Einrichten der Azure AD Wizard-App in Control Hub

Aktivieren von Azure AD in Control Hub

Sie können die Azure AD Wizard-App derzeit nicht mit Webex for Government verwenden. Wir werden die Unterstützung für Webex for Government in Zukunft hinzufügen.

Einige der in diesem Artikel beschriebenen Funktionen sind noch nicht für alle Kunden verfügbar. Sie werden in Kürze verfügbar sein.

Melden Sie sich bei Control Hub mit einem vollständigen Administratorkonto an.

Gehen Sie zu Organisationseinstellungen und scrollen Sie dann nach unten zum Verzeichnissynchronisation Abschnitt.

Klicken Sie auf Einrichten um die Konfiguration zu starten.

Bild, das die Einrichtung der Azure AD-Synchronisierung zeigt.

Authentifizieren Sie das Azure AD-Administratorkonto mit der Azure AD-Konfiguration. Stellen Sie sicher, dass Sie ein Konto mit den im nächsten Schritt beschriebenen Berechtigungen verwenden.

Überprüfen Sie die Berechtigungen und klicken Sie auf Akzeptieren um dem Konto die Autorisierung für den Zugriff auf Ihren Azure AD-Mandanten zu erteilen.

Cisco Webex Identity ist eine Azure AD-Unternehmensanwendung in Azure AD. Die Wizard-App stellt eine Verbindung zu dieser Anwendung her, um auf die Azure AD-Diagramm-APIs zuzugreifen. Die Berechtigungen, die für den Zugriff erforderlich sind, sind die Mindestberechtigungen, die für die Unterstützung und Verwendung erforderlich sind.

Abbildung mit den verfügbaren Berechtigungen.

Berechtigung	Verwendung
Apps verwalten, die von dieser App erstellt werden oder deren Eigentümer sie sind	Erforderlich, um die Cisco Webex Identity-App in Azure AD Enterprise zu verwalten, einschließlich: Diese App in Azure AD erstellen/löschen Konfiguration der Attributzuordnung Umbenennen der App in Azure AD Automatische Bereitstellung aktivieren/deaktivieren
Lesen Sie alle Audit-Protokolldaten	Wird für den Zugriff auf das Cisco Webex Identity-Bereitstellungs-Audit-Protokoll verwendet, um den Bereitstellungsverlauf zu lesen. Diese Informationen werden für die Zusammenfassung; Übersicht und die Synchronisierungsberichtsfunktion in der Wizard-App verwendet.
Alle Gruppen lesen/Alle Gruppenmitgliedschaften lesen	Liest die Liste der Gruppen aus Azure AD, um eine erfolgreiche Konfiguration des Gruppensynchronisierungsbereichs zu ermöglichen.
Vollständige Profile aller Benutzer lesen	Wird beim Hinzufügen von Benutzern im Synchronisierungsbereich verwendet. Diese Berechtigung ermöglicht beispielsweise das Lesen von Benutzerinformationen, indem nach einem Benutzer gesucht und die Benutzer in der Tabelle auf der Benutzerseite angezeigt werden.

Akzeptieren Sie für SMB-Kunden die Standardeinstellungen, indem Sie das Kontrollkästchen Standardeinstellungen synchronisieren Kontrollkästchen und klicken Sie auf Fortfahren . Für Unternehmenskunden gehen Sie zum nächsten Schritt, und fahren Sie mit der Konfiguration fort.

Wenn Sie die Standardeinstellungen akzeptieren, bedeutet dies, dass Sie Folgendes tun möchten:

Alle Benutzer mit Webex synchronisieren.
Akzeptieren Sie die Standard-Attributzuordnungen.
Aktivieren Sie den Umschalter, um die Profilbilder aller Benutzer mit der Anzeige in den Webex -Diensten zu synchronisieren.
Aktivieren Sie die automatische Synchronisierung, nachdem die Konfiguration abgeschlossen ist.

Abbildung mit der Option für die Standardeinstellung AD-Synchronisierungsstandardeinstellung

Für Enterprise-Kunden (mehr als 1000 Benutzer) oder Kunden, die die Einstellungen manuell konfigurieren möchten, klicken Sie auf Attribute und ordnen Sie die Attribute zu. Klicken Sie auf Speichern.

Sie können andere Benutzerattribute aus Azure zu Webex oder vorhandene Benutzerattribute-Zuordnungen mithilfe von ändern Attribute Seite. Sie können die Zuordnung anpassen, indem Sie sicherstellen, dass Sie sie korrekt konfigurieren. Der Wert, den Sie dem Benutzername , ist wichtig. Webex verwendet die E-Mail-Adresse des Benutzers als Benutzernamen. Standardmäßig wird der userPrincipalName (UPN) in Azure AD der E-Mail-Adresse (Benutzername) in Control Hub zugeordnet.

Sie können die Zuordnung nicht während der ersten Einrichtung bearbeiten. Zu diesem Zeitpunkt ist die entsprechende Instanz noch nicht vollständig erstellt und es gibt keine Instanz des angepassten Zuordnungsattributs. Sie können jedoch auf Bearbeiten um ihn nach Abschluss der Einrichtung zu ändern.

Fügen Sie Benutzer zum Synchronisierungsbereich hinzu, indem Sie auf Benutzer Registerkarte.

Sie können den Benutzername , um den Benutzer im Synchronisierungsbereich zu suchen und hinzuzufügen. Sie können einen Benutzer auch aus dem Synchronisierungsbereich entfernen, indem Sie auf das Papierkorbsymbol rechts klicken. Klicken Sie auf Speichern.

Wenn Sie alle Benutzer aus Azure AD auswählen möchten, wählen Sie Alle Benutzer auswählen . Wenn Sie diese Option auswählen, müssen Sie keine Gruppen im Bereich auswählen, da mit dieser Option die Gruppen gleichzeitig synchronisiert werden.

Abbildung zeigt alle synchronisierten Benutzer

Wir empfehlen die Verwendung von Alle Benutzer auswählen für große Unternehmenskunden mit Hunderttausenden von Benutzern, da der Initialisierungsprozess viel Zeit in Anspruch nimmt. Wenn Sie versehentlich viele Benutzer in Control Hub synchronisieren, dauert es auch länger, diese Benutzer zu löschen.

Klicken Sie auf Speichern.

Auf der Registerkarte Gruppen können Sie nach einzelnen Gruppen suchen und sie zu Webex hinzufügen.

Klicken Sie auf die Registerkarte Gruppenmitglieder synchronisieren , um alle Benutzer in den ausgewählten Gruppen auszuwählen.
Klicken Sie auf die Registerkarte Kindergruppen synchronisieren , um Benutzer in bestimmten Kindergruppen auszuwählen.

Bild mit dem Bildschirm zum Hinzufügen oder Entfernen von Gruppen

Klicken Sie auf Speichern.

Standardmäßig werden nur die Benutzer in den ausgewählten Gruppen synchronisiert. Gehen Sie zur Registerkarte Mehr und wählen Sie Gruppenobjekte synchronisieren , wenn Sie auch die Gruppen selbst synchronisieren möchten.

Im Mehr können Sie einige erweiterte Synchronisierungsoptionen konfigurieren:

Benutzer-Avatare synchronisieren – Aktivieren Sie diese Option, um der Webex-App die Synchronisierung aller Avatare des Benutzers im Umfang mit Webex zu ermöglichen. Wenn der Avatar eines Benutzers aktualisiert wird, wird der Avatar des Benutzers automatisch in Webex aktualisiert. Sie wird möglicherweise nicht sofort aktualisiert, da die Aktualisierungsbenachrichtigung zum Auslösen der Aktualisierung erforderlich ist.
Gruppenobjekte synchronisieren – Aktivieren Sie diese Option, damit die ausgewählten Gruppenobjekte auf der Registerkarte Gruppen mit Webex synchronisiert werden.

Single Sign-On aktivieren – Aktivieren Sie diese Option, um OpenID Connect (OIDC) SSO für Ihre Organisation zu konfigurieren.

Wenn Ihre Organisation bereits über ein SSO mit einer der SAML Optionen aktiviert , müssen Sie zunächst die SAML -Option deaktivieren, bevor Sie OIDC SSO in der Azure AD Wizard-App aktivieren können.

Raumobjekte identifizieren und synchronisieren – Aktivieren Sie diese Option, um Raumobjekte mit Webex zu synchronisieren.

Sie können entscheiden, ob Sie die Synchronisierung sofort oder zu einem späteren Zeitpunkt zulassen möchten. Wenn Sie die Schaltfläche Jetzt zulassen auswählen, werden alle Einstellungen auf die anstehende Synchronisierung angewendet. Wenn Sie die Schaltfläche Speichern und später zulassen wird die Synchronisierung erst gestartet, wenn Sie die automatische Synchronisierung zulassen.

Abbildung mit der Option zum Speichern der Konfiguration

Die Anwendung kommuniziert mit Azure AD, um die Konfiguration einzurichten und die Synchronisierung zu planen.

Abbildung, die zeigt, dass die Einrichtung erfolgreich war

Nach Abschluss der Synchronisierung wird eines der folgenden Ergebnisse im Auftragsstatus Feld:

Aktiv: Die Synchronisierung war erfolgreich.
Quarantäne : Der Synchronisierungsauftrag wurde nach mehreren Fehlern in Azure AD unter Quarantäne gestellt. Weitere Informationen finden Sie in der Azure AD-Dokumentation.
NotRun : Dieser Status wird nur nach der ersten Einrichtung angezeigt. Der Dienst wurde nach der ersten Einrichtung noch nicht ausgeführt.

Sie können auch auf Zusammenfassung; Übersicht um zusätzliche Informationen wie die Uhrzeit und das Datum der letzten Synchronisierung und die Anzahl der synchronisierten, übersprungenen oder fehlgeschlagenen Benutzer anzuzeigen:

Benutzer

Synchronisiert: zeigt die Anzahl der Benutzer an, die erfolgreich mit Webex synchronisiert wurden.
Übersprungen: zeigt die Anzahl der Benutzer an, die bei der letzten Synchronisierung übersprungen wurden. Beispielsweise neue Benutzer in Azure AD, die nicht zum Synchronisierungsbereich der Azure AD-Assistenten-App hinzugefügt wurden. Diese Benutzer wurden nicht mit Webex synchronisiert; fügen Sie sie zum Synchronisierungsbereich hinzu, um sie mit Webex zu synchronisieren.
Fehlgeschlagen: zeigt die Anzahl der Benutzer an, deren Synchronisierung fehlgeschlagen ist. Weitere Informationen dazu, warum die Synchronisierung dieser Benutzer fehlgeschlagen ist, finden Sie im Überwachungsprotokoll der Azure AD-Anwendungsbereitstellung. Wenn Sie diese Benutzer sofort synchronisieren müssen, können Sie Benutzer bei Bedarf bereitstellen .

Gruppen

Synchronisiert: zeigt die Anzahl der Gruppen an, die erfolgreich mit Webex synchronisiert und in Control Hub erstellt wurden.
Für die Synchronisierung: Dieser Status gibt an, dass noch nicht alle Benutzer in einer Gruppe hinzugefügt wurden. Die Benutzer müssen zunächst erfolgreich mit Webex synchronisiert werden.

Bestehende Konfigurationen der Cisco Webex Enterprise-App zur Azure AD Wizard-App migrieren

Wenn Sie bereits eine Cisco Webex Enterprise-App in Azure AD eingerichtet haben, können Sie alle Ihre Konfigurationen automatisch zur Azure AD Wizard-App migrieren. Sie können Azure AD in Control Hub verwalten, ohne Ihre vorherigen Konfigurationen zu verlieren.

Melden Sie sich bei Control Hub mit einem vollständigen Administratorkonto an.

Gehen Sie zu Organisationseinstellungen und scrollen Sie dann nach unten zum Verzeichnissynchronisation Abschnitt.

Klicken Sie auf Einrichten um die Konfiguration zu starten.

Authentifizieren Sie das Azure AD-Administratorkonto mit der Azure AD-Konfiguration. Stellen Sie sicher, dass Sie ein Konto mit den im nächsten Schritt beschriebenen Berechtigungen verwenden.

Überprüfen Sie die Berechtigungen und klicken Sie auf Akzeptieren um dem Konto die Autorisierung für den Zugriff auf Ihren Azure AD-Mandanten zu erteilen.

Cisco Webex Identitätssynchronisierung ist eine Azure AD-Unternehmensanwendung in Azure AD. Die Wizard-App stellt eine Verbindung zu dieser Anwendung her, um auf die Azure AD-Diagramm-APIs zuzugreifen. Die Berechtigungen, die für den Zugriff erforderlich sind, sind die Mindestberechtigungen, die für die Unterstützung und Verwendung erforderlich sind.

Berechtigung	Verwendung
Apps verwalten, die von dieser App erstellt werden oder deren Eigentümer sie sind	Erforderlich, um die Cisco Webex Identity-App in Azure AD Enterprise zu verwalten, einschließlich: Diese App in Azure AD erstellen/löschen Konfiguration der Attributzuordnung Umbenennen der App in Azure AD Automatische Bereitstellung aktivieren/deaktivieren
Lesen Sie alle Audit-Protokolldaten	Wird für den Zugriff auf das Cisco Webex Identity-Bereitstellungs-Audit-Protokoll verwendet, um den Bereitstellungsverlauf zu lesen. Diese Informationen werden für die Zusammenfassung; Übersicht und die Synchronisierungsberichtsfunktion in der Wizard-App verwendet.
Alle Gruppen lesen/Alle Gruppenmitgliedschaften lesen	Liest die Liste der Gruppen aus Azure AD, um eine erfolgreiche Konfiguration des Gruppensynchronisierungsbereichs zu ermöglichen.
Vollständige Profile aller Benutzer lesen	Wird beim Hinzufügen von Benutzern im Synchronisierungsbereich verwendet. Diese Berechtigung ermöglicht beispielsweise das Lesen von Benutzerinformationen, indem nach einem Benutzer gesucht und die Benutzer in der Tabelle auf der Benutzerseite angezeigt werden.

Auswählen Vorhandene App migrieren .

Nachdem Sie weitere Anfragen für schreibgeschützte Berechtigung akzeptiert haben, wählen Sie die vorhandene App aus, die Sie in die Wizard-App migrieren möchten, und wählen Sie dann Fortfahren .

Wenn die ausgewählte vorhandene App keine Benutzer für denselben Control Hub bereitstellt, schlägt die Migration fehl.

Nach Abschluss der Migration empfehlen wir Ihnen einen Probelauf durchführen bevor Sie die automatische Synchronisierung aktivieren, um sicherzustellen, dass keine Fehler auftreten.

Führen Sie einen Probelauf durch

Bevor Sie die automatische Synchronisierung aktivieren, sollten Sie zunächst einen Probelauf durchführen, um sicherzustellen, dass keine Fehler auftreten. Nach Abschluss des Probelaufs können Sie einen Probelaufbericht herunterladen, um detaillierte Informationen zu erhalten . Die verfügbaren Spalten im Bericht sind:

Tabelle 1: Beschreibungen der Spalten im Probelaufbericht
Spaltenname	Beschreibung
Objekttyp	Typ des Objekts in Azure AD, z. B. Benutzer oder Gruppe.
Aktionstyp	Typ der Aktion, die während einer Synchronisierung für das Objekt ausgeführt wird. Mögliche Aktionstypen sind: Übereinstimmend – Objektübereinstimmungen in Azure AD und Control Hub. Hinzufügen – Objekt wird zu Control Hub hinzugefügt. Deaktivieren – Objekt befindet sich in Control Hub, aber das Objekt wurde in Azure AD entfernt oder nicht zum Synchronisierungsbereich hinzugefügt. Nach der Synchronisierung wird das Objekt deaktiviert.
Azure- ID	ID des Objekts in Azure AD.
Azure-Name	Name des Objekts in Azure AD.
Webex Name	Name des Objekts in Webex.
Grund	Grund dafür, warum ein Aktionstyp während einer Synchronisierung ausgeführt wird.

1	Melden Sie sich bei Control Hub mit einem vollständigen Administratorkonto an.
2	Gehen Sie zu Organisationseinstellungen und scrollen Sie dann nach unten zum Verzeichnissynchronisation Abschnitt.
3	Klicken Sie auf die drei vertikalen Punkte neben der Instanz, die Sie synchronisieren möchten, und wählen Sie dann Probelauf .
4	Klicken Sie nach Abschluss des Probelaufs auf Zusammenfassung; Übersicht herunterladen , um den Bericht als CSV-Datei herunterzuladen.

Automatische Synchronisierung aktivieren oder deaktivieren

Der Azure AD Wizard und der entsprechende Backend-Dienst überprüft, ob die automatische Synchronisierung aktiviert ist, um zu bestimmen, wann Benutzer oder Gruppen von Azure AD mit Webex synchronisiert werden müssen. Aktivieren Automatische Synchronisierung um die automatische Bereitstellungsbenutzer- und Gruppensynchronisierung zu ermöglichen. Wenn Sie deaktivieren Automatische Synchronisierung die Wizard-App synchronisiert nichts mit Webex, aber die vorhandene Konfiguration wird beibehalten.

1	Melden Sie sich bei Control Hub als vollständiger Organisationsadministrator an.
2	Gehen Sie zu Organisationseinstellungen und scrollen Sie dann nach unten zum Verzeichnissynchronisation Abschnitt.
3	Schieben Sie den Umschalter zum Aktivieren nach rechts Automatische Synchronisierung . Deaktivieren Sie sie, indem Sie die Automatische Synchronisierung nach links verschieben.

Konfiguration der Azure AD Wizard-App bearbeiten

Melden Sie sich bei Control Hub als vollständiger Organisationsadministrator an.

Gehen Sie zu Organisationseinstellungen und scrollen Sie dann nach unten zum Verzeichnissynchronisation Abschnitt.

Klicken Sie auf Konfiguration bearbeiten .

Abbildung mit der Option zum Löschen einer Azure AD-Instanz

Passen Sie die Attributzuordnung an, indem Sie ein Attribut aus der linken Spalte auswählen, das aus Azure AD stammt. Das Zielattribut befindet sich in der Webex Cloud in der rechten Spalte. Siehe Attributezuordnung der Azure AD Wizard-App für weitere Informationen über die Zuordnung von Attributen.

Bild mit den benutzerdefinierten Attributen

Im Benutzer und Gruppen Registerkarten können Sie Benutzer und Gruppen aus dem Synchronisierungsbereich hinzufügen oder daraus entfernen.

Verschachtelte Gruppen werden nicht automatisch mit der Cloud synchronisiert. Stellen Sie sicher, dass Sie alle Gruppen auswählen, die innerhalb der Gruppen verschachtelt sind, die Sie synchronisieren möchten.

Im Mehr können Sie ggf. Ihre Einstellungen ändern.

Klicken Sie auf Speichern um die geänderte Konfiguration zu speichern.

Ihre Aktualisierungen werden bei der nächsten Synchronisierung angewendet. Der automatische Synchronisierungsmechanismus von Azure AD verarbeitet die Synchronisierung von Benutzern und Benutzergruppen.

Namen der Webex Instanz bearbeiten

Ändern Sie, wie der Name der Cisco Webex Identitätsinstanz in der Liste der Azure AD-Unternehmensanwendungen angezeigt wird.

1	Melden Sie sich bei Control Hub als vollständiger Organisationsadministrator an.
2	Gehen Sie zu Organisationseinstellungen und scrollen Sie dann nach unten zum Verzeichnissynchronisation Abschnitt.
3	Klicken Sie auf Instanznamen bearbeiten .
4	Geben Sie den neuen Instanznamen ein und klicken Sie dann auf Speichern .

Löschen Sie die Konfiguration der Azure AD Wizard-App

Wenn Sie die Azure AD Wizard-App löschen, wird die Konfiguration für die Azure AD-Synchronisierung entfernt. Die Konfiguration wird nicht von Webex oder Azure AD beibehalten. Wenn Sie die Azure AD-Synchronisierung in Zukunft verwenden möchten, müssen Sie eine vollständige Neukonfiguration durchführen.

Vorbereitungen

1	Melden Sie sich bei Control Hub als vollständiger Organisationsadministrator an.
2	Gehen Sie zu Organisationseinstellungen und scrollen Sie dann nach unten zum Verzeichnissynchronisation Abschnitt.
3	Klicken Sie auf Instanz löschen .
4	Im Azure AD-Instanz löschen? Seite, wählen Sie Zustimmung des Azure AD-Administrators widerrufen wenn Sie die Zustimmungsvereinbarung von Webex entfernen möchten. Wenn Sie diese Option auswählen, müssen Sie Ihre Anmeldeinformationen eingeben und die Berechtigungen erneut erteilen.
5	Klicken Sie auf Löschen.

Bereitstellen eines Benutzers für Webex bei Bedarf

Sie können einen Benutzer sofort unabhängig von einer Azure AD-Synchronisierung für Webex und das Ergebnis sofort überprüfen. Dies ist hilfreich bei der Behebung von Problemen während der Einrichtung.

1	Melden Sie sich bei Control Hub als vollständiger Organisationsadministrator an.
2	Gehen Sie zu Organisationseinstellungen und scrollen Sie dann nach unten zum Verzeichnissynchronisation Abschnitt.
3	Klicken Sie auf Benutzer bei Bedarf bereitstellen .
4	Suchen Sie nach dem Benutzer, den Sie bereitstellen möchten, wählen Sie ihn aus und klicken Sie auf Bereitstellung .
5	Nach Abschluss des Vorgangs wird eines der folgenden Ergebnisse angezeigt: Bereitstellung erfolgreich: Der neue Benutzer wurde erfolgreich in Webex erstellt. Bereitstellung übersprungen: Die Bereitstellung wurde aus irgendeinem Grund übersprungen, in der Regel, weil der Benutzer bereits vorhanden ist. Die Details werden auf dem Zusammenfassung; Übersicht Seite. Bereitstellung fehlgeschlagen: Die Bereitstellung ist fehlgeschlagen. Die Details werden auf dem Zusammenfassung; Übersicht Seite.
6	Klicken Sie auf Versuchen Sie es erneut um denselben Benutzer erneut bereitzustellen, wenn sie übersprungen wurde oder fehlgeschlagen ist.
7	Klicken Sie auf Einen anderen Benutzer bereitstellen um zur Bereitstellungsseite zurückzukehren.
8	Klicken Sie auf Fertig wenn Sie fertig sind.

Importieren von verifizierten Azure AD-Domänen in Control Hub

Die Kunden haben möglicherweise Hunderte von Domänen in Azure AD verifiziert. Während der Integration mit Control Hub, wenn sie die verifizierten Domänen aus Azure AD in Control Hub importieren möchten. Dadurch können viele Arbeiten im Wartungs- oder Einrichtungsprozess vermieden werden.

1	Gehen Sie zum Domäne im Abschnitt Organisationseinstellungen Registerkarte in Control Hub.
2	Klicken Sie auf Mit Azure AD hinzufügen .
3	Im Verifizierte Domänen hinzufügen suchen und wählen Sie die hinzuzufügenden Domänen aus.
4	Klicken Sie auf Hinzufügen . Die verifizierten Domänen sind Teil der Liste der verifizierten Domänen.

Attributezuordnung der Azure AD Wizard-App

Die Azure AD Wizard-App kann alle Änderungen, die Sie an Ihren Attributausdrücken vornehmen, unterstützen und synchronisieren. In Azure AD können Sie beispielsweise den displayName sodass sowohl die surname und givenName Attribute. Diese Änderungen werden in der Wizard-App angezeigt.

Weitere Informationen zum Zuordnen von Attributausdrücken in Azure AD finden Sie auf der Microsoft -Hilfeseite .

In der folgenden Tabelle finden Sie Informationen zu bestimmten Azure AD-Attributen.

Tabelle 2: Azure zu Webex-Zuordnungen
Azure Active Directory Attribut (Quelle)	Webex-Benutzerattribut (Ziel)	Beschreibung
Userprincipalname	Benutzername	Dies ist die eindeutige ID des Benutzers in Webex. Es handelt sich um eine formatierte E-Mail.
displayName	displayName	Der Name des Benutzers, der in der Webex -Anwendung angezeigt wird.
Nachname	name.familyName
givenName	name.givenName
Objectid	externe ID	Es ist die UID des Benutzers in Azure ID. Im Allgemeinen handelt es sich um eine 16-Byte-Zeichenfolge. Es wird nicht empfohlen, diese Zuordnung zu ändern.
jobTitle	title
AuslastungStandort	adressen[type eq "work"].country	Wir empfehlen die NutzungStandortzuordnung zu Adressen [type eq "work"].country. Wenn Sie ein anderes Attribut auswählen, sollten Sie sicherstellen, dass die Attributwerte den Standards entsprechen. Beispielsweise sollte USA gleich US sein. China sollte CN sein usw.
Stadt	adressen[type eq "work"].locality
streetAddress	adressen[type eq "work"].streetAddress
Staat	adressen[type eq "work"].region
postalCode	adressen[type eq "work"].postalCode
telephoneNumber	phoneNumbers[type eq "work"].value
mobile	phoneNumbers[type eq "mobile"].value
facsimileTelephoneNumber	phoneNumbers[type eq "fax"].value
Manager	Manager	Synchronisiert die Managerinformationen von Benutzern mit Webex , sodass Benutzern immer die richtigen Managerinformationen auf der Visitenkarte eines Benutzers angezeigt werden. Wenn ein Benutzer erstellt wird, überprüft Azure AD, ob sich das Manager-Objekt des Benutzers in Webex -Identität befindet oder nicht. Wenn nicht, wird das Manager-Attribut des Benutzers ignoriert. Wenn ein Managerattribut vorhanden ist, müssen zwei Bedingungen erfüllt sein, damit das Attribut auf der Visitenkarte des Benutzers angezeigt wird: Das Manager-Objekt wird mit Webex synchronisiert. Der Mitgliedsbenutzer ist in der Webex App aktiv. Technisch gesehen kann es das Backend-Ereignis auslösen, um das Manager-Attribut des Benutzers regelmäßig abzufragen. Wenn die Manager-Informationen eines Benutzers hinzugefügt oder geändert werden, könnte das Manager-Attribut des Benutzers daher durch den getriggerten Service aktualisiert werden. Diese Bedingungen überprüfen die Aktualisierung des Manager-Attributs des Benutzers, wenn das Authentifizierungstoken eines Benutzers abgelaufen ist.

Häufig gestellte Fragen

Wie kann ich von der Cisco Directory Connector-Bereitstellung zur Azure AD Wizard-App migrieren?

Während der Einrichtung erkennt die Wizard-App, ob Ihre Organisation den Directory Connector verwendet. Wenn diese Option aktiviert ist, wird ein Dialogfeld, in dem Sie auswählen können, ob Sie Azure AD verwenden und den Directory Connector blockieren möchten. Klicken Sie auf Blockieren um zu bestätigen, dass Sie mit der Konfiguration der Azure AD Wizard-App fortfahren möchten.

Sie können den Directory Connector auch deaktivieren, bevor Sie die Wizard-App konfigurieren. Nach der Konfiguration verwaltet die Wizard-App die Benutzerprofile. Die Wizard-App verwaltet jedoch nur die Benutzer, die zum Synchronisierungsbereich hinzugefügt wurden. Sie können die Wizard-App nicht verwenden, um Benutzer zu verwalten, die vom Directory Connector synchronisiert wurden und nicht Teil des Synchronisierungsbereichs waren.

Kann ich Single Sign-On mit Microsoft Azure konfigurieren?

Sie können eine Single Sign-On (SSO)-Integration konfigurieren zwischen einer Control Hub-Kundenorganisation und einer Bereitstellung, bei der Microsoft Azure als Identitätsanbieter eingesetzt wird.

Wann wird der Benutzer-Avatar in Webex aktualisiert?

Die Benutzer-Avatare werden mit Webex synchronisiert, wenn der Benutzer in Webex Identität erstellt wird. Diese Aktualisierung setzt voraus, dass der Avatar des Benutzers in Azure AD aktualisiert wird. Die Wizard-App ruft dann den neuen Avatar aus Azure AD ab.