コメントありがとうございます。

Entra IDからWebexにユーザー属性を追加する場合、または既存のユーザー属性マッピングを変更する場合は、以下の手順に従ってください。

デフォルトの属性マッピングは、どうしても必要でない限り、変更しないようお勧めします。ユーザー名としてマッピングする値は特に重要です。Webex はユーザーのメール アドレスをユーザー名として使用します。デフォルトで、Azure AD の userPrincipalName (UPN) をControl Hub のメール アドレス (username) にマッピングします。

userPrincipalName が Control Hub のメールにマッピングされない場合、ユーザーは一致する既存のユーザーの代わりに、新規ユーザーとして Control Hub にプロビジョニングされます。UPN の代わりにメールアドレス形式の別の Azure ユーザー属性を使用する場合は、Entra ID の既定のマッピングを userPrincipalName から適切な Entra ID ユーザー属性に変更する必要があります。

この手順で Webex クラウドに同期するユーザーまたはグループを追加できるようになります。

Entra IDは、「割り当て」と呼ばれる概念を用いて、どのユーザーが特定のアプリへのアクセス権を持つべきかを決定します。自動ユーザープロビジョニングのコンテキストでは、ユーザーのみが and/or Entra IDでアプリケーションに「割り当てられている」ユーザーグループは、Control Hubと同期されます。

Entra IDからユーザー割り当てを削除できます。これにより、Entra IDのユーザーアカウントは保持されますが、それらのアカウントはWebex組織内のアプリケーションやサービスにアクセスできなくなります。

ユーザー割り当てを削除すると、Webex はグループを非アクティブとしてマークします。

• Entra IDは、ユーザーを削除済みユーザーページ（Active Directoryのごみ箱とも呼ばれる）に移動します。

• Entra ID は、ユーザーの userPrincipalName (UPN) を変更し、先頭に数字の文字列を追加します。

• 更新を実行すると、Webex はユーザーの名前を変更し、組織内のユーザーを [非アクティブ] としてマークします。

• Webex はユーザー トークンを取り消します。

この時点で、ユーザーは「ソフト削除」され、最大30日間ディレクトリのごみ箱に残ります。ゴミ箱からユーザーを復元した場合は、Control Hub はユーザーを再アクティベートし、トークンを復元して、ユーザーの名前を元のメール/UPN アドレスに変更します。

ディレクトリのごみ箱からユーザーを削除した場合、または何も操作せずに30日が経過した場合、Entra IDはユーザーを完全に削除します。完全削除を実行すると、Webexはユーザーを削除します。（削除処理の一環として、Webexはユーザーデータをアーカイブサービスに送信します。そこでは、コンプライアンス担当者が組織のデータ保持ポリシーに従ってユーザーデータを閲覧できます。）

一度完全に削除したユーザーのメールアドレスを後でEntra IDに再度追加すると、Webexは全く新しいアカウントを作成します。