V tem članku
dropdown icon
Sistem za upravljanje identitete med domenami (SCIM)
    Vstopite v aplikacijo ID Wizard
Dodajte Webex iz galerije aplikacij Azure
Dodelite skupine/uporabnike aplikaciji v Entra ID
Pooblastirajte Entra ID za sinhronizacijo uporabnikov z organizacijo Control Hub
Zemljevidi atribute uporabnikov od Entra ID do Webex
Podprti sinhronizirani predmeti
Zagotavljanje SCIM 2.0 z aplikacijo Webex po meri v Entra ID
list-menuV tem članku
list-menuPovratne informacije?

Ustvarite poslovno aplikacijo po meri v Microsoft Entra ID za sinhronizacijo uporabnikov v Control Hub s programom SCIM 2.0. To možnost uporabite za nove nastavitve zagotavljanja, ki potrebujejo razširjen obseg sinhronizacije SCIM 2.0 in dodatne podprte uporabniške atribute.

Sistem za upravljanje identitete med domenami (SCIM)

Integracija med uporabniki v imeniku in nadzornem središču uporablja API System for cross-domain Identity Management (SCIM). SCIM je odprt standard za avtomatizacijo izmenjave podatkov o identiteti uporabnikov med domenami identitete ali IT sistemi. SCIM je zasnovan tako, da olajša upravljanje uporabniških identitet v aplikacijah in storitvah v oblaku. SCIM uporablja standardiziran API prek REST.

Sinhronizacija SCIM ne zahteva krajevne infrastrukture ali priključkov. Ta integracija ohranja vaš uporabniški seznam sinhroniziran vsakič, ko je uporabnik ustvarjen, posodobljen ali odstranjen iz aplikacije v Entra ID.

Entra ID ne sinhronizira ničelnih vrednosti. Če vrednost atributa nastavite na NULL, se v Webexu ne izbriše ali popravi z vrednostjo NULL. Če ta omejitev vpliva na vaše uporabnike, se za podporo obrnite na Microsoft.

Dodajte Webex iz galerije aplikacij Azure

Preden konfigurirate Control Hub za samodejno zagotavljanje uporabnikov z Entra ID, morate dodati Webex iz galerije aplikacij Azure na seznam upravljanih aplikacij.

Naslednji postopek uporablja celoten obseg protokola SCIM 2.0. Če si želite ogledati nadalj nje postopke za starejši proto Cisco Webex kol SCIM 1.1, pojdite v aplikacijo Galerija Entra ID.

Za informacije o obsegu različnih načinov sinhronizacije Entra ID glejte Podprti sinhronizirani predmeti.

1

Vpišite se na portal Azure na naslovu https://portal.azure.com s skrb niškimi poverilnicami.

2

Pojdite na Entra ID za svojo organizacijo.

3

Pojdite na Enterprise Applic ations in kliknite Nova aplikacija > Ustvarite svojo aplikacijo.

4

Vnesite ime nove aplikacije in izberite Integriraj katero koli drugo aplikacijo, ki je ne najdete v galeriji (ki ni v galeriji).

5

Kliknite Ustvari.

6

Odprite novo aplikacijo, pojdite na Zagot avljanje > Nač in in izberite, Samodejno.

7

Če želite zagotoviti, da se aplikacija Webex, ki ste jo dodali za sinhronizacijo, ne prikaže na uporabniškem portalu, odprite novo aplikacijo, pojdite na Last nosti in nastavite Vidno uporab nikom? na št.

Dodelite skupine/uporabnike aplikaciji v Entra ID

Ta postopek vam omogoča izbiro uporabnikov, ki jih želite sinhronizirati z oblakom Webex.

Entra ID uporablja koncept, imenovan »dodelitve«, da določi, kateri uporabniki naj dobijo dostop do izbranih aplikacij. V okviru samodejnega zagotavljanja uporabnikov se z nadzornim središčem sinhronizirajo samo uporabniki in/ali skupine uporabnikov, ki so »dodeljeni« aplikaciji v Entra ID.

Uporabite aplikacijo Entra ID Wizard v nadzornem sredi šču za sinhronizacijo uporabnikov znotraj skupin Entra ID in posameznih predmetov skupine. Webex ne more sinhronizirati posameznih skupin zunaj aplikacije Entra ID Wizard.

Če prvič konfigurirate integracijo, priporočamo, da dodelite enega uporabnika za testiranje in nato po uspešnem testu dodate druge uporabnike in skupine.

1

Odprite aplikacijo Webex na portalu Entra ID, nato pojdite na Uporab niki in skupine.

2

Kliknite Dodaj dodelitev.

3

Poiščite uporabnike/skupine, ki jih želite dodati v aplikacijo:

  • Poiščite posamezne uporabnike, ki jih želite dodeliti aplikaciji.
  • Poiščite skupino uporabnikov, ki jih želite dodeliti aplikaciji.
4

Kliknite Iz beri in nato Dod eli.

Ponavljajte te korake, dokler ne dobite vseh skupin in uporabnikov, ki jih želite sinhronizirati z Webexom.

Pooblastirajte Entra ID za sinhronizacijo uporabnikov z organizacijo Control Hub

S tem postopkom nastavite zagotavljanje iz Entra ID in pridobite žeton nosilca za vašo organizacijo. Koraki zajemajo potrebne in priporočene administrativne nastavitve.

Če vaša organizacija uvaja, da morajo imeti vsi uporabniki preverjeno domeno, prihodnja sinhronizacija ne omogoča ustvarjanja uporabnikov za nepreverjene domene. Večina Webex za vladne organizacije zahteva preverjene domene.

Preden začnete

Pridobite ID organizacije iz pogleda stranke v nadzornem središču. V spodnjem levem kotu kliknite ime organizacije in nato kopirajte ID organizacije v besedilno datoteko. To vrednost potrebujete, ko vnesete URL najemnika. To vrednost uporabljamo kot primer v tem članku: a35bfbc6-ccbd-4a17-a488-72gf46c5420c

1

Vpišite se v portal Azure in pojdite na > Enterprise Applic ations > Vse aplikacije.

2

Na seznamu aplikacij za podjetja iz berite aplikacijo Webex po meri.

Za informacije o obsegu različnih načinov sinhronizacije Entra ID glejte Podprti sinhronizirani predmeti.

3

Pojdite na Zagotavljanje in nato spremenite način zagotavljanja na Samodejno .

Cisco Webex provisioning screen in Entra ID. Click the Provisioning Mode drop-down menu to select Automatic.

Aplikacija Webex vključuje nekaj privzetih preslikav med uporabniškimi atributi Entra ID in uporabniškimi atributi Webex. Ti atributi so dovolj za ustvarjanje uporabnikov, vendar lahko dodate več, kot je opisano v nadaljevanju tega članka.

4

Vnesite URL najemnika.

Naslednja tabela prikazuje URL vaše ponudbe Webex. Zamen OrgId jajte s svojo specifično vrednostjo.

Tabela 1. URL-ji najemnikov za Webex
Ponudba WebexURL najemnika za uporabo
Webex (privzeto)

https://webexapis.com/identity/scim/OrgId/v2

Webex za vlado https://api-usgov.webex.com/identity/scim/OrgId/v2

URL vašega najemnika lahko na primer izgleda takole: https://api.ciscospark.com/identity/scim/a35bfbc6-ccbd-4a17-a488-72gf46c5420c/v2.

5

Naredite samo eno od tega, da dobite vrednost žetona nosilca za tajni žeton:

  • Samodejno ustvarite nov žeton znotraj nadzornega središča.

    V nadzornem središču pojdite na Aplik acije > Storitvene aplikacije, izberite aplikacijo in kliknite Pri dobi žet on > Pooblastiraj za pridobitev žetona.

  • Ročno ustvarite nov žeton z naslednjimi koraki:

  1. Kopirajte naslednji URL in ga zaženite v zavihku brskalnika brez beleženja zgodovine:. https://idbroker.webex.com/idb/saml2/jsp/doSSO.jsp?type=login&goto=https%3A%2F%2Fidbroker.webex.com%2Fidb%2Foauth2%2Fv1%2Fauthorize%3Fresponse_type%3Dtoken%26client_id%3DC4ca14fe00b0e51efb414ebd45aa88c1858c3bfb949b2405dba10b0ca4bc37402%26redirect_uri%3Dhttp%253A%2f%2flocalhost%253A3000%2fauth%2fcode%26scope%3Dspark%253Apeople_read%2520spark%253Apeople_write%2520Identity%253ASCIM%26state%3Dthis-should-be-a-random-string-for-security-purpose

    Zgornji URL velja za privzetega posrednika Webex ID. Če uporabljate Webex za vlado, uporabite naslednji URL, da dobite žeton nosilca:

    https://idbroker-f.webex.com/idb/saml2/jsp/doSSO.jsp?type=login&goto=https%3A%2F%2Fidbroker-f.webex.com%2Fidb%2Foauth2%2Fv1%2Fauthorize%3Fresponse_type%3Dtoken%26client_id%3DC4ca14fe00b0e51efb414ebd45aa88c1858c3bfb949b2405dba10b0ca4bc37402%26redirect_uri%3Dhttp%253A%2f%2flocalhost%253A3000%2fauth%2fcode%26scope%3Dspark%253Apeople_read%2520spark%253Apeople_write%2520Identity%253ASCIM%26state%3Dthis-should-be-a-random-string-for-security-purpose

    Brskalnik brez beleženja zgodovine je pomemben za prijavo s pravilnimi skrbniškimi poverilnicami. Če ste že prijavljeni kot manj privilegiran uporabnik, ki ne more ustvar iti uporabnikov, žeton nosilca, ki ga vrnete, ne more ustvariti uporabnikov.

  2. Na strani za prijavo v Webex, ki se prikaže, se prijav ite s celotnim skrbniškim računom za vašo organizacijo.

    Prikaže se stran z napako, ki pravi, da spletnega mesta ni mogoče doseči, vendar je to normalno.

    URL strani z napako vključuje ustvarjeni žeton nosilca. Ta žeton velja 365 dni (po katerem poteče).

    An example of the error page url with the generated bearer token highlighted. Copy your bearer token value found between "access_token=" and "&token_type=Bearer".

  3. Iz URL-ja v naslovni vrstici brskalnika kopirajte vrednost žetona nosilca med access_token=in &token_type=Bearer.

    Ta URL ima na primer označeno vrednost žetona: http://localhost:3000/auth/code#access_token={sample_token}&token_type=Bearer&expires_in=3887999&state=this-should-be-a-random-string-for-security-purpose.

    Priporočamo, da to vrednost shranite v besedilno datoteko kot zapis žet ona, če URL ni več na voljo.

6

Vrnite se na portal in prilepite vrednost žetona v Secret Token.

7

Kliknite Pre izkusite povez avo, da se prepričate, da Entra ID prepozna organizacijo in žeton.

Uspešen rezultat kaže, da so poverilnice pooblaščene za omogočanje zagotavljanja uporabnika.

8

Vnesite e-poštno sporočilo z obvesti lom in potrdite polje, če želite prejeti e-pošto, ko pride do napak pri zagotavljanju.

9

Kliknite Shrani.

Na tej točki ste uspešno pooblastili Entra ID za zagotavljanje in sinhronizacijo uporabnikov Webexa ter dokončali korake za nastav itev sinhronizacije.

Kaj storiti naprej

Če želite v atribute Webex preslikati več uporabniških atributov Entra ID, nadaljujte z naslednjim razdelkom.

Če želite informacije o spremembah v sinhronizirani organizaciji, glejte članek pomoči U pravljanje uporabnikov sinhron iziranega identifikacij skega identifikatorja.

Zemljevidi atribute uporabnikov od Entra ID do Webex

Sledite tem postopku, če želite preslikati dodatne uporabniške atribute iz Entra ID v Webex ali spremeniti preslikave obstoječih uporabniških atributov.

Preslikava Entra ID na Webex ne sinhronizira vseh podrobnosti uporabnika. Nekateri vidiki uporabniških podatkov niso sinhronizirani:

  • Avatarji

  • Sobe

  • Atributi, ki niso navedeni v spodnji tabeli

Priporočamo, da privzetih preslikav atributov ne spreminjate, razen če je to nujno potrebno. Vrednost, ki jo preslikate kot uporabniško ime, je še posebej pomembna. Webex uporablja uporabnikov e-poštni naslov kot uporabniško ime. Privzeto preslikamo UserPrincipalName (UPN) v Azure AD na e-poštni naslov (uporabniško ime) v Control Hub.

Če se uporabniško ime ne preslika na e-poštno sporočilo v nadzornem središču, so uporabniki v Control Hub dodeljeni kot novi uporabniki, namesto da se ujemajo z obstoječimi uporabniki. Če želite namesto UPN uporabiti drug uporabniški atribut Azure, ki je v obliki e-poštnega naslova, morate spremeniti privzeto preslikavo v Entra ID iz UserPrincipalName v ustrezen uporabniški atribut Entra ID.

Preden začnete

Cisco WebexAplikacijo ste dodali in konfigurirali v svoj Entra ID ter preizkusili povezavo.

Preslikave atributov uporabnika lahko spremenite pred ali po začetku sinhronizacije uporabnikov.

1

Vpišite se v portal Azure in pojdite na Enterprise Applic ations > Vse aplikacije.

2

Odprite aplikacijo Webex, ki ste jo dodali ali ustvar ili v galeri ji aplikacij.

Kliknite tukaj za več informacij o razliki med vnaprej izdelano Cisco Webex aplikacijo ali aplikacijo SCIM 2.0 po meri.
3

Pojdite na Zagotavljanje > Preslikave in kliknite Provi zija V nos uporabnikov ID.

4

Potr dite polje Prikaži napredne možnosti in kliknite Uredi seznam atributov.

5

Izberite atribute Webex, ki jih želite izpolniti iz uporabniških atributov Entra ID.

6

Kliknite Sh rani > Da za potrditev.

Odpre se stran Preslikava atributov, tako da lahko uporabniške atribute Entra ID preslikate na uporabniške atribute Webex, ki ste jih izbrali.

7

Na dnu strani kliknite Dodaj novo preslikavo.

8

Izberite Ne posredno preslikavo. Izberite atribut Vir (atri but Entra) in atribut Target (atribut Webex) in nato kliknite V redu.

Tabela 2. Vnesite ID v Webex Mappings

Vnesite ID atribut (vir)

Atribut uporabnika Webex (cilj)

Atributi privzeto vneseni

Uporabniško glavno ime

Uporabniško ime

Stikalo ([isSoftD],, »False«, »True«, »True«, »True«, »False«)

aktivno

PrikaziIme

PrikaziIme

priimek

Ime.DružinaIme

Podano ime

ime.GivenName

ObjektID

Zunanji ID

Dodatni razpoložljivi atributi

Naslov dela

naslov

UporabaLokacija

naslovi [type eq »work"] .country

mesto

naslovi [type eq »work"] .lokalnost

Naslov ulice

naslovi [type eq »work"] .streetAddress

država

naslovi [type eq »work"] .region

Poštna številka

naslovi [type eq »work"] .postalCode

Telefonska številka

Telefonske številke [type eq »work"] .value

mobilni

Telefonske številke [vnesite eq »mobile"] .value

FaksimiletElefoneŠtevilka

Telefonske številke [vnesite eq »fax"] .value

zaposlene

URL:IETF:Params:SCIM:Shemas:Extension:Enterprise:2.0:User

oddelek

URL:IETF:Params:SCIM:Shemas:Extension:Enterprise:2.0:User

vodja

URL:IETF:Params:SCIM:Shemas:Extension:Enterprise:2.0:User

9

Ponavljajte prejšnja dva koraka, dokler ne dodate ali spremenite vseh preslikav, ki jih potrebujete, nato kliknite Shrani in Da, da potrdite nove preslik ave.

Če želite znova zagnati, lahko obnovite priv zete preslikave.

Vaše preslikave so končane in uporabniki Webexa bodo ustvarjeni ali posodobljeni ob naslednji sinhronizaciji.

Podprti sinhronizirani predmeti

Naslednje tabele prikazujejo razlike med sinhronizacijo podjetja Entra ID App Store, aplikacijo Entra ID Wizard za nadzorno središče in aplikacijo Entra ID SCIM 2.0.

Tabela 3. Kaj lahko sinhronizirate

Predmeti

ID za prijavo SCIM 1.1

Vstopite v aplikacijo ID Wizard

ID za prijavo SCIM 2.0

Uporabniki

Da

Da

Da

Skupine

Ne

da*

Da

Sobe

Ne

da*

Ne

Avatarji

Ne

da*

Ne

*—Skupine, sobe in avatarje lahko v Control Hub sinhronizirate samo prek aplikacije Entra ID Wizard prek API-ja Microsoft Graph.

Tabela 4. Podprti uporabniški atributi

atribut

ID za prijavo SCIM 1.1

Vstopite v aplikacijo ID Wizard

SCIM 2.0

Uporabniško ime

Da

Da

Da

PrikaziIme

Da

Da

Da

Ime.DružinaIme

Da

Da

Da

ime.GivenName

Da

Da

Da

Zunanji ID

Da

Da

Da

naslov

Da

Da

Da

naslovi [type eq »work"] .country

Da

Da

Da

naslovi [type eq »work"] .lokalnost

Da

Da

Da

naslovi [type eq »work"] .streetAddress

Da

Da

Da

naslovi [type eq »work"] .region

Da

Da

Da

naslovi [type eq »work"] .postalCode

Da

Da

Da

Telefonske številke [type eq »work"] .value

Da

Da

Da

Telefonske številke [vnesite eq »mobile"] .value

Da

Da

Da

Telefonske številke [vnesite eq »fax"] .value

Da

Da

Da

vodja

Ne

Da

Ne

oddelek

Ne

Ne

Da

ID zaposlenega

Ne

Ne

Da

Ali je bil ta članek koristen?
Ali je bil ta članek koristen?