https://portal.azure.com の Azure ポータルに管理者資格情報でサインインします。

組織の Entra ID に移動します。

[エンタープライズ アプリケーション] を開き、[追加] をクリックします。

[ギャラリーからアプリケーションを追加する] をクリックします。

[検索] ボックスに「Cisco Webex」と入力します。

結果ペインで [Webex Teams] を選択し、[追加] をクリックしてアプリケーションを追加します。

同期のために追加した Webex アプリケーションが確実にユーザー ポータルに表示されないようにするには、新しいアプリケーションを開き、[プロパティ] に移動して、[ユーザーに表示] を [いいえ] に設定します。

Entra ID ポータルで Webex アプリケーションを開き、[ユーザーとグループ] に移動します。

[割り当てを追加] をクリックします。

アプリケーションに追加するユーザーやグループを見つけます:

• アプリケーションに割り当てる個々のユーザーを見つけます。
• アプリケーションに割り当てるユーザーのグループを見つけます。

[選択] をクリックし、[割り当て] をクリックします。

Azure ポータル にサインインし、 > エンタープライズアプリケーション > すべてのアプリケーション。

エンタープライズ アプリケーションのリストから [Cisco Webex] を選択します。

[プロビジョニング] にアクセスし、[プロビジョニング モード] を [自動] に変更します。

テナント URL を入力します。

以下の手順に従って、秘密トークンのベアラー トークン値を確認します。

1. 次の URL をコピーし、シークレット ブラウザ タブで実行します。 https://idbroker.webex.com/idb/oauth2/v1/authorize?response_type=token&client_id=C4ca14fe00b0e51efb414ebd45aa88c1858c3bfb949b2405dba10b0ca4bc37402&redirect_uri=http%3A%2F%2Flocalhost%3A3000%2Fauth%2Fcode&scope=spark%3Apeople_read%20spark%3Apeople_write%20Identity%3ASCIM&state=this-should-be-a-random-string-for-security-purpose です。

   上記の URL はデフォルトの Webex ID ブローカーに適用されます。 政府Webexを使用している場合、以下のURLを使用してベアラー トークンを確認します。 https://idbroker-f.webex.com/idb/oauth2/v1/authorize?response_type=token&client_id=C4ca14fe00b0e51efb414ebd45aa88c1858c3bfb949b2405dba10b0ca4bc37402&redirect_uri=http%3A%2F%2Flocalhost%3A3000%2Fauth%2Fcode&scope=spark%3Apeople_read%20spark%3Apeople_write%20Identity%3ASCIM&state=this-should-be-a-random-string-for-security-purpose

   正しい管理者資格情報を使用して確実にサインインするには、シークレット ブラウザを使うことが重要です。 すでにユーザーを作成できない、権限のないユーザーとしてサインインしている場合、返されるベアラー トークンではユーザーを作成できません。

2. 表示される [Webex サインイン] ページから、組織のフル管理者アカウントでログインします。

   サイトに到達できないという内容のエラーページが表示されますが、これは通常のものです。

   

   エラー ページのURLには、生成されたベアラー トークンが含まれています。 このトークンは 365 日間有効です (期限が過ぎると失効します)。

   

3. このブラウザのアドレス バーにある URL から、ベアラー トークンの値を次の二者間でコピーします。 access_token= および &token_type=Bearer です。

   たとえば、次の URL のトークン値が強調表示されています。 http://localhost:3000/auth/code#access_token = {sample_token } (&)token_type =保持者(&)expires_in =3887999&state=これはセキュリティのためのランダム文字列である必要があります。

   URLが使用できなくなった場合に備えて、この値をトークンのレコードとしてテキスト ファイルに保存することをお勧めします。

Azure portal に戻り、トークン値を 秘密トークンに貼り付けます。

[接続のテスト] をクリックして、Entra ID が組織とトークンを認識していることを確認します。

プロビジョニング エラーが発生したときにメールを受信するには、[通知メール] を入力し、該当するチェックボックスをオンにします。

[保存] をクリックします。

Azure ポータル にサインインし、[エンタープライズ アプリケーション > すべてのアプリケーション] の順に移動します。

Cisco Webex アプリケーションを開きます。

[プロビジョニング] ページを選択し、[マッピング] セクションを展開し、[Azure Active Directory ユーザーをプロビジョニングする] をクリックします。

[詳細オプションを表示] チェックボックスをオンにし、[Cisco Webex の属性リストを編集] をクリックします。

Entra ID ユーザー属性から入力する Webex 属性を選択します。 この属性とマッピングは、この手順の後半に示します。

Webex 属性を選択した後、[保存]、[はい] の順にクリックして確認します。

ページ下部の [新しいマッピングを追加] をクリックします。

[直接] マッピングを選択します。 [ソース属性] (Azure の属性) と [ターゲット属性] (Webex の属性) を選択してから、[OK] をクリックします。

必要なすべてのマッピングの追加または変更が完了するまで前の 2 つの手順を繰り返してから、[保存]、[はい] の順にクリックして、新しいマッピングを確認します。

最初からやり直す場合は、[デフォルトのマッピングを復元] を使用できます。