Zweryfikuj domeny

Zweryfikuj swoje domeny, aby udowodnić Webex, że jesteś ich właścicielem. Weryfikacja domen umożliwia zgłaszanie użytkowników do Twojej organizacji, jeśli zarejestrowali się w innej organizacji. Musisz również zweryfikować swoje domeny, zanim będziesz mógł je zgłosić.

Aby zweryfikować domeny, udostępniamy token, który można dodać do rekordu TXT DNS twojego gospodarza domeny. Aby potwierdzić, że jesteś właścicielem domeny, sprawdzamy ten token na serwerze DNS.

Zgłoś domeny

Zgłoś domenę, aby powiązać tę domenę w celu automatycznego utworzenia w Twojej organizacji. Użytkownicy, którzy zarejestrują się w Webex, są również powiązani z tą domeną. W przeciwnym razie użytkownicy, którzy się zarejestrują, są tworzeni w ogólnej organizacji ze wszystkimi innymi „bezpłatnymi” użytkownikami. Nie możesz zarządzać ich usługami, dopóki nie zgłosisz praw do użytkowników w organizacji. Pamiętaj, że nie musisz zgłaszać praw do domeny, aby zgłosić prawa do użytkownika w organizacji.

Użytkownicy, którzy istnieją w bezpłatnej organizacji konsumenckiej, nie są automatycznie konwertowani na Twoją organizację. Musisz przekonwertować tych użytkowników. Zalecamy przekonwertowanie użytkowników indywidualnych na swoją organizację przed zgłoszeniem domeny.

Domeny nie są zarezerwowane dla dwóch różnych organizacji. Celem roszczenia domeny jest uniemożliwienie innym organizacjom korzystania z domeny.

Możesz zwolnić domenę, jeśli chcesz zgłosić jej prawa w innej organizacji (jeśli jesteś właścicielem domeny i zarządzasz obiema organizacjami).

Przed rozpoczęciem

  • Musisz być właścicielem domen, które chcesz zweryfikować i do których chcesz się zgłosić.

  • DlaPołączenia hybrydowew przypadku użytkowników i urządzeń zarejestrowanych przez Webex należy zweryfikować domeny zawarte w identyfikatorach URI katalogu lokalnego dla kont użytkowników końcowych w Unified CM.

  • Jesteś zmuszony do weryfikacji w określonej kolejności, aby zapobiec blokadzie administratora. Na przykład najpierw należy dodać domenę administratora, a następnie wszystkie pozostałe domeny.

1

Zaloguj się do https://admin.webex.com.

2

W okienku nawigacji po lewej stronie w obszarze Zarządzanie kliknij Ustawienia organizacji.

3

Przewiń do sekcji Domeny i kliknij opcję Dodaj ręcznie lub Dodaj za pomocą usługi Azure AD.

4

Wpisz nazwę domeny i kliknij Dodaj.

5

Kliknij wielokropek obok domeny i wybierz pobierz token weryfikacyjny.

6

Skopiuj token weryfikacyjny do rekordu TXT DNS.

  • Jeśli host DNS obsługuje tylko jeden rekord TXT, dodaj token w osobnym wierszu.

  • Jeśli host DNS obsługuje wiele rekordów, dodaj token w jednym wierszu we własnym rekordzie TXT.

7

Wybierz jedną z nich:

  • Dodaj rekord TXT DNS do serwera DNS.

  • Jeśli serwer DNS jest skonfigurowany przez innego administratora, wyślij rekord TXT DNS do administratora, aby dodać go do serwera DNS.

8

Kliknij Zweryfikuj obok każdej domeny.

  • Jeśli weryfikacja nie powiedzie się, błąd zostanie zapisany w pamięci podręcznej przez serwer DNS. Serwer DNS czyści pamięć podręczną po upływie określonego czasu w ustawieniu Time To Live (TTL). Musisz poczekać, aby spróbować ponownie, gdy serwer DNS wyczyści pamięć podręczną. Możesz ponownie dodać token weryfikacyjny i poprosić o weryfikację domeny.

  • Jeśli token weryfikacyjny zostanie znaleziony i dopasowany, stan domeny zmieni się na zweryfikowany wControl Hub. Aby potwierdzić, że domeny są zweryfikowane, przejdź doControl Hub, kliknij pozycję Ustawienia, przewiń do pozycji Domeny, a następnie upewnij się, że ten stan jest wyświetlany obok wpisów domeny:

    Po zweryfikowaniu domeny rekord TXT nie jest już wymagany i można usunąć token weryfikacyjny z serwera DNS.

  • Mimo że domena została zweryfikowana, inne organizacje mogą nadal mieć użytkowników z tą domeną. Stare konta klientów indywidualnych nie będą automatycznie konwertowane na użytkowników organizacji. Jeśli Twoje domeny są zweryfikowane, a użytkownicy zarejestrowali się wAplikacja Webexmożesz przekonwertować tych użytkowników na licencjonowanych użytkowników w organizacji.

Kroki wControl Hubpozwól najpierw zweryfikować domeny, a następnie przejąć domeny jako kolejny środek bezpieczeństwa.

  • Roszczenie dotyczące domeny oznacza, że zgłaszasz prawa do domeny e-mail do użytku tylko wWebexorganizacja.

  • Ten krok zapobiega tworzenia użytkowników z domeną zgłoszoną w jakiejkolwiek innej organizacji, w tym w bezpłatnej organizacji konsumenckiej.

  • Żaden innyWebexOrganizacja może dodawać użytkowników przy użyciu domen zgłoszonych do firmy.

  • Jeśli zgłosisz prawa do domeny, użytkownicy nadal będą mogli się samodzielnie rejestrować, a Webex utworzy ich w Twojej organizacji.

  • Możesz uniemożliwić użytkownikom samodzielną rejestrację, jeśli chcesz kontrolować tworzenie/synchronizację użytkowników w organizacji.

Przed rozpoczęciem

Błędy rejestracji mogą wystąpić w wyniku błędów popełnione w domenach zgłaszających roszczenia. Zanim zgłosisz prawa do jakichkolwiek domen, upewnij się, że rozumiesz następujące kwestie:

  • Usługodawcy nie powinni zgłaszać praw do domen organizacji klientów, którymi zarządzają. Powinni oni zgłaszać roszczenia tylko do domen tych użytkowników, którzy znajdują się w wewnętrznej organizacji Usługodawcy. Zgłaszanie praw do domeny użytkowników w oddzielnej organizacji (nawet takiej, którą zarządza usługodawca) może spowodować błędy rejestracji użytkowników w organizacji klienta, ponieważ żądania uwierzytelnienia użytkowników są kierowane przez usługodawcę, a nie przez organizację klienta.

  • Jeśli dwie organizacje klientów (firma A i firma B) korzystają z tej samej domeny, a firma A zgłosiła prawa do domeny, rejestracja użytkowników firmy B może zakończyć się niepowodzeniem ze względu na fakt, że żądania uwierzytelniania użytkowników są kierowane przez organizację, której domena została zgłoszona (firma A).


 

Przed nanoszenie prawa do domeny musisz się upewnić, że domeny są zweryfikowane. W przeciwnym razie Twoja prośba może zostać odrzucona ze względów bezpieczeństwa. Na przykład nie można zgłosić prawa do domeny należącej do innego przedsiębiorstwa.

1

Zaloguj się do https://admin.webex.com.

2

W okienku nawigacji po lewej stronie w obszarze Zarządzanie kliknij Ustawienia organizacji.

3

Przewiń do sekcji Domeny, kliknij wielokropek , a następnie wybierz opcję Zarezerwuj zweryfikowaną domenę.

4

Wybierz Opcję Odbierz.

Po odebraniu domeny możesz zobaczyć, że stan jest wyświetlany obok wpisów domeny jako:


 

Po odebraniu domeny administratorzy spoza organizacji, którzy próbują dodać użytkowników korzystających z domeny zgłoszonej, otrzymają komunikat o błędzie. Nie dotyczy to użytkowników, którzy istnieli w innej organizacji przed nabyciem domeny.


 

Jeśli synchronizujesz usługę Active Directory z chmurą za pomocą programu Cisco Directory Connector, wszystkie domeny używane przez usługę Active Directory również muszą zostać zgłoszone.


 

Nie ma ograniczeń co do liczby domen, do których można zgłaszać prawa w organizacji. Jeśli jednak masz więcej niż 20 domen zgłoszonych wWebex, możesz napotkać problemy z konwersją użytkowników.

Co dalej?

  • Jeśli zweryfikowane lub zgłoszone domeny i chcesz mieć swojeAplikacja Webexużytkownicy, którzy mają być w stanie Zweryfikowany przed pierwszym zalogowaniem, możesz zastąpić sprawdzanie poprawności wiadomości e-mail, wykonując następujące czynności:

  • Możesz uniemożliwić użytkownikom samodzielną rejestrację w domenach, do których zgłoszono roszczenia. Przeczytaj https://help.webex.com/nfiu0ed.

  • Przypisz usługi do użytkowników. Chociaż oświadczenie domeny dostosowuje użytkowników do organizacji, ci użytkownicy mają tylko bezpłatne usługi, dopóki nie dodasz dodatkowych płatnych usług do każdego użytkownika.

Może być konieczne usunięcie zweryfikowanej domeny lub zwolnienie domeny zgłoszonej z organizacji, na przykład jeśli organizacja sprzedała domenę lub uruchomiłasz wersję próbną z domeną testową i wersja próbna została ukończona. Domenę można usunąć w dowolnym momencie.

Przed rozpoczęciem


 

Jeśli Twoja organizacja używaUsługa połączeń hybrydowych Webex, usunięcie zweryfikowanej domeny zawartej w identyfikatorach URI katalogu lokalnego użytkowników może mieć wpływ na usługę.

1

Z widoku klienta w https://admin.webex.commenu , przejdź do Ustawień organizacji i przewiń do pozycji Domeny.

2

Kliknij więcej obok domeny, którą chcesz usunąć, i wybierz jedną z nich:

  • W przypadku domeny zgłoszonej kliknij pozycję Zwolnijdomenę, przeczytaj monit, a następnie kliknij pozycję Zwolnij. Ten krok zachowuje domenę jako zweryfikowany wpis.
  • W przypadku zweryfikowanej domeny kliknij przycisk Usuń domenę,przeczytaj monit, a następnie kliknij przycisk Usuń . Ten krok całkowicie usuwa domenę z listy w Control Hub.

Po zwolnieniu zarezerwowanej domeny nowi użytkownicy z tą domeną mogą dołączyć do organizacji niż Twoja. To zachowanie nie wpływa na użytkowników, którzy są już w Twojej organizacji.

Usunięcie domeny oznacza, że nie jest ona już weryfikowana ani zgłaszana do rości sobie prawa w organizacji.

Bezpieczeństwo Webex for Government wymaga następujących konfiguracji w Twojej organizacji:

  • Musisz zgłosić prawa do swoich domen.

    To wymaganie uniemożliwia użytkownikom korzystanie z Twoich domen w celu dołączenia do innych, potencjalnie mniej bezpiecznych organizacji. Więc user@yourdomain.tld może dołączyć do Twojej organizacji dopiero po złożeniu wniosku yourdomain.tld.

    Procedura zgłaszania roszczeń do domeny jest taka sama, jak w przypadku organizacji innych niż Webex dla instytucji rządowych. Zostało to opisane w innych częściach tego artykułu.

  • Nie możesz udostępniać żadnych roszczeń dotyczących domeny żadnym innym organizacjom, nawet innym organizacjom, których jesteś właścicielem.

    Wymuszamy to zachowanie ze względów bezpieczeństwa. Konkretnie:

    Udostępnianie roszczenia domeny między komercyjnym magazynem tożsamości a magazynem tożsamości Webex for Government jest surowo zabronione. Dotyczy to jednostek rządowych z siedzibą w Stanach Zjednoczonych na poziomie federalnym, stanowym, lokalnym i plemiennym.

    Ograniczenie to jest wymagane przez nasz Webex for Government Authorization to Operate (ATO).