Настройване на приложението Entra ID Wizard в контролния център

Активиране на идентификатора за вход в контролния център

В Webex за правителството приложението Entra ID Wizard е достъпно както за GCC Moderate Entra ID, така и за клиенти на GCC High Entra ID.

Някои от функциите, описани в тази статия, все още не са достъпни за всички клиенти.

Преди да започнете

Уверете се, че имате достъп до акаунт на Entra ID, който има правомощието да дава съгласие на администратора на целия наемател за дадено приложение .

Трябва да сте пълен администратор в организацията на контролния център, за да настроите приложението Entra ID Wizard.

1	Влезте в контролния център.
2	Отидете в Настройки на организа цията и след това превъртете надолу до приложението Microsoft Entra ID Wizard.
3	Щракнете върху Настройване, за да стартирате конфигурацията.
4	(По избор) За Webex за правителствени администратори изберете или Entra Worldwide или Entra GCC High и щракнете върху Продължи. Entra Worldwide изпраща съветника до Entra AD както за GCC умерено, така и за търговско. Entra GCC High изпраща съветника към Entra AD за GCC High.
5	Удостоверявайте администраторския си акаунт на Entra ID. Ако не сте глобален администратор или администратор с привилегировани роли в Entra ID, можете да поискате достъп, за да предоставите разрешение на приложението Entra ID Wizard. Ако имате пълни администраторски права в Entra ID, можете да прегледате и да предоставите достъп до заявките, като отидете в Иденти чност > Приложения > Кор поративни приложения. Под Дейност изберете Искания за съгласие на администрат ора и кликнете върху Инте Cisco Webex грация на сам оличност и изберете Преглед на разрешенията и прием ете. Този процес предоставя общо удостоверяване на приложението Webex . Накрая кликнете върху раздела Всички (визуализация), изберете Интеграция на Cisco Webexидентичността и щ ракнете върху Преглед на приложението. Под Защ ита > Разрешения щракнете върху Издаване на съгласие на администратора на Cisco, за да предостав и всички необходими разрешения за активиране на Entra ID в Control Hub. Вижте поддръж ката на Microsoft за повече информация относно този процес.
6	Прегледайте разрешенията и щракнете върху Приема м, за да предоставите разрешение на акаунта за достъп до вашия наемател на Entra ID. Cisco WebexIdentity Integr ation е корпоративно приложение на Entra ID в Entra ID. Приложението Wizard се свързва с това приложение за достъп до API за графика на Entra ID. Разрешенията, необходими за достъп до него, са минималните разрешения, необходими за поддръжката и използването му.
7	За клиенти с малки и средни предприятия приемете настройките по подразбиране, като поставите отметка в квадратчето Син хронизиране по подразбиране и щрак нете върху Продължи. За корпоративните клиенти преминете към следващата стъпка и продължете конфигурацията. Ако приемете настройките по подразбиране, това означава, че искате: Синхронизирайте всички потребители с Webex. Приемете картографирането на атрибути по подразбиране. Активирайте превключвателя, за да синхронизирате всички снимки на профила на потребителите, за да се показват в Webex Services . Активирайте автоматичното синхронизиране след завършване на конфигурацията.
8	За корпоративни клиенти (повече от 1000 потребители) или клиентите, които искат да конфигурират настрой ките ръчно, щракнете върху раздела Атри бу ти и картографирайте атрибутите. Щракнете върху Запаз ване. Можете да картографирате други потребителски атрибути от Entra ID към Webex или да промените мапирането на съществуващи потребителски атрибути, като използвате страницата Атрибути. Можете да персонализирате картографирането, като се уверите, че сте го конфигурирали правилно. Стойността, която картографирате като потребителско име, е важна. Webex използва имейл адреса на потребителя като потребителско име. По подразбиране UserPrincipalName (UPN) в Entra ID се картографира с имейл адреса (потребителско име) в Control Hub. Не можете да редактирате картографирането по време на първата настройка. В този момент съответният екземпляр не е изграден напълно и няма екземпляр на персонализирания атрибут за картографиране. Можете обаче да щракнете върху Реда ктиране, за да го промените, когато настройката приключи.
9	Добавете потребители към обхвата на синхронизиране, като щракнете върху раздел а Потреб ители. Можете да въведете потребителското име, за да търсите и да добавите потребителя в обхвата на синхронизиране. Можете също да премахнете потребител от обхвата на синхронизиране, като щракнете върху иконата на Кошчето от д ясната страна. Щракнете върху Запаз ване. Ако искате да изберете всички потребители от Entra ID, изберете Изберете всички потребители. Ако го изберете, не е необходимо да избирате групи в обхвата, тъй като тази опция синхронизира групите едновременно. Не препоръчваме да използвате Select all users за значими корпоративни клиенти със стотици хиляди потребители, тъй като процесът на инициализация изисква дълго време. Ако случайно синхронизирате много потребители в Control Hub, изтриването на тези потребители също отнема повече време. Щракнете върху Запаз ване.
10	В раздела Гру пи можете да търсите отделни групи и да ги добавите към Webex. Кликнете върху раздела Синхронизиране на членовете на групата, за да търсите и изберете всички потребители в определени групи. Кликнете върху раздела Синхронизиране на детски групи, за да изберете родителските групи, чиито деца искате да синхронизирате. Избирането на родителска група синхронизира само потребителите в нейните детски групи. Използвайте раздела Син хронизиране на членове на групата, за да синхронизирате по-голямата родителска група. По подразбиране само потребителите в избраните групи се синхронизират с Webex. Отидете в раздел а О ще и изберете Син хронизиране на групови обекти, ако искате също да синхронизирате самите групи. Можете да синхронизирате до осем детски групи наведнъж. Не можете да синхронизирате групи за разпространение от Entra ID в контролния център.
11	(По избор) В раздела О ще имате възможност да конфигурирате някои разширени опции за синхронизация: Синхронизирайте потребителските аватари — включете това, за да позволите на Webex App да синхронизира всички аватари на потреб ителя в обхвата с Webex. Когато аватарът на потребителя се актуализира, аватарът на потребителя се акту ализира автоматично в Webex. Може да не се актуализира веднага, защото разчита на известието за актуализация, за да задейства актуализацията. Актуализацията на аватара ще се появи в картата за контакт на потребителя, когато влезе за първи път след промяната. Синхронизиране на групови обекти — включете това, така че избраните групови обекти в раздела Групи да бъдат синхронизирани с Webex. Активирайте еднократно влизане — включ ете това, за да конфигурирате SSO на OpenID Connect (OIDC) за вашата организация. Ако вашата организация вече има активиран SSO с помощта на една от опциите SAML, първо трябва да деактивирате опцията SAML, преди да можете да активирате OIDC SSO в приложението Entra ID Wizard. Идентифицирайте и синхронизирайте обекти в стаята — включете това, за да синхронизирате обектите в стаята с Webex. Преди да активирате синхронизирането на стаята в Control Hub, проверете дали всички имейл адреси на ресурсите на стаята са уникални и не се припокриват със съществуващата ви потребителска директория. Ако ресурс на стаята и активен потребител споделят един и същ имейл адрес, процесът на синхронизация преобразува потребителския акаунт в обект в стая. Тази промяна не позволява на потребителя да влезе в Webex за съобщения, срещи или обаждания, тъй като акаунтите в стаята не поддържат удостоверяване на обща идентичност.
12	Можете да решите дали искате да разрешите синхронизацията да се извърши веднага или на по- късен етап. Ако изберете опцията Раз реши сега, тя прилага всички настройки към предстоящата синхронизация. Ако изберете опцията Запазване и разрешаване по-късно, синхронизацията няма да започне, докато не разрешите автоматично синхронизиране.
13	Приложението комуникира с Entra ID, за да настрои конфигурацията и планира синхронизацията.

След приключване на синхронизацията в полето Съ стоя ние на задачата се появява един от следните резултати:

Активно: синхронизацията беше успешна.
Карантина: задачата за синхронизация беше поставена под карантина в Entra ID след множество неуспехи. Вижте документацията за Entra ID за повече информация.
NotRun: това състояние се появява само след първата настройка. Услугата все още не е стартирала след първата настройка.

Можете също да щракнете върху Пре глед на рез юмето, за да видите допълнителна информация, като например часа и датата на последната синхронизация и броя на синхронизираните, пропуснатите или не успешните потребители:

Потребители

Синхронизи рано: показва броя на потребителите, които са успешно синхронизирани с Webex.
Пропуснат: показва броя на потребителите, които са били пропуснати при последната синхронизация. Например нови потребители в Entra ID, които не са добавени към обхвата на синхронизиране на приложението Entra ID Wizard. Тези потребители не са синхронизирани с Webex; добавете ги в обхвата на синхронизиране, за да ги синхронизирате с Webex.
Неуспешно: показва броя на потребителите, които не успяха да се синхронизират. Проверете днев ника за одит на предоставянето на приложения Entra ID за повече информация защо тези потребители не успяха да синхронизират. Ако трябва незабавно да синхронизирате тези потребители, можете да предоставите потребители при поискване.

Групи

Синхронизи рано: показва броя на групите, които са успешно синхронизирани с We bex и създадени в Control Hub.
За синхронизи ране: това състояние показва, че всички потребители в дадена група все още не са добавени. Потребителите трябва първо да бъдат успешно синхронизирани с Webex.

След като настроите приложението Entra ID Wizard, можете да добавите домейни, които вече са проверени в Entra ID, към Control Hub. Вижте Управление на вашите домейни за повече информация.

Мигриране на съществ Cisco Webex уващи конфигурации на корпоративните приложения към приложението Entra ID Wizard

Ако вече сте настроили корпоративно приложение Cisco Webex в Entra ID, можете автоматично да мигрирате всичките си конфигурации към приложението Entra ID Wizard. Можете да управлявате Entra ID всички в Control Hub, без да губите някоя от предишните си конфигурации.

1	Влезте в Control Hub с пълен потребителски администраторски акаунт.
2	Отидете в Настройки на организа цията и след това превъртете надолу до сек цията Приложение на Microsoft Entra ID Wizard.
3	Щракнете върху Настройване, за да стартирате конфигурацията.
4	Удостоверяване на администраторския акаунт на Entra ID с конфигурацията на Entra ID. Уверете се, че използвате акаунт, който има разрешенията, описани в следващата стъпка.
5	Прегледайте разрешенията и щракнете върху Приема м, за да предоставите разрешение на акаунта за достъп до вашия наемател на Entra ID. Cisco WebexСинхронизи рането на идентичността е корпоративно приложение на Entra ID в Entra ID. Приложението Wizard се свързва с това приложение за достъп до API за графика на Entra ID. Разрешенията, необходими за достъп до него, са минималните разрешения, необходими за поддръжката и използването му.
6	Изберете Миг риране на съществуващо приложение.
7	След като приемете допълнителни заявки за разрешение само за четене, изберете съществуващото приложение, което искате да мигрирате към приложението Wizard, и след това изберете Продължи. Ако избраното съществуващо приложение не предоставя на потребителите един и същ контролен център, мигрирането ще се провали.
8	След като мигрирането приключи, препоръчваме да извършите сухо изпълнение, преди да активирате автоматичното синхронизиране, за да сте сигурни, че няма грешки.

Извършете сухо бягане

Преди да активирате автоматичното синхронизиране, препоръчваме първо да извършите сухо изпълнение, за да сте сигурни, че няма грешки. След като сухото изпълнение приключи, можете да изтеглите отчет за сухо изпълнение, за да видите подробна информация. Наличните колони в отчета са:

Таблица 1. Описания на колони за отчети за сухо изпълнение
Име на колоната	Описание
Тип обект	Тип обект в Entra ID, като потребител или група.
Тип действие	Вид действие, което ще се извърши към обекта по време на синхронизация. Възможните видове действия са: Съчет ани —Съвпадания на обекти в Entra ID и Control Hub. Добавяне —Обектът ще бъде добавен към Контролния център. Деактивиране — Обектът е в контролния център, но обектът е премахнат в Entra ID или не е добавен към обхвата на синхронизиране. След синхронизирането обектът ще бъде деактивиран.
Въведете ID	Идентификационен номер на обекта в Entra ID.
Въведете име	Име на обекта в Entra ID.
Име на Webex	Име на обекта в Webex.
Причина	Причина, поради която тип действие ще възникне по време на синхронизация.

1	Влезте в Control Hub с пълен администраторски акаунт.
2	Отидете в На стройки на организа цията и след това превъртете надолу до секцията Син хронизиране на директори и.
3	Кликнете върху трите вертикални точки до екземпляра, който искате да синхронизирате, и след това изберете Dry-run.
4	След като сухото изпълнение приключи, кликнете върху Из тегляне на резюме, за да изтеглите отчета като CSV файл.

Деактивирайте синхронизирането на Entra

Паузирането на синхронизацията между Control Hub и Entra ID е просто и не засяга съществуващата ви конфигурация. Можете да възобновите синхро низацията по всяко време.

Когато синхронизацията е деактивирана, потребителите и групите, които преди това са били синхронизирани, стават управляеми директно в Control Hub, точно както ръчно добав ените потребители или групи. Ако активирате отново синхронизацията, тези потребители и групи се пресинхронизират и всички промени, направени по време на пауза на синхронизацията, се презаписват от Entra ID.

1	Влезте в контролния център.
2	Отидете в настройките на организа цията и превъртете надолу до приложението Microsoft Entra ID Wizard.
3	Изключете превключвателя за синхронизиране на Entra ID.

Активиране или деактивиране на автоматичната синхро

Приложението Entra ID Wizard и съответната му backend услуга проверяват дали е активирана автоматичната синхронизация, за да определят кога да синхронизирате потребители или групи от Entra ID към Webex. Активи райте автоматично синхронизи ране, за да разрешите синхронизирането на потреб ителя и групата за автоматично Когато деактивирате автоматичното синхронизи ране, приложението Wizard не синхронизира нищо с Webex, но съществуващата конфигурация се запазва.

Обикновено потребителите се синхронизират на всеки 40 минути съгласно правилата на Microsoft.

Трябва да деактивирате синхронизирането на Entra ID, а не само Auto Sync, за да направите промени в синхронизираните потребители или групи.

1	Влезте в Control Hub като пълен клиентски администратор.
2	Отидете в На стройки на организа цията и след това превъртете надолу до секцията Син хрони зиране на директори и.
3	Превключете превключвателя надясно, за да активирате автоматичната синхронизация. Деактивирайте го, като превключите превключвателя за автоматично синхронизи ране наляво.

Редактиране на конфигурацията на приложението Entra ID Wizard

1	Влезте в Control Hub с пълен администраторски акаунт.
2	Отидете в На стройки на организа цията и след това превъртете надолу до секцията Син хрони зиране на директори и.
3	Щракнете върху Редактиране на настройката
4	Персонализирайте картографирането на атрибутите, като изберете атрибут от лявата колона, който произхожда от Entra ID. Атрибутът на местоназначение в Webex Cloud е в дясната колона. Вижте Кар тографиране на атрибути на приложението Entra ID Wizard за повече информация относно атрибутите за картографиране.
5	В разделите Потреб ители и Гру пи добавете или премахнете потребители и групи от обхвата на синхронизиране. Вложените групи не се синхронизират автоматично с облака. Не забравяйте да изберете всички групи, които са вложени в групите, които искате да синхронизирате.
6	В раздела Още променете предпочитанията си, ако е необходимо.
7	Щракнете върху За пазване, за да запазите променената конфигурация. Вашите актуализации се прилагат при следващата синхронизация. Механизмът за автоматично синхронизиране Entra ID обработва синхронизацията на потребителите и потребителските групи.

Редактиране на името на екземпляра на Webex

Променете начина, по който името на екземпляра Cisco Webex Identity се показва в списъка с корпоративни приложения на Entra ID.

1	Влезте в Control Hub с пълен администраторски акаунт.
2	Отидете в На стройки на организа цията и след това превъртете надолу до секцията Син хрони зиране на директори и.
3	Щракнете върху Редактиране на името на екзем
4	Въведете името на новия екземпляр и след това щракнете върху Запаз ване.

Изтрийте конфигурацията на приложението Entra ID Wizard

Когато изтриете приложението Entra ID Wizard, то премахва конфигурацията за синхронизиране на Entra ID. Webex и Entra ID не запазват изтритата конфигурация. Ако искате да използвате синхронизирането на Entra ID в бъдеще, трябва да направите пълна преконфигурация.

Не изтривайте Cisco Webex приложението от Entra ID.

Ако го направите, все още можете да настроите нов екземпляр на приложението Entra ID Wizard, но първо трябва да изтриете екземпляра от контролния център.

1	Влезте в Control Hub с пълен администраторски акаунт.
2	Отидете в На стройки на организа цията и след това превъртете надолу до секцията Син хрони зиране на директори и.
3	Щракнете върху Изтрий екзем пляр
4	В екземпля ра за изтриване на Entra ID? страница, изберете Оттегляне на съгласието на администратора на Entra ID, ако искате да премахнете споразумението за съгласие от Webex. Когато изберете тази опция, трябва да въведете идентификационните си данни и да предоставите разреш енията отново.
5	Щракнете върху Изтри ване.

Предоставяне на потребител на Webex при поискване

Можете да предоставите потребител на Webex незабавно, независимо от синхронизацията на Entra ID, и незабавно да проверите резултата. Това помага при отстраняване на проблеми по време на настройката.

1	Влезте в Control Hub с пълен администраторски акаунт.
2	Отидете в На стройки на организа цията и превъртете надолу до секцията Син хрони зиране на директори и.
3	Щракнете върху Предоставяне на потребител при поиск ване.
4	Потърсете и изберете потребителя, който искате да предоставите, и щракнете върху Пред оставяне.
5	Един от следните резултати се появява, когато завърши: Успех при осигуряване: Новият потребител е създаден успешно в Webex. Осигуряването е пропуснато: Предоставянето беше пропуснато по някаква причина, обикновено защото потребителят вече съществува. Подробностите се показват на страницата Обобщ ение на резултатите. Провизирането се провали: Провизирането се провали. Подробностите се показват на страницата Обобщ ение на резултатите.
6	Щракнете върху Опитайте отново, за да предоставите същия потребител отново, ако той е пропуснат или е неуспешен.
7	Щракнете върху Предоставяне на друг потреб ител, за да се върнете към страницата за предоставяне .
8	Щракнете върху Гот ово, когато приключите.

Въведете ID Wizard картографиране на атрибутите на приложението

Приложението Entra ID Wizard може да поддържа и синхронизира всички промени, които правите в изразите на атрибутите си. Например в Entra ID можете да картографирате displayNameтака, че да показва както атрибутите, така surnameи givenNameатрибутите. Тези промени се появяват в приложението Wizard.

Можете да намерите повече информация за картографирането на изрази на атрибути в Entra ID на сайта за помощ на Microsoft.

Използвайте следната таблица за информация относно конкретните атрибути на Entra ID.

Entra ID не синхронизира нулеви стойности. Ако зададете стойност на атрибута на null в Entra ID, тя няма да бъде изтрита или коригирана с нулева стойност в Webex. Вижте ограниченията в сайта за помощ на Microsoft за повече информация.

Таблица 2. Въведете ID в Webex Mapings
Въведете ID атрибут (източник)	Потребителски атрибут на Webex (цел)	Описание
Атрибути попълнени по подразбиране
Основно потребителско име	Потребителско име	Това е уникалният идентификатор на потребителя в Webex. Това е имейл форматиран.
Име на дисплея	Име на дисплея	Потребителско име, което се показва в приложението Webex.
фамилия	Име.СемействоИме
Дадено име	Име.дадено име
ID на обекта	Външен ИД	Това е UID на потребителя в Entra ID. Обикновено това е низ от 16 байта. Не препоръчваме да променяте това картографиране.
допълнителни налични атрибути
Заглавие на работа	заглавие
УпотребяМестоположение	адреси [тип eq „работа"] .държава	Препоръчваме да използвате картографиране на местоположението на адреси [type eq „work"] .country. Ако изберете друг атрибут, трябва да се уверите, че стойностите на атрибутите са в съответствие със стандартите. Например САЩ трябва да бъдат САЩ. Китай трябва да бъде CN и т.н.
град	адреси [тип eq „работа"] .местоположение
Адрес на улицата	адреси [тип eq „работа"] .StreetAddress
държава	адреси [тип eq „работа"] .регион
Пощенски код	адреси [тип eq „работа"] .PostalCode
Телефонен номер	Телефонни номера [въведете екв „работа"] .стойност
мобилен	Телефонни номера [въведете екв „мобилен"] .стойност
ФаксимилетТелефонНомер	Телефонни номера [въведете екв „факс"] .стойност
мениджър	мениджър	Синхронизира информацията за мениджъра на потребителите с Webex, така че потребителите винаги да могат да виждат правилната информация за мениджъра на картата за контакт на потребителя. Когато потребител е създаден, Entra ID проверява дали обектът на мениджъра на потребителя е в Webex Identity или не. Ако не, атрибутът на мениджъра на потребителя се игнорира. Ако има атрибут на мениджър, трябва да бъдат изпълнени две условия, за да може атрибутът да се покаже на картата за контакт на потребителя: Обектът на мениджъра се синхронизира с Webex. Потребителят е активен в Webex App. Технически, той може да задейства събитието backend, за да запитва периодично атрибута на мениджъра на потребителя. Следователно, когато информацията за мениджъра на потребителя бъде добавена или променена, атрибутът на мениджъра на потребителя може да се актуализира чрез задействаната услуга. Тези условия проверяват актуализацията на атрибута на потребителския мениджър, когато токенът за удостоверяване на потребителя е изтекъл. Промените в атрибутите на мениджъра няма да бъдат отразени на картата за контакт на потребителя, докато потребителят влезе за първи път след промяната.

FAQ

Как мога да мигрирам към приложението Entra ID Wizard от предоставянето на Cisco Directory Connector?

По време на настройката приложението Wizard открива дали вашата организация използва Directory Connector. Ако е активиран, диалогов прозорец, в който можете да изберете да използвате Entra ID и да блокирате Directory Connector. Щракнете върху Б ло киране, за да потвърдите, че искате да продължите конфигурацията на приложението Entra ID Wizard.

Можете също да изберете да деактивирате Directory Connector, преди да конфигурирате приложението Wizard. След конфигурирането приложението Wizard управлява потребителски профили. Приложението Wizard обаче управлява само потребителите, които са били добавени към обхвата на синхронизиране; не можете да използвате приложението Wizard за управление на потребители, синхронизирани от Directory Connector, които не са били част от обхвата на синхронизиране.

Мога ли да конфигурирам еднократно влизане с Microsoft Entra?

Можете да конфигурирате интеграция за еднократно влизане (SSO) между клиентска организация на Control Hub и внедряване, което използва Microsoft Entra ID като доставчик на идентичност.

Кога се актуализира аватарът на потребителя в Webex?

Потребителските аватари се синхронизират с Webex, когато потребителят е създаден в Webex Identity. Тази актуализация разчита на актуализирането на аватара на потребителя в Entra ID. След това приложението Wizard извлича новия аватар от Entra ID. Картата за контакт с потребителя се актуализира, когато потребителят влезе за първи път след про мяната.

Защо потребителят не се появява в група в Control Hub веднага след синхронизирането и как това може да бъде разрешено?

Потребителските и груповите синхронизации са независими процеси. Докато синхронизациите на потребителите могат да се извършват отделно, груповите синхронизации автоматично се извършват на всеки 12 часа. Ако потребителят е синхронизиран чрез група, но не се появи веднага в групата в Control Hub, това все още е очаквано поведение. Ако потребителят се появи само в основния потребителски списък, но не и в групата, не са необходими допълнителни действия. Просто изчакайте завършването на следващия цикъл на групова синхронизация.

Когато потребителят е маркиран като неактивен в Entra ID, какво се случва с този потребител в моята организация Webex?

Потребителите, маркирани като Не активни в Entra ID, също получават това обозначение в Control Hub. Неактивните потребители се пропускат в синхронизациите и няма да бъдат променяни при бъдещи промени в Control Hub. Неактивните потребители обаче ще продължат да се появяват във вашата организация на контролния център, докато не ги премахнете директно.

Cisco AI Assistant

Благодарим за обратната връзка.