- Etusivu
- /
- Artikkeli
Entra ID (Azure AD) Wizard -sovelluksen määrittäminen Control Hubissa
Jos hallinnoit käyttäjiä ja ryhmiä Microsoft Entra ID:ssä, käytä Control Hubin Ohjattu Entra ID (Azure AD) -sovellusta käyttäjien ja ryhmien synkronointiin Webexin kanssa.
Ota Entra ID käyttöön ohjauskeskuksessa
Webex for Government -palvelussa Entra ID (Azure AD) Wizard -sovellus on käytettävissä sekä GCC Moderate Entra ID- että GCC High Entra ID -asiakkaille.
Jotkin tässä artikkelissa kuvatuista ominaisuuksista eivät ole vielä kaikkien asiakkaiden käytettävissä.
Ennen kuin aloitat
1 |
Kirjaudu sisään Control Hubiin täydellä järjestelmänvalvojan tilillä. | ||||||||||
2 |
Siirry osoitteeseen Organisaatioasetukset ja selaa sitten alaspäin kohtaan Microsoft Azure Active Directory Wizard App. | ||||||||||
3 |
Napsauta Set up aloittaaksesi konfiguroinnin. | ||||||||||
4 |
(Valinnainen) Webex for Government -palvelun ylläpitäjille valitse joko Entra Worldwide tai Entra GCC High ja napsauta Jatka. Entra Worldwide lähettää ohjatun toiminnon Entra AD:hen sekä GCC Moderate- että Commercial-ohjelmia varten. Entra GCC High lähettää ohjatun toiminnon Entra AD for GCC High -ohjelmaan.
| ||||||||||
5 |
Todenna Entra ID -ylläpitäjätilisi. Jos et ole Entra ID:n yleinen tai etuoikeutetun roolin järjestelmänvalvoja, voit pyytää käyttöoikeutta, jotta voit myöntää oikeudet Entra ID (Azure AD) Wizard -sovellukselle. Jos sinulla on täydet järjestelmänvalvojan oikeudet Entra ID:ssä, voit tarkastella pyyntöjä ja myöntää niihin käyttöoikeuksia siirtymällä osoitteeseen Activity, valitse Admin consent requests ja klikkaa Cisco Webex Identity Integration ja valitse Review permissions and accept. Tämä prosessi antaa yleisen todennuksen Webex-sovellukselle. . KohdassaNapsauta lopuksi Kaikki (esikatselu) -välilehteä, valitse Cisco Webex Identity Integration ja napsauta Review Application. Kohdassa , napsauta Grant admin consent for Cisco (Myönnä ylläpitäjän suostumus Ciscolle) , jotta voit myöntää kaikki tarvittavat oikeudet Entra ID:n käyttöönottoon Control Hubissa. Lisätietoja tästä prosessista on osoitteessa Microsoftin tuki . | ||||||||||
6 |
Tarkista käyttöoikeudet ja napsauta Hyväksy antaaksesi tilille käyttöoikeuden Entra ID -vuokralaisesi käyttöön. Cisco Webex Identity on Entra ID:n yrityssovellus Entra ID:ssä. Ohjattu sovellus muodostaa yhteyden tähän sovellukseen käyttääksesi Entra ID -graafin sovellusliittymiä. Käyttöoikeudet, jotka tarvitaan sen käyttämiseen, ovat vähimmäisoikeudet, jotka tarvitaan sen tukemiseen ja käyttämiseen.
| ||||||||||
7 |
SMB-asiakkaiden osalta hyväksy oletusasetukset merkitsemällä Sync defaults -valintaruutu ja napsauttamalla Proceed. Yritysasiakkaiden osalta siirry seuraavaan vaiheeseen ja jatka määritystä. Jos hyväksyt oletusasetukset, se tarkoittaa, että haluat:
| ||||||||||
8 |
Enterprise-asiakkaille (yli 1000 käyttäjää) tai asiakkaille, jotka haluavat määrittää asetukset manuaalisesti, napsauta Attribuutit -välilehteä ja määritä attribuutit. Napsauta Tallenna. Voit liittää muita käyttäjäattribuutteja Entra ID:stä Webexiin tai muuttaa olemassa olevia käyttäjäattribuuttikartoituksia käyttämällä Attribuutit -sivua. Voit mukauttaa kartoitusta varmistamalla, että määrität sen oikein. Käyttäjänimeksi määritettävä arvo on tärkeä. Webex käyttää käyttäjän sähköpostiosoitetta käyttäjätunnuksena. Oletusarvoisesti userPrincipalName (UPN) Entra ID:ssä vastaa sähköpostiosoitetta (käyttäjätunnus) Control Hubissa. Et voi muokata kartoitusta ensimmäisen asennuksen aikana. Tässä vaiheessa vastaavaa instanssia ei ole vielä rakennettu kokonaan, eikä mukautetun kartoitusattribuutin instanssia ole olemassa. Voit kuitenkin muuttaa sitä napsauttamalla Muokkaa , kun asennus on valmis. | ||||||||||
9 |
Lisää käyttäjiä synkronointialueeseen napsauttamalla Users -välilehteä. Voit syöttää käyttäjänimen hakua varten ja lisätä käyttäjän synkronointialueeseen. Voit myös poistaa käyttäjän synkronointialueelta napsauttamalla oikeanpuoleista Roskakori-kuvaketta. Napsauta Tallenna. Jos haluat valita kaikki käyttäjät Entra ID:stä, valitse Valitse kaikki käyttäjät. Jos valitset tämän vaihtoehdon, sinun ei tarvitse valita ryhmiä soveltamisalalla, koska tämä vaihtoehto synkronoi ryhmät samanaikaisesti. Emme suosittele Valitse kaikki käyttäjät käyttöä merkittäville yritysasiakkaille, joilla on satoja tuhansia käyttäjiä, koska alustaminen kestää kauan. Jos synkronoit vahingossa paljon käyttäjiä Control Hubissa, myös näiden käyttäjien poistaminen kestää kauemmin. Napsauta Tallenna. | ||||||||||
10 |
Ryhmät -välilehdellä voit etsiä yksittäisiä ryhmiä ja lisätä ne Webexiin.
Oletusarvoisesti vain valittujen ryhmien käyttäjät synkronoidaan. Siirry Lisää -välilehdelle ja valitse Synkronoi ryhmäkohteet , jos haluat synkronoida myös itse ryhmät. | ||||||||||
11 |
Lisää -välilehdellä voit määrittää joitakin edistyneempiä synkronointiasetuksia:
| ||||||||||
12 |
Voit päättää, haluatko synkronoinnin tapahtuvan heti vai myöhemmin. Jos valitset vaihtoehdon Salli nyt , se soveltaa kaikkia asetuksia tulevaan synkronointiin. Jos valitset Tallenna ja salli myöhemmin -vaihtoehdon, synkronointi alkaa vasta, kun sallit automaattisen synkronoinnin. | ||||||||||
13 |
Sovellus kommunikoi Entra ID:n kanssa konfiguraation määrittämiseksi ja synkronoinnin aikatauluttamiseksi. |
- Aktiivinen: synkronointi onnistui.
- Karanteeni: synkronointityö asetettiin karanteeniin Entra ID:ssä useiden epäonnistumisten jälkeen. Katso lisätietoja Entra ID -dokumentaatiosta .
- NotRun: tämä tila tulee näkyviin vasta ensimmäisen asennuksen jälkeen. Palvelu ei ole vielä toiminut ensimmäisen asennuksen jälkeen.
Voit myös napsauttaa Näytä yhteenveto nähdäksesi lisätietoja, kuten viimeisimmän synkronoinnin kellonajan ja päivämäärän sekä synkronoitujen, ohitettujen tai epäonnistuneiden käyttäjien määrän:
Käyttäjät
- Synkronoitu: näyttää Webexiin onnistuneesti synkronoitujen käyttäjien määrän.
- Ohitettu: näyttää viimeisimmässä synkronoinnissa ohitettujen käyttäjien määrän. Esimerkiksi Entra ID:n uudet käyttäjät, joita ei ole lisätty Entra ID (Azure AD) Wizard App -sovelluksen synkronointialueeseen. Näitä käyttäjiä ei synkronoitu Webexiin; lisää heidät synkronointialueeseen synkronoidaksesi heidät Webexiin.
- Epäonnistunut: näyttää niiden käyttäjien määrän, joiden synkronointi epäonnistui. Tarkista Entra ID -sovelluksen käyttöönoton valvontaloki saadaksesi lisätietoja siitä, miksi näiden käyttäjien synkronointi ei onnistunut. Jos sinun on synkronoitava nämä käyttäjät välittömästi, voit tarjota käyttäjiä pyynnöstä.
Ryhmät
- Synkronoitu: näyttää Webexiin onnistuneesti synkronoitujen ja Control Hubissa luotujen ryhmien määrän.
- Synkronoitava: tämä tila osoittaa, että kaikkia ryhmän käyttäjiä ei ole vielä lisätty. Käyttäjät on ensin synkronoitava onnistuneesti Webexiin.
Siirrä nykyiset Cisco Webex Enterprise App -määritykset Entra ID (Azure AD) Wizard App -sovellukseen.
Jos olet jo määrittänyt Cisco Webex Enterprise -sovelluksen Entra ID:ssä, voit siirtää kaikki määritykset automaattisesti Entra ID (Azure AD) Wizard -sovellukseen. Voit hallita Entra ID:tä kokonaan Control Hubissa menettämättä aiempia määrityksiäsi.
1 |
Kirjaudu sisään Control Hubiin täydellä järjestelmänvalvojan tilillä. | ||||||||||
2 |
Siirry osoitteeseen Organisaatioasetukset ja selaa sitten alaspäin kohtaan Hakemistosynkronointi . | ||||||||||
3 |
Napsauta Set up aloittaaksesi konfiguroinnin. | ||||||||||
4 |
Todentaa Entra ID:n hallintatilin Entra ID -määrityksen avulla. Varmista, että käytät tiliä, jolla on seuraavassa vaiheessa kuvatut käyttöoikeudet. | ||||||||||
5 |
Tarkista käyttöoikeudet ja napsauta Hyväksy antaaksesi tilille käyttöoikeuden Entra ID -vuokralaisesi käyttöön. Cisco Webex Identity Synchronization on Entra ID:n yrityssovellus Entra ID:ssä. Ohjattu sovellus muodostaa yhteyden tähän sovellukseen käyttääksesi Entra ID -graafin sovellusliittymiä. Käyttöoikeudet, jotka tarvitaan sen käyttämiseen, ovat vähimmäisoikeudet, jotka tarvitaan sen tukemiseen ja käyttämiseen.
| ||||||||||
6 |
Valitse Siirrä olemassa oleva sovellus. | ||||||||||
7 |
Kun olet hyväksynyt lisää lukuoikeuspyyntöjä, valitse olemassa oleva sovellus, jonka haluat siirtää Ohjattu sovellus -ohjelmaan, ja valitse sitten Jatka. Jos valittu olemassa oleva sovellus ei määritä käyttäjiä samaan Control Hubiin, siirto epäonnistuu. | ||||||||||
8 |
Kun siirto on valmis, suosittelemme, että suoritat koekäytön ennen automaattisen synkronoinnin käyttöönottoa, jotta voit varmistaa, ettei virheitä ole. |
Suorita koeajo
Ennen kuin otat automaattisen synkronoinnin käyttöön, suosittelemme, että teet ensin koekäytön varmistaaksesi, ettei virheitä esiinny. Kun koeajo on valmis, voit ladata koeajoraportin, josta näet yksityiskohtaiset tiedot. Raportissa käytettävissä olevat sarakkeet ovat:
Sarakkeen nimi | Kuvaus |
---|---|
Kohteen tyyppi | Entra ID:n objektin tyyppi, kuten käyttäjä tai ryhmä. |
Toimintatyyppi | Toimintatyyppi, joka suoritetaan kohteelle synkronoinnin aikana. Mahdollisia toimintatyyppejä ovat:
|
Azure ID | Kohteen tunnus Entra ID:ssä. |
Azure Nimi | Kohteen nimi Entra ID:ssä. |
Webex Nimi | Kohteen nimi Webexissä. |
Syy | Syy siihen, miksi toimintatyyppi esiintyy synkronoinnin aikana. |
1 |
Kirjaudu sisään Control Hubiin täydellä järjestelmänvalvojan tilillä. |
2 |
Siirry osoitteeseen Organisaatioasetukset ja selaa sitten alaspäin kohtaan Hakemistosynkronointi . |
3 |
Napsauta kolmea pystysuoraa pistettä sen instanssin vieressä, jonka haluat synkronoida, ja valitse sitten Dry-run. |
4 |
Kun koeajo on valmis, lataa raportti CSV-tiedostona napsauttamalla Lataa yhteenveto . |
Ota automaattinen synkronointi käyttöön tai poista se käytöstä
Entra ID (Azure AD) Wizard -sovellus ja sitä vastaava taustapalvelu tarkistavat, onko automaattinen synkronointi otettu käyttöön, jotta voidaan määrittää, milloin käyttäjät tai ryhmät synkronoidaan Entra ID:stä Webexiin. Ota käyttöön Automaattinen synkronointisalliaksesi käyttäjien ja ryhmien automaattisen synkronoinnin. Kun poistat Auto Sync käytöstä, Ohjattu sovellus ei synkronoi mitään Webexiin, mutta olemassa oleva kokoonpano säilyy.
Yleensä käyttäjät synkronoidaan 40 minuutin välein Microsoftin käytäntöjen mukaisesti.
1 |
Kirjaudu sisään Control Hubiin koko organisaation ylläpitäjänä. |
2 |
Siirry osoitteeseen Organisaatioasetukset ja selaa sitten alaspäin kohtaan Hakemistosynkronointi . |
3 |
Käännä vaihtokytkin oikealle ottaaksesi käyttöön Auto Sync. Poista se käytöstä siirtämällä Auto Sync -vaihtoehto vasemmalle. |
Muokkaa Entra ID (Azure AD) Wizard -sovelluksen asetuksia.
1 |
Kirjaudu sisään Control Hubiin täydellä järjestelmänvalvojan tilillä. |
2 |
Siirry osoitteeseen Organisaatioasetukset ja selaa sitten alaspäin kohtaan Hakemistosynkronointi . |
3 |
Napsauta Muokkaa kokoonpanoa. |
4 |
Mukauta attribuuttikartoitusta valitsemalla vasemmasta sarakkeesta attribuutti, joka on peräisin Entra ID:stä. Webex Cloudin kohdeattribuutti on oikeassa sarakkeessa. Katso lisätietoja attribuuttien yhdistämisestä osoitteesta Entra ID (Azure AD) Wizard App attributes mapping . |
5 |
Lisää tai poista käyttäjiä ja ryhmiä synkronointialueelta Users ja Groups -välilehdillä. Sisäkkäiset ryhmät eivät synkronoidu automaattisesti pilveen. Varmista, että valitset kaikki ryhmät, jotka ovat synkronoitavien ryhmien sisällä. |
6 |
Muuta tarvittaessa asetuksia välilehdellä Lisää . |
7 |
Tallenna muutettu kokoonpano napsauttamalla Save . Päivityksiä sovelletaan seuraavassa synkronoinnissa. Entra ID:n automaattinen synkronointimekanismi hoitaa käyttäjien ja käyttäjäryhmien synkronoinnin. |
Muokkaa Webex-instanssin nimeä
Muuta, miten Cisco Webex Identity -instanssin nimi näkyy Entra ID -yrityssovellusluettelossa.
1 |
Kirjaudu sisään Control Hubiin täydellä järjestelmänvalvojan tilillä. |
2 |
Siirry osoitteeseen Organisaatioasetukset ja selaa sitten alaspäin kohtaan Hakemistosynkronointi . |
3 |
Napsauta Muokkaa instanssin nimeä. |
4 |
Kirjoita uuden instanssin nimi ja napsauta sitten Save. |
Poista Entra ID (Azure AD) Wizard App -määritys.
Kun poistat Entra ID (Azure AD) Wizard -sovelluksen, se poistaa Entra ID -synkronoinnin määrityksen. Webex tai Entra ID eivät säilytä asetuksia. Jos haluat käyttää Entra ID -synkronointia tulevaisuudessa, sinun on tehtävä täydellinen uudelleenkonfigurointi.
1 |
Kirjaudu sisään Control Hubiin täydellä järjestelmänvalvojan tilillä. |
2 |
Siirry osoitteeseen Organisaatioasetukset ja selaa sitten alaspäin kohtaan Hakemistosynkronointi . |
3 |
Napsauta Poista instanssi. |
4 |
Valitse Delete Azure AD Instance? -sivulla Revoke Azure AD admin consent , jos haluat poistaa suostumussopimuksen Webexistä. Jos valitset tämän vaihtoehdon, sinun on annettava tunnistetiedot ja myönnettävä käyttöoikeudet uudelleen. |
5 |
Napsauta Poista. |
Käyttäjän määrittäminen Webexiin on-demand -palveluun
Voit määrittää käyttäjän Webexiin välittömästi Entra ID:n synkronoinnista riippumatta ja tarkistaa tuloksen välittömästi. Tämä auttaa vianmäärityksessä asennuksen aikana.
1 |
Kirjaudu sisään Control Hubiin täydellä järjestelmänvalvojan tilillä. |
2 |
Siirry osoitteeseen Organisaatioasetukset ja selaa alaspäin kohtaan Hakemistosynkronointi . |
3 |
Valitse Provision a user on demand. |
4 |
Etsi ja valitse käyttäjä, jonka haluat ottaa käyttöön, ja valitse Provision. |
5 |
Jokin seuraavista tuloksista tulee näkyviin, kun se on valmis:
|
6 |
Napsauta Re-try määrittääksesi saman käyttäjän uudelleen, jos se on ohitettu tai epäonnistunut. |
7 |
Palaa käyttöönottosivulle valitsemalla Provision another user . |
8 |
Napsauta Done , kun olet valmis. |
Tuo Entra ID:llä varmennetut verkkotunnukset Control Hubiin.
Asiakkailla voi olla satoja Entra ID:hen varmennettuja verkkotunnuksia. Kun he integroituvat Control Hubiin, jos he haluavat tuoda todennetut verkkotunnukset Entra ID:stä Control Hubiin. Tämä voi säästää monia huolto- tai asennusprosessiin liittyviä vaivoja.
1 |
Siirry Control Hubin Organisaatioasetukset -välilehden Domain -osioon. |
2 |
Napsauta Add with Entra ID. |
3 |
Etsi ja valitse lisättävät verkkotunnukset sivulla Add verified domains . |
4 |
Napsauta Add. Tarkistetut verkkotunnukset näkyvät tarkistettujen verkkotunnusten luettelossa.
|
Entra ID (Azure AD) Ohjattu sovellusattribuuttien yhdistäminen
Entra ID (Azure AD) Wizard -sovellus voi tukea ja synkronoida kaikki muutokset, joita teet määriteilmaisuihin. Voit esimerkiksi Entra ID:ssä kartoittaa displayName
-attribuutin niin, että se näyttää sekä sukunimi
että givenName
-attribuutit. Nämä muutokset näkyvät Ohjattu sovellus -sovelluksessa.
Lisätietoja attribuutti-ilmaisujen kartoittamisesta Entra ID:ssä on Microsoftin ohjesivustolla .
Seuraavassa taulukossa on tietoja tietyistä Entra ID -ominaisuuksista.
Entra ID Attribuutti (lähde) |
Webex-käyttäjäattribuutti (kohde) | Kuvaus |
---|---|---|
userPrincipalName |
käyttäjänimi |
Se on käyttäjän yksilöllinen ID Webexissä. Se on muotoiltu sähköposti. |
displayName |
displayName |
Käyttäjän nimi, joka näkyy Webex-sovelluksessa. |
sukunimi |
name.familyName |
|
givenName |
name.givenName |
|
objectId |
externalId |
Se on käyttäjän UID Entra ID:ssä. Yleensä se on 16 tavun merkkijono. Emme suosittele tämän kartoituksen muuttamista. |
jobTitle |
otsikko |
|
usageLocation |
osoitteet[type eq "työ"].country |
Suosittelemme käyttämään Usagelocation-kartoitusta osoitteisiin [type eq "work"].country. Jos valitset jonkin muun ominaisuuden, sinun on varmistettava, että ominaisuuksien arvot ovat standardien mukaisia. Esimerkiksi USA:n pitäisi olla US. Kiinan pitäisi olla CN ja niin edelleen. |
kaupunki |
osoitteet[type eq "work"].locality |
|
streetAddress |
addresses[type eq "työ"].streetAddress |
|
tila |
osoitteet[type eq "work"].region |
|
postalCode |
addresses[type eq "work"].postalCode |
|
telephoneNumber |
phoneNumbers[type eq "work"].value |
|
mobiili |
phoneNumbers[type eq "mobile"].value |
|
faksipuhelinnumero |
phoneNumbers[type eq "fax"].value |
|
johtaja |
johtaja |
Synkronoi käyttäjien manageritiedot Webexiin, jotta käyttäjät näkevät aina oikeat manageritiedot käyttäjän yhteystietokortissa. Kun käyttäjä luodaan, Entra ID tarkistaa, onko käyttäjän manager-objekti Webex Identityssä vai ei. Jos ei, käyttäjän manager-attribuuttia ei oteta huomioon. Jos on olemassa manager-attribuutti, kahden ehdon on täytyttävä, jotta attribuutti näkyy käyttäjän yhteystietokortissa:
Näillä ehdoilla tarkistetaan käyttäjän manager-attribuutin päivitys, kun käyttäjän todennusmerkki on vanhentunut. Managerin ominaisuuksien muutokset näkyvät käyttäjän yhteystietokortissa vasta sen jälkeen, kun käyttäjä kirjautuu sisään ensimmäisen kerran muutoksen jälkeen. |
UKK
Miten voin siirtyä Entra ID (Azure AD) Wizard App -sovellukseen Ciscon Directory Connector -palvelusta?
Ohjattu sovellus tunnistaa asennuksen aikana, käyttääkö organisaatiosi Directory Connectoria. Jos se on käytössä, avautuu valintaikkuna, jossa voit valita, haluatko käyttää Entra ID:tä ja estää Directory Connectorin käytön. Vahvista, että haluat jatkaa Entra ID (Azure AD) Wizard -sovelluksen määritystä, napsauttamalla Block .
Voit myös poistaa Directory Connectorin käytöstä ennen ohjatun sovelluksen määrittämistä. Määrityksen jälkeen Wizard App hallinnoi käyttäjäprofiileja. Ohjattu sovellus hallitsee kuitenkin vain synkronointialueeseen lisättyjä käyttäjiä; et voi käyttää Ohjattu sovellus -sovellusta Directory Connectorin synkronoimien sellaisten käyttäjien hallintaan, jotka eivät kuuluneet synkronointialueeseen.
Voinko määrittää kertakirjautumisen Microsoft Entran kanssa?
Voit määrittää SSO-integraation (single sign-on) Control Hub -asiakasorganisaation ja Microsoft Entra ID:tä identiteetin tarjoajana käyttävän käyttöönoton välille.
Milloin käyttäjän avatar päivittyy Webexissä?
Käyttäjän avatarit synkronoidaan Webexiin, kun käyttäjä luodaan Webex Identityssä. Tämä päivitys perustuu siihen, että käyttäjän avatar päivitetään Entra ID:ssä. Ohjattu sovellus hakee sitten uuden avatarin Entra ID:stä.