- Hjem
- /
- Artikel
Tak for din feedback.
I denne artikel
Har du feedback?Opret en brugerdefineret virksomhedsapplikation i Microsoft Entra ID for at synkronisere brugere til Control Hub med SCIM 2.0. Brug denne indstilling til nye klargøringsopsætninger, der kræver det udvidede SCIM 2.0-synkroniseringsomfang og yderligere understøttede brugerattributter.
System til identitetsstyring på tværs af domæner (SCIM)
Integrationen mellem brugere i biblioteket og Control Hub bruger API'en System for Cross-domain Identity Management (SCIM). SCIM er en åben standard til automatisering af udveksling af brugeridentitetsoplysninger mellem identitetsdomæner eller it-systemer. SCIM er designet til at gøre det nemmere at administrere brugeridentiteter i skybaserede applikationer og tjenester. SCIM bruger en standardiseret API gennem REST.
SCIM-synkronisering kræver ingen lokal infrastruktur eller forbindelser. Denne integration holder din brugerliste synkroniseret, når en bruger oprettes, opdateres eller fjernes fra applikationen i Entra ID.
Entra ID synkroniserer ikke null-værdier. Hvis du angiver en attributværdi til NULL, slettes den ikke eller lappes med en NULL-værdi i Webex. Hvis denne begrænsning påvirker dine brugere, skal du kontakte Microsoft for at få support.
Log ind ID Wizard App
Brug guiden Entra ID i Control Hub til at forenkle synkroniseringen af brugere og grupper med Webex. Guide-appen giver dig mulighed for nemt at konfigurere, hvilke attributter, brugere og grupper der skal synkroniseres, og beslutte, om brugerens avatarer skal synkroniseres til Webex. Se Konfigurere guiden Entra ID i Control Hub for at få flere oplysninger om fordelene ved at bruge guiden.
Tilføj Webex fra Azure-applikationsgalleriet
Før du konfigurerer Control Hub til automatisk brugerklarering med Entra ID, skal du føje Webex fra Azure-applikationsgalleriet til din liste over administrerede programmer.
Følgende procedure udnytter hele omfanget af SCIM 2.0-protokollen. Gå til Legacy SCIM provisioning med Cisco Webex Entra ID-galleri-appen for at se procedurerne for den ældre SCIM 1.1-protokol .
Du kan finde oplysninger om omfanget af forskellige Entra ID-synkroniseringsmetoder under Under støttede synkroniserede objekter.
| 1 |
Log på Azure-portalen på https://portal.azure.com med dine administratorlegitimationsoplysninger. |
| 2 |
Gå til Entra ID for din organisation. |
| 3 |
Gå til Enterprise Applications, og klik på . |
| 4 |
Indtast et navn til din nye applikation, og vælg Integrer ethvert andet program, du ikke finder i galleriet (ikke-galleri). |
| 5 |
Klik på Opret. |
| 6 |
Åbn det nye program, gå til og vælg Automatisk. |
| 7 |
For at sikre, at det Webex-program, du har tilføjet til synkronisering, ikke vises i brugerportalen, skal du åbne det nye program, gå til Egenskaber og indstille Synlig for brugere? til nr. |
Tildel grupper/brugere til applikationen i Entra ID
Denne procedure giver dig mulighed for at vælge brugere, der skal synkroniseres til Webex-skyen.
Entra ID bruger et koncept kaldet „tildelinger“ til at bestemme, hvilke brugere der skal have adgang til udvalgte apps. I forbindelse med automatisk brugerklargøring synkroniseres kun de brugere og/eller grupper af brugere, der er „tildelt“ til et program i Entra ID, til Control Hub.
Brug guiden Entra ID i Control Hub til at synkronisere både brugere inden for Entra ID-grupper og individuelle gruppeobjekter. Webex kan ikke synkronisere individuelle grupper uden for guiden Entra ID.
Hvis du konfigurerer din integration for første gang, anbefaler vi, at du tildeler en bruger til test og derefter tilføjer andre brugere og grupper efter en vellykket test.
| 1 |
Åbn Webex-applikationen i Entra ID-portalen, og gå derefter til Brugere og grupper. |
| 2 |
Klik på Tilføj opgave. |
| 3 |
Find de brugere/grupper, du vil føje til applikationen:
|
| 4 |
Klik på Vælg, og klik derefter på Tildel. Gentag disse trin, indtil du har alle de grupper og brugere, du vil synkronisere med Webex. |
Godkend Entra ID til at synkronisere brugere med din Control Hub-organisation
Brug denne procedure til at konfigurere klargøring fra Entra ID og få et bærertoken til din organisation. Trinene dækker nødvendige og anbefalede administrative indstillinger.
Hvis din organisation håndhæver, at alle brugere skal have et bekræftet domæne, tillader fremtidig synkronisering ikke oprettelse af brugere for ubekræftede domæner. De fleste Webex for Government organisationer kræver bekræftede domæner.
Før du begynder
Få dit organisations-id fra kundevisningen i Control Hub. Klik på organisationens navn nederst til venstre, og kopier derefter
organisations-id' et til en tekstfil. Du skal bruge denne værdi, når du
indtaster lejerens URL. Vi bruger denne værdi som et eksempel i denne artikel:
a35bfbc6-ccbd-4a17-a488-72gf46c5420c
| 1 |
Log på Azure-portalen, og gå derefter til | ||||||
| 2 |
Vælg det brugerdefinerede Webex-program fra din liste over virksomhedsprogrammer. Du kan finde oplysninger om omfanget af forskellige Entra ID-synkroniseringsmetoder under Under støttede synkroniserede objekter. | ||||||
| 3 |
Gå til Til vejebring else, og skift derefter Tilveje bringelses tilstand til Automatisk.
Webex-appen indeholder nogle standardtilknytninger mellem Entra ID-brugerattributter og Webex-brugerattributter. Disse attributter er nok til at oprette brugere, men du kan tilføje flere som beskrevet senere i denne artikel. | ||||||
| 4 |
Indtast le jerens URL. Følgende tabel viser webadressen til dit Webex-tilbud. Udskift
For eksempel, din lejer-URL kan se sådan ud:
| ||||||
| 5 |
Gør kun et af følgende for at få værdien af bærertokenet for det hemmelige token:
| ||||||
| 6 |
Gå tilbage til portalen og indsæt tokenværdien i Secret Token. | ||||||
| 7 |
Klik på Test forbindelse for at sikre, at Entra ID genkender organisationen og tokenet. Et vellykket resultat angiver, at legitimationsoplysningerne er autoriseret til at aktivere brugerk largøring. | ||||||
| 8 |
Indtast en meddelelsese-mail, og marker afkrydsningsfeltet for at få e-mail, når der er klargøringsfejl. | ||||||
| 9 |
Klik på Gem. |
På dette tidspunkt har du med succes autoriseret Entra ID til at klargøre og synkronisere Webex-brugere og gennemført trinene for at konfigurere synkronisering.
Hvad skal man gøre næste
Hvis du vil knytte flere Entra ID-brugerattributter til Webex-attributter, skal du fortsætte til næste afsnit.
Du kan finde oplysninger om, hvordan du foretager ændringer i den synkroniserede organisation, i hjæl peartiklen Administrer brugere af synkroniseret Entra ID.
Knyt brugerattributter fra Entra ID til Webex
Følg denne procedure for at knytte yderligere brugerattributter fra Entra ID til Webex, eller for at ændre eksisterende brugerattributtilknytninger.
Entra ID til Webex-kortlægning synkroniserer ikke hver enkelt brugerdetalje. Nogle aspekter af brugerdata synkroniseres ikke:
-
Avatarer
-
Værelser
-
Attributter, der ikke er angivet i nedenstående tabel
Vi anbefaler, at du ikke ændrer standardattributtilknytningerne, medmindre det er absolut nødvendigt. Den værdi, du kortlægger som brugernavn, er særlig vigtig. Webex bruger brugerens e-mail-adresse som brugernavn. Som standard knytter vi U serPrincipalName (UPN) i Azure AD til e-mail-adresse (brugernavn) i Control Hub.
Hvis UserPrincipalName ikke knyttes til e-mailen i Kontrolhubben, klargøres brugerne til Control Hub som nye brugere i stedet for at matche eksisterende brugere. Hvis du vil bruge en anden Azure-brugerattribut, der er i mailadresseformat i stedet for UPN, skal du ændre standardtilknytningen i Entra ID fra UserPrincipalName til den relevante bruger attribut Entra ID.
Før du begynder
Du har tilføjet og konfigureret Cisco Webex appen til dit Entra ID, og testet forbindelsen.
Du kan ændre brugerattributtilknytningerne før eller efter du begynder at synkronisere brugere.
| 1 |
Log på Azure-portalen, og gå derefter til .. | ||||||||||||||||||||||||||||||||||||||||||
| 2 |
Åbn det Webex-program, du tilføjede eller oprettede i applik ationsgalleriet. Klik her for at få flere oplysninger om forskellen
mellem den forudbyggede Cisco Webex applikation eller den brugerdefinerede SCIM 2.0-applikation.
| ||||||||||||||||||||||||||||||||||||||||||
| 3 |
Gå til K largør Entra ID- brugere. | ||||||||||||||||||||||||||||||||||||||||||
| 4 |
Marker af krydsningsfeltet Vis avancerede indstillinger, og klik derefter på Rediger attributliste. | ||||||||||||||||||||||||||||||||||||||||||
| 5 |
Vælg de Webex-attributter, der skal udfyldes fra Entra ID-brugerattributter. | ||||||||||||||||||||||||||||||||||||||||||
| 6 |
Klik på for at bekræfte. Siden Attributkortlægning åbnes, så du kan knytte Entra ID-brugerattributter til de Webex-brugerattributter, du valgte. | ||||||||||||||||||||||||||||||||||||||||||
| 7 |
Klik på Tilføj ny kortlægning nederst på siden. | ||||||||||||||||||||||||||||||||||||||||||
| 8 |
Vælg Direkte kortlægning. Vælg attributten Source (Entra-attribut) og Targetattribut (Webex-attribut), og klik derefter på OK.
| ||||||||||||||||||||||||||||||||||||||||||
| 9 |
Gentag de to foregående trin, indtil du har tilføjet eller ændret alle de tilknytninger, du har brug for, og klik derefter på Gem og Ja for at bekræfte dine nye tilknytninger. Du kan gendanne standardtilknytninger, hvis du vil starte igen. | ||||||||||||||||||||||||||||||||||||||||||
Dine tilknytninger er færdige, og Webex-brugerne oprettes eller opdateres ved den næste synkronisering.
Understøttede synkroniserede objekter
Følgende tabeller viser forskellene mellem Entra ID's Enterprise App Store-synkronisering, Entra ID Wizard App til Control Hub og Entra ID SCIM 2.0-implementering.
|
Objekter |
Indtast ID SCIM 1.1 |
Indtast ID Wizard-appen |
Indtast ID SCIM 2.0 |
|---|---|---|---|
|
Brugere |
Ja |
Ja |
Ja |
|
Grupper |
Nej |
Ja* |
Ja |
|
Værelser |
Nej |
Ja* |
Nej |
|
Avatarer |
Nej |
Ja* |
Nej |
*—Du kan kun synkronisere grupper, rum og avatarer til Control Hub via appen Entra ID Wizard via Microsoft Graph API.
|
Attribut |
Indtast ID SCIM 1.1 |
Indtast ID Wizard-appen |
SCIM 2.0 |
|---|---|---|---|
|
Brugernavn |
Ja |
Ja |
Ja |
|
Visningsnavn |
Ja |
Ja |
Ja |
|
Navn.Efternavn |
Ja |
Ja |
Ja |
|
Navn.givennavn |
Ja |
Ja |
Ja |
|
Eksternt ID |
Ja |
Ja |
Ja |
|
titel |
Ja |
Ja |
Ja |
|
adresser [type eq „arbejde"] .country |
Ja |
Ja |
Ja |
|
adresser [type eq „arbejde"] .location |
Ja |
Ja |
Ja |
|
adresser [type eq „arbejde"] .streetAddress |
Ja |
Ja |
Ja |
|
adresser [type eq „arbejde"] .region |
Ja |
Ja |
Ja |
|
adresser [type eq „arbejde"] .postalCode |
Ja |
Ja |
Ja |
|
Telefonnumre [type eq „work"] .value |
Ja |
Ja |
Ja |
|
Telefonnumre [type eq „mobil"] .værdi |
Ja |
Ja |
Ja |
|
Telefonnumre [type eq „fax"] .value |
Ja |
Ja |
Ja |
|
leder |
Nej |
Ja |
Nej |
|
afdeling |
Nej |
Nej |
Ja |
|
medarbejder-ID |
Nej |
Nej |
Ja |
