Проверка на домейни

Потвърдете вашите домейни, за да докажете на Webex, че ги притежавате. Проверката на домейни ви позволява да заявите потребители във вашата организация, ако са се регистрирали в друга организация. Също така трябва да потвърдите вашите домейни, преди да можете да ги заявите.

За да потвърдите домейни, ние предоставяме маркер за добавяне към DNS TXT записа на домейн хоста ви. За да потвърдите, че притежавате домейна, проверяваме за този маркер на DNS сървъра.

Заявете домейни

Заявете домейн, за да свържете този домейн, за да бъде автоматично създаден във вашата организация. Потребителите, които се регистрират за Webex, също са свързани с този домейн. В противен случай потребителите, които се регистрират сами, се създават в обща организация с всички останали „безплатни“ потребители. Не можете да управлявате услугите им, докато не заявите потребителите във вашата организация. Имайте предвид, че не е нужно да претендирате за домейн, за да заявите потребител във вашата организация.

Потребителите, които съществуват в безплатната потребителска организация, не се преобразуват автоматично във вашата организация. Трябва да конвертирате тези потребители. Препоръчваме ви да преобразувате потребителски потребители във вашата организация, преди да заявите домейна.

Домейните не се заявяват за две различни организации. Целта на искането за домейн е да попречи на други организации да използват домейна.

Можете да освободите домейн, ако искате да го заявите в различна организация (ако притежавате домейна и управлявате двете организации).

Преди да започнете

  • Трябва да притежавате домейните, които искате да потвърдите и претендирате.

  • ЗаХибридни повикванияза потребители и Webex-регистрирани устройства, трябва да проверите домейни, които се съдържат в URIs на директорията на място за крайни потребителски акаунти на Унифициран CM.

  • Принудени сте да проверите в определен ред, за да предотвратите блокиране на администратор. Например трябва първо да добавите домейна на администратора, последван от всички останали домейни.

1

Влезте в https://admin.webex.com.

2

В левия панел за навигация под Управление щракнете върху Настройки на организацията.

3

Превъртете до Домейни и щракнете върху Добавяне ръчно или Добавяне с Azure AD.

4

Въведете името на домейна си и щракнете върху Добавяне.

5

Щракнете върху елипсите до домейна си и изберете Извличане на маркер за потвърждение .

6

Копирайте маркера за потвърждение във вашия DNS TXT запис.

  • Ако вашият DNS хост поддържа само един TXT запис, добавете маркера на отделен ред.

  • Ако вашият DNS хост поддържа няколко записа, добавете маркера си на един ред в собствения си TXT запис.

7

Изберете един:

  • Добавете DNS TXT записа към вашия DNS сървър.

  • Ако вашият DNS сървър е конфигуриран от друг администратор, изпратете DNS TXT записа на вашия администратор, за да добавите към вашия DNS сървър.

8

Кликнете върху Проверка до всеки домейн.

  • Ако проверката е неуспешна, грешката е кеширан от вашия DNS сървър. Вашият DNS сървър изчиства кеша след зададената продължителност от време в настройката Време за живеене (TTL). Трябва да изчакате да опитате отново, след като DNS сървърът изчисти кеша. Можете да добавите маркера за проверка отново и да заявите проверката за домейна.

  • Ако маркерът за проверка е намерен и съответстващ, състоянието на домейна се променя на проверено вControl Hub. За да потвърдите, че домейните ви са потвърдени, отидете наControl Hub, щракнете върху Настройки, превъртете до домейни , след коетопотвърдете, че това състояние се появява до записите на домейна:

    След проверка на домейна, TXT запис вече не се изисква и можете да премахнете маркера за проверка от вашия DNS сървър.

  • Въпреки че сте потвърдили домейн, други организации може да продължат да имат потребители с този домейн. Старите потребителски акаунти няма да се преобразуват автоматично в потребители на организации. Ако домейните ви са потвърдени и потребителите са се регистрирали заПриложение Webexпрофили, можете да конвертирате тези потребители в лицензирани потребители във вашата организация.

Стъпките вControl Hubнека първо да проверите домейни и след това да претендирате за домейни след това като допълнителна мярка за защита.

  • Претенцията за домейн означава, че претендирате за имейл домейн за използване само във вашияWebexорганизация.

  • Тази стъпка не позволява на потребителите с претендирания домейн да бъдат създадени във всяка друга организация, включително безплатната организация на потребителите.

  • Няма другиWebexорганизация може да добавя потребители с помощта на вашите заявени домейни.

  • Ако претендирате за домейн, потребителите все още могат да се регистрират самостоятелно и Webex ги създава във вашата организация.

  • Можете да попречите на потребителите да се регистрират самостоятелно, ако искате да контролирате създаването/синхронизацията на потребителите във вашата организация.

Преди да започнете

Грешки в регистрацията могат да възникнат в резултат на грешки, които са направени в предявяване на претенции домейни. Преди да заявите някакви домейни, уверете се, че разбирате следното:

  • Доставчиците на услуги не трябва да претендират за домейните на клиентските организации, които управляват. Те трябва да претендират само за домейните на тези потребители, които са във вътрешната организация на Доставчика на услуги. Заявяването на домейна на потребителите в отделна организация (дори такава, която доставчикът на услуги управлява) може да доведе до грешки при регистрацията за потребителите в организацията на клиентите, тъй като заявките за удостоверяване на потребителите се насочват по-скоро през Доставчика на услуги, отколкото чрез организацията на клиентите.

  • Ако две клиентски организации (Компания А и Компания Б) споделят един и същ домейн и компания А е заявила домейна, регистрацията за потребители на company B може да е неуспешна поради факта, че заявките за удостоверяване на потребителя се маршрутизират чрез организацията, която има заявения домейн (компания А).


 

Преди претенция за домейн трябва да се уверите, че домейните ви са проверени. В противен случай заявката ви може да бъде отхвърлена от съображения за сигурност. Например не можете да претендирате за домейн, който принадлежи на друго предприятие.

1

Влезте в https://admin.webex.com.

2

В левия панел за навигация под Управление щракнете върху Настройки на организацията.

3

Превъртете до Домейни, щракнете върху многоточие , след което изберете Заявка за потвърден домейн.

4

Изберете Претенция.

След домейн се твърди, можете да видите, че състоянието се появява до записите на домейна като:


 

След домейн се твърди, администратори извън организацията, които се опитват да добавят потребители с помощта на заявени домейн ще получите съобщение за грешка. Потребители, които съществуват в рамките на друга организация преди домейна е бил заявено не са засегнати.


 

Ако синхронизирате вашата Active Directory в облака с помощта на Cisco Directory Connector, всички домейни, които Active Directory използва, също трябва да бъдат заявени.


 

Няма ограничение за броя на домейните, които можете да претендирате за вашата организация. Ако обаче имате повече от 20 заявени домейна вWebexорганизация, може да срещнете проблеми с конвертирането на потребители.

Какво да направите след това

  • Ако сте потвърдили или заявили домейни и искате вашатаПриложение Webexпотребителите да бъдат в проверено състояние, преди да влизат за първи път, можете да замените проверката на имейла, като направите следното:

  • Може да искате да попречите на потребителите да се саморегистрирани с вашите заявени домейни. Прочетете https://help.webex.com/nfiu0ed.

  • Присвояване на услуги на вашите потребители. Докато домейн иск подравнява потребителите към вашата организация, тези потребители имат безплатни услуги само докато добавите допълнителни платени услуги към всеки потребител.

Може да се наложи да премахнете потвърден домейн или да освободите заявени домейн от вашата организация, например, ако вашата организация е продала домейн или сте изпълнили пробна версия с тестов домейн и пробната версия е завършена. Можете да премахнете домейн по всяко време.

Преди да започнете


 

Ако вашата организация използваУслуга за хибридно повикване webex, може да повлияете на услугата, ако премахнете потвърден домейн, който се съдържа в URIs на вашата потребителска директория.

1

От изгледа на клиента в , отидете на https://admin.webex.comНастройки на организацията и превъртете до Домейни.

2

Кликнете повече до домейна, който искате да премахнете, и изберете такъв:

  • За претендиран домейн щракнете върху Освобождаване на домейн, прочетете подканата и след това щракнете върху Освобождаване. Тази стъпка запазва домейна като проверен запис.
  • За потвърден домейн щракнете върху Премахване на домейн, прочетете подканата и след това щракнете върху Премахни. Тази стъпка напълно премахва домейна от списъка в Control Hub.

След като освободите заявен домейн, е възможно нови потребители с този домейн да се присъединят към организация, различна от вашата. Това поведение не засяга потребителите, които вече са във вашата организация.

Премахването на домейн означава, че вече не е потвърдено или претендирано във вашата организация.

Сигурността на Webex for Government изисква следните конфигурации във вашата организация:

  • Вие трябва да заявите вашите домейни.

    Това изискване не позволява на хората да използват вашите домейни, за да се присъединят към други, потенциално по-малко сигурни организации. Така user@yourdomain.tld може да се присъедини към вашата организация само след заявяване yourdomain.tld.

    Процедурата за заявяване на вашия домейн е същата като за правителствени организации, които не са Webex. Това е описано в другите части на тази статия.

  • Вие не можете да споделяте претенции за домейн с други организации, дори с други организации, които притежавате.

    Ние налагаме това поведение от съображения за сигурност. По-конкретно:

    Споделянето на иск за домейн между Commercial identity store и Webex for Government identity store е строго забранено. Това се отнася за базирани в Съединените щати държавни органи на федерално, щатско, местно и племенно ниво.

    Това ограничение се изисква от нашия Webex за правителствено разрешение за работа (ATO).