Możesz dodać Webex do Azure Active Directory (Azure AD), a następnie zsynchronizować użytkowników z katalogu w do organizacji zarządzanej w Control Hub. Synchronizacja nie wymaga lokalnej infrastruktury ani łączników. Ta integracja zapewnia synchronizację listy użytkowników za każdym razem, gdy użytkownik zostanie utworzony, zaktualizowany lub usunięty z aplikacji w usłudze Azure AD.
System zarządzania tożsamościami międzydomenowymi (SCIM)
Integracja między użytkownikami w katalogu i Control Hub wykorzystuje system zarządzania tożsamościami międzydomenowymi ( SCIM ) API. Standard SCIM to otwarty standard automatyzacji wymiany informacji o tożsamości użytkowników między domenami tożsamości lub systemami informatycznymi. Standard SCIM zaprojektowano w celu ułatwienia zarządzania tożsamościami użytkowników w aplikacjach i usługach opartych na chmurze. Standard scim korzysta ze standardowego API za pośrednictwem protokołu REST.
Usługa Azure AD nie synchronizuje wartości null. Jeśli ustawisz wartość atrybutu na NULL, nie zostanie on usunięty ani poprawiony wartością NULL w Webex. Jeśli to ograniczenie dotyczy użytkowników, skontaktuj się z Microsoft , aby uzyskać pomoc. |
Aplikacja kreatora usługi Azure AD
Użyj aplikacji Azure AD Wizard w Control Hub, aby uprościć synchronizację użytkowników i grup z Webex. Aplikacja Wizard umożliwia łatwe konfigurowanie atrybutów, użytkowników i grup do zsynchronizowania, a także decydowanie o synchronizowaniu awatarów użytkowników z Webex. Zobacz Konfigurowanie aplikacji kreatora usługi Azure AD w Control Hub aby dowiedzieć się więcej o zaletach korzystania z kreatora.
Przed skonfigurowaniem Webex Control Hub do automatycznego inicjowania obsługi administracyjnej użytkowników w usłudze Azure AD należy dodać aplikację Cisco Webex z galerii aplikacji usługi Azure AD do listy zarządzanych aplikacji.
Jeśli już zintegrowany Webex Control Hub z platformą Azure do jednokrotnego logowania (SSO) , aplikacja Cisco Webex została już dodana do aplikacji korporacyjnych i można pominąć tę procedurę. |
1 | Zaloguj się do portalu Azure pod adresemhttps://portal.azure.com przy użyciu poświadczeń administratora. |
2 | Przejdź do Azure Active Directory dla Twojej organizacji. |
3 | Przejdź do Aplikacje dla przedsiębiorstw a następnie kliknij Dodaj . |
4 | Kliknij Dodaj aplikację z galerii . |
5 | W polu wyszukiwania wpisz Cisco Webex . ![]() |
6 | W okienku wyników wybierz Cisco Webex , a następnie kliknij Dodaj aby dodać aplikację. ![]() Zostanie wyświetlony komunikat informujący o pomyślnym dodaniu aplikacji. |
7 | Aby upewnić się, że aplikacja Webex dodana do synchronizacji nie jest wyświetlana w portalu użytkownika, otwórz nową aplikację, przejdź do Właściwości i ustaw Widoczne dla użytkowników? do Nie . ![]() |
Ta procedura pozwala wybrać użytkowników do synchronizacji z chmurą Webex .
Usługa Azure AD używa koncepcji o nazwie "przypisania" w celu określenia, którzy użytkownicy powinni otrzymać dostęp do wybranych aplikacji. W kontekście automatycznej aprowizowania użytkowników tylko użytkownicy i/lub grupy użytkowników, którzy są "przypisani" do aplikacji w usłudze Azure AD, są synchronizowani z centrum sterowania.
Webex może synchronizować użytkowników w grupie usługi Azure AD, ale nie synchronizuje samego obiektu grupy. |
Jeśli konfigurujesz integrację po raz pierwszy, zalecamy przypisanie jednego użytkownika do testowania, a następnie dodanie innych użytkowników i grup po pomyślnym teście.
1 | Otwórz aplikację Cisco Webex w witrynie Azure Portal, a następnie przejdź do pozycji Użytkownicy igrupy. |
2 | Kliknij Dodaj przydział. |
3 | Znajdź użytkowników/grupy, które chcesz dodać do aplikacji:
|
4 | Kliknij przycisk Wybierz, a następnie kliknij przycisk Przypisz. Powtarzaj te kroki, aż otrzymasz wszystkie grupy i użytkowników, których chcesz zsynchronizować z Webex. |
Użyj tej procedury, aby skonfigurować obsługę administracyjną z usługi Azure AD i uzyskać token okaziciela dla swojej organizacji. Kroki obejmują niezbędne i zalecane ustawienia administracyjne.
Jeśli Twoja organizacja wymusza, aby wszyscy użytkownicy mieli zweryfikowaną domenę, przyszła synchronizacja nie pozwoli na tworzenie użytkowników dla niezweryfikowanych domen. Większość organizacji Webex for Government wymaga zweryfikowanych domen. |
Przed rozpoczęciem
Uzyskaj identyfikator organizacji z widoku klienta w Control Hub. Kliknij nazwę swojej organizacji w lewym dolnym rogu, a następnie skopiuj Identyfikator organizacji do pliku tekstowego. Ta wartość jest potrzebna podczas wprowadzania URL dzierżawy . Użyjemy tej wartości jako przykładu w tym artykule: a35bfbc6-ccbd-4a17-a488-72gf46c5420c
1 | Zaloguj się do Portal Azure a następnie przejdź do . | ||||||
2 | Wybierz Cisco Webex z listy aplikacji korporacyjnych. | ||||||
3 | Przejdź do Obsługa administracyjna , a następnie zmień Tryb obsługi administracyjnej do Automatyczne . Aplikacja Webex zawiera niektóre domyślne mapowania między atrybutami użytkownika usługi Azure AD a atrybutami użytkownika Webex . Te atrybuty są wystarczające do tworzenia użytkowników, ale możesz dodać więcej, zgodnie z opisem w dalszej części tego artykułu. | ||||||
4 | Wprowadź URL dzierżawy . W poniższej tabeli przedstawiono URL oferty Webex . Zamień
Na przykład URL dzierżawy może wyglądać tak: | ||||||
5 | Wykonaj poniższe czynności, aby uzyskać wartość tokena okaziciela dla Tajny token : | ||||||
6 | Wróć do witryny Azure Portal i wklej wartość tokenu do Tajny token . | ||||||
7 | Kliknij Testuj połączenie aby upewnić się, że usługa Azure AD rozpoznaje organizację i token. Pomyślny wynik oznacza, że poświadczenia są upoważnione do włączania obsługi administracyjnej użytkowników. | ||||||
8 | Wprowadź a e-mail z powiadomieniem i zaznacz pole wyboru, aby otrzymywać wiadomości e-mail w przypadku wystąpienia błędów obsługi administracyjnej. | ||||||
9 | Kliknij opcję Zapisz. |
Co zrobić dalej
Aby uzyskać informacje o wprowadzaniu zmian w zsynchronizowanej organizacji, zobacz Zarządzanie zsynchronizowanymi użytkownikami usługi Azure Active Directory artykuł pomocy.
Wykonaj tę procedurę, aby zamapować dodatkowe atrybuty użytkownika z platformy Azure na webex lub zmienić istniejące mapowania atrybutów użytkownika.
Mapowanie Azure do Webex nie synchronizuje wszystkich szczegółów użytkownika. Niektóre aspekty danych użytkownika nie są synchronizowane:
|
Zaleca się, aby nie zmieniać domyślnych mapowań atrybutów, chyba że jest to absolutnie konieczne. Wartość mapowana jako nazwa użytkownika jest szczególnie ważna. Webex używa adresu e-mail użytkownika jako nazwy użytkownika. Domyślnie mapujemy userPrincipalName (UPN) w usłudze Azure AD na adres e-mail (nazwę użytkownika) w centrum sterowania.
Jeśli userPrincipalName nie jest mapowany na adres e-mail w centrum sterowania, użytkownicy są aprowiwani do Control Hub jako nowi użytkownicy, zamiast dopasowywać istniejących użytkowników. Jeśli chcesz użyć innego atrybutu użytkownika platformy Azure, który jest w formacie adresu e-mail zamiast nazwy UPN, musisz zmienić to domyślne mapowanie w usłudze Azure AD z userPrincipalName na odpowiedni atrybut użytkownika usługi Azure AD.
Przed rozpoczęciem
Dodano i skonfigurowano aplikację Cisco Webex do usługi Azure Active Directory oraz przetestowano połączenie.
Przypisania atrybutów użytkownika można modyfikować przed rozpoczęciem synchronizowania użytkowników lub po nim.
1 | Zaloguj się do witryny Azure Portal, a następnie przejdź do witryny Azure Active Directory > aplikacje dla przedsiębiorstw > Wszystkieaplikacje. | ||||||||||||||||||||||||||||||||||||
2 | Otwórz aplikację Cisco Webex. | ||||||||||||||||||||||||||||||||||||
3 | Wybierz stronę Inicjowanie obsługi administracyjnej, rozwiń sekcję Mapowania i kliknij pozycję Aprowizuj użytkowników usługi Azure ActiveDirectory. | ||||||||||||||||||||||||||||||||||||
4 | Zaznacz pole wyboru Pokaż opcje zaawansowane, a następnie kliknij przycisk Edytuj listę atrybutów dla CiscoWebEx. ![]() | ||||||||||||||||||||||||||||||||||||
5 | Wybierz atrybuty Webex do wypełnienia z atrybutów użytkownika platformy Azure.Choose the Webex attributes to be populated from Azure user attributes. Atrybuty i mapowania są wyświetlane w dalszej części tej procedury. ![]() | ||||||||||||||||||||||||||||||||||||
6 | Po wybraniu atrybutów Webex kliknij przycisk Zapisz , a następnie tak, aby potwierdzić. Zostanie otwarta strona Mapowanie atrybutów, na którą będzie można mapować atrybuty użytkowników usługi Azure AD na wybrane atrybuty użytkownika Webex.The Attribute Mapping page, so you can map Azure AD user attributes to the Webex user attributes you chose. | ||||||||||||||||||||||||||||||||||||
7 | U dołu strony kliknij Dodaj nowe mapowanie. | ||||||||||||||||||||||||||||||||||||
8 | Wybierz opcję Mapowanie bezpośrednie. Wybierz atrybut Source (atrybut platformy Azure) i atrybut Target (atrybut Webex), a następnie kliknij przycisk OK.
| ||||||||||||||||||||||||||||||||||||
9 | Powtarzaj poprzednie dwa kroki, aż dodasz lub z zmodyfikowania wszystkich potrzebnych mapowań, a następnie kliknij przycisk Zapisz i Tak, aby potwierdzić nowe mapowania.
|
Mapowanie zostanie zakończone, a użytkownicy Webex zostaną utworzeni lub zaktualizowani podczas następnej synchronizacji.