إدارة المستخدم

لدينا نظام إدارة مستخدم مركزي يقوم عليه Control Hub، حيث يكون المستخدمون متميزين وفريدين داخل المؤسسة بأكملها (وجميع Webex). في إدارة الموقع، يكون ملف تعريف المستخدم مميزًا لكل موقع اجتماع.

تسجيل الدخول الأحادي (SSO) مع إنشاء حساب تلقائي

في Site Admin، لديك ميزة «إنشاء الحساب التلقائي» التي تنشئ المستخدمين عندما يقومون بمصادقة أنفسهم بواسطة SSO.

تتوفر هذه الميزة في Control Hub أيضًا. راجع إنشاء حساب SAML Auto وتحديثه لـ Control Hub لمزيد من المعلومات.

قد تفضل العديد من المؤسسات التي تستخدم SSO إدارة مستخدميها مركزيًا في أدوات الدليل الخارجي مثل Microsoft ^® Active Directory و Microsoft Azure، بالإضافة إلى طلب المصادقة مع موفري الهوية الخارجيين.

اقرأ المزيد عن:

• إضافة مستخدمين إلى Control Hub.

• دمج مؤسسة Control Hub الخاصة بك مع موفر الهوية.

بيانات الملف الشخصي الإلزامية ورموز التتبع

إدارة الموقع تسمح لك بتحديد حقول الملف الشخصي المطلوبة للمستخدمين الجدد (لقطة الشاشة السابقة). يمكنك توسيع هذا لطلب رموز التتبع لإنشاء المستخدم (لقطة الشاشة أدناه). إذا قمت بتكوين هذه المتطلبات الإضافية، فلن تتمكن من إضافة مستخدمين إلى الموقع بدونهم.

يحتاج Control Hub فقط إلى اسم العرض وعنوان البريد الإلكتروني لإنشاء مستخدم.

جميع حقول المستخدم الأخرى اختيارية عند إنشاء مستخدم جديد في Control Hub، لذلك لا نفرض بيانات ملف تعريف إضافية لمواقع Control Hub المُدارة.

يجب عليك تعطيل حقول الملف الشخصي الإلزامية ورموز التتبع قبل تحديث موقعك إلى Control Hub.

إدارة كلمات المرور والإغلاق

تحتوي إدارة الموقع على ميزة تمنع المستخدمين مؤقتًا إذا فشلوا في تسجيل الدخول بعد عدد من المحاولات.

يحتوي Control Hub على الخيارات التالية لمنع الوصول غير المصرح به:

• انتهت المهلة التلقائية بعد المحاولات القليلة الأولى الفاشلة.

• آلية CAPTCHA (اختبار تورينج عام مؤتمت بالكامل للتمييز بين أجهزة الكمبيوتر والبشر).

• يتوفر للمستخدمين الشرعيين خيار الخدمة الذاتية لتغيير كلمات المرور المنسية.

ترخيص المضيف

يجب أن يكون المضيفون في مؤسسة Control Hub

في Site Admin، يمكنك تعيين ترخيص مضيف لأي مستخدم. عندما تقوم بإدارة الموقع في Control Hub، يمكنك فقط تعيين تراخيص المضيف (ودور الحاضر) للمستخدمين في نفس مؤسسة Control Hub.

التسجيل الذاتي لحساب المضيف

في Site Admin، يمكنك اختيار السماح للمستخدمين بطلب حساب (مضيف) على الموقع. يمكنك أيضًا السماح للمستخدمين الذين لديهم حساب بطلب خدمات إضافية على الموقع. (انظر لقطات الشاشة).

عندما تقوم بإدارة موقع اجتماع في Control Hub، لا يمكن للمستخدمين طلب حساب المضيف الخاص بهم لهذا الموقع.

يحتوي Control Hub على طريقة مركزية مؤتمتة لتعيين تراخيص الاجتماعات للمستخدمين الجدد بدلاً من ذلك. اقرأ https://help.webex.com/n3ijtao.

يمكنك أيضًا إدارة تراخيص المستخدم عن طريق API أو بشكل مجمّع باستخدام CSV.

إذا كنت تريد أن يطلب المستخدمون حسابات المضيف الخاصة بهم، فيمكنك تكوين تعليمات/دعم الموقع باستخدام مؤشرات للاتصال بالمسؤولين أو الارتباط بأدوات أخرى.

يجب تعطيل «السماح بتسجيل حساب المضيف» و «السماح للمستخدمين بطلب خدمات إضافية» في إدارة الموقع قبل تحديث موقعك إلى Control Hub.

يحتوي Control Hub على خيارات أخرى لإدارة الترخيص، مثل قوالب التعيين التلقائي. يمكنك الحصول على تقرير بالمضيفين غير النشطين لمساعدتك في إزالة التراخيص من هؤلاء المستخدمين، بشكل فردي أو جماعي، أو عن طريق API.

إذا كنت بحاجة إلى خيار التعطيل التلقائي هذا، ولم تكن الخيارات الأخرى في Control Hub مناسبة لك، فعليك تجنب تحديث موقعك إلى Control Hub في الوقت الحالي.

إنشاء حساب تلقائي للمستخدمين الجدد

إذا قام موقع Webex الخاص بك بتمكين إنشاء حساب تلقائي في Site Admin، فيمكنك تمكين ميزة مشابهة في Control Hub مع إنشاء حساب SAML التلقائي. تأكد أيضًا من إعداد قالب ترخيص تلقائي حتى يحصل المستخدمون الجدد تلقائيًا على التراخيص المعينة بمجرد إنشاء حساباتهم في مؤسسة Control Hub.

المؤسسات التي تحتوي على مزامنة الدليل

إذا تم تكوين مؤسستك لمزامنة الدليل، فتأكد من وجود جميع المستخدمين الذين تريد أن يكونوا في مؤسستك في الموقع. يجب أن يتم ذلك قبل 24 ساعة من بدء عملية تحديث الموقع بحيث يمكن ربط المستخدمين على الموقع بالمستخدمين الجدد في مؤسسة Control Hub الخاصة بك.

وصول المسؤول إلى مواقع Webex بمجرد تحديثها

سيتمكن أي شخص له دور مسؤول على مستوى المؤسسة في Control Hub تلقائيًا من الوصول إلى المواقع التي يتم تحديثها من مسؤول الموقع إلى Control Hub. على سبيل المثال، سيصبح المسؤولون الكاملون للمؤسسة مسؤولين كاملين لموقع Webex، وسيصبح مسؤولو مستخدمي المؤسسة مسؤولين عن مستخدمي موقع Webex، وسيصبح مسؤولو المؤسسة للقراءة فقط مسؤولين للقراءة فقط في موقع Webex.

واجهات برمجة تطبيقات XML

أصبحت واجهات برمجة تطبيقات XML متوافقة الآن مع مواقع Control Hub المُدارة. يمكنك أن تقرأ عن التفاصيل والمحاذير في تحديثات XML API 41.11.0.

لا تتغير عناوين URL لخدمة XML API بعد تحديث الموقع من مسؤول الموقع إلى Control Hub المُدار. ستستمر عناوين URL نفسها لواجهة برمجة التطبيقات في العمل. توصي Cisco بأن تستخدم جميع عمليات تكامل API OAUTH للمصادقة.

المصادقة في واجهات برمجة تطبيقات XML

قد تفشل عمليات الدمج التي لا تستخدم Webex OAUTH للمصادقة بعد تحديث الموقع إلى Control Hub. يوضح الجدول التالي نوع مصادقة المسؤول التي ستستمر في العمل بعد تحديث موقعك.

الجدول 1. أنواع مصادقة المشرف التي ستعمل في XML API بعد تحديث الموقع

نوع مصادقة المسؤول في XML API قبل تحديث الموقع	المسؤول في منظمة SSO بعد تحديث الموقع	المسؤول ليس في منظمة SSO بعد تحديث الموقع
اسم المستخدم (WebExid) /كلمة المرور	سوف تعمل*	سوف تعمل*
اسم المستخدم (WebExid) /تذكرة الجلسة	سوف تعمل	سوف تعمل
اسم المستخدم/OAuth (رمز الوصول إلى WebEx)	سوف تعمل	سوف تعمل
البريد الإلكتروني/كلمة المرور	سوف تعمل*	سوف تعمل*
تذكرة البريد الإلكتروني/الجلسة	سوف تعمل	سوف تعمل
البريد الإلكتروني/OAuth (رمز الوصول إلى WebEx)	سوف تعمل	سوف تعمل

Usernameيتم تعيينه على البريد الإلكتروني لجميع المستخدمين عندما يتم تحديث الموقع إلى Control Hub. إذا usernameتم استخدامه لحمولات API، فيجب أن تستخدم الحمولات البريد الإلكتروني بدلاً من ذلك بعد تحديث الموقع.

دور المسؤول في Control Hub لتكاملات API

قد لا يتمكن المسؤولون الذين لديهم دور مسؤول الموقع فقط من القيام ببعض العمليات باستخدام واجهات برمجة تطبيقات XML، مثل تغيير عنوان البريد الإلكتروني للمستخدم أو اسم العرض بعد تحديث الموقع إلى موقع Control Hub. بالنسبة للمشرفين الذين يتم استخدام بيانات اعتمادهم لعمليات تكامل API، نوصي بترقية هؤلاء المسؤولين إلى مسؤولي المؤسسة الكاملين في Control Hub، بشكل مثالي قبل تحديث الموقع إلى Control Hub.

استنادًا إلى ما تقوم به عملية الدمج، قد يحتاج المشرفون أيضًا إلى تعيين حساب مضيف للاجتماعات على موقع Control Hub حتى يعمل التكامل (لم يكن هذا مطلوبًا للمشرفين في مواقع إدارة الموقع).

اختلافات واجهة برمجة تطبيقات XML في مركز التحكم

يجب أن تعمل معظم عمليات تكامل XML API، دون أي تغييرات، بعد تحديث موقعك. ولكن هناك بعض الاستثناءات المفصلة في القائمة التالية:

• CreateUser —في المواقع المُدارة من Control Hub، قد تؤدي هذه العملية أيضًا إلى إنشاء مستخدم في المؤسسة المالكة للموقع قبل تعيين الترخيص. إذا كان المستخدم موجودًا بالفعل في مؤسسة أخرى، فستفشل هذه العملية. PMR ID parameterلن تسري على المستخدمين الذين ليس لديهم بالفعل حالة نشطة في Control Hub.

  createuserتستغرق واجهة برمجة التطبيقات وقتًا أطول حتى تكتمل على مواقع Control Hub المُدارة. للحصول على أداء أفضل، يمكنك إضافة سلسلة رسائل إضافية لموازنة createuserالمكالمات.

• setUser —قد يؤدي إلى تعيين ترخيص موقع الاجتماعات أو إزالته من المستخدم (اعتمادًا على معايير API أو الحمولة).
• DELuser —يزيل ترخيص موقع الاجتماعات، لكنه لا يحذف المستخدم من مؤسسة Control Hub.
• LST sumaryUser - يقوم أيضًا بإرجاع المستخدم. objectGUID
• AuthenticateUser —في مواقع Control Hub المُدارة، نوصي بإنشاء تذكرة جلسة باستخدام اسم المستخدم وكلمة المرور AuthenticateUserبدلاً من استخدام اسم المستخدم وكلمة المرور لكل واجهة برمجة تطبيقات XML. لا يتم دعم استخدام استجابة SAML في محتوى الجسم مع هذه المكالمة لمواقع Control Hub المُدارة.

واجهات برمجة تطبيقات REST

يحتوي Control Hub على واجهات برمجة التطبيقات الخاصة به، بما في ذلك واجهات برمجة تطبيقات REST للأشخاص والترخيص لإنشاء المستخدمين وترخيصهم على:

• https://developer.webex.com/docs/api/v1/people

• https://developer.webex.com/docs/api/v1/licenses

تتوفر أنواع الجلسات ورموز التتبع أيضًا مع واجهات برمجة تطبيقات REST على:

• https://developer.webex.com/docs/api/v1/session-types
• https://developer.webex.com/docs/api/v1/tracking-codes

ومع ذلك، لا تدعم واجهات برمجة تطبيقات REST أعلاه جميع وظائف إدارة المستخدم المتاحة في واجهات برمجة تطبيقات XML. على سبيل المثال، ستظل بحاجة إلى استخدام واجهات برمجة تطبيقات XML لتعيين تراخيص الاجتماعات للمستخدمين خارج المؤسسة التي تمتلك الموقع. لا تدعم People API تعيين أدوار مسؤول الموقع للمستخدمين. إذا كنت ترغب في تعيين أدوار مسؤول الموقع عبر واجهة برمجة التطبيقات، فلا يزال يتعين عليك استخدام واجهة برمجة تطبيقات XML.

يمكنك استخدام People API لإنشاء مسؤولي المؤسسة بأذونات كاملة (أو للقراءة فقط)، ويمكن لهؤلاء المسؤولين أيضًا إدارة (أو عرض) مواقع الاجتماعات المُدارة في Control Hub.

الخطط المستقبلية (قابلة للتغيير)

• واجهة برمجة تطبيقات الترخيص الجديدة التي يمكنها أيضًا منح تراخيص مواقع الاجتماع للمستخدمين الخارجيين الذين ليسوا في نفس المؤسسة التي أنشأت الموقع. ترخيص المستخدم الخارجي متاح يدويًا في Control Hub اليوم.
• SCIM API لإنشاء وحذف المستخدمين في المؤسسة.
• يتمثل اتجاه Cisco طويل المدى في استخدام واجهات برمجة تطبيقات REST فقط (لجميع العمليات على المستخدمين ومواقع الاجتماعات). سيستمر دعم واجهات برمجة تطبيقات XML لإدارة المستخدم حتى يمكن استخدام واجهات برمجة تطبيقات REST حصريًا لجميع عمليات إدارة المستخدم. سيتم أيضًا إيقاف واجهات برمجة تطبيقات XML لإدارة المستخدم (التاريخ يحدد لاحقًا).

التغييرات القادمة للإصدار 43.6

حتى الآن، يجب تعطيل هاتين الميزتين قبل تحديث الموقع إلى Control Hub:

• حقول ملف تعريف المضيف المطلوبة
• رموز التتبع المطلوبة

بدءًا من الإصدار 43.6، لن تحتاج المواقع التي تشارك في الإصدارات التجريبية للسمات المخصصة وميزات حقول ملف تعريف المضيف المطلوبة إلى تعطيل هذه الميزات قبل تحديث موقعها إلى Control Hub. بدلاً من ذلك، سيُعلمك المعالج بمراجعة هاتين الميزتين حيث سيتم نسخ التكوين الحالي إلى مؤسسة Control Hub.

إذا كنت تشارك في الإصدار التجريبي لحقول ملف تعريف المضيف المطلوبة، فسترى هذا التحذير:

إذا كنت تشارك في الإصدار التجريبي المطلوب من رموز التتبع والسمات المخصصة، فسترى عنصر الإجراء هذا:

إذا كنت لا تشارك في هذه الإصدارات التجريبية، فتابع قراءة القسم التالي.

تعطيل الميزات التي تمنع تحديث الموقع

يجب تعطيل بعض الميزات قبل أن تتمكن من تحديث موقع Webex إلى Control Hub. يمكنك مشاهدة قائمة تعرض لك الميزة التي يجب تعطيلها. يجب تنفيذ الميزات التي تم تمييزها برمز الدائرة الحمراء X. الميزات المميزة برمز علامة تعجب المثلث الأصفر هي لمعلوماتك فقط ولا تتطلب أي إجراء.

للحصول على عرض توضيحي حول كيفية تحديث موقعك إلى Control Hub، راجع هذا الفيديو.

1. قم بتسجيل الدخول إلى إدارة موقع Webex وانتقل إلى التكوين > إعدادات الموقع الشائعة > الخيارات.

   • ابحث عن خيار السماح بتسجيل حساب المضيف وقم بتعطيله.

   • ابحث عن طلب تسجيل الحساب: وامسح جميع المربعات لحقول ملف تعريف المستخدم المطلوبة.

2. انقر فوق التحديث.

3. انتقل إلى التكوين > إعدادات الموقع العامة > رموز التتبع.

4. في عمود ملف تعريف المضيف، قم بتغيير جميع صفوف شفرة التتبع التي تم وضع علامة عليها على أنها مطلوبة إلى AdminSet أو اختيارية.

   • اقرأ المزيد حول رموز التتبع على https://help.webex.com/izu2ty.

   يتم الاحتفاظ بجميع قيم شفرة التتبع للمستخدمين عندما تقوم بتحديث موقع إلى Control Hub.

في المستقبل، سيتم رفع هذا التقييد وستتمكن من تعيين رموز التتبع لسمات المستخدم المخصصة المطلوبة في Control Hub للحصول على وظائف مكافئة.

كيفية التحقق من المستخدمين الذين سيحظرون تحديث الموقع

1. قم بتسجيل الدخول إلى إدارة الموقع، وافتح صفحة إدارة التحديث.

2. افتح مراجعة المتطلبات الأساسية لتحديث التحكم الإداري، وانقر فوق تصدير المستخدمين المتأثرين في CSV.

3. انتظر حتى تنتهي عملية التصدير. يمكن أن تستغرق هذه العملية بعض الوقت اعتمادًا على وقت البدء وعدد المستخدمين في الموقع. يتم إيقاف عمليات التصدير مؤقتًا لمدة 6 دقائق في الجزء العلوي من الساعة (بين xx:57 إلى xx:03).

4. انقر فوق تنزيل CSV بمجرد انتهاء التصدير.

   يتم تنزيل المتصفح الخاص بك users-to-review.csv.

5. افتح ملف CSV وتحقق من عمود الإجراء الموصى به (العمود الأخير). اتخذ الإجراء الموصى به لكل مستخدم في الملف.

المستخدمون الذين لديهم عناوين بريد إلكتروني غير متطابقة

قد يكون لدى بعض المستخدمين عنوان بريد إلكتروني مختلف في إدارة الموقع ومركز التحكم. هذا ممكن إذا تم تغيير البريد الإلكتروني للمستخدم في مكان واحد فقط من المكانين بعد ربط المستخدم من هذا الموقع بـ Control Hub.

جرّب هذه الإجراءات لإصلاح المستخدمين الذين لديهم عناوين بريد إلكتروني غير متطابقة:

• قم بتغيير عنوان البريد الإلكتروني للمستخدم في Site Admin ليطابق عنوان البريد الإلكتروني الخاص بـ Control Hub

  يمكن للمستخدمين تحرير ملفات تعريف مشرف الموقع الخاصة بهم: https://help.webex.com/nmig1kcb

• قم بتغيير عنوان البريد الإلكتروني للمستخدم في Control Hub ليطابق عنوان البريد الإلكتروني لمسؤول الموقع: https://help.webex.com/nsi3kgb.

  يمكن للمستخدمين تغيير عناوين البريد الإلكتروني الخاصة بهم في مؤسسة Control Hub: https://help.webex.com/nme40aeb

المستخدمون الخارجيون الذين لديهم ترخيص الاجتماعات الأساسية

يجب إلغاء تنشيط المستخدمين الخارجيين الذين لديهم تراخيص الاجتماعات الأساسية أو ترقيتهم إلى Webex Meetings تراخيص مدفوعة قبل تحديث الموقع من Site Admin إلى Control Hub.

كيفية إلغاء تنشيط المستخدمين

لإلغاء تنشيط المستخدم الفردي في إدارة الموقع:

1. انتقل إلى إدارة المستخدم > تحرير المستخدم.

2. استخدم عناصر التحكم في الفهرس والبحث والتصفية للعثور على المستخدم.

3. قم بإلغاء تحديد المربع النشط.

4. قم بإرسال التغييرات.

   راجع إدارة حسابات المستخدمين في إدارة موقع Webex لمزيد من المعلومات.

لإلغاء تنشيط المستخدم دفعة واحدة في إدارة الموقع:

1. قم بتصدير المستخدمين إلى ملف CSV.

2. افتح ملف CSV وقم بتعديل قيم Activeالأعمدة Nلجميع المستخدمين المتأثرين.

3. قم باستيراد ملف CSV المعدل.

   المستخدمون الذين قمت بتغييرهم أصبحوا الآن غير نشطين.

   راجع استيراد وتصدير مستخدمي Webex دفعة واحدة في إدارة موقع Webex لمزيد من التفاصيل.

المستخدمون في المؤسسات مع مزامنة الدليل

إذا كان هناك مستخدمون غير مرتبطين يجب أن يكونوا في مؤسستك، ولكن لم تتم إضافتهم بعد، يجب عليك أولاً إضافتهم إلى مؤسستك. يعد هذا أمرًا بالغ الأهمية للمؤسسات التي تم تكوينها لمزامنة الدليل (من خلال Directory Connector أو Azure AD) لأن مزامنة الدليل لن تسمح لعملية تحديث الموقع بإضافة مستخدمين.

إصلاح مشاكل المستخدم قبل بدء التحديث

إذا حاولت تحديث الموقع إلى Control Hub دون حل مشكلات المستخدمين في users-to-reviewالملف، فقد تفشل عملية إدارة التحديث. لا تتحقق الأداة لمعرفة ما إذا كنت قد قمت بتصحيح المشكلات إلا بعد بدء التحديث النهائي.

تحديث مواقع SSO والمواقع غير SSO المرتبطة بمؤسسة SSO

يمكن لمؤسسة Control Hub دعم العديد من موفري الهوية (IDPs) لـ SSO مع أحد مزودي IDP هو Webex iDP (المصادقة المحلية)

سيساعد العديد من النازحين داخلياً في Control Hub على:

• حيث يختلف IDP لموقع SSO في إدارة الموقع عن SSO IDP الخاص بـ Control Hub.
• عندما لا يكون المستخدمون في الموقع في SSO iDp الذي تم تكوينه في المؤسسة، يمكن الآن إضافة هؤلاء المستخدمين إلى Webex IdP المحلي. يمكنك بعد ذلك نقل هؤلاء المستخدمين إلى SSO iDP الذي تم تكوينه لاحقًا.

يمكن أن يؤدي إعداد IDPs المتعددة إلى تمكين جميع المستخدمين على الموقع الذين يتم تحديثهم من Site Admin إلى Control Hub من تسجيل الدخول من خلال طريقة المصادقة التي تم تكوينها في مؤسسة Control Hub. ولتحقيق ذلك، يمكنك:

• أضف نازحين SSO إضافيين إلى مؤسسة Control Hub.
• إضافة مستخدمين إلى iDp الذي تم تكوينه بالفعل.
• أضف مستخدمين إلى Webex iDP المحلي.

راجع هذه المقالة لمعرفة المزيد حول النازحين المتعددين في Control Hub.