- ホーム
- /
- 投稿記事
コメントありがとうございます。
この記事の内容
フィードバックがある場合Webex を Okta インテグレーション ネットワークに追加してから、Control Hub で管理されている組織のディレクトリからユーザーを同期できます。 オンプレミスのインフラストラクチャやコネクタは必要ありません。 この統合により、ユーザーが Okta のアプリケーションを作成、更新、削除されるたびに、ユーザー リストの同期が維持されます。
クロスドメイン アイデンティティ管理のシステム (SCIM)
[ System for Cross-Domain Identity Management ] [ System for Cross-Domain Identity Management ] SCIM の 2.0) API。SCIM 2.0は、IDドメインまたはITシステム間のユーザーID情報の交換を自動化するためのオープンスタンダードです。SCIM 2.0は、クラウドベースのアプリケーションやサービスでユーザーIDを簡単に管理できるように設計されています。SCIM2.0は、RESTを通じて標準化されたAPIを使用しています。
あなたの組織がDirectory Connectorを使用してユーザーを同期している場合、Oktaからユーザーを同期することはできません。
Oktaの統合は以下をサポートしています User 属性:
-
userName -
active -
name.givenName -
name.familyName -
name.middleName -
name.honorificPrefix -
name.honorificSuffix -
displayName -
nickName -
emails[type eq "work"] -
profileUrl -
title -
preferredLanguage -
locale -
timezone -
externalId -
phoneNumbers[type eq "work"] -
phoneNumbers[type eq "mobile"] -
addresses[type eq "work"] -
employeeNumber -
costCenter -
organization -
division -
department
メッセージは、 preferredLanguage および locale 属性は、アンダースコアで区切られた文字列として書式設定する必要があります。 ISO 639-1
言語コードと ISO 3166-1 alpha-2 国コード次に例を示します。
en_US または fr_FR.
Oktaの統合は以下もサポートしています。 Group 属性:
-
displayName -
members
サポートされている機能
この統合は、Okta で以下のユーザーとグループ同期機能をサポートしています。
-
Create Users— Oktaのユーザーにアプリを割り当てる際、Webexアプリでユーザーを作成またはリンクします。
-
Update User Attributes— Okta は、アプリが割り当てられたときに Webex アプリのユーザー属性を更新します。Okta ユーザー プロファイルに対する今後の属性変更は、Webex クラウドの対応する属性値を自動的に上書きします。
-
Deactivate Users— Oktaで割り当てられていない場合、またはOktaアカウントが無効になっている場合、ユーザーのWebex Appアカウントを無効にします。Okta でアプリをユーザーに再割り当てすると、アカウントを再アクティブ化することができます。
-
Create Groups— Okta でグループを割り当てる際にグループを作成またはリンクします。
- Update Group Attributes— Okta は、グループが割り当てられたときにグループの属性を更新します。Oktaグループプロファイルに対する将来の属性の変更は、Control Hubで対応する属性の値を自動的に上書きします。
- Delete Groups— Oktaで割り当てられていない場合、またはOktaグループアカウントが削除されたときに、Control Hubでグループのアカウントを削除します。
Okta に Webex を追加する
Okta で自動的にユーザーをプロビジョニングするために Control Hub を設定する前に、Okta アプリケーション ギャラリーから管理対象アプリケーションのリストに Webex を追加する必要があります。認証方法も選択する必要があります。現在、Control Hub の Webex サービスは、Okta とのフェデレーション SSO のみをサポートしています。
はじめる前に
-
Okta では、有効な Okta テナントとそのプラットフォームの現在のライセンスをもつことが必要です。また、有料サブスクリプションと Webex 組織がある必要があります。
-
Webexの組織では、 ライセンス割り当てテンプレートの自動設定それ以外の場合、Control で新しく同期されたユーザーは Webex サービスにライセンスを割り当てられません。
-
Okta SSO 統合の設定ユーザープロビジョニングを設定する前に。
| 1 |
Okta テナント ( |
| 2 |
検索 Cisco Webex Identity SCIM 2.0 そしてあなたのテナントにアプリケーションを加えなさい。 すでに Control Hub 組織に Okta SSO を統合している場合は、上記の手順をスキップして、Okta アプリケーション リストで Cisco Webex エントリを再度開くだけでかまいません。 |
| 3 |
別のブラウザタブでは、 https://admin.webex.comを選択し、組織名をクリックし、 Company Informationコピーして Organization ID. 組織 ID を記録します (テキスト ファイルにコピーして貼り付けます)。次の手順でその ID を使用します。 |
ユーザとグループの同期に Okta を設定します
はじめる前に
前の手順で組織 ID を保持していることを確認してください。
お客様のためにバリアラートークンを作成する際に、顧客全管理者の役割があることを確認してください。
| 1 |
オクタテナントでは、 チェックする Enable API Integration. |
| 2 |
ID 値を Organization ID 入力を始めます。 |
| 3 |
次の URL の 1 つを Base URL フィールド:
|
| 4 |
以下のうち1つ のみを実行して、バリアールトークン値を取得します。 Secret Token:
|
| 5 |
Oktaに戻り、Bearerトークンを貼り付けます。 API Token フィールドとクリック Test API Credentials. Webex が正常に検証されたというメッセージが表示されます。 |
| 6 |
オプション Save. |
| 7 |
移動 . |
| 8 |
選択: Create Users、Update User Attributes、Deactivate Usersを選択し、 Save.
|
| 9 |
オプション を選択し、次のいずれかを選択します。
|
| 10 |
SSO統合を構成している場合は、 Assign アプリケーションに割り当てる各ユーザーまたはグループの横にある、次に、 Done. 選択したユーザーは、クラウドに同期され、以下のコントロールハブに表示されます Users.Okta のユーザーを移動、追加、変更、または削除するといつでも、Control Hub が変更をピックアップします。 ライセンスの自動割り当てテンプレートを有効にしなかった場合、ユーザーはライセンスの割り当てなしに Control Hub に同期されます。管理オーバーヘッドを削減するには、Okta ユーザーを Control Hub に同期する前に、自動割り当てライセンス テンプレートを有効にすることをお勧めします。 |
| 11 |
オプション Push Groups選択解除 Find groups by name または Find groups by ruleを選択し、 Save. 選択したグループは、クラウドに同期され、以下のコントロールハブに表示されます。 Groups.Oktaのグループへの変更は、Control Hubに表示されます。 |
