- Domov
- /
- Článok
Synchronizácia používateľov Entra ID s Control Hubom
Môžete pridať Webex do Microsoft Entra ID a potom synchronizovať používateľov z adresára do vašej organizácie spravovanej v Control Hub. Synchronizácia nevyžaduje žiadnu lokálnu infraštruktúru ani konektory. Táto integrácia udržiava váš zoznam používateľov synchronizovaný vždy, keď je používateľ vytvorený, aktualizovaný alebo odstránený z aplikácie v Entra ID.
Systém pre správu identít medzi doménami (SCIM)
Integrácia medzi používateľmi v adresári a Control Hub využíva rozhranie API System for Cross-domain Identity Management ( SCIM). SCIM je otvorený štandard na automatizáciu výmeny informácií o identite používateľov medzi doménami identity alebo IT systémami. SCIM je navrhnutý tak, aby uľahčil správu identít používateľov v cloudových aplikáciách a službách. SCIM používa štandardizované API prostredníctvom REST.
Entra ID nesynchronizuje nulové hodnoty. Ak nastavíte hodnotu atribútu na NULL, v systéme Webex sa neodstráni ani neopraví s hodnotou NULL. Ak toto obmedzenie ovplyvňuje vašich používateľov, kontaktujte spoločnosť Microsoft so žiadosťou o podporu.
Aplikácia Sprievodca zadaním ID
Na zjednodušenie synchronizácie používateľov a skupín s Webexom použite aplikáciu Entra ID Wizard v Control Hub. Aplikácia Sprievodca vám umožňuje jednoducho nakonfigurovať, ktoré atribúty, používateľov a skupiny chcete synchronizovať, a rozhodnúť sa, či chcete synchronizovať avatary používateľov s Webexom. Viac informácií o výhodách používania sprievodcu nájdete v časti Nastavenie aplikácie Entra ID Wizard v aplikácii Control Hub.
Pred konfiguráciou Control Hub na automatické zriaďovanie používateľov pomocou Entra ID je potrebné pridať Webex z galérie aplikácií Azure do zoznamu spravovaných aplikácií.
Ak ste už integrovali Control Hub s Entra ID pre jednotné prihlásenie (SSO), Webex je už pridaný do vašich podnikových aplikácií a tento postup môžete preskočiť.
1 |
Prihláste sa do portálu Azure na adrese https://portal.azure.com pomocou svojich prihlasovacích údajov správcu. |
2 |
Prejdite na Zadajte ID pre vašu organizáciu. |
3 |
Prejdite na Podnikové aplikácie a potom kliknite na Pridať. |
4 |
Kliknite na Pridať aplikáciu z galérie. |
5 |
Do vyhľadávacieho poľa zadajte Cisco Webex. |
6 |
V paneli s výsledkami vyberte Cisco Webexa potom kliknite na Pridať, čím pridáte aplikáciu. ![]() Zobrazí sa správa, že aplikácia bola úspešne pridaná. |
7 |
Ak chcete zabezpečiť, aby sa aplikácia Webex, ktorú ste pridali na synchronizáciu, nezobrazovala v používateľskom portáli, otvorte novú aplikáciu, prejdite na Vlastnostia nastavte Viditeľné pre používateľov? na Nie. ![]() |
Tento postup vám umožňuje vybrať používateľov, ktorých chcete synchronizovať s cloudom Webex.
Entra ID používa koncept nazývaný „priradenia“ na určenie, ktorí používatelia by mali mať prístup k vybraným aplikáciám. V kontexte automatického poskytovania používateľov iba používatelia and/or Skupiny používateľov, ktoré sú „priradené“ k aplikácii v Entra ID, sa synchronizujú s Control Hubom.
Na synchronizáciu používateľov v rámci skupín Entra ID aj jednotlivých objektov skupín použite aplikáciu Entra ID Wizard v aplikácii Control Hub. Webex nedokáže synchronizovať jednotlivé skupiny mimo aplikácie Entra ID Wizard.
Ak konfigurujete integráciu prvýkrát, odporúčame vám priradiť jedného používateľa na testovanie a po úspešnom testovaní pridať ďalších používateľov a skupiny.
1 |
Otvorte aplikáciu Webex na portáli Entra ID a potom prejdite na Používatelia a skupiny. |
2 |
Kliknite na Pridať úlohu. |
3 |
Nájdite users/groups chcete do aplikácie pridať:
|
4 |
Kliknite na Vybrať a potom kliknite na Priradiť. Tieto kroky opakujte, kým nebudete mať všetky skupiny a používateľov, ktorých chcete synchronizovať s Webexom. |
Tento postup použite na nastavenie poskytovania z Entra ID a získanie tokenu na doručiteľa pre vašu organizáciu. Tieto kroky zahŕňajú potrebné a odporúčané administratívne nastavenia.
Ak vaša organizácia vyžaduje, aby všetci používatelia mali overenú doménu, budúca synchronizácia neumožní vytváranie používateľov pre neoverené domény. Väčšina organizácií Webex pre vládu vyžaduje overené domény.
Predtým, ako začnete
Získajte ID svojej organizácie zo zobrazenia zákazníka v aplikácii Control Hub. Kliknite na názov svojej organizácie vľavo dole a potom skopírujte ID organizácie do textového súboru. Túto hodnotu potrebujete pri zadávaní URL adresy nájomníka. Túto hodnotu používame ako príklad v tomto článku: a35bfbc6-ccbd-4a17-a488-72gf46c5420c
1 |
Prihláste sa do portálu Azure a potom prejdite na | ||||||
2 |
Z vášho zoznamu podnikových aplikácií vyberte Cisco Webex. | ||||||
3 |
Prejdite na Zriaďovaniea potom zmeňte Režim zriaďovania na Automaticky. Aplikácia Webex obsahuje niektoré predvolené mapovania medzi atribútmi používateľa Entra ID a atribútmi používateľa Webex. Tieto atribúty stačia na vytvorenie používateľov, ale môžete pridať ďalšie, ako je popísané ďalej v tomto článku. | ||||||
4 |
Zadajte URL adresu nájomníka. Nasledujúca tabuľka zobrazuje URL adresu vašej ponuky Webex. Nahraďte
Napríklad URL adresa vášho nájomníka môže vyzerať takto: | ||||||
5 |
Ak chcete získať hodnotu tokenu na držiteľa pre tajný token, postupujte podľa týchto krokov. : | ||||||
6 |
Vráťte sa na portál Azure a vložte hodnotu tokenu do Tajný token. | ||||||
7 |
Kliknite na Testovať pripojenie, aby ste sa uistili, že Entra ID rozpoznáva organizáciu a token. Úspešný výsledok označuje, že poverenia sú autorizované na povolenie zriaďovania používateľov. | ||||||
8 |
Zadajte e-mail s upozornením a začiarknite políčko, ak chcete dostávať e-maily v prípade chýb pri poskytovaní. | ||||||
9 |
Kliknite na Uložiť. |
Čo robiť ďalej
Informácie o vykonávaní zmien v synchronizovanej organizácii nájdete v článku pomocníka Správa synchronizovaných používateľov Entra ID.
Ak chcete namapovať ďalšie atribúty používateľa z Entra ID do Webexu alebo zmeniť existujúce mapovania atribútov používateľa, postupujte podľa tohto postupu.
Mapovanie Entra ID na Webex nesynchronizuje všetky údaje o používateľovi. Niektoré aspekty používateľských údajov nie sú synchronizované:
-
Avatary
-
Miestnosti
-
Atribúty neuvedené v tabuľke nižšie
Odporúčame nemeniť predvolené mapovania atribútov, pokiaľ to nie je absolútne nevyhnutné. Hodnota, ktorú namapujete ako používateľské meno, je obzvlášť dôležitá. Webex používa e-mailovú adresu používateľa ako jeho používateľské meno. Predvolene mapujeme userPrincipalName (UPN) v službe Azure AD na e-mailovú adresu (používateľské meno) v centre Control Hub.
Ak sa userPrincipalName nezhoduje s e-mailom v aplikácii Control Hub, používatelia sa do aplikácie Control Hub zriadia ako noví používatelia, namiesto toho, aby sa porovnávali s existujúcimi používateľmi. Ak chcete použiť iný atribút používateľa Azure vo formáte e-mailovej adresy namiesto UPN, musíte zmeniť toto predvolené mapovanie v Entra ID z userPrincipalName na príslušný atribút používateľa Entra ID.
Predtým, ako začnete
Pridali a nakonfigurovali ste aplikáciu Cisco Webex do svojho Entra ID a otestovali ste pripojenie.
Mapovania atribútov používateľov môžete upraviť pred alebo po spustení synchronizácie používateľov.
1 |
Prihláste sa do portálu Azure a potom prejdite do sekcie Podnikové aplikácie > Všetky aplikácie. | ||||||||||||||||||||||||||||||||||||
2 |
Otvorte aplikáciu Cisco Webex. | ||||||||||||||||||||||||||||||||||||
3 |
Vyberte stránku Zriaďovanie, rozbaľte sekciu Mapovania a kliknite na položku Zriaďovanie používateľov služby Azure Active Directory. | ||||||||||||||||||||||||||||||||||||
4 |
Začiarknite políčko Zobraziť rozšírené možnosti a potom kliknite na Upraviť zoznam atribútov pre CiscoWebEx. ![]() | ||||||||||||||||||||||||||||||||||||
5 |
Vyberte atribúty Webexu, ktoré sa majú vyplniť, z atribútov používateľa Entra ID. Atribúty a mapovania sú zobrazené neskôr v tomto postupe. ![]() | ||||||||||||||||||||||||||||||||||||
6 |
Po výbere atribútov Webex kliknite na Uložiťa potom na Áno pre potvrdenie. Otvorí sa stránka Mapovanie atribútov, kde môžete namapovať atribúty používateľa Entra ID na atribúty používateľa Webexu, ktoré ste si vybrali. | ||||||||||||||||||||||||||||||||||||
7 |
V dolnej časti stránky kliknite na Pridať nové mapovanie. | ||||||||||||||||||||||||||||||||||||
8 |
Vyberte Priame mapovanie. Vyberte atribút Source (atribút Azure) a atribút Target (atribút Webex) a potom kliknite na tlačidlo OK.
| ||||||||||||||||||||||||||||||||||||
9 |
Opakujte predchádzajúce dva kroky, kým nepridáte alebo neupravíte všetky potrebné mapovania, potom kliknite na Uložiť a Áno pre potvrdenie nových mapovaní. Ak chcete začať odznova, môžete obnoviť predvolené mapovania. |
Vaše mapovania sú hotové a používatelia Webexu budú vytvorení alebo aktualizovaní pri ďalšej synchronizácii.