https://portal.azure.com の Azure ポータルに管理者資格情報でサインインします。

組織の Entra ID にアクセスしてください。

[エンタープライズ アプリケーション] を開き、[追加] をクリックします。

[ギャラリーからアプリケーションを追加する] をクリックします。

[検索] ボックスに「Cisco Webex」と入力します。

結果ペインで [Webex Teams] を選択し、[追加] をクリックしてアプリケーションを追加します。

同期のために追加した Webex アプリケーションが確実にユーザー ポータルに表示されないようにするには、新しいアプリケーションを開き、[プロパティ] に移動して、[ユーザーに表示] を [いいえ] に設定します。

Entra ID ポータルで Webex アプリケーションを開き、 ユーザーとグループに移動します。

[割り当てを追加] をクリックします。

アプリケーションに追加するユーザーやグループを見つけます:

• アプリケーションに割り当てる個々のユーザーを見つけます。
• アプリケーションに割り当てるユーザーのグループを見つけます。

[選択] をクリックし、[割り当て] をクリックします。

Azureポータル にサインインし、 に移動します > エンタープライズアプリケーション > すべてのアプリケーション。

エンタープライズ アプリケーションのリストから [Cisco Webex] を選択します。

[プロビジョニング] にアクセスし、[プロビジョニング モード] を [自動] に変更します。

テナント URL を入力します。

以下の手順に従って、秘密トークンのベアラー トークン値を確認します。

1. 次の URL をコピーし、シークレット ブラウザ タブで実行します。 https://idbroker.webex.com/idb/oauth2/v1/authorize?response_type=token&client_id=C4ca14fe00b0e51efb414ebd45aa88c1858c3bfb949b2405dba10b0ca4bc37402&redirect_uri=http%3A%2F%2Flocalhost%3A3000%2Fauth%2Fcode&scope=spark%3Apeople_read%20spark%3Apeople_write%20Identity%3ASCIM&state=this-should-be-a-random-string-for-security-purpose.

   上記の URL はデフォルトの Webex ID ブローカーに適用されます。政府向け Webex を使用している場合、以下の URL を使用して、ベアラー トークンを得る必要があります。

   https://idbroker-f.webex.com/idb/oauth2/v1/authorize?response_type=token&client_id=C4ca14fe00b0e51efb414ebd45aa88c1858c3bfb949b2405dba10b0ca4bc37402&redirect_uri=http%3A%2F%2Flocalhost%3A3000%2Fauth%2Fcode&scope=spark%3Apeople_read%20spark%3Apeople_write%20Identity%3ASCIM&state=this-should-be-a-random-string-for-security-purpose

   正しい管理者資格情報を使用して確実にサインインするには、シークレット ブラウザを使うことが重要です。ユーザーを作成できない権限の低いユーザーとしてすでにサインインしている場合、戻るベアラー トークンはユーザーを作成できます。

2. 表示される [Webex サインイン] ページから、組織のフル管理者アカウントでログインします。

   サイトに到達できないという内容のエラーページが表示されますが、これは通常のものです。

   エラー ページの URL には生成されたベアラー トークンが含まれます。このトークンは 365 日間有効です (期限が過ぎると失効します)。

   

3. ブラウザのアドレスバーの URL から、 access_token= と &token_type=Bearerの間のベアラー トークンの値をコピーします。

   たとえば、次の URL のトークン値が強調表示されています。http://localhost:3000/auth/code#access_token={sample_token}&token_type=Bearer&expires_in=3887999&state=this-should-be-a-random-string-for-security-purpose

   URL がもう利用できない場合に備え、この値をテキスト ファイルにトークンのレコードとして保存することを推奨します。

Azure portal に戻り、トークン値を 秘密トークンに貼り付けます。

テスト接続 をクリックして、Entra ID が組織とトークンを認識していることを確認します。

プロビジョニング エラーが発生したときにメールを受信するには、[通知メール] を入力し、該当するチェックボックスをオンにします。

[保存] をクリックします。

Azureポータル にサインインし、 エンタープライズアプリケーションに移動します > すべてのアプリケーション。

Cisco Webex アプリケーションを開きます。

[プロビジョニング] ページを選択し、[マッピング] セクションを展開し、[Azure Active Directory ユーザーをプロビジョニングする] をクリックします。

[詳細オプションを表示] チェックボックスをオンにし、[Cisco Webex の属性リストを編集] をクリックします。

Entra ID ユーザー属性から入力する Webex 属性を選択します。この属性とマッピングは、この手順の後半に示します。

Webex 属性を選択した後、[保存]、[はい] の順にクリックして確認します。

ページ下部の [新しいマッピングを追加] をクリックします。

[直接] マッピングを選択します。[ソース属性] (Azure の属性) と [ターゲット属性] (Webex の属性) を選択してから、[OK] をクリックします。

必要なすべてのマッピングの追加または変更が完了するまで前の 2 つの手順を繰り返してから、[保存]、[はい] の順にクリックして、新しいマッピングを確認します。