לאחר שתגדיר את הסנכרון עם Microsoft Entra ID, תוכל לנהל את מי ואת מה שאתה מסנכרן לארגון WeBEX שלך באמצעות יישום Cisco Webex בפורטל מזהה Entra. מאמר זה מתאר את ההשפעה של השינויים הנפוצים בפורטל על ארגון Webex שלך. הוא גם מוליך אתכם דרך ביצוע כמה מהשינויים האלה.
פעולה בפורטל הניהול של Entra | התוצאה בארגון Webex | ||
---|---|---|---|
מחק משתמש (משתמש עובר לסל המיחזור) | Webex משנה את שם המשתמש ומסמן את המשתמש כ-לא פעיל בארגון שלך. אם לא תשחזר את המשתמש תוך 30 יום, Entra ID יבצע מחיקה קבועה, ו-Webex ימחק את המשתמש מהארגון שלך. למידע נוסף, עיין ב-מחק משתמש ממזהה Entra ID ומהקטע של ארגון Webex במאמר זה. | ||
שחזור משתמש שנמחק לאחרונה מ-Recycle Bin | Webex מפעיל מחדש את המשתמש ומשנה את שם המשתמש בחזרה לערך המקורי. | ||
מחק משתמש מסל המיחזור (מחיקה קבועה) | Webex מוחק את המשתמש מהארגון שלך. | ||
הסר משתמש מיישום Webex | Webex מסמן את המשתמש כלא פעיל. | ||
חסום משתמש מלהיכנס ל-Entra | Webex מסמן את המשתמש כלא פעיל. | ||
שנה תכונות משתמש (לדוגמה, שם תצוגה) | Webex מעדכן את תכונות המשתמש. שינויים מוצגים ב-Control Hub ברגע שתרענן את תצוגת המשתמש. | ||
הקצה משתמש חדש ליישום Webex | Webex יוצר את המשתמש. | ||
הקצה משתמש Webex קיים ליישום Webex | Webex מעדכן את המשתמש ומוסיף תכונה עבור "externalId" (כברירת מחדל, ממופה למזהה Entra ID |
עקוב אחר הליך זה כדי למפות תכונות משתמש נוספות ממזהה Entra ID ל-Webex, או כדי לשנות מיפויים קיימים של תכונות משתמש.
מזהה Entra ID למיפוי Webex אינו מסנכרן כל פרטי משתמש. חלק מההיבטים של נתוני המשתמש אינם מסונכרנים:
|
מומלץ לא לשנות את מיפויי התכונה המוגדרים כברירת מחדל, אלא אם כן יש צורך בכך לחלוטין. הערך שאתה ממפה כשם המשתמש חשוב במיוחד. Webex משתמש "כתובת דוא""ל" של המשתמש כשם המשתמש שלו. כברירת מחדל, אנחנו ממפים userPrincipalName
(UPN) במזהה Entra לכתובת דוא"ל (שם משתמש) ב-Control Hub.
אם userPrincipalName
לא ממפה לדוא"ל ב-Control Hub, משתמשים מוקצים ל-Control Hub כמשתמשים חדשים במקום להתאים משתמשים קיימים. אם ברצונך להשתמש בתכונה משתמש Entra ID אחרת שנמצאת בתבנית כתובת דוא"ל במקום UPN, עליך לשנות את מיפוי ברירת המחדל במזהה Entra userPrincipalName
לתכונת משתמש Entra ID המתאימה.
1 | היכנס לפורטל מזהה Entra ולאחר מכן עבור אל . | ||
2 | פתח את Cisco Webex יישום. | ||
3 | בחר את אספקה עמוד, הרחב את מיפויים מקטע, ולחץ אספקת משתמשי Azure נוכחות פעילה . | ||
4 | סמן את תיבת הסימון הצג אפשרויות מתקדמות ולאחר מכן לחץ על ערוך רשימת תכונות עבור CiscoWebex. | ||
5 | בחר את תכונות Webex שיש לאכלס מתכונות משתמש Entra ID. | ||
6 | לאחר בחירת תכונות ה- Webex , לחץ שמור , ולאחר מכן כן כדי לאשר. הדף מיפוי תכונות נפתח, כך שתוכל למפות את תכונות המשתמש של Azure AD לתכונות המשתמש של Webex שבחרת. | ||
7 | בסמוך לתחתית העמוד, לחץ הוסף מיפוי חדש . | ||
8 | בחר ישיר מיפוי. בחר את תכונת המקור (תכונת מזהה Entra) ואת תכונת היעד (תכונת Webex) ולחץ על OK. | ||
9 | חזור על שני השלבים הקודמים עד שתוסיף או שינית את כל המיפויים שאתה צריך, ואז לחץ שמור ו כן כדי לאשר את המיפויים החדשים שלך.
|
הליך זה מאפשר לך להוסיף משתמשים או קבוצות כדי לסנכרן עם ענן Webex.
Entra ID משתמש במושג שנקרא "הקצאות" כדי לקבוע אילו משתמשים צריכים לקבל גישה ליישומים שנבחרו. בהקשר של הקצאת משתמשים אוטומטית, רק המשתמשים ו/או קבוצות המשתמשים "מוקצים" ליישום במזהה Entra מסונכרנים עם Control Hub.
השתמש ביישום אשף Azure AD ב-Control Hub כדי לסנכרן את שני המשתמשים בתוך קבוצות מזהה Entra ואובייקטים קבוצתיים בודדים. Webex לא יכול לסנכרן קבוצות נפרדות מחוץ ליישום Azure AD Wizard. |
1 | פתח את יישום Webex בפורטל מזהה Entra ולאחר מכן עבור אל משתמשים וקבוצות. |
2 | לחץ הוסף משימה . |
3 | מצא את המשתמשים/הקבוצות שברצונך להוסיף לאפליקציה:
|
4 | לחץ בחר ולאחר מכן לחץ הקצה . חזור על שלבים אלה עד שיהיו לך כל הקבוצות והמשתמשים שברצונך לסנכרן עם Webex. |
באפשרותך להסיר הקצאות משתמש ממזהה Entra. אפשרות זו שומרת את חשבונות המשתמש של Entra ID, אך מסירה את היכולת לגשת ליישומים ולשירותים בארגון Webex שלך.
בעת הסרת הקצאת המשתמש, Webex מסמן את המשתמש כ-לא פעיל.
1 | מפורטל Azure, עבור אל יישומים ארגוניים, ולאחר מכן בחר את יישום Webex שהוספת. |
2 | בחר משתמש או קבוצת משתמשים מרשימת המשתמשים שהוקצו ליישום. |
3 | לחץ על הסר, ולאחר מכן לחץ על כן כדי לאשר את ההסרה. באירוע הסנכרון הבא, המשתמש או קבוצת המשתמשים מוסרים מיישום Webex. |
מזהה Entra ID מעביר את המשתמש לדף 'משתמשים שנמחקו' (הידוע גם בשם סל המיחזור של Active Directory).
מזהה Entra משנה את userPrincipalName של המשתמש (UPN), ובכך מוסיף מחרוזת ספרות להתחלה.
העדכון מפעיל את Webex לשנות את שם המשתמש ולסמן את המשתמש כ-לא פעיל בארגון שלך.
Webex מפעיל את אסימוני המשתמש.
בשלב זה, המשתמש נמחק "רך" ונשאר בסל המיחזור של ספר הטלפונים למשך עד 30 יום. אם תחזיר את המשתמש מסל המיחזור, Control Hub יפעיל מחדש את המשתמש, ישחזר את האסימונים וישנה את שם המשתמש לכתובת הדוא"ל/UPN המקורית.
אם תמחק את המשתמש מסל המיחזור של ספר הטלפונים, או שלא תנקוט פעולה ותעבור את 30 הימים, Entra ID מוחק את המשתמש לצמיתות. המחיקה הקבועה גורמת ל-Webex להסיר את המשתמש. (כחלק מההסרה, Webex שולח את נתוני המשתמש לשירות הארכיון שלו שבו אחראי תאימות יכולים להציג את נתוני המשתמש בכפוף למדיניות שמירת הנתונים של הארגון שלך).
אם תוסיף מאוחר יותר כתובת דוא"ל של משתמש שנמחק לצמיתות למזהה Entra, Webex יוצר חשבון חדש לחלוטין.
1 | עבור אל משתמשים, סמן תיבת סימון לצד כל חשבון משתמש שברצונך למחוק ולאחר מכן לחץ על מחק משתמש. המשתמשים מועברים ללשונית משתמשים שנמחקו . ב-Control Hub, המשתמשים מועברים למצב "מחיקה רכה" ואינם נמחקים באופן מיידי. גם שם זה שונה. מזהה Entra ID שולח את השינויים האלה לענן Webex. לאחר מכן Control Hub משקף את השינויים האלה ומסמן את המשתמש כלא פעיל. כל האסימונים נשללים עבור המשתמש. | ||
2 | כדי לאמת את הרשומות של מחיקת המשתמש, עבור אל יומני ביקורת ולאחר מכן הפעל חיפוש על קטגוריית ניהול משתמשים או על מחק משתמש .
|