V tomto článku
dropdown icon
Systém pre správu identity medzi doménami (SCIM)
    Vstúpte do aplikácie ID Wizard
Pridanie Webex z galérie aplikácií Azure
Priraďte skupiny/používateľov k aplikácii v Entra ID
Autorizácia Entra ID na synchronizáciu používateľov s organizáciou Control Hub
Mapujte atribúty používateľa z Entra ID do Webex
Podporované synchronizované objekty
Staršie poskytovanie SCIM pomocou aplikácie Cisco Webex Entra ID gallery
list-menuV tomto článku
list-menuSpätná väzba?

Pomocou predinštalovanej podnikovej aplikácie Cisco Webex v Microsoft Entra ID môžete synchronizovať priradených používateľov do Control Hub so staršou integráciou poskytovania SCIM. Táto možnosť je určená pre organizácie, ktoré už používajú aplikáciu galéria Cisco Webex.

Systém pre správu identity medzi doménami (SCIM)

Integrácia medzi používateľmi v adresári a Control Hub využíva API System for C ross-Domain Identity Management (SCIM). SCIM je otvorený štandard pre automatizáciu výmeny informácií o identite používateľa medzi doménami identity alebo IT systémami. SCIM je navrhnutý tak, aby u ľahčil správu identity používateľov v cloudových aplikáciách a službách. SCIM používa štandardizované API prostredníctvom REST.

Synchronizácia SCIM nevyžaduje žiadnu lokálnu infraštruktúru ani konektory. Táto integrácia udržuje zoznam používateľov synchronizovaný vždy, keď je používateľ vytvorený, aktualizovaný alebo odstránený z aplikácie v Entra ID.

Entra ID nesynchronizuje nulové hodnoty. Ak nastavíte hodnotu atribútu na hodnotu NULL, nebude odstránená ani opravená hodnotou NULL vo Webexe. Ak sa toto obmedzenie týka vašich používateľov, obráťte sa na spoločnosť Microsoft a požiadajte o podporu.

Vstúpte do aplikácie ID Wizard

Použite aplikáciu Entra ID Wizard v Control Hub na zjednodušenie synchronizácie používateľov a skupín s Webexom. Aplikácia Sprievodca vám umožňuje jednoducho nakonfigurovať atribúty, používateľov a skupiny, ktoré sa majú synchronizovať, a rozhodnúť sa, či chcete synchronizovať avatary používateľa s Webexom. Ďalšie informácie o výhodách používania sprievodcu nájdete v téme Nastavenie aplikácie Sprievodcu Entra ID v Control Hub.

Pridanie Webex z galérie aplikácií Azure

Pred konfiguráciou Control Hub pre automatické poskytovanie používateľov pomocou Entra ID musíte pridať Webex z galérie aplikácií Azure do zoznamu spravovaných aplikácií.

Nasledujúci postup využíva starší protokol SCIM 1.1. Prejdite na poskytovanie SCI M 2.0 pomocou vlastnej aplikácie Webex v Entra ID a pozrite si postupy nastavenia novšieho protokolu SCIM 2.0.

Informácie o rozsahu rôznych metód synchronizácie Entra ID nájdete v téme Podpor ované synchronizované objekty.

1

Prihláste sa do portálu Azure na adrese https://portal.azure.com pomocou prihlasovacích údajov správcu.

2

Prejdite na Entra ID pre vašu organizáciu.

3

Prejdite na položku Podnikové aplikácie a kliknite na polož ku Pri dať > Pridať aplikáciu z galérie.

4

Do vyhľadávacieho poľa zadajte Cisco Webex.

5

Na table s výsledkami vyberte položku a Cisco Webexpotom kliknite na položku Pridať, aby ste pridali aplikáciu.

An example of the Add an application screen with the Cisco Webex application highlighted.

Zobrazí sa správa, ktorá uvádza, že aplikácia bola úspešne pridaná.

6

Ak sa chcete uistiť, že aplikácia Webex, ktorú ste pridali na synchronizáciu, sa nezobraz uje na portáli používateľov, otvorte novú aplikáciu, prejdite na položku V lastnosti a nastavte položku Viditeľné pre používateľov? na č.

A screen of the properties page highlighting the location of the Visible to users toggle. It can be found towards the bottom of the screen, just above the Notes field.

Priraďte skupiny/používateľov k aplikácii v Entra ID

Tento postup umožňuje vybrať používateľov na synchronizáciu s cloudom Webex.

Entra ID používa koncept nazývaný „priradenia“ na určenie toho, ktorí používatelia majú získať prístup k vy braným aplikáciám. V kontexte automatického poskytovania používateľov sa do Control Hub synchronizujú iba používatelia a/alebo skupiny používateľov, ktorí sú „priradení“ k aplikácii v Entra ID.

Pomocou aplikácie Entra ID Wizard v Control Hub môžete synchronizovať používateľov v rámci skupín Entra ID a jednotlivých skupinových objektov. Webex nemôže synchronizovať jednotlivé skupiny mimo aplikácie Entra ID Wizard.

Ak konfigurujete integráciu prvýkrát, odporúčame vám priradiť jedného používateľa na testovanie a potom pridať ďalších používateľov a skupiny po úspešnom teste.

1

Otvorte aplikáciu Webex na portáli Entra ID a prejdite na položku Použí vatelia a skupiny.

2

Kliknite na polož ku Pridať prirad enie.

3

Nájdite používateľov/skupiny, ktoré chcete pridať do aplikácie:

  • Nájdite jednotlivých používateľov, ktorí sa majú priradiť k aplikácii.
  • Nájdite skupinu používateľov, ktoré chcete priradiť k aplikácii.
4

Kliknite na polož ku Vybrať a potom kliknite na položku Priradiť.

Opakujte tieto kroky, kým nebudete mať všetky skupiny a používateľov, ktorých chcete synchronizovať s Webexom.

Autorizácia Entra ID na synchronizáciu používateľov s organizáciou Control Hub

Tento postup použite na nastavenie poskytovania z Entra ID a získanie tokenu nosiča pre vašu organizáciu. Kroky pokrývajú potrebné a odporúčané administratívne nastavenia.

Ak vaša organizácia presadzuje, že všetci používatelia musia mať overenú doménu, budúca synchronizácia neumožňuje vytváranie používateľov pre neoverené domény. Väčšina Webex pre vládne organizácie vyžaduje overené domény.

Skôr ako začnete

Získajte ID organizácie z zobrazenia zákazníka v Control Hub. Kliknite na názov organizácie v ľavom dolnom rohu a potom skopírujte ID organiz ácie do textového súboru. Túto hodnotu potrebujete pri zadaní adresy URL nájomcu. Túto hodnotu používame ako príklad v tomto článku: a35bfbc6-ccbd-4a17-a488-72gf46c5420c

1

Prihláste sa do portálu Azure a prejdite na polož ky > Podnikové aplikácie > Všetky aplikácie.

2

Vyberte si Cisco Webexzo zoznamu podnikových aplikácií.

3

Prejdite na položku Provisioning a potom zmeňte režim poskytovania na Automatický .

Cisco Webex provisioning screen in Entra ID. Click the Provisioning Mode drop-down menu to select Automatic.

Aplikácia Webex obsahuje niektoré predvolené mapovanie medzi užívateľskými atribútami Entra ID a užívateľskými atribútami Webex. Tieto atribúty stačia na vytvore nie používateľov, ale môžete pridať ďalšie, ako je popísané ďalej v tomto článku.

4

Zadajte adresu URL nájomcu.

Nasledujúca tabuľka zobrazuje adresu URL vašej ponuky Webex. Nahra OrgId ďte vašou konkrétnou hodnotou.

Tabuľka 1. URL nájomcov pre Webex
Ponuka WebexPoužitie URL nájomcu
Webex (predvolené) https://api.ciscospark.com/v1/scim/OrgId
Webex pre vládu https://api-usgov.webex.com/v1/scim/OrgId

Napríklad adresa URL nájomcu môže vyzerať takto: https://api.ciscospark.com/v1/scim/a35bfbc6-ccbd-4a17-a488-72gf46c5420c.

5

Ak chcete získať hodnotu tokenu nosiča pre tajný token, vykonajte iba jeden z nasledujúcich krokov:

  • Automaticky vygenerujte nový token z Control Hub.

    V Control Hub prejdite na položky Aplik ácie > Servisné aplikácie, vyberte aplikáciu a kliknite na polož ku Získať token > Autorizovať, aby ste získali token.

  • Manuálne vygenerujte nový token pomocou nasledujúcich krokov:

  1. Skopírujte nasledujúcu adresu URL a spustite ju na karte prehliadača inkognito:. https://idbroker.webex.com/idb/oauth2/v1/authorize?response_type=token&client_id=C4ca14fe00b0e51efb414ebd45aa88c1858c3bfb949b2405dba10b0ca4bc37402&redirect_uri=http%3A%2F%2Flocalhost%3A3000%2Fauth%2Fcode&scope=spark%3Apeople_read%20spark%3Apeople_write%20Identity%3ASCIM&state=this-should-be-a-random-string-for-security-purpose

    Vyššie uvedená adresa URL sa vzťahuje na predvoleného sprostredkovateľa Webex ID. Ak používate Webex for Government, použite nasledujúcu adresu URL na získanie tokenu nosiča:

    https://idbroker-f.webex.com/idb/oauth2/v1/authorize?response_type=token&client_id=C4ca14fe00b0e51efb414ebd45aa88c1858c3bfb949b2405dba10b0ca4bc37402&redirect_uri=http%3A%2F%2Flocalhost%3A3000%2Fauth%2Fcode&scope=spark%3Apeople_read%20spark%3Apeople_write%20Identity%3ASCIM&state=this-should-be-a-random-string-for-security-purpose

    Prehliadač inkognito je dôležitý, aby ste sa uistili, že sa prihlásite pomocou správnych poverení správcu. Ak ste už prihlásení ako menej privilegovaný používateľ, ktorý nemôže vytvárať používateľov, token nosiča, ktorý vrátite, nemôže vytvoriť používateľov.

  2. Na stránke prihlásenia Webex, ktorá sa zobrazí, sa prihláste pomocou úplného konta správcu vašej organizácie.

    Zobrazí sa stránka s chybami, v ktorej sa hovorí, že na stránku nie je možné dosiahnuť, ale je to normálne.

    Adresa URL chybovej stránky obsahuje vygenerovaný token nosiča. Tento token je platný 365 dní (po uplynutí jeho platnosti).

    An example of the error page url with the generated bearer token highlighted. Copy your bearer token value found between "access_token=" and "&token_type=Bearer".

  3. Z adresy URL v paneli s adresou prehliadača skopírujte hodnotu tokenu nosiča medzi access_token=a &token_type=Bearer.

    Napríklad táto adresa URL má zvýraznenú hodnotu tokenu: http://localhost:3000/auth/code # access_token = {sample_token} & token_type =Bearer& = expires_in 3887999&state=this-should-be-a-random-string-for-security-purpose.

    Odporúčame vám uložiť túto hodnotu do textového súboru ako záznam tokenu v prípade, že adresa URL už nie je k dispozícii.

6

Vráťte sa na portál a vložte hodnotu tokenu do Secret Token.

7

Kliknite na položku Testovať pripojenie a uistite sa, že Entra ID rozpoznáva organizáciu a token.

Úspešný výsledok uvádza, že poverenia sú oprávnené na umožnenie poskytovania používateľa.

8

Zadajte e-mail s upozornením a začiarknite políčko, aby ste dostali e-mail, keď sa vyskytnú chyby poskytovania.

9

Kliknite na polož ku Uložiť.

V tomto okamihu ste úspešne autorizovali Entra ID na poskytovanie a synchronizáciu používateľov Webexu a dokončili ste kroky na nastav enie synchronizácie.

Čo robiť ďalej

Ak chcete zmapovať ďalšie atribúty používateľa Entra ID na atribúty Webex, pokračujte v ďalšej časti.

Informácie o vykonávaní zmien v synchronizovanej organizácii nájdete v článku Pomocníka S práva používateľov synchron izovaného identifikátora Entra ID.

Mapujte atribúty používateľa z Entra ID do Webex

Postupujte podľa tohto postupu na mapovanie ďalších atribútov používateľa z Entra ID do Webex alebo na zmenu existujúcich mapovania atribútov používateľa.

Mapovanie Entra ID na Webex nesynchronizuje všetky detaily používateľa. Niektoré aspekty používateľských údajov nie sú synchronizované:

  • Avatary

  • Izby

  • Atribúty, ktoré nie sú uvedené v tabuľke nižšie

Odporúčame, aby ste nezmenili predvolené mapovanie atribútov, pokiaľ to nie je absolútne nevyhnutné. Hodnota, ktorú mapujete ako používateľské meno, je obzvlášť dôležitá. Webex používa e-mailovú adresu používateľa ako svoje používateľské meno. V predvolenom nastavení mapujeme UserPrincipalName (UPN) v Azure AD na e-mailovú adresu (používateľské meno) v Control Hub.

Ak sa meno používateľPrincipalName nezobrazí na e-mail v Control Hub, použí vatelia sú priradení do Control Hub ako noví používatelia namiesto toho, aby zodpovedali existujúcim používateľom. Ak chcete namiesto UPN použiť iný atribút používateľa Azure, ktorý je vo formáte e-mailovej adresy, musíte zmeniť predvolené mapovanie v Entra ID z UserPrincipalName na príslušný užívateľský atribút Entra ID.

Skôr ako začnete

Cisco WebexAplikáciu ste pridali a nakonfigurovali do svojho Entra ID a testovali ste pripojenie.

Mapovanie atribútov používateľa môžete upraviť pred alebo po začatí synchronizácie používateľov.

1

Prihláste sa do portálu Azure a potom prejdite na polož ku Podnikové aplikácie > Všetky aplikácie.

2

Otvorte aplikáciu Webex, ktorú ste pridali alebo vytvor ili v gal éri i aplikácií.

Klik nutím sem získate ďalšie informácie o rozdiele medzi vopred vytvorenou Cisco Webex aplikáciou alebo vlastnou aplikáciou SCIM 2.0.
3

Prejdite do časti Poskytovanie > Mapovanie a kliknite na položku Provi sion Entry ID U sers.

4

Začiarknite políčko Zobraziť rozšírené možnosti a potom kliknite na položku Upraviť zoznam atribútov.

5

Vyberte atribúty Webex, ktoré sa majú vyplniť z používateľských atribútov Entra ID.

6

Potvrďte klik nutím na položku Uložiť > Áno.

Otvorí sa stránka Mapovanie atribútov, takže môžete mapovať atribúty používateľa Entra ID na vybrané atribúty používateľa Webex.

7

V dolnej časti stránky kliknite na položku Pridať nové mapovanie.

8

Vyberte možnosť Priame mapovanie. Vyberte atribút Zdroj (atri bút Entra) a atribút Cieľ (atribú t Webex) a potom kliknite na tlačidlo OK.

Tabuľka 2. Zadajte ID do Webex Mappings

Zadajte atribút ID (zdroj)

Atribút používateľa Webex (cieľ)

Predvolene vyplnené atribúty

Hlavné meno používateľaNázov

užívateľské meno

Prepínač ([IsSoftD],, „False“, „True“, „True“, „False“)

aktívny

Názov zobrazenia

Názov zobrazenia

priezvisko

Názov.rodinyMeno

Pridané meno

Name.GivenName

ObjektID

ExternalID

Ďalšie dostupné atribúty

Pracovný názov

nadpis

PoužitieLokalizácia

adresy [type eq „work"] .country

veľkomesto

adresy [type eq „work"] .lokalita

Ulica Adresa

adresy [type eq „work"] .streetAddress

štát

adresy [type eq „work"] .region

PSČ

adresy [type eq „work"] .postalcode

TelefónČíslo

PhoneNumbers [type eq „work"] .value

mobilné

Telefónne čísla [type eq „mobile"] .value

FaxiletelefoneČíslo

PhoneNumbers [type eq „fax"] .value

Employeid

Urn:ietf:params:SCIM:Schemas:Extension:Enterprise:2.0:User

oddelenie

Urn:ietf:params:SCIM:Schemas:Extension:Enterprise:2.0:User

manažér

Urn:ietf:params:SCIM:Schemas:Extension:Enterprise:2.0:User

9

Opakujte predchádzajúce dva kroky, kým nepridáte alebo neupravíte všetky potrebné mapovanie, potom kliknite na tlačidlo Ulo žiť a Áno a potvrďte nové mapovanie.

Ak chcete začať znova, môžete obnoviť predvol ené mapovanie.

Vaše mapovanie je hotové a používatelia Webexu budú vytvorení alebo aktualizovaní pri ďalšej synchronizácii.

Podporované synchronizované objekty

Nasledujúce tabuľky zobrazujú rozdiely medzi synchronizáciou Enterprise App Store spoločnosti Entra ID, aplikáciou Entra ID Wizard pre Control Hub a aplikáciou Entra ID SCIM 2.0.

Tabuľka 3. Čo môžete synchronizovať

Objekty

Zadajte ID SCIM 1.1

Vstúpte do aplikácie ID Wizard

Zadajte ID SCIM 2.0

Užívatelia

Áno

Áno

Áno

Skupiny

Nie

Áno*

Áno

Izby

Nie

Áno*

Nie

Avatary

Nie

Áno*

Nie

*—Skupiny, miestnosti a avatary môžete synchronizovať do centra Control Hub iba prostredníctvom aplikácie Entra ID Wizard prostredníctvom rozhrania Microsoft Graph API.

Tabuľka 4. Podporované atribúty používateľa

atribút

Zadajte ID SCIM 1.1

Vstúpte do aplikácie ID Wizard

SCIM 2.0

užívateľské meno

Áno

Áno

Áno

Názov zobrazenia

Áno

Áno

Áno

Názov.rodinyMeno

Áno

Áno

Áno

Name.GivenName

Áno

Áno

Áno

ExternalID

Áno

Áno

Áno

nadpis

Áno

Áno

Áno

adresy [type eq „work"] .country

Áno

Áno

Áno

adresy [type eq „work"] .lokalita

Áno

Áno

Áno

adresy [type eq „work"] .streetAddress

Áno

Áno

Áno

adresy [type eq „work"] .region

Áno

Áno

Áno

adresy [type eq „work"] .postalcode

Áno

Áno

Áno

PhoneNumbers [type eq „work"] .value

Áno

Áno

Áno

Telefónne čísla [type eq „mobile"] .value

Áno

Áno

Áno

PhoneNumbers [type eq „fax"] .value

Áno

Áno

Áno

manažér

Nie

Áno

Nie

oddelenie

Nie

Nie

Áno

ID zamestnanca

Nie

Nie

Áno

Bol tento článok užitočný?
Bol tento článok užitočný?