Configurar la aplicación Entra ID Wizard en Control Hub

Habilitar el ID de Entra en Control Hub

En Webex para el gobierno, la aplicación Entra ID Wizard está disponible para los clientes de GCC Mode Entra ID y GCC High Entra ID.

Algunas de las características que se describen en este artículo aún no están disponibles para todos los clientes.

Antes de comenzar

Asegúrese de tener acceso a una cuenta de ID de Entra que tenga la autoridad para otorgar el consentimiento administrativo de todo el inquilINO a una solicitud.

Debe ser un administrador completo en su organización de Control Hub para configurar la aplicación Entra ID Wizard.

1	Inicie sesión en Control Hub.
2	Vaya a Configuración de la organización y luego desplácese hacia abajo hasta la aplicación Microsoft Entra ID Wizard.
3	Haga clic en Configurar para iniciar la configuración.
4	(Opcional) Para Webex para administradores gubernamentales, seleccione Entra Worldwide o Entra GCC High y haga clic en Continuar. Entra Worldwide envía al Asistente al AD Entra tanto para GCC Moderado como Comercial. Entra GCC High envía al asistente al AD Entra para GCC High.
5	Autentique su cuenta de administrador de Entra ID. Si no es un administrador global o de funciones privilegiadas en Entra ID, puede solicitar acceso para otorgar permiso a la aplicación Entra ID Wizard. Si tiene privilegios completos de administrador en Entra ID, puede revisar y otorgar acceso a las solicitudes yendo a Identidad > Aplicaciones > Aplicaciones empresariales. En Actividad, seleccione Solicitudes de consentimiento del administrador y haga clic en Integración de Cisco Webex identidad y seleccione Revisar permisos y aceptar. Este proceso otorga autenticación general a la aplicación Webex. Finalmente, haga clic en la pestaña Todo (vista previa), seleccione Integración de Cisco Webex identidad y haga clic en Revisar aplicación. En Seguridad > Permisos, haga clic en Otorgar consentimiento de administrador para que Cisco otorgue todos los permisos necesarios para habilitar el ID de Entra en Control Hub. Consulte el soporte técnico de Microsoft para obtener más información sobre este proceso.
6	Revise los permisos y haga clic en Aceptar para otorgar la autorización de la cuenta para acceder a su inquilino de Entra ID. Cisco WebexIdentity Integration es una aplicación empresarial Entra ID en Entra ID. La aplicación Wizard se conecta a esta aplicación para acceder a las API del gráfico de ID de Entra. Los permisos necesarios para acceder a él son los permisos mínimos que se necesitan para soportarlo y usarlo.
7	Para clientes SMB, acepte la configuración predeterminada marcando la casilla de verificación Sincronizar valores predeterminados y haciendo clic en Continuar. Para los clientes empresariales, vaya al siguiente paso y continúe con la configuración. Si acepta la configuración predeterminada, significa que quiere: Sincronice todos los usuarios con Webex. Acepte las asignaciones de atributos predeterminadas. Active el interruptor para sincronizar las imágenes de perfil de todos los usuarios para que se muestren en Webex Services . Habilite la sincronización automática después de que se complete la configuración.
8	Para los clientes Enterprise (más de 1000 usuarios) o los clientes que desean configurar la configuración manualmente, haga clic en la ficha Atributos y mapear los atributos. Haga clic en Guardar. Puede asignar otros atributos de usuario de Entra ID a Webex o cambiar las asignaciones de atributos de usuario existentes mediante la página Atributos. Puede personalizar el mapeo asegurándose de configurarlo correctamente. El valor que mapea como nombre de usuario es importante. Webex utiliza la dirección de correo electrónico del usuario como su nombre de usuario. De forma predeterminada, el UserPrincipalName (UPN) en Entra ID se asigna a la dirección de correo electrónico (nombre de usuario) en Control Hub. No puede editar el mapeo durante la primera configuración. En ese momento, la instancia correspondiente no está completamente construida y no hay ninguna instancia del atributo de mapeo personalizado. Sin embargo, puede hacer clic en Editar para cambiarlo cuando se complete la configuración.
9	Agregue usuarios al ámbito de sincronización haciendo clic en la ficha Usuarios. Puede ingresar el nombre de usuario para buscar y agregar el usuario en el ámbito de sincronización. También puede eliminar un usuario del ámbito de sincronización haciendo clic en el icono de la Papelera de reciclaje del lado derecho. Haga clic en Guardar. Si desea seleccionar todos los usuarios de Entra ID, seleccione Seleccionar todos los usuarios. Si lo selecciona, no necesita seleccionar grupos en el ámbito ya que esta opción sincroniza los grupos al mismo tiempo. No recomendamos usar Seleccionar todos los usuarios para clientes empresariales importantes con cientos de miles de usuarios, ya que el proceso de inicialización requiere mucho tiempo. Si accidentalmente sincroniza muchos usuarios en Control Hub, también se tarda más en eliminarlos. Haga clic en Guardar.
10	En la pestaña Grupos, puede buscar grupos individuales y agregarlos a Webex. Haga clic en la pestaña Sincronizar miembros del grupo para buscar y seleccionar todos los usuarios de grupos específicos. Haga clic en la pestaña Sincronizar grupos de niños para seleccionar los grupos de padres cuyos hijos desea sincronizar. La selección de un grupo principal solo sincroniza a los usuarios de sus grupos hijos. Utilice la pestaña Sincronizar miembros del grupo para sincronizar el grupo principal más grande. De forma predeterminada, solo los usuarios de los grupos seleccionados se sincronizan con Webex. Vaya a la pestaña Más y seleccione Sincronizar objetos de grupo si también desea sincronizar los propios grupos. Puede sincronizar hasta ocho grupos de niños a la vez. No puede sincronizar grupos de distribución de Entra ID a Control Hub.
11	(Opcional) En la ficha Más, tiene la opción de configurar algunas opciones avanzadas de sincronización: Sincronizar avatares de usuario: active esto para permitir que Webex App sincronice todos los avatares del usuario dentro del alcance con Webex. Cuando se actualiza el avatar de un usuario, el avatar del usuario se actualiza automáticamente en Webex. Puede que no se actualice inmediatamente porque depende de la notificación de actualización para activar la actualización. La actualización del avatar aparecerá en la tarjeta de contacto de un usuario cuando inicie sesión por primera vez después del cambio. Sincronizar objetos de grupo: active esta opción para que los objetos de grupo seleccionados en la ficha Grupos se sincronicen con Webex. Activar el inicio de sesión único: enciéndalo para configurar el inicio de sesión único de OpenID Connect (OIDC) para su organización. Si su organización ya tiene habilitado el SSO mediante una de las opciones SAML, primero debe deshabilitar la opción SAML antes de poder activar el inicio de sesión único de OIDC en la aplicación Entra ID Wizard. Identifique y sincronice objetos de habitación: active esto para sincronizar objetos de habitación con Webex. Antes de habilitar la sincronización de sala en Control Hub, verifique que todas las direcciones de correo electrónico de recursos de sala sean únicas y no se superpongan con su directorio de usuarios existente. Si un recurso de sala y un usuario activo comparten la misma dirección de correo electrónico, el proceso de sincronización convierte la cuenta de usuario en un objeto de sala. Este cambio impide que el usuario inicie sesión en Webex para mensajería, reuniones o llamadas, ya que las cuentas de sala no admiten la autenticación de identidad común.
12	Puede decidir si quiere permitir que la sincronización se lleve a cabo inmediatamente o en una etapa posterior. Si selecciona la opción Permitir ahora, aplica todos los ajustes a la próxima sincronización. Si selecciona la opción Guardar y permitir más tarde, la sincronización no se inicia hasta que permita la sincronización automática.
13	La aplicación se comunica con Entra ID para configurar la configuración y programa la sincronización.

Una vez completada la sincronización, aparece uno de los siguientes resultados en el campo Estado del trabajo:

Activo: la sincronización fue exitosa.
Cuarentena: el trabajo de sincronización se puso en cuarentena en Entra ID después de varios errores. Consulte la documentación del ID de Entra para obtener más información.
NotRun: este estado aparece solo después de la primera configuración. El servicio aún no se ha ejecutado después de la primera configuración.

También puede hacer clic en Ver resumen para ver información adicional, como la hora y la fecha de la última sincronización, y el número de usuarios sincronizados, omitidos o fallidos:

Usuarios

Sincronizado: muestra el número de usuarios que se sincronizaron correctamente con Webex.
Omitido: muestra el número de usuarios que se omitieron en la última sincronización. Por ejemplo, nuevos usuarios en Entra ID que no se agregaron al alcance de sincronización de la aplicación Entra ID Wizard. Estos usuarios no se sincronizaron con Webex; agréguelos en el ámbito de sincronización para sincronizarlos con Webex.
Error: muestra el número de usuarios que no pudieron sincronizar. Consulte el registro de auditoría de aprovisionamiento de aplicaciones Entra ID para obtener más información sobre por qué estos usuarios no pudieron sincronizar. Si necesita sincronizar estos usuarios de inmediato, puede aprovisionar usuarios a pedido.

Grupos

Sincronizado: muestra el número de grupos que se sincronizan correctamente con Webex y se crean en Control Hub.
Para ser sincronizado: este estado indica que aún no se han agregado todos los usuarios de un grupo. Los usuarios primero deben sincronizarse correctamente con Webex.

Después de configurar la aplicación Entra ID Wizard, puede agregar dominios que ya están verificados en Entra ID a Control Hub. Consulte Administrar sus dominios para obtener más información.

Migre las configuraciones existentes de Cisco Webex Enterprise App a la aplicación Entra ID Wizard

Si ya ha configurado una aplicación Cisco Webex empresarial en Entra ID, puede migrar todas sus configuraciones a la aplicación Entra ID Wizard de forma automática. Puede administrar Entra ID todo en Control Hub sin perder ninguna de sus configuraciones anteriores.

1	Inicie sesión en Control Hub con una cuenta completa de administrador del cliente.
2	Vaya a Configuración de la organización y, a continuación, desplácese hacia abajo hasta la sección Aplicación Microsoft Entra ID Wizard.
3	Haga clic en Configurar para iniciar la configuración.
4	Autentique la cuenta de administrador de Entra ID con la configuración del ID de Entra. Asegúrese de usar una cuenta que tenga los permisos descritos en el siguiente paso.
5	Revise los permisos y haga clic en Aceptar para otorgar la autorización de la cuenta para acceder a su inquilino de Entra ID. Cisco WebexIdentity Synchronization es una aplicación empresarial Entra ID en Entra ID. La aplicación Wizard se conecta a esta aplicación para acceder a las API del gráfico de ID de Entra. Los permisos necesarios para acceder a él son los permisos mínimos necesarios para soportarlo y usarlo.
6	Seleccione Migrar aplicación existente.
7	Después de aceptar solicitudes adicionales de permiso de solo lectura, seleccione la aplicación existente que desea migrar a la aplicación del asistente y, a continuación, seleccione Continuar. Si la aplicación existente seleccionada no aprovisionar usuarios al mismo centro de control, se producirá un error en la migración.
8	Una vez completada la migración, le recomendamos que realice una ejecución en seco antes de habilitar la sincronización automática para asegurarse de que no haya errores.

Realice una carrera en seco

Antes de habilitar la sincronización automática, le recomendamos que realice primero una ejecución en seco para asegurarse de que no haya errores. Una vez que se complete la ejecución en seco, puede descargar un informe de ejecución en seco para ver información detallada. Las columnas disponibles en el informe son:

Tabla 1. Descripciones de columna de informe de ejecución en seco
Nombre de columna	Descripción
Tipo de objeto	Tipo de objeto en el ID de Entra, como usuario o grupo.
Tipo de acción	Tipo de acción que se realizará en el objeto durante una sincronización. Los posibles tipos de acción son: Coincidente: coincidencias de objetos en Entra ID y Control Hub. Agregar: el objeto se agregará a Control Hub. Desactivar: el objeto está en Control Hub, pero el objeto se ha eliminado en el ID de Entra o no se ha agregado al ámbito de sincronización. Después de la sincronización, el objeto se desactivará.
ID de Entra	ID del objeto en Entra ID.
Nombre de Entra	Nombre del objeto en Entra ID.
Nombre de Webex	Nombre del objeto en Webex.
Motivo	Motivo de por qué se producirá un tipo de acción durante una sincronización.

1	Inicie sesión en Control Hub con una cuenta de administrador completa.
2	Vaya a Configuración de la organización y, a continuación, desplácese hacia abajo hasta la sección Sincronización de directorios.
3	Haga clic en los tres puntos verticales junto a la instancia que desea sincronizar y, a continuación, seleccione Ejecutar en seco.
4	Una vez que se complete la ejecución en seco, haga clic en Descargar resumen para descargar el informe como un archivo CSV.

Deshabilitar la sincronización del ID de Entra

Pausar la sincronización entre Control Hub y Entra ID es simple y no afecta a su configuración existente. Puede reanudar la sincronización en cualquier momento.

Cuando la sincronización está deshabilitada, los usuarios y grupos que se sincronizaron previamente se pueden administrar directamente dentro de Control Hub, al igual que los usuarios o grupos agregados manualmente. Si vuelve a habilitar la sincronización, estos usuarios y grupos se vuelven a sincronizar y cualquier cambio que haya realizado mientras se pausó la sincronización se sobrescribe con el ID de Entra.

1	Inicie sesión en Control Hub.
2	Vaya a Configuración de la organización y desplácese hacia abajo hasta la aplicación Microsoft Entra ID Wizard.
3	Desactive el interruptor de sincronización del ID de Entra.

Habilitar o deshabilitar la sincronización automática

La aplicación Entra ID Wizard y su servicio de backend correspondiente verifican si la sincronización automática está habilitada para determinar cuándo sincronizar usuarios o grupos de Entra ID a Webex. Habilite la sincronización automática para permitir la sincronización automática de usuarios y grupos de aprovisionamiento. Cuando deshabilita la sincronización automática, la aplicación Wizard no sincroniza nada con Webex, pero se conserva la configuración existente.

Por lo general, los usuarios se sincronizan cada 40 minutos según la política de Microsoft.

Debe deshabilitar la sincronización de Entra ID y no solo la sincronización automática para realizar cambios en usuarios o grupos sincronizados.

1	Inicie sesión en Control Hub como administrador completo del cliente.
2	Vaya a Configuración de la organización y luego desplácese hacia abajo hasta la sección Sincronización de directorios.
3	Cambie el interruptor a la derecha para habilitar la sincronización automática. Deshabilitarlo cambiando la opción Sincronización automática a la izquierda.

Edite la configuración de la aplicación Entra ID Wizard

1	Inicie sesión en Control Hub con una cuenta de administrador completa.
2	Vaya a Configuración de la organización y luego desplácese hacia abajo hasta la sección Sincronización de directorios.
3	Haga clic en Editar configuración.
4	Personalice la asignación de atributos seleccionando un atributo de la columna izquierda que se origine en el ID de Entra. El atributo de destino en Webex Cloud se encuentra en la columna de la derecha. Consulte Asignación de atributos de la aplicación Entra ID Wizard para obtener más información sobre los atributos de mapeo.
5	En las fichas Usuarios y grupos, agregue o elimine usuarios y grupos del ámbito de sincronización. Los grupos anidados no se sincronizan automáticamente con la nube. Asegúrese de seleccionar cualquier grupo que esté anidado dentro de los grupos que desea sincronizar.
6	En la pestaña Más, cambie sus preferencias si es necesario.
7	Haga clic en Guardar para guardar la configuración modificada. Sus actualizaciones se aplican en la próxima sincronización. El mecanismo de sincronización automática Entra ID maneja la sincronización de usuarios y grupos de usuarios.

Edite el nombre de la instancia de Webex

Cambie la forma en que aparece el nombre de la instancia Cisco Webex Identity en la lista de aplicaciones empresariales Entra ID.

1	Inicie sesión en Control Hub con una cuenta de administrador completa.
2	Vaya a Configuración de la organización y luego desplácese hacia abajo hasta la sección Sincronización de directorios.
3	Haga clic en Editar nombre de instancia.
4	Escriba el nombre de la nueva instancia y, a continuación, haga clic en Guardar.

Eliminar la configuración de la aplicación Entra ID Wizard

Cuando elimina la aplicación Entra ID Wizard, elimina la configuración para la sincronización de Entra ID. Webex y Entra ID no conservan la configuración eliminada. Si quiere usar la sincronización del ID de Entra en el futuro, necesita hacer una reconfiguración completa.

No elimine la Cisco Webex aplicación desde dentro de Entra ID.

Si lo hace, aún puede configurar una nueva instancia de la aplicación Entra ID Wizard, pero primero debe eliminar la instancia de Control Hub.

1	Inicie sesión en Control Hub con una cuenta de administrador completa.
2	Vaya a Configuración de la organización y luego desplácese hacia abajo hasta la sección Sincronización de directorios.
3	Haga clic en Eliminar instancia.
4	¿En la instancia de Delete Entra ID? página, seleccione Revocar el consentimiento del administrador de Entra ID si desea eliminar el acuerdo de consentimiento de Webex. Cuando seleccione esta opción, debe ingresar sus credenciales y otorgar los permisos nuevamente.
5	Haga clic en Eliminar.

Aprovisionar un usuario a Webex bajo demanda

Puede aprovisionar un usuario a Webex inmediatamente, independientemente de una sincronización de Entra ID, y verificar instantáneamente el resultado. Esto ayuda cuando se solucionan problemas durante la configuración.

1	Inicie sesión en Control Hub con una cuenta de administrador completa.
2	Vaya a Configuración de la organización y desplácese hacia abajo hasta la sección Sincronización de directorios.
3	Haga clic en Aprovisionar un usuario bajo demanda.
4	Busque y seleccione el usuario que desea aprovisionar y haga clic en Aprovisionar.
5	Uno de los siguientes resultados aparece cuando se completa: Éxito de aprovisionamiento: El nuevo usuario se creó correctamente en Webex. Aprovisionamiento omitido: El aprovisionamiento se omitió por alguna razón, generalmente porque el usuario ya existe. Los detalles aparecen en la página de resumen de resultados. Error en el aprovisionamiento: Falló el aprovisionamiento. Los detalles aparecen en la página de resumen de resultados.
6	Haga clic en Volver a intentar para aprovisionar el mismo usuario de nuevo, si se omitió o falló.
7	Haga clic en Aprovisionar otro usuario para volver a la página de aprovisionamiento.
8	Haga clic en Listo cuando haya terminado.

Mapeo de atributos de la aplicación Entra ID Wizard

La aplicación Entra ID Wizard puede admitir y sincronizar cualquier cambio que realice en sus expresiones de atributo. Por ejemplo, en Entra ID, puede mapear el displayNamepara que muestre tanto los givenNameatributos como surnamelos. Estos cambios aparecen en la aplicación Wizard.

Puede encontrar más información sobre la asignación de expresiones de atributos en Entra ID en el sitio de ayuda de Microsoft.

Utilice la siguiente tabla para obtener información sobre atributos específicos del ID de Entra.

El ID de Entra no sincroniza valores nulos. Si establece un valor de atributo en null en Entra ID, no se elimina ni se parchea con un valor nulo en Webex. Consulte las limitaciones en el sitio de ayuda de Microsoft para obtener más información.

Tabla 2. ID de Entra a Webex Mappings
Atributo de ID de Entra (fuente)	Atributo de usuario de Webex (destino)	Descripción
Atributos rellenados de forma predeterminada
Nombre principal del usuario	Nombre de usuario	Es la identificación única del usuario en Webex. Es un correo electrónico formateado.
Nombre de la pantalla	Nombre de la pantalla	Nombre de usuario que aparece en la aplicación Webex.
apellido	Nombre.FamilyName
Nombre de pila	Nombre.Nombre de pila
Id. de objeto	ID externo	Es el UID del usuario en Entra ID. Generalmente, es una cadena de 16 bytes. No le recomendamos que cambie este mapeo.
Atributos disponibles adicionales
Titulo del puesto	título
Ubicación de uso	direcciones [tipo eq “trabajo"] .país	Recomendamos usar el mapeo de ubicación de uso para direcciones [escriba eq “trabajo"] .país. Si elige otro atributo, debe asegurarse de que los valores de los atributos cumplan con los estándares. Por ejemplo, Estados Unidos debería ser Estados Unidos. China debería ser CN, y así sucesivamente.
ciudad	direcciones [tipo eq “trabajo"] .localidad
Dirección de la calle	direcciones [escriba eq “work"] .StreetAddress
estado	direcciones [tipo eq “trabajo"] .región
Código postal	direcciones [escriba eq “trabajo"] .PostalCode
Número de teléfono	Números de teléfono [tipo eq “trabajo"] .valor
móvil	Números de teléfono [tipo eq “móvil"] .valor
Número de teléfono por fax	Números de teléfono [tipo eq “fax"] .valor
gerente	gerente	Sincroniza la información del administrador de los usuarios con Webex para que los usuarios siempre puedan ver la información correcta del administrador en la tarjeta de contacto de un usuario. Cuando se crea un usuario, el ID de Entra comprueba si el objeto de administrador del usuario está en Webex Identity o no. Si no, se ignora el atributo manager del usuario. Si hay un atributo manager, se deben cumplir dos condiciones para que el atributo se muestre en la tarjeta de contacto del usuario: El objeto manager está sincronizado con Webex. El usuario miembro está activo en Webex App. Técnicamente, puede activar el evento de backend para consultar periódicamente el atributo de administrador del usuario. Por lo tanto, cuando se agrega o cambia la información del administrador del usuario, el atributo de administrador del usuario podría actualizarse a través del servicio activado. Estas condiciones verifican la actualización del atributo manager del usuario cuando el token de autenticación de un usuario ha caducado. Los cambios en los atributos del administrador no se reflejarán en la tarjeta de contacto del usuario hasta que el usuario haya iniciado sesión por primera vez después del cambio.

FAQ

¿Cómo puedo migrar a la aplicación Entra ID Wizard desde la provisión de Cisco Directory Connector?

Durante la configuración, la aplicación Wizard detecta si su organización utiliza Directory Connector. Si está habilitado, un cuadro de diálogo donde puede elegir usar el ID de Entra y bloquear el conector de directorio. Haga clic en Bloquear para confirmar que desea continuar con la configuración de la aplicación Entra ID Wizard.

También puede optar por deshabilitar Directory Connector antes de configurar la aplicación Wizard. Después de la configuración, la aplicación Wizard administra los perfiles de usuario. Sin embargo, la aplicación Wizard solo administra los usuarios que se agregaron al ámbito de sincronización; no puede usar la aplicación del asistente para administrar usuarios sincronizados por Directory Connector que no formaban parte del ámbito de sincronización.

¿Puedo configurar el inicio de sesión único con Microsoft Entra?

Puede configurar una integración de inicio de sesión único (SSO) entre una organización cliente de Control Hub y una implementación que utiliza Microsoft Entra ID como proveedor de identidad.

¿Cuándo se actualiza el avatar de usuario en Webex?

Los avatares de usuario se sincronizan con Webex cuando el usuario se crea en Webex Identity. Esta actualización depende de que el avatar del usuario se actualice en Entra ID. La aplicación Wizard luego recupera el nuevo avatar de Entra ID. La tarjeta de contacto del usuario se actualiza cuando el usuario inicie sesión por primera vez después del cambio.

¿Por qué un usuario no aparece en un grupo en Control Hub inmediatamente después de la sincronización y cómo se puede resolver esto?

Las sincronizaciones de usuarios y grupos son procesos independientes. Si bien las sincronizaciones de usuario pueden ocurrir por separado, las sincronizaciones grupales se realizan automáticamente cada 12 horas. Si un usuario está sincronizado a través de un grupo pero no aparece inmediatamente en el grupo en Control Hub, este es el comportamiento esperado. Si un usuario aparece solo en la lista de usuarios principal pero no en el grupo, no se requiere ninguna otra acción. Simplemente espere a que se complete el siguiente ciclo de sincronización grupal.

Cuando un usuario se marca como inactivo en Entra ID, ¿qué le sucede a ese usuario en mi organización Webex?

Los usuarios marcados como Inactivos en Entra ID también reciben esa designación en Control Hub. Los usuarios inactivos se omite en las sincronizaciones y no se modificarán en ningún cambio futuro en Control Hub. Sin embargo, los usuarios inactivos seguirán apareciendo en su organización de Control Hub hasta que los elimine directamente.

Cisco AI Assistant

Gracias por sus comentarios.