コメントありがとうございます。

https://portal.azure.com の Azure ポータルに管理者資格情報でサインインします。

所属組織の Entra ID にアクセスしてください。

エンタープライズアプリケーション に移動し、 新規アプリケーション をクリックします。 > 独自のアプリケーションを作成する。

新しいアプリケーションの名前を入力し、 ギャラリーにない他のアプリケーションを統合します (ギャラリー以外)を選択します。

[作成] をクリックします。

新しいアプリケーションを開き、 プロビジョニング に進みます。 > モード を選択し、 自動を選択します。

同期のために追加した Webex アプリケーションが確実にユーザー ポータルに表示されないようにするには、新しいアプリケーションを開き、[プロパティ] に移動して、[ユーザーに表示] を [いいえ] に設定します。

Entra ID ポータルで Webex アプリケーションを開き、 ユーザーとグループに移動します。

[割り当てを追加] をクリックします。

アプリケーションに追加するユーザーやグループを見つけます:

• アプリケーションに割り当てる個々のユーザーを見つけます。
• アプリケーションに割り当てるユーザーのグループを見つけます。

[選択] をクリックし、[割り当て] をクリックします。

Azure ポータル にサインインしてから に移動してください。 > エンタープライズアプリケーション > すべてのアプリケーション。

エンタープライズ アプリケーションのリストから [Cisco Webex] を選択します。

[プロビジョニング] にアクセスし、[プロビジョニング モード] を [自動] に変更します。

テナント URL を入力します。

以下の手順で新しいトークンを生成します。

1. 以下の URL をコピーして、シークレット ブラウザ タブで実行してください: https://idbroker.webex.com/idb/saml2/jsp/doSSO.jsp?type=login&goto=https%3A%2F%2Fidbroker.webex.com%2Fidb%2Foauth2%2Fv1%2Fauthorize%3Fresponse_type%3Dtoken%26client_id%3DC4ca14fe00b0e51efb414ebd45aa88c1858c3bfb949b2405dba10b0ca4bc37402%26redirect_uri%3Dhttp%253A%2f%2flocalhost%253A3000%2fauth%2fcode%26scope%3Dspark%253Apeople_read%2520spark%253Apeople_write%2520Identity%253ASCIM%26state%3Dthis-should-be-a-random-string-for-security-purpose。

   上記の URL はデフォルトの Webex ID ブローカーに適用されます。政府向け Webex を使用している場合、以下の URL を使用して、ベアラー トークンを得る必要があります。

   https://idbroker-f.webex.com/idb/saml2/jsp/doSSO.jsp?type=login&goto=https%3A%2F%2Fidbroker.webex.com%2Fidb%2Foauth2%2Fv1%2Fauthorize%3Fresponse_type%3Dtoken%26client_id%3DC4ca14fe00b0e51efb414ebd45aa88c1858c3bfb949b2405dba10b0ca4bc37402%26redirect_uri%3Dhttp%253A%2f%2flocalhost%253A3000%2fauth%2fcode%26scope%3Dspark%253Apeople_read%2520spark%253Apeople_write%2520Identity%253ASCIM%26state%3Dthis-should-be-a-random-string-for-security-purpose

   正しい管理者資格情報を使用して確実にサインインするには、シークレット ブラウザを使うことが重要です。ユーザーを作成できない権限の低いユーザーとしてすでにサインインしている場合、戻るベアラー トークンはユーザーを作成できます。

2. 表示される [Webex サインイン] ページから、組織のフル管理者アカウントでログインします。

   サイトに到達できないという内容のエラーページが表示されますが、これは通常のものです。

   エラー ページの URL には生成されたベアラー トークンが含まれます。このトークンは 365 日間有効です (期限が過ぎると失効します)。

   

3. ブラウザのアドレスバーにある URL から、 access_token= と &token_type=Bearerの間にあるベアラートークンの値をコピーします。

   たとえば、次の URL のトークン値が強調表示されています。http://localhost:3000/auth/code#access_token={sample_token}&token_type=Bearer&expires_in=3887999&state=this-should-be-a-random-string-for-security-purpose

   URL がもう利用できない場合に備え、この値をテキスト ファイルにトークンのレコードとして保存することを推奨します。

ポータルに戻り、トークン値を シークレットトークンに貼り付けます。

接続テスト をクリックして、Entra IDが組織とトークンを認識することを確認してください。

プロビジョニング エラーが発生したときにメールを受信するには、[通知メール] を入力し、該当するチェックボックスをオンにします。

[保存] をクリックします。

Azureポータルにサインインし、 エンタープライズ アプリケーション に移動します。 > すべてのアプリケーション。

アプリケーションギャラリーで作成した Webexアプリケーションを開きます。

プロビジョニング に移動 > マッピング をクリックし、 Entra ID ユーザーのプロビジョニングをクリックします。

詳細オプションを表示 チェックボックスをオンにしてから、 属性リストを編集をクリックします。

Entra IDのユーザー属性から取得するWebex属性を選択してください。

保存 をクリック > はい 確認します。

ページ下部の [新しいマッピングを追加] をクリックします。

[直接] マッピングを選択します。 ソース属性 （Entra属性）と ターゲット属性 （Webex属性）を選択し、 OKをクリックします。

必要なすべてのマッピングの追加または変更が完了するまで前の 2 つの手順を繰り返してから、[保存]、[はい] の順にクリックして、新しいマッピングを確認します。