Neke značajke kontrolnog čvorišta zahtijevaju dokaz o vlasništvu domene. Drugi koriste domene kako bi osigurali sigurnost i integritet vaše organizacije. Naposljetku, koristite i domene kako biste pomogli u upravljanju svojim korisnicima. Ovaj članak opisuje kako dodavati, provjeravati, polagati prava, objavljivati ili uklanjati domene kada vam više nisu potrebne.
Potvrdi domene
Provjerite svoje domene kako biste Webexu dokazali da ih posjedujete. Provjera domena omogućuje vam polaganje prava na korisnike u vašoj organizaciji ako su se prijavili u drugu organizaciju. Također morate potvrditi svoje domene prije nego što ih možete preuzeti.
Da bismo potvrdili domene, pružamo token za dodavanje DNS TXT zapisu vašeg domaćina domene. Da bismo potvrdili da ste vlasnik domene, taj token provjeravamo na DNS poslužitelju.
Polaganje prava na domene
Položite pravo na domenu za povezivanje te domene koja će se automatski izraditi unutar vaše organizacije. Korisnici koji se sami prijave za Webex također su povezani s ovom domenom. U suprotnom, korisnici koji se sami prijave stvaraju se u općoj organizaciji sa svim ostalim "slobodnim" korisnicima. Ne možete upravljati njihovim uslugama dok ne zatražite od korisnika da uđu u vašu tvrtku ili ustanovu. Imajte na umu da ne morate tražiti domenu da biste zatražili korisnika u svojoj tvrtki ili ustanovi.
Korisnici koji postoje u organizaciji slobodnih potrošača ne pretvaraju se automatski u vašu organizaciju. Morate pretvoriti ove korisnike. Preporučujemo da pretvorite korisnike potrošače u svoju organizaciju prije nego što preuzmete domenu.
Domene se ne traže za dvije različite organizacije. Svrha zahtjeva za domenu je spriječiti druge organizacije da koriste domenu.
Domenu možete osloboditi ako je želite zatražiti u drugoj organizaciji (ako ste vlasnik domene i upravljate objema organizacijama).
Prije nego što počnete
Morate posjedovati domene koje želite potvrditi i zatražiti.
ZaHibridni poziviza korisnike i uređaje registrirane na Webexu morate provjeriti domene koje se nalaze u lokalnim URI-jem direktorija za račune krajnjih korisnika na objedinjenom CM-u.
Prisiljeni ste provjeriti određenim redoslijedom kako biste spriječili zaključavanje administratora. Na primjer, najprije morate dodati administratorsku domenu, nakon čega slijede sve ostale domene.
1 | Prijavite se nahttps://admin.webex.com. |
2 | U lijevom navigacijskom oknu u odjeljku Upravljanje kliknite Postavke organizacije. |
3 | Pomaknite se na Domene i kliknite Dodaj ručno ili Dodaj pomoću Azure AD-a. |
4 | Unesite naziv domene i kliknite Dodaj. |
5 | Kliknite trotočje |
6 | Kopirajte token za potvrdu u DNS TXT zapis.
|
7 | Odaberi jednu:
|
8 | Kliknite Potvrdi pokraj svake domene. |
Ako provjera ne uspije, DNS poslužitelj predmemorira pogrešku. DNS poslužitelj briše predmemoriju nakon određenog vremenskog vremena u postavci Time To Live (TTL). Morate pričekati da pokušate ponovno nakon što DNS poslužitelj očisti predmemoriju. Možete ponovno dodati token za potvrdu i zatražiti potvrdu domene.
Ako se token za potvrdu pronađe i uskladi, status domene mijenja se u potvrđen uControl Hub. Da biste potvrdili da su vaše domene potvrđene, idite naControl Hub, kliknite Postavke, pomaknite se do domena, a zatim potvrdite da se taj status pojavljuje pokraj unosa domene:
Nakon provjere domene TXT zapis više nije potreban i možete ukloniti token za potvrdu s DNS poslužitelja.
Iako ste potvrdili domenu, druge organizacije mogu i dalje imati korisnike s tom domenom. Stari potrošački računi neće se automatski pretvoriti u korisnike tvrtke ili ustanove. Ako su vaše domene potvrđene i korisnici prijavljeni zaAplikacija Webexmožete pretvoriti te korisnike u licencirane korisnike u tvrtki ili ustanovi.
Koraci uControl Hubomogućuje vam da najprije potvrdite domene, a zatim zatražite domene kao dodatnu sigurnosnu mjeru.
Tvrdnja o domeni znači da tvrdite da domenu e-pošte koristite samo uWebexorganizacija.
Ovaj korak sprječava korisnike s domenom na koju se tvrdi da se stvaraju u bilo kojoj drugoj organizaciji, uključujući besplatnu organizaciju za potrošače.
Nema drugeWebextvrtka ili ustanova može dodavati korisnike pomoću domena na koje se polaže pravo.
Ako tvrdite da je domena, korisnici se i dalje mogu samostalno registrirati, a Webex ih stvara u vašoj tvrtki ili ustanovi.
Ako želite kontrolirati stvaranje/sinkronizaciju korisnika u tvrtki ili ustanovi, korisnicima možete onemogućiti samostalnu registraciju.
Prije nego što počnete
Pogreške pri registraciji mogu se pojaviti kao rezultat pogrešaka koje su napravljene u potražnim domenama. Prije nego što zatražite bilo koju domenu, provjerite razumijete li sljedeće:
Davatelji usluga ne bi trebali prisvojiti domene korisničkih organizacija kojima upravljaju. Trebali bi tražiti samo domene onih korisnika koji se nalaze u internoj organizaciji davatelja usluga. Polaganje prava na domenu korisnika u zasebnoj organizaciji (čak i onoj kojom upravlja davatelj usluga) može rezultirati pogreškama pri registraciji korisnika u korisničkoj organizaciji jer se zahtjevi za provjeru autentičnosti korisnika usmjeravaju putem davatelja usluga, a ne korisničke organizacije.
Ako dvije organizacije kupaca (tvrtka A i tvrtka B) dijele istu domenu, a tvrtka A je preuzela domenu, registracija za korisnike tvrtke B možda neće uspjeti zbog činjenice da se zahtjevi za provjeru autentičnosti korisnika preusmjeravaju putem organizacije koja ima tvrdio domenu (Tvrtka A).
Prije zahtjeva za domenu morate osigurati potvrdu domena. U suprotnom, vaš zahtjev može biti odbijen iz sigurnosnih razloga. Na primjer, ne možete tražiti domenu koja pripada drugoj tvrtki. |
1 | Prijavite se nahttps://admin.webex.com. | ||||
2 | U lijevom navigacijskom oknu u odjeljku Upravljanje kliknite Postavke organizacije. | ||||
3 | Pomaknite se na Domene, kliknite na elipsu | ||||
4 | Odaberite Potraživanje. Nakon preuzimanja domene možete vidjeti da se status pojavljuje pokraj unosa domene kao:
|
Broj domena koje možete zatražiti za svoju tvrtku ili ustanovu ne postoji ograničenje. Međutim, ako imate više od 20 domena na koje se polaže pravo uWebextvrtka ili ustanova, možda ćete naići na probleme s pretvorbom korisnika. |
Što učiniti sljedeće
Ako ste potvrdili ili zatražili domene i želiteAplikacija Webexkorisnicima koji će biti u stanju Potvrđeno prije prve prijave možete zamijeniti provjeru valjanosti e-pošte na sljedeći način:
Sinkronizacija korisnika iz servisa Active Directory pomoću programa Cisco DirectoryAplikacija Webex.
Konfiguriranje jedinstvene prijave (SSO) integracijom davatelja identiteta (IdP) tvrtke ili ustanove sWebexorganizacija.
Izostavite automatizirane e-poruke.
Aktivirani korisnici pojavljuju se sa statusom Provjereno u kontrolnom središtu. Nakon što se prijave, pojavljuju se kao aktivni. Dodatne informacije o statusima korisnika potražite u odjeljku Status korisnika i akcije u cisco webex kontrolnom centru.
Možda želite spriječiti korisnike da se sami registriraju na vaše domene na koje se polaže zahtjev. Čitajte https://help.webex.com/nfiu0ed.
Dodijelite usluge svojim korisnicima. Iako zahtjev za domenom usklađuje korisnike s vašom tvrtkom ili ustanovom, ti korisnici imaju besplatne usluge samo dok svakom korisniku ne dodate dodatne plaćene usluge.
Možda ćete morati ukloniti potvrđenu domenu ili osloboditi domenu na koju se tvrdilo iz tvrtke ili ustanove, na primjer, ako je vaša tvrtka ili ustanova prodala domenu ili ste pokrenuli probnu verziju s probnom domenom i probna verzija završi. Domenu možete ukloniti u bilo kojem trenutku.
Prije nego što počnete
Ako vaša tvrtka ili ustanova koristiServis za hibridne pozive Webex, možete utjecati na uslugu ako uklonite potvrđenu domenu koja se nalazi u lokalnim korisničkim URI-jem. |
1 | Iz prikaza klijenta u https://admin.webex.comsustavu idite na Postavke organizacije i pomaknite se do domena. |
2 | Kliknite više
Nakon što objavite domenu na koju se polaže pravo, moguće je da se novi korisnici s tom domenom pridruže organizaciji koja nije vaša. Ovo ponašanje ne utječe na korisnike koji su već u vašoj organizaciji. Uklanjanje domene znači da više nije potvrđena ili se tvrdi u vašoj tvrtki ili ustanovi. |
Sigurnost Webexa za vladu zahtijeva sljedeće konfiguracije u vašoj organizaciji:
Morate preuzeti svoje domene.
Ovaj zahtjev sprječava ljude da koriste vaše domene kako bi se pridružili drugim, potencijalno manje sigurnim organizacijama. Dakle...
user@yourdomain.tld
može se pridružiti vašoj organizaciji tek nakon što zatražiteyourdomain.tld
.Postupak za polaganje prava na svoju domenu jednak je kao i za ne-vebeks za vladine organizacije. Opisana je u ostalim dijelovima ovog članka.
Ne smijete dijeliti nikakve zahtjeve za domenu s drugim organizacijama, čak ni s drugim organizacijama koje posjedujete.
Takvo ponašanje provodimo iz sigurnosnih razloga. Konkretno:
Dijeljenje zahtjeva za domenu između Trgovine komercijalnim identitetom i Webexa za Državni identitet strogo je zabranjeno. To se odnosi na državne organe sa sjedištem u SAD-u na saveznoj, državnoj, lokalnoj i plemenskoj razini.
Ovo ograničenje zahtijeva naš Webex za vladino ovlaštenje za rad (ATO).