フル管理者アカウントで Control Hub にサインインします。

このリンクを選択します:組織設定デスクトップアプリの隣にあるディレクトリ同期セクションまで下方にスクロールします。

クリックセットアップを選択して、構成を開始します。

Azure AD 構成で Azure AD 管理者アカウントを認証します。 次のステップで説明されている権限を持つアカウントを使用するようにしてください。

権限を確認し、承認Azure AD認証にアクセスするためのアカウントを付与します。

権限	使用法
このアプリが作成した、または所有するアプリを管理する	Azure AD エンタープライズでCisco Webexアイデンティティ アプリを管理するために必要です。これには以下が含まれます。 Azure AD でこのアプリを作成/削除する 属性マッピングの設定 Azure AD でのアプリの名前変更 自動プロビジョニングを有効化/無効化
すべての監査ログ データの読み取り	プロビジョニング履歴を読み取るために、 Cisco Webexアイデンティティプロビジョニング監査ログにアクセスするために使用されます。 この情報はウィザード アプリの同期概要と同期レポート機能で使用されます。
すべてのグループの読み取り/すべてのグループ メンバーシップの読み取り	Azure AD からグループのリストを読み取り、グループ同期範囲の正常な構成を許可します。
すべてのユーザーのフルプロファイルを読み取る	同期範囲でユーザーを追加するときに使用されます。 たとえば、この権限はユーザを検索し、ユーザページのテーブルにユーザを表示することによって、ユーザー情報を読み取ることができます。

SMB の顧客は、以下にチェックを入れて、デフォルト設定を承認します。デフォルトを同期チェックボックスを選択し、続行を選択します。 エンタープライズ顧客の場合は、次のステップに進んで構成を続けてください。

デフォルトの設定を受け入れると、次のようになります。

• すべてのユーザーをWebexに同期します。
• デフォルトの属性マッピングを受け入れます。
• トグルを有効にして、すべてのユーザーのプロファイル画像を同期してWebexサービスに表示します。
• 設定が完了したら自動同期を有効にします。

エンタープライズ顧客 (1000 人以上のユーザー)、または手動で設定を構成する顧客の場合、属性を選択し、属性をマッピングします。 [保存] をクリックします。

他のユーザー属性を AzureからWebexにマップするか、属性] ページからいつでも確認できます。 正しく設定することによって、マッピングをカスタマイズます。 ユーザー名としてマッピングする値は重要です。 Webex はユーザーのメール アドレスをユーザー名として使用します。 デフォルトでは、Azure AD の userPrincipalName (UPN) は Control Hub のメール アドレス (username) にマッピングされます。

最初のセットアップ中にマッピングを編集することはできません。 この時点で、対応するインスタンスは完全に構築されず、カスタマイズされたマッピング属性のインスタンスはありません。 ただし、次を編集:を選択し、セットアップが完了したら変更します。

クリックして、同期範囲にユーザーを追加します。ユーザータブの下に表示します。

ユーザー名を入力して同期範囲内のユーザーを検索して追加することができます。 また、右側にある [ゴミ箱] アイコンをクリックして、同期範囲からユーザーを削除することもできます。 [保存] をクリックします。

Azure AD からすべてのユーザーを選択する場合は、すべてのユーザーを選択を選択します。 選択した場合、このオプションではグループが同時に同期されるため、範囲内のグループを選択する必要はありません。

使用することはおすすめしません。すべてのユーザーを選択初期化プロセスに時間がかかるため、数十万人のユーザーを抱える大規模なエンタープライズ顧客向けに提供されます。 Control Hub で多くのユーザーを誤って同期した場合、これらのユーザーを削除するのにもより時間がかかります。

[保存] をクリックします。

[グループ] タブで、個々のグループを検索して Webex に追加できます。

• [グループメンバーの同期] タブをクリックして、選択したグループ内のすべてのユーザーを選択します。
• 特定の子グループ内のユーザーを選択するには、［子グループを同期］タブをクリックします。

[保存] をクリックします。

デフォルトでは、選択したグループのユーザーだけが同期します。 グループ自体を同期する場合は、［その他］タブで［グループオブジェクトの同期］を選択します。

パーソナル会議室の詳細次のような高度な同期オプションを構成できます。

• ユーザーのアバターを同期—これをオンにすると、Webex アプリがスコープ内のユーザーのアバターをすべて Webex に同期できます。 ユーザーのアバターが更新されると、ユーザーのアバターはWebexで自動的に更新されます。 更新をトリガーするのに更新通知に依存しているため、すぐに更新されない場合があります。

• グループ オブジェクトを同期—これをオンにすると、[グループ] タブで選択したグループ オブジェクトが Webex に同期されます。

• シングル サインオンをアクティブにする—これをオンにして、組織の OpenID Connect（OIDC）SSO を設定します。

  組織にすでにいずれかのSAMLオプションを使用してSSOを有効化の場合、Azure AD ウィザードアプリで OIDC SSOをアクティブ化するには、先にSAMLオプションを無効化する必要があります。

• 会議室オブジェクトを識別して同期する—これをオンにして、会議室オブジェクトを Webex に同期します。

同期をすぐに行うか、後で同期するかを選択できます。 パーソナル会議室の今すぐ許可、今後の同期にすべての設定を適用します。 パーソナル会議室の保存して後で許可を追加した場合、自動同期を許可するまで同期は開始しません。

アプリケーションは Azure AD と通信して構成をセットアップ、同期のスケジュールを設定します。

フル管理者アカウントで Control Hub にサインインします。

このリンクを選択します:組織設定デスクトップアプリの隣にあるディレクトリ同期セクションまで下方にスクロールします。

クリックセットアップを選択して、構成を開始します。

Azure AD 構成で Azure AD 管理者アカウントを認証します。 次のステップで説明されている権限を持つアカウントを使用するようにしてください。

権限を確認し、承認Azure AD認証にアクセスするためのアカウントを付与します。

Cisco Webexアイデンティティ同期は Azure AD の Azure AD エンタープライズアプリケーション。 ウィザード アプリは、このアプリケーションに接続して Azure AD グラフ API にアクセスします。 アクセスに必要な権限は、サポートと使用に必要な最小限の権限です。

権限	使用法
このアプリが作成した、または所有するアプリを管理する	Azure AD エンタープライズでCisco Webexアイデンティティ アプリを管理するために必要です。これには以下が含まれます。 Azure AD でこのアプリを作成/削除する 属性マッピングの設定 Azure AD でのアプリの名前変更 自動プロビジョニングを有効化/無効化
すべての監査ログ データの読み取り	プロビジョニング履歴を読み取るために、 Cisco Webexアイデンティティプロビジョニング監査ログにアクセスするために使用されます。 この情報はウィザード アプリの同期概要と同期レポート機能で使用されます。
すべてのグループの読み取り/すべてのグループ メンバーシップの読み取り	Azure AD からグループのリストを読み取り、グループ同期範囲の正常な構成を許可します。
すべてのユーザーのフルプロファイルを読み取る	同期範囲でユーザーを追加するときに使用されます。 たとえば、この権限はユーザを検索し、ユーザページのテーブルにユーザを表示することによって、ユーザー情報を読み取ることができます。

選択既存のアプリの移行を選択します。

追加の読み取り専用権限リクエストを承認した後、ウィザード アプリに移行する既存のアプリを選択し、続行を選択します。

選択した既存のアプリが同じ Control Hub にユーザーをプロビジョニングしない場合、移行は失敗します。

移行が完了したらリハーサルを実行するエラーがないことを確認してください。

フル管理者アカウントで Control Hub にサインインします。

このリンクを選択します:組織設定デスクトップアプリの隣にあるディレクトリ同期セクションまで下方にスクロールします。

同期させるインスタンスの隣にある 縦に並んだ 3 つの点をクリックしリハーサルを選択します。

リハーサルが完了したら次をクリックします概要をダウンロードを使用して、レポートをCSVファイルとしてダウンロードします。

フル組織管理者として Control Hub にログインします。

このリンクを選択します:組織設定デスクトップアプリの隣にあるディレクトリ同期セクションまで下方にスクロールします。

トグルを右に切り替えて有効にします自動同期を選択します。

フル組織管理者として Control Hub にログインします。

このリンクを選択します:組織設定デスクトップアプリの隣にあるディレクトリ同期セクションまで下方にスクロールします。

クリック構成の編集を選択します。

Azure AD から属性を選択することで、属性マッピングをカスタマイズします。 Webex Cloud の宛先属性は右側の列にあります。 参照先Azure AD ウィザード アプリの属性マッピングマッピング属性の詳細について。

パーソナル会議室のユーザーおよびグループタブで、同期範囲に対してユーザーおよびグループを追加または削除します。

ネストされたグループは自動的にクラウドに同期しません。 同期したいグループ内に含まれているすべてのグループを選択してください。

パーソナル会議室の詳細タブを選択します。必要に応じて、基本設定を変更します。

クリック保存をクリックして変更された構成を保存します。

更新は次の同期で適用されます。 Azure AD 自動同期メカニズムは、ユーザーとユーザーのグループの同期を処理します。

フル組織管理者として Control Hub にログインします。

このリンクを選択します:組織設定デスクトップアプリの隣にあるディレクトリ同期セクションまで下方にスクロールします。

クリックインスタンス名を編集を選択します。

新しいインスタンス名を入力し、保存を選択します。

フル組織管理者として Control Hub にログインします。

このリンクを選択します:組織設定デスクトップアプリの隣にあるディレクトリ同期セクションまで下方にスクロールします。

クリックインスタンスの削除を選択します。

[ Azure AD インスタンスを削除しますか?を選択して、 Azure AD 管理者の同意を取り消す（ Webexから同意契約を削除する場合）。 このオプションを選択した場合、クレデンシャルを入力し、再度権限を付与する必要があります。

[削除] をクリックします。

フル組織管理者として Control Hub にログインします。

このリンクを選択します:組織設定デスクトップアプリの隣にあるディレクトリ同期セクションまで下方にスクロールします。

クリックオンデマンドでユーザーをプロビジョニングを選択します。

プロビジョニングするユーザーを検索して選択し、プロビジョニングを選択します。

完了後、以下のいずれかの結果が表示されます。

クリック再試行スキップまたは失敗した場合、同じユーザーを再度プロビジョニングする。

クリック別のユーザーをプロビジョニングをクリックしてプロビジョニングページに戻ります。

クリック完了終了後に選択できます。

次に移動する:ドメインセクションを組織設定タブで共有します。

クリックAzure AD で追加を選択します。

[検証済みドメインを追加ページで追加するドメインを検索して選択します。

クリック追加を選択します。検証済みのドメインは、検証済みドメインのリストの一部です。