In diesem Artikel
Wie sich Änderungen der Entra-ID auf Ihre Webex-Organisation auswirken
Benutzerattributzuordnungen ändern oder hinzufügen
Synchronisieren Sie zusätzliche Benutzer oder Gruppen
Entfernen Sie den Benutzerzugriff auf Ihre Webex-Organisation
Löschen Sie einen Benutzer aus der Entra-ID und aus Ihrer Webex-Organisation
Synchronisierte Entra-ID-Benutzer verwalten
list-menuIn diesem Artikel
list-menuFeedback?

Sobald Sie die Synchronisation mit Microsoft Entra ID eingerichtet haben, können Sie mithilfe der Webex-Anwendung im Entra ID-Portal verwalten, wen und was Sie mit Ihrer Webex-Organisation synchronisieren.

Wie sich Änderungen der Entra-ID auf Ihre Webex-Organisation auswirken

Aktion im Entra Admin-Portal

Ergebnis in Webex Organization

Benutzer löschen (Benutzer geht in den Papierkorb)

Webex benennt den Benutzer um und markiert den Benutzer in Ihrer Organisation als inaktiv.

Wenn Sie den Benutzer nicht innerhalb von 30 Tagen wiederherstellen, löscht Entra ID dauerhaft und Webex löscht den Benutzer aus Ihrer Organisation.

Weitere Informationen finden Sie im Abschnitt Löschen eines Benutzers aus der Entra-ID und aus Ihrer Webex-Organisation in diesem Artikel.

Stellen Sie einen kürzlich gelöschten Benutzer aus dem Papierkorb wieder her

Webex reaktiviert den Benutzer und ändert den Benutzernamen wieder auf den ursprünglichen Wert.

Benutzer aus dem Papierkorb löschen

(Dauerhaftes Löschen)

Webex löscht den Benutzer aus Ihrer Organisation.

Benutzer aus der Webex-Anwendung entfernen

Webex markiert den Benutzer als inaktiv.

Benutzer daran hindern, sich bei Entra anzumelden

Webex markiert den Benutzer als inaktiv.

Benutzerattribute ändern (zum Beispiel Anzeigename)

Webex aktualisiert die Benutzerattribute.

Änderungen werden in Control Hub angezeigt, sobald Sie die Benutzeransicht aktualisieren.

Es dauert bis zu 72 Stunden, bis Änderungen in der Webex-App angezeigt werden. Um die Synchronisation zu erzwingen, können Desktop-Benutzer versuchen, den lokalen App-Cache zu leeren:

Weisen Sie der Webex-Anwendung einen neuen Benutzer zu

Webex erstellt den Benutzer.

Weisen Sie der Webex-Anwendung einen bestehenden Webex-Benutzer zu

Webex aktualisiert den Benutzer und fügt ein Attribut für „externalID“ hinzu ( standardmäßig dem Entra-ID-Attribut zugeordnet). objectID

Benutzerattributzuordnungen ändern oder hinzufügen

Folgen Sie diesem Verfahren, um zusätzliche Benutzerattribute von Entra ID zu Webex zuzuordnen oder um bestehende Benutzerattributzuordnungen zu ändern.

Die Zuordnung der ID zur Webex-Eingabe synchronisiert nicht jedes einzelne Benutzerdetail. Einige Aspekte der Benutzerdaten sind nicht synchronisiert:

  • Avatare

  • Zimmer

  • Attribute, die in der folgenden Tabelle nicht aufgeführt sind

Wir empfehlen, dass Sie die Standardattributzuordnungen nicht ändern, es sei denn, dies ist absolut notwendig. Der Wert, den Sie als Nutzername zuordnen, ist besonders wichtig. Webex verwendet die E-Mail-Adresse des Benutzers als Benutzernamen. Standardmäßig ordnen wir UserPrincipalName (UPN) in Azure AD der E-Mail-Adresse (Nutzername) in Control Hub zu.

Wenn der UserPrincipalName nicht der E-Mail in Control Hub entspricht, werden Benutzer in Control Hub als neue Benutzer bereitgestellt, anstatt sie mit bestehenden Benutzern abzugleichen. Wenn Sie ein anderes Azure-Benutzerattribut im E-Mail-Adressformat anstelle von UPN verwenden möchten, müssen Sie die Standardzuordnung in der Entra-ID von userPrincipalName in das entsprechende Entra-ID-Benutzerattribut ändern.

1

Melden Sie sich im Azure-Portal an und gehen Sie dann zu Unternehmensanwendungen > Alle Anwendungen..

2

Öffnen Sie die Webex-Anwendung, die Sie in der Anwendungsgalerie hinzugefügt oder erstellt haben.

Klicken Sie hier für weitere Informationen über den Unterschied zwischen der vorgefertigten Cisco Webex Anwendung und der benutzerdefinierten SCIM 2.0-Anwendung.
3

Gehen Sie zu Provisioning > Mappings und klicken Sie auf Entra-ID-Benutzer bereitstellen.

4

Markieren Sie das Kontrollkästchen Erweiterte Optionen anzeigen und klicken Sie dann auf Attributliste bearbeiten.

5

Wählen Sie die Webex-Attribute, die aufgefüllt werden sollen, aus den Entra-ID-Benutzerattributen aus.

6

Klicken Sie zur Bestätigung auf Speichern > Ja.

Die Seite „Attributzuordnung“ wird geöffnet, sodass Sie Entra-ID-Benutzerattribute den von Ihnen ausgewählten Webex-Benutzerattributen zuordnen können.

7

Klicken Sie unten auf der Seite auf Neue Zuordnung hinzufügen.

8

Wählen Sie Direkte Zuordnung. Wählen Sie das Quellattribut (Entra-Attribut) und das Zielattribut (Webex-Attribut) und klicken Sie dann auf OK.

Tabelle 1. Geben Sie eine ID für Webex Mappings ein

Eintrags-ID-Attribut (Quelle)

Webex-Benutzerattribut (Ziel)

Standardmäßig ausgefüllte Attribute

Userprincipalname

Benutzername

Switch ([isSoftD], „Falsch“, „Wahr“, „Wahr“, „Falsch“)

aktiv

displayName

displayName

Nachname

name.familienname

givenName

name.givenName

Objectid

externe ID

Zusätzliche verfügbare Attribute

jobTitle

Titel

AuslastungStandort

adressen[type eq "work"].country

Stadt

adressen[type eq "work"].locality

streetAddress

adressen[type eq "work"].streetAddress

Stand

adressen[type eq "work"].region

postalCode

adressen[type eq "work"].postalCode

telephoneNumber

phoneNumbers[type eq "work"].value

mobile

phoneNumbers[type eq "mobile"].value

facsimileTelephoneNumber

phoneNumbers[type eq "fax"].value

Mitarbeiter-ID

urn: IETF: Params: SCIM: Schemas: Erweiterung: Enterprise: 2.0: Benutzer

abteilung

urn: IETF: Params: SCIM: Schemas: Erweiterung: Enterprise: 2.0: Benutzer

Manager

urn: IETF: Params: SCIM: Schemas: Erweiterung: Enterprise: 2.0: Benutzer

9

Wiederholen Sie die beiden vorherigen Schritte, bis Sie alle benötigten Zuordnungen hinzugefügt oder geändert haben. Klicken Sie dann auf Speichern und Ja, um Ihre neuen Zuordnungen zu bestätigen.

Sie können die Standardzuordnungen wiederherstellen, wenn Sie von vorne beginnen möchten.

Webex aktualisiert Benutzerattribute bei der nächsten Benutzersynchronisierung.

Synchronisieren Sie zusätzliche Benutzer oder Gruppen

Mit diesem Verfahren können Sie Benutzer oder Gruppen hinzufügen, um sie mit der Webex-Cloud zu synchronisieren.

Entra ID verwendet ein Konzept namens „Zuweisungen“, um zu bestimmen, welche Benutzer Zugriff auf ausgewählte Apps erhalten sollen. Im Zusammenhang mit der automatischen Benutzerbereitstellung werden nur die Benutzer und/oder Benutzergruppen , die einer Anwendung in Entra ID „zugewiesen“ sind, mit Control Hub synchronisiert.

Verwenden Sie die Entra ID Wizard-App in Control Hub, um sowohl Benutzer innerhalb von Entra-ID-Gruppen als auch einzelne Gruppenobjekte zu synchronisieren. Webex kann einzelne Gruppen außerhalb der Entra ID Wizard App nicht synchronisieren.

1

Öffnen Sie die Webex-Anwendung im Entra ID-Portal und gehen Sie dann zu Benutzer und Gruppen.

2

Klicken Sie auf Aufgabe hinzufügen.

3

Finden Sie die Benutzer/Gruppen, die Sie der Anwendung hinzufügen möchten:

  • Finden Sie einzelne Benutzer, die Sie der Anwendung zuweisen können.
  • Finden Sie eine Gruppe von Benutzern, die Sie der Anwendung zuweisen möchten.
4

Klicken Sie auf Auswählen und dann auf Zuweisen.

Wiederholen Sie diese Schritte, bis Sie alle Gruppen und Benutzer haben, die Sie mit Webex synchronisieren möchten.

Entfernen Sie den Benutzerzugriff auf Ihre Webex-Organisation

Sie können Benutzerzuweisungen aus der Entra-ID entfernen. Dadurch werden die Entra-ID-Benutzerkonten beibehalten, aber diese Konten können nicht mehr auf Anwendungen und Dienste in Ihrer Webex-Organisation zugreifen.

Wenn Sie die Benutzerzuweisung entfernen, markiert Webex den Benutzer als inaktiv.

1

Gehen Sie im Azure-Portal zu Unternehmensanwendungen und wählen Sie dann die Webex-Anwendung aus, die Sie hinzugefügt haben.

2

Wählen Sie einen Benutzer oder eine Gruppe von Benutzern aus der Liste der Benutzer aus, die der Anwendung zugewiesen sind.

3

Klicken Sie auf Entfernen und dann auf Ja, um das Entfernen zu bestätigen.

Beim nächsten Synchronisationsereignis wird der Benutzer oder die Benutzergruppe aus der Webex-Anwendung entfernt.

Löschen Sie einen Benutzer aus der Entra-ID und aus Ihrer Webex-Organisation

Wenn Sie einen Benutzer aus der Entra-ID löschen, passieren die folgenden Ereignisse:
  • Entra ID verschiebt den Benutzer auf die Seite Gelöschte Benutzer (auch bekannt als Active Directory Papierkorb).

  • Entra ID ändert den UserPrincipalName (UPN) des Benutzers und fügt eine Ziffernfolge am Anfang hinzu.

  • Das Update veranlasst Webex, den Benutzer umzubenennen und den Benutzer in Ihrer Organisation als inaktiv zu markieren.

  • Webex widerruft die Benutzer-Tokens.

Zu diesem Zeitpunkt wird der Benutzer „vorläufig“ gelöscht und verbleibt bis zu 30 Tage im Papierkorb des Verzeichnisses. Wenn Sie den Benutzer aus dem Papierkorb wiederherstellen, reaktiviert Control Hub den Benutzer, stellt die Tokens wieder her und benennt den Benutzer in die ursprüngliche E-Mail-/UPN-Adresse um.

Wenn Sie den Benutzer aus dem Verzeichnis-Papierkorb löschen oder Sie nichts unternehmen und die 30 Tage verstreichen, löscht Entra ID den Benutzer dauerhaft. Das dauerhafte Löschen veranlasst Webex, den Benutzer zu entfernen. (Im Rahmen der Entfernung sendet Webex die Benutzerdaten an seinen Archivdienst, wo Compliance-Beauftragte die Benutzerdaten einsehen können, die den Datenaufbewahrungsrichtlinien Ihrer Organisation unterliegen.)

Wenn Sie später die E-Mail-Adresse eines dauerhaft gelöschten Benutzers erneut zur Entra-ID hinzufügen, erstellt Webex ein völlig neues Konto.

1

Gehen Sie zu Benutzer, aktivieren Sie ein Kontrollkästchen neben jedem Benutzerkonto, das Sie löschen möchten, und klicken Sie dann auf Benutzer löschen.

Benutzer werden auf den Tab Gelöschte Benutzer verschoben.

In Control Hub werden Benutzer in den Status „Soft Delete“ versetzt und nicht sofort gelöscht. Sie wurden auch umbenannt. Entra ID sendet diese Änderungen an die Webex-Cloud. Control Hub berücksichtigt dann diese Änderungen und markiert den Benutzer als inaktiv. Alle Tokens werden für den Benutzer gesperrt.

2

Um alle Aufzeichnungen der Benutzerlöschung zu überprüfen, gehen Sie zu Audit-Protokollen und führen Sie dann eine Suche in der Kategorie Benutzerverwaltung oder in der Benutzeraktivität löschen durch.

Wenn Sie ein Audit-Log für gelöschte Benutzer öffnen und auf Target (s) klicken, werden Sie sehen, dass UserPrincipalName eine Reihe von Zahlen und Zeichen vor dem @ hat.

Wenn Sie irgendwelche eDiscovery-Aktionen in Control Hub durchführen, müssen Sie den UserPrincipalName aus den Audit-Logs in Entra ID abrufen. Weitere Informationen zu eDiscovery finden Sie unter Sicherstellung der Einhaltung gesetzlicher Vorschriften für Webex-App und Meeting-Inhalte.

War dieser Artikel hilfreich für Sie?
War dieser Artikel hilfreich für Sie?