- Domov
- /
- Článok
Pomocou predinštalovanej podnikovej aplikácie Cisco Webex v Microsoft Entra ID môžete synchronizovať priradených používateľov do Control Hub so staršou integráciou poskytovania SCIM. Táto možnosť je určená pre organizácie, ktoré už používajú aplikáciu galéria Cisco Webex.
Systém pre správu identity medzi doménami (SCIM)
Integrácia medzi používateľmi v adresári a Control Hub využíva API System for C ross-Domain Identity Management (SCIM). SCIM je otvorený štandard pre automatizáciu výmeny informácií o identite používateľa medzi doménami identity alebo IT systémami. SCIM je navrhnutý tak, aby u ľahčil správu identity používateľov v cloudových aplikáciách a službách. SCIM používa štandardizované API prostredníctvom REST.
Synchronizácia SCIM nevyžaduje žiadnu lokálnu infraštruktúru ani konektory. Táto integrácia udržuje zoznam používateľov synchronizovaný vždy, keď je používateľ vytvorený, aktualizovaný alebo odstránený z aplikácie v Entra ID.
Entra ID nesynchronizuje nulové hodnoty. Ak nastavíte hodnotu atribútu na hodnotu NULL, nebude odstránená ani opravená hodnotou NULL vo Webexe. Ak sa toto obmedzenie týka vašich používateľov, obráťte sa na spoločnosť Microsoft a požiadajte o podporu.
Vstúpte do aplikácie ID Wizard
Použite aplikáciu Entra ID Wizard v Control Hub na zjednodušenie synchronizácie používateľov a skupín s Webexom. Aplikácia Sprievodca vám umožňuje jednoducho nakonfigurovať atribúty, používateľov a skupiny, ktoré sa majú synchronizovať, a rozhodnúť sa, či chcete synchronizovať avatary používateľa s Webexom. Ďalšie informácie o výhodách používania sprievodcu nájdete v téme Nastavenie aplikácie Sprievodcu Entra ID v Control Hub.
Pridanie Webex z galérie aplikácií Azure
Pred konfiguráciou Control Hub pre automatické poskytovanie používateľov pomocou Entra ID musíte pridať Webex z galérie aplikácií Azure do zoznamu spravovaných aplikácií.
Nasledujúci postup využíva starší protokol SCIM 1.1. Prejdite na poskytovanie SCI M 2.0 pomocou vlastnej aplikácie Webex v Entra ID a pozrite si postupy nastavenia novšieho protokolu SCIM 2.0.
Informácie o rozsahu rôznych metód synchronizácie Entra ID nájdete v téme Podpor ované synchronizované objekty.
| 1 |
Prihláste sa do portálu Azure na adrese https://portal.azure.com pomocou prihlasovacích údajov správcu. |
| 2 |
Prejdite na Entra ID pre vašu organizáciu. |
| 3 |
Prejdite na položku Podnikové aplikácie a kliknite na polož . |
| 4 |
Do vyhľadávacieho poľa zadajte Cisco Webex. |
| 5 |
Na table s výsledkami vyberte položku a Cisco Webexpotom kliknite na položku Pridať, aby ste pridali aplikáciu.
Zobrazí sa správa, ktorá uvádza, že aplikácia bola úspešne pridaná. |
| 6 |
Ak sa chcete uistiť, že aplikácia Webex, ktorú ste pridali na synchronizáciu, sa nezobraz uje na portáli používateľov, otvorte novú aplikáciu, prejdite na položku V lastnosti a nastavte položku Viditeľné pre používateľov? na č.
|
Priraďte skupiny/používateľov k aplikácii v Entra ID
Tento postup umožňuje vybrať používateľov na synchronizáciu s cloudom Webex.
Entra ID používa koncept nazývaný „priradenia“ na určenie toho, ktorí používatelia majú získať prístup k vy braným aplikáciám. V kontexte automatického poskytovania používateľov sa do Control Hub synchronizujú iba používatelia a/alebo skupiny používateľov, ktorí sú „priradení“ k aplikácii v Entra ID.
Pomocou aplikácie Entra ID Wizard v Control Hub môžete synchronizovať používateľov v rámci skupín Entra ID a jednotlivých skupinových objektov. Webex nemôže synchronizovať jednotlivé skupiny mimo aplikácie Entra ID Wizard.
Ak konfigurujete integráciu prvýkrát, odporúčame vám priradiť jedného používateľa na testovanie a potom pridať ďalších používateľov a skupiny po úspešnom teste.
| 1 |
Otvorte aplikáciu Webex na portáli Entra ID a prejdite na položku Použí vatelia a skupiny. |
| 2 |
Kliknite na polož ku Pridať prirad enie. |
| 3 |
Nájdite používateľov/skupiny, ktoré chcete pridať do aplikácie:
|
| 4 |
Kliknite na polož ku Vybrať a potom kliknite na položku Priradiť. Opakujte tieto kroky, kým nebudete mať všetky skupiny a používateľov, ktorých chcete synchronizovať s Webexom. |
Autorizácia Entra ID na synchronizáciu používateľov s organizáciou Control Hub
Tento postup použite na nastavenie poskytovania z Entra ID a získanie tokenu nosiča pre vašu organizáciu. Kroky pokrývajú potrebné a odporúčané administratívne nastavenia.
Ak vaša organizácia presadzuje, že všetci používatelia musia mať overenú doménu, budúca synchronizácia neumožňuje vytváranie používateľov pre neoverené domény. Väčšina Webex pre vládne organizácie vyžaduje overené domény.
Skôr ako začnete
Získajte ID organizácie z zobrazenia zákazníka v Control Hub. Kliknite na názov organizácie v ľavom dolnom rohu a potom skopírujte ID
organiz ácie do textového súboru. Túto hodnotu potrebujete pri
zadaní adresy URL nájomcu. Túto hodnotu používame ako príklad v tomto článku:
a35bfbc6-ccbd-4a17-a488-72gf46c5420c
| 1 |
Prihláste sa do portálu Azure a prejdite na polož | ||||||
| 2 |
Vyberte si Cisco Webexzo zoznamu podnikových aplikácií. | ||||||
| 3 |
Prejdite na položku Provisioning a potom zmeňte režim poskytovania na Automatický .
Aplikácia Webex obsahuje niektoré predvolené mapovanie medzi užívateľskými atribútami Entra ID a užívateľskými atribútami Webex. Tieto atribúty stačia na vytvore nie používateľov, ale môžete pridať ďalšie, ako je popísané ďalej v tomto článku. | ||||||
| 4 |
Zadajte adresu URL nájomcu. Nasledujúca tabuľka zobrazuje adresu URL vašej ponuky Webex. Nahra
Napríklad adresa URL nájomcu môže vyzerať takto:
| ||||||
| 5 |
Ak chcete získať hodnotu tokenu nosiča pre tajný token, vykonajte iba jeden z nasledujúcich krokov:
| ||||||
| 6 |
Vráťte sa na portál a vložte hodnotu tokenu do Secret Token. | ||||||
| 7 |
Kliknite na položku Testovať pripojenie a uistite sa, že Entra ID rozpoznáva organizáciu a token. Úspešný výsledok uvádza, že poverenia sú oprávnené na umožnenie poskytovania používateľa. | ||||||
| 8 |
Zadajte e-mail s upozornením a začiarknite políčko, aby ste dostali e-mail, keď sa vyskytnú chyby poskytovania. | ||||||
| 9 |
Kliknite na polož ku Uložiť. |
Čo robiť ďalej
Informácie o vykonávaní zmien v synchronizovanej organizácii nájdete v článku Pomocníka S práva používateľov synchron izovaného identifikátora Entra ID.
Mapujte atribúty používateľa z Entra ID do Webex
Postupujte podľa tohto postupu na mapovanie ďalších atribútov používateľa z Entra ID do Webex alebo na zmenu existujúcich mapovania atribútov používateľa.
Mapovanie Entra ID na Webex nesynchronizuje všetky detaily používateľa. Niektoré aspekty používateľských údajov nie sú synchronizované:
-
Avatary
-
Izby
-
Atribúty, ktoré nie sú uvedené v tabuľke nižšie
Odporúčame, aby ste nezmenili predvolené mapovanie atribútov, pokiaľ to nie je absolútne nevyhnutné. Hodnota, ktorú mapujete ako používateľské meno, je obzvlášť dôležitá. Webex používa e-mailovú adresu používateľa ako svoje používateľské meno. V predvolenom nastavení mapujeme UserPrincipalName (UPN) v Azure AD na e-mailovú adresu (používateľské meno) v Control Hub.
Ak sa meno používateľPrincipalName nezobrazí na e-mail v Control Hub, použí vatelia sú priradení do Control Hub ako noví používatelia namiesto toho, aby zodpovedali existujúcim používateľom. Ak chcete namiesto UPN použiť iný atribút používateľa Azure, ktorý je vo formáte e-mailovej adresy, musíte zmeniť predvolené mapovanie v Entra ID z UserPrincipalName na príslušný užívateľský atribút Entra ID.
Skôr ako začnete
Cisco WebexAplikáciu ste pridali a nakonfigurovali do svojho Entra ID a testovali ste pripojenie.
Mapovanie atribútov používateľa môžete upraviť pred alebo po začatí synchronizácie používateľov.
| 1 |
Prihláste sa do portálu Azure a potom prejdite na polož . | ||||||||||||||||||||||||||||||||||||||||||
| 2 |
Otvorte aplikáciu Webex, ktorú ste pridali alebo vytvor ili v gal éri i aplikácií. Klik nutím sem získate ďalšie informácie o rozdiele
medzi vopred vytvorenou Cisco Webex aplikáciou alebo vlastnou aplikáciou SCIM 2.0.
| ||||||||||||||||||||||||||||||||||||||||||
| 3 |
Prejdite do časti Entry ID U sers. | ||||||||||||||||||||||||||||||||||||||||||
| 4 |
Začiarknite políčko Zobraziť rozšírené možnosti a potom kliknite na položku Upraviť zoznam atribútov. | ||||||||||||||||||||||||||||||||||||||||||
| 5 |
Vyberte atribúty Webex, ktoré sa majú vyplniť z používateľských atribútov Entra ID. | ||||||||||||||||||||||||||||||||||||||||||
| 6 |
Potvrďte klik . Otvorí sa stránka Mapovanie atribútov, takže môžete mapovať atribúty používateľa Entra ID na vybrané atribúty používateľa Webex. | ||||||||||||||||||||||||||||||||||||||||||
| 7 |
V dolnej časti stránky kliknite na položku Pridať nové mapovanie. | ||||||||||||||||||||||||||||||||||||||||||
| 8 |
Vyberte možnosť Priame mapovanie. Vyberte atribút Zdroj (atri bút Entra) a atribút Cieľ (atribú t Webex) a potom kliknite na tlačidlo OK.
| ||||||||||||||||||||||||||||||||||||||||||
| 9 |
Opakujte predchádzajúce dva kroky, kým nepridáte alebo neupravíte všetky potrebné mapovanie, potom kliknite na tlačidlo Ulo žiť a Áno a potvrďte nové mapovanie. Ak chcete začať znova, môžete obnoviť predvol ené mapovanie. | ||||||||||||||||||||||||||||||||||||||||||
Vaše mapovanie je hotové a používatelia Webexu budú vytvorení alebo aktualizovaní pri ďalšej synchronizácii.
Podporované synchronizované objekty
Nasledujúce tabuľky zobrazujú rozdiely medzi synchronizáciou Enterprise App Store spoločnosti Entra ID, aplikáciou Entra ID Wizard pre Control Hub a aplikáciou Entra ID SCIM 2.0.
|
Objekty |
Zadajte ID SCIM 1.1 |
Vstúpte do aplikácie ID Wizard |
Zadajte ID SCIM 2.0 |
|---|---|---|---|
|
Užívatelia |
Áno |
Áno |
Áno |
|
Skupiny |
Nie |
Áno* |
Áno |
|
Izby |
Nie |
Áno* |
Nie |
|
Avatary |
Nie |
Áno* |
Nie |
*—Skupiny, miestnosti a avatary môžete synchronizovať do centra Control Hub iba prostredníctvom aplikácie Entra ID Wizard prostredníctvom rozhrania Microsoft Graph API.
|
atribút |
Zadajte ID SCIM 1.1 |
Vstúpte do aplikácie ID Wizard |
SCIM 2.0 |
|---|---|---|---|
|
užívateľské meno |
Áno |
Áno |
Áno |
|
Názov zobrazenia |
Áno |
Áno |
Áno |
|
Názov.rodinyMeno |
Áno |
Áno |
Áno |
|
Name.GivenName |
Áno |
Áno |
Áno |
|
ExternalID |
Áno |
Áno |
Áno |
|
nadpis |
Áno |
Áno |
Áno |
|
adresy [type eq „work"] .country |
Áno |
Áno |
Áno |
|
adresy [type eq „work"] .lokalita |
Áno |
Áno |
Áno |
|
adresy [type eq „work"] .streetAddress |
Áno |
Áno |
Áno |
|
adresy [type eq „work"] .region |
Áno |
Áno |
Áno |
|
adresy [type eq „work"] .postalcode |
Áno |
Áno |
Áno |
|
PhoneNumbers [type eq „work"] .value |
Áno |
Áno |
Áno |
|
Telefónne čísla [type eq „mobile"] .value |
Áno |
Áno |
Áno |
|
PhoneNumbers [type eq „fax"] .value |
Áno |
Áno |
Áno |
|
manažér |
Nie |
Áno |
Nie |
|
oddelenie |
Nie |
Nie |
Áno |
|
ID zamestnanca |
Nie |
Nie |
Áno |