Synchronizowanie użytkowników Okta z Control Hub

System zarządzania tożsamością międzydomenową (SCIM)

Integracja użytkowników w katalogu i Control Hub wykorzystuje interfejs API System for C ross-Domain Identity Management (SCIM 2.0). SCIM 2.0 to otwarty standard automatyzacji wymiany informacji o tożsamości użytkownika między domenami tożsamości lub systemami IT. SCIM 2.0 został zaprojektowany, aby ułatwić zarządzanie tożsamościami użytkowników w aplikacjach i usługach opartych na chmurze. SCIM 2.0 wykorzystuje znormalizowany interfejs API poprzez REST.

Jeśli Twoja organizacja używa już Directory Connector do synchronizacji użytkowników, nie można synchronizować użytkowników z Okta.

Integracja Okta obsługuje następujące atrybuty użytkownika:

Nazwa użytkownika
aktywny
Nazwa.givenName
Nazwa.FamilyName
Nazwa.MiddleName
Nazwa.HonorificPrefix
Nazwa.honorificSufiks
Nazwa wyświetlacza
PSEUDONIM
e-maile [wpisz eq „work"]
ProfileUrl
tytuł
PreferowanyJęzyk
lokalna
strefa czasowa
ExternalID
Numery telefonów [wpisz eq „work"]
Numery telefonów [wpisz eq „mobile"]
adresy [wpisz eq „work"]
Numer pracownika
Centrum kosztów
organizacja
podział
Dział

Atrybuty preferredLangu age i locale muszą być sformatowane jako ciąg znaków rozdzielonych poniżej składający się z kodu języka ISO 639-1 i kodu kraju ISO 3166-1 alfa-2. Na przykład EN_US lub fr_FR.

Integracja Okta obsługuje również następujące atrybuty grupy:

Nazwa wyświetlacza
członkowie

Obsługiwane funkcje

Ta integracja obsługuje następujące funkcje synchronizacji użytkowników i grup w Okta:

Tworzenie użytkowników — Tworzy lub łączy użytkownika w aplikacji Webex podczas przypisywania aplikacji do użytkownika w Okta.
Aktualizuj atrybuty użytkownika — Okta aktualizuje atrybuty użytkownika w aplikacji Webex, gdy aplikacja jest przypisana. Przyszłe zmiany atrybutów wprowadzone w profilu użytkownika Okta automatycznie zastępują odpowiednią wartość atrybutu w chmurze Webex.
Dezaktywuj użytkowników — dezaktywuje konto Webex App użytkownika, gdy nie zostanie ono przypisane w Okta lub jego konto Okta jest dezaktywowane. Konta można ponownie aktywować, jeśli ponownie przypiszesz aplikację użytkownikowi w Okta.
Tworzenie grup — Tworzy lub łączy grupę podczas przypisywania grupy w Okta.
Aktualizuj atrybuty grupy — Okta aktualizuje atrybuty grupy po przypisaniu grupy. Przyszłe zmiany atrybutów wprowadzone w profilu grupy Okta automatycznie zastępują odpowiednią wartość atrybutu w Control Hub.
Usuwanie grup — Usuń konto grupy w Centrum sterowania, gdy konto nie zostanie przypisane w Okta lub konto grupy Okta zostanie usunięte.

Dodaj Webex do Okta

Przed skonfigurowaniem Control Hub do automatycznego udostępniania użytkowników w Okta należy dodać Webex z galerii aplikacji Okta do listy zarządzanych aplikacji. Musisz także wybrać metodę uwierzytelniania. Obecnie usługi Webex w Control Hub obsługują tylko Federated SSO z Okta.

Zanim zaczniesz

Okta wymaga posiadania ważnego najemcy Okta i aktualnej licencji na jego platformę. Musisz także mieć aktualną płatną subskrypcję i organizację Webex.
W organizacji Webex musisz skonfigurować automatyczne szablony przypisywania licencji, w przeciwnym razie nowo zsynchronizowani użytkownicy w Control nie będą przypisywani licencje dla usług Webex.
S@@ konfiguruj integrację Okta SSO przed skonfigurowaniem udostępniania użytkownika.

1	Zaloguj się do Okta Tenant (`przykład.okta.com`, gdzie `przykład` em jest nazwa Twojej firmy lub organizacji) jako administrator, przej dź do sekcji Aplikacje, a następnie kliknij przycisk Przeglądaj katalog aplikacji.
2	Wyszukaj Cisco WebexIdentity SCIM 2.0 i dodaj aplikację do swojego najemcy. Jeśli już zintegrowałeś Okta SSO z organizacją Control Hub, możesz pominąć powyższe kroki i po prostu ponownie otworzyć Cisco Webex wpis na liście aplikacji Okta.
3	Na osobnej karcie przeglądarki przejdź do widoku klienta na stronie https://admin.webex.com, kliknij nazwę organizacji, a następnie obok opcji Informacje o firmie skopiuj identyfikator organizacji. Zapisz identyfikator organizacji (skopiuj i wklej w pliku tekstowym). Identyfikator użyjesz do następnej procedury.

Skonfiguruj Okta do synchronizacji użytkowników i grup

Zanim zaczniesz

Upewnij się, że zachowałeś identyfikator organizacji z poprzedniej procedury.

Upewnij się, że masz rolę pełnego administratora klienta podczas tworzenia tokenów na okaziciela dla swoich klientów.

1	W Okta Tenant przejdź do opcji Provisioning > Configure API Integration i zaz nacz opcję Włącz integrację API.
2	Wprowadź wartość ID w polu I dentyfikator organizacji.
3	Skopiuj jeden z następujących adresów URL w polu Podstawowy adres URL: W przypadku organizacji korporacyjnych kopiuj, `https://webexapis.com/identity/scim/{organizationID}/v2` Zastą `p {organizationId} w adresie URL identyfik` atorem organizacji. `W przypadku Webex dla organizacji rządowych kopiuj, https://api-usgov.webex.com/identity/scim/{organizationID}/v` Zastą `p {organizationId} w adresie URL identyfik` atorem organizacji.
4	Wykonaj tylko jedną z poniższych czynności, aby uzyskać wartość tokena na okaziciela dla tajnego tokena: Automatycznie wygeneruj nowy token z poziomu Control Hub. W Centrum sterowania przejdź do Aplikacje > Aplikacje serwis owe, wybierz aplikację i kliknij Pobierz token > Autoryzuj, aby uzyskać token. Ręcznie wygeneruj nowy token, wykonując następujące kroki: `Skopiuj następujący adres URL i uruchom go w zakładce przeglądarki incognito: https://idbroker.webex.com/idb/oauth2/v1/authorize?response_type=token&client_id=C4ca14fe00b0e51efb414ebd45aa88c1858c3bfb949b2405dba10b0ca4bc37402&redirect_uri=http%3A%2F%2Flocalhost%3A3000%2Fauth%2Fcode&scope=spark%3Apeople_read%20spark%3Apeople_write%20Identity%3ASCIM&state=this-should-be-a-random-string-for-security-purpose.` Powyższy adres URL dotyczy domyślnego brokera Webex ID. Jeśli używasz Webex for Government, użyj następującego adresu URL, aby uzyskać token na okaziciela: `https://idbroker-f.webex.com/idb/oauth2/v1/authorize?response_type=token&client_id=C4ca14fe00b0e51efb414ebd45aa88c1858c3bfb949b2405dba10b0ca4bc37402&redirect_uri=http%3A%2F%2Flocalhost%3A3000%2Fauth%2Fcode&scope=spark%3Apeople_read%20spark%3Apeople_write%20Identity%3ASCIM&state=this-should-be-a-random-string-for-security-purpose` Przeglądarka incognito jest ważna, aby upewnić się, że logujesz się przy użyciu prawidłowych danych logowania administratora . Jeśli jesteś już zalogowany jako użytkownik mniej uprzywilejowany, który nie może tworzyć użytkowników, zwracany token okaziciela nie może tworzyć użytkowników. Na wyświetlonej stronie logowania Webex zaloguj się za pomocą pełnego konta administratora swojej organizacji. Pojawi się strona błędu informująca, że nie można uzyskać dostępu do witryny, ale jest to normalne. Adres URL strony błędu zawiera wygenerowany token okaziciela. Ten token jest ważny przez 365 dni (po czym wygasa). `Z adresu URL w pasku adresu przeglądarki skopiuj wartość tokena okaziciela pomiędzy access_token= i &token_ type=bearer.` Na przykład ten adres URL ma podświetloną wartość tokena: http://localhost:3000/auth/code#access_token = {sample_token} &token_type=beareR&expires_ in=3887999&state=To powinno być random-string-for-security-purpose. Zalecamy zapisanie tej wartości w pliku tekstowym jako rekordu tokena na wypadek, gdyby adres URL nie był już dostępny.
5	Wróć do Okta, wklej token okaziciela do pola Token API i kliknij Sprawdź dane uwierzytelniające API. Pojawi się komunikat informujący, że Webex został pomyślnie zweryfikowany.
6	Kliknij przycisk Zapisz.
7	Przejdź do opcji Provisioning > Ustawienia > Do aplikacji.
8	Wybierz opcję Utwórz użytkowników, Z aktualizuj atrybuty użytkownika, Dezaktywuj użytkowników i kliknij Zap isz.
9	Kliknij Przy pis y > Przypis z i wybierz jedną z następujących opcji: Przypisz do Oso by, jeśli chcesz przypisać Webex do poszczególnych użytkowników. Przypisz do grup, jeśli chcesz przypisać Webex do wielu użytkowników w grup ie.
10	Jeśli skonfigurowano integrację SSO, kliknij przycisk Przy pisz obok każdego użytkownika lub grupy, którą chcesz przypisać do aplikacji, a następnie kliknij przycisk Go towe. Wybrani użytkownicy są synchronizowani z chmurą i pojawiają się w Centrum sterowania w obszarze Użytkownicy. Za każdym razem, gdy przenosisz, dodajesz, zmieniasz lub usuwasz użytkowników w Okta, Control Hub przyjmuje zmiany. Jeśli nie włączyłeś automatycznego przypisywania szablonów licencji, użytkownicy są synchronizowani z Centrum sterowania bez przypisywania licencji. Aby zmniejszyć koszty administracyjne, zalecamy włączenie automatycznego przypisywania szablonu licencji przed synchronizacją użytkowników Okta z Centrum sterowania.
11	Kliknij przycisk Grupy Push, wybierz Znajdź grupy według nazwy lub Znajdź grupy według reguły, a następnie kliknij przycisk Zap isz. Wybrane grupy są synchronizowane z chmurą i pojawiają się w Centrum sterowania w obszarze Grupy. Wszelkie zmiany w grupach w Okta są wyświetlane w Centrum sterowania .

Cisco AI Assistant

Dziękujemy za opinię.

System zarządzania tożsamością międzydomenową (SCIM)

Obsługiwane funkcje

Dodaj Webex do Okta

Skonfiguruj Okta do synchronizacji użytkowników i grup

Mała firma

Przedsiębiorstwo

Urządzenia

Rozwiązania dla

Materiały

Firma