- Domov
- /
- Članek
Nastavite aplikacijo Entra ID (Azure AD) Wizard v zvezdišču Control Hub
Če upravljate svoje uporabnike in skupine v Microsoft Entra ID, uporabite aplikacijo Entra ID (Azure AD) Wizard v zvezdišču Control Hub, da sinhronizirate uporabnike in skupine z aplikacijo Webex.
Omogočite Entra ID v zvezdišču Control Hub
V aplikaciji Webex for Government je aplikacija Entra ID (Azure AD) Wizard na voljo za stranke GCC Moderate Entra ID in GCC High Entra ID.
Nekatere funkcije, ki so opisane v tem članku, še niso na voljo vsem strankam.
Preden začnete
1 |
Vpišite se v Control Hub s polnim skrbniškim računom. | ||||||||||
2 |
Pojdite v Nastavitve organizacije in se nato pomaknite v aplikacijo Čarovnik Microsoft Azure Active Directory. | ||||||||||
3 |
Kliknite Nastavi , da začnete konfiguracijo. | ||||||||||
4 |
(Izbirno) Za skrbnike Webex za vlade izberite Entra Worldwide ali Entra GCC High in kliknite Nadaljuj. Entra Worldwide pošlje čarovnika v Entra AD tako za GCC Moderate kot za Commercial. Entra GCC High pošlje čarovnika v Entra AD za GCC High.
| ||||||||||
5 |
Preverite svoj skrbniški račun Entra ID. Če niste globalni skrbnik ali skrbnik privilegirane vloge v Entra ID, lahko zahtevate dostop za odobritev dovoljenja aplikaciji Entra ID (Azure AD) Wizard. Če imate polne skrbniške pravice v Entra ID, lahko pregledate in omogočite dostop do zahtev tako, da greste v Dejavnost izberite zahteve za soglasje skrbnika in kliknite Integracija identitete Cisco Webex ter izberite Preglej dovoljenja in sprejmi. Ta postopek dodeli splošno preverjanje pristnosti aplikaciji Webex. . V razdelkuZa konec kliknite zavihek Vse (predogled) , izberite integracijo identitete Cisco Webex in kliknite Pregled aplikacije. V razdelku kliknite Odobri soglasje skrbnika za podjetje Cisco , da odobri vsa potrebna dovoljenja za omogočanje Entra ID v zvezdišču Control Hub. Oglejte si Microsoftovo podporo za več informacij o tem postopku. | ||||||||||
6 |
Preglejte dovoljenja in kliknite Sprejmi , da odobrite pooblastitev računa za dostop do svojega najemnika Entra ID. Cisco Webex Identity je aplikacija podjetja Entra ID v Entra ID. Aplikacija Wizard se poveže s to aplikacijo za dostop do API-jev grafa Entra ID. Dovoljenja, potrebna za dostop do nje, so minimalna dovoljenja, ki so potrebna za podporo in uporabo. ![]()
| ||||||||||
7 |
Za stranke SMB sprejmite privzete nastavitve tako, da potrdite potrditveno polje Sinhroniziraj privzete nastavitve in kliknete Nadaljuj. Za poslovne stranke pojdite na naslednji korak in nadaljujte s konfiguracijo. Če sprejmete privzete nastavitve, to pomeni, da želite:
![]() | ||||||||||
8 |
Za stranke podjetja (več kot 1000 uporabnikov) ali stranke, ki želijo nastavitve konfigurirati ročno, kliknite zavihek Atributi in preslikajte atribute. Kliknite Shrani. Druge atribute uporabnika lahko preslikate iz Entra ID v Webex ali spremenite obstoječe preslikave atributov uporabnika s strani Atributi . Preslikavo lahko prilagodite tako, da zagotovite, da jo pravilno konfigurirate. Vrednost, ki jo preslikate kot uporabniško ime, je pomembna. Webex uporablja uporabnikov e-poštni naslov kot uporabniško ime. Privzeto se userPrincipalName (UPN) v aplikaciji Entra ID preslika v e-poštni naslov (uporabniško ime) v zvezdišču Control Hub. Med prvo nastavitvijo ne morete urediti preslikave. Na tej točki ustrezni primerek ni v celoti zgrajen in ni primerka prilagojenega atributa za preslikavo. Lahko pa kliknete Uredi , da ga spremenite, ko je nastavitev dokončana. | ||||||||||
9 |
Dodajte uporabnike v obseg sinhronizacije s klikom zavihka Uporabniki . Lahko vnesete uporabniško ime za iskanje in dodate uporabnika v obseg sinhronizacije. Uporabnika lahko odstranite tudi iz obsega sinhronizacije tako, da kliknete ikono na desni strani Recikliraj koš. Kliknite Shrani. Če želite izbrati vse uporabnike iz Entra ID, izberite Izberi vse uporabnike. Če jo izberete, vam ni treba izbrati skupin v obsegu, saj ta možnost sinhronizira skupine istočasno. ![]() Ne priporočamo uporabe funkcije Izberi vse uporabnike za pomembne poslovne stranke z več sto tisoč uporabniki, saj postopek inicializacije traja dolgo časa. Če slučajno sinhronizirate veliko uporabnikov v zvezdišču Control Hub, traja tudi dlje, da izbrišete te uporabnike. Kliknite Shrani. | ||||||||||
10 |
Na zavihku Skupine lahko iščete posamezne skupine in jih dodate v aplikacijo Webex.
![]() | ||||||||||
11 |
(Izbirno) Na zavihku Več imate možnost konfiguriranja nekaterih naprednih možnosti sinhronizacije:
| ||||||||||
12 |
Lahko se odločite, ali želite dovoliti, da se sinhronizacija izvede takoj ali pozneje. Če izberete možnost Dovoli zdaj , velja vse nastavitve za prihajajočo sinhronizacijo. Če izberete možnost Shrani in dovoli pozneje , se sinhronizacija ne začne, dokler ne dovolite samodejne sinhronizacije. ![]() | ||||||||||
13 |
Aplikacija komunicira z Entra ID, da nastavi konfiguracijo in načrtuje sinhronizacijo. ![]() |
- Dejavno: sinhronizacija je bila uspešna.
- Karantena: opravilo sinhronizacije je bilo v karanteno v Entra ID po več okvarah. Za več informacij si oglejte dokumentacijo Entra ID .
- NeZaženi: to stanje se pojavi šele po prvi nastavitvi. Storitev se po prvi nastavitvi še ni zagnala.
Lahko kliknete tudi Ogled povzetka , če si želite ogledati dodatne informacije, kot sta čas in datum zadnje sinhronizacije ter število sinhroniziranih, preskočenih ali neuspešnih uporabnikov:
Uporabniki
- Sinhronizirano: prikaže število uporabnikov, ki so uspešno sinhronizirani z Webexom.
- Preskočeno: prikaže število uporabnikov, ki so bili preskočeni v zadnji sinhronizaciji. Na primer novi uporabniki v Entra ID, ki niso bili dodani v obseg sinhronizacije aplikacije Entra ID (Azure AD) Wizard. Ti uporabniki niso bili sinhronizirani z Webexom; dodajte jih v obseg sinhronizacije, da jih sinhronizirate z Webexom.
- Neuspešno: prikaže število uporabnikov, ki se niso uspešno sinhronizirali. Oglejte si dnevnik revizije omogočanja uporabe aplikacije Entra ID za več informacij o tem, zakaj se ti uporabniki niso uspeli sinhronizirati. Če morate takoj sinhronizirati te uporabnike, lahko omogočite uporabo uporabnikom na zahtevo.
Skupine
- Sinhronizirano: prikaže število skupin, ki so uspešno sinhronizirane z Webexom in ustvarjene v zvezdišču Control Hub.
- Za sinhronizacijo: to stanje označuje, da vsi uporabniki v skupini še niso bili dodani. Uporabniki morajo biti najprej uspešno sinhronizirani z Webexom.
Preselite obstoječe konfiguracije aplikacije Cisco Webex Enterprise v aplikacijo Entra ID (Azure AD) Wizard
Če ste v Entra ID že nastavili aplikacijo Cisco Webex Enterprise, lahko vse svoje konfiguracije samodejno preselite v aplikacijo Entra ID (Azure AD) Wizard. Entra ID lahko upravljate v zvezdišču Control Hub, ne da bi izgubili prejšnje konfiguracije.
1 |
Vpišite se v Control Hub s polnim skrbniškim računom. | ||||||||||
2 |
Pojdite v Nastavitve organizacije in se nato pomaknite v razdelek Sinhronizacija imenika . | ||||||||||
3 |
Kliknite Nastavi , da začnete konfiguracijo. | ||||||||||
4 |
Preverite skrbniški račun Entra ID s konfiguracijo Entra ID. Prepričajte se, da uporabljate račun, ki ima dovoljenja, opisana v naslednjem koraku. | ||||||||||
5 |
Preglejte dovoljenja in kliknite Sprejmi , da odobrite pooblastitev računa za dostop do svojega najemnika Entra ID. Sinhronizacija identitete Cisco Webex je aplikacija Entra ID podjetja v Entra ID. Aplikacija Wizard se poveže s to aplikacijo za dostop do API-jev grafa Entra ID. Dovoljenja, potrebna za dostop do nje, so minimalna dovoljenja, potrebna za podporo in uporabo. ![]()
| ||||||||||
6 |
Izberite Preseli obstoječo aplikacijo. | ||||||||||
7 |
Ko sprejmete dodatne zahteve za dovoljenje samo za branje, izberite obstoječo aplikacijo, ki jo želite preseliti v aplikacijo Wizard, in nato izberite Nadaljuj. Če izbrana obstoječa aplikacija ne omogoča uporabe uporabnikom za isto zvezdišče Control Hub, selitev ne bo uspela. | ||||||||||
8 |
Ko je selitev dokončana, vam priporočamo, da opravite vajo , preden omogočite samodejno sinhronizacijo, da se prepričate, da ni napak. |
Izvedite vajo
Preden omogočite samodejno sinhronizacijo, vam priporočamo, da najprej opravite vajo vajo, da se prepričate, da ni napak. Ko je vaja končana, lahko prenesete poročilo o vaji, da si ogledate podrobne informacije. Razpoložljivi stolpci v poročilu so:
Ime stolpca | Opis |
---|---|
Vrsta predmeta | Vrsta predmeta v Entra ID, na primer uporabnik ali skupina. |
Vrsta dejanja | Vrsta dejanja, ki bo izvedeno na objektu med sinhronizacijo. Možne vrste ukrepov so:
|
ID Azure | ID predmeta v Entra ID. |
Ime Azure | Ime predmeta v Entra ID. |
Ime Webex | Ime predmeta v aplikaciji Webex. |
Razlog | Razlog, zakaj se bo med sinhronizacijo pojavila vrsta dejanja. |
1 |
Vpišite se v Control Hub s polnim skrbniškim računom. |
2 |
Pojdite v Nastavitve organizacije in se nato pomaknite v razdelek Sinhronizacija imenika . |
3 |
Kliknite tri navpične pike poleg primerka, ki ga želite sinhronizirati, in nato izberite Vaja. |
4 |
Ko je vaja končana, kliknite Prenesi povzetek , če želite prenesti poročilo v datoteko CSV. |
Omogoči ali onemogoči samodejno sinhronizacijo
Aplikacija Entra ID (Azure AD) Wizard in povezana zaledna storitev preveri, ali je samodejna sinhronizacija omogočena, da se ugotovi, kdaj sinhronizirati uporabnike ali skupine z Entra ID na Webex. Omogoči samodejno sinhronizacijo, da omogočite samodejno sinhronizacijo uporabnika in skupine. Ko onemogočite samodejno sinhronizacijo , aplikacija Wizard ničesar ne sinhronizira z aplikacijo Webex, toda obstoječa konfiguracija je ohranjena.
Uporabniki so običajno sinhronizirani vsakih 40 minut v skladu z Microsoftovim pravilnikom.
1 |
Prijavite se v Control Hub kot glavni skrbnik organizacije. |
2 |
Pojdite v Nastavitve organizacije in se nato pomaknite v razdelek Sinhronizacija imenika . |
3 |
Preklopite preklop na desno, da omogočite samodejno sinhronizacijo. Onemogočite ga tako, da preklopite preklop samodejne sinhronizacije na levo. |
Uredite konfiguracijo aplikacije Entra ID (Azure AD) Wizard
1 |
Vpišite se v Control Hub s polnim skrbniškim računom. |
2 |
Pojdite v Nastavitve organizacije in se nato pomaknite v razdelek Sinhronizacija imenika . |
3 |
Kliknite Uredi konfiguracijo. ![]() |
4 |
Prilagodite preslikavo atributa tako, da izberete atribut iz levega stolpca, ki izvira iz Entra ID. Atribut cilja v oblaku Webex je v desnem stolpcu. Glejte preslikavo atributov aplikacije Entra ID (Azure AD) Wizard za več informacij o preslikavi atributov. ![]() |
5 |
Na zavihkih Uporabniki in Skupine dodajte ali odstranite uporabnike in skupine iz obsega sinhronizacije. Ugnezdene skupine se ne sinhronizirajo samodejno z oblakom. Izbrati morate vse skupine, ki so ugnezdene znotraj skupin, ki jih želite sinhronizirati. |
6 |
V zavihku Več spremenite svoje nastavitve, če je to potrebno. |
7 |
Kliknite Shrani , da shranite spremenjeno konfiguracijo. Vaše posodobitve se uporabijo pri naslednji sinhronizaciji. Mehanizem samodejne sinhronizacije Entra ID upravlja sinhronizacijo uporabnikov in skupin uporabnikov. |
Uredite ime primerka Webex
Spremenite, kako se ime primerka identitete Cisco Webex na seznamu aplikacij podjetja Entra ID.
1 |
Vpišite se v Control Hub s polnim skrbniškim računom. |
2 |
Pojdite v Nastavitve organizacije in se nato pomaknite v razdelek Sinhronizacija imenika . |
3 |
Kliknite Uredi ime primerka. ![]() |
4 |
Vnesite novo ime primerka in nato kliknite Shrani. |
Izbriši konfiguracijo aplikacije Entra ID (Azure AD) Čarovnik
Ko izbrišete aplikacijo Entra ID (Azure AD) Wizard, odstrani konfiguracijo za sinhronizacijo Entra ID. Konfiguracije ne ohrani Webex ali Entra ID. Če želite v prihodnosti uporabljati sinhronizacijo Entra ID, boste morali opraviti popolno vnovično konfiguracijo.
Aplikacije Cisco Webex ne izbrišite iz Entra ID.
1 |
Vpišite se v Control Hub s polnim skrbniškim računom. |
2 |
Pojdite v Nastavitve organizacije in se nato pomaknite v razdelek Sinhronizacija imenika . |
3 |
Kliknite Izbriši primer. ![]() |
4 |
Na strani Izbriši primerek Azure AD? izberite možnost Prekliči soglasje skrbnika Azure AD , če želite odstraniti pogodbo o soglasju iz aplikacije Webex. Če izberete to možnost, morate vnesti svoje poverilnice in znova odobriti dovoljenja. ![]() |
5 |
Kliknite Izbriši. |
Omogočite uporabo uporabniku v Webex na zahtevo
Uporabnika lahko takoj omogočite uporabo v aplikaciji Webex, neodvisno od sinhronizacije Entra ID, in takoj preverite rezultat. To pomaga pri odpravljanju težav med namestitvijo.
1 |
Vpišite se v Control Hub s polnim skrbniškim računom. |
2 |
Pojdite v Nastavitve organizacije in se pomaknite v razdelek Sinhronizacija imenika . |
3 |
Kliknite Omogoči uporabo uporabniku na zahtevo. ![]() |
4 |
Poiščite in izberite uporabnika, ki ga želite omogočiti uporabo, in kliknite Omogočanje uporabe. |
5 |
Ko je končan, se pojavi eden od naslednjih rezultatov:
|
6 |
Kliknite Poskusi znova , da znova omogočite uporabo istemu uporabniku, če je bil preskočen ali neuspešen. |
7 |
Kliknite Omogočanje uporabe drugemu uporabniku , da se vrnete na stran za omogočanje uporabe. |
8 |
Kliknite Končano , ko končate. |
Uvozite preverjene domene z ID Entra v Control Hub
Stranke imajo lahko v Entra ID preverjenih na stotine domen. Če želijo med integracijo z zvezdiščem Control Hub uvoziti preverjene domene iz Entra ID v Control Hub. S tem lahko prihranite veliko truda v postopku vzdrževanja ali nastavitve.
1 |
Pojdite v razdelek Domena v zavihku Nastavitve organizacije v zvezdišču Control Hub. |
2 |
Kliknite Dodaj z Entra ID. ![]() |
3 |
Na strani Dodaj preverjene domene poiščite in izberite domene, ki jih želite dodati. |
4 |
Kliknite Dodaj. Preverjene domene se bodo pojavile na seznamu preverjenih domen.
|
Preslikovanje atributov aplikacije Entra ID (Azure AD) Wizard
Aplikacija Entra ID (Azure AD) Wizard lahko podpira in sinhronizira vse spremembe vaših izrazov atributov. V Entra ID lahko na primer preslikate displayName
tako, da prikazuje surname
in givenName
atribute. Te spremembe se pojavijo v aplikaciji čarovnika.
Več informacij o preslikavi izrazov atributov lahko najdete v Entra ID na spletnem mestu za pomoč Microsoft.
Za informacije o določenih atributih Entra ID uporabite naslednjo tabelo.
Entra ID ne sinhronizira ničelnih vrednosti. Če vrednost atributa nastavite na ničlo v Entra ID, ne bo izbrisana ali popravljena z ničelno vrednostjo v aplikaciji Webex. Za več informacij si oglejte omejitve na spletnem mestu za pomoč Microsoft .
Atribut Entra ID (vir) |
Atribut uporabnika Webex (cilj) | Opis |
---|---|---|
userPrincipalName |
uporabniško ime |
To je enolični ID uporabnika v aplikaciji Webex. Gre za oblikovano e-poštno sporočilo. |
prikazano ime |
prikazano ime |
Ime uporabnika, ki se prikaže v aplikaciji Webex. |
priimek |
ime. družinaIme |
|
danoIme |
ime. danoName |
|
ID predmeta |
externalId |
To je uporabnikov UID v Entra ID. Na splošno je 16-Bytes niz. Ne priporočamo vam spremembe te preslikave. |
opraviloTitle |
naslov |
|
lokacija uporabe |
addresses[type eq "work"].country |
Priporočamo uporabo preslikave lokacije na naslove [vrsta eq "delo"].country. Če izberete drug atribut, morate zagotoviti, da so vrednosti atributa skladne s standardi. Na primer, ZDA bi morale biti ZDA. Kitajska bi morala biti CN in tako naprej. |
mesto |
addresses[type eq "work"].locality |
|
ulični naslov |
addresses[type eq "work"].streetAddress |
|
država |
addresses[type eq "work"].region |
|
poštna številka |
addresses[type eq "work"].postalCode |
|
telefonska številka |
phoneNumbers[type eq "work"].value |
|
mobilno |
phoneNumbers[type eq "mobile"].value |
|
faksTelephoneNumber |
phoneNumbers[type eq "fax"].value |
|
vodja |
vodja |
Sinhronizira informacije upravitelja uporabnikov z aplikacijo Webex, da lahko uporabniki vedno vidijo pravilne informacije upravitelja na kartici stika uporabnika. Ko je uporabnik ustvarjen, Entra ID preveri, ali je predmet upravitelja uporabnika v identiteti Webex ali ne. V nasprotnem primeru se atribut upravitelja uporabnika prezre. Če obstaja atribut upravitelja, morata biti za prikaz atributa na uporabnikovi kartici stika izpolnjena dva pogoja:
Ti pogoji preverjajo posodobitev atributa upravitelja uporabnika, ko je žeton za preverjanje pristnosti uporabnika potekel. Spremembe atributov upravitelja ne bodo vidne na uporabnikovi kartici stikov, dokler se uporabnik prvič po spremembi ne prijavi. |
Pogosta vprašanja
Kako se lahko preselim v aplikacijo Entra ID (Azure AD) Wizard iz omogočanja uporabe priključka imenika Cisco?
Med namestitvijo aplikacija Wizard zazna, ali vaša organizacija uporablja priključek imenika. Če je omogočena, se prikaže pogovorno okno, kjer lahko uporabite Entra ID in blokirate priključek imenika. Kliknite Blokiraj , da potrdite, da želite nadaljevati s konfiguracijo aplikacije Entra ID (Azure AD) Wizard.
Prav tako lahko onemogočite priključek imenika, preden konfigurirate aplikacijo čarovnika. Po konfiguraciji aplikacija Wizard upravlja uporabniške profile. Vendar pa aplikacija Čarovnik upravlja samo uporabnike, ki so bili dodani v obseg sinhronizacije; aplikacije Čarovnika ne morete uporabljati za upravljanje uporabnikov, ki jih sinhronizira priključek imenika in niso bili del obsega sinhronizacije.
Ali lahko konfiguriram enotni vpis z Microsoft Entra?
Lahko konfigurirate integracijo enotnega vpisa (SSO) med organizacijo stranke Control Hub in uvajanjem, ki uporablja Microsoft Entra ID kot ponudnik identitete.
Kdaj se avatar uporabnika posodobi v aplikaciji Webex?
Avatarji uporabnikov so sinhronizirani z Webexom, ko je uporabnik ustvarjen v Webex Identity. Ta posodobitev temelji na posodobitvi avatarja uporabnika v Entra ID. Aplikacija Wizard nato pridobi nov avatar iz Entra ID.
Zakaj se uporabnik ne pojavi v skupini v zvezdišču Control Hub takoj po sinhronizaciji in kako je to mogoče razrešiti?
Sinhronizacije uporabnikov in skupin so neodvisni procesi. Čeprav se sinhronizacije uporabnikov lahko pojavijo ločeno, se sinhronizacije skupin samodejno izvajajo vsakih 12 ur. Če je uporabnik sinhroniziran prek skupine, vendar se ne pojavi takoj v skupini v zvezdišču Control Hub, je to še vedno pričakovano vedenje. Če se uporabnik pojavi samo na glavnem seznamu uporabnikov, ne pa tudi v skupini, nadaljnje ukrepanje ni potrebno. Preprosto počakajte, da se naslednji cikel sinhronizacije skupine konča.
Ko je uporabnik v Entra ID označen kot neaktiven, kaj se zgodi z njim v moji organizaciji Webex?
Uporabnikom, ki so v Entra ID označeni kot neaktivni , je ta oznaka dodeljena tudi v zvezdišču Control Hub. Neaktivni uporabniki so preskočeni v sinhronizacijah in ne bodo spremenjeni v prihodnjih spremembah v zvezdišču Control Hub. Neaktivni uporabniki pa bodo še naprej prikazani v vaši organizaciji Control Hub, dokler jih ne odstranite neposredno.