- Начало
- /
- Статия
Ако управлявате своите потребители и групи в Microsoft Entra ИД, използвайте Entra ИД (Azure AD) Приложение Wizard в Control Hub за синхронизиране на потребители и групи с Webex.
Активирайте Entra ИД в Control Hub
В Webex for Government, приложението Wizard за Entra ИД (Azure AD) се свързва изключително с Entra ИД Global Identity, която обхваща клиентите на потребител/предприятие и GCC Moderate Entra ИД (Azure AD). Клиентите на GCC High трябва да използват приложението Control Hub в галерията на Microsoft Enterprise, за да обезпечавам потребители и групи на Webex. Версия на съветника, поддържаща GCC High, ще бъде налична в бъдеща версия на Control Hub. Някои от функциите, описани в тази статия, все още не са достъпни за всички клиенти. |
Преди да започнете
1 |
Влезте в Control Hub с пълен акаунт на администратор. | ||||||||||||
2 |
Отидете на Настройки на организацията и след това превъртете надолу до Синхронизация на директории раздел. | ||||||||||||
3 |
Щракнете върху Настройте за да стартирате конфигурацията. | ||||||||||||
4 |
Удостоверете своя администраторски акаунт за Entra ИД .
| ||||||||||||
5 |
Прегледайте разрешенията и щракнете Приемам за да предоставите разрешение на акаунта за достъп до вашия Entra ИД наемател. Идентичност на Cisco Webex е корпоративно приложение Entra ИД в Entra ИД. Приложението Wizard се свързва с това приложение за достъп до API на Entra ИД graph. Разрешенията, необходими за достъп до него, са минималните разрешения, необходими за поддръжката и използването му.
| ||||||||||||
6 |
За SMB клиенти приемете настройките по подразбиране, като поставите отметка в Синхронизиране по подразбиране поле за отметка и щракнете Продължете . За корпоративни клиенти преминете към следващата стъпка и продължете с конфигурацията. Ако приемете настройките по подразбиране, това означава, че искате да:
| ||||||||||||
7 |
За корпоративни клиенти (повече от 1000 потребители) или клиентите, които искат да конфигурират настройките ръчно, щракнете върху Атрибути раздел и картографирайте атрибутите. Щракнете върху Запиши. Можете да съпоставите други потребителски атрибути от Entra ИД към Webex или да промените съпоставянията на съществуващи потребителски атрибути с помощта на Атрибути страница. Можете да персонализирате картографирането, като се уверите, че сте го конфигурирали правилно. Важна е стойността, която картографирате като потребителско име. Webex използва имейл адреса на потребителя като свое потребителско име. По подразбиране userPrincipalName (UPN) в Entra ИД се съпоставя с имейл адрес (потребителско име) в Control Hub.
| ||||||||||||
8 |
Добавете потребители към обхвата на синхронизиране, като щракнете върху Потребители раздел. Можете да въведете потребителското име за търсене и да добавите потребителя в обхвата на синхронизиране. Можете също да премахнете потребител от обхвата за синхронизиране, като щракнете върху дясната икона на кошчето. Щракнете върху Запиши. Ако искате да изберете всички потребители от Entra ИД, изберете Изберете всички потребители . Ако го изберете, не е необходимо да избирате групи в обхвата, тъй като тази опция синхронизира групите едновременно.
Щракнете върху Запиши. | ||||||||||||
9 |
На Групи раздел, можете да търсите отделни групи и да ги добавите към Webex.
Щракнете върху Запиши.
| ||||||||||||
10 |
На Още раздел, можете да конфигурирате някои разширени опции за синхронизиране:
| ||||||||||||
11 |
Можете да решите дали искате да разрешите синхронизирането да се извърши незабавно или на по-късен етап. Ако изберете Разрешете сега опция, тя прилага всички настройки към предстоящата синхронизация. Ако изберете Запазете и позволете по-късно опция, синхронизирането не започва, докато не разрешите автоматично синхронизиране. | ||||||||||||
12 |
Приложението комуникира с Entra ИД , за да настройвам конфигурацията и планира синхронизацията. |
- Активен: синхронизацията беше успешна.
- Карантина : заданието за синхронизиране беше поставено под карантина в Entra ИД след множество неуспехи. Вижте Входна документация за ИД за повече информация.
- NotRun : това състояние се появява само след първата настройка. Услугата все още не е стартирана след първата настройка.
Можете също да кликнете Вижте обобщение за да видите допълнителна информация като часа и датата на последното синхронизиране и броя на синхронизираните, пропуснати или неуспешни потребители:
Потребители
- Синхронизирано : показва броя на потребителите, успешно синхронизирани с Webex.
- Пропуснато : показва броя на потребителите, които са били пропуснати при последното синхронизиране. Например нови потребители в Entra ИД , които не са добавени към обхвата за синхронизиране на приложението Entra ИД (Azure AD) на съветника. Тези потребители не бяха синхронизирани с Webex; добавете ги в обхвата за синхронизиране, за да ги синхронизирате с Webex.
- Неуспешно : показва броя на потребителите, които не са успели да се синхронизират. Проверете дневника за одит на приложението Entra ИД за повече информация защо тези потребители не успяха да се синхронизират. Ако трябва незабавно да синхронизирате тези потребители, можете обезпечавам потребители при поискване .
Групи
- Синхронизирано : показва броя на групите, успешно синхронизирани с Webex и създадени в Control Hub.
- За да бъде синхронизиран : това състояние показва, че всички потребители в групата все още не са добавени. Потребителите първо трябва да бъдат успешно синхронизирани с Webex.
Мигрирайте съществуващите конфигурации на Cisco Webex Enterprise App към Entra ИД (Azure AD) Wizard App
Ако вече сте настройвам Cisco Webex Enterprise App в Entra ИД, можете автоматично да мигрирате всичките си конфигурации към приложението Wizard Entra ИД (Azure AD). Можете да управлявате Entra ИД всичко в Control Hub, без да губите нито една от предишните си конфигурации.
1 |
Влезте в Control Hub с пълен акаунт на администратор. | ||||||||||
2 |
Отидете на Настройки на организацията и след това превъртете надолу до Синхронизация на директории раздел. | ||||||||||
3 |
Щракнете върху Настройте за да стартирате конфигурацията. | ||||||||||
4 |
Удостоверете администраторския акаунт на Entra ИД с конфигурацията на Entra ИД . Уверете се, че използвате акаунт, който има разрешенията, описани в следващата стъпка. | ||||||||||
5 |
Прегледайте разрешенията и щракнете Приемам за да предоставите разрешение на акаунта за достъп до вашия Entra ИД наемател. Синхронизиране на идентичността на Cisco Webex е корпоративно приложение Entra ИД в Entra ИД. Приложението Wizard се свързва с това приложение за достъп до API на Entra ИД graph. Разрешенията, необходими за достъп до него, са минималните разрешения, необходими за поддръжката и използването му.
| ||||||||||
6 |
Изберете Мигрирайте съществуващо приложение . | ||||||||||
7 |
След като приемете допълнителни заявки за разрешение само за четене, изберете съществуващото приложение, което искате да мигрирате към приложението Wizard, и след това изберете Продължете .
| ||||||||||
8 |
След приключване на миграцията ви препоръчваме извършете сухо бягане преди да активирате автоматичното синхронизиране, за да се уверите, че няма грешки. |
Извършете сухо бягане
Преди да активирате автоматичното синхронизиране, препоръчваме първо да извършите сухо изпълнение, за да се уверите, че няма грешки. След като сухият цикъл приключи, можете да изтеглите отчет за сухия цикъл, за да видите подробна информация. Наличните колони в отчета са:
Име на колона | Описание |
---|---|
Тип на обекта | Тип обект в Entra ИД, като потребител или група. |
Тип действие | Тип действие, което ще бъде извършено към обекта по време на синхронизация. Възможните видове действия са:
|
Azure ИД | ИД на обекта в Entra ИД. |
Лазурно име | Име на обекта в Entra ИД. |
Име на Webex | Име на обекта в Webex. |
Причина | Причина защо даден тип действие ще се появи по време на синхронизация. |
1 |
Влезте в Control Hub с пълен акаунт на администратор. |
2 |
Отидете на Настройки на организацията и след това превъртете надолу до Синхронизация на директории раздел. |
3 |
Щракнете върху трите вертикални точки до екземпляра, който искате да синхронизирате, и след това изберете На сухо . |
4 |
След като сухият цикъл приключи, щракнете върху Изтеглете резюме за да изтеглите отчета като CSV файл. |
Активирайте или деактивирайте автоматичното синхронизиране
Приложението съветник за Entra ИД (Azure AD) и съответната му бекенд услуга проверяват дали автоматичното синхронизиране е активирано, за да определят кога да се синхронизират потребители или групи от Entra ИД към Webex. Активирайте Автоматично синхронизиране за да разрешите автоматичното предоставяне на потребителска и групова синхронизация. Когато деактивирате Автоматично синхронизиране приложението Wizard не синхронизира нищо с Webex, но съществуващата конфигурация се запазва.
Обикновено потребителите са синхронизира на всеки 40 минути според политиката на Microsoft . |
1 |
Влезте в Control Hub като пълен администратор на организация. |
2 |
Отидете на Настройки на организацията и след това превъртете надолу до Синхронизация на директории раздел. |
3 |
Превключете превключвателя надясно, за да активирате Автоматично синхронизиране . Деактивирайте го, като превключите Автоматично синхронизиране превключете наляво. |
Редактирайте конфигурацията на приложението на съветника Entra ИД (Azure AD).
1 |
Влезте в Control Hub с пълен акаунт на администратор. | ||
2 |
Отидете на Настройки на организацията и след това превъртете надолу до Синхронизация на директории раздел. | ||
3 |
Щракнете върху Редактиране на конфигурацията . | ||
4 |
Персонализирайте съпоставянето на атрибути, като изберете атрибут от лявата колона, който произлиза от Entra ИД. Атрибутът дестинация в Webex Cloud е в дясната колона. Виж Съпоставяне на атрибути на приложението на съветника за Entra ИД (Azure AD). за повече информация относно атрибутите на картографиране. | ||
5 |
На Потребители и Групи раздели, добавяне или премахване на потребители и групи от обхвата на синхронизиране.
| ||
6 |
На Още раздел променете предпочитанията си, ако е необходимо. | ||
7 |
Щракнете върху Запазете за да запазите променената конфигурация.
|
Редактирайте името на екземпляра на Webex
Променете как се показва името на екземпляра на Cisco Webex Identity в списъка с корпоративни приложения Entra ИД .
1 |
Влезте в Control Hub с пълен акаунт на администратор. |
2 |
Отидете на Настройки на организацията и след това превъртете надолу до Синхронизация на директории раздел. |
3 |
Щракнете върху Редактиране на името на екземпляра . |
4 |
Въведете името на новата инстанция и след това щракнете Запазете . |
Изтрийте конфигурацията на приложението на съветника Entra ИД (Azure AD).
Когато изтриете приложението Entra ИД (Azure AD) Wizard, то премахва конфигурацията за синхронизиране на Entra ИД . Конфигурацията не се запазва от Webex или Entra ИД. Ако искате да използвате синхронизация на Entra ИД в бъдеще, ще трябва да направите пълна преконфигурация.
Преди да започнете
1 |
Влезте в Control Hub с пълен акаунт на администратор. |
2 |
Отидете на Настройки на организацията и след това превъртете надолу до Синхронизация на директории раздел. |
3 |
Щракнете върху Изтриване на екземпляр . |
4 |
В Да се изтрие ли екземпляр на Azure AD? страница, изберете Отменете съгласието на администратора на Azure AD ако искате да премахнете споразумението за съгласие от Webex. Ако изберете тази опция, трябва да въведете вашите идентификационни данни и да предоставите разрешенията отново. |
5 |
Щракнете върху Изтрий. |
Предоставяне на потребител на Webex при поискване
Можете незабавно да предоставите потребител на Webex , независимо от синхронизирането на Entra ИД , и незабавно да проверите резултата. Това помага при отстраняване на проблеми по време на настройката.
1 |
Влезте в Control Hub с пълен акаунт на администратор. |
2 |
Отидете на Настройки на организацията и превъртете надолу до Синхронизация на директории раздел. |
3 |
Щракнете върху Предоставяне на потребител при поискване . |
4 |
Потърсете и изберете потребителя, който искате да предоставите, и щракнете Предоставяне . |
5 |
Един от следните резултати се появява, когато завърши:
|
6 |
Щракнете върху Опитайте отново да осигури отново същия потребител, ако е пропуснал или неуспешен. |
7 |
Щракнете върху Предоставяне на друг потребител за да се върнете към страницата за предоставяне. |
8 |
Щракнете върху Готово когато приключиш. |
Импортирайте проверени домейни с Entra ИД в Control Hub
Клиентите може да имат стотици домейни, проверени в Entra ИД. Докато се интегрират с Control hub, ако искат да импортират проверените домейни от Entra ИД в Control Hub. Това може да спести много усилия в процеса на поддръжка или настройка.
1 |
Отидете до домейн раздел в Настройки на организацията раздел в Control Hub. |
2 |
Щракнете върху Добавете с Entra ИД . |
3 |
В Добавете проверени домейни страница, потърсете и изберете домейните за добавяне. |
4 |
Щракнете върху Добавяне. Проверените домейни ще се покажат в списъка с проверени домейни.
|
Съпоставяне на атрибути на приложението на съветника за Entra ИД (Azure AD).
Приложението съветник Entra ИД (Azure AD) може да поддържа и синхронизира всички промени, които правите във вашите атрибутни изрази. Например във Entra ИД можете да картографирате displayName
така че да показва и двете фамилия
и дадено име
атрибути. Тези промени се появяват в приложението Wizard.
Можете да намерите повече информация за съпоставянето на атрибутни изрази в Entra ИД на Помощен сайт на Microsoft .
Използвайте следната таблица за информация относно специфични атрибути на Entra ИД .
Entra ИД не синхронизира нулеви стойности. Ако зададете стойност на атрибут на null в Entra ИД, тя не се изтрива или коригира с нулева стойност в Webex. Вижте ограниченията на Помощен сайт на Microsoft за повече информация. |
Входен ИД атрибут (източник) |
Потребителски атрибут на Webex (цел) | Описание | ||
---|---|---|---|---|
потребителПринципНо име |
потребителско име |
Това е уникалният ИД на потребителя в Webex. Това е имейл форматиран. | ||
displayName |
displayName |
Име на потребителя, което се показва в приложението Webex . | ||
фамилно име |
име.семействоИме |
|||
givenИме |
име.givenИме |
|||
objectId |
външенId |
Това е UID на потребителя в Entra ИД. Обикновено това е 16-байтов низ. Не ви препоръчваме да променяте това картографиране. | ||
работаНаглава |
заглавие |
|||
използванеЛокация |
адреси[въведете eq "работа"].държава |
Препоръчваме да използвате съпоставяне на местоположението на използване към адреси [type eq "work"].country. Ако изберете друг атрибут, трябва да се уверите, че стойностите на атрибута са в съответствие със стандартите. Например САЩ трябва да са САЩ. Китай трябва да бъде CN и т.н. | ||
град |
адреси[тип eq "работа"].находище |
|||
улицаДрес |
адреси[тип eq "работа"].streetAddress |
|||
щат |
адреси[тип eq "работа"].регион |
|||
пощенски Код |
адреси[тип eq "работа"].postalCode |
|||
телефонНомер |
phoneNumbers[въведете eq "работа"].стойност |
|||
мобилен |
phoneNumbers[тип eq "мобилен"].стойност |
|||
факсимилеТелефонНомер |
phoneNumbers[въведете eq "факс"].стойност |
|||
мениджър |
мениджър |
Синхронизира информацията на мениджъра на потребителите с Webex , така че потребителите винаги да виждат правилната информация за мениджър в карта на контакта на потребителя. Когато се създаде потребител, Entra ИД проверява дали обектът на мениджър на потребителя е в Webex Identity или не. Ако не, атрибутът мениджър на потребителя се игнорира. Ако има атрибут на мениджър, трябва да са изпълнени две условия, за да се покаже атрибутът в карта на контакта на потребителя:
Тези условия проверяват актуализацията на атрибута мениджър на потребителя, когато токенът за удостоверяване на потребителя е изтекъл.
|
||
ЧЗВ
Как мога да мигрирам към приложението Wizard Entra ИД (Azure AD) от предоставянето на Cisco Directory Connector?
По време на настройката Wizard App открива дали вашата организация използва Directory Connector. Ако е активиран, поле за набиране, в който можете да изберете да използвате Entra ИД и да блокирате конектора на директория. Щракнете върху Блокиране за да потвърдите, че искате да продължите конфигурацията на съветника за Entra ИД (Azure AD).
Можете също да изберете да деактивирате Directory Connector, преди да конфигурирате приложението Wizard. След конфигуриране приложението Wizard управлява потребителски профили. Въпреки това, приложението Wizard управлява само потребителите, които са били добавени към обхвата на синхронизиране; не можете да използвате приложението Wizard за управление на потребители, синхронизирани от Directory Connector, които не са били част от обхвата на синхронизиране.
Мога ли да конфигурирам еднократен вход с Microsoft Entra?
ти можеш конфигуриране на интеграция с еднократен вход (SSO). между клиентска организация на Control Hub и внедряване, което използва Microsoft Entra ИД като доставчик на идентичност.
Кога се актуализира потребителският аватар в Webex?
Потребителските аватари се синхронизират с Webex , когато потребителят е създаден в Webex Identity. Тази актуализация разчита на актуализиране на аватара на потребителя в Entra ИД. След това приложението Wizard извлича новия аватар от Entra ИД.