Okta-felhasználók szinkronizálása a Control Hubba

Tartományközi identitáskezelési rendszer (SCIM)

A felhasználók integrációja a címtárban és a Control Hub-ban a Cross-domain Identity Management rendszert használja ( SCIM-ben 2.0) API. A SCIM 2.0 egy nyílt szabvány a felhasználói személyazonossági információk cseréjének automatizálására az identitások tartományai vagy informatikai rendszerek között. A SCIM 2.0 célja, hogy megkönnyítse a felhasználói identitások kezelését a felhőalapú alkalmazásokban és szolgáltatásokban. SCIM 2.0 szabványosított API-t használ a REST-en keresztül.

Ha a szervezet már használja a Directory Connector szolgáltatást a felhasználók szinkronizálására, akkor nem lehet szinkronizálni a felhasználókat az Okta-ból.

Az Okta integráció a következőket támogatja: User attribútumok:

userName
active
name.givenName
name.familyName
name.middleName
name.honorificPrefix
name.honorificSuffix
displayName
nickName
emails[type eq "work"]
profileUrl
title
preferredLanguage
locale
timezone
externalId
phoneNumbers[type eq "work"]
phoneNumbers[type eq "mobile"]
addresses[type eq "work"]
employeeNumber
costCenter
organization
division
department

A preferredLanguage és locale az attribútumokat aláhúzással elválasztott karakterláncként kell formázni, amely egy ISO 639-1 nyelvi kód és egy ISO 3166-1 alpha-2 országkód. Például: en_US vagy fr_FR.

Az Okta integráció a következőket is támogatja: Group attribútumok:

displayName
members

Támogatott funkciók

Ez az integráció a következő felhasználói és csoportszinkronizálási funkciókat támogatja az Okta-ban:

Create Users—Létrehoz vagy összekapcsolja a felhasználót a Webex alkalmazásban, amikor az alkalmazást egy Okta felhasználóhoz rendeli.
Update User Attributes—Az Okta frissíti a felhasználó attribútumait a Webex alkalmazásban, amikor az alkalmazás hozzárendelésre kerül. Az Okta felhasználói profil jövőbeli attribútumváltozásai automatikusan felülírják a megfelelő attribútumértéket a Webex felhőben.
Deactivate Users- Letiltja a felhasználó Webex App-fiókját, ha az Okta-ban nincs hozzárendelve, vagy az Okta-fiókja le van tiltva. A fiókok újraaktiválhatók, ha újra hozzárendeli az alkalmazást egy okta-i felhasználóhoz.
Create Groups– Csoport létrehozása vagy összekapcsolása egy csoport hozzárendelésekor Okta.
Update Group Attributes—Az Okta frissíti a csoport attribútumait, amikor a csoport hozzárendelésre kerül. Az Okta csoport profiljának jövőbeli attribútummódosításai automatikusan felülírják a Control Hub megfelelő attribútumértékét.
Delete Groups– Törölje a csoport fiókját a Control Hub-ban, ha az Okta-ban nincs hozzárendelve, vagy az Okta-csoport fiókját törli.

Webex hozzáadása az Oktához

Mielőtt beállítaná a Control Hub-ot az Okta-val való automatikus felhasználói ellátásra, fel kell vennie a Webexet az Okta alkalmazás galériájából a kezelt alkalmazások listájára. Hitelesítési módszert is választania kell. Jelenleg a Control Hub Webex szolgáltatásai csak az Okta-val szövetséges EB-t támogatják.

Mielőtt elkezdené

Az Okta megköveteli, hogy érvényes Okta bérlővel és érvényes licenccel rendelkezz a platformjukon. Önnek is rendelkeznie kell egy aktuális fizetett előfizetéssel és egy Webex szervezettel.
A Webex szervezetében meg kell Automatikus licencelési sablonok beállítása, különben az újonnan szinkronizált felhasználók a Control nem adnak licenceket a Webex szolgáltatások.
Az Okta SSO integráció beállításamielőtt konfigurálná a felhasználói feltöltést.

1	Jelentkezzen be az Okta Bérlőbe (`example.okta.com`, amennyiben `example` az Ön cégének vagy szervezetének neve), mint adminisztrátor, menj Applications, majd kattintson Add Application.
2	A következők keresése: Cisco Webex Identity SCIM 2.0 és adja hozzá az alkalmazást a bérlőhöz. Ha már integrálta az Okta SSO-t a Control Hub szervezetébe, akkor kihagyhatja a fenti lépéseket, és újra megnyithatja a Cisco Webex bejegyzést az Okta alkalmazáslistában.
3	Egy külön böngésző lapon nyissa meg az ügyfélnézetet https://admin.webex.com, kattintson a szervezet nevére, majd a következő Company Information, másolja a Organization ID. Rögzítse a szervezet azonosítóját (másolja és illessze be egy szövegfájlba). Az igazolványt fogja használni a következő eljáráshoz.

Az Okta beállítása felhasználói és csoportszinkronizáláshoz

Mielőtt elkezdené

Győződjön meg róla, hogy szervezete azonosítóját megtartotta az előző eljárás során.

Győződjön meg róla, hogy rendelkezik az Ügyfél Teljes Rendszergazdai szerepkörrel, amikor bearer tokeneket hoz létre ügyfelei számára.

1	Az Okta Tenant-ben Provisioning > Configure API Integration és ellenőrizze Enable API Integration.
2	Adja meg az azonosító értékét a Organization ID mező.
3	Másolja be az alábbi URL-ek egyikét a Base URL mező: Vállalati szervezetek másolása, `https://webexapis.com/identity/scim/{organizationID}/v2` Csere `{organizationID}` az URL-ben a szervezet azonosítójával. A Webex a kormányzati szervezetek számára másolatot, `https://api-usgov.webex.com/identity/scim/{organizationID}/v` Csere `{organizationID}` az URL-ben a szervezet azonosítójával.
4	Tegye csak egyet az alábbiak közül, hogy megkapja a hordozó token értékét a Secret Token: Automatikusan létrehoz egy új token belül a Control Hub. A Control Hub-ban Apps > Service apps, válassza ki az alkalmazást, és kattintson Get a token > Authorize to get token. Manuálisan hozzon létre egy új tokent a következő lépésekkel: Másolja ki a következő URL-címet, és futtassa egy inkognitó böngészőlapon: `https://idbroker.webex.com/idb/saml2/jsp/doSSO.jsp?type=login&goto=https%3A%2F%2Fidbroker.webex.com%2Fidb%2Foauth2%2Fv1%2Fauthorize%3Fresponse_type%3Dtoken%26client_id%3DC4ca14fe00b0e51efb414ebd45aa88c1858c3bfb949b2405dba10b0ca4bc37402%26redirect_uri%3Dhttp%253A%2f%2flocalhost%253A3000%2fauth%2fcode%26scope%3Dspark%253Apeople_read%2520spark%253Apeople_write%2520Identity%253ASCIM%26state%3Dthis-should-be-a-random-string-for-security-purpose`. A fenti URL-cím az alapértelmezett Webex ID brokerre vonatkozik. Ha Webex for Governmentet használ, használja a következő URL-címet a tulajdonosi jogkivonat lekéréséhez: `https://idbroker-f.webex.com/idb/saml2/jsp/doSSO.jsp?type=login&goto=https%3A%2F%2Fidbroker-f.webex.com%2Fidb%2Foauth2%2Fv1%2Fauthorize%3Fresponse_type%3Dtoken%26client_id%3DC4ca14fe00b0e51efb414ebd45aa88c1858c3bfb949b2405dba10b0ca4bc37402%26redirect_uri%3Dhttp%253A%2f%2flocalhost%253A3000%2fauth%2fcode%26scope%3Dspark%253Apeople_read%2520spark%253Apeople_write%2520Identity%253ASCIM%26state%3Dthis-should-be-a-random-string-for-security-purpose` Az inkognitóböngésző fontos, hogy a megfelelő rendszergazdai hitelesítő adatokkal jelentkezzen be. Ha már bejelentkezett kevésbé jogosultsági szintű felhasználóként, aki nem tud felhasználókat létrehozni, a visszaadott tulajdonosi jogkivonat nem tud felhasználókat létrehozni. A megjelenő Webex bejelentkezési oldalon jelentkezzen be a szervezet teljes rendszergazdai fiókjával. Megjelenik egy hibaoldal, amely szerint a webhely nem érhető el, de ez normális. A hibaoldal URL-címe tartalmazza a létrehozott bearer tokent. Ez a token 365 napig érvényes (ami után lejár). A böngésző címsorában található URL-címről másolja ki a viselő jogkivonat értékét a kettő közül `access_token=` és `&token_type=Bearer`. Például ennek az URL-nek a token értéke kiemelve van: http://localhost:3000/auth/code#access_token={sample_token}&token_type=Bearer&expires_in=3887999&state=this-should-be-a-random-string-for-security-purpose. Javasoljuk, hogy ezt az értéket mentse egy szövegfájlba a jogkivonat rekordjaként arra az esetre, ha az URL-cím már nem érhető el.
5	Vissza az Oktába, illessze be a viselő tokent a API Token mező és kattintson Test API Credentials. Megjelenik egy üzenet, amely szerint a Webex-et sikeresen ellenőrizték.
6	Kattintás Save.
7	Ugrás Provisioning > Settings > To App.
8	Kiválasztás Create Users, Update User Attributes, Deactivate Users, és kattintson Save.
9	Kattintás Assignments > Assign és válasszon egyet a következők közül: Assign to People ha a Webex-et egyéni felhasználókhoz szeretné rendelni. Assign to Groups ha a Webex-et több felhasználóhoz szeretné hozzárendelni egy csoportban.
10	Ha konfigurálta az SSO integrációt, kattintson Assign az alkalmazáshoz hozzárendelni kívánt felhasználó vagy csoport mellett, majd kattintson a Done. A kiválasztott felhasználók szinkronizálódnak a felhőbe, és a Control Hub alatt jelennek meg Users. Okta felhasználóinak áthelyezésekor, hozzáadásakor, módosításakor vagy törlésekor a Control Hub felveszi a változásokat. Ha nem engedélyezte a licencsablonok automatikus hozzárendelését, a felhasználók licenc-hozzárendelések nélkül szinkronizálódnak a Control Hub szolgáltatással. Az adminisztrációs költségek csökkentése érdekében javasoljuk, hogy engedélyezzen egy automatikus licencsablont, mielőtt szinkronizálná az Okta felhasználókat a Control Hub szolgáltatással.
11	Kattintás Push Groups, válassza ki Find groups by name vagy Find groups by rule, és kattintson Save. A kiválasztott csoportok szinkronizálódnak a felhőbe, és a Control Hub alatt jelennek meg Groups. Az Okta csoport módosításai a Control Hub-ban jelennek meg.

Cisco AI Assistant

Köszönjük visszajelzését.

Tartományközi identitáskezelési rendszer (SCIM)

Támogatott funkciók

Webex hozzáadása az Oktához

Az Okta beállítása felhasználói és csoportszinkronizáláshoz

Kisvállalkozások

Nagyvállalati

Eszközök

Megoldások a következőhöz:

Erőforrások

Vállalat