Akcija na Azure admin portalu

Rezultat u Webex organizaciji

Izbriši korisnika (korisnik ide u korpu za otpatke)

Webex preimenuje korisnika i označava korisnika kao neaktivan u vašoj organizaciji.

Ako ne oporavite korisnika u roku od 30 dana, Azure AD će trajno izbrisati korisnik, a Webex će izbrisati korisnika iz vaše organizacije.

Više informacija potražite u odeljku Brisanje korisnika iz Azure AD i iz odeljka Webex organizacije ovog članka.

Vraćanje nedavno izbrisanog korisnika iz korpe za otpatke u prethodno stanje

Webex ponovo aktivira korisnika i vraća korisničko ime u originalnu vrednost.

Izbriši korisnika iz korpe za otpatke

(trajno brisanje)

Webex briše korisnika iz vaše organizacije.

Ukloni korisnika iz Webex aplikacije

Webex označava korisnika kao neaktivan.

Blokiranje prijavljivanja korisnika u Azure

Webex označava korisnika kao neaktivan.

Promena korisničkih atributa (na primer, ime za prikaz)

Webex ažurira korisničke atribute.

Promene se prikazuju u kontrolnom čvorištu čim osvežite korisnički prikaz.


 

Promenama je potrebno do 72 sata da se prikaћu u Webex aplikaciji. Da bi primorali sinhronizaciju, korisnici radne površine mogu da pokušaju da obrišu lokalnu keš memoriju aplikacije:

Dodeljivanje novog korisnika Webex aplikaciji

Webex kreira korisnika.

Dodeljivanje postojećeg Webex korisnika Webex aplikaciji

Webex ažurira korisnika i dodaje atribut za "spoljni ID" (podrazumevano, mapiran U atributU Azure AD objekta).

Sledite ovu proceduru da biste mapirali dodatne korisničke atribute iz Azure u Webex ili da biste promenili postojeća mapiranja korisničkih atributa.

Preporučujemo da ne menjate podrazumevana mapiranja atributa osim ako je to apsolutno neophodno. Vrednost koju mapirate kao korisničko ime je posebno važna. Webex koristi e-adresu korisnika kao svoje korisničko ime. Podrazumevano, mapiramo userPrincipalName (UPN) u Azure AD na e-adresu (korisničko ime) u kontrolnom čvorištu.

Ako se korisničkoPrincipalName ne mapira u e-poruku u kontrolnom čvorištu, korisnici se u kontrolnom čvorištu napređuju kao novi korisnici umesto da se podudaraju sa postojećim korisnicima. Ako želite da koristite drugi Azure korisnički atribut koji je u formatu e-adrese umesto UPN-a, morate da promenite to podrazumevano mapiranje u Azure AD iz userPrincipalName u odgovarajući Azure AD korisnički atribut.

1

Prijavite se na Azure portal, a zatim idite na Azure Active Directory > Enterprise aplikacije > Sve aplikacije.

2

Otvorite Cisco Webex aplikaciju.

3

Izaberite stranicu Obezbeđivanje, razvijte odeljak Mapiranja i izaberite stavku Obezbedi Azure korisnike aktivnog direktorijuma.

4

Potvrdite izbor u polju za potvrdu Prikaži više opcija , a zatim izaberite stavku Uredi listu atributa za CiscoWebEx.

5

Odaberite Webex atribute koji će biti popunjeni iz Azure korisničkih atributa. Atributi i mapiranja su prikazani kasnije u ovoj proceduri.

6

Kada izaberete Webex atribute, kliknite na dugme Sačuvaj , azatim na dugme Da da biste potvrdili izbor.

Otvoriće se stranica "Mapiranje atributa", tako da možete da mapirate atribute korisnika Azure AD na Webex korisničke atribute koje ste odabrali.

7

Blizu dna stranice kliknite na dugme Dodaj novo mapiranje.

8

Odaberite direktno mapiranje. Izaberite atribut Izvor (atribut Azure) i ciljni atribut (Webex atribut), a zatim kliknite na dugme U redu.

Tabela 1. Azure na Webex mapiranja

Atribut Azure aktivnog direktorijuma (izvor)

Webex atribut korisnika (cilj)

Atributi koji su podrazumevano popunjeni

korisničkoPrincipalno ime

userName

Switch([IsSoftd], "False", "True", "True", "False")

aktivan

displayName

displayName

Prezime

ime.familyName

dato Ime

ime.dato Ime

ID objekta

spoljni ID

Dodatni dostupni atributi

posaoTitle

naslov

upotrebaLocation

adrese[type eq "work"].country

grad

adrese[type eq "work"].locality

streetAddress

addresses[type eq "work"].streetAddress

država

adrese[type eq "work"].region

poštanski broj

adrese[type eq "work"].poštanski broj

broj telefona

phoneNumbers[type eq "work"].value

mobilni

phoneNumbers[type eq "mobile"].value

facsimileTelephoneNumber

phoneNumbers[type eq "fax"].value

9

Ponavljajte prethodna dva koraka dok ne dodate ili izmenite sva mapiranja koja su vam potrebna, a zatim kliknite na dugme Sačuvaj i Da da biste potvrdili nova mapiranja.


 

Podrazumevana mapiranja možete vratiti u prethodno stanje ako želite da počnete ponovo.

Webex ažurira korisničke atribute tokom sledeće sinhronizacije korisnika.

Ova procedura vam omogućava da dodate korisnike ili grupe za sinhronizaciju sa Webex oblakom.

Azure AD koristi koncept pod nazivom "dodele" da bi odredio koji korisnici treba da dobiju pristup izabranim aplikacijama. U kontekstu automatskog obezbeđivanja korisnika, samo korisnici i/ili grupe korisnika koji su "dodeljeni" aplikaciji u Azure oglasu sinhronizuju se sa kontrolnim čvorištem.


 

Webex može da sinhronizuje korisnike u Azure AD grupi, ali ne sinhronizuje sam objekat grupe.

1

Otvorite Cisco Webex aplikaciju na Azure portalu, a zatim posetite lokaciju Korisnici i grupe.

2

Kliknite na dugme Dodajdodelu .

3

Pronađite korisnike/grupe koje želite da dodate aplikaciji:

  • Pronađite pojedinačne korisnike koje treba dodeliti aplikaciji.
  • Pronađite grupu korisnika koju želite da dodelite aplikaciji.
4

Kliknite na dugme Izaberite, a zatim izaberite stavku Dodeli.

Ponavljajte ove korake dok ne dobijete sve grupe i korisnike koje želite da sinhronizujete sa Webex-om.

Korisničke dodele možete ukloniti iz Azure AD. Ovo zadržava Azure AD korisničke naloge, ali uklanja te naloge iz mogućnosti pristupa aplikacijama i uslugama u Vašoj Webex organizaciji.

Kada uklonite korisničku dodelu, Webex označava korisnika kao neaktivnog.

1

Sa portala Azure idite na Enterprise aplikacije , azatim odaberite Webex aplikaciju koju ste dodali.

2

Odaberite korisnika ili grupu korisnika sa liste onih koji su dodeljeni aplikaciji.

3

Kliknite na dugme Ukloni , azatim kliknite na dugme Da da biste potvrdili uklanjanje.

Nakon sledećeg događaja sinhronizacije, korisnik ili grupa korisnika se uklanjaju iz Webex aplikacije.

Kada izbrišete korisnika iz Azure AD, dešavaju se sledeći događaji:
  • Azure AD premešta korisnika na stranicu "Izbrisani korisnici" (poznatu i kao korpa za otpatke aktivnog direktorijuma).

  • Azure AD menja korisničkiPrincipalName (UPN) korisnika, dodajući početku nisku cifara.

  • Ažuriranje pokreće Webex da preimenuje korisnika i označi korisnika kao neaktivnog u vašoj organizaciji.

  • Webex opoziva korisničke simbole.

U ovom trenutku korisnik je "mekan" izbrisan i ostaje u korpi za otpatke aktivnog direktorijuma do 30 dana. Ako vratite korisnika u prethodno stanje iz korpe za otpatke, kontrolno čvorište ponovo aktivira korisnika, vraća tokene u prethodno stanje i preimenuje korisnika u originalnu e-adresu/UPN adresu.

Ako izbrišete korisnika iz korpe za otpatke aktivnog direktorijuma ili ne preduzmete nikakve radnje i 30 dana je proteklo, Azure AD trajno briše korisnika. Trajno brisanje pokreće Webex da ukloni korisnika. (Kao deo uklanjanja, Webex šalje korisničke podatke svojoj službi arhive gde službenici za usaglašenost mogu da pregledaju korisničke podatke koji podležu smernicama za zadržavanje podataka vaše organizacije.)

Ako kasnije ponovo dodate trajno izbrisanu e-adresu korisnika u Azure AD, Webex će kreirati potpuno novi nalog.

1

Idite na stavku Korisnici, potvrdite izbor u polju za potvrdu pored svakog korisničkog naloga koji želite da izbrišete, a zatim izaberite stavku Izbriši korisnika.

Korisnici se premeštaju na karticu "Izbrisani korisnici".

U kontrolnom čvorištu korisnici se premeštaju u stanje "mekog brisanja" i ne brišu se odmah. Takođe su preimenovani. Azure AD šalje ove promene u Webex oblak. Kontrolno čvorište zatim odražava ove promene i označava korisnika kao neaktivnog. Svi simboli su opozvani za korisnika.

2

Da biste proverili zapise brisanja korisnika, idite na evidencije nadzora, a zatim pokrenite pretragu u kategoriji "Upravljanje korisnicima" ili u kategoriji Brisanje aktivnosti korisnika.


 

Kada otvorite izbrisanu evidenciju nadgledanja korisnika i kliknete na dugme "Targets",videćete da korisničkoPrincipalName ima nisku brojeva i znakova pre @.

Ako izvršavate neke eDiscovery radnje u kontrolnom čvorištu, morate da dobijete korisničkoPrincipalName iz evidencija nadzora u Azure AD. Više informacija o programu eDiscovery potražite u članku Obezbeđivanje regulatorne usaglašenosti Webex aplikacije i sadržaja sastanaka.