- Начало
- /
- Статия
Създайте персонализирано корпоративно приложение в Microsoft Entra ID, за да синхронизирате потребителите с Control Hub със SCIM 2.0. Използвайте тази опция за нови настройки за предоставяне, които се нуждаят от разширен обхват на синхронизация SCIM 2.0 и допълнителни поддържани потребителски атрибути.
Система за управление на идентичността между домейни (SCIM)
Интеграцията между потребителите в директорията и контролния център използва API System for cross-domain Identity Management (SCIM). SCIM е отворен стандарт за автоматизиране на обмена на информация за идентичност на потребителя между домейни за самоличност или ИТ системи. SCIM е проектиран, за да улесни управ лението на потребителските идентичности в облачни приложения и услуги. SCIM използва стандартизиран API чрез REST.
Синхронизирането на SCIM не изисква локална инфраструктура или конектори. Тази интеграция поддържа списъка ви с потребители в синхрон, когато потребител е създаден, актуализиран или премахнат от приложението в Entra ID.
Entra ID не синхронизира нулеви стойности. Ако зададете стойност на атрибут на NULL, тя не се изтрива или поправя със стойност NULL в Webex. Ако това ограничение засяга вашите потребители, свържете се с Microsoft за поддръжка.
Влезте в приложението ID Wizard
Използвайте приложението Entra ID Wizard в Control Hub, за да опростите синхронизирането на потребители и групи с Webex. Приложението Wizard ви позволява лесно да конфигурирате кои атрибути, потребители и групи да синхронизирате и да решите дали да синхронизирате аватарите на потребителя с Webex. Вижте Настройване на приложението Entra ID Wizard в Control Hub, за да научите повече за ползите от използването на съветника.
Добавете Webex от галерията с приложения на Azure
Преди да конфигурирате Control Hub за автоматично предоставяне на потребители с Entra ID, трябва да добавите Webex от галерията с приложения на Azure към списъка си с управлявани приложения.
Следващият процес използва пълния обхват на протокола SCIM 2.0. Отидете на предостав яне на наследени SCIM с приложението Cisco Webex Entra ID галерия, за да видите процедурите за по-стария протокол SCIM 1.1.
За информация относно обхвата на различните методи за синхронизиране на Entra ID вижте Поддър жани синхронизирани обекти.
| 1 |
Влезте в портала Azure на адрес https://portal.azure.com с вашите администраторски идентификационни данни. |
| 2 |
Отидете на Entra ID за вашата организация. |
| 3 |
Отидете в Корпоративни приложения и щракнете върху . |
| 4 |
Въведете име за новото си приложение и изберете Интегриране на всяко друго приложение, което не намерите в галерията (извън галерията). |
| 5 |
Щракнете върху Създа ване. |
| 6 |
|
| 7 |
За да сте сигурни, че приложението Webex, което сте добавили за синхронизиране, не се показва в потребителския портал, отворете новото приложение, отидете в Свой ства и задайте Видим за потребителите? до No. |
Присвояване на групи/потребители към приложението в Entra ID
Тази процедура ви позволява да изберете потребители, които да се синхронизират с облака Webex.
Entra ID използва концепция, наречена „задачи“, за да определи кои потребители трябва да получат достъп до избрани приложения. В контекста на автоматичното предоставяне на потребителя само потребителите и/или групите потребители, които са „присвоени“ към приложение в Entra ID, се синхронизират с Control Hub.
Използвайте приложението Entra ID Wizard в Control Hub, за да синхронизирате както потребителите в групите Entra ID, така и отделните групови обекти. Webex не може да синхронизира отделни групи извън приложението Entra ID Wizard.
Ако конфигурирате интеграцията си за първи път, препоръчваме ви да зададете един потребител за тестване и след това да добавите други потребители и групи след успешен тест.
| 1 |
Отворете приложението Webex в портала Entra ID, след което отидете на Потребители и групи. |
| 2 |
Щракнете върху Добавяне на зад ание. |
| 3 |
Намерете потребителите/групите, които искате да добавите към приложението:
|
| 4 |
Щракнете върху Избор и след това щракнете върху Присво яване. Повторете тези стъпки, докато получите всички групи и потребители, които искате да синхронизирате с Webex. |
Упълномощаване на Entra ID за синхронизиране на потребителите с вашата организация на Control Hub
Използвайте тази процедура, за да настроите осигуряване от Entra ID и да получите токен на приносител за вашата организация. Стъпките обхващат необходимите и препоръчителни административни настройки.
Ако организацията ви наложи всички потребители да имат проверен домейн, бъдещото синхронизиране не позволява създаването на потребител за непроверени домейни. Повечето Webex за правителствени организации изискват проверени домейни.
Преди да започнете
Вземете идентификационния номер на вашата организация от изгледа на клиента в Control Hub. Щракнете върху името на организацията в долния ляв ъгъл и след това копирайте идентификатора на
организа цията в текстов файл. Тази стойност се нуждаете, когато
въведете URL адреса на наемателя. Използваме тази стойност като пример в тази статия:
a35bfbc6-ccbd-4a17-a488-72gf46c5420c
| 1 |
Влезте в портала Azure и след това отидете на | ||||||
| 2 |
Изберете персон ализираното приложение Webex от списъка си с корпоративни приложения . За информация относно обхвата на различните методи за синхронизиране на Entra ID вижте Поддър жани синхронизирани обекти. | ||||||
| 3 |
Отидете на Осигуряване и след това променете режима на осигуряване на Автоматичен .
Приложението Webex включва някои картографиране по подразбиране между потребителските атрибути на Entra ID и потребителските атрибути на Webex. Тези атрибути са достатъчни за създаване на потребители, но можете да добавите още, както е описано по-късно в тази статия. | ||||||
| 4 |
Въведете URL адреса на наемателя. Следващата таблица показва URL адреса за вашата оферта на Webex. Зам
Например, URL адресът на вашия наемател може да изглежда така:
| ||||||
| 5 |
Направете само едно от следните действия, за да получите стойността на токена на приносител за Secret Token:
| ||||||
| 6 |
Върнете се в портала и поставете стойността на токена в Secret Token. | ||||||
| 7 |
Щракнете върху Тестване на връзката, за да се уверите, че Entra ID разпознава организацията и токена. Успешният резултат гласи, че идентификационните данни са упълномощени за разрешаване на предоставянето на потребителя. | ||||||
| 8 |
Въведете имейл за уведом яване и поставете отметка в квадратчето, за да получите имейл, когато има грешки при предоставянето. | ||||||
| 9 |
Щракнете върху Запаз ване. |
В този момент успешно сте упълномощили Entra ID за предоставяне и синхронизиране на потребители на Webex и сте изпълнили стъпките за настройване на синхронизацията.
Какво да правя по-нататък
Ако искате да картографирате повече потребителски атрибути на Entra ID към атрибутите на Webex, продължете към следващия раздел.
За информация относно извършването на промени в синхронизираната организация вижте помощната статия за управление на потребители на синхрони зиран идентификатор на Entra ID.
Картирайте потребителските атрибути от Entra ID към Webex
Следвайте тази процедура, за да картографирате допълнителни потребителски атрибути от Entra ID към Webex или да промените мапирането на съществуващи потребителски атрибути.
Картирането на Entra ID към Webex не синхронизира всеки отделен потребителски детайл. Някои аспекти на потребителските данни не са синхронизирани:
-
Аватари
-
Стаи
-
Атрибути, които не са изброени в таблицата по-долу
Препоръчваме ви да не променяте картографирането на атрибутите по подразбиране, освен ако не е абсолютно необходимо. Стойността, която картографирате като потребителско име, е особено важна. Webex използва имейл адреса на потребителя като потребителско име. По подразбиране ние картографираме UserPrincipalName (UPN) в Azure AD на имейл адрес (потребителско име) в Control Hub.
Ако U serPrincipalName не се картографира с имейла в Control Hub, потребителите се предоставят в контролния център като нови потребители, вместо да съответстват на съществуващите потребители. Ако искате да използвате друг потребителски атрибут на Azure, който е във формат на имейл адрес вместо UPN, трябва да промените това картографиране по подразбиране в Entra ID от UserPrincipalName на съответния потребителски атрибут Entra ID.
Преди да започнете
Добавили сте и конфигурирали Cisco Webex приложението към вашия Entra ID и сте тествали връзката.
Можете да променяте картографирането на потребителските атрибути преди или след като започнете да синхронизирате потребителите.
| 1 |
Влезте в портала Azure и след това отидете на . | ||||||||||||||||||||||||||||||||||||||||||
| 2 |
Отворете приложението Webex, което сте добавили или съз дали в гал ери ята с приложения. Щракнете тук за повече информация относно разликата
между предварително изграденото Cisco Webex приложение или персонализираното приложение SCIM 2.0.
| ||||||||||||||||||||||||||||||||||||||||||
| 3 |
Отидете в О ителски идентификат ори. | ||||||||||||||||||||||||||||||||||||||||||
| 4 |
Поставете отметка в квадратчето Покажи разширени опции и след това щракнете върху Ре дактиране на списъка с атри | ||||||||||||||||||||||||||||||||||||||||||
| 5 |
Изберете атрибутите на Webex, които да бъдат попълнени от потребителските атрибути на Entra ID. | ||||||||||||||||||||||||||||||||||||||||||
| 6 |
Щракнете върху за да потвърдите. Отваря се страницата за картографиране на атрибути, за да можете да картографирате потребителските атрибути на Entra ID към избраните от вас потребителски атрибути на Webex. | ||||||||||||||||||||||||||||||||||||||||||
| 7 |
В долната част на страницата щракнете върху Добавяне на ново картографиране. | ||||||||||||||||||||||||||||||||||||||||||
| 8 |
Изберете Директно картографиране. Изберете атрибута Source ( атрибу т Entra) и атрибута Target (атрибут Webex), след което щракнете върху OK.
| ||||||||||||||||||||||||||||||||||||||||||
| 9 |
Повторете предишните две стъпки, докато добавите или промените всички картографии, от които се нуждаете, след това щракнете върху За паз ване и Да, за да потвърдите новите си картографиране. Можете да възстановите картографирането по подразбиране, ако искате да започнете отново. | ||||||||||||||||||||||||||||||||||||||||||
Вашите картографиране са готови и потребителите на Webex ще бъдат създадени или актуализирани при следващата синхронизация.
Поддържани синхронизирани
Следващите таблици показват разликите между синхронизирането на Enterprise App Store на Entra ID, приложението Entra ID Wizard за контролния център и приложението Entra ID SCIM 2.0.
|
Обекти |
Идентификационен номер на SCIM 1.1 |
Влезте в приложението ID Wizard |
Идентификационен номер на SCIM 2.0 |
|---|---|---|---|
|
Потребители |
Да |
Да |
Да |
|
Групи |
Не |
Да* |
Да |
|
Стаи |
Не |
Да* |
Не |
|
Аватари |
Не |
Да* |
Не |
*—Можете да синхронизирате групи, стаи и аватари в Control Hub само чрез приложението Entra ID Wizard чрез API на Microsoft Graph.
|
атрибут |
Идентификационен номер на SCIM 1.1 |
Влезте в приложението ID Wizard |
SCIM 2.0 |
|---|---|---|---|
|
Потребителско име |
Да |
Да |
Да |
|
Име на дисплея |
Да |
Да |
Да |
|
Име.СемействоИме |
Да |
Да |
Да |
|
Име.дадено име |
Да |
Да |
Да |
|
Външен ИД |
Да |
Да |
Да |
|
заглавие |
Да |
Да |
Да |
|
адреси [тип eq „работа"] .държава |
Да |
Да |
Да |
|
адреси [тип eq „работа"] .местоположение |
Да |
Да |
Да |
|
адреси [тип eq „работа"] .StreetAddress |
Да |
Да |
Да |
|
адреси [тип eq „работа"] .регион |
Да |
Да |
Да |
|
адреси [тип eq „работа"] .PostalCode |
Да |
Да |
Да |
|
Телефонни номера [въведете екв „работа"] .стойност |
Да |
Да |
Да |
|
Телефонни номера [въведете екв „мобилен"] .стойност |
Да |
Да |
Да |
|
Телефонни номера [въведете екв „факс"] .стойност |
Да |
Да |
Да |
|
мениджър |
Не |
Да |
Не |
|
отдел |
Не |
Не |
Да |
|
идентификационен номер на служителя |
Не |
Не |
Да |