- Home
- /
- Articolo
Se gestisce i suoi utenti e gruppi in Microsoft Entra ID, usi l'app Entra ID Wizard in Control Hub per sincronizzare utenti e gruppi con Webex.
Attivare l'ID Inserimento in Control Hub
In Webex for Government, l'app Entra ID Wizard è disponibile sia per i clienti GCC Moderate Entra ID che GCC High Entra ID.
Alcune delle funzionalità descritte in questo articolo non sono ancora disponibili per tutti i clienti.
Prima che Lei cominci
Si assicuri di avere accesso a un account Entra ID che abbia l'autorità per concedere il consenso dell'amministratore a livello di tenant a una domanda.
Deve essere un amministratore completo della sua organizzazione Control Hub per configurare l'app Entra ID Wizard.
| 1 |
Accedi a Control Hub. |
| 2 |
Vai su Impostazioni dell'organizzazione e poi scorra verso il basso fino all'app Microsoft Entra ID Wizard. |
| 3 |
Faccia clic su Configura per avviare la configurazione. |
| 4 |
(Facoltativo) Per gli amministratori di Webex for Government, selezionare Entra Worldwide o Entra GCC High e fare clic su Procedi.
Entra Worldwide invia il Wizard all'Entra AD sia per GCC Moderate che Commercial. Entra GCC High invia il Wizard all'Entra AD for GCC High.
|
| 5 |
Autentichi il suo account amministratore Entra ID. Se non è un amministratore globale o con ruoli privilegiati in Entra ID, può richiedere l'accesso per concedere l'autorizzazione all'app Entra ID Wizard. Se dispone dei privilegi di amministratore completi in Entra ID, può esaminare e concedere l'accesso alle richieste andando su . In Attività, seleziona Richieste di consenso dell'amministratore e fai clic su Integrazione Cisco Webex dell'identità e seleziona Rivedi le autorizzazioni e accetta. Questo processo garantisce l'autenticazione generale all'applicazione Webex . Infine, faccia clic sulla scheda Tutto (anteprima), selezioni Cisco WebexIdentity Integration e faccia clic su Rivedi domanda. In , faccia clic su Concedi il consenso dell'amministratore a Cisco per concedere tutte le autorizzazioni necessarie per abilitare Entra ID in Control Hub. Si rivolga all'assistenza Microsoft per ulteriori informazioni su questo processo. |
| 6 |
Riveda le autorizzazioni e faccia clic su Accetta per concedere all'account l' autorizzazione ad accedere al suo inquilino Entra ID. Cisco WebexIdentity Integration è un'applicazione aziendale Entra ID in Entra ID. L'app Wizard si connette a questa applicazione per accedere alle API grafiche Entra ID. Le autorizzazioni richieste per accedervi sono le autorizzazioni minime necessarie per supportarlo e utilizzarlo. |
| 7 |
Per i clienti SMB, accetti le impostazioni predefinite selezionando la casella di controllo Sincronizza impostazioni predefinite e facendo clic su Procedi. Per i clienti aziendali, passi alla fase successiva e continui la configurazione. Se accetta le impostazioni predefinite, significa che desidera:
![]() |
| 8 |
Per i clienti Enterprise (più di 1000 utenti) o per i clienti che desiderano configurare le impostazioni manualmente, faccia clic sulla scheda Attributi e mappare gli attributi. Faccia clic su Salva. Può mappare altri attributi utente da Entra ID a Webex o modificare le mappature degli attributi utente esistenti utilizzando la pagina Attributi. Può personalizzare la mappatura assicurandosi di configurarla correttamente. Il valore che Lei assegna come nome utente è importante. Webex utilizza l'indirizzo email dell'utente come nome utente. Per impostazione predefinita, l'UserPrincipalName (UPN) in Entra ID corrisponde all'indirizzo email (nome utente) in Control Hub. Non può modificare la mappatura durante la prima configurazione. A quel punto, l'istanza corrispondente non è stata creata completamente e non esiste alcuna istanza dell'attributo di mappatura personalizzato. Tuttavia, può fare clic su Modifica per modificarlo al termine della configurazione. |
| 9 |
Aggiungere utenti all'ambito di sincronizzazione facendo clic sulla scheda Utenti. Può inserire il nome utente per cercare e aggiungere l'utente nell'ambito della sincronizzazione. Può anche rimuovere un utente dall'ambito di sincronizzazione facendo clic sull'icona del Cestino sul lato destro. Faccia clic su Salva. Se desidera selezionare tutti gli utenti da Entra ID, selezioni Seleziona tutti gli utenti. Se la seleziona, non è necessario selezionare i gruppi nell'ambito poiché questa opzione sincronizza i gruppi contemporaneamente.
Non è consigliabile utilizzare Select all users per clienti aziendali importanti con centinaia di migliaia di utenti, poiché il processo di inizializzazione richiede molto tempo. Se sincronizza accidentalmente molti utenti in Control Hub, anche l'eliminazione di questi utenti richiede più tempo. Faccia clic su Salva. |
| 10 |
Nella scheda Gruppi, può cercare singoli gruppi e aggiungerli a Webex.
|
| 11 |
(Facoltativo) Nella scheda Altro, ha la possibilità di configurare alcune opzioni di sincronizzazione avanzate:
|
| 12 |
Può decidere se consentire che la sincronizzazione avvenga immediatamente o in una fase successiva. Se seleziona l'opzione Consenti ora, verranno applicate tutte le impostazioni alla sincronizzazione imminente. Se seleziona l'opzione Salva e consenti più tardi, la sincronizzazione non inizia finché non consente la sincronizzazione automatica.
|
| 13 |
L'applicazione comunica con Entra ID per impostare la configurazione e pianificare la sincronizzazione.
|
- Attivo: la sincronizzazione è avvenuta con successo.
- Quarantena: il processo di sincronizzazione è stato messo in quarantena in Entra ID dopo diversi errori. Consulti la documentazione Entra ID per ulteriori informazioni.
- NotRun: questo stato appare solo dopo la prima configurazione. Il servizio non è ancora stato eseguito dopo la prima configurazione.
Può anche fare clic su Visualizza riepilogo per visualizzare informazioni aggiuntive come l'ora e la data dell'ultima sincronizzazione e il numero di utenti sincronizzati, saltati o non riusciti:
Utenti
- Sincronizzato: mostra il numero di utenti sincronizzati correttamente con Webex.
- Ignorato: mostra il numero di utenti che sono stati ignorati nell'ultima sincronizzazione. Ad esempio, nuovi utenti in Entra ID che non sono stati aggiunti all'ambito di sincronizzazione dell'app Entra ID Wizard. Questi utenti non sono stati sincronizzati con Webex; aggiungili nell'ambito di sincronizzazione per sincronizzarli con Webex .
- Fallito: mostra il numero di utenti che non sono riusciti a sincronizzare. Controlli il registro di controllo della fornitura dell'applicazione Entra ID per ulteriori informazioni sul motivo per cui questi utenti non sono riusciti a sincronizzarsi. Se ha bisogno di sincronizzare immediatamente questi utenti, può fornire utenti su richiesta.
Gruppi
- Sincronizzato: mostra il numero di gruppi sincronizzati correttamente con Webex e creati in Control Hub.
- Da sincronizzare: questo stato indica che tutti gli utenti di un gruppo non sono ancora stati aggiunti. Gli utenti devono prima essere sincronizzati correttamente con Webex.
Dopo aver configurato l'app Entra ID Wizard, può aggiungere a Control Hub i domini già verificati in Entra ID. Vedi Gestire i suoi domini per ulteriori informazioni.
Migrare le configurazioni Cisco Webex Enterprise App esistenti all'app Entra ID Wizard
Se ha già configurato un'app Cisco Webex Enterprise in Entra ID, può migrare automaticamente tutte le sue configurazioni all'app Entra ID Wizard. Può gestire Entra ID tutto in Control Hub senza perdere nessuna delle sue configurazioni precedenti.
| 1 |
Accedi a Control Hub con un account amministratore cliente completo. |
| 2 |
Vai su Impostazioni dell'organizzazione e poi scorra verso il basso fino alla sezione dell'app Microsoft Entra ID Wizard. |
| 3 |
Faccia clic su Configura per avviare la configurazione. |
| 4 |
Autentichi l'account amministratore Entra ID con la configurazione Entra ID. Si assicuri di utilizzare un account con le autorizzazioni descritte nel passaggio successivo. |
| 5 |
Riveda le autorizzazioni e faccia clic su Accetta per concedere all'account l'autorizzazione ad accedere al suo inquilino Entra ID. Cisco WebexIdentity Synchronization è un'applicazione aziendale Entra ID in Entra ID. L'app Wizard si connette a questa applicazione per accedere alle API grafiche Entra ID. Le autorizzazioni richieste per accedervi sono le autorizzazioni minime necessarie per supportarlo e utilizzarlo. |
| 6 |
Seleziona Migra l'app esistente. |
| 7 |
Dopo aver accettato ulteriori richieste di autorizzazione di sola lettura, seleziona l'app esistente di cui desidera migrare all'app Wizard, quindi seleziona Procedi. Se l'app esistente selezionata non fornisce agli utenti lo stesso Control Hub, la migrazione avrà esito negativo. |
| 8 |
Una volta completata la migrazione, Le consigliamo di eseguire una prova a secco prima di abilitare la sincronizzazione automatica per assicurarsi che non ci siano errori. |
Eseguire una corsa a secco
Prima di abilitare la sincronizzazione automatica, Le consigliamo di eseguire prima una prova a secco per assicurarsi che non ci siano errori. Una volta completata la corsa a secco, può scaricare un rapporto sul funzionamento a secco per visualizzare informazioni dettagliate. Le colonne disponibili nel rapporto sono:
| Nome della colonna | Descrizione |
|---|---|
| Tipo di oggetto | Tipo di oggetto in Entra ID, ad esempio utente o gruppo. |
| Tipo di azione | Tipo di azione che verrà eseguita sull'oggetto durante una sincronizzazione. I possibili tipi di azione sono:
|
| Inserisci ID | ID dell'oggetto in Entra ID. |
| Inserisca il nome | Nome dell'oggetto in Entra ID. |
| Nome Webex | Nome dell'oggetto in Webex. |
| Motivo | Motivo per cui si verificherà un tipo di azione durante una sincronizzazione. |
| 1 |
Accedi a Control Hub con un account amministratore completo. |
| 2 |
Vai su Impostazioni dell'organizzazione e poi scorra verso il basso fino alla sezione Sincronizzazione della directory. |
| 3 |
Fai clic sui tre punti verticali accanto all'istanza che desidera sincronizzare, quindi seleziona Dry-run. |
| 4 |
Una volta completata la prova, faccia clic su Scarica riepilogo per scaricare il rapporto come file CSV. |
Disabiliti la sincronizzazione di Entra ID
Mettere in pausa la sincronizzazione tra Control Hub ed Entra ID è semplice e non influisce sulla sua configurazione esistente. Può riprendere la sincronizzazione in qualsiasi momento.
Quando la sincronizzazione è disabilitata, gli utenti e i gruppi precedentemente sincronizzati diventano gestibili direttamente in Control Hub, proprio come gli utenti o i gruppi aggiunti manualmente. Se riattiva la sincronizzazione, questi utenti e gruppi vengono risincronizzati e tutte le modifiche apportate mentre la sincronizzazione era in pausa vengono sovrascritte dall'ID Entra.
| 1 |
Accedi a Control Hub. |
| 2 |
Vai alle impostazioni dell'organizzazione e scorra verso il basso fino all'app Microsoft Entra ID Wizard. |
| 3 |
Disattivi l'interruttore di sincronizzazione Entra ID. |
Attiva o disabilita la sincronizzazione automatica
L'app Entra ID Wizard e il corrispondente servizio di backend verificano se la sincronizzazione automatica è abilitata per determinare quando sincronizzare utenti o gruppi da Entra ID a Webex. Attivi la sincronizzazione automatica per consentire la sincronizzazione automatica di utenti e gruppi. Quando disabilita la sincronizzazione automatica, l'app Wizard non sincronizza nulla con Webex, ma la configurazione esistente viene preservata.
In genere, gli utenti vengono sincronizzati ogni 40 minuti in base alle policy Microsoft.
Deve disabilitare la sincronizzazione dell'ID Entra e non solo la sincronizzazione automatica per apportare modifiche agli utenti o ai gruppi sincronizzati.
| 1 |
Accedi a Control Hub come amministratore completo dei clienti. |
| 2 |
Vai su Impostazioni dell'organizzazione e poi scorra verso il basso fino alla sezione Sincronizzazione della directory. |
| 3 |
Sposta l'interruttore a destra per abilitare la sincronizzazione automatica. Disabilitalo spostando l'interruttore di sincronizzazione automatica verso sinistra. |
Modificare la configurazione dell'app Entra ID Wizard
| 1 |
Accedi a Control Hub con un account amministratore completo. |
| 2 |
Vai su Impostazioni dell'organizzazione e poi scorra verso il basso fino alla sezione Sincronizzazione della directory. |
| 3 |
Faccia clic su Modifica configurazione.
|
| 4 |
Personalizza la mappatura degli attributi selezionando un attributo dalla colonna di sinistra che proviene da Entra ID. L'attributo di destinazione in Webex Cloud si trova nella colonna di destra. Vedere la mappatura degli attributi dell'app Entra ID Wizard per ulteriori informazioni sulla mappatura degli attributi.
|
| 5 |
Nelle schede Utenti e gruppi, aggiungere o rimuovere utenti e gruppi dall'ambito di sincronizzazione. I gruppi annidati non si sincronizzano automaticamente con il cloud. Si assicuri di selezionare tutti i gruppi annidati all'interno dei gruppi che desidera sincronizzare. |
| 6 |
Nella scheda Altro, modifichi le sue preferenze, se necessario. |
| 7 |
Faccia clic su Salva per salvare la configurazione modificata. I suoi aggiornamenti vengono applicati nella sincronizzazione successiva. Il meccanismo di sincronizzazione automatica Entra ID gestisce la sincronizzazione degli utenti e dei gruppi di utenti. |
Modificare il nome dell'istanza Webex
Modificare la modalità di visualizzazione del nome Cisco Webex dell'istanza Identity nell'elenco delle applicazioni aziendali Entra ID.
| 1 |
Accedi a Control Hub con un account amministratore completo. |
| 2 |
Vai su Impostazioni dell'organizzazione e poi scorra verso il basso fino alla sezione Sincronizzazione della directory. |
| 3 |
Fai clic su Modifica il nome dell'istanza.
|
| 4 |
Inserisca il nome della nuova istanza e poi faccia clic su Salva. |
Elimina la configurazione dell'app Entra ID Wizard
Quando elimina l'app Entra ID Wizard, viene rimossa la configurazione per la sincronizzazione dell'Entra ID. Webex e Entra ID non conservano la configurazione eliminata. Se desidera utilizzare la sincronizzazione dell'ID Entra in futuro, deve eseguire una riconfigurazione completa.
Non elimini l'Cisco Webexapplicazione dall'interno di Entra ID.
In tal caso, può comunque configurare una nuova istanza dell'app Entra ID Wizard, ma deve prima eliminare l'istanza da Control Hub.
| 1 |
Accedi a Control Hub con un account amministratore completo. |
| 2 |
Vai su Impostazioni dell'organizzazione e poi scorra verso il basso fino alla sezione Sincronizzazione della directory. |
| 3 |
Fai clic su Elimina istanza. ![]() |
| 4 |
Nell'istanza Delete Entra ID? pagina, seleziona Revoca il consenso dell'amministratore di Entra ID se desidera rimuovere l'accordo di consenso da Webex. Quando seleziona questa opzione, deve inserire le sue credenziali e concedere nuovamente le autorizzazioni . |
| 5 |
Faccia clic su Elimina. |
Fornire un utente a Webex su richiesta
Può fornire immediatamente un utente a Webex, indipendentemente dalla sincronizzazione dell'ID Entra, e controllare immediatamente il risultato. Questo aiuta a risolvere i problemi durante la configurazione.
| 1 |
Accedi a Control Hub con un account amministratore completo. |
| 2 |
Vai su Impostazioni dell'organizzazione e scorra verso il basso fino alla sezione Sincronizzazione delle directory. |
| 3 |
Fai clic su Fornisci un utente su richiesta.
|
| 4 |
Cerca e seleziona l'utente di cui desidera eseguire il provisioning e faccia clic su Fornitura. |
| 5 |
Una volta completato, viene visualizzato uno dei seguenti risultati:
|
| 6 |
Fai clic su Riprova per eseguire nuovamente il provisioning dello stesso utente, se è stato saltato o non è riuscito. |
| 7 |
Fai clic su Fornisci un altro utente per tornare alla pagina di provisioning. |
| 8 |
Fai clic su Fine quando ha finito. |
Mappatura degli attributi dell'app Entra ID Wizard
L'app Entra ID Wizard può supportare e sincronizzare tutte le modifiche apportate alle espressioni degli attributi. Ad esempio, in Entra ID, può mappare il in displayNamemodo che visualizzi sia gli attributi che surnamegli givenNameattributi. Queste modifiche vengono visualizzate nell'app Wizard.
Può trovare ulteriori informazioni sulla mappatura delle espressioni degli attributi in Entra ID sul sito di assistenza di Microsoft.
Utilizzi la seguente tabella per informazioni sugli attributi specifici dell'Entra ID.
Entra ID non sincronizza i valori nulli. Se imposta il valore di un attributo su null in Entra ID, non viene eliminato o applicato una patch con un valore nullo in Webex. Consulta le limitazioni nel sito di assistenza di Microsoft per ulteriori informazioni.
|
Attributo Inserisci ID (fonte) |
Attributo utente Webex (destinazione) | Descrizione |
|---|---|---|
|
Attributi popolati per impostazione predefinita |
||
|
Nome utente principale |
Nome utente |
È l'ID univoco dell'utente in Webex. È un'email formattata. |
|
Visualizzare il nome |
Visualizzare il nome |
Nome utente visualizzato nell'applicazione Webex. |
|
cognome |
Nome.Cognome |
|
|
Nome dato |
Nome.GivenName |
|
|
ID oggetto |
ID esterno |
È l'UID dell'utente in Entra ID. In genere, è una stringa da 16 byte. Le sconsigliamo di modificare questa mappatura. |
|
Attributi aggiuntivi disponibili |
||
|
Titolo del lavoro |
titolo |
|
|
Luogo di utilizzo |
indirizzi [type eq «work"] .country |
Si consiglia di utilizzare la mappatura Usagelocation agli indirizzi [type eq «work"] .country. Se sceglie un altro attributo, deve assicurarsi che i valori degli attributi siano conformi agli standard. Ad esempio, gli Stati Uniti dovrebbero essere gli Stati Uniti. La Cina dovrebbe essere CN e così via. |
|
città |
indirizzi [tipo eq «lavoro"] .località |
|
|
Indirizzo |
indirizzi [tipo eq «work"] .streetAddress |
|
|
stato |
indirizzi [type eq «work"] .region |
|
|
Codice postale |
indirizzi [tipo eq «work"] .codice postale |
|
|
Numero di telefono |
Numeri di telefono [type eq «work"] .value |
|
|
cellulare |
Numeri di telefono [type eq «mobile"] .value |
|
|
Numero di telefono fax |
Numeri di telefono [tipo eq «fax"] .value |
|
|
responsabile |
responsabile |
Sincronizza le informazioni di gestione degli utenti con Webex in modo che gli utenti possano sempre vedere le informazioni di gestione corrette sulla scheda di contatto di un utente. Quando viene creato un utente, Entra ID verifica se l'oggetto manager dell'utente è in Webex Identity o meno. In caso contrario, l'attributo manager dell'utente viene ignorato. Se è presente un attributo manager, devono essere soddisfatte due condizioni affinché l'attributo venga visualizzato nella scheda contatto dell'utente:
Queste condizioni controllano l'aggiornamento dell'attributo manager dell'utente quando il token di autenticazione di un utente è scaduto. Le modifiche agli attributi del gestore si rifletteranno sulla scheda contatto dell'utente solo dopo l'accesso dell'utente per la prima volta dopo la modifica. |
FAQ
Come posso migrare all'app Entra ID Wizard dalla fornitura di Cisco Directory Connector?
Durante la configurazione, l'App Wizard rileva se la sua organizzazione utilizza Directory Connector. Se è abilitata, una finestra di dialogo in cui può scegliere di utilizzare Entra ID e bloccare Directory Connector. Faccia clic su Blocca per confermare che desidera continuare la configurazione dell'app Entra ID Wizard.
Può anche scegliere di disabilitare Directory Connector prima di configurare l'app Wizard. Dopo la configurazione, l'app Wizard gestisce i profili utente. Tuttavia, l'App Wizard gestisce solo gli utenti che sono stati aggiunti all'ambito di sincronizzazione; non può usare l'app Wizard per gestire gli utenti sincronizzati da Directory Connector che non facevano parte dell'ambito di sincronizzazione.
Posso configurare il Single Sign-on con Microsoft Entra?
Può configurare un'integrazione Single Sign-on (SSO) tra un'organizzazione cliente di Control Hub e una distribuzione che utilizza Microsoft Entra ID come provider di identità.
Quando si aggiorna l'avatar dell'utente in Webex?
Gli avatar degli utenti vengono sincronizzati con Webex quando l'utente viene creato in Webex Identity. Questo aggiornamento si basa sull'aggiornamento dell'avatar dell'utente in Entra ID. L'app Wizard recupera quindi il nuovo avatar dall'ID Entra. La scheda di contatto dell'utente si aggiorna quando l'utente accede per la prima volta dopo la modifica.
Perché un utente non appare in un gruppo in Control Hub subito dopo la sincronizzazione e come può essere risolto?
Le sincronizzazioni di utenti e gruppi sono processi indipendenti. Sebbene le sincronizzazioni degli utenti possano avvenire separatamente, le sincronizzazioni di gruppo avvengono automaticamente ogni 12 ore. Se un utente è sincronizzato tramite un gruppo ma non appare immediatamente nel gruppo in Control Hub, questo è comunque un comportamento previsto. Se un utente appare solo nell'elenco degli utenti principale ma non nel gruppo, non sono necessarie ulteriori azioni. Attendi semplicemente il completamento del prossimo ciclo di sincronizzazione di gruppo.
Quando un utente è contrassegnato come inattivo nell'ID Entra, cosa succede a quell'utente nella mia organizzazione Webex?
Gli utenti contrassegnati come Inattivi nell'ID Entra ricevono tale designazione anche in Control Hub. Gli utenti inattivi vengono ignorati nelle sincronizzazioni e non verranno modificati in caso di modifiche future in Control Hub. Tuttavia, gli utenti inattivi continueranno a comparire nella sua organizzazione Control Hub finché non li rimuoverà direttamente.
