Synchroniser les utilisateurs Okta dans Control Hub

Système pour la gestion d’identité transmmessé (SCIM)

L'intégration entre les utilisateurs du répertoire et du Control Hub utilise le Système de gestion des identités inter-domaines ( SCIM 2.0) API. Le SCIM 2.0 est un standard ouvert pour automatiser l'échange d'informations d'identité d'utilisateur entre des domaines d'identité ou des systèmes informatiques. Le SCIM 2.0 est conçu pour faciliter la gestion des identités des utilisateurs dans les applications et services basés sur le cloud. Le SCIM 2.0 utilise une API standardisée via REST.

Si votre organisation utilise déjà Directory Connector pour synchroniser les utilisateurs, vous ne pouvez pas synchroniser les utilisateurs d'Okta.

L'intégration d'Okta prend en charge les éléments suivants User attributs :

userName
active
name.givenName
name.familyName
name.middleName
name.honorificPrefix
name.honorificSuffix
displayName
nickName
emails[type eq "work"]
profileUrl
title
preferredLanguage
locale
timezone
externalId
phoneNumbers[type eq "work"]
phoneNumbers[type eq "mobile"]
addresses[type eq "work"]
employeeNumber
costCenter
organization
division
department

La preferredLanguage et locale les attributs doivent être formatés comme une chaîne séparée par soulignement composée d'une ISO 639-1 code de langue et un ISO 3166-1 alpha-2 code pays. Par exemple, en_US ou fr_FR.

L’intégration d’Okta prend également en charge les éléments suivants Group attributs :

displayName
members

Fonctionnalités supportées

Cette intégration prend en charge les fonctionnalités de synchronisation utilisateur et groupe suivantes dans Okta :

Create Users—Crée ou relie un utilisateur dans l'application Webex lors de l'attribution de l'application à un utilisateur dans Okta.
Update User Attributes—Okta met à jour les attributs d'un utilisateur dans l'application Webex lorsque l'application est attribuée. Les futures modifications apportées à l’attribut Okta Profil d'utilisateur automatiquement la valeur d’attribut correspondante dans le Cloud Webex.
Deactivate Users—Désactive le compte Webex App d'un utilisateur lorsqu'il n'est pas affecté dans Okta ou que son compte Okta est désactivé. Les comptes peuvent être réactivés si vous réattribuez l’application à un utilisateur dans Okta.
Create Groups—Crée ou relie un groupe lors de l'attribution d'un groupe dans Okta.
Update Group Attributes—Okta met à jour les attributs d'un groupe lorsque le groupe est affecté. Les futures modifications d'attribut apportées au profil de groupe Okta écrasent automatiquement la valeur d'attribut correspondante dans Control Hub.
Delete Groups—Supprimer le compte d'un groupe dans Control Hub lorsqu'il n'est pas affecté dans Okta ou que le compte du groupe Okta est supprimé.

Ajouter Webex à Okta

Avant de configurer Control Hub pour l’approvisionnement automatique des utilisateurs avec Okta, vous devez ajouter Webex de la galerie d’applications Okta à votre liste d’applications gérées. Vous devez également choisir une méthode d’authentification. Actuellement, les services Webex dans Control Hub ne prend en charge que les SSO avec Okta.

Avant de commencer

Okta nécessite que vous avez un client Okta valide et une licence actuelle avec leur plateforme. Vous devez également avoir un abonnement payant actuel et une organisation Webex.
Dans votre organisation Webex, vous devez configurer les modèles d'attribution de licences automatiques, autrement les utilisateurs nouvellement synchronisés dans Control ne recevront pas de licences pour les services Webex.
Mettre en place l’intégration d’Okta SSOavant de configurer le provisionnement des utilisateurs.

1	Connectez-vous au client Okta (`example.okta.com`Où `example` est le nom de votre entreprise ou organisation) en tant qu'administrateur, allez à Applications, puis cliquez sur Add Application.
2	Recherche de Cisco Webex Identity SCIM 2.0 et ajoutez l'application à votre locataire. Si vous avez déjà intégré Okta SSO dans votre organisation Control Hub, vous pouvez sauter les étapes ci-dessus et simplement rouvrir l’entrée Cisco Webex dans la liste d’applications Okta.
3	Dans un onglet de navigateur séparé, accédez à la vue client dans https://admin.webex.com, cliquez sur le nom de votre organisation, puis à côté de Company Information, copiez votre Organization ID. Enregistrer l’ID de l’organisation (copier et coller dans un fichier texte). Vous utiliserez l’ID pour la prochaine procédure.

Configurer Okta pour la synchronisation des utilisateurs et des groupes

Avant de commencer

Assurez-vous de conserver l’ID de votre organisation à partir de la procédure précédente.

Assurez-vous d'avoir le rôle d'administrateur complet du client lors de la création de jetons au porteur pour vos clients.

1	Dans Okta Tenant, allez à Provisioning > Configure API Integration et vérifier Enable API Integration.
2	Saisissez la valeur ID dans le Organization ID « À ».
3	Copiez l'une des URL suivantes dans le Base URL champ : Pour les entreprises, copie, `https://webexapis.com/identity/scim/{organizationID}/v2` Remplacer `{organizationID}` dans l'URL avec l'ID de votre organisation. Pour Webex pour les organisations gouvernementales copie, `https://api-usgov.webex.com/identity/scim/{organizationID}/v` Remplacer `{organizationID}` dans l'URL avec l'ID de votre organisation.
4	Effectuez une seule des opérations suivantes pour obtenir la valeur du jeton porteur pour le Secret Token: Générer automatiquement un nouveau jeton à partir de Control Hub. Dans Control Hub, aller à Apps > Service apps, sélectionnez l’application et cliquez sur Get a token > Authorize to get token. Générer manuellement un nouveau jeton avec les étapes suivantes : Copiez l’URL suivante et exécutez-la dans un onglet de navigation incognito : `https://idbroker.webex.com/idb/saml2/jsp/doSSO.jsp?type=login&goto=https%3A%2F%2Fidbroker.webex.com%2Fidb%2Foauth2%2Fv1%2Fauthorize%3Fresponse_type%3Dtoken%26client_id%3DC4ca14fe00b0e51efb414ebd45aa88c1858c3bfb949b2405dba10b0ca4bc37402%26redirect_uri%3Dhttp%253A%2f%2flocalhost%253A3000%2fauth%2fcode%26scope%3Dspark%253Apeople_read%2520spark%253Apeople_write%2520Identity%253ASCIM%26state%3Dthis-should-be-a-random-string-for-security-purpose`. L’URL ci-dessus s’applique au courtier d’ID Webex par défaut. Si vous utilisez Webex pour le Gouvernement, utilisez l’URL suivante pour obtenir le jeton d’oursin : `https://idbroker-f.webex.com/idb/saml2/jsp/doSSO.jsp?type=login&goto=https%3A%2F%2Fidbroker-f.webex.com%2Fidb%2Foauth2%2Fv1%2Fauthorize%3Fresponse_type%3Dtoken%26client_id%3DC4ca14fe00b0e51efb414ebd45aa88c1858c3bfb949b2405dba10b0ca4bc37402%26redirect_uri%3Dhttp%253A%2f%2flocalhost%253A3000%2fauth%2fcode%26scope%3Dspark%253Apeople_read%2520spark%253Apeople_write%2520Identity%253ASCIM%26state%3Dthis-should-be-a-random-string-for-security-purpose` Un navigateur incognito est important pour vous assurer que vous vous connectez avec les identifiants d’administrateur corrects. Si vous êtes déjà inscrit en tant qu’utilisateur moins privilégié qui ne peut pas créer des utilisateurs, le jeton d’ours que vous revenir ne peut pas créer d’utilisateurs. À partir de la page de inscription Webex qui s’affiche, connectez-vous avec un compte d’administrateur complet pour votre organisation. Une page d’erreur apparait disant que le site ne peut pas être atteint, mais c’est normal. L’URL de la page d’erreur contient le jeton d’ourseur généré. Ce jeton est valable pendant 365 jours (après quoi il expire). À partir de l’URL dans la barre d’adresse du navigateur, copiez la valeur du jeton d’oursteur entre `access_token=` et `&token_type=Bearer`. Par exemple, cette URL a la valeur du jeton surlignée : http://localhost:3000/auth/code#access_token={sample_token}&token_type=Bearer&expires_in=3887999&state=this-should-be-a-random-string-for-security-purpose. Nous vous recommandons d’enregistrer cette valeur dans un fichier texte en tant qu’enregistrement du jeton au cas où l’URL ne serait plus disponible.
5	Retour à Okta, collez le jeton porteur dans le API Token champ et cliquez sur Test API Credentials. Un message apparaît indiquant que Webex a été vérifié avec succès.
6	Cliquez Save.
7	Allez sur Provisioning > Settings > To App.
8	Sélectionnez Create Users, Update User Attributes, Deactivate Users, et cliquez sur Save.
9	Cliquez Assignments > Assign et choisissez l’une des options suivantes : Assign to People si vous souhaitez assigner Webex à des utilisateurs individuels. Assign to Groups si vous voulez assigner Webex à plusieurs utilisateurs dans un groupe.
10	Si vous avez configuré l'intégration SSO, cliquez sur Assign à côté de chaque utilisateur ou groupe que vous souhaitez affecter à l’application, puis cliquez sur Done. Les utilisateurs que vous avez choisis sont synchronisés dans le cloud et apparaissent dans Control Hub sous Users. Chaque fois que vous déplacez, ajoutez, modifiez ou supprimez des utilisateurs dans Okta, Control Hub prend les modifications. Si vous n’avez pas activé l’attribution automatique des modèles de licences, les utilisateurs sont synchronisés sur Control Hub sans aucune attribution de licences. Pour réduire les frais généraux administratifs, nous vous recommandons d’activer un modèle d’attribution automatique de licence avant de synchroniser les utilisateurs Okta dans Control Hub.
11	Cliquez Push Groups, sélectionnez Find groups by name ou Find groups by rule, et cliquez sur Save. Les groupes que vous choisissez sont synchronisés dans le cloud et apparaissent dans Control Hub sous Groups. Toute modification des groupes dans Okta apparaît dans Control Hub.

Cisco AI Assistant

Merci pour votre commentaire.

Système pour la gestion d’identité transmmessé (SCIM)

Fonctionnalités supportées

Ajouter Webex à Okta

Configurer Okta pour la synchronisation des utilisateurs et des groupes

Petite entreprise

Enterprise

Périphériques

Solutions pour le

Ressources

Société