Nogle Control Hub-funktioner kræver et bevis på domæneejerskab. Andre bruger domæner til at sikre sikkerheden og integriteten i din organisation. Til sidst skal du også bruge domæner til at hjælpe med din brugeradministration. Denne artikel beskriver, hvordan du tilføjer, bekræfter, gør krav på, frigiver eller fjerner domæner, når du ikke længere har brug for dem.
Bekræft domæner
Bekræft, at dine domæner beviser for Webex, at du ejer dem. Bekræftelse af domæner gør det muligt for dig at gøre krav på brugere til din organisation, hvis de tilmeldte sig en anden organisation. Du skal også bekræfte dine domæner, før du kan gøre krav på dem.
For at bekræfte domæner leverer vi en token, der kan tilføjes til din domæneværts DNS TXT-post. For at bekræfte, at du ejer domænet, kontrollerer vi for dette token på DNS-serveren.
Gør krav på domæner
Gør krav på et domæne til tilknytning af dette domæne til automatisk oprettelse i din organisation. Brugere, der tilmelder sig Webex, er også tilknyttet dette domæne. Ellers oprettes brugere, som tilmelder sig selv, i en generel organisation med alle de andre "gratis" brugere. Du kan ikke administrere deres tjenester, før du gør krav på brugerne til din organisation. Husk, at du ikke skal gøre krav på et domæne for at gøre krav på en bruger i din organisation.
Brugere, der findes i den gratis forbrugerorganisation, konverteres ikke automatisk til din organisation. Du skal konvertere disse brugere. Vi anbefaler, at du konverterer forbrugerbrugere til din organisation, før du gør krav på domænet.
Der er ikke gjort krav på domæner for to forskellige organisationer. Formålet med denne domænekrav er at forhindre andre organisationer i at bruge domænet.
Du kan frigive et domæne, hvis du ønsker at gøre krav på det i en anden organisation (hvis du ejer domænet og administrerer begge organisationer).
Før du begynder
Du skal eje de domæner, du ønsker at bekræfte og gøre krav på.
ForHybridopkaldfor brugere og Webex-registrerede enheder skal du bekræfte domæner, der findes i adresselistens URI'er for slutbrugerkonti på Unified CM.
Du er tvunget til at verificere i en bestemt rækkefølge for at forhindre spærring af administrator. For eksempel skal du tilføje administratordomænet først, efterfulgt af alle de andre domæner.
1 | Log på https://admin.webex.com. |
2 | Klik på Organisationsindstillinger i navigationsruden til venstre under Administration. |
3 | Rul til Domæner, og klik enten på Tilføj manuelt , eller Tilføj med Azure AD. |
4 | Indtast dit domænenavn, og klik på Tilføj. |
5 | Klik på ellipsen |
6 | Kopier bekræftelsestokenet til din DNS TXT-post.
|
7 | Vælg én:
|
8 | Klik på Bekræft ved siden af hvert domæne. |
Hvis bekræftelsen mislykkes, cachelagres fejlen af din DNS-server. Din DNS-server rydder cachen efter den angivne tidslængde i indstillingen Time To Live (TTL). Du skal vente på at prøve igen, efter DNS-serveren rydder cachen. Du kan tilføje bekræftelses tokenet igen og anmode om bekræftelse for domænet.
Hvis bekræftelses token findes og matches, ændres domænestatussen til bekræftet iControl Hub. For at bekræfte at dine domæner er bekræftede, gå tilControl Hub, klik påIndstillinger , rul til Domæner , ogbekræft, at denne status vises ved siden af domæneindtastningerne:
Når domænet er bekræftet, er TXT-posten ikke længere påkrævet, og du kan fjerne bekræftelses tokenet fra din DNS-server.
Selvom du har bekræftet et domæne, kan andre organisationer fortsat have brugere med dette domæne. Gamle forbrugerkonti konverteres ikke automatisk til organisationsbrugere. Hvis dine domæner er bekræftet, og brugere er tilmeldt tilWebex-appkan du konvertere disse brugere til licenserede brugere i din organisation.
Trinnene iControl Hublad dig bekræfte domæner først og derefter gøre krav på domæner som en yderligere sikkerhedsforanstaltning.
Domænekrav betyder, at du gør krav på et e-maildomæne til brug i dinWebexorganisation.
Dette trin forhindrer brugere med det domæne, der er gjort krav på, i at blive oprettet i en anden organisation, herunder den frie forbrugerorganisation.
Ingen andreWebexorganisation kan tilføje brugere ved hjælp af dine domæner, der er gjort krav på.
Hvis du gør krav på et domæne, kan brugere stadig registrere sig selv, og Webex opretter dem i din organisation.
Du kan forhindre brugere i at tilmelde sig selv, hvis du vil kontrollere brugeroprettelse/synkronisering i din organisation.
Før du begynder
Registreringsfejl kan opstå som følge af fejl, der opstår under krav om domæner. Inden du gør krav på nogen domæner, skal du sørge for at forstå følgende:
Tjenesteudbydere bør ikke gøre krav på domænerne for kundeorganisationer, som de administrerer. De bør kun gøre krav på domænerne for de brugere, Tjenesteudbyder er i deres interne organisation. Krav på domænet for brugere i en separat organisation (selv en, som Tjenesteudbyder administrerer) kan resultere i tilmeldingsfejl for brugerne i kundeorganisationen, når brugerbekræftelsesanmodninger bliver dirigeret gennem Tjenesteudbyder i stedet for kundeorganisationen.
Hvis to kundeorganisationer (virksomhed A og virksomhed B) deler det samme domæne, og virksomhed A har gjort krav på domænet, kan tilmelding til virksomhed B-brugere mislykkes, fordi anmodninger om brugerbekræftelse dirigeres gennem den organisation, der har domænet gjort krav på (virksomhed A).
Før et domænekrav skal du sikre, at dine domæner er bekræftede. Ellers kan din anmodning blive afvist af sikkerhedsårsager. Du kan for eksempel ikke gøre krav på et domæne, der tilhører en anden virksomhed. |
1 | Log på https://admin.webex.com. | ||||
2 | Klik på Organisationsindstillinger i navigationsruden til venstre under Administration. | ||||
3 | Rul til Domæner klik på ellipsen | ||||
4 | Vælg Gør krav på. Når der er gjort krav på et domæne, kan du se, at statussen vises ved siden af domæneposterne som:
|
Der er ingen grænse for antallet af domæner, du kan gøre krav på for din organisation. Hvis du har mere end 20 domæner, der er gjort krav på, i etWebexorganisation, kan du opleve problemer med konvertering af brugere. |
Hvad er næste trin?
Hvis du har bekræftet eller gjort krav på domæner og ønsker, atWebex-appBrugere, der skal være i bekræftet tilstand, før de logger ind for første gang, kan du erstatte e-mailbekræftelsen ved at gøre følgende:
Brug Cisco Katalogforbindelse til at synkronisere brugere fra en Active Directory tilWebex-app.
Konfigurer enkelt log ind (SSO) ved at integrere din organisations identitetsudbyder (IdP) med dinWebexOrganisation.
Tilstænd automatiseredee-mails .
Aktiverede brugere vises med en bekræftet status i Control Hub. Når de er logget ind, vises de som Aktive. Få yderligere oplysninger om brugerstatus i Brugerstatus og Handlinger i Cisco Webex Control Hub.
Du vil muligvis forhindre brugere i at registrere sig selv med dine domæner, der er gjort krav på. Læs https://help.webex.com/nfiu0ed.
Tildel tjenester til dine brugere. Mens domænekravet tilpasser brugere til din organisation, har disse brugere kun gratis tjenester, indtil du tilføjer ekstra betalte tjenester til hver bruger.
Du kan være nødt til at fjerne et bekræftet domæne eller frigive et gjort krav på domæne fra din organisation, for eksempel hvis din organisation solgte et domæne, eller du kørte en prøveversion med et testdomæne og prøveversionen afsluttet. Du kan genåbne den når som helst.
Før du begynder
Hvis din organisation brugerWebex-hybrid-opkaldstjeneste, du kan påvirke tjenesten, hvis du fjerner et bekræftet domæne, som findes i dine brugeres lokale adresseliste-URI'er. |
1 | Fra kundevisningen i skal https://admin.webex.comdu gå til Organisationsindstillinger og rulle til Domæner. |
2 | Klik på mere
Når du har udgivet et gjort krav på domæne, er det muligt for nye brugere med domænet at deltage i en organisation end din egen. Denne adfærd påvirker ikke brugere, der allerede er i din organisation. Fjernelse af et domæne betyder, at det ikke længere er bekræftet eller gjort krav på i din organisation. |
Webex' sikkerhed for forvaltninger kræver følgende konfigurationer i din organisation:
Du skal gøre krav på dine domæner.
Dette krav forhindrer personer i at bruge dine domæner til at deltage i andre, potentielt mindre sikre, organisationer. Så
user@yourdomain.tld
kan kun deltage i din organisation , når du har gjort krav påyourdomain.tld
.Proceduren for at gøre krav på dit domæne er den samme som for ikke-Webex for offentlige organisationer. Det er beskrevet i de andre dele af denne artikel.
Du må ikke dele domænekrav med andre organisationer, selv andre organisationer, som du ejer.
Vi håndhæver denne adfærd af sikkerhedsårsager. Specifikt:
Deling af en domænekrav mellem Den offentlige myndigheds identitetslager og Webex til den offentlige identitetsbutik er forbudt. Dette gælder for amerikanske offentlige enheder i den føderale, statslige, lokale og statslige niveau.
Denne begrænsning er påkrævet af vores Webex for offentlig tilladelse til at drive (ATO).