フル管理者アカウントで Control Hub にサインインします。

このリンクを選択します:組織設定デスクトップアプリの隣にあるディレクトリ同期セクションまで下方にスクロールします。

クリックセットアップを選択して、構成を開始します。

Entra ID 管理者アカウントを認証します。

Entra ID でグローバル管理者または高齢ロール管理者ではない場合は、Entra ID (Azure AD) ウィザード アプリに権限を付与するためのアクセスを要求できます。 Entra IDに完全な管理者権限がある場合は、に移動してリクエストへのアクセスを確認および許可できます。 ID > アプリケーション > エンタープライズアプリケーション。 [アクティビティ] から [管理者同意リクエスト] を選択し、[Cisco Webex Identity Integration] をクリックして [権限を確認して承認] を選択します。 このプロセスにより、Webex アプリケーションの一般認証が許可されます。 最後に、[すべて (プレビュー)] タブをクリックし、[Cisco Webex Identity Integration] を選択し、[アプリケーションの確認] をクリックします。 未満 ［セキュリティ］>［権限］の順に移動し、［Cisco の管理者同意を付与する］をクリックして、Control Hub で Entra ID を有効にするために必要なすべての権限を付与します。 このプロセスの詳細については、「Microsoft サポート」を参照してください。

権限を確認し、[承諾] をクリックして、Entra ID テナントにアクセスするためのアカウント認証を付与します。

権限	使用法
このアプリが作成した、または所有するアプリを管理する	Entra ID Enterprise で Cisco Webex ID アプリを管理するために必要です。これには以下が含まれます。 Entra ID でこのアプリを作成/削除する 属性マッピングの設定 Entra ID でアプリの名前を変更する 自動プロビジョニングを有効化/無効化
すべての監査ログ データの読み取り	プロビジョニング履歴を読み取るために、 Cisco Webexアイデンティティプロビジョニング監査ログにアクセスするために使用されます。 この情報はウィザード アプリの同期概要と同期レポート機能で使用されます。
すべてのグループの読み取り/すべてのグループ メンバーシップの読み取り	Entra ID からグループのリストを読み取り、グループの同期範囲を正常に設定できるようにします。   グループメンバーシップの更新は、同期に最大 12 時間かかる場合があります。 グループ同期時に新しいユーザーが自動同期していない場合、新しいユーザーがグループと同期するまでさらに 12 時間待つ必要があります。
すべてのユーザーのフルプロファイルを読み取る	同期範囲でユーザーを追加するときに使用されます。 たとえば、この権限はユーザを検索し、ユーザページのテーブルにユーザを表示することによって、ユーザー情報を読み取ることができます。

SMB の顧客は、以下にチェックを入れて、デフォルト設定を承認します。デフォルトを同期チェックボックスを選択し、続行を選択します。 エンタープライズ顧客の場合は、次のステップに進んで構成を続けてください。

デフォルトの設定を受け入れると、次のようになります。

• すべてのユーザーをWebexに同期します。
• デフォルトの属性マッピングを受け入れます。
• トグルを有効にして、すべてのユーザーのプロファイル画像を同期してWebexサービスに表示します。
• 設定が完了したら自動同期を有効にします。

エンタープライズ顧客 (1000 人以上のユーザー)、または手動で設定を構成する顧客の場合、属性を選択し、属性をマッピングします。 [保存] をクリックします。

Entra ID から Webex に他のユーザー属性をマッピングしたり、[属性] ページを使用して既存のユーザー属性マッピングを変更したりできます。 正しく設定することによって、マッピングをカスタマイズます。 ユーザー名としてマッピングする値は重要です。 Webex はユーザーのメール アドレスをユーザー名として使用します。 デフォルトでは、Entra ID の userPrincipalName (UPN) は Control Hub のメールアドレス (ユーザー名) にマッピングされます。

最初のセットアップ中にマッピングを編集することはできません。 この時点で、対応するインスタンスは完全に構築されず、カスタマイズされたマッピング属性のインスタンスはありません。 ただし、次を編集:を選択し、セットアップが完了したら変更します。

クリックして、同期範囲にユーザーを追加します。ユーザータブの下に表示します。

ユーザー名を入力して同期範囲内のユーザーを検索して追加することができます。 また、右側にある [ゴミ箱] アイコンをクリックして、同期範囲からユーザーを削除することもできます。 [保存] をクリックします。

Entra IDからすべてのユーザーを選択する場合は、［すべてのユーザーを選択］を選択します。 選択した場合、このオプションではグループが同時に同期されるため、範囲内のグループを選択する必要はありません。

使用することはおすすめしません。すべてのユーザーを選択初期化プロセスに時間がかかるため、数十万人のユーザーを抱える大規模なエンタープライズ顧客向けに提供されます。 Control Hub で多くのユーザーを誤って同期した場合、これらのユーザーを削除するのにもより時間がかかります。

[保存] をクリックします。

[グループ] タブで、個々のグループを検索して Webex に追加できます。

• [グループメンバーの同期] タブをクリックして、選択したグループ内のすべてのユーザーを選択します。
• 特定の子グループ内のユーザーを選択するには、［子グループを同期］タブをクリックします。

[保存] をクリックします。

デフォルトでは、選択したグループのユーザーだけが同期します。 グループ自体を同期する場合は、［その他］タブで［グループオブジェクトの同期］を選択します。

パーソナル会議室の詳細次のような高度な同期オプションを構成できます。

• ユーザーのアバターを同期—これをオンにすると、Webex アプリがスコープ内のユーザーのアバターをすべて Webex に同期できます。 ユーザーのアバターが更新されると、ユーザーのアバターはWebexで自動的に更新されます。 更新をトリガーするのに更新通知に依存しているため、すぐに更新されない場合があります。

• グループ オブジェクトを同期—これをオンにすると、[グループ] タブで選択したグループ オブジェクトが Webex に同期されます。

• シングル サインオンをアクティブにする—これをオンにして、組織の OpenID Connect（OIDC）SSO を設定します。

  組織ですでに SAML オプションの 1 つを使用してSSO が有効になっている場合、Entra ID (Azure AD) ウィザード アプリで OIDC SSO をアクティブにするには、まず SAML オプションを無効にする必要があります。

• 会議室オブジェクトを識別して同期する—これをオンにして、会議室オブジェクトを Webex に同期します。

同期をすぐに行うか、後で同期するかを選択できます。 パーソナル会議室の今すぐ許可、今後の同期にすべての設定を適用します。 パーソナル会議室の保存して後で許可を追加した場合、自動同期を許可するまで同期は開始しません。

アプリケーションは Entra ID と通信して設定をセットアップし、同期をスケジュールします。

フル管理者アカウントで Control Hub にサインインします。

このリンクを選択します:組織設定デスクトップアプリの隣にあるディレクトリ同期セクションまで下方にスクロールします。

クリックセットアップを選択して、構成を開始します。

Entra ID 設定で Entra ID 管理者アカウントを認証します。 次のステップで説明されている権限を持つアカウントを使用するようにしてください。

権限を確認し、[承諾] をクリックして、Entra ID テナントにアクセスするためのアカウント認証を付与します。

Cisco Webex Identity Synchronization は、Entra ID の Entra ID エンタープライズ アプリケーションです。 ウィザードアプリはこのアプリケーションに接続し、Entra ID グラフ API にアクセスします。 アクセスに必要な権限は、サポートと使用に必要な最小限の権限です。

権限	使用法
このアプリが作成した、または所有するアプリを管理する	Entra ID Enterprise で Cisco Webex ID アプリを管理するために必要です。これには以下が含まれます。 Entra ID でこのアプリを作成/削除する 属性マッピングの設定 Entra ID でアプリの名前を変更する 自動プロビジョニングを有効化/無効化
すべての監査ログ データの読み取り	プロビジョニング履歴を読み取るために、 Cisco Webexアイデンティティプロビジョニング監査ログにアクセスするために使用されます。 この情報はウィザード アプリの同期概要と同期レポート機能で使用されます。
すべてのグループの読み取り/すべてのグループ メンバーシップの読み取り	Entra ID からグループのリストを読み取り、グループの同期範囲を正常に設定できるようにします。
すべてのユーザーのフルプロファイルを読み取る	同期範囲でユーザーを追加するときに使用されます。 たとえば、この権限はユーザを検索し、ユーザページのテーブルにユーザを表示することによって、ユーザー情報を読み取ることができます。

選択既存のアプリの移行を選択します。

追加の読み取り専用権限リクエストを承認した後、ウィザード アプリに移行する既存のアプリを選択し、続行を選択します。

選択した既存のアプリが同じ Control Hub にユーザーをプロビジョニングしない場合、移行は失敗します。

移行が完了したらリハーサルを実行するエラーがないことを確認してください。

フル管理者アカウントで Control Hub にサインインします。

このリンクを選択します:組織設定デスクトップアプリの隣にあるディレクトリ同期セクションまで下方にスクロールします。

同期させるインスタンスの隣にある 縦に並んだ 3 つの点をクリックしリハーサルを選択します。

リハーサルが完了したら次をクリックします概要をダウンロードを使用して、レポートをCSVファイルとしてダウンロードします。

フル組織管理者として Control Hub にログインします。

このリンクを選択します:組織設定デスクトップアプリの隣にあるディレクトリ同期セクションまで下方にスクロールします。

トグルを右に切り替えて有効にします自動同期を選択します。

フル管理者アカウントで Control Hub にサインインします。

このリンクを選択します:組織設定デスクトップアプリの隣にあるディレクトリ同期セクションまで下方にスクロールします。

クリック構成の編集を選択します。

Entra ID から発信される左側の列から属性を選択して、属性マッピングをカスタマイズします。 Webex Cloud の宛先属性は右側の列にあります。 マッピング属性の詳細については、「Entra ID (Azure AD) ウィザード アプリ属性マッピング」を参照してください。

パーソナル会議室のユーザーおよびグループタブで、同期範囲に対してユーザーおよびグループを追加または削除します。

ネストされたグループは自動的にクラウドに同期しません。 同期したいグループ内に含まれているすべてのグループを選択してください。

パーソナル会議室の詳細タブを選択します。必要に応じて、基本設定を変更します。

クリック保存をクリックして変更された構成を保存します。

更新は次の同期で適用されます。 Entra ID 自動同期メカニズムは、ユーザとユーザのグループの同期を処理します。

フル管理者アカウントで Control Hub にサインインします。

このリンクを選択します:組織設定デスクトップアプリの隣にあるディレクトリ同期セクションまで下方にスクロールします。

クリックインスタンス名を編集を選択します。

新しいインスタンス名を入力し、保存を選択します。

フル管理者アカウントで Control Hub にサインインします。

このリンクを選択します:組織設定デスクトップアプリの隣にあるディレクトリ同期セクションまで下方にスクロールします。

クリックインスタンスの削除を選択します。

[ Azure AD インスタンスを削除しますか?を選択して、 Azure AD 管理者の同意を取り消す（ Webexから同意契約を削除する場合）。 このオプションを選択した場合、クレデンシャルを入力し、再度権限を付与する必要があります。

[削除] をクリックします。

フル管理者アカウントで Control Hub にサインインします。

[組織設定] に移動し、[ディレクトリ同期] セクションまでスクロールダウンします。

クリックオンデマンドでユーザーをプロビジョニングを選択します。

プロビジョニングするユーザーを検索して選択し、プロビジョニングを選択します。

完了後、以下のいずれかの結果が表示されます。

クリック再試行スキップまたは失敗した場合、同じユーザーを再度プロビジョニングする。

クリック別のユーザーをプロビジョニングをクリックしてプロビジョニングページに戻ります。

クリック完了終了後に選択できます。

次に移動する:ドメインセクションを組織設定タブで共有します。

Entra IDで追加をクリックします。

[検証済みドメインを追加ページで追加するドメインを検索して選択します。

[追加] をクリックします。