Описание обновления службы администрирования веб-сайта для Control Hub


В настоящее время эта функция доступна в бета-версии. Вы можете зарегистрироваться в соответствующей программе на веб-сайте beta.webex.com.

Webex становится унифицированной платформой для управления совещаниями, вызовами, обменом сообщениями и другими режимами совместной работы. Поэтому мы хотим передать управление всеми веб-сайтами совещаний Webex из службы администрирования веб-сайта в Control Hub.

Мы начали связывать веб-сайты совещаний всех клиентов с Control Hub, чтобы обеспечить управление ими из любого места. Это означает, что ваша организация Control Hub уже может присутствовать, хотя вы еще не входили в систему.

В службе администрирования веб-сайта предусмотрен инструмент, который поможет внести указанные изменения. Если ваш веб-сайт уже готов к обновлению для Control Hub, вы можете выполнить эту процедуру. Для этого щелкните Обновить службу администрирования в меню навигации.

Преимущества управления веб-сайтами в Control Hub.

  • Унифицированные назначения лицензий для всех служб Webex, таких как службы совещаний, обмена сообщениями и вызовов.

  • Согласованные политики безопасности во всех службах Webex.

  • Общие возможности входа в систему для всех конечных пользователей в разных службах Webex.

  • Современные возможности управления для администратора, такие как соединитель каталогов, SCIM и группы Active Directory.

  • Шаблоны лицензий для назначения пользователям нескольких лицензий автоматически.


После обновления для Control Hub службу администрирования веб-сайта нельзя использовать для управления веб-сайтом совещаний.

Процесс управления веб-сайтами в Control Hub аналогичен управлению веб-сайтами в службе администрирования веб-сайта. Но для управления пользователями в Control Hub используются более современные технологии, поэтому существуют определенные различия в управлении веб-сайтами в Control Hub. Этот раздел посвящен особенностям обновления веб-сайта.


Более подробный обзор различий между службой администрирования веб-сайта и Control Hub см. в этой статье.

Управление пользователями

В системе управления пользователями в рамках Control Hub присутствует отдельная уникальная система для пользователей всей организации (и всех пользователей Webex). В службе администрирования веб-сайта профиль пользователя индивидуален для каждого сайта совещания.

Система единого входа (SSO) с автоматическим созданием учетной записи

В администрировании веб-сайта есть функция "Автоматическое создание учетной записи", которая создает пользователей при их самостоятельной аутентификации с помощью системы единого входа.

Снимок экрана службы администрирования веб-сайта, на котором показан параметр SSO, позволяющий автоматически создавать учетные записи

Эта функция недоступна в Control Hub, поскольку там используются более надежные способы добавления новых пользователей. Перед обновлением веб-сайта для Control Hub отключите эту функцию в службе администрирования веб-сайта.

Во многих организациях, использующих SSO, предпочитают централизованное управление пользователями с помощью инструментов внешних каталогов, таких как Microsoft® Active Directory и Microsoft Azure, а также требуют аутентификации с внешними поставщиками удостоверений.

Узнать больше:

Управление изменениями имен пользователями

В службе администрирования веб-сайта можно запретить пользователям менять свои имена, фамилии и отображаемые имена (в https://help.webex.com/nmig1kcb показано, как пользователи могут это сделать, если вы дали разрешение).

С помощью этого флажка можно запретить пользователям менять свои имена.

Снимок экрана службы администрирования веб-сайта, на котором показаны обязательные параметры профиля и атрибуты, настраиваемые пользователями

Эта функция отсутствует в Control Hub, поскольку многие организации предпочитают управлять своими профилями пользователей в выделенных системах каталогов, таких как Active Directory, и синхронизировать свои каталоги с Webex. Это не позволяет пользователям менять свои профили с помощью Webex.

Если ваша организация не синхронизирует профиль пользователя с внешним каталогом, у пользователей есть возможность менять свой профиль. Это влияет на профили пользователей всей организации, включая все веб-сайты для совещаний.

Если вам необходимо запретить пользователям менять профили и вы не собираетесь синхронизировать каталог с Webex, в настоящее время вам не следует выполнять обновление для Control Hub.

Обязательные данные профиля и коды слежения

Служба администрирования веб-сайта позволяет указать обязательные поля профиля для новых пользователей (предыдущий снимок экрана). Можно расширить эту возможность, чтобы запросить дополнительные коды слежения для создания пользователя (снимок экрана ниже). Если вы настроите эти дополнительные требования, то не сможете вносить пользователей, у которых эти поля не заполнены.

Снимок экрана службы администрирования веб-сайта, на котором показаны параметры принудительного запуска кодов слежения

Для создания пользователя в Control Hub необходимо только отображаемое имя и адрес электронной почты.

Все остальные поля являются необязательными при создании нового пользователя в Control Hub, поэтому дополнительные данные профилей для веб-сайтов под управлением Control Hub не будут применяться.

Перед обновлением веб-сайта для Control Hub отключите обязательные поля профиля и коды слежения.

Управление паролями и блокировка

В службе администрирования веб-сайта есть функция, которая временно блокирует пользователя, если ему не удается войти после определенного количества попыток.

В Control Hub доступны следующие параметры для предотвращения несанкционированного доступа.

  • Автоматическое увеличение времени ожидания после нескольких первых неудачных попыток.

  • Механизм различения попыток доступа со стороны машины и человека (CAPTCHA).

  • У добропорядочных пользователей есть возможность самостоятельно изменить забытые пароли.

Лицензирование организаторов

В вашей организации Control Hub должны быть операторы

С помощью службы администрирования веб-сайта любому пользователю можно назначить лицензию организатора. При управлении веб-сайтом в Control Hub можно назначить лицензии организатора (и роль посетителя) только пользователям в той же организации Control Hub.

Самостоятельная регистрация учетной записи организатора

В службе администрирования веб-сайта можно разрешить пользователям отправлять запросы на получение учетной записи (организатора) на веб-сайте. Можно также разрешить пользователям с учетной записью делать запросы о дополнительных службах на веб-сайте (см. снимки экрана).

Снимок экрана службы администрирования веб-сайта, на котором показан параметр "Разрешить регистрацию учетных записей оператора"Снимок экрана службы администрирования веб-сайта, на котором показано, как разрешить пользователям делать запросы о дополнительных службах

При управлении веб-сайтом совещаний в Control Hub пользователи не могут сами делать запрос на получение учетной записи организатора для веб-сайта.

В Control Hub используется централизованная автоматизированная процедура назначения лицензий на проведение совещаний новым пользователям. Прочитайте https://help.webex.com/n3ijtao.

Также можно управлять лицензиями пользователей с помощью API или массово с помощью файла CSV.

Если вы хотите, чтобы пользователи могли подавать запросы на получение учетной записи организатора, можно настроить справку или поддержку веб-сайта с помощью указателей для связи с администраторами или ссылки на другие инструменты.

Перед обновлением веб-сайта для Control Hub отключите функции "Разрешить регистрацию учетных записей оператора" и "Разрешить пользователям делать запросы о дополнительных службах" в службе администрирования веб-сайта.

В Control Hub есть другие параметры управления лицензиями, например шаблоны автоматического назначения. Вы можете получить отчет о неактивных организаторах, который поможет удалить их лицензии индивидуально, массово или с помощью API.

Если вам необходим этот параметр автоматического отключения, а другие параметры Control Hub не подходят, в настоящее время вам не следует выполнять обновление для Control Hub.

Перед обновлением веб-сайта совещаний для управления им в Control Hub вам следует подготовить свою организацию Control Hub.

Настоятельно рекомендуем проверить домены и утвердить пользователей. Вам помогут следующие материалы.

  • Электронная книга о Control Hub: https://ebooks.cisco.com/story/controlhubessentials/

  • Управление доменами: https://help.webex.com/cd6d84

  • Утверждение пользователей из других организаций (после проверки доменов): https://help.webex.com/nceb8tm


    Как указано в справочном документе выше, заявление пользователей может длиться до 14 дней. Перед обновлением веб-сайта совещаний для Control Hub составьте соответствующий план, чтобы избежать деактивации пользователей в службе администрирования веб-сайта.

  • Если на веб-сайте совещания настроена система SSO, необходимо также настроить SSO для организации Control Hub.

На вашем веб-сайте могут быть установлены интеграции API из приложений, настроенных вашей компанией, вашими партнерами или сторонними приложениями, которые используются вашей компанией, например интеграции с системой управления обучением (LMS). В этом разделе описано, какие интеграции API будут работать после обновления веб-сайта для Control Hub, а какие не будут.

Мы публикуем API для управления административными и пользовательскими функциями веб-сайтов для совещаний. С документацией API можно ознакомиться на странице https://developer.cisco.com/docs/webex-xml-api-reference-guide/. Мы также публикуем API URL-адреса Webex для включения интеграций со службами совещаний Webex.

Если интеграцией API для аутентификации используется username вместо email, интеграция не будет работать на веб-сайтах под управлением Control Hub. Соответственно, эти интеграции не будут работать, если веб-сайт будет преобразован из службы администрирования веб-сайта в веб-сайт под управлением Control Hub. Веб-сайты под управлением Control Hub поддерживают только аутентификацию на основе адресов электронной почты с помощью пароля или SSO. Чтобы сохранить интеграцию API, измените ее перед обновлением для Control Hub.


* Мы работаем над разрешением интеграций API, которые используют аутентификацию на основе имени пользователя. Благодаря этому можно будет избежать прерывания работы даже после обновления для Control Hub. Внедрение этого решения запланировано на ноябрь (в экстренном исправлении для версии страницы веб-сайта 41.11; при этом обновление приложения Webex до версии 41.11 не требуется).

В Control Hub имеются собственные API, включая пользовательские и лицензионные REST API для создания и лицензирования пользователей. Их описание можно найти по ссылкам ниже.

Большинство таких API также работают на веб-сайтах под управлением Control Hub, однако существуют некоторые отличия, связанные с управлением пользователями (например, при создании и лицензировании пользователей).

Если ваша интеграция осуществляет управление пользователями (например, добавление организаторов или посетителей на веб-сайты Webex Meetings либо удаление их оттуда), вам необходимо подготовить интеграцию с учетом использования новых API. После преобразования веб-сайта в веб-сайт под управлением Control Hub предыдущие интеграции API могут перестать работать. Перечисленные ниже вызовы API XML требуют внимания.

Таблица 1. API, на которые необходимо обратить внимание

API

Проблема с API после обновления веб-сайта для Control Hub

Рекомендации

Все API XML*

Если используется для и не совпадает с каким бы то ни было , интеграция API не будет работать после обновления веб-сайта для Control Hub. username is used for WebexID or hostWebExID and it doesn't match any email, then the API integration will fail after updating site to Control Hub..

Используйте email, а не username

CreateUser**

Не поддерживается для веб-сайтов под управлением Control Hub.

Переключитесь на применение пользовательского API после обновления веб-сайта для Control Hub.

DelUser**

Не поддерживается для веб-сайтов под управлением Control Hub.

Переключитесь на применение пользовательского API после обновления веб-сайта для Control Hub.

SetUser**

Работает с большинством параметров, таких как коды слежения и типы сеансов, но не со всеми.

Не работает при назначении или изменении роли пользователя, например изменении роли посетителя на роль организатора.

При назначении роли пользователя применяйте пользовательский API после обновления веб-сайта для Control Hub.

AuthenticateUser*

Не поддерживается с параметром username.

Используйте email

Имя пользователя в securitycontext*

username в качестве webExID in securitycontext не поддерживается для веб-сайтов под управлением Control Hub.

Используйте email

Билет сеанса

Билет сеанса, назначенный до обновления для Control Hub, может не действовать после обновления.

Назначьте билеты сеансов после обновления для Control Hub.

Обход SSO администраторами

Если интеграция API использует обход SSO для аутентификации, а адрес электронной почты администратора не относится к организации веб-сайта, деактивируйте учетную запись этого администратора перед обновлением веб-сайта для Control Hub.

Если username, интеграция API не будет работать.

В качестве обходного решения после обновления веб-сайта для Control Hub можно назначить администратора внешним администратором в Control Hub. Можно использовать тот же адрес электронной почты, что и исходный адрес электронной почты в службе администрирования веб-сайта.

URLAPI*

Все , использующие для идентификации Webex (WID), не будут работать, если не совпадает с . urlapi that use username for Webex identity (WID) will fail if username isn’t the same as email.

Например:
<Site>/p.php?AT=LI&WID=hostid&PW=pas

Используйте email, а не username


* Как упоминалось в примечании вначале, мы работаем над разрешением интеграций API, которые используют аутентификацию на основе имени пользователя. Благодаря этому можно будет избежать прерывания работы даже после обновления для Control Hub. Внедрение этого решения запланировано на ноябрь (в экстренном исправлении для версии страницы 41.11; при этом обновление приложения Webex до версии 41.11 не требуется).

** Начиная с экстренного исправления для версии 41.11 в ноябре, мы разрешим API XML, которые применяются для управления пользователями, работать с веб-сайтами под управлением Control Hub, что позволит интеграциям работать даже после обновления веб-сайта для Control Hub. Эта переходная функция будет поддерживаться в течение одного года, благодаря чему у вас будет время на обновление интеграций с целью применения пользовательских API для управления пользователями.

Пользовательский API можно использовать для создания администраторов организации с полными правами или правами только на чтение. Они становятся администраторами на всех веб-сайтах совещаний под управлением Control Hub.


В Control Hub есть роли администратора для веб-сайта Webex, однако пользовательский API в настоящий момент не может назначать эту роль.

Подробную информацию о назначении ролей пользователя, включая роли администратора веб-сайта Webex, можно получить на странице https://help.webex.com/fs78p5.

Перед обновлением веб-сайта для Control Hub подготовьте интеграции API для использования пользовательских API и API лицензий. После обновления веб-сайта вы сможете переключить интеграции на новые API.

В настоящее время приложения и интеграции должны быть связаны с учетными данными пользователя Control Hub.

Планы на будущее

Мы планируем включить приложения для администраторов, чьи адреса электронной почты не зависят от обычных пользователей в организации Control Hub, т. е. идентификация таких интеграций не связана с определенными пользователями. Реализация этой задумки запланирована на 1-й квартал 2022 года, однако дата может быть изменена. Когда эта возможность станет доступной, пользователи смогут создавать новую категорию приложений администрирования для интеграции с Webex с помощью процесса, аналогичного интеграциям и ботам Webex, представленным на веб-сайте developer.webex.com.

Перед обновлением веб-сайта Webex для Control Hub необходимо отключить некоторые функции. Можно просмотреть список функций, которые необходимо отключить. Функции, отмеченные пиктограммой X в красном круге, должны быть отключены. Функции, отмеченные пиктограммой восклицательного знака в желтом треугольнике, представлены только для информации и не требуют каких-либо действий.

  1. Войдите в службу администрирования веб-сайта Webex и перейдите к меню Конфигурация > Общие настройки веб-сайта > Конфигурация SSO.

    (Информацию о настройке SSO на веб-сайте Webex см. на странице https://help.webex.com/g5ey83.)

  2. Поиск и отключение параметра Автоматическое создание учетной записи.

  3. Щелкните Обновить.

  4. Перейдите в меню Конфигурация > Общие настройки веб-сайта > Параметры.

    • Найдите и отключите параметр Разрешить регистрацию учетных записей оператора.

    • Найдите параметр Требуется регистрация учетной записи: и очистите все обязательные поля профиля пользователя.

    • Найдите Разрешить пользователю менять следующие поля: и очистите все поля.

  5. Щелкните Обновить.

  6. Перейдите в меню Конфигурация > Общие настройки веб-сайта > Коды слежения.

  7. В столбце Профиль организатора измените все строки кодов слежения с отметкой Обязательный, указав значение Задано администратором или Необязательный.

    • Дополнительную информацию о кодах слежения можно получить на странице https://help.webex.com/izu2ty.


    При обновлении веб-сайта для Control Hub все значения кодов слежения для пользователей сохраняются.

Инструмент администрирования обновления веб-сайта позволяет преобразовать пользователей веб-сайта в пользователей Webex в организации Control Hub.

Перед преобразованием пользователей для Control Hub изучите раздел Подготовка организации Control Hub, приведенный в этой статье выше.

Чтобы обеспечить успешное преобразование пользователей, необходимо перед обновлением веб-сайта для Control Hub устранить проблемы, связанные с пользователями указанных далее типов.

  • Пользователи в других организациях Control Hub

  • Пользователи, адреса электронной почты которых не совпадают в службе администрирования веб-сайта и Control Hub

Если у пользователей веб-сайта возникают такие проблемы, попытки обновить веб-сайт для Control Hub могут быть неудачными. Инструмент не проверяет, устранили ли вы проблемы, пока не начнется окончательное обновление.

Проверка пользователей, которые блокируют обновление веб-сайта

  1. Войдите в службу администрирования веб-сайта и откройте страницу Обновить веб-сайт.

  2. Откройте панель управления Просмотр предварительных требований для обновления службы администрирования и щелкните Экспорт затронутых пользователей в файл CSV.

  3. Дождитесь окончания экспорта. Этот процесс может занять некоторое время. Продолжительность процесса зависит от времени его начала и количества пользователей веб-сайта. В начале часа эта операция может быть отложена на несколько минут.

  4. По завершении экспорта нажмите Скачать CSV.

    Браузер скачает файл users-to-review.csv.

  5. Откройте файл CSV и проверьте столбец Рекомендуемое действие (последний столбец). Выполните рекомендуемое действие для каждого пользователя, указанного в файле.

Пользователи в других организациях Control Hub

Вы не можете преобразовать пользователей или администраторов веб-сайта, которые уже находятся в организациях Control Hub, отличных от организации Control Hub, для которой вы обновляете веб-сайт. Наиболее распространенным рекомендуемым действием для этих пользователей является деактивация пользователей. Деактивированные пользователи утратят доступ к службам на этом веб-сайте*.

У этого правила есть исключение. Можно преобразовать для Control Hub администраторов веб-сайта, если они принадлежат к партнерской организации, которая создала вашу организацию Control Hub или управляет ею. Эти пользователи не отображаются в файле users-to-review.csv.

Перевод подходящих пользователей (пользователей вашей компании) в вашу организацию Control Hub (необходимо, чтобы ваша организация подтвердила домен электронной почты этих пользователей) приведет к уменьшению количества пользователей, которых необходимо деактивировать перед обновлением веб-сайта для Control Hub. Прочитайте https://help.webex.com/nceb8tm.


* В течение нескольких месяцев мы планируем включить лицензирование веб-сайтов совещаний для пользователей, которые не принадлежат к вашей организации Control Hub. Если вы не хотите деактивировать пользователей, которые принадлежат к внешним организациям (а не к вашей организации Control Hub), вам следует дождаться этого усовершенствования и только потом обновить веб-сайт для Control Hub.

Пользователи с несовпадающими адресами электронной почты

У некоторых пользователей адреса электронной почты в службе администрирования веб-сайта и Control Hub могут отличаться. Это возможно, если адрес пользователя был изменен только в одном из двух мест после того, как пользователь был связан с Control Hub.

Для устранения несовпадения адресов электронной почты пользователя попробуйте выполнить указанные ниже действия.

  • Измените адрес электронной почты пользователя в службе администрирования веб-сайта, чтобы он совпадал с адресом электронной почты Control Hub.

    Пользователи могут редактировать свои профили в службе администрирования веб-сайта. https://help.webex.com/nmig1kcb

  • Измените адрес электронной почты пользователя в Control Hub, чтобы он совпадал с адресом в службе администрирования веб-сайта: https://help.webex.com/nsi3kgb.

    Пользователи могут менять собственные адреса электронной почты в организации Control Hub. https://help.webex.com/nme40aeb


В случае обновления веб-сайта для Control Hub без исправления несовпадающих адресов электронной почты для входа на веб-сайт совещаний затронутые пользователи должны применять адреса электронной почты Control Hub. Эти пользователи не блокируют запуск администрирования обновления, однако перед обновлением лучше исправить адреса электронной почты.

Как отключить пользователей


При отключении пользователи теряют свою лицензию организатора или права посетителя (в зависимости от того, какую роль они имели в период активности). Деактивированные пользователи по-прежнему будут отображаться в файле экспорта CSV веб-сайта после обновления веб-сайта для Control Hub.

Отключение отдельного пользователя в службе администрирования веб-сайта.

  1. Перейдите в раздел Управление пользователями  > Редактировать пользователя.

  2. Для поиска пользователя используйте алфавитный указатель, средства поиска и фильтрации.

  3. Снимите флажок в поле Активные.

  4. Отправьте изменения.

    Для получения дополнительной информации см. раздел Управление учетными записями пользователей в службе администрирования веб-сайта Cisco Webex.

Пакетное отключение пользователей в службе администрирования веб-сайта.

  1. Экспортируйте пользователей в файл CSV.

  2. Откройте файл CSV и измените Active значения столбцов N для всех затронутых пользователей.

  3. Импортируйте измененный файл CSV.

    Пользователи, которых вы изменили, теперь неактивны.

    Дополнительную информацию см. в разделе Пакетный импорт и экспорт пользователей Webex в службе администрирования веб-сайта Webex.

Прежде чем начать

Некоторые функции необходимо отключить. Кроме того, следует убедиться в том, что все пользователи находятся в состоянии, пригодном для обновления до Control Hub. При использовании приложений, интегрированных с API, необходимо обновить их для работы в API Webex.

Информацию об этих предварительных условиях можно прочесть в предыдущих частях этой статьи.


Убедитесь в том, что все администраторы знают о том, что вы обновляете веб-сайт до Control Hub, и о том, что после начала процесса они не должны вносить какие бы то ни было изменения в службу администрирования веб-сайта.

1

Войдите в службу администрирования веб-сайта и щелкните Обновить службу администрирования.

2

Просмотрите предварительные требования, особенно список пользователей, состояние которых может повлиять на обновление, в файле CSV.

3

Ознакомьтесь с функциями, которые необходимо отключить, и возможными отличиями в управлении пользователями и лицензиями организаторов (также см. эту статью).

4

Щелкните Обновить до Control Hub. Эта кнопка активируется только после завершения вышеуказанных действий.

Появится всплывающее окно. В этом окне будет указано, что обновление веб-сайта до Control Hub необратимо и после завершения процесса его нельзя отменить. После завершения обновления управлять веб-сайтом в службе администрирования веб-сайта будет невозможно. Если вы не готовы полностью перейти на управление веб-сайтом в Control Hub, выйдите из мастера преобразования прямо сейчас.
5

Щелкните Обновить.

После запуска обновления над службой администрирования веб-сайта появится баннер с информацией о том, что обновление веб-сайта уже выполняется. Если что-либо пошло не так, появится сообщение об ошибке, где будет указано, что можно сделать. В противном случае появится сообщение об успешном завершении процедуры.

6

Щелкните Войти в Control Hub.

После запуска обновления веб-сайта в службе администрирования веб-сайта Webex вы можете войти в Control Hub для отслеживания состояния обновления веб-сайта.

  1. Войдите в Control Hub на https://admin.webex.com и откройте страницу Совещания.

    Вы можете увидеть список веб-сайтов совещаний.

  2. Щелкните веб-сайт, чтобы просмотреть информацию о нем.

  3. Найдите раздел Обновление веб-сайта, в котором можно увидеть Состояние обновления.

    По завершении обновления вы сможете скачать список всех пользователей в службе администрирования веб-сайта и узнать, кто из них был активным или неактивным на веб-сайте.


    Отображение кнопки скачивания может занять некоторое время (для большинства организаций – несколько минут).

  4. Просмотрите список, чтобы проверить наличие проблем с обновлением.

После завершения обновления вы больше не сможете управлять этим веб-сайтом в службе администрирования веб-сайта. Все управление веб-сайтом необходимо проводить в Control Hub. Посмотрите описание некоторых действий и попробуйте управлять веб-сайтом в Control Hub.

  1. Выберите организатора и проверьте его типы сеансов и лицензий. Подтвердите эффективность запланированных им совещаний.

    Попросите пользователя проверить, может ли он планировать и проводить новые совещания.

  2. Добавьте нового пользователя в свою организацию. Назначьте ему лицензию организатора, измените типы сеанса и убедитесь, что он может проводить совещания.

  3. Выберите пользователя с полными правами администратора в службе администрирования веб-сайта и убедитесь в том, что у него есть соответствующий уровень доступа к обновленному веб-сайту в Control Hub.

    Такой администратор должен иметь права на чтение и изменение веб-сайта, а также на создание, предоставление лицензий, изменение и удаление пользователей.

  4. Если на веб-сайте используется интеграция API, переключите на использование пользовательских API. Убедитесь, что обновленная интеграция работает так, как ожидалось.

Дополнительную информацию об управлении веб-сайтами совещаний в Control Hub см. на странице https://help.webex.com/naqlzeu.