- Domů
- /
- Článek
Pokud spravujete své uživatele a skupiny v Microsoft Entra ID, synchronizujte uživatele a skupiny s Webex pomocí aplikace Průvodce identifikátorem Entra v centru Control Hub.
Povolit Entra ID v Control Hub
Ve Webex for Government je aplikace Entra ID Wizard k dispozici pro zákazníky GCC Moderate Entra ID i GCC High Entra ID.
Některé funkce, které jsou popsány v tomto článku, ještě nejsou dostupné všem zákazníkům.
Než začnete
Ujistěte se, že máte přístup k účtu Entra ID, který má oprávnění udělit souhlas správce pro celou nájemce k žádosti.
Abyste mohli nastavit aplikaci Průvodce Entra ID, musíte být úplným správcem organizace Control Hub.
| 1 |
Přihlaste se do Control Hub. |
| 2 |
Přejděte do Nastavení organizace a poté přejděte dolů na aplikaci Průvodce Microsoft Entra ID. |
| 3 |
Klepnutím na tlačítko Nastav it spustíte konfiguraci. |
| 4 |
(Volitelné) Pro správce Webex pro státní správu vyberte buď Entra Worldwide nebo Entra GCC High a klikněte na tlačítko Pokračovat.
Entra Worldwide posílá čaroděje do Entra AD pro GCC Moderate i Commercial. Entra GCC High posílá čaroděje do Entra AD pro GCC High.
|
| 5 |
Ověřte svůj účet správce Entra ID. Pokud nejste globálním správcem nebo správcem oprávněných rolí v Entra ID, můžete požádat o přístup k udělení oprávnění k aplikaci Průvodce Entra ID. Pokud máte v Entra ID úplná oprávnění správce, můžete zkontrolovat a udělit přístup k požadavkům v části . V části Aktiv ita vyberte Ž ádosti o souhlas správce a klikněte na Cisco WebexInte grace identity a vyberte Zkontrolujte oprávnění a přijměte. Tento proces uděluje aplikaci Webex obecné ověřování. Nakonec klikněte na kartu Vše (náhled), vyberte Cisco WebexIdentity Integration a klikněte na Review Appl ication. V části Oprávnění klikněte na Udělit souhlas správce společnosti Cisco a udě lit všechna potřebná oprávnění k povolení Entra ID v Control Hub. Další informace o tomto procesu naleznete v části Podpora společnosti Microsoft. |
| 6 |
Zkontrolujte oprávnění a kliknutím na tlačítko Přij mout udělejte účtu oprávnění k přístupu k klientovi Entra ID. Cisco WebexIdentity Integration je podniková aplikace Entra ID v Entra ID. Aplikace Wizard se připojí k této aplikaci pro přístup k rozhraní API grafů Entra ID. Oprávnění potřebná pro přístup k němu jsou minimální oprávnění, která jsou potřebná k jeho podpoře a používání. |
| 7 |
U zákazníků malých a středních podniků přijměte výchozí nastavení zaškrtnutím políčka Synchronizace výchozích hodnot a kliknutím na tlačítko Pokračovat. Pro podnikové zákazníky přejděte k dalšímu kroku a pokračujte v konfiguraci. Pokud přijmete výchozí nastavení, znamená to, že chcete:
![]() |
| 8 |
Pro podnikové zákazníky (více než 1 000 uživatelů) nebo zákazníky, kteří chtějí konfigu rovat nastavení ručně, klikněte na kartu Atributy a mapujte atributy. Klikněte na tlačítko Uložit. Můžete mapovat další atributy uživatele z Entra ID na Webex nebo změnit existující mapování uživatelských atributů pomocí stránky Atributy. Mapování můžete přizpůsobit tak, že zajist íte jeho správnou konfiguraci. Hodnota, kterou mapujete jako uživatelské jméno, je důležitá. Webex používá e-mailovou adresu uživatele jako uživatelské jméno. Ve výchozím nastavení se UserPrincipalName (UPN) v Entra ID mapuje na e-mailovou adresu (uživatelské jméno) v Control Hubu. Mapování nelze upravit během prvního nastavení. V tomto okamžiku není odpovídající instance vytvořena úplně a neexistuje žádná instance atributu přizpůsobeného mapování. Po dokončení instalace jej však můžete změnit kliknutím na tlačítko Upravit. |
| 9 |
Přidejte uživatele do rozsahu synchronizace kliknutím na kartu Uživ atelé. Můžete zadat uživatelské jméno pro vyhledávání a přidat uživatele do rozsahu synchronizace. Můžete také odebrat uživatele z rozsahu synchronizace kliknutím na ikonu Koše na pravé straně. Klikněte na tlačítko Uložit. Pokud chcete vybrat všechny uživatele z Entra ID, vyberte Vy brat všechny uživatele. Pokud ji vyberete, nemusíte vybírat skupiny v rozsahu, protože tato možnost synchronizuje skupiny současně.
Nedoporučujeme používat Vybrat všechny uživatele pro významné podnikové zákazníky se stovkami tisíc uživatelů, protože proces inicializace vyžaduje dlouhou dobu. Pokud omylem synchronizujete mnoho uživatelů v Řídicím centru, smazání těchto uživatelů také trvá déle. Klikněte na tlačítko Uložit. |
| 10 |
Na kartě Skup iny můžete vyhledat jednotlivé skupiny a přidat je do Webex.
|
| 11 |
(Volitelné) Na kartě Další máte možnost nakonfigurovat některé pokročilé možnosti synchronizace:
|
| 12 |
Můžete se rozhodnout, zda chcete povolit okamžitou synchronizaci nebo v pozdě jší fázi. Pokud vyberete možnost Povolit nyní, použije všechna nastavení pro nadcházející synchronizaci. Pokud vyberete možnost Uložit a povolit později, synchronizace se nespustí, dokud nepovolíte automatickou synchronizaci.
|
| 13 |
Aplikace komunikuje s Entra ID pro nastavení konfigurace a naplánuje synchronizaci.
|
- Ak tivní: synchronizace byla úspěšná.
- Karanté na: synchronizační úloha byla po několika poruchách umístěna do karantény v Entra ID. Další informace naleznete v dokumentaci Entra ID.
- NotRun: tento stav se zobrazí až po prvním nastavení. Služba ještě nebyla spuštěna po prvním nastavení.
Můžete také kliknout na Zobrazit souhrn a zobrazit další informace, jako je čas a datum poslední synchronizace a počet synchronizovaných, přeskočených nebo neúspěšných uživatelů:
Uživatelé
- Synchroniz ováno: zobrazuje počet uživatelů, kteří jsou úspěšně synchronizováni s Webex.
- Přeskoč eno: zobrazuje počet uživatelů, kteří byli přeskočeni při poslední synchronizaci. Například noví uživatelé v Entra ID, kteří nebyli přidáni do rozsahu synchronizace aplikací Průvodce Entra ID. Tito uživatelé nebyli synchronizováni s Webex; přidejte je do rozsahu synchronizace a synchronizujte je s Webex.
- Selhalo: zobrazuje počet uživatelů, u kterých se synchronizace nezdařila. Další informace o tom, proč se těmto uživatelům nepodařilo synchronizovat, najdete v protokolu auditu poskytování aplikace Entra ID. Pokud potřebujete tyto uživatele okamžitě synchronizovat, můžete uživatele zřídit na vyžádání.
Skupiny
- Synchroniz ováno: zobrazuje počet skupin, které jsou úspěšně synchronizovány s Webex a vytvořeny v Control Hub.
- Synchronizovat: tento stav označuje, že všichni uživatelé ve skupině ještě nebyli přidáni. Uživatelé musí být nejprve úspěšně synchronizováni s Webex.
Po nastavení aplikace Průvodce identifikátorem Entra můžete do centra Control Hub přidat domény, které jsou již ověřeny v Entra ID. Další informace najdete v tématu Správa domén.
Migrace stávajících konfigurací Cisco Webex podnikových aplikací do aplikace Entra ID Wizard
Pokud jste již v Entra ID nastavili Cisco Webex podnikovou aplikaci, můžete všechny své konfigurace automaticky migrovat do aplikace Průvodce Entra ID. Entra ID můžete spravovat vše v Control Hub, aniž byste ztratili předchozí konfigurace.
| 1 |
Přihlaste se do Control Hub s úplným účtem správce zákazníka. |
| 2 |
Přejděte do Nastavení organizace a poté přejděte dolů do části Průvodce aplikací Microsoft Entra ID. |
| 3 |
Klepnutím na tlačítko Nastav it spustíte konfiguraci. |
| 4 |
Ověřte účet správce Entra ID pomocí konfigurace Entra ID. Ujistěte se, že používáte účet, který má oprávnění popsaná v dalším kroku. |
| 5 |
Zkontrolujte oprávnění a kliknutím na tlačítko Přij mout udělejte účtu oprávnění k přístupu k klientovi Entra ID. Cisco WebexSynchronizace identi t je podniková aplikace Entra ID v Entra ID. Aplikace Wizard se připojí k této aplikaci pro přístup k rozhraní API grafů Entra ID. Oprávnění potřebná pro přístup k němu jsou minimální oprávnění potřeb ná k jeho podpoře a používání. |
| 6 |
Vyberte možnost Migrace existující aplikace. |
| 7 |
Po přijetí dalších požadavků na oprávnění pouze pro čtení vyberte existující aplikaci, kterou chcete migrovat do aplikace Průvodce, a pak vyberte Pokračovat. Pokud vybraná existující aplikace nezajistí uživatele ke stejnému ovládacímu centru, migrace se nezdaří. |
| 8 |
Po dokončení migrace doporučujeme provést suchý běh před povolením automatické synchronizace, abyste se ujistili, že nedochází k žádným chybám. |
Proveďte suchý běh
Před zapnutím automatické synchronizace doporučujeme nejprve provést suchý běh, abyste se ujistili, že nedochází k žádným chybám. Po dokončení suchého běhu si můžete stáhnout zprávu o suchém provozu a zobrazit podrobné informace. Dostupné sloupce v přehledu jsou:
| Název sloupce | Popis |
|---|---|
| Typ objektu | Typ objektu v Entra ID, například uživatel nebo skupina. |
| Typ akce | Typ akce, která bude provedena s objektem během synchronizace. Možné typy akcí jsou:
|
| Zadejte ID | ID objektu v Entra ID. |
| Zadejte název | Název objektu v Entra ID. |
| Název Webex | Název objektu ve Webexu. |
| Důvod | Důvod, proč se během synchronizace vyskytne typ akce. |
| 1 |
Přihlaste se do Control Hub s úplným účtem správce. |
| 2 |
Přejděte do Nastavení organizace a poté přejděte dolů do části Synchronizace adres ářů. |
| 3 |
Klikněte na tři svislé tečky vedle instance, kterou chcete synchronizovat, a pak vyberte možnost Dry-run. |
| 4 |
Po dokončení suchého běhu klikněte na Stáhnout souhrn a stáhněte sestavu jako soubor CSV. |
Zakázat synchronizaci Entra ID
Pozastavení synchronizace mezi Control Hub a Entra ID je jednoduché a nemá vliv na stávající konfiguraci. Synchronizaci můžete kdykoli obnovit.
Pokud je synchronizace zakázána, uživatelé a skupiny, které byly dříve synchronizovány, budou spravovatelné přímo v Řídicím centru, stejně jako ručně přid aní uživatelé nebo skupiny. Pokud synchronizaci znovu povolíte, budou tito uživatelé a skupiny znovu synchronizováni a všechny změny provedené během pozastavení synchronizace budou přepsány pomocí Entra ID.
| 1 |
Přihlaste se do Control Hub. |
| 2 |
Přejděte do Nastavení organizace a přejděte dolů na aplikaci Průvodce Microsoft Entra ID. |
| 3 |
Vypněte přepínač synchronizace Entra ID. |
Povolení nebo zakázání automatické synchronizace
Aplikace Průvodce identifikátorem Entra a její odpovídající backendová služba kontroluje, zda je povolena automatická synchronizace, aby určila, kdy synchronizovat uživatele nebo skupiny z Entra ID do Webex. Povol te automatickou synchron izaci, chcete-li povolit automatickou synchronizaci uživatelů a skupin. Když zakážete automatickou synchron izaci, aplikace Průvodce nesynchronizuje s Webexem nic, ale stávající konfigurace bude zachována.
Uživatelé jsou obvykle synchronizováni každých 40 minut podle zá sad společnosti Microsoft.
Chcete-li provádět změny synchronizovaných uživatelů nebo skupin, musíte zakázat synchronizaci Entra ID a nejen automatick ou synchronizaci.
| 1 |
Přihlaste se do Control Hub jako úplný správce zákazníka. |
| 2 |
Přejděte do Nastavení organizace a přejděte dolů do části Synchronizace adres ářů. |
| 3 |
Přepnutím přepínače doprava povolíte automatickou synchronizaci. Zakažte ji přepnutím přepí nače Automatická synchronizace doleva. |
Úprava konfigurace aplikace Průvodce identifikátorem Entra ID
| 1 |
Přihlaste se do Control Hub s úplným účtem správce. |
| 2 |
Přejděte do Nastavení organizace a přejděte dolů do části Synchronizace adres ářů. |
| 3 |
Klepněte na tlačítko Upravit konfiguraci.
|
| 4 |
Přizpůsobte mapování atributů výběrem atributu z levého sloupce, který pochází z Entra ID. Cílový atribut ve Webex Cloud je v pravém sloupci. Další informace o atributech mapování naleznete v tématu Mapování atributů aplikace Entra ID Wizard.
|
| 5 |
Na kart ách Uživ atelé a Skup iny přidejte nebo odeberte uživatele a skupiny z rozsahu synchronizace. Vnořené skupiny se do cloudu automaticky nesynchronizují. Ujistěte se, že jste vybrali všechny skupiny, které jsou vnořené ve skupinách, které chcete synchronizovat. |
| 6 |
Na kartě Více v případě potřeby změňte své předvolby. |
| 7 |
Klepnutím na tlačítko Uložit uložte upravenou konfiguraci. Vaše aktualizace se použijí při další synchronizaci. Mechanismus automatické synchronizace Entra ID zpracovává synchronizaci uživatelů a skupin uživatelů. |
Úprava názvu instance Webex
Změňte způsob Cisco Webex zobrazení názvu instance Identity v seznamu podnikových aplikací Entra ID.
| 1 |
Přihlaste se do Control Hub s úplným účtem správce. |
| 2 |
Přejděte do Nastavení organizace a přejděte dolů do části Synchronizace adres ářů. |
| 3 |
Klepněte na tlačítko Upravit název instance.
|
| 4 |
Zadejte název nové instance a klikněte na tlačítko Uložit. |
Odstranění konfigurace aplikace Průvodce průvodcem Entra ID
Když odstraníte aplikaci Průvodce Entra ID, odstraní konfiguraci pro synchronizaci Entra ID. Webex a Entra ID nezachovávají odstraněnou konfiguraci. Pokud chcete v budoucnu použít synchronizaci Entra ID, musíte provést úplnou rekonfiguraci.
Neodstraňujte Cisco Webex aplikaci z Entra ID.
Pokud tak učiníte, můžete stále nastavit novou instanci aplikace Průvodce identifikátorem Entra ID, ale musíte nejprve odstranit instanci z ovládacího centra.
| 1 |
Přihlaste se do Control Hub s úplným účtem správce. |
| 2 |
Přejděte do Nastavení organizace a přejděte dolů do části Synchronizace adres ářů. |
| 3 |
Klikněte na možnost Odstranit inst anci. ![]() |
| 4 |
V instanci Delete Entra ID? Na stránce vyberte možnost Odvolat souhlas správce Entra ID, pokud chcete odebrat smlouvu o souhlasu z Webex. Když vyberete tuto možnost, musíte zadat své přihlašovací údaje a udělit oprávnění znovu. |
| 5 |
Klepněte na tlačítko Odstran it. |
Zřízení uživatele do Webex na vyžádání
Uživatele můžete zřídit do Webex okamžitě, nezávisle na synchronizaci Entra ID, a okamžitě zkontrolovat výsledek. To pomáhá při odstraňování problémů během instalace.
| 1 |
Přihlaste se do Control Hub s úplným účtem správce. |
| 2 |
Přejděte do Nastavení organizace a přejděte dolů do sekce Syn chronizace adres ářů. |
| 3 |
Klikněte na možnost Zřídit uživatele na vyžádání.
|
| 4 |
Vyhledejte a vyberte uživatele, kterého chcete zřídit, a klikněte na Z řízení. |
| 5 |
Po dokončení se zobrazí jeden z následujících výsledků:
|
| 6 |
Pokud přes kočil nebo selhal, klepněte na tlačítko Opakovat znovu a znovu zpřístupníte stejného uživatele. |
| 7 |
Klepnutím na možnost Vytvořit jiného uživatele se vrátíte na stránku zřizování. |
| 8 |
Po dokončení klikněte na Hotovo. |
Průvodce vstupem ID Mapování atributů aplikace
Aplikace Průvodce identifikátorem Entra může podporovat a synchronizovat jakékoli změny, které provedete ve výrazech atributů. Například v Entra ID můžete mapovat displayNametak, aby zobrazoval jak givenNameatributy, surnametak. Tyto změny se zobrazí v aplikaci Průvodce.
Další informace o mapování výrazů atributů naleznete v Entra ID na webu nápovědy společnosti Microsoft.
V následující tabulce naleznete informace o konkrétních atributech ID Entra.
Entra ID nesynchronizuje hodnoty null. Pokud nastavíte hodnotu atributu na null v Entra ID, nebude odstraněna ani opravena nulovou hodnotou ve Webexu. Další informace naleznete v omezeních na webu nápovědy společnosti Microsoft.
|
Zadejte atribut ID (zdroj) |
Atribut uživatele Webex (cíl) | Popis |
|---|---|---|
|
Atributy vyplněné ve výchozím nastavení |
||
|
UživateléPrincipalName |
Uživatelské jméno |
Je to jedinečné ID uživatele ve Webexu. Jedná se o e-mail formátovaný. |
|
Zobrazené jméno |
Zobrazené jméno |
Jméno uživatele, které se zobrazí v aplikaci Webex. |
|
příjmení |
Název.RodinyName |
|
|
ZadáváníJméno |
Název.GivenName |
|
|
ObjektID |
Externí ID |
Je to UID uživatele v Entra ID. Obecně se jedná o řetězec 16 bajtů. Nedoporučujeme měnit toto mapování. |
|
Další dostupné atributy |
||
|
Název úlohy |
titul |
|
|
PoužíváníUmístění |
adresy [typ eq „work"] .country |
Doporučujeme použít mapování Usagelocation na adresy [type eq „work"] .country. Pokud zvolíte jiný atribut, měli byste se ujistit, že hodnoty atributů jsou v souladu s normami. Například USA by měly být USA. Čína by měla být CN, a tak dále. |
|
město |
adresy [typ eq „work"] .location |
|
|
Adresa ulice |
adresy [typ eq „work"] .streetAddress |
|
|
stát |
adresy [typ eq „work"] .region |
|
|
Poštovní směrovací číslo |
adresy [typ eq „work"] .postalCode |
|
|
Telefonní číslovíčko |
PhoneNumbers [typ eq „work"] .value |
|
|
mobil |
Telefonní čísla [typ eq „mobile"] .value |
|
|
FaksimileElephoneNumber |
Telefonní čísla [typ eq „fax"] .value |
|
|
manažer |
manažer |
Synchronizuje informace správce uživatelů s Webex, aby uživatelé mohli vždy vidět správné informace správce na kartě kontaktu uživatele. Když je uživatel vytvořen, Entra ID zkontroluje, zda je objekt správce uživatele v Webex Identity nebo ne. Pokud ne, atribut správce uživatele bude ignorován. Pokud existuje atribut správce, musí být splněny dvě podmínky, aby se atribut zobrazil na kartě kontaktu uživatele:
Tyto podmínky kontrolují aktualizaci atributu správce uživatele po vypršení platnosti ověřovacího tokenu uživatele. Změny atributů správce se na kartě kontaktu uživatele projeví až po prvním přihlášení uživatele po provedení změny. |
FAQ
Jak mohu migrovat do aplikace Entra ID Wizard z poskytování Cisco Directory Connector?
Během instalace aplikace Průvodce zjistí, zda vaše organizace používá Directory Connector. Pokud je povoleno, zobrazí se dialogové okno, ve kterém můžete zvolit použití Entra ID a blokovat Adresářový konektor. Kliknutím na tlačítko Blokovat potvrďte, že chcete pokračovat v konfiguraci aplikace Průvodce průvodcem Entra ID.
Před konfigurací aplikace Průvodce můžete také zakázat Directory Connector. Po konfiguraci aplikace Průvodce spravuje uživatelské profily. Aplikace Průvodce však spravuje pouze uživatele, kteří byli přidáni do rozsahu synchronizace; nelze použít aplikaci Průvodce ke správě uživatelů synchronizovaných pomocí Directory Connector, kteří nebyli součástí rozsahu synchronizace.
Mohu nakonfigurovat jednotné přihlášení pomocí aplikace Microsoft Entra?
Můžete nakonfigurovat integraci jednotného přihlášení (SSO) mezi zákaznickou organizací Control Hub a nasazením, které používá Microsoft Entra ID jako poskytovatele identity.
Kdy se avatar uživatele aktualizuje ve Webexu?
Avatary uživatele jsou synchronizovány s Webex, když je uživatel vytvořen v Webex Identity. Tato aktualizace závisí na tom, že avatar uživatele je aktualizován v Entra ID. Aplikace Wizard poté načte nového avatara z Entra ID. Karta kontaktu uživatele se aktualizuje, když se uživatel po změně poprvé přihlá sí.
Proč se uživatel neobjeví ve skupině v Control Hubu ihned po synchronizaci a jak to lze vyřešit?
Synchronizace uživatelů a skupin jsou nezávislé procesy. Zatímco synchronizace uživatelů může probíhat samostatně, synchronizace skupin probíhá automaticky každých 12 hodin. Pokud je uživatel synchronizován prostřednictvím skupiny, ale nezobrazí se okamžitě ve skupině v Řídicím centru, je to stále očekávané chování. Pokud se uživatel objeví pouze v hlavním seznamu uživatelů, ale ne ve skupině, není nutná žádná další akce. Jednoduše počkejte na dokončení dalšího cyklu synchronizace skupiny.
Když je uživatel označen jako neaktivní v Entra ID, co se stane s tímto uživatelem v mé organizaci Webex?
Uživatelé označ eni jako Neaktivní v Entra ID dostanou toto označení také v Control Hub. Neaktivní uživatelé jsou při synchronizacích přeskočeni a nebudou změněni žádnými budoucími změnami v Řídicím centru. Neaktivní uživatelé se však budou zobrazovat v organizaci Řídicího centra, dokud je neodstraníte přímo.
