I denne artikel
dropdown icon
System til identitetsstyring på tværs af domæner (SCIM)
    Log ind ID Wizard App
Tilføj Webex fra Azure-applikationsgalleriet
Tildel grupper/brugere til applikationen i Entra ID
Godkend Entra ID til at synkronisere brugere med din Control Hub-organisation
Knyt brugerattributter fra Entra ID til Webex
Understøttede synkroniserede objekter
Ældre SCIM-klargøring med Cisco Webex Entra ID-galleri-appen
list-menuI denne artikel
list-menuHar du feedback?

Brug det forudbyggede Cisco Webex Enterprise-program i Microsoft Entra ID til at synkronisere tildelte brugere til Control Hub med den ældre SCIM-klargøringsintegration. Denne indstilling er for organisationer, der allerede bruger appen Cisco Webex galleri.

System til identitetsstyring på tværs af domæner (SCIM)

Integrationen mellem brugere i biblioteket og Control Hub bruger API'en System for Cross-domain Identity Management (SCIM). SCIM er en åben standard til automatisering af udveksling af brugeridentitetsoplysninger mellem identitetsdomæner eller it-systemer. SCIM er designet til at gøre det nemmere at administrere brugeridentiteter i skybaserede applikationer og tjenester. SCIM bruger en standardiseret API gennem REST.

SCIM-synkronisering kræver ingen lokal infrastruktur eller forbindelser. Denne integration holder din brugerliste synkroniseret, når en bruger oprettes, opdateres eller fjernes fra applikationen i Entra ID.

Entra ID synkroniserer ikke null-værdier. Hvis du angiver en attributværdi til NULL, slettes den ikke eller lappes med en NULL-værdi i Webex. Hvis denne begrænsning påvirker dine brugere, skal du kontakte Microsoft for at få support.

Log ind ID Wizard App

Brug guiden Entra ID i Control Hub til at forenkle synkroniseringen af brugere og grupper med Webex. Guide-appen giver dig mulighed for nemt at konfigurere, hvilke attributter, brugere og grupper der skal synkroniseres, og beslutte, om brugerens avatarer skal synkroniseres til Webex. Se Konfigurere guiden Entra ID i Control Hub for at få flere oplysninger om fordelene ved at bruge guiden.

Tilføj Webex fra Azure-applikationsgalleriet

Før du konfigurerer Control Hub til automatisk brugerklarering med Entra ID, skal du føje Webex fra Azure-applikationsgalleriet til din liste over administrerede programmer.

Følgende procedure anvender den ældre SCIM 1.1-protokol. Gå til SCIM 2.0-k largøring med en brugerdefineret Webex-app i Entra ID for at se procedurerne for opsætning af den nyere SCIM 2.0-protokol.

Du kan finde oplysninger om omfanget af forskellige Entra ID-synkroniseringsmetoder under Under støttede synkroniserede objekter.

1

Log på Azure-portalen på https://portal.azure.com med dine administratorlegitimationsoplysninger.

2

Gå til Entra ID for din organisation.

3

Gå til Enterprise Applications, og klik på Tilføj > Tilføj et program fra galleriet.

4

Skriv i søgefeltet Cisco Webex.

5

Vælg i resultatruden Cisco Webex, og klik derefter på Tilføj for at tilføje programmet.

An example of the Add an application screen with the Cisco Webex application highlighted.

Der vises en meddelelse, der siger, at applikationen blev tilføjet med succes.

6

For at sikre, at det Webex-program, du har tilføjet til synkronisering, ikke vises i brugerportalen, skal du åbne det nye program, gå til Egenskaber og indstille Synlig for brugere? til nr.

A screen of the properties page highlighting the location of the Visible to users toggle. It can be found towards the bottom of the screen, just above the Notes field.

Tildel grupper/brugere til applikationen i Entra ID

Denne procedure giver dig mulighed for at vælge brugere, der skal synkroniseres til Webex-skyen.

Entra ID bruger et koncept kaldet „tildelinger“ til at bestemme, hvilke brugere der skal have adgang til udvalgte apps. I forbindelse med automatisk brugerklargøring synkroniseres kun de brugere og/eller grupper af brugere, der er „tildelt“ til et program i Entra ID, til Control Hub.

Brug guiden Entra ID i Control Hub til at synkronisere både brugere inden for Entra ID-grupper og individuelle gruppeobjekter. Webex kan ikke synkronisere individuelle grupper uden for guiden Entra ID.

Hvis du konfigurerer din integration for første gang, anbefaler vi, at du tildeler en bruger til test og derefter tilføjer andre brugere og grupper efter en vellykket test.

1

Åbn Webex-applikationen i Entra ID-portalen, og gå derefter til Brugere og grupper.

2

Klik på Tilføj opgave.

3

Find de brugere/grupper, du vil føje til applikationen:

  • Find individuelle brugere, der skal tildeles applikationen.
  • Find en gruppe brugere, der skal tildeles applikationen.
4

Klik på Vælg, og klik derefter på Tildel.

Gentag disse trin, indtil du har alle de grupper og brugere, du vil synkronisere med Webex.

Godkend Entra ID til at synkronisere brugere med din Control Hub-organisation

Brug denne procedure til at konfigurere klargøring fra Entra ID og få et bærertoken til din organisation. Trinene dækker nødvendige og anbefalede administrative indstillinger.

Hvis din organisation håndhæver, at alle brugere skal have et bekræftet domæne, tillader fremtidig synkronisering ikke oprettelse af brugere for ubekræftede domæner. De fleste Webex for Government organisationer kræver bekræftede domæner.

Før du begynder

Få dit organisations-id fra kundevisningen i Control Hub. Klik på organisationens navn nederst til venstre, og kopier derefter organisations-id' et til en tekstfil. Du skal bruge denne værdi, når du indtaster lejerens URL. Vi bruger denne værdi som et eksempel i denne artikel: a35bfbc6-ccbd-4a17-a488-72gf46c5420c

1

Log på Azure-portalen, og gå derefter til > Virksomhedsprogrammer > Alle programmer.

2

Vælg Cisco Webexfra din liste over virksomhedsprogrammer.

3

Gå til Til vejebring else, og skift derefter Tilveje bringelses tilstand til Automatisk.

Cisco Webex provisioning screen in Entra ID. Click the Provisioning Mode drop-down menu to select Automatic.

Webex-appen indeholder nogle standardtilknytninger mellem Entra ID-brugerattributter og Webex-brugerattributter. Disse attributter er nok til at oprette brugere, men du kan tilføje flere som beskrevet senere i denne artikel.

4

Indtast le jerens URL.

Følgende tabel viser webadressen til dit Webex-tilbud. Udskift OrgId med din specifikke værdi.

Tabel 1. Lejer-URL'er til Webex
Webex tilbudLejer-URL, der skal bruges
Webex (standard) https://api.ciscospark.com/v1/scim/OrgId
Webex til regeringen https://api-usgov.webex.com/v1/scim/OrgId

For eksempel, din lejer-URL kan se sådan ud: https://api.ciscospark.com/v1/scim/a35bfbc6-ccbd-4a17-a488-72gf46c5420c.

5

Gør kun et af følgende for at få værdien af bærertokenet for det hemmelige token:

  • Generer automatisk et nyt token fra Control Hub.

    Gå til Apps > Serv iceapps i Control Hub, vælg programmet, og klik på Hent et token > God kend for at få token.

  • Generer manuelt et nyt token med følgende trin:

  1. Kopier følgende URL, og kør den i en inkognitobrowserfane:. https://idbroker.webex.com/idb/oauth2/v1/authorize?response_type=token&client_id=C4ca14fe00b0e51efb414ebd45aa88c1858c3bfb949b2405dba10b0ca4bc37402&redirect_uri=http%3A%2F%2Flocalhost%3A3000%2Fauth%2Fcode&scope=spark%3Apeople_read%20spark%3Apeople_write%20Identity%3ASCIM&state=this-should-be-a-random-string-for-security-purpose

    Ovenstående URL gælder for standard Webex ID-mægler. Hvis du bruger Webex for Govern ment, skal du bruge følgende webadresse til at hente bærertokenet:

    https://idbroker-f.webex.com/idb/oauth2/v1/authorize?response_type=token&client_id=C4ca14fe00b0e51efb414ebd45aa88c1858c3bfb949b2405dba10b0ca4bc37402&redirect_uri=http%3A%2F%2Flocalhost%3A3000%2Fauth%2Fcode&scope=spark%3Apeople_read%20spark%3Apeople_write%20Identity%3ASCIM&state=this-should-be-a-random-string-for-security-purpose

    En inkognitobrowser er vigtig for at sikre, at du logger ind med de korrekte administr atoroplysninger. Hvis du allerede er logget på som en mindre privilegeret bruger, der ikke kan oprette brugere, kan det bærertoken, du returnerer, ikke oprette brugere.

  2. Fra den Webex-login-side, der vises, skal du logge på med en fuld administratorkonto for din organisation.

    Der vises en fejlside, der siger, at webstedet ikke kan nås, men dette er normalt.

    Fejlsidens URL indeholder det genererede bærertoken. Dette token er gyldigt i 365 dage (hvorefter det udløber).

    An example of the error page url with the generated bearer token highlighted. Copy your bearer token value found between "access_token=" and "&token_type=Bearer".

  3. Fra URL-adressen i browserens adresselinje skal du kopiere værdien af bærertokenet fra mellem access_token=og &token_type=Bearer.

    For eksempel har denne URL tokenværdien fremhævet: http://localhost:3000/auth/code # access_token = {sample_token} & token_type =Bearer& =3887999&state= expires_in this-shoud-be-a-random-string-for-security-purpose.

    Vi anbefaler, at du gemmer denne værdi i en tekstfil som en registrering af tokenet , hvis URL'en ikke længere er tilgængelig.

6

Gå tilbage til portalen og indsæt tokenværdien i Secret Token.

7

Klik på Test forbindelse for at sikre, at Entra ID genkender organisationen og tokenet.

Et vellykket resultat angiver, at legitimationsoplysningerne er autoriseret til at aktivere brugerk largøring.

8

Indtast en meddelelsese-mail, og marker afkrydsningsfeltet for at få e-mail, når der er klargøringsfejl.

9

Klik på Gem.

På dette tidspunkt har du med succes autoriseret Entra ID til at klargøre og synkronisere Webex-brugere og gennemført trinene for at konfigurere synkronisering.

Hvad skal man gøre næste

Hvis du vil knytte flere Entra ID-brugerattributter til Webex-attributter, skal du fortsætte til næste afsnit.

Du kan finde oplysninger om, hvordan du foretager ændringer i den synkroniserede organisation, i hjæl peartiklen Administrer brugere af synkroniseret Entra ID.

Knyt brugerattributter fra Entra ID til Webex

Følg denne procedure for at knytte yderligere brugerattributter fra Entra ID til Webex, eller for at ændre eksisterende brugerattributtilknytninger.

Entra ID til Webex-kortlægning synkroniserer ikke hver enkelt brugerdetalje. Nogle aspekter af brugerdata synkroniseres ikke:

  • Avatarer

  • Værelser

  • Attributter, der ikke er angivet i nedenstående tabel

Vi anbefaler, at du ikke ændrer standardattributtilknytningerne, medmindre det er absolut nødvendigt. Den værdi, du kortlægger som brugernavn, er særlig vigtig. Webex bruger brugerens e-mail-adresse som brugernavn. Som standard knytter vi U serPrincipalName (UPN) i Azure AD til e-mail-adresse (brugernavn) i Control Hub.

Hvis UserPrincipalName ikke knyttes til e-mailen i Kontrolhubben, klargøres brugerne til Control Hub som nye brugere i stedet for at matche eksisterende brugere. Hvis du vil bruge en anden Azure-brugerattribut, der er i mailadresseformat i stedet for UPN, skal du ændre standardtilknytningen i Entra ID fra UserPrincipalName til den relevante bruger attribut Entra ID.

Før du begynder

Du har tilføjet og konfigureret Cisco Webex appen til dit Entra ID, og testet forbindelsen.

Du kan ændre brugerattributtilknytningerne før eller efter du begynder at synkronisere brugere.

1

Log på Azure-portalen, og gå derefter til Enterprise-programmer > Alle programmer..

2

Åbn det Webex-program, du tilføjede eller oprettede i applik ationsgalleriet.

Klik her for at få flere oplysninger om forskellen mellem den forudbyggede Cisco Webex applikation eller den brugerdefinerede SCIM 2.0-applikation.
3

Gå til K largøring > Til knytninger, og klik på K largør Entra ID- brugere.

4

Marker af krydsningsfeltet Vis avancerede indstillinger, og klik derefter på Rediger attributliste.

5

Vælg de Webex-attributter, der skal udfyldes fra Entra ID-brugerattributter.

6

Klik på Gem > Ja for at bekræfte.

Siden Attributkortlægning åbnes, så du kan knytte Entra ID-brugerattributter til de Webex-brugerattributter, du valgte.

7

Klik på Tilføj ny kortlægning nederst på siden.

8

Vælg Direkte kortlægning. Vælg attributten Source (Entra-attribut) og Targetattribut (Webex-attribut), og klik derefter på OK.

Tabel 2. Indtast ID til Webex Mappings

Indtast ID-attribut (kilde)

Webex-brugerattribut (mål)

Attributter udfyldt som standard

BrugerHovednavn

Brugernavn

Skift ([IsSoftD],, „Falsk“, „Sandt“, „Sandt“, „Falsk“)

aktiv

Visningsnavn

Visningsnavn

efternavn

Navn.Efternavn

Givennavn

Navn.givennavn

ObjektID

Eksternt ID

Yderligere tilgængelige attributter

Jobtitel

titel

BrugPlacering

adresser [type eq „arbejde"] .country

by

adresser [type eq „arbejde"] .location

Gadeadresse

adresser [type eq „arbejde"] .streetAddress

stat

adresser [type eq „arbejde"] .region

Postnummer

adresser [type eq „arbejde"] .postalCode

Telefonnummer

Telefonnumre [type eq „work"] .value

mobile

Telefonnumre [type eq „mobil"] .værdi

FaksimileElephoneNumber

Telefonnumre [type eq „fax"] .value

medarbejderid

Urn:IETF:Params:SCIM:schemas:Extension:Enterprise:2.0:User

afdeling

Urn:IETF:Params:SCIM:schemas:Extension:Enterprise:2.0:User

leder

Urn:IETF:Params:SCIM:schemas:Extension:Enterprise:2.0:User

9

Gentag de to foregående trin, indtil du har tilføjet eller ændret alle de tilknytninger, du har brug for, og klik derefter på Gem og Ja for at bekræfte dine nye tilknytninger.

Du kan gendanne standardtilknytninger, hvis du vil starte igen.

Dine tilknytninger er færdige, og Webex-brugerne oprettes eller opdateres ved den næste synkronisering.

Understøttede synkroniserede objekter

Følgende tabeller viser forskellene mellem Entra ID's Enterprise App Store-synkronisering, Entra ID Wizard App til Control Hub og Entra ID SCIM 2.0-implementering.

Tabel 3. Hvad du kan synkronisere

Objekter

Indtast ID SCIM 1.1

Indtast ID Wizard-appen

Indtast ID SCIM 2.0

Brugere

Ja

Ja

Ja

Grupper

Nej

Ja*

Ja

Værelser

Nej

Ja*

Nej

Avatarer

Nej

Ja*

Nej

*—Du kan kun synkronisere grupper, rum og avatarer til Control Hub via appen Entra ID Wizard via Microsoft Graph API.

Tabel 4. Understøttede brugerattributter

Attribut

Indtast ID SCIM 1.1

Indtast ID Wizard-appen

SCIM 2.0

Brugernavn

Ja

Ja

Ja

Visningsnavn

Ja

Ja

Ja

Navn.Efternavn

Ja

Ja

Ja

Navn.givennavn

Ja

Ja

Ja

Eksternt ID

Ja

Ja

Ja

titel

Ja

Ja

Ja

adresser [type eq „arbejde"] .country

Ja

Ja

Ja

adresser [type eq „arbejde"] .location

Ja

Ja

Ja

adresser [type eq „arbejde"] .streetAddress

Ja

Ja

Ja

adresser [type eq „arbejde"] .region

Ja

Ja

Ja

adresser [type eq „arbejde"] .postalCode

Ja

Ja

Ja

Telefonnumre [type eq „work"] .value

Ja

Ja

Ja

Telefonnumre [type eq „mobil"] .værdi

Ja

Ja

Ja

Telefonnumre [type eq „fax"] .value

Ja

Ja

Ja

leder

Nej

Ja

Nej

afdeling

Nej

Nej

Ja

medarbejder-ID

Nej

Nej

Ja

Var denne artikel nyttig?
Var denne artikel nyttig?