Oversikt

Det overordnede målet med data-residency (tidligere kalt datalokalitet) i Webex er å lagre brukerdata i regionale datasentre som tilsvarer kundens plassering. Dette tilbudet er tilgjengelig for nye kunder og gir følgende funksjonalitet på høyt nivå:

  • Systemene våre lagrer identitetene dine, for eksempel e-postadresse og bruker-ID, i ditt geografiske område. Webex identitetstjeneste behandler forespørsler om klientgodkjenning lokalt i din region.

    Brukere kan fortsette å møte, sende meldinger til og ringe brukere i andre organisasjoner over hele verden uten behov for separate kontoer i utenlandske klynger. Dette betyr at Webex ikke sprer flere personlige dataelementer

  • Krypteringsnøkler for brukerne opprettes og lagres i organisasjonens geografiske område, og nøkkelbehandlingstjenesten (KMS) i regionen din håndterer forespørsler om nøklene for å kryptere og dekryptere områder, meldinger og innhold i Webex-appen.
  • Kryptert brukergenerert innhold (møter, meldinger, tavler, filer og relaterte metadata) lagres i organisasjonens geografiske område.
  • Vi lagrer data om organisasjonen din, for eksempel bekreftede domener, preferanser og sikkerhetsinnstillinger, i ett geografisk område.
  • Webex-partnere i én region kan opprette kundeorganisasjoner i en hvilken som helst region vi tilbyr tjenestene.
  • Webex-hybridtjenester støttes i regionen, inkludert Hybrid Directory, Hybrid Calendar, Hybrid Calling, Video Mesh, Hybrid Data Security og Hybrid Messages.

Datasenterplassering for Webex-tjenester og brukergenerert innhold

Webex-tjenester og brukergenerert innhold

USAEUCanadaStorbritanniaJapanAustralia
Møter*
Felles programdata og identiteter
Meldinger
Ringer**
Krypteringsnøkler
Hybridtjenester (datasikkerhet, samtaler, kalender, katalog, videonett og meldinger)
Webex Contact Center***

* Hvis du vil ha en liste over Webex Meetings -datasentre for resten av verden, kan du se Globale datasentre for Webex Meetings .

** Hvis du vil ha en liste over Webex Calling -datasentre for resten av verden, kan du se Personverndatablad for Webex Calling .

*** Hvis du vil ha en liste over Webex Contact Center-data for resten av verden, kan du se Dataområde i Webex Contact Center

Hvordan vi fastslår dataregistreringsregionen

Oppholdsperiode for meldingsdata

Under klargjøring ser administrator som setter opp en organisasjon, en rullegardinmeny i Control Hub. Vi bestemmer det geografiske området som organisasjonens data befinner seg i, basert på tilordningen av det valgte landet til det tilsvarende DC. Når du oppretter en prøveversjon og velger et land som for eksempel er tilordnet til den europeiske regionen, lagres organisasjonens brukergenererte innhold i regionen, i tillegg til brukeridentitetene og krypteringsnøklene.

Hvis du vil finne ut hvilken region et land er tilordnet til, kan du laste ned følgende Microsoft Excel-fil og velge landsnavnet fra rullegardinmeny: https://www.cisco.com/c/dam/en/us/td/docs/voice_ip_comm/cloudCollaboration/wbxt/datalocality/CountryCodeGEOmapping.xlsx (Filen begynner å lastes ned umiddelbart når du åpner koblingen.)

For å forbedre dataregistreringen for Webex Messaging la vi til en europeisk geografi (GEO) med datasentre i Frankfurt og Amsterdam. De eksisterende datasentrene i USA fortsetter å betjene Nord-Amerika og «Resten av verden» (RoW).

Regionale steder for dataopphold.

Møtedataopphold

Møtedata lagres i et datasenter basert på tidssone du velger for et Webex Meetings nettsted under klargjøring. Hvis du for eksempel velger en tidssone fra en av EU-byene, vil møtedataene ligge i datasenter i Frankfurt. Møtedata for andre tidssoner utenfor EU ligger i det datasenter som er nærmest den valgte byen.

Hos Cisco er vi forpliktet til beskyttelse og personvern for kundenes data og personopplysninger. De ytterligere nye datasentrene i Toronto, Canada og Frankfurt, Tyskland, er en del av dette arbeidet og utfyller eksisterende datasentre i regionen, og gir flere muligheter for å være vert for data i EU og Canada. Siden juli 2021 har nye Webex-kunder fra Europa kunne klargjøres til datasenter i EU. Siden juli 2022 har nye Webex-kunder fra Canada kan klargjøres til datasenter i Canada. Vi har også en overføringsplan på plass for å gi eksisterende kunder mer fleksibilitet, og for å administrere dataoverføringen til din region .

Webex Calling

Anropsdata lagres i datasenter nærmest kundens hovedkontor, slik det oppgis til Cisco av partneren under bestillingsprosessen. Data-residency er tilgjengelig i nøkkelmarkeder i Nord-Amerika, Europa og Asia, og fortsetter å utvide til flere regioner. Hvis du vil ha en liste over Webex Calling -datasentre, kan du se Personverndatablad for Webex Calling .

Bosted for Webex Contact Center

Webex Contact Center har oppnådd data-residency i mange land vi driver forretning i Nord-Amerika, Europa og Asia, og fortsetter å utvide. Basert på rullegardinliste for operasjonsland som du valgte på Kontaktsenter -fanen i installasjonsveiviseren, oppretter systemet leieren i det nærmeste datasenter basert på tilordningen av operasjonsland til datasenter som er definert i Dataområde i Contact Center .

Datadeling, behandling og lagring i Webex-appen og -meldinger

Tabellene nedenfor beskriver hvordan data deles, behandles og lagres i forskjellige scenarier. Siden Webex-appen muliggjør samarbeid mellom brukere i flere organisasjoner, avhenger reglene for lagring og behandling i noen tilfeller av typen samarbeid, og om du aktiverer kommunikasjon med andre organisasjoner.

I hver tabell brukes følgende betegnelser for dataresidency:

Global – Data kan håndteres på et Cisco datasenter hvor som helst.

Begrenset – dataene finnes i organisasjonens geografiske område, men kopier kan opprettes eller behandles i andre regioner etter behov.

Begrenset – dataene finnes i organisasjonens geografiske område.

I tillegg til datadeling, behandling og lagring som er beskrevet nedenfor, kan du se Personverndatablad for Webex-appen og Webex Messaging hvis du vil ha mer informasjon om hvordan Webex-appen og Webex Messaging behandler personopplysninger.

Tabell 1. Control Hub-administrasjonsaktiviteter
ScenarioData involvertDelt medBehandlerOppbevaring
USA, EU Resten av verden USA, EU Resten av verden
Opprett en ny kundeorganisasjon. Data som samles inn eller genereres for å administrere en kundekonto, inkludert administrative e-postadresser, organisasjons-ID, faktureringsinformasjon som er gjort krav på domener Cisco, partner

Begrenset

Global

Begrenset

Global

Bruke og administrere en kundeorganisasjon; legge til lisensierte tjenester. Driftsdata som organisasjonsinnstillinger, abonnementshistorikk, produktkatalog, bruksdata, analyser, lagrede CSV-filer Cisco, partner, administratorer

Begrenset

Global

Begrenset

Global

Opprett en ny bruker. Universelt unik identifikator (UUID)

Begrenset

Global

Begrenset

Global

Tabell 2. Brukerpålogging og appkonfigurasjon for Webex-appen
ScenarioData involvertDelt medBehandlerOppbevaring
USA, EU Resten av verden USA, EU Resten av verden
Logg på brukerkonto. OAuth-token Identitetstjeneste

Begrenset

Begrenset

Begrenset

Begrenset

Passord Identitetstjeneste

Begrenset

Begrenset

Begrenset

Begrenset

Konfigurer og bruk Webex-appen. Data som mobilenhet ID, enhetsnavn, IP-adresse; innstillinger som tidssone og lokalitet; personlige katalogdata som fornavn, etternavn, avatar, telefonnummer Organisasjons- og partneradministratorer

Begrenset

Global

Begrenset

Begrenset

Personlig katalogdata som fornavn, etternavn, avatar, telefonnummer Andre brukere i organisasjonen, eller en ekstern organisasjon i samme region

Begrenset

Global

Begrenset

Begrenset

Brukere fra en ekstern organisasjon i en annen region*

Begrenset

Global

Begrenset

Begrenset

* Bruk Control Hub til å blokkere kommunikasjon med eksterne organisasjoner for å forhindre dette scenariet. Dette blokkerer kommunikasjonen med alle eksterne organisasjoner.

Tabell 3. Generering av brukerinnhold i Webex-appen
ScenarioData involvertDelt medBehandlerOppbevaring
USA, EU Resten av verden USA, EU Resten av verden
Send en melding eller fil, opprett et område, flagg meldinger. Brukergenerert innhold Overholdelsesansvarlige

Begrenset

Global

Begrenset

Global

Andre brukere i organisasjonen, eller en ekstern organisasjon i samme region

Begrenset

Global

Begrenset

Global

Brukere fra en ekstern organisasjon i en annen region*

Begrenset

Global

Begrenset

Global

Krypteringsnøkler Andre brukere i organisasjonen, eller en ekstern organisasjon i samme region

Begrenset

Begrenset

Begrenset

Begrenset

Brukere fra en ekstern organisasjon i en annen region*

Begrenset

Begrenset

Begrenset

Begrenset

Søkeindekser og avledet metadata som kreves for å drive tjenesten uten å "lekke" brukergenerert innhold eller personlig identifiserbar informasjon utenfor regionen.

Begrenset

Global

Begrenset

Global

Del medier i sanntid. Tale, video, innholdsdeling Andre brukere i organisasjonen, eller en ekstern organisasjon i samme region

Begrenset

Global

Begrenset

Begrenset

Brukere fra en ekstern organisasjon i en annen region

Begrenset

Global

Begrenset

Begrenset

Ta opp et møte. Møteopptak lagret i Webex Meetings

Begrenset (møtevertens DC-område)

Begrenset (møtevertens DC-område)

Begrenset (møtevertens DC-område)

Begrenset (møtevertens DC-område)

Opprett en tavle. Tavleinnhold (tavler mellom organisasjoner eies sammen) Andre brukere i organisasjonen, eller en ekstern organisasjon i samme region

Begrenset

Global

Begrenset

Global

Brukere fra en ekstern organisasjon i en annen region*

Begrenset

Global

Begrenset

Global

* Bruk Control Hub til å blokkere kommunikasjon med eksterne organisasjoner for å forhindre dette scenariet. Dette blokkerer kommunikasjonen med alle eksterne organisasjoner.

Tabell 4. Tjenesteintegrasjoner
EnhetData involvertDelt medBehandlerOppbevaring
USA, EU Resten av verden USA, EU Resten av verden
Integrering av kalendermiljø Kalendermøter og hendelser, noe personlig identifiserbar informasjon Medlemskap for alle områder (innenfor brukerens organisasjon)

Begrenset

Global

Begrenset

Global

Utvikler-API-er API-tjenester for utviklere – gjennomsiktig oppslag og omdirigering til den aktuelle regionens tjenester.

Globalt oppslag

Behandling i regionen

Begrenset

Global

Begrenset

Global

Områdeeierskap og område for innholdslagring

Vi lagrer innhold i regionen i organisasjonen som eier området der innholdet vises. Eierskapet avhenger av type område:

  • Gruppeområde – Eieren er organisasjonen til personen som opprettet området. Vi lagrer innhold i regionen til eierorganisasjonen.

  • Område i et team – Organisasjonen til personen som opprettet teamet, eier områder som er opprettet i teamet. Områder som opprettes utenfor teamet og deretter flyttes inn i teamet, beholder sitt opprinnelige eierskap. Vi lagrer innhold i området til organisasjonen til områdeteieren.

  • Samtale mellom to personer (ikke-gruppeområde) – Hvis personene er i forskjellige organisasjoner, eier hver organisasjon innholdet som brukeren legger ut. Hvis samtalen inkluderer en bruker fra Nord-Amerika/RoW GEO, lagrer vi samtaleinnholdet i Nord-Amerika/RoW GEO.

  • Område opprettet av en bot – Vi tilordner eierskap til organisasjonen til den første deltakeren som ikke er bot, og lagrer innholdet i regionen til eierens organisasjon.

Vanlige spørsmål om data-residency

Hvor kan jeg finne ut hvor dataene mine befinner seg?

Cisco er åpen om dataoppholdet til alle Webex-tjenestene. Kunde- eller partneradministratorer kan bekrefte plasseringen av dataene for Webex-tjenester for møter, meldinger og vanlige applikasjoner ved å gå til Konto > Info > Dataplasseringer i Control Hub.

Dataplasseringer i Control Hub

For Webex Contact Center-tjenesten kan du bekrefte dataregistreringen ved å gå til Kontaktsenter > Innstillinger > Tjenesteinformasjon > Driftsland i Control Hub.

Dataopphold for Contact Center i Control Hub

For eldre kunder som er kvalifisert til å overføre dataene sine til de nye datasentrene i sine regioner, kan du se Overføringsplaner for datasenter for organisasjonens data i Control Hub .

Hvorfor ser jeg en landsvelger under klargjøringsprosessen for organisasjonen?

Cisco Webex er glade for å kunne gi kunder muligheten til å lokalisere bestemte Webex-appdata i «geobaserte» datasentre. Under klargjøring bestemmer landsvelgeren hvilken region som skal lagre dataene til en ny kundeorganisasjon. Dette inkluderer organisasjonsidentitet, brukeres personlige identiteter, krypteringsnøkler og brukergenerert innhold (krypterte meldinger, tavler, filer og relaterte metadata).

Basert på datasenter -meldingsdatasenteret forhåndsdefinert tilordning for hvert land , EU, Midtøsten og Afrika-kunder vil bli klargjort til EU-datasentre. Kunder i USA, Canada, APAC og Sør-Amerika vil bli klargjort til amerikanske datasentre.

Merk at Webex Meetings nettsteder er lokale for mange globale regioner. Hvis du vil ha mer informasjon, se Globale datasentre for Webex Meetings . Kunder fra Canada kan lagre sine vanlige applikasjonsdata og brukerprofiler i kanadiske datasentre.

Hvilke GEO-plasseringer støttes for øyeblikket for Webex Messaging?

Vi introduserte følgende steder, med den hensikt å utvide til flere steder senere:

  1. Europa – vert i datasentrene i Frankfurt og Amsterdam. Denne regionen er tilordnet til land i det kontinentale Europa, Midtøsten og Afrika.

  2. Nord-Amerika og resten av verden (RoW) – vert i datasentre i USA.

Hva er anbefalingen når du velger et land for GEO-plasseringen?

Organisasjonsdata for en kunde opprettes og vedlikeholdes på GEO-plasseringen der Webex-apptjenesten klargjøres. Under klargjøring vil administrator se et nytt alternativ for å velge et land fra en rullegardinmeny. Denne handlingen angir permanent GEO-plassering for organisasjonens brukere og krypteringsnøkler.

Når du velger landet for en organisasjon, bør du vurdere følgende anbefalinger:

  • Hvis organisasjonens brukere hovedsakelig er basert i ett land, velger du dette landet, selv om det ikke samsvarer med forretningsadressen til organisasjonen. Dette vil forbedre brukeropplevelsen og minimere ventetiden ved å utnytte lagring i datasentrene nærmest brukerne.

  • Hvis brukerne er spredt på flere land, velger du landet som har høyest antall brukere. Husk at alle organisasjonens brukere vil ha dataene sine lagret på den tilknyttede GEO-plasseringen, også de som ikke befinner seg i dette landet eller GEO.

  • Ideelt sett er leveringslandet og landet der dataene bor, de samme.

Vi støtter for øyeblikket ikke overføring mellom GEO-steder. Når du oppretter en organisasjon i en GEO, forblir den i den GEO-en.

Hvis du vil kontrollere GEO-plasseringen som et bestemt land er tilordnet til, laster du ned CountryCodeGEOMapping.xlsx fil, åpner du filen i Microsoft Excel og velger landet fra rullegardinmeny.

Kan organisasjonens brukere fortsette å samarbeide med brukere i andre regioner?

Ja. Data-residency styrker sikkerhets- og samsvarsfunksjonene i Webex-appen uten at det går ut over enkelheten i brukeropplevelsen. Alle brukere på plattformen vår kan kommunisere globalt mens de beholder én brukeridentitet.

Hvordan påvirker data-residency samsvar og synlighet på tvers av GEO-er?

Overholdelsesansvarlige fortsetter å ha 100 % synlighet på brukerinnhold uavhengig av hvor dataene er lagret (basert på eierskapsmodellen for Webex-appen). Dette betyr at samsvarsfunksjoner som eDiscovery og CASB-integreringer (Sky Access Security Broker) fortsatt vil tillate deg å overvåke og iverksette tiltak for å forhindre tap av data, selv om brukerne dine samarbeider med brukere fra andre regioner. Med administrator som allerede er tilgjengelige, kan du deaktivere ekstern kommunikasjon etter behov.