コメントありがとうございます。
フィードバックがある場合Webex エンタープライズアプリケーション
Cisco Webexアイデンティティ統合は、Entra IDのEntra IDエンタープライズアプリケーションです。 ウィザードアプリはこのアプリケーションに接続して、Entra IDグラフAPIにアクセスします。 アクセスに必要な権限は、 それをサポートして使用するために必要な最低限の権限です。
| 許可 | 使い方 |
|---|---|
|
ディレクトリデータを読む |
ユーザー、グループ、アプリケーションなど、組織のディレクトリにある情報を読み取るために使用されます。これは、 管理者の同意フローでサインインしたユーザーに代わって使用される委任権限です。 |
|
サインインして、ユーザープロフィールを読んでください |
ユーザーの詳細や役割の読み取り、シングルサインオン用のIDトークンの取得に使用されます。 |
|
このアプリが作成または所有するアプリを管理します |
Entra Cisco Webex ID EnterpriseのIDアプリを管理するために必要です。 これには以下が含まれます。
|
|
すべての監査ログデータを読んでください |
Cisco Webex IDプロビジョニング監査ログにアクセスしてプロビジョニング履歴を読むために使用します。 この情報は、ウィザードアプリの同期概要と同期レポート機能に使用されます。 |
|
ドメインを読みます |
ドメインプロパティの読み取りと検証に使用されます。 |
|
すべてのグループを読む/すべてのグループメンバーシップを読む | Entra IDからグループのリストを読み込んで、グループの同期スコープを正常に設定できるようにします。 グループメンバーシップの更新が同期されるまでに最大12時間かかることがあります。 グループの同期時に新しいユーザーが自動同期しなかった場合は、 新しいユーザーがグループと同期するまでさらに12時間待つ必要があります。 |
|
会社の場所をすべて読んでください |
組織内のすべての部屋と場所を同期するために使用されます。 |
|
すべてのユーザーのプロフィールをすべて読んでください |
同期スコープにユーザーを追加するときに使用されます。 たとえば、この権限では、 ユーザーを検索してユーザーページの表にユーザーを表示することで、 ユーザー情報を読み取ることができます。 |
Entra Cisco Webex IDですでにエンタープライズアプリを設定している場合は、 すべての構成をEntra IDウィザードアプリに自動的に移行できます。 移行アプリケーションには次の権限を付与する必要があります。
|
許可 |
使い方 |
|---|---|
|
サインインして、ユーザープロフィールを読んでください |
ユーザーの詳細や役割の読み取り、シングルサインオン用のIDトークンの取得に使用されます。 |
|
すべてのアプリケーションの読み取りと書き込み |
ギャラリーアプリケーションの作成、更新、削除に使用されます。 |
|
ディレクトリデータを読む |
ユーザー、グループ、アプリケーションなど、組織のディレクトリにある情報を読み取るために使用されます。これは、 管理者の同意フローでサインインしたユーザーに代わって使用される委任権限です。 |
