- Strona główna
- /
- Artykuł
Synchronizowanie użytkowników usługi Okta w Control Hub
Możesz dodać Webex do Okta Integration Network, a następnie zsynchronizować użytkowników z katalogu w swojej organizacji zarządzanej w Control Hub. Nie jest wymagana żadna lokalna infrastruktura ani łączniki. Ta integracja zapewnia synchronizację listy użytkowników za każdym razem, gdy użytkownik zostanie utworzony, zaktualizowany lub usunięty z aplikacji w Okta.
System zarządzania tożsamością międzydomenową (SCIM)
Integracja między użytkownikami w katalogu i Control Hub korzysta z interfejsu API SciM( System for Cross-domain Identity Management). SCIM to otwarty standard automatyzacji wymiany informacji o tożsamości użytkownika między domenami tożsamości lub systemami informatycznymi. SCIM został zaprojektowany, aby ułatwić zarządzanie tożsamościami użytkowników w aplikacjach i usługach opartych na chmurze. SCIM używa ustandaryzowanego interfejsu API poprzez REST.
Integracja z usługą Okta obsługuje tylko następujące atrybuty:
nazwa użytkownika
displayName
nazwa.nazwa_rodziny
nazwa.givenName
externalId
tytuł
Atrybuty o wielu wartościach, PhoneNumber
dla urządzeń mobilnych
i służbowych
oraz Adres
nie są obsługiwane przez Okta, ponieważ operacja dla PATCH
, PUT
lub DELETE
nie została przekazana przez aplikację Okta do Webex.
Usuń te atrybuty z mapowania Okta lub usuń aktualizację z konfiguracji synchronizacji.
Obsługiwane funkcje
Ta integracja obsługuje następujące funkcje synchronizacji użytkowników w Okta:
-
Tworzenie użytkowników — tworzy lub łączy użytkownika w aplikacji Webex podczas przypisywania aplikacji do użytkownika w usłudze Okta.
-
Aktualizuj atrybuty użytkownika — usługa Okta aktualizuje atrybuty użytkownika w aplikacji Webex po przypisaniu aplikacji. Przyszłe zmiany atrybutów wprowadzone w profilu użytkownika Okta automatycznie nadpisują odpowiednią wartość atrybutu w chmurze Webex.
-
Dezaktywuj użytkowników — dezaktywuje konto użytkownika aplikacji Webex, gdy zostanie ono anulowane w usłudze Okta lub jego konto Okta zostanie dezaktywowane. Konta można reaktywować, jeśli ponownie przypiszesz aplikację do użytkownika w Okta.
Dodaj Webex do Okta
Przed skonfigurowaniem Control Hub do automatycznego udostępniania użytkowników za pomocą Okta, musisz dodać Webex z galerii aplikacji Okta do swojej listy zarządzanych aplikacji. Musisz także wybrać metodę uwierzytelniania. Obecnie usługi Webex w Control Hub obsługują tylko sfederowane logowanie jednokrotne z Okta.
Przed rozpoczęciem
-
Okta wymaga posiadania ważnego dzierżawcy Okta i aktualnej licencji z ich platformą. Musisz także mieć aktualną płatną subskrypcję i organizację Webex.
-
W organizacji Webex należy skonfigurować szablony automatycznego przypisywania licencji, w przeciwnym razie nowo zsynchronizowani użytkownicy w formantach nie będą przypisywani do licencji dla usług Webex. Aby uzyskać więcej informacji, zobacz Konfigurowanie szablonów automatycznego przypisywania licencji w Control Hub
-
Integracja logowania jednokrotnego (SSO) w Control Hub nie jest uwzględniona w tym dokumencie. Przed skonfigurowaniem obsługi administracyjnej użytkowników należy rozpocząć od integracji Okta SSO. Aby uzyskać wskazówki na temat integracji logowania jednokrotnego, zobacz Single Signing Control Hub with Okta.
1 |
Zaloguj się do dzierżawy Okta ( |
2 |
Wyszukaj Jeśli już zintegrowałeś Okta SSO w swojej organizacji Control Hub, możesz pominąć powyższe kroki i po prostu ponownie otworzyć wpis Cisco Webex na liście aplikacji Okta. |
3 |
Na osobnej karcie przeglądarki przejdź do widoku klienta w https://admin.webex.com, kliknij nazwę swojej organizacji, a następnie obok Informacje o firmie skopiuj identyfikator organizacji . Zapisz identyfikator organizacji (skopiuj i wklej do pliku tekstowego). Użyjesz identyfikatora do następnej procedury. |
Skonfiguruj Okta do synchronizacji użytkowników
Przed rozpoczęciem
Upewnij się, że zachowałeś swój identyfikator organizacji z poprzedniej procedury.
Podczas tworzenia tokenów okaziciela dla klientów upewnij się, że masz rolę administratora klienta z pełnymi uprawnieniami.
1 |
W Okta Tenant przejdź do sekcji Provisioning, kliknij Konfiguruj integrację API, a następnie zaznacz Włącz integrację API. |
2 |
Wprowadź wartość identyfikatora w polu Identyfikator organizacji. |
3 |
Wykonaj poniższe czynności, aby uzyskać wartość tokena okaziciela dla Tajnego tokena: |
4 |
Wróć do Okta, wklej token okaziciela w polu API Token, a następnie kliknij Testuj poświadczenia interfejsu API. Pojawia się komunikat z informacją, że Webex został zweryfikowany pomyślnie.
|
5 |
Przejdź do , a następnie określ żądane funkcje synchronizacji użytkowników.
|
6 |
Kliknij Przypisania, a następnie Przydziel, a następnie wybierz jedno:
|
7 |
Jeśli skonfigurowałeś integrację logowania jednokrotnego, kliknij Przypisz obok każdego użytkownika lub grupy, którą chcesz przypisać do aplikacji, a następnie kliknij Gotowe. Wybrani użytkownicy są synchronizowani z chmurą i pojawią się w Control Hub w sekcji Użytkownicy. Za każdym razem, gdy przenosisz, dodajesz, zmieniasz lub usuwasz użytkowników w Okta, Control Hub odbiera zmiany. Jeśli nie włączyłeś automatycznego przypisywania szablonów licencji, użytkownicy są synchronizowani z Control Hub bez przypisywania licencji. Aby zmniejszyć obciążenie administracyjne, zalecamy włączenie automatycznego przypisywania szablonu licencji przed zsynchronizowaniem użytkowników Okta z Control Hub. |