左側導覽窗格中的「管理」下,按一下「組 織設定」。

3

從上一份報告中尋找其電子郵件地址包含您的 Webex for Government 網域的所有使用者。

如果您沒有管理這些使用者所在的商業組織,請聯絡Cisco TAC。
4

(選擇性) 根據適當的情況,選擇要針對每個使用者執行的操作:

  • 如果被允許繼續使用該組織,則為受影響使用者 來源替代位址。
  • 變更這些使用者的電子郵件地址。
  • 刪除這些使用者。

下一步

重新測試您的合規性,以確認您已解決報告中的所有內容。

1

登入 https://admin-usgov.webex.com。

2

在左側導覽窗格中的「管理」下,按一下「組 織設定」。

3

閱讀每個網域的狀態。

等待處理或驗證的網域可能會導致您的組織與商業 Webex 環境共用其使用者的相關資訊。 這些網域的使用者可以註冊商業授權服務。
4

對於每個待處理網域,請檢查您是否符合驗證網域擁有 權的要求。 如果待處理狀態仍然存在,請聯繫Cisco TAC。

5

針對每個已驗證的網域,請保留或申領已驗證的網域。

如果您無法預留或索取已驗證的網域,則您或其他實體之前可 能已驗證或申領該網域。

另一個實體需要釋放和移除網域,才能保留該網域。

6

(選擇性) 您也可以移除不使用的任何不符合規範的網域。

網域狀態如何與 Webex 相關,以達到政府合規性

狀態說明
公眾

在控制中心或 Webex 其他地方中,這不是實際狀態。 對於任何公眾成員可能擁有電子郵件地址的第三方擁有網域,這是一個方便的術語。 這些網域包括 gmail.com、outlook.com 和 aol.com。

您無法在組織中管理這些網域。

如果擁有這些電子郵件地址的人員屬於您的組織,則 該組織不符合規範。

None

這是網域新增至組織後的預設狀態。

如果他們尚未在其他組織中,則具有此網域的使用者可以加入 您的組織。

沒有限制阻止具有此網域的使用者加入其他組織。 如果任何商業 Webex 組織擁有由此網域識別的使用者,表示您的組織不符合規範。

擱置您已採取步驟來驗證此網域,而 Webex 正在確認您的所有權。 這是網域驗證之前的暫時狀態。
已驗證

這表示 Webex 已確認您對網域的所有權。

此狀態不會阻止擁有此網域的使用者成為其他組 織的成員。

如果這些使用者位於 Webex for Government 以外的組織中,則您的組織不符合規範。 例如,他們使用該電子郵件地址免費加入 Webex。

您可以將這些使用者引入您的組織。

已預留

此狀態僅適用於政府用於 Webex 中的網域。

您的組織保留該網域,但代表所有其他 Webex 為政府組織保留。

任何適用於政府的 Webex 組織都可能包含具有該網域中的電子郵件地址的使用者。

Webex for Government 以外的組織無法新增以預留網域的電子郵件地址識別的新使用者。

如果在您預訂網域之前,您的組織也可能不符合規範, 即使在您預訂網域之前,擁有該網域的使用者存在於 Webex for Government 之外。

您可以更正此問題,以維持未來的合規性。

聲稱

此狀態是最限制的狀態,並且可能會使用於政府 Webex 中使用者管理變得複雜。

只有擁有此網域的組織才能新增其電子郵件地址結 尾於網域的使用者。

您無法保留聲稱的網域,但如果其他 Webex for Government 組織需 要新增此類使用者,則可以釋放聲明,然後將其保留。

變更網域狀態所需的動作

此表格顯示要採取哪些動作,將網域移至組織符合性的 偏好狀態。

開始狀態功能結束狀態可能的錯誤
公眾不適用公眾您無法新增此網域
不在您的組織中新增None網域已領取
None證待處理,然後已驗證—
已驗證索償聲稱
已驗證儲備已預留網域已領取
已預留索償聲稱—
已預留發布已驗證選項無法使用,因為其他組織共用保留 網域
聲稱發布已驗證—
已驗證或沒有移除不在您的組織中 —

本文是否有幫助?
本文是否有幫助?