Configurați aplicația Entra ID (Azure AD) Wizard în Control Hub

Sign in to Control Hub with a full administrator account.

Accesați Setări organizației și apoi derulați în jos la secțiunea Sincronizare directoare.

Faceţi clic pe Configurare pentru a începe configurarea.

Authenticate your Entra ID admin account.

Review the permissions and click Accept to grant the account authorization to access your Entra ID tenant.

Permisiune	Utilizare
Manage apps that this app creates or owns	Required to manage the Cisco Webex Identity app in Entra ID Enterprise, including: Create/delete this app in Entra ID Attribute mapping configuration Renaming the app in Entra ID Enable/disable auto provision
Read all audit log data	Used to access the Cisco Webex Identity provision audit log to read provisioning history. This information is used for the sync summary and sync report function in the Wizard App.
Read all groups/Read all group memberships	Reads the list of groups from Entra ID to allow successful configuration of the groups sync scope. Updates to group memberships can take up to 12 hours to synchronize. If a new user hasn't auto-synced when the group synchronization occurs, you will need to wait another 12 hours for the new user to sync to their group.
Read all users’ full profiles	Used when adding users in the sync scope. For example, this permission allows the reading of user information by searching for a user and displaying the users in the table on the user page.

Pentru clienții IMM-uri, acceptați setările implicite bifând caseta de selectare Sincronizare setări prestabilite și făcând clic pe Continuați. Pentru clienții întreprinderi, treceți la pasul următor și continuați configurarea.

Dacă acceptați setările implicite, înseamnă că doriți să:

• Sincronizați toți utilizatorii cu Webex.
• Acceptați mapările implicite ale atributelor.
• Activați comutatorul pentru a sincroniza toate fotografiile de profil ale utilizatorilor pentru a le afișa pe Webex Services.
• Activați sincronizarea automată după finalizarea configurației.

For Enterprise customers (more than 1000 users), or the customers who want to configure the settings manually, click the Attributes tab, and map the attributes. Faceți clic pe Salvați.

Adăugaţi utilizatori la domeniul de sincronizare făcând clic pe fila Utilizatori.

You can input the username to search and add the user in the synchronization scope. ​​​​​​​You can also remove a user from the sync scope by clicking the right side Recycle Bin icon. Faceți clic pe Salvați.

If you want to select all users from Entra ID, select Select all users. Dacă îl selectați, nu este necesar să selectați grupuri în domeniu, deoarece această opțiune sincronizează grupurile în același timp.

Nu vă recomandăm să utilizați Selectați toți utilizatorii pentru clienții întreprinderi semnificativi cu sute de mii de utilizatori, deoarece procesul de inițializare necesită mult timp. Dacă sincronizați din greșeală mulți utilizatori în Control Hub, ștergerea acestor utilizatori durează mai mult.

Faceți clic pe Salvare.

On the Groups tab, you can search for individual groups and add them to Webex.

• Click on the Sync group members tab to select all users with in the selected groups.
• Click on the Sync children groups tab to select users in specific child groups.

Faceți clic pe Salvare.

By default, only the users in the selected groups will synchronize. Go to the More tab and select Sync group objects if you also want to synchronize the groups themselves.

În fila Mai multe, puteți configura câteva opțiuni avansate de sincronizare:

• Sync user avatars—turn this on to allow Webex App to sync all in-scope user's avatars to Webex. Când un avatar de utilizator este actualizat, avatarul utilizatorului este actualizat automat în Webex. Este posibil să nu se actualizeze imediat, deoarece se bazează pe notificarea de actualizare pentru a declanșa actualizarea.

• Sync group objects—turn this on so that the selected group objects on the Groups tab are synchronized to Webex.

• Activate single sign-on—turn this on to configure OpenID Connect (OIDC) SSO for your organization.

  If your organization already has SSO enabled using one of the SAML options, you must disable the SAML option first before you can activate OIDC SSO in the Entra ID (Azure AD) Wizard App.

• Identify and sync room objects—turn this on to sync room objects to Webex.

Puteți decide dacă doriți să permiteți sincronizarea să aibă loc imediat sau într-o etapă ulterioară. Dacă selectați opțiunea Permite acum, aceasta aplică toate setările pentru sincronizarea viitoare. Dacă selectați opțiunea Salvați și permiteți mai târziu, sincronizarea nu începe până când nu permiteți sincronizarea automată.

The application communicates with Entra ID to set up the configuration and schedules the synchronization.

Sign in to Control Hub with a full administrator account.

Accesați Setări organizației și apoi derulați în jos la secțiunea Sincronizare directoare.

Faceţi clic pe Configurare pentru a începe configurarea.

Authenticate the Entra ID admin account with the Entra ID configuration. Asigurați-vă că utilizați un cont care are permisiunile descrise în pasul următor.

Review the permissions and click Accept to grant the account authorization to access your Entra ID tenant.

Cisco Webex Identity Synchronization is an Entra ID enterprise application in Entra ID. The Wizard App connects to this application to access Entra ID graph APIs. Permisiunile necesare pentru a-l accesa sunt permisiunile minime necesare pentru a-l susține și utiliza.

Permisiune	Utilizare
Manage apps that this app creates or owns	Required to manage the Cisco Webex Identity app in Entra ID Enterprise, including: Create/delete this app in Entra ID Attribute mapping configuration Renaming the app in Entra ID Enable/disable auto provision
Read all audit log data	Used to access the Cisco Webex Identity provision audit log to read provisioning history. This information is used for the sync summary and sync report function in the Wizard App.
Read all groups/Read all group memberships	Reads the list of groups from Entra ID to allow successful configuration of the groups sync scope.
Read all users’ full profiles	Used when adding users in the sync scope. For example, this permission allows the reading of user information by searching for a user and displaying the users in the table on the user page.

Select Migrate existing app.

After accepting additional read-only permission requests, select the existing app that you want to migrate over to the Wizard App, and then select Proceed.

After the migration completes, we recommend that you perform a dry run before enabling auto-sync to make sure there aren't any errors.

Sign in to Control Hub with a full administrator account.

Accesați Setări organizației și apoi derulați în jos la secțiunea Sincronizare directoare.

Click on the three vertical dots next to the instance you want to sync, and then select Dry-run.

Once the dry run completes, click on Download summary to download the report as a CSV file.

Conectați-vă la Control Hub ca administrator complet al organizației.

Accesați Setări organizației și apoi derulați în jos la secțiunea Sincronizare directoare.

Comutați comutatorul la dreapta pentru a activa Sincronizare automată.

Sign in to Control Hub with a full administrator account.

Accesați Setări organizației și apoi derulați în jos la secțiunea Sincronizare directoare.

Click Edit configuration.

Customize the attribute mapping by selecting an attribute from the left column that originates from Entra ID. Atributul destinație în Webex Cloud este în coloana din dreapta. See Entra ID (Azure AD) Wizard App attributes mapping for more information about mapping attributes.

În filele Utilizatori și Grupuri, adăugați sau eliminați utilizatori și grupuri din domeniul de sincronizare.

În fila Mai multe, modificați preferințele dacă este necesar.

Faceţi clic pe Salvare pentru a salva configuraţia modificată.

Sign in to Control Hub with a full administrator account.

Accesați Setări organizației și apoi derulați în jos la secțiunea Sincronizare directoare.

Click Edit instance name.

Enter the new instance name and then click Save.

Sign in to Control Hub with a full administrator account.

Accesați Setări organizației și apoi derulați în jos la secțiunea Sincronizare directoare.

Click Delete instance.

În pagina Ștergeți instanța Azure AD?, selectați Revocați consimțământul administratorului Azure AD dacă doriți să eliminați acordul de consimțământ din Webex. Dacă selectați această opțiune, trebuie să vă introduceți acreditările și să acordați din nou permisiunile.

Faceţi clic pe Șterge.

Sign in to Control Hub with a full administrator account.

Go to Organization Settings and scroll down to the Directory Synchronization section.

Click Provision a user on demand.

Search for and select the user you want to provision, and click Provision.

One of following results appear when it completes:

Click Re-try to provision the same user again, if it skipped or failed.

Click Provision another user to return to the provisioning page.

Click Done when you are finished.

Accesați secțiunea Domeniu din fila Setări organizație din Control Hub.

Click Add with Entra ID.

În pagina Adăugați domenii verificate, căutați și selectați domeniile de adăugat.

Faceți clic pe Adăugare.