I denne artikkelen
dropdown icon
System for identitetsadministrasjon på tvers av domener (SCIM)
    Logg inn ID Wizard App
Legg til Webex fra Azure-applikasjonsgalleriet
Tilordne grupper/brukere til programmet i Entra ID
Autorisere Entra ID for å synkronisere brukere med Control Hub-organisasjonen
Tilordne brukerattributter fra Entra ID til Webex
Støttede synkroniserte objekter
Legacy SCIM klargjøring med Cisco Webex Entra ID-galleri-appen
list-menuI denne artikkelen
list-menuTilbakemelding?

Bruk det forhåndsbygde Cisco Webex Enterprise-programmet i Microsoft Entra ID til å synkronisere tildelte brukere til Control Hub med den eldre SCIM-klargjøringsintegrasjonen. Dette alternativet er for organisasjoner som allerede bruker galleriappen Cisco Webex.

System for identitetsadministrasjon på tvers av domener (SCIM)

Integrasjonen mellom brukere i katalogen og Control Hub bruker System for Cross-domain Identity Management (SCIM) API. SCIM er en åpen standard for automatisering av utveksling av brukeridentitetsinformasjon mellom identitetsdomener eller IT-systemer. SCIM er utviklet for å gjøre det enklere å administrere brukeridentiteter i skybaserte applikasjoner og tjenester. SCIM bruker et standardisert API gjennom REST.

SCIM-synkronisering krever ingen lokal infrastruktur eller kontakter. Denne integr asjonen holder brukerlisten din synkronisert når en bruker opprettes, oppdateres eller fjernes fra programmet i Entra ID.

Entra ID synkroniserer ikke nullverdier. Hvis du angir en attributtverdi til NULL, slettes den ikke eller lappes med en NULL-verdi i Webex. Hvis denne begrensningen påvirker brukerne dine, kan du kontakte Microsoft for å få kundestøtte.

Logg inn ID Wizard App

Bruk veiviserappen Entra ID i Control Hub for å forenkle synkroniseringen av brukere og grupper med Webex. Veiviserappen lar deg enkelt konfigurere hvilke attributter, brukere og grupper som skal synkroniseres, og bestemme om du vil synkronisere brukerens avatarer til Webex. Se Konfigurere veiviserappen Entra ID i Control Hub for å finne ut mer om fordelene ved å bruke veiviseren.

Legg til Webex fra Azure-applikasjonsgalleriet

Før du konfigurerer Control Hub for automatisk brukerklargjøring med Entra ID, må du legge til Webex fra Azure-applikasjonsgalleriet i listen over administrerte applikasjoner.

Følgende fremgangsmåte bruker den eldre SCIM 1.1-protokollen. Gå til SCIM 2.0-klargj øring med en tilpasset Webex-app i Entra ID for å se fremgangsmåtene for konfigurering av den nyere SCIM 2.0-protokollen.

Hvis du vil ha informasjon om omfanget av forskjellige Entra ID-synkroniseringsmetoder, kan du se Støttede synkroniserte objekter.

1

Logg på Azure-portalen på https://portal.azure.com med administratorlegitimasjonen din.

2

Gå til Entra ID for organisasjonen din.

3

Gå til Enterprise Applications og klikk Legg til > Legg til et program fra galleriet.

4

Skriv inn i søkeboksen Cisco Webex.

5

Velg i resultatruten Cisco Webex, og klikk deretter Legg til for å legge til programmet.

An example of the Add an application screen with the Cisco Webex application highlighted.

Det vises en melding som sier at programmet ble lagt til med hell.

6

For å sikre at Webex-applikasjonen du har lagt til for synkronisering ikke vises i brukerportalen, åpner du det nye programmet, går til Egenskaper og angir Synlig for brukere? til nr.

A screen of the properties page highlighting the location of the Visible to users toggle. It can be found towards the bottom of the screen, just above the Notes field.

Tilordne grupper/brukere til programmet i Entra ID

Denne prosedyren lar deg velge brukere som skal synkroniseres til Webex-skyen.

Entra ID bruker et konsept kalt «oppdrag» for å bestemme hvilke brukere som skal få tilgang til ut valgte apper. I forbindelse med automatisk brukerklargjøring synkroniseres bare brukerne og/eller gruppene av brukere som er «tilordnet» til et program i Entra ID til Control Hub.

Bruk veiviserappen Entra ID i Control Hub til å synkronisere både brukere i Entra ID-grupper og individuelle gruppeobjekter. Webex kan ikke synkronisere individuelle grupper utenfor Entra ID-veiviserappen.

Hvis du konfigurerer integrasjonen for første gang, anbefaler vi at du tilordner en bruker for testing, og deretter legger til andre brukere og grupper etter en vellykket test.

1

Åpne Webex-applikasjonen i Entra ID-portalen, og gå deretter til Brukere og grupper.

2

Klikk på Legg til oppgave.

3

Finn brukere/gruppene du vil legge til i programmet:

  • Finn individuelle brukere som skal tilordnes til programmet.
  • Finn en gruppe brukere som skal tilordnes til programmet.
4

Klikk Velg, og klikk deretter Tilordne.

Gjenta disse trinnene til du har alle gruppene og brukerne du vil synkronisere med Webex.

Autorisere Entra ID for å synkronisere brukere med Control Hub-organisasjonen

Bruk denne fremgangsmåten til å konfigurere klargjøring fra Entra ID og få et bærertoken for organisasjonen. Trinnene dekker nødvendige og anbefalte administrative innstillinger.

Hvis organisasjonen håndhever at alle brukere må ha et bekreftet domene, tillater ikke fremtidig synkronisering brukeroppretting for ubekreftede domener. De fleste Webex for offentlige organisasjoner krever bekreftede domener.

Før du begynner

Få organisasjons-ID-en din fra kundevisningen i Control Hub. Klikk på organisasjonsnavnet nederst til venstre, og kopier deretter organisasjons-ID- en til en tekstfil. Du trenger denne verdien når du skriver inn leietakerens URL-adresse. Vi bruker denne verdien som et eksempel i denne artikkelen: a35bfbc6-ccbd-4a17-a488-72gf46c5420c

1

Logg på Azure-portalen, og gå deretter til > Bed riftsprogrammer > Alle programmer.

2

Velg Cisco Webexfra listen over bedriftsapplikasjoner.

3

Gå til Klar gjøring, og endre deretter Klargj ørings modus til Automatisk.

Cisco Webex provisioning screen in Entra ID. Click the Provisioning Mode drop-down menu to select Automatic.

Webex-appen inneholder noen standardtilordninger mellom Entra ID-brukerattributter og Webex-brukerattributter. Disse attributtene er nok til å opprette brukere, men du kan legge til flere som beskrevet senere i denne artikkelen.

4

Skriv inn leietakerens URL.

Tabellen nedenfor viser URL-adressen for Webex-tilbudet ditt. Er OrgId statt med din spesifikke verdi.

Tabell 1. Leietaker-URL-adresser for Webex
Webex tilbudLeieter-URL som skal brukes
Webex (standard) https://api.ciscospark.com/v1/scim/OrgId
Webex for myndighetene https://api-usgov.webex.com/v1/scim/OrgId

For eksempel, leietakerens URL kan se slik ut: https://api.ciscospark.com/v1/scim/a35bfbc6-ccbd-4a17-a488-72gf46c5420c.

5

Gjør bare ett av følgende for å få bærertokenverdien for det hemmelige tokenet:

  • Generer automatisk et nytt token fra Control Hub.

    I Control Hub går du til A pper > Tjenesteapper, velger programmet og klikker på Få et token > Autorisere for å få token.

  • Generer et nytt token manuelt med følgende trinn:

  1. Kopier følgende URL og kjør den i en inkognito-nettleserfane:. https://idbroker.webex.com/idb/oauth2/v1/authorize?response_type=token&client_id=C4ca14fe00b0e51efb414ebd45aa88c1858c3bfb949b2405dba10b0ca4bc37402&redirect_uri=http%3A%2F%2Flocalhost%3A3000%2Fauth%2Fcode&scope=spark%3Apeople_read%20spark%3Apeople_write%20Identity%3ASCIM&state=this-should-be-a-random-string-for-security-purpose

    Ovennevnte URL-adresse gjelder for standard Webex ID-megler. Hvis du bruker Webex for Govern ment, bruker du følgende nettadresse for å hente bærertokenet:

    https://idbroker-f.webex.com/idb/oauth2/v1/authorize?response_type=token&client_id=C4ca14fe00b0e51efb414ebd45aa88c1858c3bfb949b2405dba10b0ca4bc37402&redirect_uri=http%3A%2F%2Flocalhost%3A3000%2Fauth%2Fcode&scope=spark%3Apeople_read%20spark%3Apeople_write%20Identity%3ASCIM&state=this-should-be-a-random-string-for-security-purpose

    En inkognito-nettleser er viktig for å sikre at du logger på med riktig administr atorinformasjon. Hvis du allerede er logget på som en mindre privilegert bruker som ikke kan opprette brukere, kan ikke bærertokenet du returnerer opprette brukere.

  2. Fra Webex-påloggingssiden som vises, logger du på med en fullstendig administratorkonto for organisasjonen din.

    Det vises en feilside som sier at nettstedet ikke kan nås, men dette er normalt.

    URL-adressen til feilsiden inneholder det genererte bærertokenet. Dette tokenet er gyldig i 365 dager (hvoretter det utløper).

    An example of the error page url with the generated bearer token highlighted. Copy your bearer token value found between "access_token=" and "&token_type=Bearer".

  3. Fra URL-en i nettleserens adressefelt, kopier bærertokenverdien fra mellom access_token=og &token_type=Bearer.

    Denne nettadressen har for eksempel tokenverdien uthevet: http://localhost:3000/auth/code # access_token = {sample_token} & token_type =Bearer& =3887999&state= expires_in this-should be-a-random-string-for-security-purpose.

    Vi anbefaler at du lagrer denne verdien i en tekstfil som en oppføring av tokenet i tilfelle URL-adressen ikke er tilgjengelig lenger.

6

Gå tilbake til portalen og lim inn tokenverdien i Secret Token.

7

Klikk Test tilkobling for å kontrollere at Entra ID gjenkjenner organisasjonen og tokenet.

Et vellykket resultat angir at legitimasjonen er autorisert til å aktivere brukerklar gjøring.

8

Skriv inn en varslings-e-post og merk av i boksen for å få e-post når det er klargjøringsfeil.

9

Klikk på Lagre.

På dette tidspunktet har du godkjent Entra ID for å klargjøre og synkronisere Webex-brukere, og fullført trinnene for å konfigurere synkronisering.

Hva du skal gjøre videre

Hvis du vil tilordne flere Entra ID-brukerattributter til Webex-attributter, fortsetter du til neste avsnitt.

Hvis du vil ha informasjon om hvordan du gjør endringer i den synkroniserte organisasjonen, kan du se hjelpeartikkelen for Administrer brukere av synkroniserte Entra ID-brukere.

Tilordne brukerattributter fra Entra ID til Webex

Følg denne fremgangsmåten for å tilordne flere brukerattributter fra Entra ID til Webex, eller for å endre eksisterende brukerattributttilordninger.

Entra ID til Webex-tilordning synkroniserer ikke hver enkelt brukerdetalj. Noen aspekter av brukerdata er ikke synkronisert:

  • Avatarer

  • Rom

  • Attributter som ikke er oppført i tabellen nedenfor

Vi anbefaler at du ikke endrer standardattributttilordningene med mindre det er absolutt nødvendig. Verdien du kartlegger som brukernavn er spesielt viktig. Webex bruker brukerens e-postadresse som brukernavn. Som standard tilordner vi UserPrincipalName (UPN) i Azure AD til e-postadresse (brukernavn) i Control Hub.

Hvis U serPrincipalName ikke tilordnes e-posten i Control Hub, blir brukere klargjort til Control Hub som nye brukere i stedet for å matche eksisterende brukere. Hvis du vil bruke et annet Azure-brukerattributt som er i e-postadresseformat i stedet for UPN, må du endre standardtilordningen i Entra ID fra UserPrincipalName til riktig Entra ID-bruker attributt.

Før du begynner

Du har lagt til og konfigurert Cisco Webex appen til din Entra ID, og testet tilkoblingen.

Du kan endre tilordningene for brukerattributter før eller etter at du begynner å synkronisere brukere.

1

Logg på Azure-portalen, og gå deretter til Enterprise-programmer > Alle programmer..

2

Åpne Webex-applikasjonen du la til eller opprettet i applik asjonsgalleriet.

Klikk her for mer informasjon om forskjellen mellom den forhåndsbygde Cisco Webex applikasjonen eller den tilpassede SCIM 2.0-applikasjonen.
3

Gå til Klar gjøring > Til ordninger, og klikk på Klar gjør Entra ID-brukere.

4

Merk av for Vis avanserte alternativer, og klikk deretter Rediger attributtliste.

5

Velg Webex-attributtene som skal fylles ut fra Entra ID-brukerattributter.

6

Klikk Lagre > Ja for å bekrefte.

Siden Attributttilordning åpnes, slik at du kan tilordne Entra ID-brukerattributter til Webex-brukerattributtene du valgte.

7

Klikk på Legg til ny kartlegging nederst på siden.

8

Velg Direkte tilordning. Velg kilde attributtet (Entra-attributtet) og Targetattributtet (Webex-attributtet), og klikk deretter OK.

Tabell 2. Skriv inn ID til Webex Mappings

Skriv inn ID-attributt (kilde)

Webex brukerattributt (mål)

Attributter som er fylt ut som standard

BrukerHovednavn

Brukernavn

Bryter ([IsSoftD],, «Falsk», «Sant», «Sant», «Falsk»)

aktiv

Visningsnavn

Visningsnavn

etternavn

Navn.Familienavn

GivetNavn

Navn.GivenName

ObjektID

Ekstern-ID

Ytterligere tilgjengelige attributter

Jobbtittel

tittel

BrukBeliggenhet

adresser [type eq «work"] .country

by

adresser [type eq «work"] .location

Gateadresse

adresser [skriv eq «arbeid"] .streetAddress

stat

adresser [type eq «work"] .region

Postnummer

adresser [type eq «work"] .postalCode

Telefonnummer

Telefonnummer [type eq «work"] .value

mobil

Telefonnumre [type eq «mobil"] .verdi

FaksimileElephoneNumber

Telefonnumre [type eq «faks"] .verdi

medarbeiderid

Urn:IETF:Params:SCIM:Schemas:Extension:Enterprise:2.0:User

avdeling

Urn:IETF:Params:SCIM:Schemas:Extension:Enterprise:2.0:User

leder

Urn:IETF:Params:SCIM:Schemas:Extension:Enterprise:2.0:User

9

Gjenta de to foregående trinnene til du har lagt til eller endret alle tilordningene du trenger, og klikk deretter Lagre og Ja for å bekrefte de nye tilordningene.

Du kan Gjenopprette standardtilordninger hvis du vil starte på nytt.

Tilordningene dine er ferdige, og Webex-brukerne opprettes eller oppdateres ved neste synkronisering.

Støttede synkroniserte objekter

Tabellene nedenfor viser forskjellene mellom Entra IDs Enterprise App Store-synkronisering, Entra ID Wizard-appen for Control Hub og Entra ID SCIM 2.0-implementeringen.

Tabell 3. Hva du kan synkronisere

Objekter

Logg inn ID SCIM 1.1

Skriv inn ID Wizard-appen

Logg inn ID SCIM 2.0

Brukere

Ja

Ja

Ja

Grupper

Nei

Ja*

Ja

Rom

Nei

Ja*

Nei

Avatarer

Nei

Ja*

Nei

*—Du kan bare synkronisere grupper, rom og avatarer til Control Hub via Entra ID Wizard-appen via Microsoft Graph API.

Tabell 4. Støttede brukerattributter

Egenskap

Logg inn ID SCIM 1.1

Skriv inn ID Wizard-appen

SCIM 2.0

Brukernavn

Ja

Ja

Ja

Visningsnavn

Ja

Ja

Ja

Navn.Familienavn

Ja

Ja

Ja

Navn.GivenName

Ja

Ja

Ja

Ekstern-ID

Ja

Ja

Ja

tittel

Ja

Ja

Ja

adresser [type eq «work"] .country

Ja

Ja

Ja

adresser [type eq «work"] .location

Ja

Ja

Ja

adresser [skriv eq «arbeid"] .streetAddress

Ja

Ja

Ja

adresser [type eq «work"] .region

Ja

Ja

Ja

adresser [type eq «work"] .postalCode

Ja

Ja

Ja

Telefonnummer [type eq «work"] .value

Ja

Ja

Ja

Telefonnumre [type eq «mobil"] .verdi

Ja

Ja

Ja

Telefonnumre [type eq «faks"] .verdi

Ja

Ja

Ja

leder

Nei

Ja

Nei

avdeling

Nei

Nei

Ja

ansattes ID

Nei

Nei

Ja

Var denne artikkelen nyttig?
Var denne artikkelen nyttig?