- Kezdőlap
- /
- Cikk
Hozzáadhatja a Webex a Microsoft Entra azonosító -hez, majd szinkronizálhatja a felhasználókat a címtárból a Control Hubban kezelt szervezetébe. A szinkronizálás nem igényel helyszíni infrastruktúrát vagy összekötőket. Ez az integráció szinkronban tartja a felhasználói lista , amikor egy felhasználót létrehoznak, frissítenek vagy eltávolítanak az alkalmazásból az Entra azonosító-ben.
Rendszer a tartományok közötti identitáskezelőhöz (SCIM)
A címtárban lévő felhasználók és a Control Hub közötti integráció a System for Cross-domain Identity Management ( SCIM ) API. Az SCIM egy nyílt szabvány a felhasználói azonosítási információk identitástartományok vagy informatikai rendszerek közötti cseréjének automatizálására. Az SCIM célja, hogy megkönnyítse a felhasználói identitások kezelését a felhőalapú alkalmazásokban és szolgáltatásokban. Az SCIM szabványos API -t használ a REST-en keresztül.
Az Entra azonosító nem szinkronizál null értékeket. Ha egy attribútumérték NULL-ra állít be, akkor az nem törlődik, és nem lesz NULL értékkel javítva a Webex. Ha ez a korlátozás a felhasználóit érinti, támogatásért forduljon a Microsoft . |
Az Azure AD-varázsló alkalmazás
Használja a Control Hub Azure AD varázsló alkalmazást a felhasználók és csoportok Webex történő szinkronizálásához. A Varázsló alkalmazás segítségével egyszerűen beállíthatja, hogy mely attribútumok, felhasználók és csoportok legyenek szinkronizálva, és eldöntheti, hogy szinkronizálja-e a felhasználók avatárjait a Webex alkalmazással. Lásd Állítsa be az Azure AD varázsló alkalmazást a Control Hubban hogy többet tudjon meg a varázsló használatának előnyeiről.
Mielőtt beállítaná a Control Hubot az Entra azonosító segítségével történő automatikus felhasználói üzembe helyezéshez, hozzá kell adnia a Webex az Entra azonosító alkalmazásgalériából a felügyelt alkalmazások listájához.
Ha már integrált Webex Control Hub Entra azonosító az egyszeri bejelentkezés (SSO) , a Cisco Webex már hozzá van adva a vállalati alkalmazásaihoz, és ezt az eljárást kihagyhatja. |
1 | Jelentkezzen be a Azure Portalra a következő címen:https://portal.azure.com rendszergazdai hitelesítő adataival. |
2 | Ugrás ide: Entra azonosító a szervezete számára. |
3 | Ugrás ide: Vállalati alkalmazások majd kattintson a lehetőségre Hozzáadás . |
4 | Kattintson Alkalmazás hozzáadása a galériából . |
5 | A keresőmezőbe írja be a következőt: Cisco Webex . |
6 | Az eredmény ablaktáblában válassza a lehetőséget Cisco Webex , majd kattintson a lehetőségre Hozzáadás az alkalmazás hozzáadásához. Megjelenik egy üzenet, amely szerint az alkalmazás hozzáadása sikeresen megtörtént. |
7 | Annak érdekében, hogy a szinkronizáláshoz hozzáadott Webex alkalmazás ne jelenjen meg a felhasználói portálon, nyissa meg az új alkalmazást, majd menjen a következőre: Tulajdonságok lehetőségre , és állítsa be Látható a felhasználók számára? hogy Nem . |
Ez az eljárás lehetővé teszi, hogy kiválassza a Webex felhőhöz szinkronizálni kívánt felhasználókat.
Az Entra azonosító a „hozzárendelések” elnevezést használja annak meghatározására, hogy mely felhasználók kapjanak hozzáférést a kiválasztott alkalmazásokhoz. Az automatikus felhasználó-létesítéssel összefüggésben csak azok a felhasználók és/vagy felhasználócsoportok lesznek szinkronizálva a Control Hubbal, akik az Entra azonosító -ben egy alkalmazáshoz "rendeltek".
Használja a Az Azure AD varázsló alkalmazás a Control Hubban az Entra azonosító belüli felhasználók és az egyéni csoportobjektumok szinkronizálásához. A Webex nem tudja szinkronizálni az egyes csoportokat az Azure AD varázsló alkalmazáson kívül. |
Ha először állítja be az integrációt, javasoljuk, hogy rendeljen hozzá egy felhasználót tesztelésre, majd adjon hozzá további felhasználókat és csoportokat a sikeres tesztelés után.
1 | Nyissa meg a Webex alkalmazást az Entra azonosító portálon, majd lépjen a következőre: Felhasználók és csoportok . |
2 | Kattintson a Hozzárendelés hozzáadásaelemre. |
3 | Keresse meg az alkalmazáshoz hozzáadni kívánt felhasználókat/csoportokat:
|
4 | Kattintson a Kijelölés gombra, majd a Hozzárendelés parancsra. Ismételje meg ezeket a lépéseket, amíg meg nem iktatja a Webex-szel szinkronizálni kívánt összes csoportot és felhasználót. |
Engedélyezze az Entra azonosító -t, hogy szinkronizálja a felhasználókat a Control Hub szervezetével
Ezzel az eljárással állíthatja be a kiépítést az Entra azonosító -ből, és szerezhet be vivői tokent a szervezet számára. A lépések a szükséges és javasolt felügyeleti beállításokra vonatkoznak.
Ha a szervezet azt kényszeríti ki, hogy minden felhasználónak rendelkeznie kell ellenőrzött tartományokkal, akkor a jövőbeli szinkronizálás nem teszi lehetővé a felhasználók létrehozását nem ellenőrzött tartományokhoz. A legtöbb Webex for Government szervezethez ellenőrzött tartományokra van szükség. |
Mielőtt elkezdené
Szerezze be a szervezeti azonosító a Control Hub ügyfélnézetéből. Kattintson a szervezet nevére a bal alsó sarokban, majd másolja át a Szervezeti azonosító szövegfájlba. Erre az értékre a bérlői URL megadásakor van szüksége. Ebben a cikkben példaként ezt az értéket használjuk: a35bfbc6-ccbd-4a17-a488-72gf46c5420c
1 | Jelentkezzen be a(z) Azure Portal majd lépjen a következőre: . | ||||||
2 | Válasszon Cisco Webex a vállalati alkalmazások listájáról. | ||||||
3 | Ugrás ide: Beüzemelés , majd módosítsa a Beüzemelési mód hogy Automatikus . A Webex alkalmazás tartalmaz néhány alapértelmezett leképezést az Entra azonosító felhasználói attribútumok és a Webex felhasználói attribútumok között. Ezek az attribútumok elegendőek a felhasználók létrehozásához, de a cikk későbbi részében ismertetett módon továbbiakat is hozzáadhat. | ||||||
4 | Adja meg a Bérlői URL . A következő táblázat a Webex -ajánlat URL -címét mutatja be. Csere
A bérlői URL például így nézhet ki: | ||||||
5 | Kövesse az alábbi lépéseket a vivői token értékének lekéréséhez a következőhöz: Titkos token : | ||||||
6 | Térjen vissza a Azure Portalra, és illessze be a token értékét ide Titkos token . | ||||||
7 | Kattintson Kapcsolat tesztelése hogy megbizonyosodjon arról, hogy az Entra azonosító felismeri a szervezetet és a tokent. A sikeres eredmény azt jelzi, hogy a hitelesítő adatok jogosultak a felhasználói üzembe helyezés engedélyezésére. | ||||||
8 | Írja be: a Értesítési e- e-mail és jelölje be az e-mailek fogadásához jelölőnégyzetet, ha üzembe helyezési hibák lépnek fel. | ||||||
9 | Kattintson a Mentés lehetőségre. |
Mi a következő teendő
A szinkronizált szervezet módosításával kapcsolatos információkért lásd: Szinkronizált Entra azonosító felhasználók kezelése súgócikk.
Kövesse az alábbi eljárást további felhasználói attribútumok Entra azonosító -ből Webex rendszerbe való leképezéséhez, vagy meglévő felhasználói attribútum-hozzárendelések módosításához.
Az Entra azonosító a Webex hozzárendeléshez nem szinkronizál minden egyes felhasználói adatot. A felhasználói adatok bizonyos vonatkozásai nincsenek szinkronizálva:
|
Javasoljuk, hogy ne módosítsa az alapértelmezett attribútumleképezéseket, kivéve, ha feltétlenül szükséges. Különösen fontos az az érték, amelyet felhasználónévként térképez fel. A Webex a felhasználó e-mail címét használja felhasználónévként. Alapértelmezés szerint az Azure AD felhasználóiprincipalName (UPN) paraméterét a Control Hub e-mail-címére (felhasználónevére) térképezzük fel.
Ha a userPrincipalName nem térképezi fel a Control Hub e-mailjeit, a felhasználók új felhasználóként kerülnek ki a Control Hubba, ahelyett, hogy a meglévő felhasználóknak megfelelne. Ha az UPN helyett egy másik Azure-felhasználói attribútumot szeretne használni, amely e- e-mail-cím formátumban van, akkor módosítania kell az alapértelmezett hozzárendelést az Entra azonosító -ben a következőről: userPrincipalName a megfelelő Entra azonosító felhasználói attribútumhoz.
Mielőtt elkezdené
Hozzáadta és konfigurálta a Cisco Webex alkalmazást az Entra azonosító, és tesztelte a kapcsolatot.
A felhasználói attribútum-hozzárendeléseket módosíthatja a felhasználók szinkronizálásának megkezdése előtt vagy után.
1 | Jelentkezzen be a következőbe: Azure Portal majd lépjen a következőre: Vállalati alkalmazások > Összes alkalmazás lehetőséget . | ||||||||||||||||||||||||||||||||||||
2 | Nyissa meg a Cisco Webex alkalmazást. | ||||||||||||||||||||||||||||||||||||
3 | Jelölje ki a Kiépítés lapot, bontsa ki a Leképezések szakaszt, majd kattintson az Azure Active Directory-felhasználók kiépítéseelemre. | ||||||||||||||||||||||||||||||||||||
4 | Jelölje be a Speciális beállítások megjelenítése jelölőnégyzetet, majd kattintson a CiscoWebEx attribútumlistájának szerkesztéseparancsra. | ||||||||||||||||||||||||||||||||||||
5 | Válassza ki a Webex attribútumokat az Entra azonosító felhasználói attribútumokból. Az attribútumok és leképezések az eljárás későbbi szakaszában jelennek meg. | ||||||||||||||||||||||||||||||||||||
6 | A Webex attribútumok kiválasztása után kattintson a Mentésgombra, majd az Igen gombra a megerősítéshez. Megnyílik az Attribútumleképezés oldal, ahol az Entra azonosító felhasználói attribútumokat hozzárendelheti a kiválasztott Webex felhasználói attribútumokhoz. | ||||||||||||||||||||||||||||||||||||
7 | A lap alján kattintson a Új leképezés hozzáadásagombra. | ||||||||||||||||||||||||||||||||||||
8 | Válassza a Közvetlen leképezés lehetőséget. Jelölje ki a Forrás attribútumot (Azure attribútum) és a Cél attribútumot (Webex attribútum), majd kattintson a OKgombra.
| ||||||||||||||||||||||||||||||||||||
9 | Ismételje meg az előző két lépést, amíg hozzá nem adja vagy módosítja az összes szükséges leképezést, majd kattintson a Mentés és az Igen gombra az új leképezések megerősítéséhez.
|
A hozzárendelések megtörténtek, és a Webex -felhasználók a következő szinkronizáláskor jönnek létre vagy frissülnek.