Cómo afectan los cambios en Entra ID a su organización Webex

Acción en Entra Admin Portal

Resultado en la organización de Webex

Eliminar usuario (el usuario va a la Papelera de reciclaje)

Webex cambia el nombre del usuario y lo marca como Inactivo en su organización.

Si no recupera al usuario en un plazo de 30 días, Entra ID realiza una eliminación permanente y Webex elimina al usuario de su organización.

Para obtener más información, consulte la sección Eliminar un usuario de Entra ID y de su organización Webex de este artículo.

Restaurar un usuario eliminado recientemente de la Papelera de reciclaje

Webex reactiva al usuario y cambia el nombre de usuario al valor original.

Eliminar usuario de la Papelera de reciclaje

(eliminación permanente)

Webex elimina al usuario de su organización.

Eliminar usuario de la aplicación de Webex

Webex marca al usuario como Inactivo.

Bloquear el acceso de un usuario a Entra

Webex marca al usuario como Inactivo.

Cambiar atributos del usuario (por ejemplo, nombre para mostrar)

Webex actualiza los atributos del usuario.

Los cambios se muestran en Control Hub tan pronto como actualiza la vista de usuario.

Los cambios llevan hasta 72 horas para mostrarse en la aplicación de Webex. Para forzar la sincronización, los usuarios de escritorio pueden tratar de borrar el caché local de la aplicación:

Asignar un usuario nuevo a la aplicación de Webex

Webex crea el usuario.

Asignar un usuario de Webex existente a la aplicación de Webex

Webex actualiza el usuario y añade un atributo para "externalId" (por defecto, mapeado al atributo Entra ID objectID ).

Cambiar o añadir asignaciones de atributos de usuario

Siga este procedimiento para asignar atributos de usuario adicionales de Entra ID a Webex, o para cambiar las asignaciones de atributos de usuario existentes.

El mapeo de Entra ID a Webex no sincroniza cada detalle del usuario. Algunos aspectos de los datos de usuarios no están sincronizados:

  • Avatares

  • Salas

  • Atributos no listados en la siguiente tabla

Le recomendamos que no cambie las asignaciones de atributos predeterminadas a menos que sean absolutamente necesarias. El valor que asigna como nombre de usuario es especialmente importante. Webex usa la dirección de correo electrónico del usuario como su nombre de usuario. De manera predeterminada, asignamos userPrincipalName (UPN) en Azure AD a la dirección de correo electrónico (nombre de usuario) en Control Hub.

Si userPrincipalName no se asigna al correo electrónico en el Control Hub, los usuarios son aprovisionados en Control Hub como nuevos usuarios en lugar de coincidir con los usuarios existentes. Si desea utilizar otro atributo de usuario Azure que esté en formato de dirección de correo electrónico en lugar de UPN, debe cambiar esa asignación predeterminada en Entra ID de userPrincipalName al atributo de usuario Entra ID apropiado.

1

Inicie sesión en el portal Azure y, a continuación, vaya a Aplicaciones empresariales > Todas las aplicaciones.

2

Abra la Cisco Webex aplicación.

3

Seleccione la página Aprovisionamiento, expanda la sección Asignaciones y haga clic en Aprovisionar Azure Active Directoryusuarios.

4

Marque la casilla de verificación Mostrar opciones avanzadas y luego haga clic en Editar lista de atributos para CiscoWebex.

5

Elija los atributos Webex que se rellenarán a partir de los atributos de usuario de Entra ID. Los atributos y las asignaciones se muestran más adelante en este procedimiento.

6

Después de seleccionar los atributos de Webex, haga clic en Guardary, luego, en Sí para confirmar.

Se abre la página de asignación de atributos, para que pueda asignar los atributos de usuario de Entra ID a los atributos de usuario de Webex que eligió.

7

Cerca de la parte inferior de la página, haga clic en Agregar nuevaasignación.

8

Elija Asignación directa. Seleccione el atributo Origen (atributo Azure) y el atributo Destino (atributo de Webex) y, luego, haga clic en Aceptar.

Tabla 1. Asignaciones de Entra ID a Webex

Atributo Entra ID (fuente)

Atributo de usuario de Webex (destino)

Atributos completar de forma predeterminada

Userprincipalname

userName

Cambiar([IsSoftd], , "Falso", "Verdadero", "Verdadero", "Falso")

activo

displayName

displayName

Apellido

nombre.nombre familiar

givenName

nombre.nombre dado

Idobjeto

ID externo

Atributos adicionales disponibles

cargoTitle (Título de trabajo)

title

reasignación de uso

direcciones[escriba eq "trabajo"].país

ciudad

direcciones[type eq "work"].locality

streetAddress

direcciones[escriba eq "work"].streetAddress

Estado

direcciones[escriba eq "trabajo"].región

postalCode

direcciones[type eq "work"].postalCode

telephoneNumber

phoneNumbers[type eq "work"].value

mobile

phoneNumbers[type eq "mobile"].value

facsimileTelephoneNumber

phoneNumbers[type eq "fax"].value

9

Repita los dos pasos anteriores hasta que haya agregado o modificado todas las asignaciones que necesita y, a continuación, haga clic en Guardar y En sí para confirmar sus nuevas asignaciones.

Puede restaurar las asignaciones predeterminadas si quiere volver a iniciar.

Webex actualiza los atributos de los usuarios durante la siguiente sincronización de usuarios.
Sincronizar usuarios o grupos adicionales

Este procedimiento le permite agregar usuarios o grupos para sincronizarlos con la nube de Webex.

Entra ID utiliza un concepto denominado "asignaciones" para determinar qué usuarios deben recibir acceso a las aplicaciones seleccionadas. En el contexto del aprovisionamiento automático de usuarios, sólo los usuarios y/o grupos de usuarios que son "asignados" a una aplicación en Entra ID son sincronizados al Control Hub.

Utilice la aplicación Entra ID (Azure AD) Wizard App en el Control Hub para sincronizar tanto usuarios dentro de grupos Entra ID como objetos de grupo individuales. Webex no puede sincronizar grupos individuales fuera de la Entra ID (Azure AD) Wizard App.

1

Abra la aplicación Webex en el portal Entra ID y, a continuación, vaya a Usuarios y grupos.

2

Haga clic en Agregar asignación.

3

Busque los usuarios/grupos que desea agregar a la aplicación:

  • Busque usuarios individuales para asignarlos a la aplicación.
  • Busque un grupo de usuarios para asignarlos a la aplicación.
4

Haga clic en Seleccionar y luego en Asignar .

Repita estos pasos hasta que tenga todos los grupos y usuarios que desea sincronizar con Webex.

Eliminar el acceso de usuarios a su organización Webex

Puede eliminar asignaciones de usuario de Entra ID. De este modo se conservan las cuentas de usuario Entra ID, pero se impide que dichas cuentas puedan acceder a las aplicaciones y servicios de su organización Webex.

Al eliminar el dispositivo asignación de usuarios, Webex lo marca comoInactivo.

1

Desde el portal de Azure, vaya a Aplicaciones empresariales y, a continuación, elija la aplicaciónde Webex que agregó.

2

Elija un usuario o un grupo de usuarios de la lista de aquellos asignados a la aplicación.

3

Haga clic en Eliminary, luego, en Sí para confirmar la eliminación.

En el próximo evento de sincronización, el usuario o el grupo de usuarios se elimina de la aplicación de Webex.

Eliminar un usuario de Entra ID y de su organización Webex
Cuando usted elimina un usuario de Entra ID, ocurren los siguientes eventos:

  • Entra ID mueve al usuario a la página de Usuarios Eliminados (también conocida como la papelera de reciclaje del Directorio Activo).

  • Entra ID cambia el userPrincipalName (UPN) del usuario , añadiendo una cadena de dígitos al principio.

  • La actualización activa Webex para cambiar el nombre del usuario y marcarlo como Inactivo en su organización.

  • Webex revoca los tokens del usuario.

En este punto, el usuario se elimina "suavemente" y permanece en la papelera de reciclaje del directorio durante un máximo de 30 días. Si restaura el usuario desde la papelera de reciclaje, Control Hub reactivará al usuario, restaurará los tokens y cambiará el nombre del usuario a la dirección original de correo electrónico/UPN.

Si elimina el usuario de la papelera de reciclaje del directorio, o no realiza ninguna acción y transcurren los 30 días, Entra ID elimina permanentemente el usuario. La eliminación permanente hace que Webex elimine al usuario. (Como parte de la eliminación, Webex envía los datos de usuario a su servicio de archivo, donde los responsables de cumplimiento pueden ver los datos de usuario sujetos a la política de retención de datos de su organización).

Si posteriormente vuelve a añadir la dirección de correo electrónico de un usuario eliminado permanentemente a Entra ID, Webex crea una cuenta completamente nueva.

1

Vaya a Usuarios , marque una casilla de verificación junto a cada cuenta de usuario que desea eliminar y, a continuación, haga clic en Eliminar usuario.

Los usuarios se desplazan a la ficha Usuarios eliminados.

En el Control Hub, los usuarios se desplazan al estado de "eliminación temporal" y no se eliminan inmediatamente. También se les ha cambiado el nombre. Entra ID envía estos cambios a la nube Webex. El Control Hub refleja estos cambios y marca al usuario como Inactivo. Se revocaron todos los tokens para el usuario.

2

Para verificar todos los registros de la eliminación de usuarios, vaya a Registros de auditoría y luego ejecute una búsqueda en la categoría Administración de usuarios o en la actividad Eliminar usuario.

Cuando abra un registro de auditoría de usuarios eliminados y haga clic en Destino(s), podrá ver que el usuarioPrincipalName tiene una cadena de números y caracteres antes que la @.

Si está realizando alguna acción de eDiscovery en Control Hub, debe obtener el userPrincipalName de los registros de auditoría en Entra ID. Para obtener más información sobre eDiscovery, consulte Garantizar el cumplimiento regulatorio de la aplicación Webex y el contenido dereuniones.