В этой статье
Система управления междоменной идентификацией (SCIM)
Поддерживаемые функции
Добавить Webex в Okta
Настройте Okta для синхронизации пользователей и групп
Синхронизация пользователей Okta с Control Hub
list-menuВ этой статье
list-menuОтправить обратную связь?

Можно добавить Webex в интеграционную сеть Okta, а затем синхронизировать пользователей из каталога в вашей организации, управляемой в Control Hub. Локальная инфраструктура или коннекторы не требуются. Эта интеграция позволяет синхронизировать список пользователей при каждом создании, обновлении или удалении пользователя из приложения в Okta.

Система управления междоменной идентификацией (SCIM)

Для интеграции пользователей в каталоге и Control Hub используется API Системы управления междоменной идентификацией (SCIM 2.0). SCIM 2.0 — это открытый стандарт для автоматизации обмена идентификационной информацией пользователей между доменами идентификации или ИТ-системами. SCIM 2.0 разработан для упрощения управления идентификационными данными пользователей в облачных приложениях и сервисах. SCIM 2.0 использует стандартизированный API через REST.

Если ваша организация уже использует Directory Connector для синхронизации пользователей, синхронизировать пользователей из Okta невозможно.

Интеграция Okta поддерживает следующие атрибуты пользователя:

  • Имя пользователя
  • активный
  • Имя. Данное имя
  • Имя. Фамилия
  • Имя.Отчество
  • Имя.Почетный префикс
  • Имя.Почетный суффикс
  • Отображаемое имя
  • Псевдоним
  • электронные письма [введите слово «работа»]
  • URL-адрес профиля
  • заголовок
  • Предпочтительный язык
  • локаль
  • часовой пояс
  • внешний идентификатор
  • Телефонные номера [введите eq «работа»]
  • Телефонные номера [введите eq «мобильный телефон»]
  • адреса [введите eq «работа»]
  • Номер сотрудника
  • Центр затрат
  • организация
  • подразделение
  • департамент

Атрибуты PreferredLanguage и locale должны быть отформатированы в виде строки, разделенной подчеркиванием, состоящей из кода языка ISO 639-1 и кода страны ISO 3166-1 alpha-2. Например , en_US или fr_FR.

Интеграция Okta также поддерживает следующие атрибуты группы:

  • Отображаемое имя
  • члены

Поддерживаемые функции

Эта интеграция поддерживает следующие функции синхронизации пользователей и групп в Okta:

  • Создание пользователей — создание или связывание пользователя в приложении Webex при назначении приложения пользователю в Okta.

  • Обновить атрибуты пользователя — Okta обновляет атрибуты пользователя в приложении Webex при назначении приложения. Будущие изменения атрибутов, внесенные в профиль пользователя Okta, автоматически перезапишут соответствующее значение атрибута в облаке Webex.

  • Деактивировать пользователей — деактивирует учетную запись Webex App пользователя, если она не назначена в Okta или когда учетная запись Okta деактивирована. Учетные записи можно повторно активировать, если вы переназначите приложение пользователю в Okta.

  • Создание групп — создает или связывает группу при назначении группы в Okta.

  • Обновить атрибуты группы — Okta обновляет атрибуты группы при назначении группы. Будущие изменения атрибутов, внесенные в профиль группы Okta, автоматически перезапишут соответствующее значение атрибута в Control Hub.
  • Удаление групп — удаляйте учетную запись группы в Control Hub, если она не назначена в Okta или учетная запись группы Okta удалена.

Добавить Webex в Okta

Перед настройкой Control Hub для автоматического выделения пользователей в Okta необходимо добавить Webex из галереи приложений Okta в список управляемых приложений. Необходимо также выбрать метод аутентификации. В настоящее время сервисы Webex в Control Hub поддерживают федеративное SSO только в Okta.

Прежде чем начать

  • Для использования Okta требуется действующий клиент Okta и действующая лицензия на его платформу. Кроме того, у вас должна быть действующая платная подписка и организация Webex.

  • В организации Webex необходимо настроить шаблоны автоматического назначения лицензий, иначе вновь синхронизированные пользователи в Control не будут назначать лицензии на сервисы Webex.

  • Настройте интеграцию с Okta SSO, прежде чем настраивать подготовку пользователей.

1

Войдите в учетную запись Okta Tenant (example.okta.com, где в качестве примера можно привести название вашей компании или организации) в качестве администратора, перейдите в раздел Приложения и нажмите кнопку Обзор каталога приложений.

2

Найдите Cisco WebexIdentity SCIM 2.0 и добавьте приложение своему арендатору.

Если вы уже интегрировали Okta SSO в свою организацию Control Hub, вы можете пропустить вышеуказанные шаги и просто снова открыть Cisco Webex запись в списке приложений Okta.

3

На отдельной вкладке браузера перейдите в окно просмотра клиентов по адресу https://admin.webex.com, нажмите название своей организации, а затем скопируйте идентификатор организации рядом с разделом «Информация о компании».

Запишите идентификатор организации (скопируйте и вставьте его в текстовый файл). Вы будете использовать этот идентификатор для следующей процедуры.

Настройте Okta для синхронизации пользователей и групп

Прежде чем начать

Убедитесь, что вы сохранили свой идентификатор организации, указанный в предыдущей процедуре.

При создании токенов на предъявителя для своих клиентов убедитесь, что у вас есть роль полноправного администратора клиента.

1

В Okta Tenant перейдите в раздел Предоставление ресурсов > Настройка интеграции API и отметьте Включить интеграцию API.

2

Введите значение идентификатора в поле «Идентификатор организации».

3

Скопируйте один из следующих URL-адресов в поле «Базовый URL-адрес»:

  • Для корпоративных организаций скопируйте текст по адресу https://webexapis.com/identity/scim/{organizationID}/v2

    Замените {organizationID} в URL-адресе идентификатором вашей организации.

  • Для Webex для государственных организаций скопируйте текст по адресу https://api-usgov.webex.com/identity/scim/{organizationID}/v

    Замените {organizationID} в URL-адресе идентификатором вашей организации.

4

Чтобы узнать стоимость секретного токена на предъявителя, выполните только одно из следующих действий:

  • Автоматически создайте новый токен в Control Hub.

    В Control Hub перейдите в раздел Приложения > Сервисные приложения, выберите приложение и нажмите Получить токен > Авторизоваться, чтобы получить токен.

  • Создайте новый токен вручную, выполнив следующие действия:

  1. Скопируйте следующий URL-адрес и запустите его во вкладке браузера в режиме инкогнито : https://idbroker.webex.com/idb/oauth2/v1/authorize?response_type=token&client_id=C4ca14fe00b0e51efb414ebd45aa88c1858c3bfb949b2405dba10b0ca4bc37402&redirect_uri=http%3A%2F%2Flocalhost%3A3000%2Fauth%2Fcode&scope=spark%3Apeople_read%20spark%3Apeople_write%20Identity%3ASCIM&state=this-should-be-a-random-string-for-security-purpose.

    Приведенный выше URL-адрес относится к брокеру Webex ID по умолчанию. Если вы используете Webex для государственных учреждений, используйте следующий URL-адрес для получения токена на предъявителя:

    https://idbroker-f.webex.com/idb/oauth2/v1/authorize?response_type=token&client_id=C4ca14fe00b0e51efb414ebd45aa88c1858c3bfb949b2405dba10b0ca4bc37402&redirect_uri=http%3A%2F%2Flocalhost%3A3000%2Fauth%2Fcode&scope=spark%3Apeople_read%20spark%3Apeople_write%20Identity%3ASCIM&state=this-should-be-a-random-string-for-security-purpose

    Браузер в режиме инкогнито важен для того, чтобы вы входили в систему с правильными учетными данными администратора . Если вы уже вошли в систему как менее привилегированный пользователь, который не может создавать пользователей, возвращенный вами токен на предъявителя не сможет создать пользователей.

  2. На появившейся странице входа в Webex войдите в систему с полной учетной записью администратора своей организации.

    Появляется страница с ошибкой, указывающая на то, что сайт недоступен, но это нормально.

    URL-адрес страницы с ошибкой включает сгенерированный токен-предъявитель. Этот токен действителен в течение 365 дней (после чего срок его действия истекает).

    An example of the error page url with the generated bearer token highlighted. Copy your bearer token value found between "access_token=" and "&token_type=Bearer".

  3. Из URL-адреса в адресной строке браузера скопируйте значение токена на предъявителя в промежутках между access_token= и &token_type=Bearer.

    Например, на этом URL-адресе выделено значение токена: http://localhost:3000/auth/code#access_token = {sample_token} &token_type=Bearer&expires_in=3887999&state=Это должна быть случайная строка в целях безопасности.

    Рекомендуется сохранить это значение в текстовом файле в качестве записи токена на случай, если URL-адрес больше не доступен.

5

Вернитесь в Okta, вставьте токен-носитель в поле «Токен API» и нажмите «Проверить учетные данные API».

Появится сообщение о том, что Webex успешно проверен.

6

Нажмите кнопку «Сохранить».

7

Перейдите в раздел Подготовка > Настройки > В приложение.

8

Выберите «Создать пользователей», «Обновить атрибуты пользователей», «Деактивировать пользователей» и нажмите «Сохранить» .

9

Нажмите Задания > Назначить и выберите один из следующих вариантов:

  • Назначьте людям, если вы хотите назначить Webex отдельным пользователям.
  • Присвойте группам, если вы хотите назначить Webex нескольким пользователям в группе.
10

Если вы настроили интеграцию SSO, нажмите кнопку Назначить рядом с каждым пользователем или группой, которых вы хотите назначить приложению, а затем нажмите Готово.

Выбранные вами пользователи синхронизируются с облаком и отображаются в Control Hub в разделе Пользователи. Каждый раз, когда вы перемещаете, добавляете, меняете или удаляете пользователей в Okta, Control Hub сохраняет изменения.

Если вы не включили автоматическое назначение шаблонов лицензий, пользователи синхронизируются с Control Hub без назначения лицензий. Чтобы сократить административные издержки, рекомендуется включить шаблон автоматического назначения лицензий перед синхронизацией пользователей Okta с Control Hub.

11

Нажмите «Отправить группы», выберите «Найти группы по имени» или «Найти группы по правилу» и нажмите « Сохранить».

Выбранные вами группы синхронизируются с облаком и отображаются в Control Hub в разделе Группы. Любые изменения в группах в Okta отображаются в Control Hub.

Была ли статья полезной?
Была ли статья полезной?