- Domov
- /
- Članek
Ustvarite poslovno aplikacijo po meri v Microsoft Entra ID za sinhronizacijo uporabnikov v Control Hub s programom SCIM 2.0. To možnost uporabite za nove nastavitve zagotavljanja, ki potrebujejo razširjen obseg sinhronizacije SCIM 2.0 in dodatne podprte uporabniške atribute.
Sistem za upravljanje identitete med domenami (SCIM)
Integracija med uporabniki v imeniku in nadzornem središču uporablja API System for cross-domain Identity Management (SCIM). SCIM je odprt standard za avtomatizacijo izmenjave podatkov o identiteti uporabnikov med domenami identitete ali IT sistemi. SCIM je zasnovan tako, da olajša upravljanje uporabniških identitet v aplikacijah in storitvah v oblaku. SCIM uporablja standardiziran API prek REST.
Sinhronizacija SCIM ne zahteva krajevne infrastrukture ali priključkov. Ta integracija ohranja vaš uporabniški seznam sinhroniziran vsakič, ko je uporabnik ustvarjen, posodobljen ali odstranjen iz aplikacije v Entra ID.
Entra ID ne sinhronizira ničelnih vrednosti. Če vrednost atributa nastavite na NULL, se v Webexu ne izbriše ali popravi z vrednostjo NULL. Če ta omejitev vpliva na vaše uporabnike, se za podporo obrnite na Microsoft.
Vstopite v aplikacijo ID Wizard
Uporabite aplikacijo Entra ID Wizard v Control Hub za poenostavitev sinhronizacije uporabnikov in skupin z Webexom. Aplikacija Wizard vam omogoča enostavno konfiguriranje atributov, uporabnikov in skupin, ki jih želite sinhronizirati, in se odločiti, ali boste uporabniške avatarje sinhronizirali z Webexom. Če želite izvedeti več o prednostih uporabe čarovnika, glejte Nastavitev aplikacije Entra ID Wizard v nadzornem sredi šču.
Dodajte Webex iz galerije aplikacij Azure
Preden konfigurirate Control Hub za samodejno zagotavljanje uporabnikov z Entra ID, morate dodati Webex iz galerije aplikacij Azure na seznam upravljanih aplikacij.
Naslednji postopek uporablja celoten obseg protokola SCIM 2.0. Če si želite ogledati nadalj nje postopke za starejši proto Cisco Webex kol SCIM 1.1, pojdite v aplikacijo Galerija Entra ID.
Za informacije o obsegu različnih načinov sinhronizacije Entra ID glejte Podprti sinhronizirani predmeti.
| 1 |
Vpišite se na portal Azure na naslovu https://portal.azure.com s skrb niškimi poverilnicami. |
| 2 |
Pojdite na Entra ID za svojo organizacijo. |
| 3 |
Pojdite na Enterprise Applic ations in kliknite . |
| 4 |
Vnesite ime nove aplikacije in izberite Integriraj katero koli drugo aplikacijo, ki je ne najdete v galeriji (ki ni v galeriji). |
| 5 |
Kliknite Ustvari. |
| 6 |
|
| 7 |
Če želite zagotoviti, da se aplikacija Webex, ki ste jo dodali za sinhronizacijo, ne prikaže na uporabniškem portalu, odprite novo aplikacijo, pojdite na Last nosti in nastavite Vidno uporab nikom? na št. |
Dodelite skupine/uporabnike aplikaciji v Entra ID
Ta postopek vam omogoča izbiro uporabnikov, ki jih želite sinhronizirati z oblakom Webex.
Entra ID uporablja koncept, imenovan »dodelitve«, da določi, kateri uporabniki naj dobijo dostop do izbranih aplikacij. V okviru samodejnega zagotavljanja uporabnikov se z nadzornim središčem sinhronizirajo samo uporabniki in/ali skupine uporabnikov, ki so »dodeljeni« aplikaciji v Entra ID.
Uporabite aplikacijo Entra ID Wizard v nadzornem sredi šču za sinhronizacijo uporabnikov znotraj skupin Entra ID in posameznih predmetov skupine. Webex ne more sinhronizirati posameznih skupin zunaj aplikacije Entra ID Wizard.
Če prvič konfigurirate integracijo, priporočamo, da dodelite enega uporabnika za testiranje in nato po uspešnem testu dodate druge uporabnike in skupine.
| 1 |
Odprite aplikacijo Webex na portalu Entra ID, nato pojdite na Uporab niki in skupine. |
| 2 |
Kliknite Dodaj dodelitev. |
| 3 |
Poiščite uporabnike/skupine, ki jih želite dodati v aplikacijo:
|
| 4 |
Kliknite Iz beri in nato Dod eli. Ponavljajte te korake, dokler ne dobite vseh skupin in uporabnikov, ki jih želite sinhronizirati z Webexom. |
Pooblastirajte Entra ID za sinhronizacijo uporabnikov z organizacijo Control Hub
S tem postopkom nastavite zagotavljanje iz Entra ID in pridobite žeton nosilca za vašo organizacijo. Koraki zajemajo potrebne in priporočene administrativne nastavitve.
Če vaša organizacija uvaja, da morajo imeti vsi uporabniki preverjeno domeno, prihodnja sinhronizacija ne omogoča ustvarjanja uporabnikov za nepreverjene domene. Večina Webex za vladne organizacije zahteva preverjene domene.
Preden začnete
Pridobite ID organizacije iz pogleda stranke v nadzornem središču. V spodnjem levem kotu kliknite ime organizacije in nato kopirajte ID
organizacije v besedilno datoteko. To vrednost potrebujete, ko
vnesete URL najemnika. To vrednost uporabljamo kot primer v tem članku:
a35bfbc6-ccbd-4a17-a488-72gf46c5420c
| 1 |
Vpišite se v portal Azure in pojdite na | ||||||
| 2 |
Na seznamu aplikacij za podjetja iz berite aplikacijo Webex po meri. Za informacije o obsegu različnih načinov sinhronizacije Entra ID glejte Podprti sinhronizirani predmeti. | ||||||
| 3 |
Pojdite na Zagotavljanje in nato spremenite način zagotavljanja na Samodejno .
Aplikacija Webex vključuje nekaj privzetih preslikav med uporabniškimi atributi Entra ID in uporabniškimi atributi Webex. Ti atributi so dovolj za ustvarjanje uporabnikov, vendar lahko dodate več, kot je opisano v nadaljevanju tega članka. | ||||||
| 4 |
Vnesite URL najemnika. Naslednja tabela prikazuje URL vaše ponudbe Webex. Zamen
URL vašega najemnika lahko na primer izgleda takole:
| ||||||
| 5 |
Naredite samo eno od tega, da dobite vrednost žetona nosilca za tajni žeton:
| ||||||
| 6 |
Vrnite se na portal in prilepite vrednost žetona v Secret Token. | ||||||
| 7 |
Kliknite Pre izkusite povez avo, da se prepričate, da Entra ID prepozna organizacijo in žeton. Uspešen rezultat kaže, da so poverilnice pooblaščene za omogočanje zagotavljanja uporabnika. | ||||||
| 8 |
Vnesite e-poštno sporočilo z obvesti lom in potrdite polje, če želite prejeti e-pošto, ko pride do napak pri zagotavljanju. | ||||||
| 9 |
Kliknite Shrani. |
Na tej točki ste uspešno pooblastili Entra ID za zagotavljanje in sinhronizacijo uporabnikov Webexa ter dokončali korake za nastav itev sinhronizacije.
Kaj storiti naprej
Če želite v atribute Webex preslikati več uporabniških atributov Entra ID, nadaljujte z naslednjim razdelkom.
Če želite informacije o spremembah v sinhronizirani organizaciji, glejte članek pomoči U pravljanje uporabnikov sinhron iziranega identifikacij skega identifikatorja.
Zemljevidi atribute uporabnikov od Entra ID do Webex
Sledite tem postopku, če želite preslikati dodatne uporabniške atribute iz Entra ID v Webex ali spremeniti preslikave obstoječih uporabniških atributov.
Preslikava Entra ID na Webex ne sinhronizira vseh podrobnosti uporabnika. Nekateri vidiki uporabniških podatkov niso sinhronizirani:
-
Avatarji
-
Sobe
-
Atributi, ki niso navedeni v spodnji tabeli
Priporočamo, da privzetih preslikav atributov ne spreminjate, razen če je to nujno potrebno. Vrednost, ki jo preslikate kot uporabniško ime, je še posebej pomembna. Webex uporablja uporabnikov e-poštni naslov kot uporabniško ime. Privzeto preslikamo UserPrincipalName (UPN) v Azure AD na e-poštni naslov (uporabniško ime) v Control Hub.
Če se uporabniško ime ne preslika na e-poštno sporočilo v nadzornem središču, so uporabniki v Control Hub dodeljeni kot novi uporabniki, namesto da se ujemajo z obstoječimi uporabniki. Če želite namesto UPN uporabiti drug uporabniški atribut Azure, ki je v obliki e-poštnega naslova, morate spremeniti privzeto preslikavo v Entra ID iz UserPrincipalName v ustrezen uporabniški atribut Entra ID.
Preden začnete
Cisco WebexAplikacijo ste dodali in konfigurirali v svoj Entra ID ter preizkusili povezavo.
Preslikave atributov uporabnika lahko spremenite pred ali po začetku sinhronizacije uporabnikov.
| 1 |
Vpišite se v portal Azure in pojdite na . | ||||||||||||||||||||||||||||||||||||||||||
| 2 |
Odprite aplikacijo Webex, ki ste jo dodali ali ustvar ili v galeri ji aplikacij. Kliknite tukaj za več informacij o razliki
med vnaprej izdelano Cisco Webex aplikacijo ali aplikacijo SCIM 2.0 po meri.
| ||||||||||||||||||||||||||||||||||||||||||
| 3 |
| ||||||||||||||||||||||||||||||||||||||||||
| 4 |
Potr dite polje Prikaži napredne možnosti in kliknite Uredi seznam atributov. | ||||||||||||||||||||||||||||||||||||||||||
| 5 |
Izberite atribute Webex, ki jih želite izpolniti iz uporabniških atributov Entra ID. | ||||||||||||||||||||||||||||||||||||||||||
| 6 |
Kliknite Sh potrditev. Odpre se stran Preslikava atributov, tako da lahko uporabniške atribute Entra ID preslikate na uporabniške atribute Webex, ki ste jih izbrali. | ||||||||||||||||||||||||||||||||||||||||||
| 7 |
Na dnu strani kliknite Dodaj novo preslikavo. | ||||||||||||||||||||||||||||||||||||||||||
| 8 |
Izberite Ne posredno preslikavo. Izberite atribut Vir (atri but Entra) in atribut Target (atribut Webex) in nato kliknite V redu.
| ||||||||||||||||||||||||||||||||||||||||||
| 9 |
Ponavljajte prejšnja dva koraka, dokler ne dodate ali spremenite vseh preslikav, ki jih potrebujete, nato kliknite Shrani in Da, da potrdite nove preslik ave. Če želite znova zagnati, lahko obnovite priv zete preslikave. | ||||||||||||||||||||||||||||||||||||||||||
Vaše preslikave so končane in uporabniki Webexa bodo ustvarjeni ali posodobljeni ob naslednji sinhronizaciji.
Podprti sinhronizirani predmeti
Naslednje tabele prikazujejo razlike med sinhronizacijo podjetja Entra ID App Store, aplikacijo Entra ID Wizard za nadzorno središče in aplikacijo Entra ID SCIM 2.0.
|
Predmeti |
ID za prijavo SCIM 1.1 |
Vstopite v aplikacijo ID Wizard |
ID za prijavo SCIM 2.0 |
|---|---|---|---|
|
Uporabniki |
Da |
Da |
Da |
|
Skupine |
Ne |
da* |
Da |
|
Sobe |
Ne |
da* |
Ne |
|
Avatarji |
Ne |
da* |
Ne |
*—Skupine, sobe in avatarje lahko v Control Hub sinhronizirate samo prek aplikacije Entra ID Wizard prek API-ja Microsoft Graph.
|
atribut |
ID za prijavo SCIM 1.1 |
Vstopite v aplikacijo ID Wizard |
SCIM 2.0 |
|---|---|---|---|
|
Uporabniško ime |
Da |
Da |
Da |
|
PrikaziIme |
Da |
Da |
Da |
|
Ime.DružinaIme |
Da |
Da |
Da |
|
ime.GivenName |
Da |
Da |
Da |
|
Zunanji ID |
Da |
Da |
Da |
|
naslov |
Da |
Da |
Da |
|
naslovi [type eq »work"] .country |
Da |
Da |
Da |
|
naslovi [type eq »work"] .lokalnost |
Da |
Da |
Da |
|
naslovi [type eq »work"] .streetAddress |
Da |
Da |
Da |
|
naslovi [type eq »work"] .region |
Da |
Da |
Da |
|
naslovi [type eq »work"] .postalCode |
Da |
Da |
Da |
|
Telefonske številke [type eq »work"] .value |
Da |
Da |
Da |
|
Telefonske številke [vnesite eq »mobile"] .value |
Da |
Da |
Da |
|
Telefonske številke [vnesite eq »fax"] .value |
Da |
Da |
Da |
|
vodja |
Ne |
Da |
Ne |
|
oddelek |
Ne |
Ne |
Da |
|
ID zaposlenega |
Ne |
Ne |
Da |