- Kezdőlap
- /
- Cikk
Entra ID felhasználók szinkronizálása a Control Hub-bal
Hozzáadhatja a Webexet a Microsoft Entra ID-hez, majd szinkronizálhatja a felhasználókat a címtárból a Control Hub-ban kezelt szervezetével. A szinkronizáláshoz nincs szükség helyszíni infrastruktúrára vagy összekötőkre. Ez a integráció szinkronban tartja a felhasználói listát, valahányszor egy felhasználót létrehoznak, frissítenek vagy eltávolítanak az Entra ID alkalmazásból.
Tartományközi identitáskezelési rendszer (SCIM)
A címtárban és a Control Hubban lévő felhasználók közötti integráció a System for Cross-domain Identity Management ( SCIM) API-t használja. Az SCIM egy nyílt szabvány a felhasználói azonosító adatok identitástartományok vagy informatikai rendszerek közötti cseréjének automatizálására. Az SCIM úgy lett kialakítva, hogy megkönnyítse a felhasználói identitások kezelését a felhőalapú alkalmazásokban és szolgáltatásokban. Az SCIM szabványosított API-t használ a REST-en keresztül.
Az Entra ID nem szinkronizálja a null értékeket. Ha egy attribútumértéket NULL értékre állít be, akkor az nem törlődik vagy javítja NULL értékkel a Webexben. Ha ez a korlátozás érinti a felhasználókat, forduljon a Microsofthoz támogatásért.
Entra ID varázsló alkalmazás
Használja az Entra ID Wizard alkalmazást a Control Hubban a felhasználók és csoportok Webex-szel való szinkronizálásának egyszerűsítéséhez. A varázsló alkalmazás lehetővé teszi a szinkronizálandó attribútumok, felhasználók és csoportok egyszerű konfigurálását, valamint annak eldöntését, hogy szinkronizálni szeretné-e a felhasználók avatarjait a Webex-szel. A varázsló használatának előnyeiről bővebben a Az Entra ID Wizard alkalmazás beállítása a Control Hubban című részben olvashat.
Mielőtt a Control Hub-ot automatikus felhasználó-kiépítésre konfigurálná az Entra ID-val, hozzá kell adnia a Webexet az Azure alkalmazásgalériából a felügyelt alkalmazások listájához.
Ha már integrálta a Control Hub-ot az Entra ID-vel az egyszeri bejelentkezéshez (SSO), akkor a Webex már hozzá van adva a vállalati alkalmazásaihoz, és kihagyhatja ezt az eljárást.
1 |
Jelentkezzen be a Azure Portal a https://portal.azure.com rendszergazdai hitelesítő adataival. |
2 |
Lépjen be a szervezetéhez tartozó Entra ID menüpontba. |
3 |
Lépjen a Vállalati alkalmazások lapra , majd kattintson a Hozzáadásgombra . |
4 |
Kattintson az Alkalmazás hozzáadása a katalógusból elemre . |
5 |
A keresőmezőbe írja be a Cisco Webex kifejezést. |
6 |
Az eredmények ablaktábláján válassza a Cisco Webexlehetőséget , majd kattintson a Hozzáadás gombra az alkalmazás hozzáadásához. ![]() Megjelenik egy üzenet, amely szerint az alkalmazás hozzáadása sikeresen megtörtént. |
7 |
Annak érdekében, hogy a szinkronizáláshoz hozzáadott Webex alkalmazás ne jelenjen meg a felhasználói portálon, nyissa meg az új alkalmazást, lépjen a Tulajdonságokelemre , és állítsa a Látható a felhasználók számára? beállítást Nemértékre . ![]() |
Ez az eljárás lehetővé teszi, hogy kiválassza a Webex felhővel szinkronizálni kívánt felhasználókat.
Az Entra ID egy „hozzárendelések” nevű koncepciót használ annak meghatározására, hogy mely felhasználók kapjanak hozzáférést a kiválasztott alkalmazásokhoz. Az automatikus felhasználó-kiépítés kontextusában csak a felhasználók and/or Az Entra ID-ban egy alkalmazáshoz „hozzárendelt” felhasználói csoportok szinkronizálódnak a Control Hubbal.
Ha először konfigurálja az integrációt, javasoljuk, hogy rendeljen hozzá egy felhasználót tesztelésre, majd a sikeres teszt után adjon hozzá más felhasználókat és csoportokat.
1 |
Nyissa meg a Webex alkalmazást az Entra ID portálon, majd lépjen a Felhasználók és csoportokmenüpontra. |
2 |
Kattintson a Hozzárendelés hozzáadásaelemre. |
3 |
Keresse meg az alkalmazáshoz hozzáadni kívánt felhasználókat/csoportokat:
|
4 |
Kattintson a Kijelölés gombra, majd a Hozzárendelés parancsra. Ismételje meg ezeket a lépéseket, amíg meg nem iktatja a Webex-szel szinkronizálni kívánt összes csoportot és felhasználót. |
Ezzel az eljárással állíthatja be az Entra ID-ból történő kiépítést, és beszerezhet egy tulajdonosi tokent a szervezete számára. A lépések a szükséges és ajánlott felügyeleti beállításokat fedik le.
Ha a szervezet kikényszeríti, hogy minden felhasználónak ellenőrzött tartománnyal kell rendelkeznie, akkor a jövőbeli szinkronizálás nem teszi lehetővé a felhasználók létrehozását a nem ellenőrzött tartományokhoz. A legtöbb Webex kormányzati szervezet számára ellenőrzött domaineket igényel.
Mielőtt elkezdené
Szerezze be a szervezet azonosítóját a Control Hub ügyfélnézetéből. Kattintson a szervezet nevére a bal alsó sarokban, majd másolja a szervezeti azonosítót egy szövegfájlba. Erre az értékre akkor van szüksége, amikor megadja a bérlő URL-címét. Ezt az értéket használjuk példaként ebben a cikkben: a35bfbc6-ccbd-4a17-a488-72gf46c5420c
1 |
Jelentkezzen be az Azure portálra, majd lépjen ide: | ||||||
2 |
Válassza a Cisco Webex lehetőséget a vállalati alkalmazások listájából. | ||||||
3 |
Válassza a Kiépítés lehetőséget , majd módosítsa a Kiépítési módot Automatikusra . A Webex alkalmazás tartalmaz néhány alapértelmezett megfeleltetést az Entra ID felhasználói attribútumok és a Webex felhasználói attribútumok között. Ezek az attribútumok elegendőek a felhasználók létrehozásához, de a cikk későbbi részében leírtak szerint további adatokat is hozzáadhat. | ||||||
4 |
Adja meg a bérlő URL-címét. Az alábbi táblázat a Webex-ajánlat URL-címét mutatja be. Cserélje ki
A bérlő URL-címe például így nézhet ki: | ||||||
5 |
Kövesse az alábbi lépéseket a titkos jogkivonattulajdonosi jogkivonat-értékének lekéréséhez: | ||||||
6 |
Térjen vissza a Azure Portal, és illessze be a jogkivonat értékét a titkos jogkivonatba . | ||||||
7 |
Kattintson a Kapcsolat tesztelése gombra, hogy megbizonyosodjon arról, hogy az Entra ID felismeri a szervezetet és a tokent. A sikeres eredmény azt jelzi, hogy a hitelesítő adatok jogosultak a felhasználóátépítés engedélyezésére. | ||||||
8 |
Adjon meg egy értesítési e-mailt , és jelölje be az e-mailek lekért jelölőnégyzetét, ha kiépítési hibákat észlel. | ||||||
9 |
Kattintson a Mentés lehetőségre. |
Mi a következő teendő
A szinkronizált szervezet módosításainak elvégzésével kapcsolatos információkért lásd a Szinkronizált Entra ID felhasználók kezelése című súgócikket.
Kövesse ezt az eljárást további felhasználói attribútumok Entra ID-ból Webex-re való leképezéséhez, vagy a meglévő felhasználói attribútum-leképezések módosításához.
Az Entra ID és a Webex közötti leképezés nem szinkronizálja az összes felhasználói adatot. A felhasználói adatok egyes aspektusai nincsenek szinkronizálva:
-
Avatarok
-
Szobák
-
Az alábbi táblázatban fel nem sorolt attribútumok
Javasoljuk, hogy ne módosítsa az alapértelmezett attribútumleképezéseket, kivéve, ha feltétlenül szükséges. Különösen fontos az az érték, amelyet felhasználónévként térképez fel. A Webex a felhasználó e-mail címét használja felhasználónévként. Alapértelmezés szerint az Azure AD felhasználóiprincipalName (UPN) paraméterét a Control Hub e-mail-címére (felhasználónevére) térképezzük fel.
Ha a userPrincipalName nem térképezi fel a Control Hub e-mailjeit, a felhasználók új felhasználóként kerülnek ki a Control Hubba, ahelyett, hogy a meglévő felhasználóknak megfelelne. Ha egy másik, e-mail-cím formátumú Azure felhasználói attribútumot szeretne használni UPN helyett, akkor az Entra ID alapértelmezett leképezését a userPrincipalName értékről a megfelelő Entra ID felhasználói attribútumra kell módosítania.
Mielőtt elkezdené
Hozzáadta és konfigurálta a Cisco Webex alkalmazást az Entra azonosítójához, és tesztelte a kapcsolatot.
A felhasználói attribútumleképezéseket a felhasználók szinkronizálásának megkezdése előtt vagy után is módosíthatja.
1 |
Jelentkezzen be az Azure portálra, majd lépjen a Vállalati alkalmazások oldalra. > Minden alkalmazás. | ||||||||||||||||||||||||||||||||||||
2 |
Nyissa meg a Cisco Webex alkalmazást. | ||||||||||||||||||||||||||||||||||||
3 |
Jelölje ki a Kiépítés lapot, bontsa ki a Leképezések szakaszt, majd kattintson az Azure Active Directory-felhasználók kiépítéseelemre. | ||||||||||||||||||||||||||||||||||||
4 |
Jelölje be a Speciális beállítások megjelenítése jelölőnégyzetet, majd kattintson a CiscoWebEx attribútumlistájának szerkesztéseparancsra. ![]() | ||||||||||||||||||||||||||||||||||||
5 |
Válassza ki a kitöltendő Webex-attribútumokat az Entra ID felhasználói attribútumai közül. Az attribútumok és leképezések az eljárás későbbi szakaszában jelennek meg. ![]() | ||||||||||||||||||||||||||||||||||||
6 |
A Webex attribútumok kiválasztása után kattintson a Mentésgombra, majd az Igen gombra a megerősítéshez. Megnyílik az Attribútum-leképezés oldal, ahol az Entra ID felhasználói attribútumait leképezheti a kiválasztott Webex felhasználói attribútumokra. | ||||||||||||||||||||||||||||||||||||
7 |
A lap alján kattintson a Új leképezés hozzáadásagombra. | ||||||||||||||||||||||||||||||||||||
8 |
Válassza a Közvetlen leképezés lehetőséget. Jelölje ki a Forrás attribútumot (Azure attribútum) és a Cél attribútumot (Webex attribútum), majd kattintson a OKgombra.
| ||||||||||||||||||||||||||||||||||||
9 |
Ismételje meg az előző két lépést, amíg hozzá nem adja vagy módosítja az összes szükséges leképezést, majd kattintson a Mentés és az Igen gombra az új leképezések megerősítéséhez. Az alapértelmezett leképezéseket visszaállíthatja, ha újra szeretné kezdeni. |
A leképezések befejeződnek, és a Webex-felhasználók a következő szinkronizáláskor létrejönnek vagy frissülnek.