إدارة المستخدمين

لدينا نظام إدارة مستخدم مركزي أساسي في Control Hub ، حيث يكون المستخدمون متميزين وفريدين داخل المؤسسة بأكملها (وجميع Webex). في إدارة الموقع ، يكون ملف تعريف المستخدم مميزًا لكل موقع اجتماع.

الدخول الموحد (SSO) مع إنشاء حساب تلقائي

في إدارة الموقع ، لديك ميزة "إنشاء حساب تلقائي" والتي تنشئ المستخدمين عندما يصادقون على أنفسهم عن طريق الدخول الموحّد (SSO).

تتوفر هذه الميزة في Control Hub أيضًا. ارجع إلى إنشاء وتحديث حساب SAML التلقائي لـ Control Hub للحصول على مزيد من المعلومات.

قد تفضل العديد من المؤسسات التي تستخدم الدخول الموحّد إدارة مستخدميها مركزيًا في أدوات الدليل الخارجي مثل Microsoft ^® Active Directory و Microsoft Azure ، بالإضافة إلى طلب المصادقة مع موفري الهوية الخارجيين.

اقرأ المزيد عن:

• إضافة مستخدمين إلى Control Hub.

• دمج مؤسسة Control Hub الخاصة بك مع موفر هوية.

بيانات الملف الشخصي الإلزامية ورموز التتبع

تتيح لك إدارة الموقع تحديد حقول الملف الشخصي المطلوبة للمستخدمين الجدد (لقطة الشاشة السابقة). يمكنك توسيع هذا لطلب رموز التتبع لإنشاء المستخدم (لقطة الشاشة أدناه). إذا قمت بتكوين هذه المتطلبات الإضافية ، فلا يمكنك إضافة مستخدمين إلى الموقع بدونهم.

لا يحتاج مركز التحكم إلا إلى اسم عرض وعنوان بريد إلكتروني لإنشاء مستخدم.

جميع حقول المستخدم الأخرى اختيارية عندما تنشئ مستخدمًا جديدًا في Control Hub ، لذلك لا نفرض بيانات ملف تعريف إضافية للمواقع المُدارة Control Hub.

يجب عليك تعطيل حقول الملف الشخصي الإلزامية وأكواد التتبع قبل تحديث موقعك إلى Control Hub.

إدارة كلمة المرور وإغلاقها

تحتوي إدارة الموقع على ميزة تقوم بإغلاق المستخدمين مؤقتًا إذا فشلوا في تسجيل الدخول بعد عدد من المحاولات.

يحتوي Control Hub على الخيارات التالية لمنع الوصول غير المصرح به:

• المهلة التلقائية بعد المحاولات القليلة الفاشلة الأولى.

• آلية CAPTCHA (اختبار Turing العام المؤتمت بالكامل لإخبار الكمبيوتر وبصرف النظر عن البشر).

• لدى المستخدمين الشرعيين خيار الخدمة الذاتية لتغيير كلمات المرور المنسية.

ترخيص المضيف

يجب أن يكون المضيفون في مؤسسة Control Hub الخاصة بك

في Site Admin ، يمكنك تعيين ترخيص مضيف لأي مستخدم. عندما تدير الموقع في مركز التحكم ، يمكنك فقط تعيين تراخيص المضيف (ودور الحضور) للمستخدمين في نفس مؤسسة Control Hub.

الاشتراك الذاتي لحساب المضيف

في Site Admin ، يمكنك اختيار السماح للمستخدمين بطلب حساب (مضيف) على الموقع. يمكنك أيضًا السماح للمستخدمين الذين لديهم حساب بطلب خدمات إضافية على الموقع. (انظر لقطات).

عندما تدير موقع اجتماع في Control Hub ، لا يمكن للمستخدمين طلب حساب مضيف خاص بهم لهذا الموقع.

يحتوي Control Hub على طريقة مركزية تلقائية لتعيين تراخيص الاجتماعات للمستخدمين الجدد بدلاً من ذلك. اقرأ https://help.webex.com/n3ijtao .

يمكنك أيضًا إدارة تراخيص المستخدم من خلال واجهة برمجة التطبيقات أو بشكل مجمع باستخدام CSV.

إذا كنت تريد من المستخدمين أن يطلبوا حساباتهم المضيفة ، يمكنك تكوين تعليمات / دعم الموقع مع المؤشرات للاتصال بالمسؤولين أو الارتباط بأدوات أخرى.

يجب عليك تعطيل "السماح بالاشتراك في حساب المضيف" و "السماح للمستخدمين بطلب خدمات إضافية" في إدارة الموقع قبل تحديث موقعك إلى مركز التحكم.

يحتوي Control Hub على خيارات أخرى لإدارة الترخيص ، مثل قوالب التعيين التلقائي. يمكنك الحصول على تقرير بالمضيفين غير النشطين لمساعدتك في إزالة التراخيص من هؤلاء المستخدمين ، بشكل فردي أو جماعي ، أو عن طريق واجهة برمجة التطبيقات.

إذا كنت بحاجة إلى خيار إلغاء التنشيط التلقائي هذا ، ولم تكن الخيارات الأخرى في Control Hub مناسبة لك ، فعليك تجنب تحديث موقعك إلى Control Hub في هذا الوقت.

إنشاء حساب تلقائي للمستخدمين الجدد

إذا قام موقع Webex الخاص بك بتمكين إنشاء الحساب تلقائيًا في مسؤول الموقع ، فيمكنك تمكين ميزة مماثلة في Control Hub من خلال إنشاء حساب SAML التلقائي . تأكد أيضًا من إعداد نموذج ترخيص تلقائي بحيث يحصل المستخدمون الجدد تلقائيًا على التراخيص المعينة بمجرد إنشاء حساباتهم في مؤسسة Control Hub.

المنظمات ذات مزامنة الدليل

إذا تم تكوين مؤسستك لمزامنة الدليل ، فتأكد من أن جميع المستخدمين الذين تريد أن يكونوا في مؤسستك موجودون في الموقع. يجب أن يتم ذلك قبل 24 ساعة من بدء عملية تحديث الموقع بحيث يمكن ربط المستخدمين على الموقع بالمستخدمين الجدد في مؤسسة Control Hub الخاصة بك.

تحديث وصول المسؤول إلى مواقع Webex بمجرد

سيتمكن الشخص الذي يؤدي دور مسؤول على مستوى المؤسسة في Control Hub تلقائيًا من الوصول إلى المواقع التي يتم تحديثها من "مسؤول الموقع" إلى Control Hub. على سبيل المثال، سيصبح مسؤولو المؤسسة بصلاحيات كاملة مسؤولين عن موقع Webex، وسيصبح مسؤولو مستخدمي المؤسسة مسؤولين عن مستخدمي موقع Webex، وسيصبح مسؤولو المؤسسة بصلاحيات للقراءة فقط مسؤولي موقع Webex بصلاحيات للقراءة فقط.

واجهات برمجة تطبيقات XML

أصبحت واجهات برمجة تطبيقات XML متوافقة الآن مع المواقع المُدارة Control Hub. يمكنك القراءة حول التفاصيل والمحاذير في تحديثات XML API 41.11.0 .

لا يتم تغيير عناوين URL لخدمة XML API بعد تحديث الموقع من "مسؤول الموقع" إلى Control Hub المُدار. ستستمر نفس عناوين URL لواجهات API في العمل. توصي Cisco بأن تستخدم جميع عمليات دمج واجهات برمجة التطبيقات OAUTH للمصادقة.

المصادقة في واجهات XML API

قد تفشل عمليات التكامل التي لا تستخدم Webex OAUTH للمصادقة بعد تحديث الموقع إلى Control Hub. يوضح الجدول التالي نوع مصادقة المسؤول الذي سيستمر في العمل بعد تحديث موقعك.

الجدول رقم 1. أنواع مصادقة المسؤول التي ستعمل في XML API بعد تحديث الموقع

نوع مصادقة المسؤول في XML API قبل تحديث الموقع	مسؤول في مؤسسة SSO بعد تحديث الموقع	المسؤول ليس في مؤسسة SSO بعد تحديث الموقع
اسم المستخدم (webExID)/كلمة المرور	سيعمل*	سيعمل*
اسم المستخدم (webExID)/تذكرة الجلسة	سيعمل	سيعمل
اسم المستخدم/OAUTH (webExAccessToken)	سيعمل	سيعمل
البريد الإلكتروني/كلمة المرور	سيعمل*	سيعمل*
البريد الإلكتروني/تذكرة الجلسة	سيعمل	سيعمل
البريد الإلكتروني/OAUTH (WebExAccessToken)	سيعمل	سيعمل

يتم تعيين اسم المستخدم على البريد الإلكتروني لجميع المستخدمين عند تحديث الموقع إلى Control Hub. إذا تم استخدام اسم المستخدم لحمولات API، فيجب أن تستخدم الحمولات البريد الإلكتروني بدلاً من ذلك بعد تحديث الموقع.

دور المسؤول في Control Hub لعمليات تكامل API

قد لا يتمكن المسؤولون الذين يلعبون دور مسؤول الموقع فقط من القيام ببعض العمليات باستخدام واجهات XML API، مثل تغيير عنوان البريد الإلكتروني للمستخدم أو اسم العرض بعد تحديث الموقع إلى موقع Control Hub. بالنسبة للمسؤولين الذين تُستخدم بيانات اعتمادهم لعمليات تكامل واجهة برمجة التطبيقات ، نوصيك بترقية هؤلاء المسؤولين إلى مسؤولين كاملين في المؤسسة في مركز التحكم ، ويفضل قبل تحديث الموقع إلى مركز التحكم.

بناء على ما يقوم به التكامل لديك، قد يحتاج المسؤولون أيضًا إلى تعيين حساب مضيف Meetings على موقع Control Hub حتى يعمل التكامل (لم يكن هذا الأمر مطلوبًا للمسؤولين في مواقع مسؤول الموقع).

اختلافات XML API في Control Hub

يجب أن تعمل معظم عمليات تكامل واجهة برمجة تطبيقات XML ، دون أي تغييرات ، بعد تحديث موقعك. ولكن هناك بعض الاستثناءات التي تم تفصيلها في القائمة التالية:

• CreateUser— في المواقع التي يديرها Control Hub، قد تقوم هذه العملية أيضًا بإنشاء مستخدم في مؤسسة تملك الموقع قبل تعيين ترخيص. إذا كان المستخدم موجودًا بالفعل في مؤسسة أخرى ، فستفشل هذه العملية. لن تسري معلمة PMR للمستخدمين الذين ليس لديهم حالة نشطة بالفعل في Control Hub.

  تستغرق واجهة برمجة تطبيقات createuser وقتًا أطول حتى تكتمل على المواقع التي يديرها Control Hub. للحصول على أداء أفضل، يمكنك إضافة موضوع إضافي لمزامنة مكالمات createuser .

• SetUser— قد يؤدي إلى تعيين أو إزالة ترخيص موقع الاجتماعات من المستخدم (بناءً على معلمات API أو الحمولة).
• DelUser— يقوم بإزالة ترخيص موقع الاجتماعات، ولكنه لا يحذف المستخدم من مؤسسة Control Hub.
• LstsummaryUser— يؤدي أيضًا إلى إرجاع objectGUID الخاص بالمستخدم.
• AuthenticateUser— في المواقع التي يديرها Control Hub، نوصي بإنشاء بطاقة جلسة عبر AuthenticateUser بدلاً من استخدام اسم المستخدم وكلمة المرور لكل واجهة برمجة تطبيقات XML. لا يتم دعم استخدام استجابة SAML في محتوى الجسم مع هذه الدعوة لمواقع Control Hub المُدارة.

واجهات برمجة تطبيقات REST

يحتوي Control Hub على واجهات برمجة تطبيقات خاصة به ، بما في ذلك People و License REST APIs لإنشاء المستخدمين وترخيصهم على:

• https://developer.webex.com/docs/api/v1/people

• https://developer.webex.com/docs/api/v1/licenses

تتوفر أيضًا أنواع الجلسات ورموز التتبع مع واجهات REST API على:

• https://developer.webex.com/docs/api/v1/session-types
• https://developer.webex.com/docs/api/v1/tracking-codes

ومع ذلك ، لا تدعم واجهات برمجة تطبيقات REST المذكورة أعلاه جميع وظائف إدارة المستخدم المتوفرة في واجهات برمجة تطبيقات XML. على سبيل المثال، ستظل بحاجة إلى استخدام واجهات XML API لتعيين تراخيص الاجتماع للمستخدمين خارج المؤسسة التي تمتلك الموقع. لا تدعم People API تعيين أدوار مسؤول الموقع للمستخدمين. إذا كنت ترغب في تعيين أدوار مسؤول الموقع عبر واجهة برمجة التطبيقات ، فلا يزال يتعين عليك استخدام واجهة برمجة تطبيقات XML.

يمكنك استخدام واجهة People API لإنشاء مسؤولي مؤسسة يتمتعون بأذونات كاملة (أو للقراءة فقط)، ويستطيع هؤلاء المسؤولون أيضًا إدارة (أو عرض) مواقع الاجتماعات المُدارة من Control Hub.

الخطط المستقبلية (مع مراعاة التغيير)

• واجهة API الجديدة الخاصة بالتراخيص والتي يمكنها أيضًا منح تراخيص موقع الاجتماع للمستخدمين الخارجيين غير الموجودين في نفس المؤسسة التي أنشأت الموقع. تتوفر تراخيص المستخدمين الخارجيين يدويًا في Control Hub اليوم.
• واجهة برمجة تطبيقات SCIM لإنشاء وحذف المستخدمين في المؤسسة.
• يتمثل اتجاه Cisco على المدى الطويل في استخدام واجهات REST API فقط (لجميع العمليات على المستخدمين ومواقع الاجتماعات). سيستمر دعم واجهات برمجة تطبيقات XML لإدارة المستخدم حتى يمكن استخدام REST APIs حصريًا لجميع عمليات إدارة المستخدم. سيتم أيضًا تجاوز واجهات API لـ XML الخاصة بإدارة المستخدمين (تاريخ TBD).

التغييرات القادمة للإصدار 43.6

حتى الآن، يجب تعطيل هاتين الوظيفتين قبل تحديث الموقع إلى Control Hub:

• حقول ملف تعريف المضيف المطلوبة
• رموز التتبع المطلوبة

بدءًا من إصدار 43.6، لن تحتاج المواقع التي تشارك في عمليات التحقق من السمات المخصصة وميزات حقول ملف تعريف المضيف المطلوبة إلى تعطيل هذه الميزات قبل تحديث موقعها إلى Control Hub. بدلاً من ذلك، سيخبرك المعالج بمراجعة هاتين الوظيفتين حيث سيتم نسخ التكوين الحالي إلى مؤسسة Control Hub.

إذا كنت تشارك في الإصدار التجريبي من حقول ملف تعريف المضيف المطلوبة ، فسترى هذا التحذير:

إذا كنت تشارك في الإصدار التجريبي رموز التتبع المطلوبة والسمات المخصصة ، ففي هذه الحالة سترى عنصر الإجراءات التالي:

إذا كنت لا تشارك في هذه البيتاس، فاستمر في قراءة القسم التالي.

تعطيل الميزات التي تحظر تحديث الموقع

يجب تعطيل بعض الميزات قبل أن تتمكن من تحديث موقع Webex إلى Control Hub. يمكنك رؤية قائمة توضح لك الميزة التي يجب تعطيلها. يجب تنفيذ الميزات المميزة بدائرة حمراء X رمز. الميزات المميزة برمز علامة تعجب المثلث الأصفر مخصصة لمعلوماتك فقط ولا تتطلب أي إجراء.

للحصول على عرض توضيحي حول كيفية تحديث موقعك إلى Control Hub ، راجع هذا الفيديو .

1. سجًل الدخول إلى إدارة موقع Webex وانتقل إلى التكوين > إعدادات الموقع الشائعة > خيارات.

   • ابحث عن خيار السماح بالاشتراك في حساب المضيف وقم بتعطيله.

   • ابحث عن طلب الاشتراك في الحساب: وقم بإلغاء تحديد كافة المربعات الخاصة بحقول ملف تعريف المستخدم المطلوبة.

2. انقر فوق تحديث.

3. انتقل إلى التهيئة > إعدادات الموقع العامة > رموز التتبع .

4. في العمود ملف تعريف المضيف ، قم بتغيير جميع صفوف شفرة التتبع المميزة بعلامة مطلوب إلى AdminSet أو اختياري .

   • اقرأ المزيد حول شفرات التتبع على https://help.webex.com/izu2ty .

   يتم الاحتفاظ بجميع قيم رموز التتبع للمستخدمين عند تحديث موقع إلى Control Hub.

في المستقبل، سيتم رفع هذا القيد وستتمكن من ربط رموز التتبع بسمات المستخدم المخصصة المطلوبة في Control Hub للحصول على وظائف مكافئة.

كيفية التحقق من المستخدمين الذين سيحظرون تحديث الموقع

1. قم بتسجيل الدخول إلى إدارة الموقع ، وافتح صفحة إدارة التحديث .

2. افتح مراجعة المتطلبات الأساسية لتحديث عنصر تحكم الإدارة ، وانقر فوق تصدير المستخدمين المتأثرين في CSV .

3. انتظر حتى ينتهي التصدير. قد تستغرق هذه العملية بعض الوقت حسب وقت البدء وعدد المستخدمين في الموقع. يتم إيقاف الصادرات مؤقتًا لمدة 6 دقائق في أعلى الساعة (بين xx:57 و xx:03).

4. انقر على تنزيل CSV بمجرد انتهاء التصدير.

   يقوم متصفحك بتنزيل users-to-review.csv.

5. افتح ملف CSV وتحقق من العمود الإجراء الموصى به (العمود الأخير). اتخذ الإجراء الموصى به لكل مستخدم في الملف.

المستخدمون بعناوين بريد إلكتروني غير متطابقة

قد يكون لبعض المستخدمين عنوان بريد إلكتروني مختلف في Site Admin و Control Hub. هذا ممكن إذا تم تغيير البريد الإلكتروني للمستخدم في مكان واحد فقط بعد ربط المستخدم من هذا الموقع بمركز التحكم.

جرب هذه الإجراءات لإصلاح المستخدمين بعناوين بريد إلكتروني غير متطابقة:

• قم بتغيير عنوان البريد الإلكتروني للمستخدم في Site Admin لمطابقة عنوان البريد الإلكتروني Control Hub

  يمكن للمستخدمين تحرير ملفات تعريف مسؤول الموقع الخاصة بهم: https://help.webex.com/nmig1kcb

• قم بتغيير عنوان البريد الإلكتروني للمستخدم في Control Hub ليطابق عنوان البريد الإلكتروني لمسؤول الموقع: https://help.webex.com/nsi3kgb.

  يمكن للمستخدمين تغيير عناوين البريد الإلكتروني الخاصة بهم في مؤسسة Control Hub: https://help.webex.com/nme40aeb

المستخدمون الخارجيون الذين لديهم ترخيص نظام Basic Meetings

سيحتاج المستخدمون الخارجيون الذين لديهم تراخيص تطبيق Basic Meetings إلى إلغاء تنشيطهم أو ترقيتهم إلى تراخيص Webex Meetings المدفوعة قبل تحديث الموقع من "مسؤول الموقع" إلى Control Hub.

كيفية تعطيل المستخدمين

لتعطيل المستخدم الفردي في إدارة الموقع:

1. انتقل إلى إدارة المستخدم > تعديل المستخدم .

2. استخدم عناصر التحكم في الفهرس والبحث والتصفية للعثور على المستخدم.

3. قم بإلغاء تحديد المربع نشط .

4. أرسل التغييرات.

   للحصول على مزيد من المعلومات، ارجع إلى إدارة حسابات المستخدمين في إدارة موقع Webex .

لإلغاء تنشيط دفعة المستخدم في إدارة الموقع:

1. قم بتصدير المستخدمين إلى ملف CSV.

2. افتح ملف CSV وقم بتعديل قيم العمود نشطة إلى N لكل المستخدمين المتأثرين.

3. استيراد ملف CSV المعدل.

   المستخدمون الذين قمت بتغييرهم أصبحوا الآن غير نشطين .

   راجع الاستيراد المجمّع وتصدير مستخدمي Webex في إدارة موقع Webex لمزيد من التفاصيل.

المستخدمون في المؤسسات مع مزامنة الدليل

إذا كان هناك مستخدمون غير مرتبطين يجب أن يكونوا في مؤسستك ، ولكن لم تتم إضافتهم بعد ، يجب عليك أولاً إضافتهم إلى مؤسستك. هذا مهم بشكل خاص للمؤسسات التي تم تكوينها لمزامنة الدليل (من خلال Directory Connector أو Azure AD) لأن مزامنة الدليل لن تسمح لعملية تحديث الموقع بإضافة مستخدمين.

إصلاح مشكلات المستخدم قبل بدء التحديث

إذا حاولت تحديث الموقع إلى Control Hub دون حل مشاكل المستخدمين في ملف مراجعة المستخدمين ، فقد تفشل عملية إدارة التحديث. لا تتحقق الأداة لمعرفة ما إذا كنت قد قمت بتصحيح المشكلات إلا بعد بدء التحديث النهائي.

تحديث مواقع تسجيل الدخول الفردي والمواقع غير المرتبطة بتسجيل الدخول الفردي المرتبطة بمؤسسة تسجيل الدخول الفردي

تستطيع مؤسسة Control Hub أن تدعم العديد من موفري التعريف (IdP) من أجل تسجيل الدخول الفردي مع أن يكون أحد موفري التعريف هو Webex IdP (المصادقة المحلية)

سيساعد العديد من مزودي IdP في Control Hub:

• حيث يكون موفر التعريف لموقع SSO في "مسؤول الموقع" مختلفًا عن موفر التعريف SSO في Control Hub.
• عندما لا يكون المستخدمون في الموقع قد تم تكوينهم في موفر تعريف SSO في المؤسسة، يمكن الآن إضافة هؤلاء المستخدمين إلى Webex IdP المحلي فقط. يمكنك بعد ذلك نقل هؤلاء المستخدمين إلى موفر هوية SSO الذي تم تكوينه لاحقًا.

يمكن أن يؤدي إعداد مزودي IdP المتعددين إلى تمكين تحديث جميع المستخدمين في الموقع من "مسؤول الموقع" إلى Control Hub من تسجيل الدخول من خلال طريقة المصادقة التي تم تكوينها في مؤسسة Control Hub. لتحقيق ذلك، يمكنك:

• قم بإضافة موفري IdP إضافيين لتسجيل الدخول الفردي إلى مؤسسة Control Hub.
• أضف المستخدمين إلى IdP الذي تم تكوينه بالفعل.
• أضف المستخدمين إلى Webex IdP المحلي.

ارجع إلى هذه المقالة لمعرفة المزيد عن مزودي IdP المتعددين في Control Hub.