I denne artikkelen
System for identitetsadministrasjon på tvers av domener (SCIM)
Støttede funksjoner
Legg Webex til Okta
Konfigurer Okta for bruker- og gruppesynkronisering
Synkroniser Okta-brukere til Control Hub
list-menuI denne artikkelen
list-menuTilbakemelding?

Du kan legge til Webex i Okta Integration Network og deretter synkronisere brukere fra katalogen til organisasjonen din som administreres i Control Hub. Ingen lokal infrastruktur eller koblinger er nødvendig. Denne integrasjonen holder brukerlisten din synkronisert når en bruker opprettes, oppdateres eller fjernes fra applikasjonen i Okta.

System for identitetsadministrasjon på tvers av domener (SCIM)

Integrasjonen mellom brukere i katalogen og Control Hub bruker System for Cross-Domain Identity Management (SCIM 2.0) API. SCIM 2.0 er en åpen standard for automatisering av utvek sling av brukeridentitetsinformasjon mellom identitetsdomener eller IT-systemer. SCIM 2.0 er utviklet for å gjøre det enklere å administrere brukeridentiteter i skybaserte applikasjoner og tjenester. SCIM 2.0 bruker et standardisert API gjennom REST.

Hvis organisasjonen allerede bruker Directory Connector til å synkronisere brukere, kan du ikke synkronisere brukere fra Okta.

Okta-integrasjonen støtter følgende bruker attributter:

  • Brukernavn
  • aktiv
  • Navn.GivenName
  • Navn.Familienavn
  • Navn.mellomnavn
  • Navn.honorificPrefix
  • Navn.honorificSuffiks
  • Visningsnavn
  • kallenavn
  • e-post [skriv eq «arbeid"]
  • ProfilEURL
  • tittel
  • Foretrukket språk
  • lokalitet
  • tidssone
  • Ekstern-ID
  • Telefonnumre [type eq «work"]
  • Telefonnummer [type eq «mobil"]
  • adresser [type eq «work"]
  • Ansattes antall
  • Kostnadssenter
  • organisasjon
  • divisjon
  • avdeling

Attribut tene PreferredLangu age og locale må formateres som en underscore-separert streng bestående av en ISO 639-1 språkkode og en ISO 3166-1 alfa -2 landskode. For eksempel en_US eller fr_FR.

Okta-integrasjonen støtter også følgende grup peattributter:

  • Visningsnavn
  • medlemmer

Støttede funksjoner

Denne integrasjonen støtter følgende bruker- og gruppesynkroniseringsfunksjoner i Okta:

  • Opprett brukere —Oppretter eller kobler en bruker i Webex-appen når du tilordner appen til en bruker i Okta.

  • Oppdater brukerattributter — Okta oppdaterer en brukers attributter i Webex-appen når appen er tilordnet. Fremtidige attributtendringer gjort i Okta-brukerprofilen overskriver automatisk den tilsvarende attributtverdien i Webex-skyen.

  • De@@ aktiver brukere — Deaktiverer en brukers Webex App-konto når den ikke er tilordnet i Okta eller Okta-kontoen deres er deaktivert. Kon toer kan aktiveres på nytt hvis du tilordner appen til en bruker i Okta.

  • Opprett grupper —Oppretter eller kobler en gruppe når du tilordner en gruppe i Okta.

  • Oppdater gruppeattributter — Okta oppdaterer gruppens attributter når gruppen tilordnes. Fremtidige attributtendringer gjort i Okta-gruppeprofilen overskriver automatisk den tilsvarende attributtverdien i Control Hub.
  • Slett grupper — Slett en gruppes konto i Control Hub når den ikke er tilordnet i Okta eller Okta-gruppekontoen er slettet.

Legg Webex til Okta

Før du konfigurerer Control Hub for automatisk brukerklargjøring med Okta, må du legge til Webex fra Okta-applikasjonsgalleriet i listen over administrerte applikasjoner. Du må også velge en godkjenningsmetode. For øyeblikket støtter Webex-tjenester i Control Hub bare Federated SSO med Okta.

Før du begynner

  • Okta krever at du har en gyldig Okta-leietaker og en gjeldende lisens med plattformen deres. Du må også ha et gjeldende betalt abonnement og en Webex-organisasjon.

  • I Webex-organisasjonen må du konfigurere automatiske lisenstildelingsmaler, ellers vil ikke nylig synkroniserte brukere i Control tilordnes lisenser for Webex-tjenester.

  • Kon@@ figurer Okta SSO-integrering før du konfigurerer brukerklargjøring.

1

Logg på Okta-leietaker (eksempel.okta.com, der et eksempel er navnet på bedriften eller organisasjonen) som administrator, gå til Programmer, og klikk deretter Bla gjennom appkatalog.

2

Søk etter Cisco WebexIdentity SCIM 2.0 og legg applikasjonen til leietaker.

Hvis du allerede har integrert Okta SSO i Control Hub-organisasjonen, kan du hoppe over trinnene ovenfor og bare åpne oppføringen på nytt i Okta- Cisco Webex applikasjonslisten.

3

Gå til kundevisningen i https://admin.webex.com i en egen nettleserfane, klikk på organisasjonsnavnet, og kopier deretter organisasjons- ID-en ved siden av Firma informasjon.

Registrer organisasjons-IDen (kopier og lim inn i en tekstfil). Du bruker ID-en til neste prosedyre.

Konfigurer Okta for bruker- og gruppesynkronisering

Før du begynner

Forsikre deg om at du beholdt organisasjons-ID-en fra forrige prosedyre.

Sørg for at du har rollen Customer Full Administrator når du oppretter bærertokens for kundene dine.

1

I Okta Tenant går du til Klargjøring > Konfigurer API-integrasjon og merker av for Aktiver API- integrasjon.

2

Angi ID-verdien i Organisasjons-ID- feltet.

3

Kopier en av følgende URL-adresser i BasisURL- feltet:

  • Kopier for bedriftsorganisasjoner, https://webexapis.com/identity/scim/{organizationID}/v2

    Erst att {organizationId} i URL-adressen med organisasjons-IDen.

  • For Webex for regjeringsorganisasjoner, kopi, https://api-usgov.webex.com/identity/scim/{organizationID}/v

    Erst att {organizationId} i URL-adressen med organisasjons-IDen.

4

Gjør bare ett av følgende for å få bærertokenverdien for det hemmelige tokenet:

  • Generer automatisk et nytt token fra Control Hub.

    I Control Hub går du til A pper > Tjenesteapper, velger programmet og klikker på Få et token > Autorisere for å få token.

  • Generer et nytt token manuelt med følgende trinn:

  1. Kopier følgende URL og kjør den i en inkognito-nettleserfane: https://idbroker.webex.com/idb/oauth2/v1/authorize?response_type=token&client_id=C4ca14fe00b0e51efb414ebd45aa88c1858c3bfb949b2405dba10b0ca4bc37402&redirect_uri=http%3A%2F%2Flocalhost%3A3000%2Fauth%2Fcode&scope=spark%3Apeople_read%20spark%3Apeople_write%20Identity%3ASCIM&state=this-should-be-a-random-string-for-security-purpose.

    Ovennevnte URL-adresse gjelder for standard Webex ID-megler. Hvis du bruker Webex for Govern ment, bruker du følgende nettadresse for å hente bærertokenet:

    https://idbroker-f.webex.com/idb/oauth2/v1/authorize?response_type=token&client_id=C4ca14fe00b0e51efb414ebd45aa88c1858c3bfb949b2405dba10b0ca4bc37402&redirect_uri=http%3A%2F%2Flocalhost%3A3000%2Fauth%2Fcode&scope=spark%3Apeople_read%20spark%3Apeople_write%20Identity%3ASCIM&state=this-should-be-a-random-string-for-security-purpose

    En inkognito-nettleser er viktig for å sikre at du logger på med riktig administr atorinformasjon. Hvis du allerede er logget på som en mindre privilegert bruker som ikke kan opprette brukere, kan ikke bærertokenet du returnerer opprette brukere.

  2. Fra Webex-påloggingssiden som vises, logger du på med en fullstendig administratorkonto for organisasjonen din.

    Det vises en feilside som sier at nettstedet ikke kan nås, men dette er normalt.

    URL-adressen til feilsiden inneholder det genererte bærertokenet. Dette tokenet er gyldig i 365 dager (hvoretter det utløper).

    An example of the error page url with the generated bearer token highlighted. Copy your bearer token value found between "access_token=" and "&token_type=Bearer".

  3. Fra URL-adressen i nettleserens adressefelt kopierer du bærertokenverdien mellom access_token= og &token_type= bærer.

    Denne nettadressen har for eksempel tokenverdien uthevet: http://localhost:3000/auth/code#access_token = {sample_token} &token_type=bærer&expires_in=3887999&state=this-skuld-be-a-random-string-for-security-purpose.

    Vi anbefaler at du lagrer denne verdien i en tekstfil som en oppføring av tokenet i tilfelle URL-adressen ikke er tilgjengelig lenger.

5

Gå tilbake til Okta, lim inn bærertokenet i API Token-feltet og klikk Test API- legitimasjon.

Det vises en melding som sier at Webex ble bekreftet.

6

Klikk på Lagre.

7

Gå til Klar gjøring > Inn stillinger > Til app.

8

Velg Opprett brukere, Opp dater bruker attributter, Deaktiver brukere, og klikk Lagre.

9

Klikk Oppgaver > Tilordne, og velg ett av følgende:

  • Tilordne til personer hvis du vil tilordne Webex til individuelle brukere.
  • Tilordne til grupper hvis du vil tilordne Webex til flere brukere i en gruppe.
10

Hvis du konfigurerte SSO-integrering, klikker du Tilordne ved siden av hver bruker eller gruppe du vil tilordne programmet, og deretter klikker du Ferdig.

Brukere du valgte synkroniseres til skyen og vises i Control Hub under Brukere. Hver gang du flytter, legger til, endrer eller sletter brukere i Okta, henter Control Hub endringene.

Hvis du ikke aktiverte lisensmaler for automatisk tildeling, synkroniseres brukerne til Control Hub uten lisenstildelinger. For å redusere administrative kostnader anbefaler vi at du aktiverer en lisensmal for automatisk tildeling før du synkroniserer Okta-brukere til Control Hub.

11

Klikk Trykkgrupper, velg Finn grupper etter navn eller Finn grupper etter regel, og klikk Lagre.

Grupper du velger synkroniseres til skyen og vises i Kontrollhuben under Grupper. Eventuelle endringer i grupper i Okta vises i Control Hub.

Var denne artikkelen nyttig?
Var denne artikkelen nyttig?