Nachdem Sie die Synchronisierung mit Azure Active Directory (Azure AD) eingerichtet haben, können Sie mithilfe der Cisco Webex-Anwendung im Azure-Portal verwalten, wer und was Sie mit Ihrer Webex-Organisation synchronisieren. Dieser Artikel beschreibt, wie sich allgemeine Änderungen im Portal auf Ihre Webex-Organisation auswirken. Außerdem können Sie auf diese Art einige dieser Änderungen vornehmen.
Aktion in Azure Admin Portal | Ergebnis in Webex Organization | ||
---|---|---|---|
Benutzer löschen (Benutzer geht in Papierkorb) | Webex benennt den Benutzer und markiert den Benutzer in Ihrer Organisation als Inaktiv. Wenn Sie den Benutzer nicht innerhalb von 30 Tagen wiederherstellen, führt Azure AD eine permanente Löschung durch und Webex löscht den Benutzer aus Ihrer Organisation. Weitere Informationen finden Sie im Abschnitt delete-user-ad.dita dieses Artikels. | ||
Wiederherstellen eines kürzlich gelöschten Benutzers aus dem Papierkorb | Webex aktiviert den Benutzer erneut und ändert den Benutzernamen wieder auf den ursprünglichen Wert. | ||
Benutzer aus Papierkorb löschen (permanente Löschung) | Webex löscht den Benutzer aus Ihrer Organisation. | ||
Benutzer aus Webex-Anwendung entfernen | Webex markiert den Benutzer als Inaktiv. | ||
Benutzer von der Anmeldung bei Azure sperren | Webex markiert den Benutzer als Inaktiv. | ||
Benutzerattribute ändern (z. B. Anzeigename) | Webex aktualisiert die Benutzerattribute. Die Änderungen werden in Control Hub angezeigt, sobald Sie die Benutzeransicht aktualisieren. | ||
Zuweisen eines neuen Benutzers zur Webex-Anwendung | Webex erstellt den Benutzer. | ||
Zuweisen eines vorhandenen Webex-Benutzers zur Webex-Anwendung | Webex aktualisiert den Benutzer und fügt ein Attribut für "externalId" hinzu (standardmäßig dem Attribut Azure AD objectID zugeordnet). |
Befolgen Sie dieses Verfahren, um weitere Benutzerattribute von Azure zu Webex zuordnen oder vorhandene Benutzerattribute-Zuordnungen zu ändern.
Die Zuordnung von Azure zu Webex synchronisiert nicht jedes einzelne Benutzerdetail. Einige Aspekte der Benutzerdaten werden nicht synchronisiert:
|
Wir empfehlen, dass Sie die Standard-Attributzuordnungen nur ändern, wenn dies absolut erforderlich ist. Besonders wichtig ist der Wert, den Sie als Nutzernamen zuordnen. Webex verwendet die E-Mail-Adresse des Benutzers als Benutzernamen. Standardmäßig ordnen wir userPrincipalName (UPN) in Azure AD der E-Mail-Adresse (Benutzername) im Control Hub zu.
Wenn der userPrincipalName der E-Mail in Control Hub nicht zupasst, werden die Benutzer im Control Hub als neue Benutzer bereitgestellt, anstatt vorhandene Benutzer abgleichen zu müssen. Wenn Sie ein anderes Azure-Benutzerattribut verwenden möchten, das sich im E-Mail-Adressformat anstatt im UPN befindet, müssen Sie diese Standardzuordnung in Azure AD von userPrincipalName in das entsprechende Azure AD-Benutzerattribut ändern.
Mit diesem Verfahren können Sie Benutzer oder Gruppen hinzufügen, die mit der Webex-Cloud synchronisiert werden sollen.
Azure AD verwendet ein Konzept namens "Zuweisungen", um zu bestimmen, welche Benutzer Zugriff auf ausgewählte Apps erhalten sollen. Im Zusammenhang mit der automatischen Benutzerbereitstellung werden nur die Benutzer und/oder Benutzergruppen, die einer Anwendung in Azure AD "zugewiesen" sind, mit Control Hub synchronisiert.
Verwenden Sie die Assistentenanwendung Azure AD in Control Hub , um sowohl Benutzer innerhalb von Azure AD-Gruppen als auch einzelne Gruppenobjekte zu synchronisieren. Webex kann keine einzelnen Gruppen außerhalb der Azure AD Wizard-App synchronisieren. |
1 | Öffnen Sie Cisco Webex Anwendung im Azure-Portal und gehen Sie dann zu Benutzer und Gruppen. |
2 | Klicken Sie auf Zuweisung hinzufügen. |
3 | Suchen Sie die Benutzer/Gruppen, die Sie der Anwendung hinzufügen möchten:
|
4 | Klicken Sie auf Auswählen und dann auf Zuweisen . Wiederholen Sie diese Schritte, bis Sie alle Gruppen und Benutzer haben, die Sie mit Webex synchronisieren möchten. |
Sie können Benutzerzuweisungen aus Azure AD entfernen. Dies behält die Azure AD-Benutzerkonten bei, entfernt diese Konten jedoch davon, auf Anwendungen und Dienste in Ihrer Webex-Organisation zugreifen zu können.
Wenn Sie das Benutzerzuweisung, markiert Webex den Benutzer alsInaktiv.
1 | Wechseln Sie im Azure-Portal zu Enterprise-Anwendungenund wählen Sie die hinzugefügte Webex-Anwendung aus. |
2 | Wählen Sie einen Benutzer oder eine Gruppe von Benutzern aus der Liste der Benutzer aus, die der Anwendung zugewiesen sind. |
3 | Klicken Sie auf Entfernen und dann auf Ja, um das Entfernen zu bestätigen. Nach dem nächsten Synchronisierungsereignis wird der Benutzer oder eine Gruppe von Benutzern aus der Webex-Anwendung entfernt. |
Azure AD verschiebt den Benutzer auf die Seite "Gelöschte Benutzer" (auch bekannt als Active Directory Recycle Bin).
Azure AD ändert den userPrincipalName (UPN) des Benutzers und fügt eine Ziffernzeichenfolge an den Anfang.
Das Update löst webex aus, um den Benutzer umzubenennen und den Benutzer in Ihrer Organisation als inaktiv zu markieren.
Webex widerrufen die Benutzertokens.
Zu diesem Zeitpunkt wird der Benutzer "soft" gelöscht und verbleibt für bis zu 30 Tage Active Directory im Papierkorb. Wenn Sie den Benutzer aus dem Papierkorb wiederherstellen, reaktiviert Control Hub den Benutzer, stellt die Token wieder bereit und benennen den Benutzer in die ursprüngliche E-Mail-/UPN-Adresse um.
Wenn Sie den Benutzer aus dem papierkorb Active Directory löschen oder keine Maßnahmen ergreifen und die 30 Tage ablaufen, wird der Benutzer von Azure AD endgültig gelöscht. Die permanente Löschung löst Webex aus, um den Benutzer zu entfernen. (Als Teil der Entfernung sendet Webex die Benutzerdaten an seinen Archivdienst, wo Compliance-Beauftragte die Benutzerdaten anzeigen können, die der Datenaufbewahrungsrichtlinie Ihrer Organisation unterliegen.)
Wenn Sie die E-Mail-Adresse eines dauerhaft gelöschten Benutzers zu Azure AD später erneut hinzufügen, erstellt Webex ein komplett neues Konto.
1 | Gehen Sie zu Benutzer , aktivieren Sie ein Kontrollkästchen neben den einzelnen Benutzerkonto, die Sie löschen möchten, und klicken Sie dann auf Benutzer löschen . Benutzer werden in die Registerkarte Gelöschte Benutzer verschoben. In Control Hub werden Benutzer in den Status "Weiches Löschen" verschoben und nicht sofort gelöscht. Sie wurden auch umbenannt. Azure AD sendet diese Änderungen an die Webex-Cloud. Control Hub spiegelt diese Änderungen anschließend wider und markiert den Benutzer als Inaktiv. Alle Token werden für den Benutzer widerrufen. | ||
2 | Um Datensätze zum Löschen eines Benutzers zu verifizieren, gehen Sie zu Überwachungsprotokolle und führen Sie eine Suche in der Kategorie Benutzerverwaltung oder Benutzeraktivität löschen durch.
|