ID Wizard App-Berechtigungen eingeben
list-menuFeedback?
Sie müssen Cisco bestimmte Berechtigungen gewähren, wenn Sie Einstellungen in der Entra ID Wizard App einrichten oder ändern. In den folgenden Tabellen wird beschrieben, welche Berechtigungen Sie gewähren müssen und unter welchen Umständen wir sie verwenden.

Webex Enterprise-Anwendungen

Cisco Webex Identity Integration ist eine Entra ID Unternehmensanwendung in Entra ID. Die Wizard App stellt eine Verbindung zu dieser Anwendung her, um auf die Entra ID Graph-APIs zuzugreifen. Die für den Zugriff erforderlichen Berechtigungen sind die Mindestberechtigungen, die für die Unterstützung und Nutzung notwendig sind.

Tabelle 1. Cisco WebexIntegration von Identitäten
GenehmigungVerwendung

Verzeichnisdaten lesen

Wird verwendet, um Informationen im Verzeichnis einer Organisation wie Benutzer, Gruppen und Anwendungen zu lesen. Dies ist eine delegierte Berechtigung, die im Namen eines angemeldeten Benutzers für den Admin-Zustimmungsfluss verwendet wird.

Melden Sie sich an und lesen Sie das Benutzerprofil

Wird verwendet, um Benutzerdetails und Rollen zu lesen und ein ID-Token für Single Sign-On zu erhalten.

Apps verwalten, die diese App erstellt oder besitzt

Erforderlich für die Verwaltung der Cisco Webex Identitäts-App in Entra ID Enterprise, einschließlich:

  • Diese App in Entra ID erstellen/löschen

  • Konfiguration der Attributzuordnung

  • Umbenennen der App in Entra ID

  • Automatische Bereitstellung aktivieren/deaktivieren

Lesen Sie alle Audit-Log-Daten

Wird verwendet, um auf das Auditprotokoll der Cisco Webex Identitätsbereitstellung zuzugreifen und den Bereitstellungsverlauf zu lesen. Diese Informationen werden für die Synchronisierungszusammenfassung und die Synchronisierungsberichtsfunktion in der Wizard-App verwendet.

Domains lesen

Wird verwendet, um Domain-Eigenschaften zu lesen und zu verifizieren.

Alle Gruppen lesen/Alle Gruppenmitgliedschaften lesen

Liest die Liste der Gruppen aus der Entra-ID, um eine erfolgreiche Konfiguration des Gruppensynchronisierungsbereichs zu ermöglichen.

Die Synchronisierung von Aktualisierungen von Gruppenmitgliedschaften kann bis zu 12 Stunden dauern. Wenn sich ein neuer Benutzer bei der Gruppensynchronisierung nicht automatisch synchronisiert hat, müssen Sie weitere 12 Stunden warten, bis der neue Benutzer mit seiner Gruppe synchronisiert ist.

Lesen Sie alle Unternehmensstandorte

Wird verwendet, um alle Räume und Standorte in einer Organisation zu synchronisieren.

Lesen Sie die vollständigen Profile aller Benutzer

Wird beim Hinzufügen von Benutzern im Synchronisierungsbereich verwendet. Diese Berechtigung ermöglicht zum Beispiel das Lesen von Benutzerinformationen, indem nach einem Benutzer gesucht und die Benutzer in der Tabelle auf der Benutzerseite angezeigt werden.

Wenn Sie bereits eine Cisco Webex Enterprise App in Entra ID eingerichtet haben, können Sie alle Ihre Konfigurationen automatisch in die Entra ID Wizard App migrieren. Sie müssen der Migrationsanwendung die folgenden Berechtigungen gewähren.

Tabelle 2. Cisco WebexIdentitätsintegration für die Migration

Berechtigung

Verwendung

Melden Sie sich an und lesen Sie das Benutzerprofil

Wird verwendet, um Benutzerdetails und Rollen zu lesen und ein ID-Token für Single Sign-On zu erhalten.

Lesen und schreiben Sie alle Bewerbungen

Wird verwendet, um eine Galerie-Anwendung zu erstellen, zu aktualisieren oder zu löschen.

Verzeichnisdaten lesen

Wird verwendet, um Informationen im Verzeichnis einer Organisation wie Benutzer, Gruppen und Anwendungen zu lesen. Dies ist eine delegierte Berechtigung, die im Namen eines angemeldeten Benutzers für den Admin-Zustimmungsfluss verwendet wird.

War dieser Artikel hilfreich für Sie?
War dieser Artikel hilfreich für Sie?