Opsæt guiden Entra ID i Control Hub

Aktivér Entra ID i Control Hub

I Webex for Government er appen Entra ID Wizard tilgængelig for både GCC Moderate Entra ID og GCC High Entra ID-kunder.

Nogle af de funktioner, der er beskrevet i denne artikel, er endnu ikke tilgængelige for alle kunder.

Før du begynder

Sørg for, at du har adgang til en Entra ID-konto, der har myndighed til at give le jeromfattende administratorsamtykke til en ansøgning.

Du skal være fuld administrator i din Control Hub-organisation for at konfigurere guiden Entra ID.

1	Log ind på Control Hub.
2	Gå til Organisationsindstillinger, og rul derefter ned til Microsoft Entra ID Wizard App.
3	Klik på Konfigurer for at starte konfigurationen.
4	(Valgfrit) For Webex for Government-administratorer skal du vælge enten Entra Worldwide eller Entra GCC High og klikke på Fortsæt. Entra Worldwide sender troldmanden til Entra AD for både GCC Moderate og Commercial. Entra GCC High sender tro ldmanden til Entra AD for GCC High.
5	Godkend din Entra ID-administratorkonto. Hvis du ikke er en global eller privilegeret rolleadministrator i Entra ID, kan du anmode om adgang til at give tilladelse til guiden Entra ID. Hvis du har fulde administratorrettigheder i Entra ID, kan du gennemse og give adgang til anmodninger ved at gå til Identi tet > Programmer > Virksomheds programmer. Under Aktivitet skal du vælge An mod ninger om administratorsamtykke og klikke på Cisco WebexIdentitet sintegration og vælge Gennemse tilladelser og acceptere. Denne proces giver generel godkendelse til Webex- applikationen. Klik til sidst på fanen Alle (forhåndsvisning), vælg Cisco WebexIdentitetsintegration og klik på Gennemse applikation. Under Sikkerhed > Till adelser skal du klikke på Giv administratorsamtykke til Cisco for at give alle de nødvendige tilladelser til at aktivere Entra ID i Control Hub. Se Microsoft support for at få flere oplysninger om denne proces.
6	Gennemgå tilladelserne, og klik på Accep ter for at give kontoen tilladelse til at få adgang til din Entra ID-lejer. Cisco WebexIdentity Integration er en Entra ID-virksomhedsapplikation i Entra ID. Wizard-appen opretter forbindelse til dette program for at få adgang til Entra ID-graf-API'er. De tilladelser, der kræves for at få adgang til det, er de mindste tilladelser, der er nødvendige for at understøtte og bruge det.
7	For SMB-kunder skal du acceptere standardindstillingerne ved at markere afkrydsningsfeltet Synkroniser standard indstillinger og klikke på Fortsæt. For virksomhedskunder skal du gå til næste trin og fortsætte konfigurationen. Hvis du accepterer standardindstillingerne, betyder det, at du vil: Synkroniser alle brugere til Webex. Accepter standardattributtilknytningerne. Aktivér skifteren for at synkronisere alle brugernes profilbilleder, der skal vises på Webex Services. Aktivér automatisk synkronisering, når konfigurationen er afsluttet.
8	For Enterprise-kunder (mere end 1000 brugere) eller de kunder, der ønsker at konfigurere indstill ingerne manuelt, skal du klikke på fanen Attributter og tilknytte attributterne. Klik på Gem. Du kan knytte andre brugerattributter fra Entra ID til Webex eller ændre eksisterende brugerattributtilknytninger ved hjælp af siden Attributter. Du kan tilpasse tilknytningen ved at sikre, at du konfigurerer den korrekt. Den værdi, du kortlægger som brugernavn, er vigtig. Webex bruger brugerens e-mail-adresse som brugernavn. Som standard knytter UserPrincipalName (UPN) i Entra ID til e-mail-adressen (brugernavnet) i Control Hub. Du kan ikke redigere tilknytningen under den første opsætning. På det tidspunkt er den tilsvarende forekomst ikke bygget fuldstændigt, og der er ingen forekomst af den tilpassede kortlægningsattribut. Du kan dog klikke på Rediger for at ændre det, når opsætningen er afsluttet.
9	Føj brugere til synkroniseringsområdet ved at klikke på fanen Bru gere. Du kan indtaste brugernavnet for at søge og tilføje brugeren i synkroniseringsomfanget. Du kan også fjerne en bruger fra synkroniseringsområdet ved at klikke på papirkurv-ikonet til højre. Klik på Gem. Hvis du vil vælge alle brugere fra Entra ID, skal du vælge Vælg alle brugere. Hvis du vælger det, behøver du ikke at vælge grupper i området, da denne indstilling synkroniserer grupperne på samme tid. Vi anbefaler ikke at bruge Vælg alle brugere til betydelige virksomhedskunder med hundredtusinder af brugere, da initialiserings processen kræver lang tid. Hvis du ved et uheld synkroniserer mange brugere i Control Hub, tager det også længere tid at slette disse brugere. Klik på Gem.
10	På fanen Grupper kan du søge efter individuelle grupper og føje dem til Webex. Klik på fanen Synkroniser gruppemedlemmer for at søge og vælge alle brugere i bestemte grupper. Klik på fanen Synkroniser undergrupper for at vælge de overordnede grupper, hvis børn du vil synkronisere. Hvis du vælger en overordnet gruppe, synkroniseres kun brugere i dens underordnede grupper. Brug fanen Synkroniser gruppemedlemmer til at synkronisere den større overordnede gruppe. Som standard synkroniseres kun brugerne i de valgte grupper til Webex. Gå til fanen Mere, og vælg Synkroniser gruppeobjekter, hvis du også vil synkronisere grupperne selv. Du kan synkronisere op til otte børnegrupper på én gang. Du kan ikke synkronisere distributionsgrupper fra Entra ID til Control Hub.
11	(Valgfrit) På fanen Mere har du mulighed for at konfigurere nogle avancerede synkroniseringsindstillinger: Synkroniser brugeravatarer — slå dette til for at tillade Webex App at synkronisere alle brugerens avatarer i omfanget til Webex. Når en brugers avatar opdateres, opdateres brugerens avatar automatisk i Webex. Det opdateres muligvis ikke med det samme, fordi det er afhængigt af opdateringsmeddelelsen for at udløse opdateringen. Avataropdateringen vises på en brugers kontaktkort, når vedkommende logger ind for første gang efter ændringen. Synkroniser gruppeobjekter — slå dette til, så de valgte gruppeobjekter på fanen Grupper synkroniseres med Webex. Aktivér enkelt login — slå dette til for at konfigurere OpenID Connect (OIDC) SS O til din organisation. Hvis din organisation allerede har SSO aktiveret ved hjælp af en af SAML-indstillingerne, skal du først deaktivere SAML-indstillingen, før du kan aktivere OIDC SSO i guiden Entra ID. Identificer og synkroniser rumobjekter — slå dette til for at synkronisere rumobjekter til Webex. Før du aktiverer lokalsynkronisering i Control Hub, skal du kontrollere, at alle mailadresser til rum ressourcerne er entydige og ikke overlapper med din eksisterende bruger mappe. Hvis en rumressource og en aktiv bruger deler den samme mailadresse, konverterer synkroniseringsprocessen brugerkontoen til et rumobjekt. Denne ændring forhindrer brugeren i at logge på Webex til meddelelser, møder eller opkald, da rumkonti ikke understøtter godkendelse af fælles identitet.
12	Du kan beslutte, om du vil tillade synkronisering at finde sted med det samme eller på et senere tidspunkt. Hvis du vælger indstillingen Tillad nu, anvender den alle indstillinger til den kommende synkronisering. Hvis du vælger indstillingen Gem og tillad senere, starter synkroniseringen ikke, før du tillader automatisk synkronisering.
13	Programmet kommunikerer med Entra ID for at konfigurere konfigurationen og planlægge synkroniseringen.

Når synkroniseringen er fuldført, vises et af følgende resultater i feltet Jobstatus:

Ak tiv: synkroniseringen var vellykket.
Karantæne: synkroniseringsjobbet blev sat i karantæne i Entra ID efter flere fejl. Se dokumentationen til Entra ID for at få flere oplysninger.
NotRun: denne status vises først efter første opsætning. Tjenesten er endnu ikke kørt efter første opsætning.

Du kan også klikke på Vis oversigt for at få vist yderligere oplysninger, f.eks. klokkeslæt og dato for den sidste synkronisering og antallet af brugere, der er synkroniseret, sprunget over eller mislykkedes:

Brugere

Synkron iseret: viser antallet af brugere, der synkroniseres med Webex.
Sprunget over: viser antallet af brugere, der blev sprunget over i den sidste synkronisering. For eksempel nye brugere i Entra ID, der ikke blev føjet til appsynkroniseringsomfanget i guiden Entra ID. Disse brugere blev ikke synkroniseret til Webex; tilføj dem i synkroniseringsomfanget for at synkronisere dem til Webex.
Mislykkedes: viser antallet af brugere, der ikke kunne synkroniseres. Se overvågningsloggen for Entra ID-programleveringen for at få flere oplysninger om, hvorfor disse brugere ikke kunne synkronisere. Hvis du har brug for at synkronisere disse brugere med det samme, kan du klargøre brugere efter behov.

Grupper

Synkron iseret: viser antallet af grupper, der synkron iseres med Webex og oprettes i Control Hub.
Synkroniseres: Denne status angiver, at alle brugere i en gruppe endnu ikke er blevet tilføjet. Brugerne skal først synkroniseres med Webex.

Når du har konfigureret guiden Entra ID, kan du føje domæner, der allerede er bekræftet i Entra ID, til Control Hub. Se Administrer dine domæner for at få flere oplysninger.

Overfør eksisterende Cisco Webex Enterprise App-konfigurationer til Entra ID Wizard App

Hvis du allerede har konfigureret en Cisco Webex Enterprise App i Entra ID, kan du automatisk overføre alle dine konfigurationer til guiden Entra ID. Du kan administrere Entra ID alt sammen i Control Hub uden at miste nogen af dine tidligere konfigurationer.

1	Log ind på Control Hub med en fuld kundeadministratorkonto.
2	Gå til Organisationsindstillinger, og rul derefter ned til afsnittet Microsoft Entra ID Wizard App.
3	Klik på Konfigurer for at starte konfigurationen.
4	Godkend Entra ID-administratorkontoen med Entra ID-konfigurationen. Sørg for, at du bruger en konto, der har de tilladelser, der er beskrevet i næste trin.
5	Gennemgå tilladelserne, og klik på Accep ter for at give kontoen tilladelse til at få adgang til din Entra ID-lejer. Cisco WebexIdentitetssynkronisering er et Entra ID-virksomhedsprogram i Entra ID. Wizard-appen opretter forbindelse til dette program for at få adgang til Entra ID-graf-API'er. De tilladelser, der kræves for at få adgang til det, er de mindste tilladelser, der er nødvendige for at understøtte og bruge det.
6	Vælg Overfør eksisterende app.
7	Når du har accepteret yderligere anmodninger om skrivebeskyttet tilladelse, skal du vælge den eksisterende app, som du vil overføre til Guide-appen, og derefter vælge Fortsæt. Hvis den valgte eksisterende app ikke klargør brugere til den samme kontrolhub, mislykkes overførslen.
8	Når overførslen er fuldført, anbefaler vi, at du udfører en tør kørsel, før du aktiverer automatisk synkronisering for at sikre, at der ikke er nogen fejl.

Udfør et tørt løb

Før du aktiverer automatisk synkronisering, anbefaler vi, at du først udfører en tør kørsel for at sikre, at der ikke er nogen fejl. Når tørløbet er afsluttet, kan du downloade en tørløbsrapport for at se detaljerede oplysninger. De tilgængelige kolonner i rapporten er:

Tabel 1. Beskrivelser af kolonnebeskrivelser af tørkørselsrapporter
Kolonnenavn	Beskrivelse
Objekttype	Type objekt i Entra ID, f.eks. bruger eller gruppe.
Handlingstype	Handlingstype, der vil blive udført på objektet under en synkronisering. Mulige handlingstyper er: Matchet —Objektmatcher i Entra ID og Control Hub. Tilføj —Objekt føjes til Control Hub. Deaktiver — Objekt er i Control Hub, men objektet er blevet fjernet i Entra ID eller blev ikke føjet til synkroniseringsomfanget. Efter synkronisering deaktiveres objektet.
Indtast ID	Objektets ID i Entra ID.
Indtast Navn	Navn på objektet i Entra ID.
Webex-navn	Navnet på objektet i Webex.
Årsag	Årsag til, hvorfor en handlingstype forekommer under en synkronisering.

1	Log ind på Control Hub med en fuld administratorkonto.
2	Gå til Organisationsindstillinger, og rul derefter ned til sektionen Katalogsynkronisering.
3	Klik på de tre lodrette prikker ud for den forekomst, du vil synkronisere, og vælg derefter Dry-run.
4	Når tørløbet er afsluttet, skal du klikke på Download resumé for at downloade rapporten som en CSV-fil.

Deaktiver Entra ID-synkronisering

Det er nemt at sætte synkronisering på pause mellem Control Hub og Entra ID og påvirker ikke din eksisterende konfiguration. Du kan til enhver tid genoptage synkroniseringen.

Når synkronisering er deaktiveret, kan brugere og grupper, der tidligere var synkroniseret, håndterbare direkte i Control Hub, ligesom manuelt tilfø jede brugere eller grupper. Hvis du genaktiverer synkronisering, synkroniseres disse brugere og grupper igen, og eventuelle ændringer, du har foretaget, mens synkroniseringen blev sat på pause, overskrives af Entra ID.

1	Log ind på Control Hub.
2	Gå til Organisationsindstillinger, og rul ned til Microsoft Entra ID Wizard App.
3	Slå knappen Entra ID-synkronisering fra.

Aktivér eller deaktiver automatisk synkronisering

App'en Entra ID Wizard og dens tilsvarende backend-tjeneste kontrollerer, om automatisk synkronisering er aktiveret for at bestemme, hvornår brugere eller grupper skal synkroniseres fra Entra ID til Webex. Aktivér Automatisk synkronisering for at tillade automatisk klarering af bruger- og gruppesynkronisering. Når du deaktiverer Automatisk synkronisering, synkroniserer guiden ikke noget til Webex, men den eksisterende konfiguration bevares.

Brugere synkroniseres typisk hvert 40. minut i henhold til Microsoft-politik.

Du skal deaktivere Entra ID-synkronisering og ikke kun Auto Sync for at foretage ændringer i synkroniserede brugere eller grupper.

1	Log ind på Control Hub som fuld kundeadministrator.
2	Gå til Organisationsindstillinger, og rul derefter ned til sektionen Katalogsynkronisering.
3	Skift knappen til højre for at aktivere Automatisk synkronisering. Deaktiver det ved at skifte knappen Automatisk synkronisering til venstre.

Rediger appkonfigurationen i guiden Entra ID

1	Log ind på Control Hub med en fuld administratorkonto.
2	Gå til Organisationsindstillinger, og rul derefter ned til sektionen Katalogsynkronisering.
3	Klik på Rediger konfiguration.
4	Tilpas attributtilknytningen ved at vælge en attribut i venstre kolonne, der stammer fra Entra ID. Destinationsattributten i Webex Cloud er i højre kolonne. Se Entra ID Wizard App-attributter kortlægning for at få flere oplysninger om tilknytningsattributter.
5	På fanerne Bru gere og Grupper skal du tilføje eller fjerne brugere og grupper fra synkroniseringsområdet. Indlejrede grupper synkroniseres ikke automatisk til skyen. Sørg for at vælge de grupper, der er indlejret i de grupper, du vil synkronisere.
6	På fanen Mere skal du ændre dine præferencer, hvis det er nødvendigt.
7	Klik på Gem for at gemme den ændrede konfiguration. Dine opdateringer anvendes i den næste synkronisering. Den automatiske synkroniseringsmekanisme Entra ID håndterer synkroniseringen af brugere og brugergrupper.

Rediger navnet på Webex-forekomst

Skift, hvordan navnet på Cisco Webex identitetsforekomst vises på Entra ID-virksomhedslisten.

1	Log ind på Control Hub med en fuld administratorkonto.
2	Gå til Organisationsindstillinger, og rul derefter ned til sektionen Katalogsynkronisering.
3	Klik på Rediger forekomstnavn.
4	Indtast navnet på den nye forekomst, og klik derefter på Gem.

Slet konfigurationen af appen Entra ID Wizard

Når du sletter Entra ID Wizard App, fjerner den konfigurationen til Entra ID-synkronisering. Webex og Entra ID bevarer ikke den slettede konfiguration. Hvis du vil bruge Entra ID-synkronisering i fremtiden, skal du foretage en fuld rekonfiguration.

Slet ikke Cisco Webex programmet fra Entra ID.

Hvis du gør det, kan du stadig konfigurere en ny forekomst af guiden Entra ID, men du skal først slette forekomsten fra Control Hub.

1	Log ind på Control Hub med en fuld administratorkonto.
2	Gå til Organisationsindstillinger, og rul derefter ned til sektionen Katalogsynkronisering.
3	Klik på Slet forekomst.
4	I S let Entra ID-forekomst? på siden skal du vælge Tilbagekalde administratorsamtykke til Entra ID, hvis du vil fjerne samtykkeaftalen fra Webex. Når du vælger denne indstilling, skal du indtaste dine legitimationsoplysninger og give tilladelserne igen.
5	Klik på Slet.

Klargør en bruger til Webex on-demand

Du kan klargøre en bruger til Webex med det samme, uafhængigt af en Entra ID-synkronisering, og straks kontrollere resultatet. Dette hjælper ved fejlfinding af problemer under opsætningen.

1	Log ind på Control Hub med en fuld administratorkonto.
2	Gå til Organisationsindstillinger, og rul ned til sektionen Katalogsynkronisering.
3	Klik på Klargør en bruger efter behov.
4	Søg efter og vælg den bruger, du vil klargøre, og klik på K largøring.
5	Et af følgende resultater vises, når det er færdigt: Provisionssucces: Den nye bruger blev oprettet med succes i Webex. Klargøring sprunget over: Klargøringen blev sprunget over af en eller anden grund, generelt fordi brugeren allerede findes. Oplysningerne vises på resultatover sigts siden. Klargøring mislykkedes: Tilvejebringelsen mislykkedes. Oplysningerne vises på resultatover sigts siden.
6	Klik på Prøv igen for at klargøre den samme bruger igen, hvis den sprang over eller mislykkedes.
7	Klik på Klargør en anden bruger for at vende tilbage til klargørings siden.
8	Klik på Ud ført, når du er færdig.

Entra ID Wizard App-attributter kortlægning

App'en Entra ID Wizard kan understøtte og synkronisere eventuelle ændringer, du foretager i dine attributudtryk. For eksempel kan du i Entra ID kortlægge det, displayNameså det viser både surnameog givenNameattributter. Disse ændringer vises i guiden App.

Du kan finde flere oplysninger om tilknytning af attributudtryk i Entra ID på Microsofts hjælpewebsted.

Brug følgende tabel til oplysninger om specifikke Entra ID-attributter.

Entra ID synkroniserer ikke null-værdier. Hvis du angiver en attributværdi til null i Entra ID, slettes den ikke eller lappes med en null-værdi i Webex. Se begrænsningerne på Microsofts hjælpewebsted for at få flere oplysninger.

Tabel 2. Indtast ID til Webex Mappings
Indtast ID-attribut (kilde)	Webex-brugerattribut (mål)	Beskrivelse
Attributter udfyldt som standard
BrugerHovednavn	Brugernavn	Det er brugerens unikke id i Webex. Det er en e-mail formateret.
Visningsnavn	Visningsnavn	Brugernavn, der vises i Webex-applikationen.
efternavn	Navn.Efternavn
Givennavn	Navn.givennavn
ObjektID	Eksternt ID	Det er brugerens UID i Entra ID. Generelt er det en 16-bytes streng. Vi anbefaler ikke, at du ændrer denne kortlægning.
Yderligere tilgængelige attributter
Jobtitel	titel
BrugPlacering	adresser [type eq „arbejde"] .country	Vi anbefaler at bruge Usagelocation-kortlægning til adresser [type eq „work"] .country. Hvis du vælger en anden attribut, skal du sikre dig, at attributværdierne er i overensstemmelse med standarderne. For eksempel bør USA være USA. Kina skal være CN, og så videre.
by	adresser [type eq „arbejde"] .location
Gadeadresse	adresser [type eq „arbejde"] .streetAddress
stat	adresser [type eq „arbejde"] .region
Postnummer	adresser [type eq „arbejde"] .postalCode
Telefonnummer	Telefonnumre [type eq „work"] .value
mobile	Telefonnumre [type eq „mobil"] .værdi
FaksimileElephoneNumber	Telefonnumre [type eq „fax"] .value
leder	leder	Synkroniserer administratoroplysninger for brugere til Webex, så brugerne altid kan se de korrekte manageroplysninger på en brugers kontaktkort. Når en bruger oprettes, kontrollerer Entra ID, om brugerens managerobjekt er i Webex Identity eller ej. Hvis nej, ignoreres brugerens administratorattribut. Hvis der er en manager-attribut, skal to betingelser være opfyldt for, at attributten kan vises på brugerens kontaktkort: Manager-objektet synkroniseres til Webex. Medlemsbrugeren er aktiv i Webex-appen. Teknisk set kan det udløse backend-hændelsen til at forespørge brugerens managerattribut med jævne mellemrum. Når brugerens administratoroplysninger tilføjes eller ændres, kan brugerens manager-attribut derfor opdateres via den udløste tjeneste. Disse betingelser kontrollerer opdateringen af brugerens administratorattribut, når en brugers godkendelsestoken er udløbet. Ændringer af administratorattributter vises først på brugerens kontaktkort, før brugeren logger på for første gang efter ændringen.

FAQ

Hvordan kan jeg migrere til Entra ID Wizard App fra Cisco Directory Connector-bestemmelse?

Under opsætningen registrerer Wizard-appen, om din organisation bruger Directory Connector. Hvis det er aktiveret, en dialogboks, hvor du kan vælge at bruge Entra ID og blokere Directory Connector. Klik på Blo ker for at bekræfte, at du vil fortsætte konfigurationen af appen Entra ID Wizard.

Du kan også vælge at deaktivere Directory Connector, før du konfigurerer guiden App. Efter konfigurationen administrerer Wizard App brugerprofiler. Guide-appen administrerer dog kun de brugere, der er føjet til synkroniseringsomfanget. Du kan ikke bruge guiden App til at administrere brugere, der er synkroniseret af Directory Connector, og som ikke var en del af synkroniseringsomfanget.

Kan jeg konfigurere enkeltlogon med Microsoft Entra?

Du kan konfigurere en SSO (single sign-on) integration mellem en Control Hub-kundeorganisation og en installation, der bruger Microsoft Entra ID som identitetsudbyder.

Hvornår opdateres brugeravataren i Webex?

Brugeravatarerne synkroniseres til Webex, når brugeren oprettes i Webex Identity. Denne opdatering er afhængig af, at brugerens avatar opdateres i Entra ID. Wizard-appen henter derefter den nye avatar fra Entra ID. Brugerkontaktkortet opdateres, når brugeren logger ind for første gang efter æn dringen.

Hvorfor vises en bruger ikke i en gruppe i Control Hub umiddelbart efter synkronisering, og hvordan kan dette løses?

Bruger- og gruppesynkroniseringer er uafhængige processer. Mens brugersynkroniseringer kan ske separat, finder gruppesynkroniseringer automatisk sted hver 12. time. Hvis en bruger synkroniseres via en gruppe, men ikke umiddelbart vises i gruppen i Control Hub, er dette stadig forventet adfærd. Hvis en bruger kun vises i hovedbrugerlisten, men ikke i gruppen, kræves der ingen yderligere handling. Vent blot på, at den næste gruppesynkroniseringscyklus er afsluttet.

Når en bruger er markeret som inaktiv i Entra ID, hvad sker der med den bruger i min Webex-organisation?

Brugere, der er markeret som Inaktiv i Entra ID, får også denne betegnelse i Control Hub. Inaktive brugere springes over i synkroniseringer og ændres ikke i fremtidige ændringer i Control Hub. Inaktive brugere vises dog fortsat i din Control Hub-organisation, indtil du fjerner dem direkte.

Cisco AI Assistant

Tak for din feedback.