I denne artikkelen
dropdown icon
System for identitetshåndtering på tvers av domener (SCIM)
    Entra ID Wizard-appen
Legg til Webex fra Azure-programgalleriet
Tildele groups/users til applikasjonen i Entra ID
Autoriser Entra ID til å synkronisere brukere med Control Hub-organisasjonen din
Tilordne brukerattributter fra Entra ID til Webex
Støttede synkroniserte objekter
Synkroniser Entra ID-brukere med Control Hub
list-menuI denne artikkelen
list-menuTilbakemelding?

Legg til Webex i Microsoft Entra ID, og synkroniser deretter brukere fra katalogen til organisasjonen din som administreres i Control Hub. Synkroniseringen krever ingen lokal infrastruktur eller koblinger. Denne integrasjonen holder brukerlisten din synkronisert når en bruker opprettes, oppdateres eller fjernes fra -applikasjonen i Entra ID.

System for identitetshåndtering på tvers av domener (SCIM)

Integrasjonen mellom brukere i katalogen og Control Hub bruker API-et System for Cross-domain Identity Management ( SCIM). SCIM er en åpen standard for automatisering av utveksling av brukeridentitetsinformasjon mellom identitetsdomener eller IT-systemer. SCIM er utviklet for å gjøre det enklere å administrere brukeridentiteter i skybaserte applikasjoner og tjenester. SCIM bruker et standardisert API gjennom REST.

Entra ID synkroniserer ikke nullverdier. Hvis du setter en attributtverdi til NULL, blir den ikke slettet eller oppdatert med en NULL-verdi i Webex. Hvis denne begrensningen påvirker brukerne dine, kan du kontakte Microsoft for å få støtte.

Entra ID Wizard-appen

Bruk Entra ID Wizard-appen i Control Hub for å forenkle synkroniseringen av brukere og grupper med Webex. Med veiviserappen kan du enkelt konfigurere hvilke attributter, brukere og grupper som skal synkroniseres, og bestemme om brukerens avatarer skal synkroniseres med Webex. Se Konfigurer Entra ID Wizard-appen i Control Hub for å lære mer om fordelene ved å bruke veiviseren.

Legg til Webex fra Azure-programgalleriet

Før du konfigurerer Control Hub for automatisk brukerklargjøring med Entra ID, må du legge til Webex fra Azure-programgalleriet i listen over administrerte programmer.

Hvis du allerede har integrert Control Hub med Entra ID for enkel pålogging (SSO), er Webex allerede lagt til i bedriftsapplikasjonene dine, og du kan hoppe over denne prosedyren.

1

Logg på Azure-portalen på https://portal.azure.com med administratorlegitimasjonen din.

2

Gå til Entra ID for organisasjonen din.

3

Gå til Bedriftsapplikasjoner og klikk på Ny applikasjon > Lag din egen applikasjon.

4

Skriv inn et navn for den nye applikasjonen din og velg Integrer andre applikasjoner du ikke finner i galleriet (Ikke-galleri).

5

Klikk på Opprett.

6

Åpne det nye programmet, gå til Klargjøring > Modus og velg Automatisk.

7

For å sørge for at Webex-applikasjonen du har lagt til for synkronisering ikke vises i brukerportalen, åpner du den nye applikasjonen, går til Egenskaperog setter Synlig for brukere? til Nei.

Tildele groups/users til applikasjonen i Entra ID

Denne prosedyren lar deg velge brukere som skal synkroniseres med Webex-skyen.

Entra ID bruker et konsept som kalles «tildelinger» for å bestemme hvilke brukere som skal få tilgang til utvalgte apper. I forbindelse med automatisk brukerklargjøring er det bare brukerne and/or Brukergrupper som er «tilordnet» til et program i Entra ID synkroniseres med Control Hub.

Bruk Entra ID Wizard-appen i Control Hub for å synkronisere både brukere i Entra ID-grupper og individuelle gruppeobjekter. Webex kan ikke synkronisere individuelle grupper utenfor Entra ID Wizard-appen.

Hvis du konfigurerer integrasjonen for første gang, anbefaler vi at du tilordner én bruker for testing, og deretter legger til andre brukere og grupper etter en vellykket test.

1

Åpne Webex-applikasjonen i Entra ID-portalen, og gå deretter til Brukere og grupper.

2

Klikk på Legg til oppgave.

3

Finn users/groups du vil legge til i applikasjonen:

  • Finn individuelle brukere som skal tilordnes applikasjonen.
  • Finn en gruppe brukere som skal tilordnes applikasjonen.
4

Klikk på Velg og klikk deretter på Tildel.

Gjenta disse trinnene til du har alle gruppene og brukerne du vil synkronisere med Webex.

Autoriser Entra ID til å synkronisere brukere med Control Hub-organisasjonen din

Bruk denne prosedyren for å konfigurere klargjøring fra Entra ID og skaffe et bærertoken for organisasjonen din. Trinnene dekker nødvendige og anbefalte administrative innstillinger.

Hvis organisasjonen din krever at alle brukere må ha et bekreftet domene, tillater ikke fremtidig synkronisering brukeroppretting for ubekreftede domener. De fleste Webex for offentlige organisasjoner krever bekreftede domener.

Før du begynner

Hent organisasjons-ID-en din fra kundevisningen i Control Hub. Klikk på organisasjonsnavnet ditt nederst til venstre, og kopier deretter organisasjons-ID-en til en tekstfil. Du trenger denne verdien når du angir leietaker-URL-en. Vi bruker denne verdien som et eksempel i denne artikkelen: a35bfbc6-ccbd-4a17-a488-72gf46c5420c

1

Logg deg på Azure-portalen og gå deretter til > Bedriftsapplikasjoner > Alle applikasjoner.

2

Velg Cisco Webex fra listen over bedriftsapplikasjoner.

3

Gå til Klargjøring, og endre deretter Klargjøringsmodus til Automatisk.

Cisco Webex-klargjøringsskjerm i Entra ID. Klikk på rullegardinmenyen Klargjøringsmodus for å velge Automatisk.

Webex-appen inneholder noen standardtilordninger mellom Entra ID-brukerattributter og Webex-brukerattributter. Disse attributtene er nok til å opprette brukere, men du kan legge til flere som beskrevet senere i denne artikkelen.

4

Skriv inn Leietaker-URL-en.

Tabellen nedenfor viser URL-adressen for Webex-tilbudet ditt. Erstatt OrgId med din spesifikke verdi.

Tabell 1. Leietaker-URL-er for Webex
Webex-tilbudLeietaker-URL som skal brukes
Webex (standard)

https://webexapis.com/identity/scim/OrgId/v2

Webex for myndigheter https://api-usgov.webex.com/identity/scim/OrgId/v2

For eksempel kan leietaker-URL-en din se slik ut: https://api.ciscospark.com/identity/scim/a35bfbc6-ccbd-4a17-a488-72gf46c5420c/v2.

5

Generer et nytt token med følgende trinn:

  1. Kopier følgende URL og kjør den i en inkognitofane i nettleseren: https://idbroker.webex.com/idb/saml2/jsp/doSSO.jsp?type=login&goto=https%3A%2F%2Fidbroker.webex.com%2Fidb%2Foauth2%2Fv1%2Fauthorize%3Fresponse_type%3Dtoken%26client_id%3DC4ca14fe00b0e51efb414ebd45aa88c1858c3bfb949b2405dba10b0ca4bc37402%26redirect_uri%3Dhttp%253A%2f%2flocalhost%253A3000%2fauth%2fcode%26scope%3Dspark%253Apeople_read%2520spark%253Apeople_write%2520Identity%253ASCIM%26state%3Dthis-should-be-a-random-string-for-security-purpose.

    URL-adressen ovenfor gjelder for standard Webex ID-megleren. Hvis du bruker Webex for Government, bruk følgende URL for å hente bærertokenet:

    https://idbroker-f.webex.com/idb/saml2/jsp/doSSO.jsp?type=login&goto=https%3A%2F%2Fidbroker.webex.com%2Fidb%2Foauth2%2Fv1%2Fauthorize%3Fresponse_type%3Dtoken%26client_id%3DC4ca14fe00b0e51efb414ebd45aa88c1858c3bfb949b2405dba10b0ca4bc37402%26redirect_uri%3Dhttp%253A%2f%2flocalhost%253A3000%2fauth%2fcode%26scope%3Dspark%253Apeople_read%2520spark%253Apeople_write%2520Identity%253ASCIM%26state%3Dthis-should-be-a-random-string-for-security-purpose

    En inkognitonettleser er viktig for å sørge for at du logger på med riktig administratorlegitimasjon. Hvis du allerede er logget på som en bruker med færre rettigheter og ikke kan opprette brukere, kan ikke bærertokenet du returnerer opprette brukere.

  2. Fra Webex-påloggingssiden som vises, logg inn med en fullstendig administratorkonto for organisasjonen din.

    Det vises en feilside som sier at nettstedet ikke kan nås, men dette er normalt.

    URL-en til feilsiden inneholder det genererte bærertokenet. Denne tokenen er gyldig i 365 dager (hvoretter den utløper).

    Et eksempel på URL-adressen til feilsiden med det genererte bærertokenet uthevet. Kopier bearer-tokenverdien din som finnes mellom "access_token=" og "& forsterker;token_type=Bearer".

  3. Fra URL-adressen i nettleserens adressefelt kopierer du bearer-tokenverdien fra et punkt mellom access_token= og &token_type=Bearer.

    For eksempel har denne URL-en tokenverdien uthevet: http://localhost:3000/auth/code#access_token={sample_token}&token_type=Bearer &expires_in=3887999 & state=this-should-be-a-random-string-for-security-purpose.

    Vi anbefaler at du lagrer denne verdien i en tekstfil som en oversikt over tokenet i tilfelle URL-en ikke lenger er tilgjengelig.

6

Gå tilbake til portalen og lim inn tokenverdien i Secret Token.

7

Klikk på Test tilkobling for å forsikre deg om at Entra ID gjenkjenner organisasjonen og tokenet.

Et vellykket resultat angir at legitimasjonen er autorisert til å aktivere brukerklargjøring.

8

Skriv inn en Varslings-e-post og merk av i boksen for å motta e-post når det oppstår klargjøringsfeil.

9

Klikk på Lagre.

Nå har du autorisert Entra ID til å klargjøre og synkronisere Webex-brukere, og fullført trinnene for å konfigurere synkronisering.

Hva du skal gjøre nå

Hvis du vil tilordne flere Entra ID-brukerattributter til Webex-attributter, fortsetter du til neste avsnitt.

Hvis du vil ha informasjon om hvordan du gjør endringer i den synkroniserte organisasjonen, kan du se hjelpeartikkelen Administrer synkroniserte Entra ID-brukere.

Tilordne brukerattributter fra Entra ID til Webex

Følg denne fremgangsmåten for å tilordne flere brukerattributter fra Entra-ID til Webex, eller for å endre eksisterende brukerattributttilordninger.

Enter ID til Webex-tilordning synkroniserer ikke alle brukerdetaljer. Enkelte aspekter ved brukerdata er ikke synkronisert:

  • Avatarer

  • Rom

  • Attributter som ikke er oppført i tabellen nedenfor

Vi anbefaler at du ikke endrer standardattributttilordningene med mindre det er absolutt nødvendig. Verdien du tilordner som brukernavn er spesielt viktig. Webex bruker brukerens e-postadresse som brukernavn. Som standard tilordner vi userPrincipalName (UPN) i Azure AD til e-postadressen (brukernavn) i Control Hub.

Hvis userPrincipalName ikke tilordnes til e-posten i Control Hub, klargjøres brukere i Control Hub som nye brukere i stedet for å matche eksisterende brukere. Hvis du vil bruke et annet Azure-brukerattributt som er i e-postadresseformat i stedet for UPN, må du endre standardtilordningen i Entra ID fra userPrincipalName til riktig Entra ID-brukerattributt.

Før du begynner

Du har lagt til og konfigurert Cisco Webex-appen til Entra-ID-en din, og testet tilkoblingen.

Du kan endre brukerattributttilordningene før eller etter at du starter synkroniseringen av brukere.

1

Logg på Azure-portalen og gå deretter til Bedriftsapplikasjoner > Alle applikasjoner.

2

Åpne Webex-applikasjonen du opprettet i applikasjonsgalleriet.

3

Gå til Klargjøring > Tilordninger og klikk på Klargjør Entra ID-brukere.

4

Merk av i boksen Vis avanserte alternativer og klikk deretter på Rediger attributtliste.

5

Velg Webex-attributtene som skal fylles ut fra Entra ID-brukerattributter.

6

Klikk på Lagre > Ja for å bekrefte.

Siden Attributttilordning åpnes, slik at du kan tilordne Entra ID-brukerattributter til Webex-brukerattributtene du valgte.

7

Klikk på Legg til ny kartleggingnederst på siden.

8

Velg Direkte kartlegging. Velg Kildeattributtet (Entra-attributtet) og Målattributtet (Webex-attributtet), og klikk deretter på OK.

Tabell 2. Legg inn ID til Webex-tilordninger

Entra ID-attributt (kilde)

Webex-brukerattributt (mål)

Attributter utfylt som standard

brukerPrincipalName

brukernavn

Switch([IsSoftd], , "Usant", "Sant", "Sant", "Usant")

aktiv

visningsnavn

visningsnavn

etternavn

navn.etternavn

gittnavn

navn.gittNavn

objekt-ID

eksternID

Ytterligere tilgjengelige attributter

jobbtittel

tittel

brukssted

addresses[type likning "work"].country

by

addresses[type likning "work"].locality

gateAdresse

addresses[type likning "work"].streetAddress

tilstand

addresses[type likning "work"].region

postnummer

addresses[type likning "work"].postalCode

telefonnummer

phoneNumbers[type likning "work"].value

mobil

phoneNumbers[type likning "mobile"].value

fakstelefonnummer

phoneNumbers[type likning "fax"].value

ansatt-ID

urn:ietf:params:scim:schemas:extension:enterprise:2.0:User

avdeling

urn:ietf:params:scim:schemas:extension:enterprise:2.0:User

leder

urn:ietf:params:scim:schemas:extension:enterprise:2.0:User

9

Gjenta de to foregående trinnene til du har lagt til eller endret alle tilordningene du trenger, og klikk deretter på Lagre og Ja for å bekrefte de nye tilordningene.

Du kan Gjenopprette standardtilordninger hvis du vil starte på nytt.

Tilordningene dine er ferdige, og Webex-brukerne vil bli opprettet eller oppdatert ved neste synkronisering.

Støttede synkroniserte objekter

Tabellene nedenfor viser forskjellene mellom Entra IDs Enterprise App Store-synkronisering, Entra ID Wizard-appen for Control Hub og implementeringen av Entra ID SCIM 2.0.

Tabell 3. Hva du kan synkronisere

Objekter

Entra ID SCIM 1.1

Entra ID Wizard-appen

Entra ID SCIM 2.0

Brukere

Ja

Ja

Ja

Grupper

Ingen

Ja*

Ja

Rom

Ingen

Ja*

Ingen

Avatarer

Ingen

Ja*

Ingen

*—You kan bare synkronisere grupper, rom og avatarer til Control Hub via Entra ID Wizard-appen via Microsoft Graph API.

Tabell 4. Støttede brukerattributter

Attributt

Entra ID SCIM 1.1

Entra ID Wizard-appen

SCIM 2.0

brukernavn

Ja

Ja

Ja

visningsnavn

Ja

Ja

Ja

navn.etternavn

Ja

Ja

Ja

navn.gittNavn

Ja

Ja

Ja

eksternID

Ja

Ja

Ja

tittel

Ja

Ja

Ja

addresses[type likning "work"].country

Ja

Ja

Ja

addresses[type likning "work"].locality

Ja

Ja

Ja

addresses[type likning "work"].streetAddress

Ja

Ja

Ja

addresses[type likning "work"].region

Ja

Ja

Ja

addresses[type likning "work"].postalCode

Ja

Ja

Ja

phoneNumbers[type likning "work"].value

Ja

Ja

Ja

phoneNumbers[type likning "mobile"].value

Ja

Ja

Ja

phoneNumbers[type likning "fax"].value

Ja

Ja

Ja

leder

Ingen

Ja

Ja

avdeling

Ingen

Ingen

Ja

ansatt-ID

Ingen

Ingen

Ja

Var denne artikkelen nyttig?
Var denne artikkelen nyttig?