- Главная
- /
- Статья
Если управление пользователями и группами осуществляется с помощью идентификатора Microsoft Entra ID, используйте приложение мастера настройки Entra ID (Azure AD) в Control Hub для синхронизации пользователей и групп с Webex.
Включение идентификатора центра в Control Hub
В Webex для правительственных организаций приложение Entra ID (Azure AD) подключается исключительно к глобальной идентификации Entra ID, которая охватывает клиентов потребительских/корпоративных клиентов и умеренных GCC Entra ID (Azure AD). Клиенты с высоким уровнем обслуживания GCC должны использовать приложение Control Hub в галерее предприятия Microsoft для подготовки пользователей и групп к Webex. Версия мастера, поддерживающая GCC High, будет доступна в будущем выпуске Control Hub. Некоторые функции, описанные в этой статье, пока доступны не всем клиентам. |
![Image showing the Azure AD sync setup.](https://cisco-api.ingeniuxondemand.com/DITA/content/en/us/td/i/400001-500000/460001-470000/463001-464000/463182.jpg)
Перед началом работы
1. | Войдите в Control Hub с помощью учетной записи администратора с полными правами. | ||||||||||||
2. | Перейти к Настройки организации а затем прокрутите вниз до Синхронизация каталогов раздел. | ||||||||||||
3. | Щелкните Настроить чтобы начать настройку. | ||||||||||||
4. | Аутентификация учетной записи администратора Entra ID.
| ||||||||||||
5 | Проверьте полномочия и нажмите Принять , чтобы предоставить авторизацию учетной записи для доступа к вашему клиенту Entra ID. Cisco Webex Identity — это корпоративное приложение Entra ID в идентификаторе Entra ID. Приложение мастера подключается к этому приложению для доступа к API диаграммы идентификаторов центра. Разрешения, необходимые для доступа к нему, являются минимальными разрешениями, необходимыми для его поддержки и использования. ![]()
| ||||||||||||
6 | Для клиентов SMB примите настройки по умолчанию, установив флажок Синхронизировать по умолчанию поле с флажком и щелкнув Продолжить . Для корпоративных клиентов перейдите к следующему шагу и продолжите настройку. Если вы принимаете настройки по умолчанию, это означает, что вы хотите:
![]() | ||||||||||||
7. | Для корпоративных клиентов (более 1000 пользователей) или клиентов, которые хотят настроить параметры вручную, щелкните значок Атрибуты вкладку и сопоставьте атрибуты. Щелкните Сохранить. Другие атрибуты пользователя из идентификатора центра можно сопоставить с Webex или изменить существующие сопоставления атрибутов пользователя на странице Атрибуты . Вы можете настроить сопоставление, убедившись, что вы настроили его правильно. Значение, отображаемое в качестве имени пользователя, очень важно. В качестве имени пользователя Webex использует его адрес электронной почты. По умолчанию userPrincipalName (UPN) в идентификаторе центра сопоставляется с адресом электронной почты (имя пользователя) в Control Hub.
| ||||||||||||
8 | Добавьте пользователей в область синхронизации, щелкнув значок Пользователи таб. Вы можете ввести имя пользователя для поиска и добавить пользователя в область синхронизации. Вы также можете удалить пользователя из области синхронизации, щелкнув значок корзины справа. Щелкните Сохранить. Чтобы выбрать всех пользователей из идентификатора центра, выберите Выбрать всех пользователей. Если вы выберете его, вам не нужно будет выбирать группы в области действия, поскольку этот параметр синхронизирует группы одновременно. ![]()
Щелкните Сохранить. | ||||||||||||
9 | На вкладке Группы можно выполнить поиск отдельных групп и добавить их в Webex.
![]() Щелкните Сохранить.
| ||||||||||||
10 | На Больше На вкладке можно настроить некоторые дополнительные параметры синхронизации:
| ||||||||||||
11 | Вы можете решить, хотите ли вы разрешить синхронизацию немедленно или на более позднем этапе. Если вы выберете Разрешить сейчас вариант, он применяет все настройки к предстоящей синхронизации. Если вы выберете Сохранить и разрешить позже , синхронизация не начнется, пока вы не разрешите автосинхронизацию. ![]() | ||||||||||||
12 | Приложение взаимодействует с Entra ID для настройки конфигурации и планирования синхронизации. ![]() |
- Активные: синхронизация прошла успешно.
- Карантин : задание синхронизации было помещено на карантин в Entra ID после нескольких сбоев. Дополнительную информацию см. в документации Entra ID.
- NotRun : этот статус появляется только после первой настройки. После первой настройки служба еще не запускалась.
Вы также можете нажать Просмотреть сводку чтобы просмотреть дополнительную информацию, такую как время и дата последней синхронизации, а также количество пользователей, которые были синхронизированы, пропущены или не прошли:
Пользователи
- Синхронизировано: показывает количество пользователей, успешно синхронизированных с Webex.
- Пропущено: показывает количество пользователей, пропущенных при последней синхронизации. Например, новые пользователи в Entra ID, которые не были добавлены в область синхронизации приложения мастера Entra ID (Azure AD). Эти пользователи не были синхронизированы с Webex; добавьте их в область синхронизации, чтобы синхронизировать их с Webex.
- Ошибка: показывает количество пользователей, которым не удалось выполнить синхронизацию. Дополнительную информацию о том, почему эти пользователи не синхронизировались, см. в журнале аудита подготовки приложения Entra ID. Если вам нужно немедленно синхронизировать этих пользователей, вы можете подготовка пользователей по запросу .
Группы
- Синхронизировано: показывает количество групп, успешно синхронизированных с Webex и созданных в Control Hub.
- Для синхронизации: этот статус указывает на то, что все пользователи в группе еще не добавлены. Сначала необходимо успешно синхронизировать пользователей с Webex.
Миграция существующих конфигураций корпоративного приложения Cisco Webex в приложение мастера настройки идентификатора центра (Azure AD)
Если корпоративное приложение Cisco Webex уже настроено в Entra ID, можно автоматически перенести все конфигурации в мастер настройки Entra ID (Azure AD). Управлять идентификатором центра можно всеми способами в Control Hub, не теряя ни одной из предыдущих конфигураций.
1. | Войдите в Control Hub с помощью учетной записи администратора с полными правами. | ||||||||||
2. | Перейти к Настройки организации а затем прокрутите вниз до Синхронизация каталогов раздел. | ||||||||||
3. | Щелкните Настроить чтобы начать настройку. | ||||||||||
4. | Выполните аутентификацию учетной записи администратора Entra ID с помощью конфигурации Entra ID. Убедитесь, что вы используете учетную запись с разрешениями, описанными в следующем шаге. | ||||||||||
5 | Проверьте полномочия и нажмите Принять , чтобы предоставить авторизацию учетной записи для доступа к вашему клиенту Entra ID. Синхронизация удостоверений Cisco Webex – это корпоративное приложение Entra ID в идентификаторе Entra ID. Приложение мастера подключается к этому приложению для доступа к API диаграммы идентификаторов центра. Разрешения, необходимые для доступа к нему, являются минимальными разрешениями, необходимыми для его поддержки и использования. ![]()
| ||||||||||
6 | Выбрать Перенести существующее приложение . | ||||||||||
7. | После принятия дополнительных запросов разрешений только для чтения выберите существующее приложение, которое необходимо перенести в приложение Wizard, а затем выберите Продолжить .
| ||||||||||
8 | После завершения миграции мы рекомендуем вам выполнить пробный запуск перед включением автосинхронизации, чтобы убедиться в отсутствии ошибок. |
Выполните пробный запуск
Перед включением автосинхронизации рекомендуется сначала выполнить пробный запуск, чтобы убедиться в отсутствии ошибок. По завершении пробного прогона вы можете скачать отчет о пробном прогоне, чтобы просмотреть подробные сведения. Доступные столбцы в отчете:
Название столбца | Описание |
---|---|
Тип объекта | Тип объекта в Entra ID, например пользователь или группа. |
Тип действия | Тип действия, которое будет выполнено с объектом во время синхронизации. Возможные типы действий:
|
идентификатор Azure | Идентификатор объекта в Entra ID. |
Лазурное имя | Имя объекта в Entra ID. |
Имя Webex | Имя объекта в Webex. |
Причина | Причина, по которой тип действия будет выполняться во время синхронизации. |
1. | Войдите в Control Hub с помощью учетной записи администратора с полными правами. |
2. | Перейти к Настройки организации а затем прокрутите вниз до Синхронизация каталогов раздел. |
3. | Щелкните три вертикальные точки рядом с экземпляром, который нужно синхронизировать, а затем выберите Сухой ход . |
4. | По завершении пробного запуска щелкните Скачать сводку чтобы скачать отчет в виде файл CSV. |
Включение или отключение автосинхронизации
Приложение Entra ID (Azure AD) и соответствующая клиентская служба проверяют, включена ли автоматическая синхронизация, чтобы определить, когда синхронизировать пользователей или группы из идентификатора Entra в Webex. Включите автоматическую синхронизацию, чтобы разрешить автоматическую подготовку пользователей и групп. При отключении функции автоматической синхронизации приложение мастера ничего не синхронизирует с Webex, однако существующая конфигурация сохраняется.
Как правило, пользователи синхронизируются каждые 40 минут в соответствии с политикой Microsoft. |
1. | Войдите в Control Hub как полный администратор организации. |
2. | Перейти к Настройки организации а затем прокрутите вниз до Синхронизация каталогов раздел. |
3. | Переведите переключатель вправо, чтобы включить Автоматическая синхронизация . Отключите его, переключив Автоматическая синхронизация переключатель влево. |
Изменение конфигурации приложения мастера настройки идентификатора центра (Azure AD)
1. | Войдите в Control Hub с помощью учетной записи администратора с полными правами. | ||
2. | Перейти к Настройки организации а затем прокрутите вниз до Синхронизация каталогов раздел. | ||
3. | Щелкните Редактировать конфигурацию . ![]() | ||
4. | Настройте сопоставление атрибутов, выбрав атрибут из левого столбца, который исходит от идентификатора центра. Атрибут назначения в облако Webex находится в правом столбце. Дополнительную информацию о сопоставлении атрибутов см. в разделе Сопоставление атрибутов мастера Entra ID (Azure AD). ![]() | ||
5 | На Пользователи и Группы вкладки, добавлять или удалять пользователей и группы из области синхронизации.
| ||
6 | На Больше при необходимости измените свои предпочтения. | ||
7. | Щелкните Сохранить для сохранения измененной конфигурации.
|
Изменить имя экземпляра Webex
Измените способ отображения имени экземпляра удостоверения Cisco Webex в списке корпоративных приложений Entra ID.
1. | Войдите в Control Hub с помощью учетной записи администратора с полными правами. |
2. | Перейти к Настройки организации а затем прокрутите вниз до Синхронизация каталогов раздел. |
3. | Щелкните Изменить имя экземпляра . ![]() |
4. | Введите имя нового экземпляра и щелкните Сохранить . |
Удаление конфигурации приложения мастера настройки идентификатора центра (Azure AD)
При удалении приложения мастера настройки идентификатора центра (Azure AD) удаляется конфигурация для синхронизации идентификатора центра. Конфигурация не сохраняется идентификатором Webex или Entra. Если вы хотите использовать синхронизацию Entra ID в будущем, вам потребуется выполнить полную реконфигурацию.
Перед началом работы
1. | Войдите в Control Hub с помощью учетной записи администратора с полными правами. |
2. | Перейти к Настройки организации а затем прокрутите вниз до Синхронизация каталогов раздел. |
3. | Щелкните Удалить экземпляр . ![]() |
4. | В Удалить экземпляр Azure AD? страница, выберите Отзыв согласия администратора Azure AD если вы хотите удалить соглашение о согласии из Webex. Если вы выберете эту опцию, вы должны будете ввести свои учетные данные и снова предоставить разрешения. ![]() |
5 | Щелкните Удалить. |
Предоставление пользователя Webex по запросу
Можно немедленно подготовить пользователя к Webex независимо от синхронизации идентификатора центра и мгновенно проверить результат. Это удобно при устранении неполадок во время настройки.
1. | Войдите в Control Hub с помощью учетной записи администратора с полными правами. |
2. | Перейдите в раздел Настройки организации и прокрутите страницу вниз до раздела Синхронизация каталога . |
3. | Щелкните Предоставление пользователя по запросу . ![]() |
4. | Найдите и выберите пользователя, которого хотите подготовить, и щелкните Предоставление . |
5 | По завершении появится один из следующих результатов:
|
6 | Щелкните Повторить попытку для повторной инициализации того же пользователя, если он пропустил или потерпел неудачу. |
7. | Щелкните Предоставить другому пользователю чтобы вернуться на страницу подготовки. |
8 | Щелкните Готово когда вы закончите. |
Импорт подтвержденных доменов Entra ID в Control Hub
Клиенты могут иметь сотни доменов, проверенных в Entra ID. При интеграции с Control Hub необходимо импортировать проверенные домены из идентификатора центра в Control Hub. Это может сэкономить много усилий в процессе обслуживания или настройки.
1. | Перейти к Домен секция в Настройки организации вкладка в Control Hub. |
2. | Щелкните Добавить с идентификатором центра. ![]() |
3. | В Добавить подтвержденные домены страницу, выполните поиск и выберите домены для добавления. |
4. | Щелкните Добавить. Проверенные домены будут отображаться в списке проверенных доменов.
|
Сопоставление атрибутов приложения мастера Entra ID (Azure AD)
Приложение Entra ID (Azure AD) Wizard может поддерживать и синхронизировать любые изменения выражений атрибутов. Например, в Entra ID можно сопоставить displayName
чтобы отображались как surname
и givenName
attributes. Эти изменения появятся в приложении Wizard.
Дополнительную информацию о сопоставлении выражений атрибутов можно найти в идентификаторе центра на веб-сайте справки Microsoft.
Используйте приведенную ниже таблицу для получения информации о конкретных атрибутах Entra ID.
Атрибут Entra ID (источник) | Атрибут пользователя Webex (целевой объект) | Описание |
---|---|---|
userPrincipalName |
userName |
Это уникальный идентификатор пользователя в Webex. Это электронное письмо в формате. |
displayName |
displayName |
Имя пользователя, отображаемое в приложении Webex . |
surname |
name.familyName |
|
givenname. |
name.givenName |
|
objectId |
externalId |
Это UID пользователя в Entra ID. Обычно это 16-байтовая строка. Мы не рекомендуем изменять это сопоставление. |
jobTitle |
title |
|
usageLocation |
addresses[type eq "work"].country |
Мы рекомендуем использовать сопоставление местоположения использования с адресами [введите eq "work"]. Country. При выборе другого атрибута необходимо убедиться, что значения атрибутов соответствуют стандартам. Например, США должны быть США. Китай должен быть CN и так далее. |
city |
addresses[type eq "work"].locality |
|
streetAddress |
addresses[type eq "work"].streetAddress |
|
state |
addresses[type eq "work"].region |
|
postalCode |
addresses[type eq "work"].postalCode |
|
TelephoneNumber |
phoneNumbers[type eq "work"].value |
|
mobile |
phoneNumbers[type eq "mobile"].value |
|
facsimileTelephoneNumber |
phoneNumbers[type eq "fax"].value |
|
manager; |
manager; |
Синхронизирует информацию о менеджере пользователей с Webex , чтобы пользователи всегда могли видеть правильную информацию о менеджере в карточка контакта пользователя. При создании пользователя идентификатор Entra проверяет, находится ли объект диспетчера пользователя в Webex Identity или нет. Если нет, атрибут менеджера пользователя игнорируется. При наличии атрибута менеджера для отображения атрибута в карточка контакта пользователя должны быть выполнены два условия:
Эти условия проверяют обновление атрибута диспетчера пользователя при истечении срока действия токена аутентификации пользователя. |
Вопросы и ответы
Как выполнить миграцию в приложение мастера настройки Entra ID (Azure AD) из подготовки соединителя каталогов Cisco?
Во время установки приложение Wizard определяет, использует ли ваша организация коннектор каталогов. Если этот параметр включен, диалоговое окно, в котором можно выбрать параметр Entra ID и заблокировать соединитель каталогов. Щелкните Блок , чтобы подтвердить, что необходимо продолжить настройку приложения мастера настройки Entra ID (Azure AD).
Вы также можете отключить коннектор каталогов перед настройкой приложения-мастера. После настройки приложение Wizard управляет профилями пользователей. Однако приложение Wizard управляет только пользователями, которые были добавлены в область синхронизации; Вы не можете использовать приложение Wizard для управления пользователями, синхронизированными с помощью соединителя каталогов, которые не были частью области синхронизации.
Можно ли настроить систему единого входа с помощью Microsoft Entra?
Можно настроить интеграцию системы единого входа (SSO) между клиентской организацией Control Hub и развертыванием, в котором в качестве поставщика удостоверений используется идентификатор Microsoft Entra.
Когда обновляется аватар пользователя в Webex?
Аватары пользователей синхронизируются с Webex при создании пользователя в Webex Identity. Это обновление зависит от обновления аватара пользователя в Entra ID. Затем приложение мастера извлекает новый аватар из идентификатора центра.