コメントありがとうございます。

https://portal.azure.com の Azure ポータルに管理者資格情報でサインインします。

所属組織の Entra ID にアクセスしてください。

エンタープライズアプリケーション に移動し、 追加 をクリックします。 > ギャラリーからアプリケーションを追加します。

[検索] ボックスに「Cisco Webex」と入力します。

結果ペインで [Webex Teams] を選択し、[追加] をクリックしてアプリケーションを追加します。

同期のために追加した Webex アプリケーションが確実にユーザー ポータルに表示されないようにするには、新しいアプリケーションを開き、[プロパティ] に移動して、[ユーザーに表示] を [いいえ] に設定します。

Entra ID ポータルで Webex アプリケーションを開き、 ユーザーとグループに移動します。

[割り当てを追加] をクリックします。

アプリケーションに追加するユーザーやグループを見つけます:

• アプリケーションに割り当てる個々のユーザーを見つけます。
• アプリケーションに割り当てるユーザーのグループを見つけます。

[選択] をクリックし、[割り当て] をクリックします。

Azure ポータル にサインインしてから に移動してください。 > エンタープライズアプリケーション > すべてのアプリケーション。

エンタープライズ アプリケーションのリストから [Cisco Webex] を選択します。

[プロビジョニング] にアクセスし、[プロビジョニング モード] を [自動] に変更します。

テナント URL を入力します。

シークレットトークンのベアラートークン値を取得するには、以下のいずれか1つだけを実行してください。 :

• コントロールハブ内から新しいトークンを自動的に生成します。

  コントロールハブで アプリ に移動します。 > サービスアプリアプリケーションを選択し、 トークンを取得 をクリックします。 > トークンを取得することを承認します。

• 以下の手順で、手動で新しいトークンを生成してください。

1. 以下の URL をコピーして、シークレット ブラウザ タブで実行してください: https://idbroker.webex.com/idb/oauth2/v1/authorize?response_type=token&client_id=C4ca14fe00b0e51efb414ebd45aa88c1858c3bfb949b2405dba10b0ca4bc37402&redirect_uri=http%3A%2F%2Flocalhost%3A3000%2Fauth%2Fcode&scope=spark%3Apeople_read%20spark%3Apeople_write%20Identity%3ASCIM&state=this-should-be-a-random-string-for-security-purpose。

   上記の URL はデフォルトの Webex ID ブローカーに適用されます。政府向け Webex を使用している場合、以下の URL を使用して、ベアラー トークンを得る必要があります。

   https://idbroker-f.webex.com/idb/oauth2/v1/authorize?response_type=token&client_id=C4ca14fe00b0e51efb414ebd45aa88c1858c3bfb949b2405dba10b0ca4bc37402&redirect_uri=http%3A%2F%2Flocalhost%3A3000%2Fauth%2Fcode&scope=spark%3Apeople_read%20spark%3Apeople_write%20Identity%3ASCIM&state=this-should-be-a-random-string-for-security-purpose

   正しい管理者資格情報を使用して確実にサインインするには、シークレット ブラウザを使うことが重要です。ユーザーを作成できない権限の低いユーザーとしてすでにサインインしている場合、戻るベアラー トークンはユーザーを作成できます。

2. 表示される [Webex サインイン] ページから、組織のフル管理者アカウントでログインします。

   サイトに到達できないという内容のエラーページが表示されますが、これは通常のものです。

   エラー ページの URL には生成されたベアラー トークンが含まれます。このトークンは 365 日間有効です (期限が過ぎると失効します)。

   

3. ブラウザのアドレスバーにある URL から、 access_token= と &token_type=Bearerの間にあるベアラートークンの値をコピーします。

   たとえば、次の URL のトークン値が強調表示されています。http://localhost:3000/auth/code#access_token={sample_token}&token_type=Bearer&expires_in=3887999&state=this-should-be-a-random-string-for-security-purpose

   URL がもう利用できない場合に備え、この値をテキスト ファイルにトークンのレコードとして保存することを推奨します。

ポータルに戻り、トークン値を シークレットトークンに貼り付けます。

接続テスト をクリックして、Entra IDが組織とトークンを認識することを確認してください。

プロビジョニング エラーが発生したときにメールを受信するには、[通知メール] を入力し、該当するチェックボックスをオンにします。

[保存] をクリックします。

Azureポータルにサインインし、 エンタープライズ アプリケーション に移動します 。 > すべてのアプリケーション..

アプリケーションギャラリーで 、 追加または 作成した Webexアプリケーションを開きます。

プロビジョニング に移動 > マッピング をクリックし、 Entra ID ユーザーのプロビジョニングをクリックします。

詳細オプションを表示 チェックボックスをオンにしてから、 属性リストを編集をクリックします。

Entra IDのユーザー属性から取得するWebex属性を選択してください。

保存 をクリック > はい 確認します。

ページ下部の [新しいマッピングを追加] をクリックします。

[直接] マッピングを選択します。 ソース属性 （Entra属性）と ターゲット属性 （Webex属性）を選択し、 OKをクリックします。

必要なすべてのマッピングの追加または変更が完了するまで前の 2 つの手順を繰り返してから、[保存]、[はい] の順にクリックして、新しいマッピングを確認します。