Permisos de la aplicación Entra ID Wizard
list-menu¿Comentarios?
Debe otorgar ciertos permisos a Cisco cuando configure o modifique la configuración en la aplicación Entra ID Wizard. Las siguientes tablas describen qué permisos necesita otorgar y en qué circunstancias usamos cada uno.

Aplicaciones de Webex Enterprise

Cisco WebexIdentity Integration es una aplicación empresarial Entra ID en Entra ID. La aplicación Wizard se conecta a esta aplicación para acceder a las API del gráfico de ID de Entra. Los permisos necesarios para acceder a él son los permisos mínimos que se necesitan para soportarlo y usarlo.

Tabla 1. Cisco WebexIntegración de identidad
PermisoUso

Lea los datos del directorio

Se utiliza para leer información en el directorio de una organización, como usuarios, grupos y aplicaciones. Este es un permiso delegado utilizado en nombre de un usuario que ha iniciado sesión para el flujo de consentimiento del administrador.

Inicie sesión y lea el perfil de usuario

Se utiliza para leer detalles de usuario, roles y para obtener un token de identificación para el inicio de sesión único.

Administrar las aplicaciones que esta aplicación crea o posee

Se requiere para administrar la aplicación Cisco Webex Identity en Entra ID Enterprise, incluyendo:

  • Crear/eliminar esta aplicación en Entra ID

  • Configuración de mapeo de atributos

  • Cambiar el nombre de la aplicación en Entra ID

  • Habilitar/deshabilitar el aprovisionamiento automático

Lea todos los datos del registro de auditoría

Se utiliza para acceder al registro de auditoría de provisión de Cisco Webex identidad para leer el historial de aprovisionamiento. Esta información se utiliza para la función de resumen de sincronización e informe de sincronización en la aplicación Asistente.

Leer dominios

Se utiliza para leer y verificar las propiedades del dominio.

Lea todos los grupos/Lea todas las membresías de grupos

Lee la lista de grupos de Entra ID para permitir una configuración correcta del alcance de sincronización de grupos.

Las actualizaciones de las membresías grupales pueden tardar hasta 12 horas en sincronizarse. Si un nuevo usuario no se sincroniza automáticamente cuando se produce la sincronización de grupo, tendrá que esperar otras 12 horas para que el nuevo usuario se sincronice con su grupo.

Lea todos los lugares de la compañía

Se utiliza para sincronizar todas las habitaciones y ubicaciones de una organización.

Lea los perfiles completos de todos los usuarios

Se utiliza al agregar usuarios en el ámbito de sincronización. Por ejemplo, este permiso permite la lectura de la información del usuario mediante la búsqueda de un usuario y la visualización de los usuarios en la tabla de la página de usuario.

Si ya ha configurado una aplicación Cisco Webex empresarial en Entra ID, puede migrar todas sus configuraciones a la aplicación Entra ID Wizard de forma automática. Tendrá que otorgar los siguientes permisos a la aplicación de migración.

Tabla 2. Cisco WebexIntegración de identidad para la migración

Permiso

Uso

Inicie sesión y lea el perfil de usuario

Se utiliza para leer detalles de usuario, roles y para obtener un token de identificación para el inicio de sesión único.

Lea y escriba todas las aplicaciones

Se utiliza para crear, actualizar o eliminar una aplicación de galería.

Lea los datos del directorio

Se utiliza para leer información en el directorio de una organización, como usuarios, grupos y aplicaciones. Este es un permiso delegado utilizado en nombre de un usuario que ha iniciado sesión para el flujo de consentimiento del administrador.

¿Ha encontrado este artículo útil?
¿Ha encontrado este artículo útil?