- Home
- /
- Articolo
In questo articoloSe gestisci utenti e gruppi in ID Microsoft Entra, usa l'app Azure AD Wizard in Control Hub per sincronizzare utenti e gruppi con Webex.
Abilita Entra AD in Control Hub
 | Attualmente non è possibile usare l'app Azure AD Wizard con Webex per il Settore pubblico. Aggiungeremo il supporto per Webex per il Settore pubblico in futuro. Alcune delle funzioni descritte in questo articolo non sono ancora disponibili per tutti i clienti. |
Operazioni preliminari
| 1 | Accedi a Control Hub con un account amministratore completo. | ||||||||||||
| 2 | Vai a Impostazioni organizzazione e quindi scorrere fino a Sincronizzazione rubriche sezione. | ||||||||||||
| 3 | Fare clic su Imposta per avviare la configurazione. | ||||||||||||
| 4 | Autentica il tuo account amministratore ID Entra.
| ||||||||||||
| 5 | Esamina le autorizzazioni e fai clic su Accetta per concedere l'autorizzazione dell'account per accedere al tuo tenant ID Entra. Cisco Webex Identity è un'applicazione Entra ID aziendale in Entra ID. L'app guidata si connette a questa applicazione per accedere alle API del grafico Entra ID. Le autorizzazioni richieste per accedervi corrispondono alle autorizzazioni minime necessarie per supportarla e utilizzarla. 
| ||||||||||||
| 6 | Per i clienti SMB, accettare le impostazioni predefinite selezionando la scheda Sincronizza valori predefiniti casella di selezione facendo clic Procedi . Per i clienti Enterprise, andare al passaggio successivo e continuare la configurazione. Se si accettano le impostazioni predefinite, significa che si desidera:
 | ||||||||||||
| 7 | Per i clienti Enterprise (più di 1000 utenti) o i clienti che desiderano configurare le impostazioni manualmente, fare clic su Attributi e associare gli attributi. Fai clic su Salva. È possibile associare altri attributi utente da Entra ID a Webex o modificare le mappature degli attributi utente esistenti utilizzando la pagina Attributi. È possibile personalizzare la mappatura assicurandosi di configurarla correttamente. Il valore che si associa come nome utente è importante. Webex utilizza l'indirizzo e-mail dell'utente come nome utente. Per impostazione predefinita, l'userPrincipalName (UPN) in Entra ID viene associato all'indirizzo e-mail (nome utente) in Control Hub.
| ||||||||||||
| 8 | Aggiungere gli utenti all'ambito di sincronizzazione facendo clic su Utenti scheda. È possibile immettere il nome utente per cercare e aggiungere l'utente nell'ambito di sincronizzazione. È anche possibile rimuovere un utente dall'ambito di sincronizzazione facendo clic sull'icona del Cestino sul lato destro. Fai clic su Salva. Se si desidera selezionare tutti gli utenti da Entra ID, selezionare Seleziona tutti gli utenti. Se la si seleziona, non è necessario selezionare i gruppi nell'ambito poiché questa opzione sincronizza i gruppi contemporaneamente. 
Fai clic su Salva. | ||||||||||||
| 9 | Nella scheda Gruppi, è possibile cercare singoli gruppi e aggiungerli a Webex.
Fai clic su Salva.
| ||||||||||||
| 10 | Il Altro scheda, è possibile configurare alcune opzioni di sincronizzazione avanzata:
| ||||||||||||
| 11 | È possibile decidere se si desidera consentire la sincronizzazione immediata o in una fase successiva. Se si seleziona Consenti ora , applica tutte le impostazioni alla sincronizzazione successiva. Se si seleziona Salva e consenti successivamente , la sincronizzazione non viene avviata finché non si consente la sincronizzazione automatica. 
| ||||||||||||
| 12 | L'applicazione comunica con l'ID Entra per impostare la configurazione e pianificare la sincronizzazione. 
|
- Attivo: la sincronizzazione è stata eseguita correttamente.
- Quarantena : il lavoro di sincronizzazione è stato messo in quarantena in Entra ID dopo più errori. Per ulteriori informazioni, vedi la documentazione ID Entra.
- NonEsegui : questo stato viene visualizzato solo dopo la prima impostazione. Il servizio non è stato ancora eseguito dopo la prima impostazione.
È anche possibile fare clic Visualizza riepilogo per visualizzare ulteriori informazioni, ad esempio l'ora e la data dell'ultima sincronizzazione e il numero di utenti sincronizzati, ignorati o non riusciti:
Utenti
- Sincronizzato: mostra il numero di utenti sincronizzati correttamente in Webex.
- Ignorato: mostra il numero di utenti ignorati nell'ultima sincronizzazione. Ad esempio, i nuovi utenti in Entra ID che non sono stati aggiunti all'ambito di sincronizzazione dell'app guidata Azure AD. Questi utenti non sono stati sincronizzati in Webex; aggiungerli all'ambito di sincronizzazione per sincronizzarli in Webex.
- Non riuscito: mostra il numero di utenti che non sono stati sincronizzati. Controlla il registro di audit del provisioning dell'applicazione ID Entra per ulteriori informazioni sul motivo per cui questi utenti non sono stati sincronizzati. Se è necessario sincronizzare immediatamente questi utenti, è possibile eseguire il provisioning degli utenti su richiesta .
Gruppi
- Sincronizzato: mostra il numero di gruppi sincronizzati correttamente in Webex e creati in Control Hub.
- Da sincronizzare: questo stato indica che tutti gli utenti di un gruppo non sono stati ancora aggiunti. È necessario prima sincronizzare correttamente gli utenti in Webex.
Esegui la migrazione delle configurazioni dell'app Cisco Webex Enterprise esistenti nell'app Azure AD Wizard
Se è già stata impostata un'app Cisco Webex Enterprise in Entra ID, è possibile eseguire automaticamente la migrazione di tutte le configurazioni all'app Azure AD Wizard. Puoi gestire l'ID ENTRA in Control Hub senza perdere alcuna delle tue configurazioni precedenti.
| 1 | Accedere a Control Hub con un account amministratore completo. | ||||||||||
| 2 | Vai a Impostazioni organizzazione e quindi scorrere fino a Sincronizzazione rubriche sezione. | ||||||||||
| 3 | Fare clic su Imposta per avviare la configurazione. | ||||||||||
| 4 | Autenticare l'account amministratore ID Entra con la configurazione ID Entra. Accertarsi di utilizzare un account con le autorizzazioni descritte nel passaggio successivo. | ||||||||||
| 5 | Esamina le autorizzazioni e fai clic su Accetta per concedere l'autorizzazione dell'account per accedere al tuo tenant ID Entra. Cisco Webex Identity Synchronization è un'applicazione Entra ID aziendale in Entra ID. L'app guidata si connette a questa applicazione per accedere alle API del grafico Entra ID. Le autorizzazioni richieste per accedervi corrispondono alle autorizzazioni minime necessarie per supportarla e utilizzarla.
| ||||||||||
| 6 | Selezionare Esegui la migrazione dell'app esistente . | ||||||||||
| 7 | Dopo aver accettato richieste di autorizzazione di sola lettura aggiuntive, selezionare l'app esistente di cui si desidera eseguire la migrazione all'app guidata, quindi selezionare Procedi .
| ||||||||||
| 8 | Al termine della migrazione, si consiglia di eseguire un'esecuzione di prova prima di abilitare la sincronizzazione automatica per verificare che non vi siano errori. |
Eseguire un'esecuzione di prova
Prima di abilitare la sincronizzazione automatica, è consigliabile eseguire un'esecuzione di prova per verificare che non vi siano errori. Al termine dell'esecuzione di prova, è possibile scaricare un report di prova per visualizzare informazioni dettagliate. Le colonne disponibili nel report sono:
| Nome colonna | Descrizione |
|---|---|
| Tipo di oggetto | Tipo di oggetto in ID Entra, ad esempio utente o gruppo. |
| Tipo di azione | Tipo di azione che verrà eseguita sull'oggetto durante una sincronizzazione. I possibili tipi di azioni sono:
|
| ID Azure | ID dell'oggetto in ID Entra. |
| Nome Azure | Nome dell'oggetto in ID Entra. |
| Nome Webex | Il nome dell'oggetto in Webex. |
| Motivo | Motivo per cui si verifica un tipo di azione durante una sincronizzazione. |
| 1 | Accedere a Control Hub con un account amministratore completo. |
| 2 | Vai a Impostazioni organizzazione e quindi scorrere fino a Sincronizzazione rubriche sezione. |
| 3 | Fare clic sui tre punti verticali accanto all'istanza che si desidera sincronizzare, quindi selezionare Esecuzione a secco . |
| 4 | Al termine dell'esecuzione di prova, fare clic su Scarica il riepilogo per scaricare il report come file CSV. |
Abilita o disabilita la sincronizzazione automatica
La procedura guidata Azure AD e il servizio backend corrispondente controllano se è abilitata la sincronizzazione automatica, per determinare quando sincronizzare utenti o gruppi da Entra ID in Webex. Abilita Sincronizzazione automatica per consentire il provisioning automatico dell'utente e della sincronizzazione di gruppo. Quando si disabilita la sincronizzazione automatica, l'app guidata non sincronizza nulla con Webex, ma la configurazione esistente viene mantenuta.
| In genere, gli utenti vengono sincronizzati ogni 40 minuti in base ai criteri Microsoft. |
| 1 | Accedere a Control Hub come amministratore completo dell'organizzazione. |
| 2 | Vai a Impostazioni organizzazione e quindi scorrere fino a Sincronizzazione rubriche sezione. |
| 3 | Ruotare l'interruttore a destra per abilitare Sincronizzazione automatica . Disabilitalo cambiando il Sincronizzazione automatica alternare a sinistra. |
Modifica la configurazione dell'app Azure AD Wizard
| 1 | Accedi a Control Hub come amministratore completo dell'organizzazione. | ||
| 2 | Vai a Impostazioni organizzazione e quindi scorrere fino a Sincronizzazione rubriche sezione. | ||
| 3 | Fare clic su Modifica configurazione . 
| ||
| 4 | Personalizzare la mappatura degli attributi selezionando un attributo dalla colonna di sinistra che proviene da Entra ID. L'attributo di destinazione in Webex Cloud si trova nella colonna di destra. Vedere Mappatura attributi app Azure AD Wizard per ulteriori informazioni sulla mappatura degli attributi. 
| ||
| 5 | Il Utenti e Gruppi schede, aggiungere o rimuovere utenti e gruppi dall'ambito di sincronizzazione.
| ||
| 6 | Il Altro Modificare le preferenze, se necessario. | ||
| 7 | Fare clic su Salva per salvare la configurazione modificata.
|
Modificare il nome dell'istanza Webex
Modificare la modalità di visualizzazione del nome dell'istanza di identità Cisco Webex nell'elenco delle applicazioni aziendali Entra ID.
| 1 | Accedi a Control Hub come amministratore completo dell'organizzazione. |
| 2 | Vai a Impostazioni organizzazione e quindi scorrere fino a Sincronizzazione rubriche sezione. |
| 3 | Fare clic su Modifica il nome dell'istanza .
|
| 4 | Inserire il nome della nuova istanza e fare clic Salva . |
Eliminare la configurazione dell'app Azure AD Wizard
Quando elimini l'app Azure AD Wizard, rimuove la configurazione per la sincronizzazione dell'ID Entra. La configurazione non viene conservata da Webex o da ID Entra. Se in futuro si desidera utilizzare la sincronizzazione ID Entra, sarà necessario eseguire una riconfigurazione completa.
Operazioni preliminari
| 1 | Accedi a Control Hub come amministratore completo dell'organizzazione. |
| 2 | Vai a Impostazioni organizzazione e quindi scorrere fino a Sincronizzazione rubriche sezione. |
| 3 | Fare clic su Elimina istanza .
|
| 4 | Nel Eliminare l'istanza di Azure AD? pagina, selezionare Revocare il consenso dell'amministratore di Azure AD se si desidera rimuovere il contratto di consenso da Webex. Se si seleziona questa opzione, è necessario immettere le credenziali e concedere nuovamente le autorizzazioni. 
|
| 5 | Fare clic su Elimina |
Provisioning di un utente per Webex su richiesta
Puoi eseguire immediatamente il provisioning di un utente in Webex, indipendentemente da una sincronizzazione dell'ID Entra e controllare immediatamente il risultato. Questa opzione è utile nella risoluzione dei problemi durante l'impostazione.
| 1 | Accedi a Control Hub come amministratore completo dell'organizzazione. |
| 2 | Vai a Impostazioni organizzazione e scorri fino alla sezione Sincronizzazione rubriche . |
| 3 | Fare clic su Provisioning di un utente su richiesta .
|
| 4 | Ricercare e selezionare l'utente di cui si desidera eseguire il provisioning e fare clic Provisioning . |
| 5 | Quando viene completata, viene visualizzato uno dei seguenti risultati:
|
| 6 | Fare clic su Riprovare per eseguire nuovamente il provisioning dello stesso utente, se quest'ultimo è stato ignorato o non riuscito. |
| 7 | Fare clic su Provisioning di un altro utente per tornare alla pagina di provisioning. |
| 8 | Fare clic su Fatto al termine. |
Importa domini verificati ID Entra in Control Hub
I clienti potrebbero avere centinaia di domini verificati in Entra ID. Durante l'integrazione con Control Hub, se desiderano importare i domini verificati da Entra ID in Control Hub. Ciò consente di risparmiare molti sforzi nel processo di manutenzione o impostazione.
| 1 | Andare a Dominio nella sezione Impostazioni organizzazione in Control Hub. |
| 2 | Fare clic su Aggiungere con Azure AD . 
|
| 3 | Nel Aggiungere i domini verificati , ricercare e selezionare i domini da aggiungere. |
| 4 | Fare clic su Aggiungi. I domini in vernice verranno visualizzati nell'elenco di domini verificati.
|
Mappatura attributi app Azure AD Wizard
L'app Azure AD Wizard è in grado di supportare e sincronizzare le modifiche apportate alle espressioni di attributi. Ad esempio, in Entra ID, è possibile mappare la displayName in modo da visualizzare entrambi i surname e givenName attributi. Le modifiche verranno visualizzate nell'app Wizard.
Per ulteriori informazioni sulla mappatura delle espressioni degli attributi in Entra ID, consultare il sito della Guida di Microsoft.
Utilizzare la tabella seguente per informazioni sugli attributi Entra ID specifici.
| Azure AD non sincronizza i valori Null. Se imposti un valore di attributo su nullo in ID Entra, non verrà eliminato o aggiornato con un valore nullo in Webex. Per ulteriori informazioni, vedere le limitazioni sul sito della Guida Microsoft. |
Attributo Azure Active Directory (origine) | Attributo utente Webex (target) | Descrizione |
|---|---|---|
Userprincipalname |
userName |
È l' ID univoco dell'utente in Webex. È un messaggio e-mail formattato. |
displayName |
displayName |
Il nome dell'utente visualizzato sull'applicazione Webex . |
Cognome |
nome.familyName |
|
Givenname |
nome.givenName |
|
Objectid |
ID esterno |
È l'UID dell'utente in Entra ID. In genere, è una stringa da 16 byte. Non è consigliabile modificare questa mappatura. |
titolo attività |
title |
|
utilizzoLocation |
indirizzi[tipo eq "work"].country |
Ti consigliamo di utilizzare la mappatura Usagelocation agli indirizzi [type eq "work"].paese. Se si sceglie un altro attributo, assicurarsi che i valori degli attributi siano conformi agli standard. Ad esempio, USA deve essere USA. La Cina dovrebbe essere CN e così via. |
città |
indirizzi[tipo eq "work"].locality |
|
indirizzo |
indirizzi[tipo eq "work"].streetAddress |
|
stato |
indirizzi[tipo eq "work"].region |
|
Postalcode |
indirizzi[tipo eq "work"].postalCode |
|
numero di telefono |
phoneNumbers[type eq "work"].value |
|
cellulare |
phoneNumbers[tipo eq "mobile"].valore |
|
fac faqileTelephoneNumber |
phoneNumbers[tipo eq "fax"].valore |
|
manager |
manager |
Sincronizza le informazioni del direttore degli utenti su Webex in modo che gli utenti possano sempre visualizzare le informazioni del direttore corrette sulla scheda contatto di un utente. Quando viene creato un utente, Entra ID verifica se l'oggetto Manager dell'utente è in Webex Identity o meno. In caso contrario, l'attributo manager dell'utente viene ignorato. Se è presente un attributo manager, devono essere soddisfatte due condizioni affinché l'attributo venga visualizzato nella scheda contatto dell'utente:
Queste condizioni controllano l'aggiornamento dell'attributo manager dell'utente quando il token di autenticazione di un utente è scaduto. |
FAQ
Come è possibile eseguire la migrazione all'app Azure AD Wizard dal provisioning di Cisco Directory Connector?
Durante la configurazione, l'app Wizard rileva se l'organizzazione utilizza Connettore directory. Se è abilitato, una finestra di dialogo in cui è possibile scegliere di utilizzare Entra ID e bloccare Connettore directory. Fare clic su Blocco per confermare la volontà di continuare la configurazione dell'app Azure AD Wizard.
Puoi anche scegliere di disabilitare il Connettore directory prima di configurare l'app Wizard. Dopo la configurazione, l'app Wizard gestisce i profili utente. Tuttavia, l'app Wizard gestisce solo gli utenti aggiunti all'ambito di sincronizzazione. non è possibile utilizzare l'app Wizard per gestire gli utenti sincronizzati dal Connettore directory che non facevano parte dell'ambito di sincronizzazione.
È possibile configurare il Single Sign-On con Microsoft Entra?
Puoi configurare un'integrazione Single Sign-On (SSO) tra un'organizzazione cliente Control Hub e una distribuzione che utilizza Microsoft Entra ID come provider di identità.
Quando viene aggiornato l'avatar utente in Webex?
Gli avatar utente vengono sincronizzati in Webex quando l'utente viene creato in Webex Identity. Questo aggiornamento si basa sull'avatar dell'utente aggiornato in Entra ID. L'app guidata recupera il nuovo avatar da Entra ID.
