コメントありがとうございます。

Entra IDからWebexに追加のユーザー属性をマッピングしたり、既存のユーザー属性マッピングを変更するには、次の手順に従ってください。

どうしても必要な場合を除いて、デフォルトの属性マッピングを変更しないことをお勧めします。 ユーザー名として割り当てる値は特に重要です。 Webex はユーザーのメールアドレスをユーザー名として使用します。 デフォルトでは、Azure ADのユーザープリンシパル名（UPN）をコントロールハブのメールアドレス（ユーザー名）にマッピングします。

userPrincipalNameがコントロールハブのメールにマップされていない場合、 ユーザーは既存のユーザーと照合するのではなく、新しいユーザーとしてコントロールハブにプロビジョニングされます。 UPNの代わりに電子メールアドレス形式の別のAzureユーザー属性を使用する場合は、Entra IDのデフォルトのマッピングをuserPrincipalNameから適切なEntra IDユーザー属性に変更する必要があります。

この手順では、Webexクラウドに同期するユーザーまたはグループを追加できます。

Entra IDは、「割り当て」と呼ばれる概念を使用して、 選択したアプリへのアクセスをどのユーザーに付与するかを決定します。 自動ユーザープロビジョニングでは、Entra IDでアプリケーションに「割り当てられた」 ユーザーおよび/またはユーザーグループのみがControl Hubに同期されます。

Entra IDからユーザー割り当てを削除できます。 これにより、Entra IDのユーザーアカウントは保持されますが、 それらのアカウントはWebex組織のアプリケーションやサービスにアクセスできなくなります。

ユーザー割り当てを削除すると、Webex はユーザーを非アクティブとしてマークします。

• Entra IDは、ユーザーを削除済みユーザーページ（Active Directoryごみ箱とも呼ばれます）に移動します。

• Entra IDは、ユーザーのユーザープリンシパル名（UPN）を変更し、先頭に数字の文字列を追加します 。

• 更新により、Webex はユーザーの名前を変更し、 そのユーザーを組織内で非アクティブとしてマークします。

• Webex はユーザートークンを取り消します。

この時点で、ユーザーは「ソフト」削除され、 最大30日間ディレクトリのごみ箱に残ります。 ごみ箱からユーザーを復元すると、Control Hubはユーザーを再度アクティブ化し、トークンを復元して、ユーザーの名前を元の電子メール/UPNアドレスに変更します。

ディレクトリのごみ箱からユーザーを削除するか、 何もしないで30日が経過すると、Entra IDはそのユーザーを完全に削除します。 完全に削除すると、Webex はユーザーを削除します。 （削除の一環として、Webex はユーザーデータをアーカイブサービスに送信します。 アーカイブサービスでは、 コンプライアンス担当者が組織のデータ保持ポリシーに従ってユーザーデータを見ることができます。）

後で完全に削除されたユーザーのメールアドレスをEntra IDに再度追加すると、Webexはまったく新しいアカウントを作成します。