Okta 사용자를 컨트롤 허브에 동기화해요

크로스 도메인 ID 관리 시스템 (SCIM)

디렉토리 사용자와 컨트롤 허브 간의 통합은 도메인 간 ID 관리 시스템 (SCIM 2.0) API를 사용해요. SCIM 2.0은 ID 도메인이나 IT 시스템 간의 사용자 ID 정보 교환을 자동화하기 위한 개방형 표준이에요. SCIM 2.0은 클라우드 기반 애플리케이션과 서비스에서 사용자 ID를 더 쉽게 관리할 수 있도록 설계됐어요. SCIM 2.0은 REST를 통해 표준화된 API를 사용해요.

조직에서 이미 디렉토리 커넥터를 사용하여 사용자를 동기화하면 Okta에서 사용자를 동기화할 수 없어요.

Okta 통합은 다음 사용자 속성을 지원해요.

사용자 아이디
활동적이에요
이름. 주어진 이름
이름. 성 이름
이름. 중간 이름
이름. 존칭 접두사
이름. 존칭 접미사
디스플레이 이름
닉네임
이메일 [입력 EQ “작업”]
프로필 URL
제목
선호 언어
로케일
시간대
외부 ID
전화번호 [입력 EQ “작업”]
전화번호 [입력 EQ “모바일”]
주소 [입력 eq “작업”]
직원 번호
코스트 센터
조직
디비전
부서

선호 언어 및 로케일 속성은 ISO 639-1 언어 코드와 ISO 3166-1 알파-2 국가 코드로 구성된 밑줄로 구분된 문자열 형식이어야 해요. 예를 들어, en_US 또는 FR_FR.

Okta 통합은 다음 그룹 속성도 지원해요.

디스플레이 이름
회원들

지원되는 기능들

이 통합은 Okta에서 다음과 같은 사용자 및 그룹 동기화 기능을 지원해요.

사용자 생성 - Okta에서 사용자에게 앱을 할당할 때 Webex 앱에서 사용자를 생성하거나 연결해요.
사용자 속성 업데이트 - 앱이 할당되면 Okta가 Webex 앱에서 사용자 속성을 업데이트해요. Okta 사용자 프로필에 대한 향후 속성 변경은 Webex 클라우드의 해당 속성 값을 자동으로 덮어써요.
사용자 비활성화 - 사용자의 Webex 앱 계정이 Okta에서 할당되지 않았거나 Okta 계정이 비활성화된 경우 해당 계정을 비활성화해요. Okta 사용자에게 앱을 재할당하면 계정을 다시 활성화할 수 있어요.
그룹 생성 - Okta에서 그룹을 배정할 때 그룹을 생성하거나 연결해요.
그룹 특성 업데이트 —그룹이 할당되면 Okta가 그룹 속성을 업데이트해요. Okta 그룹 프로필에 대한 향후 속성 변경은 Control Hub의 해당 속성값을 자동으로 덮어써요.
그룹 삭제 - Okta에서 그룹 계정이 할당되지 않았거나 Okta 그룹 계정이 삭제되면 컨트롤 허브에서 그룹 계정을 삭제해요.

옥타에 웹엑스 추가해요

Okta로 자동 사용자 프로비전을 수행하도록 Control Hub를 구성하기 전에, Okta 애플리케이션 갤러리의 Webex를 관리되는 애플리케이션 목록에 추가해야 해요. 인증 방법도 선택해야 해요. 현재 컨트롤 허브의 웹엑스 서비스는 Okta와의 페더레이션 SSO만 지원해요.

시작하기 전에

Okta를 요구하면 유효한 Okta 테넌트와 해당 플랫폼의 최신 라이선스가 있어야 해요. 또한 현재 유료 구독이 있고 Webex 조직이 있어야 해요.
Webex 조직에서 자동 라이선스 할당 템플릿을 구성해야 해요. 그렇지 않으면 Control에서 새로 동기화된 사용자에게 Webex 서비스에 대한 라이선스가 할당되지 않아요.
사용자 프로비저닝을 구성하기 전에 Okta SSO 통합을 설정하세요.

1	Okta 테넌트 (`example.okta.com`, `예:` 회사 또는 조직 이름) 에 관리자로 로그인하고 애플리케이션으로 이동한 다음 앱 카탈로그 찾아보기를 클릭하세요.
2	Cisco WebexIdentity SCIM 2.0을 검색하고 테넌트에 애플리케이션을 추가하세요. 이미 Okta SSO를 Control Hub 조직에 통합했다면 위 단계를 건너뛰고 Okta 애플리케이션 목록에서 Cisco Webex 항목을 다시 열면 돼요.
3	별도의 브라우저 탭에서 https://admin.webex.com 의 고객 보기로 이동하여 조직 이름을 클릭한 다음 회사 정보 옆에서 조직 ID를 복사하세요. 조직 ID를 기록해 두세요 (텍스트 파일에 복사해서 붙여넣기). 다음 절차에서 ID를 사용해요.

사용자 및 그룹 동기화를 위해 Okta를 구성하세요.

시작하기 전에

이전 절차에서 사용한 조직 ID를 보관했는지 확인하세요.

고객을 위한 베어러 토큰을 만들 때는 고객 전체 관리자 역할이 있는지 확인하세요.

1	Okta 테넌트에서 프로비저닝 > API 통합 구성으로 가서 API 통합 활성화를 체크하세요.
2	조직 ID 필드에 ID 값을 입력하세요.
3	기본 URL 필드에 다음 URL 중 하나를 복사하세요. 기업 조직 복사용, `https://webexapis.com/identity/scim/{organizationID}/v2` URL의 `{조직 ID}` 를 조직 ID로 바꾸세요. `정부 기관용 웹엑스 카피용, https://api-usgov.webex.com/identity/scim/{organizationID}/v` URL의 `{조직 ID}` 를 조직 ID로 바꾸세요.
4	시크릿 토큰의 베어러 토큰 값을 얻으려면 다음 중 하나만 하세요. 컨트롤 허브 내에서 새 토큰을 자동으로 생성해요. 컨트롤 허브에서 앱 > 서비스 앱으로 가서 애플리케이션을 선택하고 토큰 받기 > 승인 클릭해서 토큰 받아요. 다음 단계에 따라 수동으로 새 토큰을 생성하세요. `다음 URL을 복사해서 시크릿 브라우저 탭에서 실행하세요: https://idbroker.webex.com/idb/oauth2/v1/authorize?response_type=token&client_id=C4ca14fe00b0e51efb414ebd45aa88c1858c3bfb949b2405dba10b0ca4bc37402&redirect_uri=http%3A%2F%2Flocalhost%3A3000%2Fauth%2Fcode&scope=spark%3Apeople_read%20spark%3Apeople_write%20Identity%3ASCIM&state=this-should-be-a-random-string-for-security-purpose.` 위 URL은 기본 웹엑스 ID 브로커에 적용돼요. 정부용 Webex를 사용하는 경우, 베어러 토큰을 받으려면 다음 URL을 사용하세요. `https://idbroker-f.webex.com/idb/oauth2/v1/authorize?response_type=token&client_id=C4ca14fe00b0e51efb414ebd45aa88c1858c3bfb949b2405dba10b0ca4bc37402&redirect_uri=http%3A%2F%2Flocalhost%3A3000%2Fauth%2Fcode&scope=spark%3Apeople_read%20spark%3Apeople_write%20Identity%3ASCIM&state=this-should-be-a-random-string-for-security-purpose` 올바른 관리자 자격 증명으로 로그인하려면 시크릿 브라우저가 중요해요. 사용자를 생성할 수 없는 낮은 권한 사용자로 이미 로그인했다면 반환하는 전달자 토큰으로는 사용자를 생성할 수 없어요. 표시되는 Webex 로그인 페이지에서 조직의 전체 관리자 계정으로 로그인하세요. 사이트에 접속할 수 없다는 오류 페이지가 뜨는데 이건 정상이에요. 오류 페이지 URL에 생성된 베어러 토큰이 포함돼요. 이 토큰은 365일 동안 유효해요 (그 후에는 만료됩니다). `브라우저 주소 표시줄에 있는 URL에서 액세스_토큰=하고 &token_type=베어러 사이의 베어러 토큰 값을 복사해.` 예를 들어, 이 URL에는 토큰 값이 강조 표시되어 있어요. http://localhost:3000/auth/code#access_token = {sample_token} &Token_type=Beare&Expires_in=3887999&STATE=이것은 보안 목적의 무작위 문자열이어야 해요. URL을 더 이상 사용할 수 없는 경우에 대비해 이 값을 텍스트 파일에 토큰 기록으로 저장하는 것이 좋습니다.
5	Okta로 돌아가서 베어러 토큰을 API 토큰 필드에 붙여넣고 API 자격 증명 테스트를 클릭해요. Webex가 성공적으로 인증되었다는 메시지가 표시돼요.
6	저장 클릭해요.
7	프로비저닝 > 설정 > 앱으로 가세요.
8	사용자 생성, 사용자 속성 업데이트, 사용자 비활성화를 선택하고 저장을 클릭해요.
9	과제 > 할당을 클릭하고 다음 중 하나를 선택하세요. 개별 사용자에게 Webex를 할당하려면 사용자에게 할당하세요. 그룹 내 여러 사용자에게 Webex를 할당하려면 그룹에 할당하세요.
10	SSO 통합을 구성한 경우 애플리케이션에 할당하려는 각 사용자 또는 그룹 옆에 있는 할당을 클릭한 다음 완료를 클릭했어요. 선택한 사용자가 클라우드로 동기화되어 컨트롤 허브의 사용자 아래에 표시돼요. Okta에서 사용자를 이동, 추가, 변경 또는 삭제할 때마다 Control Hub가 변경 사항을 픽업해요. 라이선스 템플릿 자동 할당을 활성화하지 않은 경우 라이선스 할당 없이 사용자가 Control Hub에 동기화돼요. 관리 오버헤드를 줄이려면 Okta 사용자를 Control Hub에 동기화하기 전에 라이선스 자동 할당 템플릿을 활성화하는 것이 좋습니다.
11	푸시 그룹을 클릭하고 이름별 그룹 찾기 또는 규칙별 그룹 찾기를 선택하고 저장을 클릭하세요. 선택한 그룹은 클라우드에 동기화되어 컨트롤 허브의 그룹 아래에 나타납니다. Okta에서 그룹에 대한 모든 변경 사항은 컨트롤 허브에 표시돼요.

Cisco AI Assistant

피드백을 보내 주셔서 감사합니다.

크로스 도메인 ID 관리 시스템 (SCIM)

지원되는 기능들

옥타에 웹엑스 추가해요

사용자 및 그룹 동기화를 위해 Okta를 구성하세요.

소기업

Enterprise

장치

솔루션

리소스

회사