Se si gestiscono utenti e gruppi in Microsoft Azure Active Directory, utilizzare l' app Azure AD Wizard in Control Hub per sincronizzare utenti e gruppi con Webex.
 | Attualmente non è possibile usare l'app Azure AD Wizard con Webex per il Settore pubblico. Aggiungeremo il supporto per Webex per il Settore pubblico in futuro. Alcune delle funzioni descritte in questo articolo non sono ancora disponibili per tutti i clienti. Saranno disponibili a breve. |
| 1 | Accedere a Control Hub con un account amministratore completo. | ||||||||||
| 2 | Vai a Impostazioni organizzazione e quindi scorrere fino a Sincronizzazione rubriche sezione. | ||||||||||
| 3 | Fare clic su Imposta per avviare la configurazione.  | ||||||||||
| 4 | Autenticare l'account di amministrazione di Azure AD con la configurazione di Azure AD. Accertarsi di utilizzare un account con le autorizzazioni descritte nel passaggio successivo. | ||||||||||
| 5 | Rivedere le autorizzazioni e fare clic Accetta per concedere l'autorizzazione dell'account ad accedere al tenant di Azure AD. Sincronizzazione identità Cisco Webex è un'applicazione aziendale Azure AD in Azure AD. L'app Wizard si connette a questa applicazione per accedere alle API dei grafici di Azure AD. Le autorizzazioni richieste per accedervi corrispondono alle autorizzazioni minime necessarie per supportarla e utilizzarla. 
| ||||||||||
| 6 | Per i clienti SMB, accettare le impostazioni predefinite selezionando la scheda Sincronizza valori predefiniti casella di selezione facendo clic Procedi . Per i clienti Enterprise, andare al passaggio successivo e continuare la configurazione. Se si accettano le impostazioni predefinite, significa che si desidera:
 | ||||||||||
| 7 | Per i clienti Enterprise (più di 1000 utenti) o i clienti che desiderano configurare le impostazioni manualmente, fare clic su Attributi e associare gli attributi. Fai clic su Salva. È possibile associare altri attributi utente da Azure a Webex o modificare i mapping degli attributi utente esistenti utilizzando il file Attributi pagina. È possibile personalizzare la mappatura assicurandosi di configurarla correttamente. Il valore che si associa come nome utente è importante. Webex utilizza l'indirizzo e-mail dell'utente come nome utente. Per impostazione predefinita, userPrincipalName (UPN) in Azure AD viene associato indirizzo e-mail (nome utente) in Control Hub.
| ||||||||||
| 8 | Aggiungere gli utenti all'ambito di sincronizzazione facendo clic su Utenti scheda. È possibile immettere il nome utente per cercare e aggiungere l'utente nell'ambito di sincronizzazione. È anche possibile rimuovere un utente dall'ambito di sincronizzazione facendo clic sull'icona del Cestino sul lato destro. Fai clic su Salva. Se si desidera Seleziona tutto gli utenti di Azure AD, selezionare Selezionare tutti gli utenti . Se la si seleziona, non è necessario selezionare i gruppi nell'ambito poiché questa opzione sincronizza i gruppi contemporaneamente. 
Fai clic su Salva. | ||||||||||
| 9 | Il Gruppi scheda, è possibile ricercare un gruppo di utenti e aggiungerli a Webex. In questo modo vengono sincronizzati gli utenti in questi gruppi, ma non i gruppi stessi. Andare alla scheda Altro se si desidera sincronizzare i gruppi.  Fai clic su Salva. | ||||||||||
| 10 | Il Altro scheda, è possibile configurare alcune opzioni di sincronizzazione avanzata:
| ||||||||||
| 11 | È possibile decidere se si desidera consentire la sincronizzazione immediata o in una fase successiva. Se si seleziona Consenti ora , applica tutte le impostazioni alla sincronizzazione successiva. Se si seleziona Salva e consenti successivamente , la sincronizzazione non viene avviata finché non si consente la sincronizzazione automatica.  | ||||||||||
| 12 | L'applicazione comunica con Azure AD per impostare la configurazione e pianifica la sincronizzazione.  |
- Attivo: la sincronizzazione è stata eseguita correttamente.
- Quarantena : il processo di sincronizzazione è stato messo in quarantena in Azure AD dopo più errori. Vedere la documentazione di Azure AD per ulteriori informazioni.
- NonEsegui : questo stato viene visualizzato solo dopo la prima impostazione. Il servizio non è stato ancora eseguito dopo la prima impostazione.
È anche possibile fare clic Visualizza riepilogo per visualizzare ulteriori informazioni, ad esempio l'ora e la data dell'ultima sincronizzazione e il numero di utenti sincronizzati, ignorati o non riusciti:
Utenti
- Sincronizzato: mostra il numero di utenti sincronizzati correttamente in Webex.
- Ignorato: mostra il numero di utenti ignorati nell'ultima sincronizzazione. Ad esempio, i nuovi utenti in Azure AD che non sono stati aggiunti all'ambito di sincronizzazione dell'app guidata Azure AD. Questi utenti non sono stati sincronizzati in Webex; aggiungerli all'ambito di sincronizzazione per sincronizzarli in Webex.
- Non riuscito: mostra il numero di utenti che non sono stati sincronizzati. Controllare il registro di controllo del provisioning dell'applicazione Azure AD per ulteriori informazioni sul motivo per cui questi utenti non riescono a eseguire la sincronizzazione. Se è necessario sincronizzare immediatamente questi utenti, è possibile eseguire il provisioning degli utenti su richiesta .
Gruppi
- Sincronizzato: mostra il numero di gruppi sincronizzati correttamente in Webex e creati in Control Hub.
- Da sincronizzare: questo stato indica che tutti gli utenti di un gruppo non sono stati ancora aggiunti. È necessario prima sincronizzare correttamente gli utenti in Webex.
Se è già stata impostare Cisco Webex Enterprise in Azure AD, è possibile eseguire automaticamente la migrazione di tutte le configurazioni all'app Azure AD Wizard. È possibile gestire Azure AD tutto in Control Hub senza perdere alcuna delle configurazioni precedenti.
| 1 | Accedere a Control Hub con un account amministratore completo. | ||||||||||
| 2 | Vai a Impostazioni organizzazione e quindi scorrere fino a Sincronizzazione rubriche sezione. | ||||||||||
| 3 | Fare clic su Imposta per avviare la configurazione. | ||||||||||
| 4 | Autenticare l'account di amministrazione di Azure AD con la configurazione di Azure AD. Accertarsi di utilizzare un account con le autorizzazioni descritte nel passaggio successivo. | ||||||||||
| 5 | Rivedere le autorizzazioni e fare clic Accetta per concedere l'autorizzazione dell'account ad accedere al tenant di Azure AD. Sincronizzazione identità Cisco Webex è un'applicazione aziendale Azure AD in Azure AD. L'app Wizard si connette a questa applicazione per accedere alle API dei grafici di Azure AD. Le autorizzazioni richieste per accedervi corrispondono alle autorizzazioni minime necessarie per supportarla e utilizzarla.
| ||||||||||
| 6 | Selezionare Esegui la migrazione dell'app esistente . | ||||||||||
| 7 | Dopo aver accettato richieste di autorizzazione di sola lettura aggiuntive, selezionare l'app esistente di cui si desidera eseguire la migrazione all'app guidata, quindi selezionare Procedi .
| ||||||||||
| 8 | Al termine della migrazione, si consiglia di eseguire un'esecuzione di prova prima di abilitare la sincronizzazione automatica per verificare che non vi siano errori. |
Prima di abilitare la sincronizzazione automatica, è consigliabile eseguire un'esecuzione di prova per verificare che non vi siano errori. Al termine dell'esecuzione di prova, è possibile scaricare un report di prova per visualizzare informazioni dettagliate. Le colonne disponibili nel report sono:
| Nome colonna | Descrizione |
|---|---|
| Tipo di oggetto | Tipo di oggetto in Azure AD, ad esempio utente o gruppo. |
| Tipo di azione | Tipo di azione che verrà eseguita sull'oggetto durante una sincronizzazione. I possibili tipi di azioni sono:
|
| ID Azure | ID dell'oggetto in Azure AD. |
| Nome Azure | Il nome dell'oggetto in Azure AD. |
| Nome Webex | Il nome dell'oggetto in Webex. |
| Motivo | Motivo per cui si verifica un tipo di azione durante una sincronizzazione. |
| 1 | Accedere a Control Hub con un account amministratore completo. |
| 2 | Vai a Impostazioni organizzazione e quindi scorrere fino a Sincronizzazione rubriche sezione. |
| 3 | Fare clic sui tre punti verticali accanto all'istanza che si desidera sincronizzare, quindi selezionare Esecuzione a secco . |
| 4 | Al termine dell'esecuzione di prova, fare clic su Scarica il riepilogo per scaricare il report come file CSV. |
La procedura guidata di Azure AD e il servizio back-end corrispondente controllano se la sincronizzazione automatica è abilitata, per determinare quando sincronizzare utenti o gruppi da Azure AD a Webex. Abilita Sincronizzazione automatica per consentire la sincronizzazione automatica di utenti e gruppi. Quando si disabilita Sincronizzazione automatica l'app Wizard non esegue alcuna sincronizzazione in Webex, ma la configurazione esistente viene preservata.
| 1 | Accedere a Control Hub come amministratore completo dell'organizzazione. |
| 2 | Vai a Impostazioni organizzazione e quindi scorrere fino a Sincronizzazione rubriche sezione. |
| 3 | Ruotare l'interruttore a destra per abilitare Sincronizzazione automatica . Disabilitalo cambiando il Sincronizzazione automatica alternare a sinistra. |
| 1 | Accedere a Control Hub come amministratore completo dell'organizzazione. | ||
| 2 | Vai a Impostazioni organizzazione e quindi scorrere fino a Sincronizzazione rubriche sezione. | ||
| 3 | Fare clic su Modifica configurazione .  | ||
| 4 | Personalizzare il mapping degli attributi selezionando un attributo dalla colonna di sinistra che proviene da Azure AD. L'attributo di destinazione in Webex Cloud si trova nella colonna di destra. Vedere Mappatura attributi app Azure AD Wizard per ulteriori informazioni sulla mappatura degli attributi.  | ||
| 5 | Il Utenti e Gruppi schede, aggiungere o rimuovere utenti e gruppi dall'ambito di sincronizzazione. | ||
| 6 | Il Altro Modificare le preferenze, se necessario. | ||
| 7 | Fare clic su Salva per salvare la configurazione modificata.
|
Modificare la modalità di visualizzazione del nome dell'istanza di Cisco Webex Identity nell'elenco delle applicazioni Enterprise Azure AD.
| 1 | Accedere a Control Hub come amministratore completo dell'organizzazione. |
| 2 | Vai a Impostazioni organizzazione e quindi scorrere fino a Sincronizzazione rubriche sezione. |
| 3 | Fare clic su Modifica il nome dell'istanza . |
| 4 | Inserire il nome della nuova istanza e fare clic Salva . |
Quando si elimina l'app Azure AD Wizard, viene rimossa la configurazione per la sincronizzazione con Azure AD. La configurazione non viene conservata da Webex o Azure AD. Se si desidera usare la sincronizzazione di Azure AD in futuro, sarà necessario eseguire una riconfigurazione completa.
Operazioni preliminari
| 1 | Accedere a Control Hub come amministratore completo dell'organizzazione. |
| 2 | Vai a Impostazioni organizzazione e quindi scorrere fino a Sincronizzazione rubriche sezione. |
| 3 | Fare clic su Elimina istanza . |
| 4 | Nel Eliminare l'istanza di Azure AD? pagina, selezionare Revocare il consenso dell'amministratore di Azure AD se si desidera rimuovere il contratto di consenso da Webex. Se si seleziona questa opzione, è necessario immettere le credenziali e concedere nuovamente le autorizzazioni.  |
| 5 | Fare clic su Elimina |
È possibile eseguire il provisioning di un utente in Webex immediatamente, indipendentemente da una sincronizzazione con Azure AD, e controllare immediatamente il risultato. Questa opzione è utile nella risoluzione dei problemi durante l'impostazione.
| 1 | Accedere a Control Hub come amministratore completo dell'organizzazione. |
| 2 | Vai a Impostazioni organizzazione e quindi scorrere fino a Sincronizzazione rubriche sezione. |
| 3 | Fare clic su Provisioning di un utente su richiesta . |
| 4 | Ricercare e selezionare l'utente di cui si desidera eseguire il provisioning e fare clic Provisioning . |
| 5 | Quando viene completata, viene visualizzato uno dei seguenti risultati:
 |
| 6 | Fare clic su Riprovare per eseguire nuovamente il provisioning dello stesso utente, se quest'ultimo è stato ignorato o non riuscito. |
| 7 | Fare clic su Provisioning di un altro utente per tornare alla pagina di provisioning. |
| 8 | Fare clic su Fatto al termine. |
I clienti possono disporre di centinaia di domini verificati in Azure AD. Mentre eseguono l'integrazione con Control hub, se desiderano importare i domini verificati da Azure AD a Control Hub. Ciò consente di risparmiare molti sforzi nel processo di manutenzione o impostazione.
| 1 | Andare a Dominio nella sezione Impostazioni organizzazione in Control Hub. |
| 2 | Fare clic su Aggiungere con Azure AD .  |
| 3 | Nel Aggiungere i domini verificati , ricercare e selezionare i domini da aggiungere.  |
| 4 | Fare clic su Aggiungere . I domini verificati fanno parte dell'elenco dei domini verificati.  |
Attributo Azure Active Directory (origine) | Attributo utente Webex (target) | Descrizione |
|---|---|---|
Userprincipalname | userName | È l' ID univoco dell'utente in Webex. È un messaggio e-mail formattato. |
displayName | displayName | Il nome dell'utente visualizzato sull'applicazione Webex . |
Cognome | nome.familyName | |
Givenname | nome.givenName | |
Objectid | ID esterno | È l'UID dell'utente ID di Azure . In genere, è una stringa da 16 byte. Non è consigliabile modificare questa mappatura. |
titolo attività | title | |
utilizzoLocation | indirizzi[tipo eq "work"].country | Ti consigliamo di utilizzare la mappatura Usagelocation agli indirizzi [type eq "work"].paese. Se si sceglie un altro attributo, assicurarsi che i valori degli attributi siano conformi agli standard. Ad esempio, USA deve essere USA. La Cina dovrebbe essere CN e così via. |
città | indirizzi[tipo eq "work"].locality | |
indirizzo | indirizzi[tipo eq "work"].streetAddress | |
stato | indirizzi[tipo eq "work"].region | |
Postalcode | indirizzi[tipo eq "work"].postalCode | |
numero di telefono | phoneNumbers[type eq "work"].value | |
cellulare | phoneNumbers[tipo eq "mobile"].valore | |
fac faqileTelephoneNumber | phoneNumbers[tipo eq "fax"].valore | |
manager | manager | Sincronizza le informazioni del direttore degli utenti su Webex in modo che gli utenti possano sempre visualizzare le informazioni del direttore corrette sulla scheda contatto di un utente. Quando viene creato un utente, Azure AD controlla se l'oggetto gestore dell'utente è in Webex Identity o meno. In caso contrario, l'attributo manager dell'utente viene ignorato. Se è presente un attributo manager, devono essere soddisfatte due condizioni affinché l'attributo venga visualizzato nella scheda contatto dell'utente:
Queste condizioni controllano l'aggiornamento dell'attributo manager dell'utente quando il token di autenticazione di un utente è scaduto. |
Come è possibile eseguire la migrazione all'app Azure AD Wizard dal provisioning di Cisco Directory Connector?
Durante la configurazione, l'app Wizard rileva se l'organizzazione utilizza Connettore directory. Se è abilitata, una finestra di dialogo in cui è possibile scegliere di usare Azure AD e bloccare Connettore directory. Fare clic su Blocco per confermare la volontà di continuare la configurazione dell'app Azure AD Wizard.
Puoi anche scegliere di disabilitare il Connettore directory prima di configurare l'app Wizard. Dopo la configurazione, l'app Wizard gestisce i profili utente. Tuttavia, l'app Wizard gestisce solo gli utenti aggiunti all'ambito di sincronizzazione. non è possibile utilizzare l'app Wizard per gestire gli utenti sincronizzati dal Connettore directory che non facevano parte dell'ambito di sincronizzazione.
Quando viene aggiornato l'avatar utente in Webex?
Gli avatar utente vengono sincronizzati in Webex quando l'utente viene creato in Webex Identity. Questo aggiornamento si basa sull'avatar dell'utente che viene aggiornato in Azure AD. L'app Wizard recupera quindi il nuovo avatar da Azure AD.
