W tym artykule
dropdown icon
System zarządzania tożsamością międzydomenową (SCIM)
    Aplikacja Entra ID Wizard
Dodaj Webex z galerii aplikacji Azure
Przydzielać groups/users do aplikacji w Entra ID
Autoryzuj Entra ID do synchronizacji użytkowników z organizacją Control Hub
Mapowanie atrybutów użytkownika z Entra ID do Webex
Obsługiwane obiekty synchronizowane
Synchronizowanie użytkowników usługi Entra ID w Control Hub
list-menuW tym artykule
list-menuOpinia?

Dodaj Webex do identyfikatora Microsoft Entra, a następnie zsynchronizuj użytkowników z katalogu z organizacją zarządzaną w Control Hub. Synchronizacja nie wymaga infrastruktury lokalnej ani łączników. Ta integracja synchronizuje listę użytkowników za każdym razem, gdy użytkownik jest tworzony, aktualizowany lub usuwany z aplikacji w Entra ID.

System zarządzania tożsamością międzydomenową (SCIM)

Integracja między użytkownikami w katalogu i Control Hub korzysta z interfejsu API SciM( System for Cross-domain Identity Management). SCIM to otwarty standard automatyzacji wymiany informacji o tożsamości użytkownika między domenami tożsamości lub systemami informatycznymi. SCIM został zaprojektowany, aby ułatwić zarządzanie tożsamościami użytkowników w aplikacjach i usługach opartych na chmurze. SCIM używa ustandaryzowanego interfejsu API poprzez REST.

Entra ID nie synchronizuje wartości null. Jeśli ustawisz wartość atrybutu na NULL, nie zostanie ona usunięta ani poprawiona wartością NULL w Webex. Jeśli to ograniczenie dotyczy użytkowników, skontaktuj się z firmą Microsoft w celu uzyskania pomocy.

Aplikacja Entra ID Wizard

Użyj aplikacji Entra ID Wizard w Control Hub, aby uprościć synchronizację użytkowników i grup z Webex. Aplikacja Wizard umożliwia łatwą konfigurację atrybutów, użytkowników i grup, które mają zostać zsynchronizowane, a także podjęcie decyzji o synchronizacji awatarów użytkowników z Webex. Aby dowiedzieć się więcej o korzyściach płynących z korzystania z kreatora, zobacz Konfigurowanie aplikacji Entra ID Wizard w Control Hub.

Dodaj Webex z galerii aplikacji Azure

Przed skonfigurowaniem Control Hub w celu automatycznego udostępniania użytkowników przy użyciu Entra ID musisz dodać aplikację Webex z galerii aplikacji Azure do listy zarządzanych aplikacji.

Jeśli zintegrowałeś już Control Hub z Entra ID w celu zapewnienia jednokrotnego logowania (SSO), Webex został już dodany do aplikacji korporacyjnych i możesz pominąć tę procedurę.

1

Zaloguj się do witryny Azure Portal pod adresem przy użyciu https://portal.azure.com poświadczeń administratora.

2

Przejdź do Entra ID dla swojej organizacji.

3

Przejdź do Aplikacje korporacyjne i kliknij Nowa aplikacja > Utwórz własną aplikację.

4

Wprowadź nazwę nowej aplikacji i wybierz opcję Zintegruj dowolną inną aplikację, której nie znajdziesz w galerii (Niebędąca galerią).

5

Kliknij przycisk Utwórz.

6

Otwórz nową aplikację, przejdź do Zaopatrzenie > Tryb i wybierz Automatyczny.

7

Aby upewnić się, że aplikacja Webex dodana do synchronizacji nie jest wyświetlana w portalu użytkowników, otwórz nową aplikację, przejdź do właściwościi ustaw Opcję Widoczne dla użytkowników? na Nie.

Przydzielać groups/users do aplikacji w Entra ID

Ta procedura umożliwia wybranie użytkowników do synchronizacji z chmurą Webex.

Entra ID wykorzystuje koncepcję „przypisań”, aby określić, którzy użytkownicy powinni otrzymać dostęp do wybranych aplikacji. W kontekście automatycznego udostępniania użytkowników, tylko użytkownicy and/or grupy użytkowników „przypisane” do aplikacji w Entra ID są synchronizowane z Control Hub.

Użyj aplikacji Entra ID Wizard w Control Hub, aby zsynchronizować użytkowników w grupach Entra ID oraz pojedyncze obiekty grupowe. Webex nie może synchronizować pojedynczych grup poza aplikacją Entra ID Wizard.

Jeśli konfigurujesz integrację po raz pierwszy, zalecamy przypisanie jednego użytkownika do testowania, a następnie dodanie innych użytkowników i grup po pomyślnym teście.

1

Otwórz aplikację Webex w portalu Entra ID, a następnie przejdź do Użytkownicy i grupy.

2

Kliknij Dodaj przydział.

3

Znajdź użytkowników/grupy, które chcesz dodać do aplikacji:

  • Znajdź poszczególnych użytkowników do przypisania do aplikacji.
  • Znajdź grupę użytkowników do przypisania do aplikacji.
4

Kliknij przycisk Wybierz, a następnie kliknij przycisk Przypisz.

Powtarzaj te kroki, aż otrzymasz wszystkie grupy i użytkowników, których chcesz zsynchronizować z Webex.

Autoryzuj Entra ID do synchronizacji użytkowników z organizacją Control Hub

Użyj tej procedury, aby skonfigurować provisioning z Entra ID i uzyskać token okaziciela dla swojej organizacji. Kroki obejmują niezbędne i zalecane ustawienia administracyjne.

Jeśli organizacja wymusi, że wszyscy użytkownicy muszą mieć zweryfikowaną domenę, przyszła synchronizacja nie pozwoli na tworzenie użytkowników dla niezweryfikowanych domen. Większość Webex dla organizacji rządowych wymaga zweryfikowanych domen.

Przed rozpoczęciem

Pobierz identyfikator organizacji z widoku klienta w centrum sterowania. Kliknij nazwę organizacji w lewym dolnym rogu, a następnie skopiuj identyfikator organizacji do pliku tekstowego. Ta wartość jest potrzebna podczas wprowadzania adresu URL dzierżawy. Używamy tej wartości jako przykładu w tym artykule: a35bfbc6-ccbd-4a17-a488-72gf46c5420c

1

Zaloguj się do Azure Portal, a następnie przejdź do > Aplikacje korporacyjne > Wszystkie aplikacje.

2

Wybierz Cisco Webex z listy aplikacji dla przedsiębiorstw.

3

Przejdź do aprowizacji , a następnie zmień tryb inicjowania obsługi na Automatyczny.

Ekran provisioningu Cisco Webex w Entra ID. Kliknij menu rozwijane Tryb udostępniania, aby wybrać opcję Automatyczny.

Aplikacja Webex zawiera pewne domyślne mapowania pomiędzy atrybutami użytkownika Entra ID i atrybutami użytkownika Webex. Te atrybuty wystarczą do utworzenia użytkowników, ale możesz dodać więcej zgodnie z opisem w dalszej części tego artykułu.

4

Wprowadź adres URLdzierżawy .

W poniższej tabeli przedstawiono adres URL oferty Webex. Zastąp OrgId swoją konkretną wartością.

Tabela 1. Adresy URL dzierżawców dla Webex
Oferta WebexAdres URL dzierżawy do użycia
Webex (domyślnie)

https://webexapis.com/identity/scim/OrgId/v2

Webex for Government https://api-usgov.webex.com/identity/scim/OrgId/v2

Na przykład adres URL dzierżawy może wyglądać następująco: https://api.ciscospark.com/identity/scim/a35bfbc6-ccbd-4a17-a488-72gf46c5420c/v2.

5

Wygeneruj nowy token, wykonując następujące kroki:

  1. Skopiuj poniższy adres URL i uruchom go w trybie incognito w przeglądarce: https://idbroker.webex.com/idb/saml2/jsp/doSSO.jsp?type=login&goto=https%3A%2F%2Fidbroker.webex.com%2Fidb%2Foauth2%2Fv1%2Fauthorize%3Fresponse_type%3Dtoken%26client_id%3DC4ca14fe00b0e51efb414ebd45aa88c1858c3bfb949b2405dba10b0ca4bc37402%26redirect_uri%3Dhttp%253A%2f%2flocalhost%253A3000%2fauth%2fcode%26scope%3Dspark%253Apeople_read%2520spark%253Apeople_write%2520Identity%253ASCIM%26state%3Dthis-should-be-a-random-string-for-security-purpose.

    Powyższy adres URL dotyczy domyślnego brokera Webex ID. Jeśli używasz Webex dla instytucji rządowych, użyj następującego adresu URL, aby uzyskać token na okaziciela:

    https://idbroker-f.webex.com/idb/saml2/jsp/doSSO.jsp?type=login&goto=https%3A%2F%2Fidbroker.webex.com%2Fidb%2Foauth2%2Fv1%2Fauthorize%3Fresponse_type%3Dtoken%26client_id%3DC4ca14fe00b0e51efb414ebd45aa88c1858c3bfb949b2405dba10b0ca4bc37402%26redirect_uri%3Dhttp%253A%2f%2flocalhost%253A3000%2fauth%2fcode%26scope%3Dspark%253Apeople_read%2520spark%253Apeople_write%2520Identity%253ASCIM%26state%3Dthis-should-be-a-random-string-for-security-purpose

    Przeglądarka incognito jest ważna, aby upewnić się, że logujesz się przy użyciu poprawnych poświadczeń administratora. Jeśli jesteś już zalogowany jako mniej uprzywilejowany użytkownik, który nie może tworzyć użytkowników, zwracany token okaziciela nie może tworzyć użytkowników.

  2. Na wyświetlonej stronie logowania Webex zaloguj się przy użyciu pełnego konta administratora organizacji.

    Pojawia się strona błędu z informacją, że nie można uzyskać dostępu do witryny, ale jest to normalne.

    Adres URL strony błędu zawiera wygenerowany token okaziciela. Ten token jest ważny przez 365 dni (po czym wygasa).

    Przykład adresu URL strony błędu z wyróżnionym wygenerowanym tokenem nośnika. Skopiuj wartość swojego tokena okaziciela znalezioną pomiędzy "access_token=" I "& wzmacniacz;token_type=Bearer".

  3. Z adresu URL w pasku adresu przeglądarki skopiuj wartość tokena nośnika z zakresu od access_token= do &token_type=Bearer.

    Na przykład ten adres URL ma wyróżnioną wartość tokenu: http://localhost:3000/auth/code#access_token={sample_token}&token_type=Bearer&expires_in=3887999&state=this-should-be-a-random-string-for-security-purpose.

    Zalecamy zapisanie tej wartości w pliku tekstowym jako rekord tokenu na wypadek, gdyby adres URL nie był już dostępny.

6

Wróć do portalu i wklej wartość tokena w polu Secret Token.

7

Kliknij Testuj połączenie, aby upewnić się, że Entra ID rozpoznaje organizację i token.

Pomyślny wynik stwierdza, że poświadczenia są autoryzowane w celu włączenia obsługi administracyjnej użytkowników.

8

Wprowadź wiadomość e-mail z powiadomieniem i zaznacz pole wyboru, aby otrzymywać wiadomości e-mail w przypadku wystąpienia błędów inicjowania obsługi.

9

Kliknij opcję Zapisz.

W tym momencie pomyślnie autoryzowałeś Entra ID do obsługi i synchronizowania użytkowników Webex oraz ukończyłeś kroki mające na celu skonfigurowanie synchronizacji.

Co zrobić dalej

Jeśli chcesz zamapować więcej atrybutów użytkownika Entra ID na atrybuty Webex, przejdź do następnej sekcji.

Aby uzyskać informacje na temat wprowadzania zmian w zsynchronizowanej organizacji, zapoznaj się z artykułem pomocy Zarządzanie zsynchronizowanymi użytkownikami Entra ID.

Mapowanie atrybutów użytkownika z Entra ID do Webex

Wykonaj tę procedurę, aby zamapować dodatkowe atrybuty użytkownika z Entra ID na Webex lub zmienić istniejące mapowania atrybutów użytkownika.

Mapowanie Entra ID na Webex nie synchronizuje wszystkich szczegółów użytkownika. Niektóre aspekty danych użytkownika nie są synchronizowane:

  • Awatary

  • Pokoje

  • Atrybuty niewymienione w poniższej tabeli

Zaleca się, aby nie zmieniać domyślnych mapowań atrybutów, chyba że jest to absolutnie konieczne. Wartość mapowana jako nazwa użytkownika jest szczególnie ważna. Webex używa adresu e-mail użytkownika jako nazwy użytkownika. Domyślnie mapujemy userPrincipalName (UPN) w usłudze Azure AD na adres e-mail (nazwę użytkownika) w centrum sterowania.

Jeśli userPrincipalName nie jest mapowany na adres e-mail w centrum sterowania, użytkownicy są aprowiwani do Control Hub jako nowi użytkownicy, zamiast dopasowywać istniejących użytkowników. Jeśli chcesz użyć innego atrybutu użytkownika platformy Azure w formacie adresu e-mail zamiast nazwy UPN, musisz zmienić domyślne mapowanie w Entra ID z userPrincipalName na odpowiedni atrybut użytkownika Entra ID.

Przed rozpoczęciem

Dodałeś i skonfigurowałeś aplikację Cisco Webex do swojego identyfikatora Entra i przetestowałeś połączenie.

Mapowania atrybutów użytkownika można modyfikować przed rozpoczęciem synchronizacji użytkowników lub po ich rozpoczęciu.

1

Zaloguj się do portalu Azurei przejdź do aplikacji Enterprise > Wszystkie aplikacje.

2

Otwórz aplikację Webex, którą utworzyłeś w galerii aplikacji.

3

Przejdź do Zaopatrzenie > Mapowania i kliknij Zapewnij użytkownikom Entra ID.

4

Zaznacz pole wyboru Pokaż opcje zaawansowane i kliknij Edytuj listę atrybutów.

5

Wybierz atrybuty Webex, które mają zostać uzupełnione na podstawie atrybutów użytkownika Entra ID.

6

Kliknij Zapisz > Tak aby potwierdzić.

Otworzy się strona Mapowanie atrybutów, na której możesz mapować atrybuty użytkownika Entra ID na wybrane atrybuty użytkownika Webex.

7

U dołu strony kliknij Dodaj nowe mapowanie.

8

Wybierz opcję Mapowanie bezpośrednie. Wybierz atrybut Źródło (atrybut Entra) i atrybut Cel (atrybut Webex), a następnie kliknij przycisk OK.

Tabela 2. Identyfikator Entra do mapowań Webex

Atrybut identyfikatora Entra (źródło)

Atrybut użytkownika Webex (cel)

Atrybuty wypełnione domyślnie

userPrincipalName

userName

Switch([IsSoftd], , "False"; "True"; "True", "False")

Aktywne:

displayName

displayName

nazwisko

nazwa.nazwa_rodziny

givenName

nazwa.givenName

objectId

externalId

Dodatkowe dostępne atrybuty

jobTitle

tytuł

usageLokalizacja

adresy[wpisz eq "praca"].kraj

miasto

adresy[typ eq "praca"].locality

ulicaAdres

adresy[wpisz eq "praca"].ulicaAdres

stan

adresy[wpisz eq "praca"].region

postalCode

adresy[wpisz eq "praca"].postalCode

numer telefonu

phoneNumbers[wpisz eq "work"].value

przenośne

phoneNumbers[wpisz eq "mobile"].value

faksyleTelefonNumera

phoneNumbers[wpisz eq "fax"].value

identyfikator pracownika

urn:ietf:params:scim:schemas:extension:enterprise:2.0:User

department

urn:ietf:params:scim:schemas:extension:enterprise:2.0:User

manager

urn:ietf:params:scim:schemas:extension:enterprise:2.0:User

9

Powtarzaj poprzednie dwa kroki, aż dodasz lub z zmodyfikowania wszystkich potrzebnych mapowań, a następnie kliknij przycisk Zapisz i Tak, aby potwierdzić nowe mapowania.

Możesz przywrócić domyślne mapowania, jeśli chcesz zacząć od nowa.

Twoje mapowania są wykonywane, a użytkownicy Webex zostaną utworzeni lub zaktualizowani przy następnej synchronizacji.

Obsługiwane obiekty synchronizowane

Poniższe tabele przedstawiają różnice między synchronizacją Entra ID ze sklepem Enterprise App Store, aplikacją Entra ID Wizard dla Control Hub i implementacją Entra ID SCIM 2.0.

Tabela 3. Co możesz synchronizować

Obiekty

Entra ID SCIM 1.1

Aplikacja Entra ID Wizard

Entra ID SCIM 2.0

Użytkownicy

Tak

Tak

Tak

Grupy

Nie

Tak*

Tak

Pokoje

Nie

Tak*

Nie

Awatary

Nie

Tak*

Nie

*—You można synchronizować grupy, pokoje i awatary z Control Hub tylko za pomocą aplikacji Entra ID Wizard poprzez Microsoft Graph API.

Tabela 4. Obsługiwane atrybuty użytkownika

Atrybut

Entra ID SCIM 1.1

Aplikacja Entra ID Wizard

SCIM 2.0

nazwa użytkownika

Tak

Tak

Tak

displayName

Tak

Tak

Tak

nazwa.nazwa_rodziny

Tak

Tak

Tak

nazwa.givenName

Tak

Tak

Tak

zewnętrznyID

Tak

Tak

Tak

tytuł

Tak

Tak

Tak

adresy[wpisz eq "praca"].kraj

Tak

Tak

Tak

adresy[typ eq "praca"].locality

Tak

Tak

Tak

adresy[wpisz eq "praca"].ulicaAdres

Tak

Tak

Tak

adresy[wpisz eq "praca"].region

Tak

Tak

Tak

adresy[wpisz eq "praca"].postalCode

Tak

Tak

Tak

phoneNumbers[wpisz eq "work"].value

Tak

Tak

Tak

phoneNumbers[wpisz eq "mobile"].value

Tak

Tak

Tak

phoneNumbers[wpisz eq "fax"].value

Tak

Tak

Tak

manager

Nie

Tak

Tak

department

Nie

Nie

Tak

identyfikator pracownika

Nie

Nie

Tak

Czy ten artykuł był pomocny?
Czy ten artykuł był pomocny?