V tem članku
dropdown icon
Sistem za upravljanje identitete med domenami (SCIM)
    Vstopite v aplikacijo ID Wizard
Dodajte Webex iz galerije aplikacij Azure
Dodelite skupine/uporabnike aplikaciji v Entra ID
Pooblastirajte Entra ID za sinhronizacijo uporabnikov z organizacijo Control Hub
Zemljevidi atribute uporabnikov od Entra ID do Webex
Podprti sinhronizirani predmeti
Staro zagotavljanje SCIM z aplikacijo Cisco Webex Entra ID gallery
list-menuV tem članku
list-menuPovratne informacije?

Uporabite vnaprej izdelano poslovno aplikacijo Cisco Webex v Microsoft Entra ID za sinhronizacijo dodeljenih uporabnikov v Control Hub s starejšo integracijo zagotavljanja SCIM. Ta možnost je namenjena organizacijam, ki že uporabljajo aplikacijo Cisco Webex gallery.

Sistem za upravljanje identitete med domenami (SCIM)

Integracija med uporabniki v imeniku in nadzornem središču uporablja API System for cross-domain Identity Management (SCIM). SCIM je odprt standard za avtomatizacijo izmenjave podatkov o identiteti uporabnikov med domenami identitete ali IT sistemi. SCIM je zasnovan tako, da olajša upravljanje uporabniških identitet v aplikacijah in storitvah v oblaku. SCIM uporablja standardiziran API prek REST.

Sinhronizacija SCIM ne zahteva krajevne infrastrukture ali priključkov. Ta integracija ohranja vaš uporabniški seznam sinhroniziran vsakič, ko je uporabnik ustvarjen, posodobljen ali odstranjen iz aplikacije v Entra ID.

Entra ID ne sinhronizira ničelnih vrednosti. Če vrednost atributa nastavite na NULL, se v Webexu ne izbriše ali popravi z vrednostjo NULL. Če ta omejitev vpliva na vaše uporabnike, se za podporo obrnite na Microsoft.

Dodajte Webex iz galerije aplikacij Azure

Preden konfigurirate Control Hub za samodejno zagotavljanje uporabnikov z Entra ID, morate dodati Webex iz galerije aplikacij Azure na seznam upravljanih aplikacij.

Naslednji postopek uporablja starejši protokol SCIM 1.1. Pojdite na zagotavljanje SCIM 2.0 z aplikacijo Webex po meri v Entra ID in si oglejte postopke nastavitve novejšega protokola SCIM 2.0.

Za informacije o obsegu različnih načinov sinhronizacije Entra ID glejte Podprti sinhronizirani predmeti.

1

Vpišite se na portal Azure na naslovu https://portal.azure.com s skrb niškimi poverilnicami.

2

Pojdite na Entra ID za svojo organizacijo.

3

Pojdite na Enterprise Applic ations in kliknite Dodaj > Dodaj aplikacijo iz galeri je.

4

V iskalno polje vnesite Cisco Webex.

5

V podoknu z rezultati izberite in nato kliknite Dodaj Cisco Webex, da dodate aplikacijo.

An example of the Add an application screen with the Cisco Webex application highlighted.

Prikaže se sporočilo, ki pravi, da je bila aplikacija uspešno dodana.

6

Če želite zagotoviti, da se aplikacija Webex, ki ste jo dodali za sinhronizacijo, ne prikaže na uporabniškem portalu, odprite novo aplikacijo, pojdite na Last nosti in nastavite Vidno uporab nikom? na št.

A screen of the properties page highlighting the location of the Visible to users toggle. It can be found towards the bottom of the screen, just above the Notes field.

Dodelite skupine/uporabnike aplikaciji v Entra ID

Ta postopek vam omogoča izbiro uporabnikov, ki jih želite sinhronizirati z oblakom Webex.

Entra ID uporablja koncept, imenovan »dodelitve«, da določi, kateri uporabniki naj dobijo dostop do izbranih aplikacij. V okviru samodejnega zagotavljanja uporabnikov se z nadzornim središčem sinhronizirajo samo uporabniki in/ali skupine uporabnikov, ki so »dodeljeni« aplikaciji v Entra ID.

Uporabite aplikacijo Entra ID Wizard v nadzornem sredi šču za sinhronizacijo uporabnikov znotraj skupin Entra ID in posameznih predmetov skupine. Webex ne more sinhronizirati posameznih skupin zunaj aplikacije Entra ID Wizard.

Če prvič konfigurirate integracijo, priporočamo, da dodelite enega uporabnika za testiranje in nato po uspešnem testu dodate druge uporabnike in skupine.

1

Odprite aplikacijo Webex na portalu Entra ID, nato pojdite na Uporab niki in skupine.

2

Kliknite Dodaj dodelitev.

3

Poiščite uporabnike/skupine, ki jih želite dodati v aplikacijo:

  • Poiščite posamezne uporabnike, ki jih želite dodeliti aplikaciji.
  • Poiščite skupino uporabnikov, ki jih želite dodeliti aplikaciji.
4

Kliknite Iz beri in nato Dod eli.

Ponavljajte te korake, dokler ne dobite vseh skupin in uporabnikov, ki jih želite sinhronizirati z Webexom.

Pooblastirajte Entra ID za sinhronizacijo uporabnikov z organizacijo Control Hub

S tem postopkom nastavite zagotavljanje iz Entra ID in pridobite žeton nosilca za vašo organizacijo. Koraki zajemajo potrebne in priporočene administrativne nastavitve.

Če vaša organizacija uvaja, da morajo imeti vsi uporabniki preverjeno domeno, prihodnja sinhronizacija ne omogoča ustvarjanja uporabnikov za nepreverjene domene. Večina Webex za vladne organizacije zahteva preverjene domene.

Preden začnete

Pridobite ID organizacije iz pogleda stranke v nadzornem središču. V spodnjem levem kotu kliknite ime organizacije in nato kopirajte ID organizacije v besedilno datoteko. To vrednost potrebujete, ko vnesete URL najemnika. To vrednost uporabljamo kot primer v tem članku: a35bfbc6-ccbd-4a17-a488-72gf46c5420c

1

Vpišite se v portal Azure in pojdite na > Enterprise Applic ations > Vse aplikacije.

2

Izberite Cisco Webexs seznama aplikacij za podjetja.

3

Pojdite na Zagotavljanje in nato spremenite način zagotavljanja na Samodejno .

Cisco Webex provisioning screen in Entra ID. Click the Provisioning Mode drop-down menu to select Automatic.

Aplikacija Webex vključuje nekaj privzetih preslikav med uporabniškimi atributi Entra ID in uporabniškimi atributi Webex. Ti atributi so dovolj za ustvarjanje uporabnikov, vendar lahko dodate več, kot je opisano v nadaljevanju tega članka.

4

Vnesite URL najemnika.

Naslednja tabela prikazuje URL vaše ponudbe Webex. Zamen OrgId jajte s svojo specifično vrednostjo.

Tabela 1. URL-ji najemnikov za Webex
Ponudba WebexURL najemnika za uporabo
Webex (privzeto) https://api.ciscospark.com/v1/scim/OrgId
Webex za vlado https://api-usgov.webex.com/v1/scim/OrgId

URL vašega najemnika lahko na primer izgleda takole: https://api.ciscospark.com/v1/scim/a35bfbc6-ccbd-4a17-a488-72gf46c5420c.

5

Naredite samo eno od tega, da dobite vrednost žetona nosilca za tajni žeton:

  • Samodejno ustvarite nov žeton znotraj nadzornega središča.

    V nadzornem središču pojdite na Aplik acije > Storitvene aplikacije, izberite aplikacijo in kliknite Pri dobi žet on > Pooblastiraj za pridobitev žetona.

  • Ročno ustvarite nov žeton z naslednjimi koraki:

  1. Kopirajte naslednji URL in ga zaženite v zavihku brskalnika brez beleženja zgodovine:. https://idbroker.webex.com/idb/oauth2/v1/authorize?response_type=token&client_id=C4ca14fe00b0e51efb414ebd45aa88c1858c3bfb949b2405dba10b0ca4bc37402&redirect_uri=http%3A%2F%2Flocalhost%3A3000%2Fauth%2Fcode&scope=spark%3Apeople_read%20spark%3Apeople_write%20Identity%3ASCIM&state=this-should-be-a-random-string-for-security-purpose

    Zgornji URL velja za privzetega posrednika Webex ID. Če uporabljate Webex za vlado, uporabite naslednji URL, da dobite žeton nosilca:

    https://idbroker-f.webex.com/idb/oauth2/v1/authorize?response_type=token&client_id=C4ca14fe00b0e51efb414ebd45aa88c1858c3bfb949b2405dba10b0ca4bc37402&redirect_uri=http%3A%2F%2Flocalhost%3A3000%2Fauth%2Fcode&scope=spark%3Apeople_read%20spark%3Apeople_write%20Identity%3ASCIM&state=this-should-be-a-random-string-for-security-purpose

    Brskalnik brez beleženja zgodovine je pomemben za prijavo s pravilnimi skrbniškimi poverilnicami. Če ste že prijavljeni kot manj privilegiran uporabnik, ki ne more ustvar iti uporabnikov, žeton nosilca, ki ga vrnete, ne more ustvariti uporabnikov.

  2. Na strani za prijavo v Webex, ki se prikaže, se prijav ite s celotnim skrbniškim računom za vašo organizacijo.

    Prikaže se stran z napako, ki pravi, da spletnega mesta ni mogoče doseči, vendar je to normalno.

    URL strani z napako vključuje ustvarjeni žeton nosilca. Ta žeton velja 365 dni (po katerem poteče).

    An example of the error page url with the generated bearer token highlighted. Copy your bearer token value found between "access_token=" and "&token_type=Bearer".

  3. Iz URL-ja v naslovni vrstici brskalnika kopirajte vrednost žetona nosilca med access_token=in &token_type=Bearer.

    Ta URL ima na primer označeno vrednost žetona: http://localhost:3000/auth/code # access_token = {sample_token} & token_type =Bearer& = expires_in 3887999&state=this-should-be-a-random-string-for-security-namen.

    Priporočamo, da to vrednost shranite v besedilno datoteko kot zapis žet ona, če URL ni več na voljo.

6

Vrnite se na portal in prilepite vrednost žetona v Secret Token.

7

Kliknite Pre izkusite povez avo, da se prepričate, da Entra ID prepozna organizacijo in žeton.

Uspešen rezultat kaže, da so poverilnice pooblaščene za omogočanje zagotavljanja uporabnika.

8

Vnesite e-poštno sporočilo z obvesti lom in potrdite polje, če želite prejeti e-pošto, ko pride do napak pri zagotavljanju.

9

Kliknite Shrani.

Na tej točki ste uspešno pooblastili Entra ID za zagotavljanje in sinhronizacijo uporabnikov Webexa ter dokončali korake za nastav itev sinhronizacije.

Kaj storiti naprej

Če želite v atribute Webex preslikati več uporabniških atributov Entra ID, nadaljujte z naslednjim razdelkom.

Če želite informacije o spremembah v sinhronizirani organizaciji, glejte članek pomoči U pravljanje uporabnikov sinhron iziranega identifikacij skega identifikatorja.

Zemljevidi atribute uporabnikov od Entra ID do Webex

Sledite tem postopku, če želite preslikati dodatne uporabniške atribute iz Entra ID v Webex ali spremeniti preslikave obstoječih uporabniških atributov.

Preslikava Entra ID na Webex ne sinhronizira vseh podrobnosti uporabnika. Nekateri vidiki uporabniških podatkov niso sinhronizirani:

  • Avatarji

  • Sobe

  • Atributi, ki niso navedeni v spodnji tabeli

Priporočamo, da privzetih preslikav atributov ne spreminjate, razen če je to nujno potrebno. Vrednost, ki jo preslikate kot uporabniško ime, je še posebej pomembna. Webex uporablja uporabnikov e-poštni naslov kot uporabniško ime. Privzeto preslikamo UserPrincipalName (UPN) v Azure AD na e-poštni naslov (uporabniško ime) v Control Hub.

Če se uporabniško ime ne preslika na e-poštno sporočilo v nadzornem središču, so uporabniki v Control Hub dodeljeni kot novi uporabniki, namesto da se ujemajo z obstoječimi uporabniki. Če želite namesto UPN uporabiti drug uporabniški atribut Azure, ki je v obliki e-poštnega naslova, morate spremeniti privzeto preslikavo v Entra ID iz UserPrincipalName v ustrezen uporabniški atribut Entra ID.

Preden začnete

Cisco WebexAplikacijo ste dodali in konfigurirali v svoj Entra ID ter preizkusili povezavo.

Preslikave atributov uporabnika lahko spremenite pred ali po začetku sinhronizacije uporabnikov.

1

Vpišite se v portal Azure in pojdite na Enterprise Applic ations > Vse aplikacije.

2

Odprite aplikacijo Webex, ki ste jo dodali ali ustvar ili v galeri ji aplikacij.

Kliknite tukaj za več informacij o razliki med vnaprej izdelano Cisco Webex aplikacijo ali aplikacijo SCIM 2.0 po meri.
3

Pojdite na Zagotavljanje > Preslikave in kliknite Provi zija V nos uporabnikov ID.

4

Potr dite polje Prikaži napredne možnosti in kliknite Uredi seznam atributov.

5

Izberite atribute Webex, ki jih želite izpolniti iz uporabniških atributov Entra ID.

6

Kliknite Sh rani > Da za potrditev.

Odpre se stran Preslikava atributov, tako da lahko uporabniške atribute Entra ID preslikate na uporabniške atribute Webex, ki ste jih izbrali.

7

Na dnu strani kliknite Dodaj novo preslikavo.

8

Izberite Ne posredno preslikavo. Izberite atribut Vir (atri but Entra) in atribut Target (atribut Webex) in nato kliknite V redu.

Tabela 2. Vnesite ID v Webex Mappings

Vnesite ID atribut (vir)

Atribut uporabnika Webex (cilj)

Atributi privzeto vneseni

Uporabniško glavno ime

Uporabniško ime

Stikalo ([isSoftD],, »False«, »True«, »True«, »True«, »False«)

aktivno

PrikaziIme

PrikaziIme

priimek

Ime.DružinaIme

Podano ime

ime.GivenName

ObjektID

Zunanji ID

Dodatni razpoložljivi atributi

Naslov dela

naslov

UporabaLokacija

naslovi [type eq »work"] .country

mesto

naslovi [type eq »work"] .lokalnost

Naslov ulice

naslovi [type eq »work"] .streetAddress

država

naslovi [type eq »work"] .region

Poštna številka

naslovi [type eq »work"] .postalCode

Telefonska številka

Telefonske številke [type eq »work"] .value

mobilni

Telefonske številke [vnesite eq »mobile"] .value

FaksimiletElefoneŠtevilka

Telefonske številke [vnesite eq »fax"] .value

zaposlene

URL:IETF:Params:SCIM:Shemas:Extension:Enterprise:2.0:User

oddelek

URL:IETF:Params:SCIM:Shemas:Extension:Enterprise:2.0:User

vodja

URL:IETF:Params:SCIM:Shemas:Extension:Enterprise:2.0:User

9

Ponavljajte prejšnja dva koraka, dokler ne dodate ali spremenite vseh preslikav, ki jih potrebujete, nato kliknite Shrani in Da, da potrdite nove preslik ave.

Če želite znova zagnati, lahko obnovite priv zete preslikave.

Vaše preslikave so končane in uporabniki Webexa bodo ustvarjeni ali posodobljeni ob naslednji sinhronizaciji.

Podprti sinhronizirani predmeti

Naslednje tabele prikazujejo razlike med sinhronizacijo podjetja Entra ID App Store, aplikacijo Entra ID Wizard za nadzorno središče in aplikacijo Entra ID SCIM 2.0.

Tabela 3. Kaj lahko sinhronizirate

Predmeti

ID za prijavo SCIM 1.1

Vstopite v aplikacijo ID Wizard

ID za prijavo SCIM 2.0

Uporabniki

Da

Da

Da

Skupine

Ne

da*

Da

Sobe

Ne

da*

Ne

Avatarji

Ne

da*

Ne

*—Skupine, sobe in avatarje lahko v Control Hub sinhronizirate samo prek aplikacije Entra ID Wizard prek API-ja Microsoft Graph.

Tabela 4. Podprti uporabniški atributi

atribut

ID za prijavo SCIM 1.1

Vstopite v aplikacijo ID Wizard

SCIM 2.0

Uporabniško ime

Da

Da

Da

PrikaziIme

Da

Da

Da

Ime.DružinaIme

Da

Da

Da

ime.GivenName

Da

Da

Da

Zunanji ID

Da

Da

Da

naslov

Da

Da

Da

naslovi [type eq »work"] .country

Da

Da

Da

naslovi [type eq »work"] .lokalnost

Da

Da

Da

naslovi [type eq »work"] .streetAddress

Da

Da

Da

naslovi [type eq »work"] .region

Da

Da

Da

naslovi [type eq »work"] .postalCode

Da

Da

Da

Telefonske številke [type eq »work"] .value

Da

Da

Da

Telefonske številke [vnesite eq »mobile"] .value

Da

Da

Da

Telefonske številke [vnesite eq »fax"] .value

Da

Da

Da

vodja

Ne

Da

Ne

oddelek

Ne

Ne

Da

ID zaposlenega

Ne

Ne

Da

Ali je bil ta članek koristen?
Ali je bil ta članek koristen?