I denne artikel
dropdown icon
System til cross-domain Identity Management (VEDR.)
    Entra ID Wizard-appen
Tilføj Webex fra Azure-applikationsgalleriet
Tildel groups/users til applikationen i Entra ID
Godkend Entra ID til at synkronisere brugere med din Control Hub-organisation
Tilknyt brugerattributter fra Entra ID til Webex
Understøttede synkroniserede objekter
Synkroniser Entra ID-brugere til Control Hub
list-menuI denne artikel
list-menuHar du feedback?

Tilføj Webex til Microsoft Entra ID, og synkroniser derefter brugere fra mappen til din organisation, der administreres i Control Hub. Synkroniseringen kræver ingen lokal infrastruktur eller konnektorer. Denne integration holder din brugerliste synkroniseret, når en bruger oprettes, opdateres eller fjernes fra -applikationen i Entra ID.

System til cross-domain Identity Management (VEDR.)

Integrationen mellem brugere i mappen og Control Hub bruger System til Cross-domain Identity Management ( REGISTRERINGS)API. RUMLINGM er en åben standard til automatiseret udveksling af brugeridentitetsoplysninger mellem identitetsdomæner eller it-systemer. DENSINSTERRE er designet til at gøre det nemmere at administrere brugeridentiteter i cloud-baserede applikationer og -tjenester. UDSTL bruger en standardiseret API via REST.

Entra ID synkroniserer ikke nullværdier. Hvis du indstiller en attributværdi til NUL, slettes eller programrettelses ikke med en NULL-værdi i Webex. Hvis denne begrænsning påvirker dine brugere, skal du kontakte Microsoft for at få support.

Entra ID Wizard-appen

Brug Entra ID Wizard-appen i Control Hub til at forenkle synkroniseringen af brugere og grupper med Webex. Guide-appen giver dig mulighed for nemt at konfigurere, hvilke attributter, brugere og grupper der skal synkroniseres, og om du vil synkronisere brugernes avatarer med Webex. Se Opsæt Entra ID Wizard-appen i Control Hub for at få mere at vide om fordelene ved at bruge guiden.

Tilføj Webex fra Azure-applikationsgalleriet

Før du konfigurerer Control Hub til automatisk brugerklargøring med Entra ID, skal du tilføje Webex fra Azure-programgalleriet til din liste over administrerede programmer.

Hvis du allerede har integreret Control Hub med Entra ID til single sign-on (SSO), er Webex allerede føjet til dine virksomhedsapplikationer, og du kan springe denne procedure over.

1

Log ind på Azure-portalen på med https://portal.azure.com dine administratorlegitimationsoplysninger.

2

Gå til Indtast ID for din organisation.

3

Gå til Virksomhedsapplikationer og klik på Ny applikation > Opret din egen applikation.

4

Indtast et navn til din nye applikation, og vælg Integrer enhver anden applikation, du ikke finder i galleriet (Ikke-galleri).

5

Klik på Opret.

6

Åbn den nye applikation, gå til Klargøring > Tilstand og vælg Automatisk.

7

For at sikre, at den Webex-applikation, du har tilføjet til synkronisering, ikke vises i brugerportalen, skal du åbne den nye applikation, gå til Egenskaber og indstille Synlig for brugere? til Nej.

Tildel groups/users til applikationen i Entra ID

Med denne procedure kan du vælge brugere, der skal synkroniseres til Webex-skyen.

Entra ID bruger et koncept kaldet "tildelinger" til at bestemme, hvilke brugere der skal have adgang til udvalgte apps. I forbindelse med automatisk brugerprovisionering er det kun brugerne and/or Brugergrupper, der er "tildelt" til et program i Entra ID, synkroniseres med Control Hub.

Brug Entra ID Wizard-appen i Control Hub til at synkronisere både brugere inden for Entra ID-grupper og individuelle gruppeobjekter. Webex kan ikke synkronisere individuelle grupper uden for Entra ID Wizard-appen.

Hvis du konfigurerer din integration for første gang, anbefaler vi, at du tildeler en bruger til testning og derefter tilføjer andre brugere og grupper efter en vellykket test.

1

Åbn Webex-applikationen i Entra ID-portalen, og gå derefter til Brugere og grupper.

2

Klik på Tilføj tildeling.

3

Find de brugere/grupper, du ønsker at tilføje til applikationen:

  • Find individuelle brugere, der skal tildeles til applikationen.
  • Find en gruppe brugere, der skal tildeles til applikationen.
4

Klik Vælg, og klik derefter på Tildel.

Gentag disse trin, indtil du har alle de grupper og brugere, du vil synkronisere med Webex.

Godkend Entra ID til at synkronisere brugere med din Control Hub-organisation

Brug denne procedure til at konfigurere klargøring fra Entra ID og hente et bearer-token til din organisation. Trinnene dækker nødvendige og anbefalede administrative indstillinger.

Hvis din organisation håndhæver, at alle brugere skal have et bekræftet domæne, tillader fremtidig synkronisering ikke brugeroprettelse for ikke-bekræftede domæner. De fleste Webex for offentlige organisationer kræver bekræftede domæner.

Før du begynder

Få dit organisations-id fra kundevisningen i Control Hub. Klik på organisationens navn nederst til venstre, og kopier organisations-id'et til en tekstfil. Du behøver denne værdi, når du indtaster lejerens URL-adresse. Vi bruger denne værdi som et eksempel i denne artikel: a35bfbc6-ccbd-4a17-a488-72gf46c5420c

1

Log ind på Azure-portalen og gå derefter til > Virksomhedsapplikationer > Alle applikationer.

2

Vælg Cisco Webex på din liste over virksomhedsapplikationer.

3

Gå til Klargøring, og skift derefter klargøringstilstanden til Automatisk.

Cisco Webex-klargøringsskærm i Entra ID. Klik på rullemenuen Klargøringstilstand for at vælge Automatisk.

Webex-appen indeholder nogle standardtilknytninger mellem Entra ID-brugerattributter og Webex-brugerattributter. Disse attributter er nok til at oprette brugere, men du kan tilføje mere som beskrevet senere i denne artikel.

4

Indtast lejerens URL-adresse.

Følgende tabel viser URL-adressen til dit Webex-tilbud. Erstat OrgId med din specifikke værdi.

Tabel 1. Lejer-URL-adresser for Webex
Webex-tilbudLejer URL-adresse til brug
Webex (standard)

https://webexapis.com/identity/scim/OrgId/v2

Webex for Government https://api-usgov.webex.com/identity/scim/OrgId/v2

Din lejers URL-adresse kan f.eks. se sådan ud: https://api.ciscospark.com/identity/scim/a35bfbc6-ccbd-4a17-a488-72gf46c5420c/v2.

5

Generer et nyt token med følgende trin:

  1. Kopier følgende URL og kør den i en inkognitobrowserfane: https://idbroker.webex.com/idb/saml2/jsp/doSSO.jsp?type=login&goto=https%3A%2F%2Fidbroker.webex.com%2Fidb%2Foauth2%2Fv1%2Fauthorize%3Fresponse_type%3Dtoken%26client_id%3DC4ca14fe00b0e51efb414ebd45aa88c1858c3bfb949b2405dba10b0ca4bc37402%26redirect_uri%3Dhttp%253A%2f%2flocalhost%253A3000%2fauth%2fcode%26scope%3Dspark%253Apeople_read%2520spark%253Apeople_write%2520Identity%253ASCIM%26state%3Dthis-should-be-a-random-string-for-security-purpose.

    Ovennævnte URL-adresse gælder for standard Webex ID broker. Hvis du bruger Webex til forvaltninger, skal du bruge følgende URL-adresse til at få overholds tokenet:

    https://idbroker-f.webex.com/idb/saml2/jsp/doSSO.jsp?type=login&goto=https%3A%2F%2Fidbroker.webex.com%2Fidb%2Foauth2%2Fv1%2Fauthorize%3Fresponse_type%3Dtoken%26client_id%3DC4ca14fe00b0e51efb414ebd45aa88c1858c3bfb949b2405dba10b0ca4bc37402%26redirect_uri%3Dhttp%253A%2f%2flocalhost%253A3000%2fauth%2fcode%26scope%3Dspark%253Apeople_read%2520spark%253Apeople_write%2520Identity%253ASCIM%26state%3Dthis-should-be-a-random-string-for-security-purpose

    En inkognitobrowser er vigtig for at sikre, at du logger ind med de korrekte administratorlegitimationsoplysninger. Hvis du allerede er logget ind som en mindre privilegeret bruger, der ikke kan oprette brugere, kan den overholder token, som du vender tilbage, ikke oprette brugere.

  2. Fra Webex-loginsiden, der vises, skal du logge ind med en fuld administratorkonto til din organisation.

    Der vises en fejlside, der siger, at webstedet ikke kan nås, men dette er normalt.

    Fejlsidens URL-adresse indeholder det genererede inkluderer token til inkluderer. Denne token er gyldig i 365 dage (hvorefter den udløber).

    Et eksempel på fejlsidens URL med det genererede bearer-token fremhævet. Kopiér din bearer-tokenværdi, der findes mellem "access_token=" og "& forstærker;token_type=Bearer".

  3. Fra URL'en i browserens adresselinje skal du kopiere bearer-token-værdien fra et punkt mellem access_token= og &token_type=Bearer.

    For eksempel har denne URL-adresse tokenværdien fremhævet: http://localhost:3000/auth/code#access_token={sample_token}&token_type=Bearer&expires_in=3887999&state=this-should-be-a-random-string-for-Security-Purpose.

    Vi anbefaler, at du gemmer denne værdi i en tekstfil som en optegnelse over tokenet i tilfælde af, at URL-adressen ikke er tilgængelig længere.

6

Gå tilbage til portalen og indsæt tokenværdien i Secret Token.

7

Klik på Test forbindelse for at sikre dig, at Entra ID genkender organisationen og tokenet.

Et vellykket resultat viser, at legitimationsoplysningerne er autoriseret til at aktivere bruger-klargøring.

8

Indtast en e-mailmeddelelse , og markér feltet for at få e-mail, når der er klargøringsfejl.

9

Klik på Gem.

På dette tidspunkt har du godkendt Entra ID til at klargøre og synkronisere Webex-brugere og gennemført trinnene til at konfigurere synkronisering.

Næste trin

Hvis du vil knytte flere Entra ID-brugerattributter til Webex-attributter, skal du fortsætte til næste afsnit.

For information om ændringer i den synkroniserede organisation, se hjælpeartiklen Administrer synkroniserede Entra ID-brugere.

Tilknyt brugerattributter fra Entra ID til Webex

Følg denne procedure for at tilknytte yderligere brugerattributter fra Entra ID til Webex eller for at ændre eksisterende brugerattributtilknytninger.

Enter ID til Webex-tilknytning synkroniserer ikke alle brugerdetaljer. Nogle aspekter af brugerdata er ikke synkroniseret:

  • Avatarer

  • Lokaler

  • Attributter er ikke angivet i tabellen nedenfor

Vi anbefaler, at du ikke ændrer standardattributtilknytninger, medmindre det er nødvendigt. Den værdi, du tilknytter som brugernavn, er særligt vigtig. Webex bruger brugerens e-mailadresse som brugernavn. Som standard tilknytter vi userPrincipalName (UPN) i Azure AD til e-mailadresse (brugernavn) i Control Hub.

Hvis userPrincipalName ikke knyttes til e-mailen i Control Hub, tilføjes brugere i Control Hub som nye brugere i stedet for at matche eksisterende brugere. Hvis du vil bruge en anden Azure-brugerattribut, der er i e-mailadresseformat i stedet for UPN, skal du ændre standardtilknytningen i Entra ID fra userPrincipalName til den relevante Entra ID-brugerattribut.

Før du begynder

Du har tilføjet og konfigureret Cisco Webex-appen til dit Entra-ID og testet forbindelsen.

Du kan ændre brugerattributtilknytninger før eller efter, du starter synkronisering af brugere.

1

Log ind på Azure-portalen og gå derefter til Virksomhedsapplikationer > Alle applikationer.

2

Åbn den Webex-applikation, du har oprettet i applikationsgalleriet.

3

Gå til Klargøring > Tilknytninger og klik på Klargør Entra ID-brugere.

4

Markér afkrydsningsfeltet Vis avancerede indstillinger og klik derefter på Rediger attributliste.

5

Vælg de Webex-attributter, der skal udfyldes, fra Entra ID-brugerattributter.

6

Klik på Gem > Ja for at bekræfte.

Siden Attributtilknytning åbnes, så du kan knytte Entra ID-brugerattributter til de Webex-brugerattributter, du har valgt.

7

Klik på Tilføj ny tilknytning nær bunden afsiden.

8

Vælg Direkte tilknytning. Vælg Kildeattributten (Entra-attributten) og Målattributten (Webex-attributten), og klik derefter på OK.

Tabel 2. Indtast ID til Webex Mappings

Entra ID-attribut (kilde)

Webex-brugerattribut (mål)

Attributter udfyldt som standard

userPrincipalName

Brugernavn

Skift([IsSoftd], , "False", "True", "True", "False")

aktive

VistNavn

VistNavn

Efternavn

name.familyName

givenname

name.givenName

Objectid

externalId

Yderligere tilgængelige attributter

jobtitle

titel

usageLocation

adresser[skriv navn "work"].land

postnummer

adresser[type arbejdstype"].lokalitet

Gadenavn

adresser[type adresser "work"].streetAddress

tilstand

adresser[type type "work"].region

Postnummer

adresser[type adresser "work"].postalCode

telefonnummer

phoneNumbers[type mks "work"].værdi

mobil

phoneNumbers[type mks "mobil"].værdi

facsimileTelephoneNumber

phoneNumbers[type fax"].værdi

medarbejder-id

urn:ietf:params:scim:schemas:extension:enterprise:2.0:User

afdeling

urn:ietf:params:scim:schemas:extension:enterprise:2.0:User

leder

urn:ietf:params:scim:schemas:extension:enterprise:2.0:User

9

Gentag de to foregående trin, indtil du har tilføjet eller ændret alle de tilknytninger, du skal bruge, og klik derefter på Gem og Ja for at bekræfte dine nye tilknytninger.

Du kan gendanne standardtilknytninger, hvis du vil starte igen.

Dine tilknytninger udføres, og Webex-brugere oprettes eller opdateres ved næste synkronisering.

Understøttede synkroniserede objekter

Følgende tabeller viser forskellene mellem Entra ID's Enterprise App Store-synkronisering, Entra ID Wizard-appen til Control Hub og implementeringen af Entra ID SCIM 2.0.

Tabel 3. Hvad du kan synkronisere

Objekter

Entra ID SCIM 1.1

Entra ID Wizard-appen

Entra ID SCIM 2.0

Brugere

Ja

Ja

Ja

Grupper

Nej

Ja*

Ja

Rum

Nej

Ja*

Nej

Avatarer

Nej

Ja*

Nej

*—You kan kun synkronisere grupper, rum og avatarer til Control Hub via Entra ID Wizard-appen via Microsoft Graph API.

Tabel 4. Understøttede brugerattributter

Egenskab

Entra ID SCIM 1.1

Entra ID Wizard-appen

SCIM 2.0

Brugernavn

Ja

Ja

Ja

displayName

Ja

Ja

Ja

name.familyName

Ja

Ja

Ja

name.givenName

Ja

Ja

Ja

eksternt ID

Ja

Ja

Ja

title

Ja

Ja

Ja

adresser[skriv navn "work"].land

Ja

Ja

Ja

adresser[type arbejdstype"].lokalitet

Ja

Ja

Ja

adresser[type adresser "work"].streetAddress

Ja

Ja

Ja

adresser[type type "work"].region

Ja

Ja

Ja

adresser[type adresser "work"].postalCode

Ja

Ja

Ja

phoneNumbers[type mks "work"].værdi

Ja

Ja

Ja

phoneNumbers[type mks "mobil"].værdi

Ja

Ja

Ja

phoneNumbers[type fax"].værdi

Ja

Ja

Ja

leder

Nej

Ja

Ja

afdeling

Nej

Nej

Ja

medarbejder-ID

Nej

Nej

Ja

Var denne artikel nyttig?
Var denne artikel nyttig?