- Pagină de pornire
- /
- Articol
Dacă gestionați utilizatorii și grupurile în Microsoft Entra ID, utilizați aplicația Expertul Entra ID din Control Hub pentru a sincroniza utilizatorii și grupurile cu Webex.
Activați ID-ul Entra în Control Hub
În Webex pentru guvern, aplicația Entra ID Wizard este disponibilă atât pentru clienții GCC Moderate Entra ID, cât și pentru clienții GCC High Entra ID.
Unele dintre caracteristicile descrise în acest articol nu sunt încă disponibile pentru toți clienții.
Înainte de a începe
Asigurați-vă că aveți acces la un cont Entra ID care are autoritatea de a acorda consimțământul administratorului la nivel de chiriaș pentru o aplicație.
Trebuie să fiți administrator complet în organizația dvs. Control Hub pentru a configura aplicația Entra ID Wizard.
| 1 |
Conectați-vă la Control Hub. |
| 2 |
Accesați Setări organizație, apoi derulați în jos până la aplicația Microsoft Entra ID Wizard. |
| 3 |
Faceți clic pe Configur are pentru a porni configurația. |
| 4 |
(Opțional) Pentru Webex pentru administratorii guvernamentali, selectați fie Entra Worldwide, fie Entra GCC High și faceți clic pe Continuare.
Entra Worldwide trimite Vrăjitorul la Entra AD atât pentru GCC Moderate, cât și pentru Commercial. Entra GCC High îl trimite pe Vrăjitor la Entra AD pentru GCC High.
|
| 5 |
Autentificați-vă contul de administrator Entra ID. Dacă nu sunteți administrator global sau cu rol privilegiat în Entra ID, puteți solicita acces pentru a acorda permisiunea aplicației Entra ID Wizard. Dacă aveți privilegii complete de administrator în Entra ID, puteți examina și acorda acces la solicitări accesând . Sub Activitate, selectați Cereri de consimțământ de administrator și faceți clic pe Integrare Cisco Webex identitate și selectați Examin ați permisiunile și acceptați. Acest proces acordă autentificare generală aplicației Webex . În cele din urmă, faceți clic pe fila Toate (previzualizare), selectați Integrarea Cisco Webex identității și faceți clic pe Examin ați aplicația. Sub , faceți clic pe Acordați consimțământul administratorului pentru Cisco pentru a acorda toate permisiunile necesare pentru a activa Entra ID în Control Hub. Consul tați Asistența Microsoft pentru mai multe informații despre acest proces. |
| 6 |
Examinați permisiunile și faceți clic pe Acc ept pentru a acorda autorizația contului de a accesa chiriașul Entra ID. Cisco WebexIdentity Integration este o aplicație de întreprindere Entra ID în Entra ID. Aplicația Wizard se conectează la această aplicație pentru a accesa API-urile grafice Entra ID. Permisiunile necesare pentru a-l accesa sunt permisiunile minime necesare pentru a-l sprijini și utiliza. |
| 7 |
Pentru clienții IMM-uri, acceptați setările implicite bifând caseta de selectare Sinc ronizare implicite și făcând clic pe Continuare. Pentru clienții de întreprindere, treceți la pasul următor și continuați configurația. Dacă acceptați setările implicite, înseamnă că doriți să:
![]() |
| 8 |
Pentru clienții Enterprise (mai mult de 1000 de utilizatori) sau clienții care doresc să configu reze manual setările, faceți clic pe fila A tribute și mapați atributele. Faceți clic pe Sal vare. Puteți să mapați alte atribute ale utilizatorului de la Entra ID la Webex sau să modificați mapările de atribute ale utilizatorului existente utilizând pagina Atribute. Puteți personaliza maparea asigurându- vă că o configurați corect. Valoarea pe care o mapați ca nume de utilizator este importantă. Webex folosește adresa de e-mail a utilizatorului ca nume de utilizator. În mod implicit, UserPrincipalName (UPN) din Entra ID se mapează la adresa de e-mail (nume de utilizator) din Control Hub. Nu puteți edita maparea în timpul primei configurări. În acel moment, instanța corespunzătoare nu este construită complet și nu există nicio instanță a atributului de mapare personalizat. Cu toate acestea, puteți face clic pe Edit are pentru a-l modifica atunci când configurarea se finalizează. |
| 9 |
Adăugați utilizatori la domeniul de sincronizare făcând clic pe fila Utiliz atori. Puteți introduce numele de utilizator pentru a căuta și adăuga utilizatorul în domeniul de sincronizare. De asemenea, puteți elimina un utilizator din domeniul de sincronizare făcând clic pe pictograma Coș de reciclare din partea dreaptă. Faceți clic pe Sal vare. Dacă doriți să selectați toți utilizatorii din Entra ID, selectați Selectați toți utilizatorii. Dacă îl selectați, nu este necesar să selectați grupuri în domeniu, deoarece această opțiune sincronizează grupurile în același timp.
Nu recomandăm utilizarea Selectați toți utilizatorii pentru clienții corporati vi importanți cu sute de mii de utilizatori, deoarece procesul de inițializare necesită mult timp. Dacă sincronizați accidental o mulțime de utilizatori în Control Hub, este nevoie de mai mult timp pentru a șterge acești utilizatori. Faceți clic pe Sal vare. |
| 10 |
În fila Gru puri, puteți căuta grupuri individuale și le puteți adăuga la Webex.
|
| 11 |
(Opțional) În fila Mai multe, aveți opțiunea de a configura câteva opțiuni avansate de sincronizare:
|
| 12 |
Puteți decide dacă doriți să permiteți sincronizarea să aibă loc imediat sau într-o etapă ulterioară. Dacă selectați opțiunea Per mite acum, aceasta aplică toate setările la sincronizarea viitoare. Dacă selectaţi opţiunea Sal vare şi permiteţi ulterior, sincronizarea nu porneşte până când nu permiteţi sincronizarea automată.
|
| 13 |
Aplicația comunică cu Entra ID pentru a configura configurația și programează sincronizarea.
|
- Activ: sincronizarea a avut succes.
- Carantină: lucrarea de sincronizare a fost pusă în carantină în Entra ID după mai multe eșecuri. Consultați documentația Entra ID pentru mai multe informații.
- NotRun: această stare apare numai după prima configurare. Serviciul nu a rulat încă după prima configurare.
De asemenea, puteți face clic pe Vizualizare rezumat pentru a vedea informații suplimentare, cum ar fi ora și data ultimei sincronizări și numărul de utilizatori sincronizați, omisiți sau eșuați:
Utilizatori
- Sincron izat: arată numărul de utilizatori care sunt sincronizați cu succes cu Webex.
- Omis: arată numărul de utilizatori care au fost omisiți în ultima sincronizare. De exemplu, utilizatorii noi din Entra ID care nu au fost adăugați la domeniul de sincronizare a aplicației Entra ID Wizard. Acești utilizatori nu au fost sincronizați cu Webex; adăugați-i în domeniul de sincronizare pentru a-i sincron iza cu Webex.
- E șuat: afișează numărul de utilizatori care nu au reușit să se sincronizeze. Verificați jurnalul de audit al furnizării aplicației Entra ID pentru mai multe informații despre motivul pentru care acești utilizatori nu au reușit să se sincronizeze. Dacă trebuie să sincronizați imediat acești utilizatori, puteți furniza utilizatori la cerere.
Grupuri
- Sincron izat: arată numărul de grupuri care sunt sinc ronizate cu succes cu Webex și create în Control Hub.
- Pentru a fi sinc ronizat: această stare indică faptul că toți utilizatorii dintr-un grup nu au fost încă adăugați. Utilizatorii trebuie mai întâi sincronizați cu succes cu Webex.
După ce configurați aplicația Entra ID Wizard, puteți adăuga domenii care sunt deja verificate în Entra ID la Control Hub. Consul tați Gestionarea domeni ilor pentru mai multe informații.
Migrați configur Cisco Webex ațiile existente ale aplicației Enterprise în aplicația Entra ID Wizard
Dacă ați configurat deja o aplicație Cisco Webex Enterprise în Entra ID, puteți migra automat toate configurațiile către aplicația Entra ID Wizard. Puteți gestiona Entra ID toate în Control Hub fără a pierde niciuna dintre configurațiile anterioare.
| 1 |
Conectați-vă la Control Hub cu un cont complet de administrator de client. |
| 2 |
Accesați Setări organizație, apoi derulați în jos până la secțiunea Microsoft Entra ID Wizard App. |
| 3 |
Faceți clic pe Configur are pentru a porni configurația. |
| 4 |
Autentificați contul de administrator Entra ID cu configurația ID Entra. Asigurați-vă că utilizați un cont care are permisiunile descrise în pas ul următor. |
| 5 |
Examinați permisiunile și faceți clic pe Acc ept pentru a acorda autorizația contului de a accesa chiriașul Entra ID. Cisco WebexSincronizarea identi tății este o aplicație de întreprindere Entra ID în Entra ID. Aplicația Wizard se conectează la această aplicație pentru a accesa API-urile grafice Entra ID. Permisiunile necesare pentru a-l accesa sunt permisiunile minime necesare pentru a-l sprijini și utiliza. |
| 6 |
Selectați Migrați aplicația existentă. |
| 7 |
După ce acceptați solicitări suplimentare de permisiune numai pentru citire, selectați aplicația exist entă pe care doriți să o migrați în aplicația Wizard, apoi selectați Continuare. Dacă aplicația existentă selectată nu furnizează utilizatorilor același hub de control, migrarea va eșua. |
| 8 |
După finalizarea migrării, vă recomandăm să efectuați o rulare uscată înainte de a activa sincronizarea automată pentru a vă asigura că nu există erori. |
Efectuați o alergare uscată
Înainte de a activa sincronizarea automată, vă recomandăm să efectuați mai întâi o rulare uscată pentru a vă asigura că nu există erori. Odată ce rularea uscată se termină, puteți descărca un raport de rulare uscată pentru a vedea informații detaliate. Coloanele disponibile în raport sunt:
| Numele coloanei | Descriere |
|---|---|
| Tipul obiectului | Tipul obiectului în Entra ID, cum ar fi utilizator sau grup. |
| Tipul acțiunii | Tipul acțiunii care va fi efectuată obiectului în timpul unei sincronizări. Tipurile posibile de acțiune sunt:
|
| Introduceți ID-ul | ID-ul obiectului în Entra ID. |
| Intra Nume | Numele obiectului în Entra ID. |
| Nume Webex | Numele obiectului în Webex. |
| Motivul | Motivul pentru care un tip de acțiune va apărea în timpul unei sincronizări. |
| 1 |
Conectați-vă la Control Hub cu un cont de administrator complet. |
| 2 |
Accesați Setări organizație și apoi derulați în jos până la secțiunea S incronizare directoare. |
| 3 |
Faceți clic pe cele trei puncte verticale de lângă instanța pe care doriți să o sincronizați, apoi selectați Dry-run. |
| 4 |
Odată ce rularea uscată se finalizează, faceți clic pe Descărcați rezum atul pentru a descărca raportul ca fișier CSV. |
Dezactivați sincronizarea ID-ului Entra
Întreruperea sincronizării între Control Hub și Entra ID este simplă și nu afectează configurația existentă. Puteți relua sincronizarea în orice moment.
Când sincronizarea este dezactivată, utilizatorii și grupurile care au fost sincronizate anterior devin gestionabile direct în Control Hub, la fel ca utilizatorii sau grupurile adăugate manual. Dacă reactivaţi sincronizarea, aceşti utilizatori şi grupuri sunt resincronizaţi şi orice modificări pe care le-aţi făcut în timp ce sincronizarea a fost întreruptă sunt suprascrise de Entra ID.
| 1 |
Conectați-vă la Control Hub. |
| 2 |
Accesați Setările organizației și derulați în jos la aplicația Microsoft Entra ID Wizard. |
| 3 |
Dezactivați comutatorul de sincronizare Entra ID. |
Activarea sau dezactivarea sincronizării automate
Aplicația Entra ID Wizard și serviciul său de backend corespunzător verifică dacă sincronizarea automată este activată pentru a determina când să sincron izeze utilizatorii sau grupurile de la Entra ID la Webex. Activați Sincron izarea automată pentru a permite sincronizarea automată a utilizatorilor și a grupului. Când dezactivați Sincron izarea automată, aplicația Wizard nu sincronizează nimic cu Webex, dar configurația existentă este păstrată.
De obicei, utilizatorii sunt sincronizați la fiecare 40 de minute în funcție de politica Microsoft.
Trebuie să dezactivați sincronizarea ID Entra și nu doar Auto Sync pentru a face modificări utilizatorilor sau grupurilor sincronizate.
| 1 |
Conectați-vă la Control Hub ca administrator complet al clientului. |
| 2 |
Accesați Setări organizație și apoi derulați în jos până la secțiunea S incronizare directoare. |
| 3 |
Comutați comutatorul la dreapta pentru a activa sincronizarea automată. Dezactivați-l comutând comut atorul Sincron izare automată la stânga. |
Editați configurația aplicației Entra ID Wizard
| 1 |
Conectați-vă la Control Hub cu un cont de administrator complet. |
| 2 |
Accesați Setări organizație și apoi derulați în jos până la secțiunea S incronizare directoare. |
| 3 |
Faceți clic pe Editați configurația.
|
| 4 |
Personalizați maparea atributelor selectând un atribut din coloana din stânga care provine din Entra ID. Atributul destinației din Webex Cloud se află în coloana din dreapta. Consultați Maparea atributelor aplicației Entra ID Wizard pentru mai multe informații despre atributele de mapare.
|
| 5 |
În filele Utiliz atori și Gru puri, adăugați sau eliminați utilizatori și grupuri din domeniul de sincronizare. Grupurile imbricate nu se sincronizează automat în cloud. Asigurați-vă că selectați toate grupurile care sunt imbricate în grupurile pe care doriți să le sincronizați. |
| 6 |
În fila Mai multe modificați preferințele, dacă este necesar. |
| 7 |
Faceți clic pe Sal vare pentru a salva configurația modificată. Actualizările dvs. sunt aplicate în următoarea sincronizare. Mecanismul de sincronizare automată Entra ID gestionează sincronizarea utilizatorilor și a grupurilor de utilizatori. |
Editați numele instanței Webex
Modificați modul în Cisco Webex care apare numele instanței Identity în lista de aplicații Enterprise ID Entra.
| 1 |
Conectați-vă la Control Hub cu un cont de administrator complet. |
| 2 |
Accesați Setări organizație și apoi derulați în jos până la secțiunea S incronizare directoare. |
| 3 |
Faceți clic pe Editați numele instanței.
|
| 4 |
Introduceți noul nume de instanță și apoi faceți clic pe Salvare. |
Ștergeți configurația aplicației Entra ID Wizard
Când ștergeți aplicația Entra ID Wizard, aceasta elimină configurația pentru sincronizarea ID-ului Entra. Webex și Entra ID nu păstrează configurația ștersă. Dacă doriți să utilizați sincronizarea ID Entra în viitor, trebuie să faceți o reconfigurare completă.
Nu ștergeți Cisco Webex aplicația din Entra ID.
Dacă faceți acest lucru, puteți configura în continuare o nouă instanță a aplicației Entra ID Wizard, dar mai întâi trebuie să ștergeți instanța din Control Hub.
| 1 |
Conectați-vă la Control Hub cu un cont de administrator complet. |
| 2 |
Accesați Setări organizație și apoi derulați în jos până la secțiunea S incronizare directoare. |
| 3 |
Faceți clic pe Ștergeți inst anța. ![]() |
| 4 |
În instanța Delete Entra ID? pagina, selectați Revocați consimțământul administratorului Entra ID dacă doriți să eliminați acordul de consimțământ din Webex. Când selectați această opțiune, trebuie să introduceți acreditările și să acordați din nou permisiunile. |
| 5 |
Faceți clic pe Șter gere. |
Furnizarea unui utilizator la Webex la cerere
Puteți furniza un utilizator la Webex imediat, independent de o sincronizare Entra ID și puteți verifica instantaneu rezultatul. Acest lucru ajută la depanarea problemelor în timpul configurării.
| 1 |
Conectați-vă la Control Hub cu un cont de administrator complet. |
| 2 |
Accesați Setări organizație și derulați în jos până la secțiunea S incronizare directoare. |
| 3 |
Faceți clic pe Furnizați un utilizator la cerere.
|
| 4 |
Căutați și selectați utilizatorul pe care doriți să îl furnizați și faceți clic pe Fur nizare. |
| 5 |
Unul dintre următoarele rezultate apare atunci când se finalizează:
|
| 6 |
Faceți clic pe Reîncercați pentru a furniza din nou același utilizator, dacă acesta a om is sau a eșuat. |
| 7 |
Faceţi clic pe Fur nizare alt utilizator pentru a reveni la pagina de provizionare. |
| 8 |
Faceți clic pe Terminat când ați terminat. |
Intra ID Wizard Maparea atributelor aplicației
Aplicația Entra ID Wizard poate suporta și sincroniza orice modificări pe care le faceți expresiilor atributelor. De exemplu, în Entra ID, puteți mapa astfel încât să afișeze displayNameatât atributele, cât surnameși givenNameatributele. Aceste modificări apar în aplicația Wizard.
Puteți găsi mai multe informații despre maparea expresiilor atributelor în Entra ID pe site-ul de ajutor Microsoft.
Utilizați următorul tabel pentru informații despre atributele specifice Entra ID.
Entra ID nu sincronizează valorile nule. Dacă setați o valoare a atributului la null în Entra ID, aceasta nu este ștearsă sau corectată cu o valoare nulă în Webex. Consultați limitările de pe site-ul de ajutor Microsoft pentru mai multe informații.
|
Introduceți atributul ID (sursă) |
Atribut utilizator Webex (țintă) | Descriere |
|---|---|---|
|
Atribute populate în mod implicit |
||
|
UtilizatorPrincipalName |
Nume utilizator |
Este ID-ul unic al utilizatorului din Webex. Este un e-mail formatat. |
|
Nume afișat |
Nume afișat |
Numele utilizatorului care se afișează în aplicația Webex. |
|
nume de familie |
Nume.FamilyName |
|
|
Denumire |
Nume.GivenName |
|
|
ObiectID |
ID-ul extern |
Este UID-ul utilizatorului în Entra ID. În general, este un șir de 16 octeți. Nu vă recomandăm să modificați această mapare. |
|
Atribute suplimentare disponibile |
||
|
Titlul postului |
titlu |
|
|
UtilizareLocalizare |
adrese [tip eq „work"] .country |
Vă recomandăm să utilizați maparea Usagelocation la adresele [type eq „work"] .country. Dacă alegeți un alt atribut, trebuie să vă asigurați că valorile atributelor sunt în conformitate cu standardele. De exemplu, SUA ar trebui să fie SUA. China ar trebui să fie CN și așa mai departe. |
|
orăşenesc |
adrese [tip eq „work"] .location |
|
|
Adresa străzii |
adrese [tip eq „work"] .streetAddress |
|
|
stat |
adrese [tip eq „work"] .region |
|
|
Cod poștal |
adrese [tip eq „work"] .postalCode |
|
|
Număr de telefon |
Numere de telefon [tip eq „work"] .value |
|
|
mobil |
Numere de telefon [tip eq „mobil"] .valoare |
|
|
FacsimileElephoneNumber |
Numere de telefon [tip eq „fax"] .valoare |
|
|
manager |
manager |
Sincronizează informațiile managerului utilizatorilor cu Webex, astfel încât utilizatorii să poată vedea întotdeauna informațiile corecte ale managerului pe cardul de contact al unui utilizator. Când este creat un utilizator, Entra ID verifică dacă obiectul manager al utilizatorului se află în Webex Identity sau nu. Dacă nu, atributul manager al utilizatorului este ignorat. Dacă există un atribut manager, trebuie îndeplinite două condiții pentru ca atributul să apară pe cardul de contact al utilizatorului:
Aceste condiții verifică actualizarea atributului manager al utilizatorului atunci când tokenul de autentificare al unui utilizator este expirat. Modificările atributelor managerului nu vor fi reflectate pe cardul de contact al utilizatorului decât după ce utilizatorul se conectează pentru prima dată după modificare. |
FAQ
Cum pot migra la aplicația Entra ID Wizard din furnizarea Cisco Directory Connector?
În timpul configurării, aplicația Wizard detectează dacă organizația utilizează Directory Connector. Dacă este activată, o casetă de dialog în care puteți alege să utilizați Entra ID și să blocați Directory Connector. Faceți clic pe Bloc are pentru a confirma că doriți să continuați configurarea aplicației Entra ID Wizard.
De asemenea, puteți alege să dezactivați Directory Connector înainte de a configura aplicația Wizard. După configurare, aplicația Wizard gestionează profilurile utilizatorilor. Cu toate acestea, aplicația Wizard gestionează numai utilizatorii care au fost adăugați la domeniul de sincronizare; nu puteți utiliza aplicația Expert pentru a gestiona utilizatorii sincronizați de Directory Connector care nu făceau parte din domeniul de sincronizare.
Pot configura conectarea unică cu Microsoft Entra?
Puteți configura o integrare de conectare unică (SSO) între o organizație client Control Hub și o implementare care utilizează Microsoft Entra ID ca furnizor de identitate.
Când se actualizează avatarul utilizatorului în Webex?
Avatarurile utilizatorului sunt sincronizate cu Webex atunci când utilizatorul este creat în Webex Identity. Această actualizare se bazează pe avatarul utilizatorului care este actualizat în Entra ID. Aplicația Wizard preia apoi noul avatar din Entra ID. Cardul de contact al utilizatorului se actualizează atunci când utilizatorul se conectează pentru prima dată după modificare.
De ce un utilizator nu apare într-un grup în Control Hub imediat după sincronizare și cum poate fi rezolvat acest lucru?
Sincronizările utilizatorilor și grupurilor sunt procese independente. În timp ce sincronizările utilizatorilor pot avea loc separat, sincronizările de grup au loc automat la fiecare 12 ore. Dacă un utilizator este sincronizat printr-un grup, dar nu apare imediat în grup în Control Hub, acesta este în continuare un comportament așteptat. Dacă un utilizator apare numai în lista principală de utilizatori, dar nu în grup, nu este necesară nicio acțiune suplimentară. Pur și simplu așteptați finalizarea următorului ciclu de sincronizare a grupului.
Când un utilizator este marcat ca inactiv în Entra ID, ce se întâmplă cu acel utilizator din organizația mea Webex?
Utilizatorii mar cați In activi în Entra ID primesc, de asemenea, această denumire în Control Hub. Utilizatorii inactivi sunt omisiți în sincronizări și nu vor fi modificați în nicio modificare viitoare în Control Hub. Cu toate acestea, utilizatorii inactivi vor continua să apară în organizația Hub de control până când îi eliminați direct.
