Dans cet article
dropdown icon
Système pour la gestion d’identité transmmessé (SCIM)
    Application Entra ID Wizard
Ajoutez Webex depuis la galerie d'applications Azure
Attribuer groups/users à l'application dans Entra ID
Autorisez Entra ID à synchroniser les utilisateurs avec votre organisation Control Hub.
Associer les attributs utilisateur de l'identifiant Entra à Webex
Objets synchronisés pris en charge
Synchroniser les utilisateurs d'Entra ID dans le Control Hub
list-menuDans cet article
list-menuUn commentaire ?

Ajoutez Webex à Microsoft Entra ID, puis synchronisez les utilisateurs de l'annuaire avec votre organisation gérée dans Control Hub. La synchronisation ne nécessite aucun infrastructure ni connecteur sur site. Cette intégration permet de synchroniser votre liste d'utilisateurs chaque fois qu'un utilisateur est créé, mis à jour ou supprimé de l' application dans Entra ID.

Système pour la gestion d’identité transmmessé (SCIM)

L’intégration entre les utilisateurs dans le répertoire et Control Hub utilise le système pour l’API de gestion des identités trans-domaines ( SCIM). SCIM est une norme ouverte pour automatiser l’échange des informations d’identité des utilisateurs entre les domaines d’identité ou les systèmes informatiques. SCIM est conçu pour faciliter la gestion des identités des utilisateurs dans les applications et services basés sur le Cloud. SCIM utilise une API standardisée via REST.

L'identifiant d'entrée ne synchronise pas les valeurs nulles. Si vous définissez une valeur d’attribut sur NULL, elle n’est pas supprimée ou patchée avec une valeur NULL dans Webex. Si cette limite affecte vos utilisateurs, contactez Microsoft pour une assistance.

Application Entra ID Wizard

Utilisez l'application Entra ID Wizard dans Control Hub pour simplifier la synchronisation des utilisateurs et des groupes avec Webex. L'application Wizard vous permet de configurer facilement les attributs, les utilisateurs et les groupes à synchroniser, et de décider si vous souhaitez synchroniser les avatars des utilisateurs avec Webex. Consultez Configurer l'application Entra ID Wizard dans Control Hub pour en savoir plus sur les avantages de l'utilisation de l'assistant.

Ajoutez Webex depuis la galerie d'applications Azure

Avant de configurer Control Hub pour l'approvisionnement automatique des utilisateurs avec Entra ID, vous devez ajouter Webex depuis la galerie d'applications Azure à votre liste d'applications gérées.

Si vous avez déjà intégré Control Hub avec Entra ID pour l'authentification unique (SSO) , Webex est déjà ajouté à vos applications d'entreprise et vous pouvez ignorer cette procédure.

1

Connectez-vous au portail Azure à avec https://portal.azure.com vos identifiants d’administrateur.

2

Accédez à Identifiant Entra pour votre organisation.

3

Accédez à Applications d'entreprise et cliquez sur Nouvelle application > Créez votre propre application.

4

Saisissez un nom pour votre nouvelle application et sélectionnez Intégrez toute autre application que vous ne trouvez pas dans la galerie (Hors galerie).

5

Cliquez sur Créer.

6

Ouvrez la nouvelle application, accédez à Provisionnement > Mode et sélectionnez, Automatique.

7

Pour vous assurer que l’application Webex que vous avez ajoutée pour la synchronisation ne s’affiche pas dans le portail des utilisateurs, ouvrez la nouvelle application, allez à Propriétés et définissez Visible pour les utilisateurs ? sur Non.

Attribuer groups/users à l'application dans Entra ID

Cette procédure vous permet de choisir les utilisateurs à synchroniser avec le Cloud Webex.

Entra ID utilise un concept appelé « attributions » pour déterminer quels utilisateurs doivent avoir accès aux applications sélectionnées. Dans le cadre de la gestion automatique des utilisateurs, seuls les utilisateurs and/or Les groupes d'utilisateurs « affectés » à une application dans Entra ID sont synchronisés avec Control Hub.

Utilisez l'application Entra ID Wizard dans Control Hub pour synchroniser à la fois les utilisateurs au sein des groupes Entra ID et les objets de groupe individuels. Webex ne peut pas synchroniser les groupes individuels en dehors de l'application Entra ID Wizard.

Si vous configurez votre intégration pour la première fois, nous vous recommandons d’affecter un utilisateur à des tests, puis d’ajouter d’autres utilisateurs et groupes après un test réussi.

1

Ouvrez l'application Webex dans le portail Entra ID, puis accédez à Utilisateurs et groupes.

2

Cliquez sur Ajouter une affectation.

3

Recherchez les utilisateurs/groupes que vous souhaitez ajouter à l’application :

  • Trouver des utilisateurs individuels à attribuer à l’application.
  • Trouver un groupe d’utilisateurs à attribuer à l’application.
4

Cliquez sur Sélectionner puis cliquez sur Attribuer .

Répétez ces étapes jusqu’à ce que vous yiez tous les groupes et les utilisateurs que vous souhaitez synchroniser avec Webex.

Autorisez Entra ID à synchroniser les utilisateurs avec votre organisation Control Hub.

Utilisez cette procédure pour configurer l'approvisionnement à partir d'Entra ID et obtenir un jeton porteur pour votre organisation. Les étapes couvrent les paramètres administratifs nécessaires et recommandés.

Si votre organisation impose que tous les utilisateurs ont un domaine vérifié, alors la prochaine synchronisation n’autorise pas la création d’utilisateurs pour les domaines non vérifiés. La plupart des services Webex pour les organisations gouvernementales nécessitent des domaines vérifiés.

Avant de commencer

Obtenez l’ID de votre organisation à partir de l’affichage du client dans Control Hub. Cliquez sur le nom de votre organisation en bas à gauche et copiez l’ID de l’organisation dans un fichier texte. Vous avez besoin de cette valeur lorsque vous saisissez l’URL du locataire. Nous utilisons cette valeur comme exemple dans cet article : a35bfbc6-ccbd-4a17-a488-72gf46c5420c

1

Connectez-vous au portail Azurepuis accédez à > Applications d'entreprise > Toutes les applications.

2

Choisissez Cisco Webex partir de votre liste d’applications d’entreprise.

3

Allez à Provisioning, puis changez le Mode de provisioning sur Automatique.

Écran de configuration Cisco Webex dans Entra ID. Cliquez sur le menu déroulant Mode de provisionnement pour sélectionner Automatique.

L'application Webex inclut des correspondances par défaut entre les attributs utilisateur d'Entra ID et les attributs utilisateur Webex. Ces attributs sont assez pour créer des utilisateurs, mais vous pouvez en ajouter d’autres comme décrit plus tard dans cet article.

4

Saisissez l’URL du locataire.

Le tableau suivant affiche l’URL de votre offre Webex. Remplacez OrgId par votre valeur spécifique.

Tableau 1. URL des tenants pour Webex
Offre WebexURL du locataire à utiliser
Webex (par défaut)

https://webexapis.com/identity/scim/OrgId/v2

Webex for Government https://api-usgov.webex.com/identity/scim/OrgId/v2

Par exemple, l’URL de votre client peut ressembler à ceci : https://api.ciscospark.com/identity/scim/a35bfbc6-ccbd-4a17-a488-72gf46c5420c/v2.

5

Générez un nouveau jeton en suivant les étapes suivantes :

  1. Copiez l'URL suivante et exécutez-la dans un onglet de navigation privée : https://idbroker.webex.com/idb/saml2/jsp/doSSO.jsp?type=login&goto=https%3A%2F%2Fidbroker.webex.com%2Fidb%2Foauth2%2Fv1%2Fauthorize%3Fresponse_type%3Dtoken%26client_id%3DC4ca14fe00b0e51efb414ebd45aa88c1858c3bfb949b2405dba10b0ca4bc37402%26redirect_uri%3Dhttp%253A%2f%2flocalhost%253A3000%2fauth%2fcode%26scope%3Dspark%253Apeople_read%2520spark%253Apeople_write%2520Identity%253ASCIM%26state%3Dthis-should-be-a-random-string-for-security-purpose.

    L’URL ci-dessus s’applique au courtier d’ID Webex par défaut. Si vous utilisez Webex pour le Gouvernement, utilisez l’URL suivante pour obtenir le jeton d’oursin :

    https://idbroker-f.webex.com/idb/saml2/jsp/doSSO.jsp?type=login&goto=https%3A%2F%2Fidbroker.webex.com%2Fidb%2Foauth2%2Fv1%2Fauthorize%3Fresponse_type%3Dtoken%26client_id%3DC4ca14fe00b0e51efb414ebd45aa88c1858c3bfb949b2405dba10b0ca4bc37402%26redirect_uri%3Dhttp%253A%2f%2flocalhost%253A3000%2fauth%2fcode%26scope%3Dspark%253Apeople_read%2520spark%253Apeople_write%2520Identity%253ASCIM%26state%3Dthis-should-be-a-random-string-for-security-purpose

    Un navigateur incognito est important pour vous assurer que vous vous connectez avec les identifiants d’administrateur corrects. Si vous êtes déjà inscrit en tant qu’utilisateur moins privilégié qui ne peut pas créer des utilisateurs, le jeton d’ours que vous revenir ne peut pas créer d’utilisateurs.

  2. À partir de la page de inscription Webex qui s’affiche, connectez-vous avec un compte d’administrateur complet pour votre organisation.

    Une page d’erreur apparait disant que le site ne peut pas être atteint, mais c’est normal.

    L’URL de la page d’erreur contient le jeton d’ourseur généré. Ce jeton est valide pendant 365 jours (après expiration).

    Voici un exemple d'URL de page d'erreur avec le jeton d'authentification généré mis en évidence. Copiez la valeur de votre jeton porteur qui se trouve entre "access_token=" et "& ettoken_type  =Bearer".

  3. À partir de l'URL dans la barre d'adresse du navigateur, copiez la valeur du jeton porteur entre access_token= et &token_type=Bearer.

    Par exemple, cette URL a la valeur du jeton surlignée : http://localhost:3000/auth/code#access_token={sample_token}&token_type=Bearer&expires_in=3887999&state=this-should-be-a-random-string-for-security-purpose.

    Nous vous recommandons d’enregistrer cette valeur dans un fichier texte en tant qu’enregistrement du jeton au cas où l’URL ne serait plus disponible.

6

Retournez au portail et collez la valeur du jeton dans Secret Token.

7

Cliquez sur Tester la connexion pour vous assurer qu'Entra ID reconnaît l'organisation et le jeton.

Un résultat réussi indique que les identifiants sont autorisés pour activer le provisioning de l’utilisateur.

8

Saisissez un courrier électronique de notification et cochez la case pour recevoir le courrier électronique lorsqu’il y a des erreurs de provisioning.

9

Cliquez sur Enregistrer.

À ce stade, vous avez autorisé avec succès Entra ID à provisionner et synchroniser les utilisateurs Webex, et vous avez terminé les étapes de configuration de la synchronisation.

Que faire ensuite

Si vous souhaitez associer davantage d'attributs utilisateur Entra ID à des attributs Webex, passez à la section suivante.

Pour plus d'informations sur la modification de l'organisation synchronisée, consultez l'article d'aide Gérer les utilisateurs d'identifiants Entra synchronisés.

Associer les attributs utilisateur de l'identifiant Entra à Webex

Suivez cette procédure pour associer des attributs utilisateur supplémentaires d'Entra ID à Webex, ou pour modifier les associations d'attributs utilisateur existantes.

Le mappage des identifiants Entra vers Webex ne synchronise pas tous les détails des utilisateurs. Certains aspects des données des utilisateurs ne sont pas synchronisés :

  • Avatars

  • Salles

  • Attributs non listés dans le tableau ci-dessous

Nous vous recommandons de ne pas modifier les mappages des attributs par défaut à moins qu’ils ne s’imposent absolument nécessaires. La valeur que vous mapiez comme nom d’utilisateur est particulièrement importante. Webex utilise l’adresse électronique de l’utilisateur comme nom d’utilisateur. Par défaut, nous mapurons nom principal de l’utilisateur (UPN) dans Azure AD à adresse électronique (nom d’utilisateur) dans Control Hub.

Si le nom principal de l’utilisateur ne correspond pas au courrier électronique dans Control Hub, les utilisateurs sont provisionnés dans Control Hub en tant que nouveaux utilisateurs au lieu de correspondre aux utilisateurs existants. Si vous souhaitez utiliser un autre attribut utilisateur Azure au format d'adresse e-mail au lieu d'UPN, vous devez modifier ce mappage par défaut dans Entra ID de userPrincipalName à l'attribut utilisateur Entra ID approprié.

Avant de commencer

Vous avez ajouté et configuré l'application Cisco Webex à votre identifiant Entra et testé la connexion.

Vous pouvez modifier les mappages des attributs utilisateur avant ou après avoir commencé à synchroniser les utilisateurs.

1

Connectez-vous au portail Azure et accédez ensuite aux applications d' entreprise. > Toutes les applications.

2

Ouvrez l'application Webex que vous avez créée dans la galerie d'applications.

3

Aller à Provisionnement > Mappages et cliquez sur Provisionner les utilisateurs d'identifiants Entra.

4

Cochez la case Afficher les options avancées puis cliquez sur Modifier la liste des attributs.

5

Choisissez les attributs Webex à renseigner à partir des attributs utilisateur d'Entra ID.

6

Cliquez sur Enregistrer > Oui à confirmer.

La page de mappage des attributs s'ouvre, vous permettant ainsi de faire correspondre les attributs utilisateur Entra ID aux attributs utilisateur Webex que vous avez sélectionnés.

7

Au bas de la page, cliquez sur Ajouter un nouveau mappage.

8

Choisissez Mappage direct. Sélectionnez l'attribut Source (attribut Entra) et l'attribut Cible (attribut Webex), puis cliquez sur OK.

Tableau 2. Correspondances Entra ID vers Webex

Attribut ID d'entrée (source)

Attribut utilisateur Webex (cible)

Attributs remplis par défaut

Nomprincipal de l’utilisateur

Nom d’utilisateur

Changer ([IsSoftd], , « False » (Faux), « True » (Vrai), « False »)

actif(s)

Nom d'affichage

Nom d'affichage

Nom

nom.nomdname

Nom donné

nom.givenName

Objectid

id externe

Attributs disponibles supplémentaires

Jobtitle

titre

UtilisationLocation

adresses[type eq « work"].pays

ville

adresses[type eq « work"].localité

Adresse postale

adresses[type eq « work"].streetAddress

État

adresses[type eq « work"].région

Code postal

adresses[type eq « work"].code postal

Numéro de téléphone

Numéros de téléphone[typeq « work"].valeur

mobile

Numéros de téléphone[type eq « mobile"].valeur

Numéro téléphonique du fax

Numéros de téléphone[type eq « fax"].valeur

identifiant de l'employé (employeeID)

urn:ietf:params:scim:schemas:extension:enterprise:2.0:User

département

urn:ietf:params:scim:schemas:extension:enterprise:2.0:User

manager

urn:ietf:params:scim:schemas:extension:enterprise:2.0:User

9

Répétez les deux étapes précédentes jusqu’à ce que vous ajoutiez ou modifiez tous les mappages dont vous avez besoin, puis cliquez sur Enregistrer et Oui pour confirmer vos nouveaux mappages.

Vous pouvez restaurer les mappages par défaut si vous souhaitez recommencer.

Vos mappages sont faits et les utilisateurs Webex seront créés ou mis à jour lors de la prochaine synchronisation.

Objets synchronisés pris en charge

Les tableaux suivants présentent les différences entre la synchronisation de l'Enterprise App Store d'Entra ID, l'application Entra ID Wizard pour Control Hub et l'implémentation SCIM 2.0 d'Entra ID.

Tableau 3. Ce que vous pouvez synchroniser

Objets

Identifiant d'entrée SCIM 1.1

Application Entra ID Wizard

Identifiant d'entrée SCIM 2.0

Utilisateurs

Oui

Oui

Oui

Groupes

Non

Oui*

Oui

Salles

Non

Oui*

Non

Avatars

Non

Oui*

Non

*—You ne peut synchroniser les groupes, les salles et les avatars avec Control Hub que via l'application Entra ID Wizard via l'API Microsoft Graph .

Tableau 4. Attributs utilisateur pris en charge

Attribut

Identifiant d'entrée SCIM 1.1

Application Entra ID Wizard

SCIM 2.0

Nom d’utilisateur

Oui

Oui

Oui

Nom d'affichage

Oui

Oui

Oui

nom.nomdname

Oui

Oui

Oui

nom.givenName

Oui

Oui

Oui

externalID

Oui

Oui

Oui

titre

Oui

Oui

Oui

adresses[type eq « work"].pays

Oui

Oui

Oui

adresses[type eq « work"].localité

Oui

Oui

Oui

adresses[type eq « work"].streetAddress

Oui

Oui

Oui

adresses[type eq « work"].région

Oui

Oui

Oui

adresses[type eq « work"].code postal

Oui

Oui

Oui

Numéros de téléphone[typeq « work"].valeur

Oui

Oui

Oui

Numéros de téléphone[type eq « mobile"].valeur

Oui

Oui

Oui

Numéros de téléphone[type eq « fax"].valeur

Oui

Oui

Oui

manager

Non

Oui

Oui

département

Non

Non

Oui

identifiant de l'employé

Non

Non

Oui

Cet article était-il utile ?
Cet article était-il utile ?