Sincronizați utilizatorii Okta în Control Hub

Sistem pentru managementul identității pe mai multe domenii (SCIM)

Integrarea între utilizatorii din director și Control Hub utilizează Sistemul pentru Cross-domain Identity Management ( SCIM România 2...0) API. SCIM 2.0 este un standard deschis pentru automatizarea schimbului de informații privind identitatea utilizatorilor între domenii de identitate sau sisteme informatice. SCIM 2.0 este conceput pentru a facilita gestionarea identităților utilizatorilor în aplicații și servicii bazate pe cloud. SCIM 2.0 utilizează un API standardizat prin REST.

Dacă organizația dvs. utilizează deja Director Connector pentru a sincroniza utilizatorii, nu puteți sincroniza utilizatorii din Okta.

Integrarea Okta susține următoarele: User Atribute:

userName
active
name.givenName
name.familyName
name.middleName
name.honorificPrefix
name.honorificSuffix
displayName
nickName
emails[type eq "work"]
profileUrl
title
preferredLanguage
locale
timezone
externalId
phoneNumbers[type eq "work"]
phoneNumbers[type eq "mobile"]
addresses[type eq "work"]
employeeNumber
costCenter
organization
division
department

Fișierul preferredLanguage și locale atributele trebuie să fie formatate ca un șir separat de subliniere format dintr-un ISO 639-1 codul lingvistic și un ISO 3166-1 alpha-2 codul țării. De exemplu, en_US sau fr_FR.

Integrarea Okta susține, de asemenea, următoarele Group Atribute:

displayName
members

Funcții acceptate

Această integrare acceptă următoarele caracteristici de sincronizare utilizator și grup în Okta:

Create Users—Creează sau leagă un utilizator în Webex App atunci când atribuie aplicația unui utilizator în Okta.
Update User Attributes—Okta actualizează atributele unui utilizator în Webex App atunci când aplicația este atribuită. Modificările viitoare ale atributelor aduse profilului de utilizator Okta suprascrie automat valoarea atributului corespunzătoare în cloud-ul Webex.
Deactivate Users— Dezactivează contul Webex App al unui utilizator atunci când acesta nu este alocat în Okta sau contul lor Okta este dezactivat. Conturile pot fi reactivate dacă reatribuiți aplicația unui utilizator în Okta.
Create Groups—Creează sau leagă un grup atunci când atribuie un grup în Okta.
Update Group Attributes— Okta actualizează atributele unui grup atunci când grupul este atribuit. Modificările viitoare ale atributelor făcute profilului grupului Okta suprascrie automat valoarea corespunzătoare a atributului din Control Hub.
Delete Groups—Ștergeți contul unui grup din Control Hub atunci când acesta nu este alocat în Okta sau contul grupului Okta este șters.

Adăugați Webex la Okta

Înainte de a configura Control Hub pentru furnizarea automată a utilizatorilor cu Okta, trebuie să adăugați Webex din galeria de aplicații Okta la lista dvs. de aplicații gestionate. De asemenea, trebuie să alegeți o metodă de autentificare. În prezent, serviciile Webex din Control Hub acceptă numai SSO federat cu Okta.

Înainte de a începe

Okta necesită să aveți un chiriaș Okta valid și o licență actuală cu platforma lor. De asemenea, trebuie să aveți un abonament plătit curent și o organizație Webex.
În organizația dvs. Webex, trebuie să configurați șabloanele automate de atribuire a licențelor, în caz contrar, utilizatorii nou sincronizați în Control nu vor fi atribuite licențe pentru serviciile Webex.
Configurați integrarea Okta SSOînainte de a configura provizionarea utilizatorului.

1	Conectați-vă la Okta Tenant (`example.okta.com`, Unde `example` este numele companiei sau organizației dvs.) în calitate de administrator, mergeți la Applications, și apoi faceți clic pe Add Application.
2	Căutare Cisco Webex Identity SCIM 2.0 și adăugați cererea la chiriaș. Dacă ați integrat deja Okta SSO în organizația dvs. Control Hub, puteți sări peste pașii de mai sus și să redeschideți intrarea Cisco Webex din lista de aplicații Okta.
3	Într-o filă de browser separată, du-te la vizualizarea clientului în https://admin.webex.com, faceți clic pe numele organizației dvs., apoi lângă Company Information, copiați-vă Organization ID. Înregistrați ID-ul organizației (copiați și lipiți într-un fișier text). Veți folosi ID-ul pentru următoarea procedură.

Configurează Okta pentru sincronizarea utilizatorilor și grupurilor

Înainte de a începe

Asigurați-vă că ați păstrat ID-ul organizației din procedura anterioară.

Asigurați-vă că aveți rolul de administrator complet al clientului atunci când creați jetoane purtător pentru clienții dvs.

1	În Okta Tenant, du-te la Provisioning > Configure API Integration și verificați Enable API Integration.
2	Introduceți valoarea identificatorului în Organization ID câmp.
3	Copiază unul dintre următoarele URL- uri în Base URL câmp: Pentru organizațiile de întreprindere copie, `https://webexapis.com/identity/scim/{organizationID}/v2` Înlocuire `{organizationID}` în adresa URL cu ID-ul organizației. Pentru Webex pentru organizațiile guvernamentale copie, `https://api-usgov.webex.com/identity/scim/{organizationID}/v` Înlocuire `{organizationID}` în adresa URL cu ID-ul organizației.
4	Efectuați doar una dintre următoarele pentru a obține valoarea jetonului purtător pentru Secret Token: Generează automat un nou token din Control Hub. În Control Hub mergeți la Apps > Service apps, selectați aplicația, și faceți clic pe Get a token > Authorize to get token. Generați manual un nou token cu următorii pași: Copiați următorul URL și rulați-l într-o filă de browser incognito: `https://idbroker.webex.com/idb/saml2/jsp/doSSO.jsp?type=login&goto=https%3A%2F%2Fidbroker.webex.com%2Fidb%2Foauth2%2Fv1%2Fauthorize%3Fresponse_type%3Dtoken%26client_id%3DC4ca14fe00b0e51efb414ebd45aa88c1858c3bfb949b2405dba10b0ca4bc37402%26redirect_uri%3Dhttp%253A%2f%2flocalhost%253A3000%2fauth%2fcode%26scope%3Dspark%253Apeople_read%2520spark%253Apeople_write%2520Identity%253ASCIM%26state%3Dthis-should-be-a-random-string-for-security-purpose`. Adresa URL de mai sus se aplică brokerului de ID Webex implicit. Dacă utilizați Webex pentru Guvern, utilizați următoarea adresă URL pentru a obține indicativul purtător: `https://idbroker-f.webex.com/idb/saml2/jsp/doSSO.jsp?type=login&goto=https%3A%2F%2Fidbroker-f.webex.com%2Fidb%2Foauth2%2Fv1%2Fauthorize%3Fresponse_type%3Dtoken%26client_id%3DC4ca14fe00b0e51efb414ebd45aa88c1858c3bfb949b2405dba10b0ca4bc37402%26redirect_uri%3Dhttp%253A%2f%2flocalhost%253A3000%2fauth%2fcode%26scope%3Dspark%253Apeople_read%2520spark%253Apeople_write%2520Identity%253ASCIM%26state%3Dthis-should-be-a-random-string-for-security-purpose` Un browser incognito este important pentru a vă asigura că vă conectați cu acreditările corecte de administrator. Dacă sunteți deja conectat ca utilizator mai puțin privilegiat, care nu poate crea utilizatori, simbolul purtător pe care îl returnați nu poate crea utilizatori. Din pagina de conectare Webex care apare, conectați-vă cu un cont de administrator complet pentru organizația dvs. Apare o pagină de eroare care spune că site-ul nu poate fi accesat, dar acest lucru este normal. Adresa URL a paginii de eroare include indicativul purtător generat. Acest token este valabil pentru 365 zile (după care expiră). Din adresa URL din bara de adrese a browserului, copiați valoarea simbolului purtător dintre acestea `access_token=` și `&token_type=Bearer`. De exemplu, acest URL are valoarea token evidențiată: http://localhost:3000/auth/code#access_token={sample_token}&token_type=Bearer&expires_in=3887999&state=this-should-be-a-random-string-for-security-purpose. Vă recomandăm să salvați această valoare într-un fișier text ca înregistrare a simbolului în cazul în care adresa URL nu mai este disponibilă.
5	Reveniți la Okta, lipiți tokenul purtătorului în API Token câmp și faceți clic Test API Credentials. Apare un mesaj care spune că Webex a fost verificat cu succes.
6	Clic Save.
7	Accesaţi Provisioning > Settings > To App.
8	Selectare Create Users, Update User Attributes, Deactivate Users, și faceți clic Save.
9	Clic Assignments > Assign și alegeți una dintre următoarele: Assign to People dacă doriți să atribuiți Webex utilizatorilor individuali. Assign to Groups dacă doriți să atribuiți Webex mai multor utilizatori dintr-un grup.
10	Dacă ați configurat integrarea SSO, faceți clic pe Assign lângă fiecare utilizator sau grup pe care doriți să-l atribuiți aplicației, apoi faceți clic pe Done. Utilizatorii pe care i-ați ales sunt sincronizați în cloud și apar în Control Hub sub Users. De fiecare dată când mutați, adăugați, modificați sau ștergeți utilizatori în Okta, Control Hub preia modificările. Dacă nu ați activat șabloanele de licență de atribuire automată, utilizatorii sunt sincronizați cu Control Hub fără nicio atribuire de licență. Pentru a reduce cheltuielile administrative, vă recomandăm să activați un șablon de licență de atribuire automată înainte de a sincroniza utilizatorii Okta în Control Hub.
11	Clic Push Groups, selectați Find groups by name sau Find groups by rule, și faceți clic Save. Grupurile pe care le alegeți sunt sincronizate în cloud și apar în Control Hub sub Groups. Orice modificări ale grupurilor din Okta apar în Control Hub.

Cisco AI Assistant

Mulțumim pentru feedback.

Sistem pentru managementul identității pe mai multe domenii (SCIM)

Funcții acceptate

Adăugați Webex la Okta

Configurează Okta pentru sincronizarea utilizatorilor și grupurilor

Întreprindere mică

Enterprise

Dispozitive

Soluții pentru

Resurse

Companie