Cómo afectan los cambios en Entra ID a su organización de Webex

Acción en el portal de administración de Entra

Resultado en la organización de Webex

Eliminar usuario (el usuario va a la Papelera de reciclaje)

Webex cambia el nombre del usuario y lo marca como Inactivo en su organización.

Si no recupera al usuario en un plazo de 30 días, Entra ID realiza una eliminación permanente y Webex elimina al usuario de su organización.

Para obtener más información, consulte la sección Eliminar un usuario de Entra ID y de su organización de Webex de este artículo.

Restaurar un usuario eliminado recientemente de la Papelera de reciclaje

Webex reactiva al usuario y cambia el nombre de usuario al valor original.

Eliminar usuario de la Papelera de reciclaje

(eliminación permanente)

Webex elimina al usuario de su organización.

Eliminar usuario de la aplicación de Webex

Webex marca al usuario como Inactivo.

Impedir que el usuario inicie sesión en Entra

Webex marca al usuario como Inactivo.

Cambiar atributos del usuario (por ejemplo, nombre para mostrar)

Webex actualiza los atributos del usuario.

Los cambios se muestran en Control Hub tan pronto como actualiza la vista de usuario.

Los cambios llevan hasta 72 horas para mostrarse en la aplicación de Webex. Para forzar la sincronización, los usuarios de escritorio pueden tratar de borrar el caché local de la aplicación:

Asignar un usuario nuevo a la aplicación de Webex

Webex crea el usuario.

Asignar un usuario de Webex existente a la aplicación de Webex

Webex actualiza el usuario y agrega un atributo para "externalId" (de manera predeterminada, asignado al atributo Entra ID objectID ).

Cambiar o agregar asignaciones de atributos de usuario

Siga este procedimiento para asignar atributos de usuario adicionales de Entra ID a Webex, o para cambiar las asignaciones de atributos de usuario existentes.

La asignación de Entra ID a Webex no sincroniza todos los detalles de usuario. Algunos aspectos de los datos de usuarios no están sincronizados:

  • Avatares

  • Salas

  • Atributos no listados en la siguiente tabla

Le recomendamos que no cambie las asignaciones de atributos predeterminadas a menos que sean absolutamente necesarias. El valor que asigna como nombre de usuario es especialmente importante. Webex usa la dirección de correo electrónico del usuario como su nombre de usuario. De manera predeterminada, asignamos userPrincipalName (UPN) en Azure AD a la dirección de correo electrónico (nombre de usuario) en Control Hub.

Si userPrincipalName no se asigna al correo electrónico en el Control Hub, los usuarios son aprovisionados en Control Hub como nuevos usuarios en lugar de coincidir con los usuarios existentes. Si desea utilizar otro atributo de usuario de Azure que tenga el formato de dirección de correo electrónico en lugar de UPN, debe cambiar esa asignación predeterminada en Entra ID de userPrincipalName al atributo de usuario de Entra ID apropiado.

1

Inicie sesión en el portal de Azure y, a continuación, vaya a Aplicaciones empresariales > Todas las aplicaciones.

2

Abra la Cisco Webex aplicación.

3

Seleccione la página Aprovisionamiento, expanda la sección Asignaciones y haga clic en Aprovisionar Azure Active Directoryusuarios.

4

Marque la casilla de verificación Mostrar opciones avanzadas y luego haga clic en Editar lista de atributos para CiscoWebex.

5

Elija los atributos de Webex que se completarán de los atributos del usuario de Entra ID. Los atributos y las asignaciones se muestran más adelante en este procedimiento.

6

Después de seleccionar los atributos de Webex, haga clic en Guardary, luego, en Sí para confirmar.

Se abre la página Asignación de atributos para poder asignar atributos de usuario de Entra ID a los atributos de usuario de Webex que eligió.

7

Cerca de la parte inferior de la página, haga clic en Agregar nuevaasignación.

8

Elija Asignación directa. Seleccione el atributo Origen (atributo Azure) y el atributo Destino (atributo de Webex) y, luego, haga clic en Aceptar.

Tabla 1. Entra ID a las asignaciones de Webex

Atributo ID de Entra (fuente)

Atributo de usuario de Webex (destino)

Atributos completar de forma predeterminada

Userprincipalname

userName

Cambiar([IsSoftd], , "Falso", "Verdadero", "Verdadero", "Falso")

activo

displayName

displayName

Apellido

nombre.nombre familiar

givenName

nombre.nombre dado

Idobjeto

ID externo

Atributos adicionales disponibles

cargoTitle (Título de trabajo)

title

reasignación de uso

direcciones[escriba eq "trabajo"].país

ciudad

direcciones[type eq "work"].locality

streetAddress

direcciones[escriba eq "work"].streetAddress

Estado

direcciones[escriba eq "trabajo"].región

postalCode

direcciones[type eq "work"].postalCode

telephoneNumber

phoneNumbers[type eq "work"].value

mobile

phoneNumbers[type eq "mobile"].value

facsimileTelephoneNumber

phoneNumbers[type eq "fax"].value

9

Repita los dos pasos anteriores hasta que haya agregado o modificado todas las asignaciones que necesita y, a continuación, haga clic en Guardar y En sí para confirmar sus nuevas asignaciones.

Puede restaurar las asignaciones predeterminadas si quiere volver a iniciar.

Webex actualiza los atributos de los usuarios durante la siguiente sincronización de usuarios.
Sincronizar usuarios o grupos adicionales

Este procedimiento le permite agregar usuarios o grupos para sincronizarlos con la nube de Webex.

Entra ID utiliza un concepto llamado "asignaciones" para determinar qué usuarios deben recibir acceso a las aplicaciones seleccionadas. En el contexto del aprovisionamiento automático de usuarios, solo los usuarios y/o grupos de usuarios que están "asignados" a una aplicación en Entra ID se sincronizan con Control Hub.

Utilice la aplicación del asistente de Entra ID (Azure AD) en Control Hub para sincronizar tanto los usuarios dentro de los grupos de Entra ID como los objetos de grupos individuales. Webex no puede sincronizar grupos individuales fuera de la aplicación del asistente de Entra ID (Azure AD).

1

Abra la aplicación de Webex en el portal de Entra ID y, a continuación, vaya a Usuarios y grupos.

2

Haga clic en Agregar asignación.

3

Busque los usuarios/grupos que desea agregar a la aplicación:

  • Busque usuarios individuales para asignarlos a la aplicación.
  • Busque un grupo de usuarios para asignarlos a la aplicación.
4

Haga clic en Seleccionar y luego en Asignar .

Repita estos pasos hasta que tenga todos los grupos y usuarios que desea sincronizar con Webex.

Eliminar el acceso del usuario a su organización de Webex

Puede eliminar asignaciones de usuarios desde Entra ID. Esto conserva las cuentas de usuario de Entra ID, pero elimina esas cuentas para poder acceder a las aplicaciones y los servicios de su organización de Webex.

Al eliminar el dispositivo asignación de usuarios, Webex lo marca comoInactivo.

1

Desde el portal de Azure, vaya a Aplicaciones empresariales y, a continuación, elija la aplicaciónde Webex que agregó.

2

Elija un usuario o un grupo de usuarios de la lista de aquellos asignados a la aplicación.

3

Haga clic en Eliminary, luego, en Sí para confirmar la eliminación.

En el próximo evento de sincronización, el usuario o el grupo de usuarios se elimina de la aplicación de Webex.

Eliminar un usuario de Entra ID y de su organización de Webex
Cuando elimina un usuario de Entra ID, ocurren los siguientes eventos:

  • Entra ID mueve al usuario a la página Usuarios eliminados (también conocida como la papelera de reciclaje de Active Directory).

  • Entra ID cambia el userPrincipalName (UPN) del usuario y agrega una cadena de dígitos al comienzo.

  • La actualización activa Webex para cambiar el nombre del usuario y marcarlo como Inactivo en su organización.

  • Webex revoca los tokens del usuario.

En este momento, el usuario se elimina "por software" y permanece en la papelera de reciclaje del directorio durante un máximo de 30 días. Si restaura el usuario desde la papelera de reciclaje, Control Hub reactivará al usuario, restaurará los tokens y cambiará el nombre del usuario a la dirección original de correo electrónico/UPN.

Si elimina el usuario de la papelera de reciclaje de directorios, o no realiza ninguna acción y transcurren los 30 días, Entra ID elimina permanentemente al usuario. La eliminación permanente activa Webex para eliminar al usuario. (Como parte de la eliminación, Webex envía los datos del usuario a su servicio de archivo donde los responsables de cumplimiento pueden ver los datos del usuario sujetos a la política de retención de datos de su organización).

Si más adelante vuelve a agregar la dirección de correo electrónico de un usuario eliminado de forma permanente a Entra ID, Webex crea una cuenta completamente nueva.

1

Vaya a Usuarios , marque una casilla de verificación junto a cada cuenta de usuario que desea eliminar y, a continuación, haga clic en Eliminar usuario.

Los usuarios se desplazan a la ficha Usuarios eliminados.

En el Control Hub, los usuarios se desplazan al estado de "eliminación temporal" y no se eliminan inmediatamente. También se les ha cambiado el nombre. Entra ID envía estos cambios a la nube de Webex. El Control Hub refleja estos cambios y marca al usuario como Inactivo. Se revocaron todos los tokens para el usuario.

2

Para verificar todos los registros de la eliminación de usuarios, vaya a Registros de auditoría y luego ejecute una búsqueda en la categoría Administración de usuarios o en la actividad Eliminar usuario.

Cuando abra un registro de auditoría de usuarios eliminados y haga clic en Destino(s), podrá ver que el usuarioPrincipalName tiene una cadena de números y caracteres antes que la @.

Si está realizando alguna acción de eDiscovery en Control Hub, debe obtener el userPrincipalName de los registros de auditoría en Entra ID. Para obtener más información sobre eDiscovery, consulte Garantizar el cumplimiento regulatorio de la aplicación Webex y el contenido dereuniones.