コントロールハブでEntra IDウィザードアプリをセットアップします

コントロールハブでEntra IDを有効にしてください

政府向けWebexでは、エントラIDウィザードアプリは、 GCCモデレートエントラIDとGCCハイエントラIDの両方のお客様が利用できます。

この記事で説明されている機能の中には、まだすべてのお客様にご利用いただけないものもあります。

始める前に

テナント全体の管理者に申請への同意を与える権限を持つEntra IDアカウントにアクセスできることを確認してください。

Entra ID Wizardアプリを設定するには、コントロールハブ組織の完全な管理者である必要があります。

1	コントロールハブにサインインしてください。
2	「組織設定」に行き、 Microsoft Entra IDウィザードアプリまでスクロールします。
3	「セットアップ」をクリックして設定を開始します。
4	（オプション）政府管理者向けWebexの場合は、Entra WorldwideまたはEntra GCC Highのいずれかを選択し、「続行」をクリックします。 Entra Worldwideは、GCCモデレートとコマーシャルの両方のウィザードをEntra ADに送ります。エントラGCCハイはウィザードをGCCハイのエントラADに送ります。
5	Entra IDの管理者アカウントを認証してください。 Entra IDのグローバル管理者でも特権ロール管理者でもない場合は、アクセスをリクエストしてEntra IDウィザードアプリへのアクセス許可を与えることができます。 Entra IDの完全な管理者権限を持っている場合は、ID > アプリケーション > エンタープライズアプリケーションに移動して、リクエストを確認してアクセスを許可できます。「アクティビティ」で、「管理者の同意リクエスト」を選択し、「Cisco Webex ID統合」をクリックして、「権限を確認して同意する」を選択します。このプロセスにより、 Webexアプリケーションに一般的な認証が付与されます。最後に、「すべて（プレビュー）」タブをクリックし、「 Cisco WebexID統合」を選択して、「申請書を確認」をクリックします。「セキュリティ > 権限」で、「Ciscoに管理者の同意を付与」をクリックして、Control HubでEntra IDを有効にするために必要なすべての権限を付与してください。このプロセスの詳細については、Microsoftサポートを参照してください。
6	権限を確認して「同意する」をクリックして、Entra IDテナントにアクセスする権限をアカウントに付与します。 Cisco Webexアイデンティティ統合は、Entra IDのEntra IDエンタープライズアプリケーションです。ウィザードアプリはこのアプリケーションに接続して、Entra IDグラフAPIにアクセスします。アクセスに必要な権限は、それをサポートして使用するために必要な最低限の権限です。
7	中小企業のお客様は、「デフォルトを同期」チェックボックスをオンにして、「続行」をクリックして、デフォルト設定をそのまま使用してください。法人のお客様は、次のステップに進んで設定を続けてください。デフォルト設定を受け入れる場合は、次のことを行いたいということです。すべてのユーザーをWebexに同期します。デフォルトの属性マッピングを受け入れてください。すべてのユーザーのプロフィール写真を同期してWebex Servicesに表示するようにトグルを有効にしてください。設定が完了したら、自動同期を有効にしてください。
8	企業のお客様（ユーザー数が1000人以上）、または設定を手動で行いたいお客様は、「属性」タブをクリックして属性をマッピングしてください。 [保存] をクリックします。 Entra IDからWebexに他のユーザー属性をマッピングしたり、属性ページを使用して既存のユーザー属性マッピングを変更したりできます。マッピングは、正しく設定することでカスタマイズできます。ユーザー名として割り当てる値は重要です。 Webex はユーザーのメールアドレスをユーザー名として使用します。デフォルトでは、Entra IDのユーザープリンシパル名（UPN）はコントロールハブのメールアドレス（ユーザー名）にマップされます。最初の設定ではマッピングを編集できません。その時点では、対応するインスタンスは完全には構築されておらず、カスタマイズされたマッピング属性のインスタンスもありません。ただし、設定が完了したら、[編集] をクリックして変更できます。
9	「ユーザー」タブをクリックして、同期スコープにユーザーを追加します。ユーザー名を入力して検索し、同期スコープにユーザーを追加できます。右側のごみ箱アイコンをクリックして、同期スコープからユーザーを削除することもできます。 [保存] をクリックします。 Entra IDからすべてのユーザーを選択する場合は、「すべてのユーザーを選択する」を選択します。このオプションを選択した場合、スコープ内のグループを選択する必要はありません。このオプションはグループを同時に同期します。初期化プロセスには長い時間がかかるため、数十万人のユーザーを抱える大企業のお客様には、「すべてのユーザーを選択」を使用することはお勧めしません。誤ってコントロールハブで多くのユーザーを同期した場合、これらのユーザーの削除にも時間がかかります。 [保存] をクリックします。
10	グループタブでは、個々のグループを検索してWebexに追加できます。特定のグループのすべてのユーザーを検索して選択するには、「グループメンバーを同期」タブをクリックします。「子グループを同期」タブをクリックして、子を同期させたい親グループを選択します。親グループを選択すると、その子グループのユーザーだけが同期されます。「グループメンバーの同期」タブを使用して、大きい方の親グループを同期します。デフォルトでは、選択したグループのユーザーだけがWebexと同期します。グループ自体も同期したい場合は、[詳細] タブに移動して [グループオブジェクトを同期] を選択してください。一度に最大8つの子供グループを同期できます。 Entra IDの配布グループをコントロールハブに同期することはできません。
11	（オプション）「その他」タブでは、いくつかの高度な同期オプションを設定できます。ユーザーアバターを同期-これをオンにすると、Webex アプリは対象範囲内のすべてのユーザーのアバターを Webex に同期できます。ユーザーのアバターが更新されると、そのユーザーのアバターはWebexで自動的に更新されます。更新通知に依存して更新が開始されるため、すぐには更新されない場合があります。アバターの更新は、変更後にユーザーが初めてサインインしたときにユーザーの連絡先カードに表示されます。グループオブジェクトを同期-これをオンにすると、[グループ] タブで選択したグループオブジェクトが Webex と同期されます。シングル・サインオンを有効にする-これをオンにすると、組織のOpenID Connect（OIDC）SSOを設定できます。組織ですでにSAMLオプションの1つを使用してSSOを有効にしている場合は、Entra ID WizardアプリでOIDC SSOを有効にする前に、まずSAMLオプションを無効にする必要があります。ルームオブジェクトの識別と同期-これをオンにすると、ルームオブジェクトを Webex に同期できます。 Control Hub で会議室の同期を有効にする前に、すべての会議室リソースのメールアドレスが一意で、既存のユーザーディレクトリと重複していないことを確認してください。ルームリソースとアクティブユーザーが同じメールアドレスを共有している場合、同期プロセスによってユーザーアカウントがルームオブジェクトに変換されます。この変更により、ルームアカウントは共通ID認証をサポートしていないため、ユーザーはメッセージング、会議、通話のためにWebexにログインできなくなります。
12	同期をすぐに実行するか、後で実行するかを決めることができます。「今すぐ許可」オプションを選択すると、すべての設定が今後の同期に適用されます。「保存して後で許可する」オプションを選択した場合、自動同期を許可するまで同期は開始されません。
13	アプリケーションはEntra IDと通信して構成をセットアップし、同期をスケジュールします。

同期が完了すると、次の結果のいずれかが [ジョブステータス] フィールドに表示されます。

アクティブ:同期は成功しました。
隔離:同期ジョブは、複数の失敗の後、Entra IDに隔離されました。詳細については、Entra IDのドキュメントを参照してください。
NotRun：このステータスは、最初のセットアップ後にのみ表示されます。最初のセットアップ後、サービスはまだ実行されていません。

また、「概要を表示」をクリックして、前回の同期の日時、同期、スキップ、失敗したユーザーの数などの追加情報を確認することもできます。

ユーザー

同期:Webex に正常に同期されたユーザーの数を示します。
スキップ:前回の同期でスキップされたユーザーの数を示します。たとえば、Entra IDウィザードのアプリ同期スコープに追加されなかったEntra IDの新規ユーザー。これらのユーザーは Webex と同期されませんでした。同期スコープに追加して Webex と同期してください。
失敗：同期に失敗したユーザーの数が表示されます。これらのユーザーが同期に失敗した理由の詳細については、 Entra IDアプリケーションプロビジョニング監査ログを確認してください。これらのユーザーをすぐに同期する必要がある場合は、必要に応じてユーザーをプロビジョニングできます。

グループ

同期:Webex に正常に同期され、Control Hub で作成されたグループの数を示します。
同期中：このステータスは、グループ内のすべてのユーザーがまだ追加されていないことを示します。まず、ユーザーをWebexに正常に同期する必要があります。

Entra IDウィザードアプリを設定したら、Entra IDですでに認証されているドメインをコントロールハブに追加できます。詳細については、「ドメインの管理」を参照してください。

既存の Cisco Webex エンタープライズアプリの設定をEntra IDウィザードアプリに移行してください

Entra Cisco Webex IDですでにエンタープライズアプリを設定している場合は、すべての構成をEntra IDウィザードアプリに自動的に移行できます。 Entra IDは、以前の設定を失うことなく、すべてコントロールハブで管理できます。

1	完全な顧客管理者アカウントでControl Hubにサインインします。
2	「組織設定」に行き、 Microsoft Entra IDウィザードアプリセクションまでスクロールします。
3	「セットアップ」をクリックして設定を開始します。
4	Entra IDの設定でEntra IDの管理者アカウントを認証してください。次のステップで説明されている権限を持つアカウントを使用していることを確認してください。
5	権限を確認して「同意する」をクリックして、Entra IDテナントにアクセスする権限をアカウントに付与します。 Cisco WebexID同期は、Entra IDのEntra IDエンタープライズアプリケーションです。ウィザードアプリはこのアプリケーションに接続して、Entra IDグラフAPIにアクセスします。アクセスに必要な権限は、それをサポートして使用するために必要な最低限の権限です。
6	[既存のアプリを移行する] を選択します。
7	追加の読み取り専用権限リクエストを受け付けたら、ウィザードアプリに移行する既存のアプリを選択し、[続行] を選択します。選択した既存のアプリがユーザーを同じコントロールハブにプロビジョニングしない場合、移行は失敗します。
8	移行が完了したら、自動同期を有効にする前にドライランを実行して、エラーがないことを確認することをお勧めします。

ドライランをしてください

自動同期を有効にする前に、まずドライランを実行してエラーがないことを確認することをお勧めします。ドライランが完了したら、ドライランレポートをダウンロードして詳細情報を確認できます。レポートで利用できる列は次のとおりです。

テーブル 1.ドライランレポートの列の説明
コラム名	説明
オブジェクトタイプ	Entra IDのオブジェクトの種類（ユーザーやグループなど）。
アクションタイプ	同期中にオブジェクトに対して実行されるアクションのタイプ。可能なアクションタイプは次のとおりです。一致 — Entra IDとコントロールハブのオブジェクトが一致します。追加 —オブジェクトはコントロールハブに追加されます。 Deactivate —オブジェクトはコントロールハブにありますが、オブジェクトはEntra IDから削除されているか、同期スコープに追加されていません。同期後、オブジェクトは非アクティブ化されます。
IDを入力してください	エントラ ID 内のオブジェクトの ID。
名前を入力してください	Entra ID内のオブジェクトの名前。
ウェベックス名	Webex のオブジェクトの名前。
理由	同期中にアクションタイプが発生する理由。

1	完全な管理者アカウントで Control Hub にサインインします。
2	組織設定に行き、ディレクトリ同期セクションまでスクロールしてください。
3	同期したいインスタンスの横にある3つの縦の点をクリックして、Dry-Runを選択します。
4	ドライランが完了したら、「概要をダウンロード」をクリックしてレポートをCSVファイルとしてダウンロードします。

Entra IDの同期を無効にする

コントロールハブとEntra IDの同期を一時停止するのは簡単で、既存の設定には影響しません。同期はいつでも再開できます。

同期を無効にすると、以前に同期されたユーザーとグループは、手動で追加されたユーザーやグループと同じように、Control Hub 内で直接管理できるようになります。同期を再度有効にすると、これらのユーザーとグループは再同期され、同期の一時停止中に行った変更はすべてEntra IDによって上書きされます。

1	コントロールハブにサインインしてください。
2	「組織設定」に行き、 Microsoft Entra IDウィザードアプリまでスクロールします。
3	Entra IDの同期トグルをオフにしてください。

自動同期を有効または無効にする

Entra ID Wizardアプリとそれに対応するバックエンドサービスは、自動同期が有効になっているかどうかを確認して、ユーザーまたはグループをEntra IDからWebexに同期するタイミングを決定します。自動同期を有効にして、ユーザーとグループの同期を自動プロビジョニングできるようにします。自動同期を無効にすると、ウィザードアプリは Webex と何も同期しませんが、既存の設定は保持されます。

通常、ユーザーはMicrosoftのポリシーに従って40分ごとに同期されます。

同期されたユーザーやグループを変更するには、自動同期だけでなく、Entra ID同期を無効にする必要があります。

1	Control Hubにフルカスタマー管理者としてログインします。
2	「組織設定」に行き、ディレクトリ同期セクションまでスクロールします。
3	自動同期を有効にするには、トグルを右に切り替えてください。 Auto Syncのトグルを左に切り替えて無効にしてください。

Entra IDウィザードのアプリ設定を編集してください

1	完全な管理者アカウントで Control Hub にサインインします。
2	「組織設定」に行き、ディレクトリ同期セクションまでスクロールします。
3	「設定を編集」をクリックします。
4	左側の列からEntra IDに由来する属性を選択して、属性マッピングをカスタマイズします。 Webex Cloudの宛先属性は右側の列にあります。属性のマッピングについて詳しくは、Entra ID Wizardのアプリ属性マッピングを参照してください。
5	「ユーザー」タブと「グループ」タブで、同期スコープからユーザーとグループを追加または削除します。ネストされたグループはクラウドと自動的に同期されません。同期したいグループの中にネストされているグループを必ず選択してください。
6	「その他」タブで、必要に応じて設定を変更してください。
7	[保存] をクリックして、変更した設定を保存します。更新内容は次回の同期で適用されます。 Entra IDの自動同期メカニズムは、ユーザーとユーザーグループの同期を処理します。

Webex インスタンス名を編集してください

Entra Cisco Webex IDエンタープライズアプリケーションリストでのIDインスタンス名の表示方法を変更してください。

1	完全な管理者アカウントで Control Hub にサインインします。
2	「組織設定」に行き、ディレクトリ同期セクションまでスクロールします。
3	「インスタンス名を編集する」をクリックします。
4	新しいインスタンス名を入力して、[保存] をクリックします。

Entra IDウィザードのアプリ設定を削除してください

Entra IDウィザードアプリを削除すると、Entra ID同期の設定が削除されます。 WebexとEntra IDは、削除された設定を保持しません。将来、Entra ID同期を使用する場合は、完全に再構成する必要があります。

Entra Cisco Webex ID内からアプリケーションを削除しないでください。

その場合でも、Entra ID Wizardアプリの新しいインスタンスを設定できますが、最初にControl Hub内からインスタンスを削除する必要があります。

1	完全な管理者アカウントで Control Hub にサインインします。
2	「組織設定」に行き、ディレクトリ同期セクションまでスクロールします。
3	[インスタンスを削除] をクリックします。
4	Entra IDインスタンスの削除で？ページで、Webexから同意書を削除したい場合は、「 Entra ID管理者の同意を取り消す」を選択してください。このオプションを選択したら、資格情報を入力して権限を再度付与する必要があります。
5	[削除] をクリックします。

Webex オンデマンドにユーザーをプロビジョニングします

Entra IDの同期とは関係なく、ユーザーをすぐにWebexにプロビジョニングして、結果を即座に確認できます。これは、セットアップ中の問題のトラブルシューティングに役立ちます。

1	完全な管理者アカウントで Control Hub にサインインします。
2	組織設定に行き、ディレクトリ同期セクションまでスクロールしてください。
3	「オンデマンドでユーザーをプロビジョニングする」をクリックします。
4	プロビジョニングしたいユーザーを検索して選択し、「プロビジョニング」をクリックします。
5	完了すると、次の結果のいずれかが表示されます。プロビジョニング成功:新しいユーザーは Webex で正常に作成されました。プロビジョニングがスキップされました：何らかの理由でプロビジョニングがスキップされました。通常、ユーザーがすでに存在しているためです。詳細は結果概要ページに表示されます。プロビジョニングが失敗しました:プロビジョニングが失敗しました。詳細は結果概要ページに表示されます。
6	スキップされたり失敗したりした場合は、「再試行」をクリックして同じユーザーをもう一度プロビジョニングしてください。
7	「別のユーザーをプロビジョニングする」をクリックして、プロビジョニングページに戻ります。
8	終了したら、「完了」をクリックしてください。

Entra IDウィザードアプリ属性マッピング

Entra ID Wizardアプリは、属性表現に加えたすべての変更をサポートし、同期することができます。たとえば、Entra IDでは、displayNameをマッピングして、surnamegivenNameとの両方の属性を表示することができます。これらの変更はウィザードアプリに表示されます。

属性式のマッピングの詳細については、MicrosoftヘルプサイトのEntra IDを参照してください。

Entra IDの特定の属性については、次の表を参照してください。

Entra IDはNULL値を同期しません。 Entra IDで属性値をnullに設定しても、その属性値は削除されず、Webexではnull値のパッチも適用されません。詳細については、Microsoftヘルプサイトの制限を参照してください。

テーブル 2.WebexマッピングにIDを入力してください
エントラ ID 属性 (ソース)	Webex ユーザー属性 (ターゲット)	説明
デフォルトで入力される属性
ユーザープリンシパル名	ユーザー名	これは、Webexのユーザー固有のIDです。フォーマットされたメールです。
表示名	表示名	Webex アプリケーションに表示されるユーザーの名前。
苗字	名前。苗字
指定された名前	名前。指定された名前
オブジェクト ID	外部 ID	エントラIDにあるユーザーのUIDです。一般的には、16バイトの文字列です。このマッピングを変更することはお勧めしません。
その他の利用可能な属性
役職	タイトル
使用場所	住所 [eq「work"] と入力してください。国	住所 [eq「work"] .country に使用場所マッピングを使用することをお勧めします。別の属性を選択する場合は、その属性値が標準に準拠していることを確認する必要があります。たとえば、USAはUSでなければなりません。中国はCNであるべきです、などなど。
都市	住所 [eq「work"] と入力してください。地域
番地	住所 [eq「work" と入力してください]。番地
州	住所 [eq「work"] と入力します。地域
郵便番号	住所 [eq「work" と入力してください]。郵便番号
電話番号	電話番号 [eq「work"] と入力してください
モバイル	電話番号 [eq「mobile" と入力してください]. 値
ファクシミリ電話番号	電話番号 [「ファックス」と入力してください] .value
マネージャー	マネージャー	ユーザーのマネージャー情報をWebexに同期して、ユーザーが常にユーザーの連絡先カードにある正しいマネージャー情報を確認できるようにします。ユーザーを作成すると、Entra IDはユーザーのマネージャーオブジェクトがWebex Identityにあるかどうかを確認します。「いいえ」の場合、ユーザーのマネージャー属性は無視されます。マネージャー属性がある場合、その属性がユーザーの連絡先カードに表示されるには、次の2つの条件を満たす必要があります。マネージャーオブジェクトはWebexと同期されています。メンバーユーザーは Webex アプリでアクティブです。技術的には、バックエンドイベントをトリガーして、ユーザーのマネージャー属性を定期的に照会することができます。したがって、ユーザーのマネージャー情報が追加または変更されると、トリガーされたサービスを通じてユーザーのマネージャー属性が更新される可能性があります。これらの条件は、ユーザーの認証トークンの有効期限が切れたときにユーザーのマネージャー属性が更新されるかどうかをチェックします。マネージャー属性の変更は、変更後にユーザーが初めてサインインするまでユーザーの連絡先カードに反映されません。

FAQ

シスコディレクトリコネクタのプロビジョニングからEntra ID Wizardアプリに移行するにはどうすればいいですか？

セットアップ中に、ウィザードアプリはあなたの組織がディレクトリコネクタを使用しているかどうかを検出します。有効になっている場合は、Entra IDの使用とブロックディレクトリコネクタの使用を選択できるダイアログボックスが表示されます。 Entra ID Wizardアプリの設定を続行することを確認するには、ブロックをクリックしてください。

ウィザードアプリを設定する前に、ディレクトリコネクターを無効にすることもできます。設定後、ウィザードアプリはユーザープロファイルを管理します。ただし、ウィザードアプリは、同期スコープに追加されたユーザーのみを管理します。ウィザードアプリを使用して、同期スコープに含まれていないDirectory Connectorによって同期されたユーザーを管理することはできません。

Microsoft Entraでシングルサインオンを設定できますか？

Control Hubの顧客組織と、Microsoft Entra IDをIDプロバイダーとして使用する導入環境との間のシングルサインオン（SSO）統合を設定できます。

Webex でユーザーアバターはいつ更新されますか？

ユーザーアバターは、Webex Identity でユーザーが作成されたときに Webex に同期されます。この更新は、Entra IDでユーザーのアバターが更新されていることを前提としています。その後、ウィザードアプリはEntra IDから新しいアバターを取得します。ユーザー連絡先カードは、変更後にユーザーが初めてサインインしたときに更新されます。

同期した直後に Control Hub のグループにユーザーが表示されないのはなぜですか？どうすれば解決できますか？

ユーザーとグループの同期は独立したプロセスです。ユーザーの同期は個別に行うことができますが、グループの同期は12時間ごとに自動的に行われます。ユーザーがグループを介して同期されているのに、Control Hubのグループにすぐには表示されない場合でも、これは予想される動作です。ユーザーがメインユーザーリストにのみ表示され、グループには表示されない場合、それ以上の操作は必要ありません。次のグループ同期サイクルが完了するのを待ってください。

Entra IDでユーザーが非アクティブとマークされた場合、私の Webex 組織のそのユーザーはどうなりますか？

Entra IDで非アクティブとマークされたユーザーには、コントロールハブでもその指定が与えられます。非アクティブなユーザーは同期をスキップされ、Control Hubで今後変更されても変更されません。ただし、非アクティブなユーザーは、直接削除するまでControl Hub組織に表示され続けます。

Cisco AI Assistant

コメントありがとうございます。