コメントありがとうございます。

管理者の認証情報を使って、https://portal.azure.com にある Azure ポータルにサインインします。

あなたの組織のEntra IDにアクセスしてください。

「エンタープライズアプリケーション」に移動し、「追加」>「ギャラリーからアプリケーションを追加」をクリックします。

検索ボックスに、「」と入力しますCisco Webex。

結果ウィンドウで、を選択しCisco Webex、[ 追加] をクリックしてアプリケーションを追加します。

同期用に追加したWebexアプリケーションがユーザーポータルに表示されないようにするには、新しいアプリケーションを開き、プロパティに移動して、ユーザーに表示しますか？を設定してください。 から「いいえ」 です。

Entra IDポータルでWebexアプリケーションを開き、ユーザーとグループに移動します。

[課題を追加] をクリックします。

アプリケーションに追加したいユーザー/グループを探してください：

• アプリケーションに割り当てる個々のユーザーを探します。
• アプリケーションに割り当てるユーザーのグループを探してください。

「選択」 をクリックし、「割り当て」をクリックします。

Azure Portalにサインインして、> エンタープライズアプリケーション > すべてのアプリケーションに移動します。

Cisco Webexエンタープライズアプリケーションのリストから選択してください。

「プロビジョニング」に行き、 プロビジョニングモードを「自動」に変更してください。

テナントのURLを入力してください。

シークレットトークンのベアラートークン値を取得するには、次のいずれかを実行してください。

• コントロールハブ内から新しいトークンを自動的に生成します。

  Control Hubで、「アプリ」>「サービスアプリ」に移動し、アプリケーションを選択して、「トークンの取得」>「トークンの取得を承認」をクリックします。

• 次の手順で新しいトークンを手動で生成してください。

1. 次のURLをコピーして、シークレットブラウザタブで実行してください。 https://idbroker.webex.com/idb/oauth2/v1/authorize?response_type=token&client_id=C4ca14fe00b0e51efb414ebd45aa88c1858c3bfb949b2405dba10b0ca4bc37402&redirect_uri=http%3A%2F%2Flocalhost%3A3000%2Fauth%2Fcode&scope=spark%3Apeople_read%20spark%3Apeople_write%20Identity%3ASCIM&state=this-should-be-a-random-string-for-security-purpose

   上記の URL はデフォルトの Webex ID ブローカーに適用されます。 政府機関向けWebexを使用している場合は、次のURLを使用してベアラートークンを取得してください。

   https://idbroker-f.webex.com/idb/oauth2/v1/authorize?response_type=token&client_id=C4ca14fe00b0e51efb414ebd45aa88c1858c3bfb949b2405dba10b0ca4bc37402&redirect_uri=http%3A%2F%2Flocalhost%3A3000%2Fauth%2Fcode&scope=spark%3Apeople_read%20spark%3Apeople_write%20Identity%3ASCIM&state=this-should-be-a-random-string-for-security-purpose

   正しい管理者資格情報でサインインするには、シークレットブラウザが重要です。 ユーザーを作成できない権限の低いユーザーとしてすでにサインインしている場合、 返されるベアラートークンではユーザーを作成できません。

2. 表示される Webex サインインページから、 組織のフル管理者アカウントでサインインします。

   サイトにアクセスできないというエラーページが表示されますが、これは正常です。

   エラーページのURLには、生成されたベアラートークンが含まれています。 このトークンは365日間有効です（有効期限が切れます）。

   

3. ブラウザのアドレスバーのURLから、 access_token=との間にあるベアラートークンの値をコピーします &token_type=Bearer。

   たとえば、このURLにはトークンの値が強調表示されています。 http://localhost:3000/auth/code # access_token = {sample_token} & token_type =Bearer& expires_in =3887999&state=これはセキュリティ上の理由からランダム文字列でなければなりません。

   URLが利用できなくなった場合に備えて、この値をトークンの記録としてテキストファイルに保存することをお勧めします。

ポータルに戻り、 トークンの値をシークレットトークンに貼り付けます。

「接続をテスト」をクリックして、Entra IDが組織とトークンを認識していることを確認します。

通知メールを入力し、 プロビジョニングエラーが発生したときにメールを受け取るチェックボックスをオンにしてください。

[保存] をクリックします。

Azure Portalにサインインして、[エンタープライズアプリケーション] > [すべてのアプリケーション] に移動します。

アプリケーションギャラリーで追加または作成した Webex アプリケーションを開きます。

「プロビジョニング」>「マッピング」に進み、「Provision Entra ID Users」をクリックします。

「詳細オプションを表示する」チェックボックスをオンにして、「 属性リストの編集」をクリックします。

Entra IDのユーザー属性から入力するWebex属性を選択してください。

[保存] > [はい] をクリックして確定します。

ページの下部にある「新しいマッピングを追加」をクリックします。

ダイレクトマッピングを選択してください。 ソース属性（Entra属性）とターゲット属性 （Webex属性）を選択し、OKをクリックします。

必要なマッピングをすべて追加または変更するまで前の2つの手順を繰り返し、[保存] と [はい] をクリックして新しいマッピングを確定します。