Obezbeđivanje SCIM 2.0 sa prilagođenom aplikacijom Vebek u Entra ID-u

Sistem za upravljanje identitetom na više domena (SCIM)

Integracija između korisnika u direktorijumu i Control Hub koristi API sistema za upravljanje identitet om na više domena (SCIM). SCIM je otvoreni standard za automatizaciju razmene podataka o identitetu korisnika između domena identiteta ili IT sistema. SCIM je dizajniran da olakša upravljanje korisnič kim identitetima u aplikacijama i uslugama zasnovanim na oblaku. SCIM koristi standardizovani API kroz REST.

SCIM sinhronizacija ne zahteva lokalnu infrastrukturu ili konektore. Ova integracija održava vašu listu korisnika u sinhronizaciji kad god se korisnik kreira, ažurira ili ukloni iz aplikacije u Entra ID-u.

Entra ID ne sinhronizuje nulte vrednosti. Ako vrednost atributa postavite na NULL, ona se ne briše ili zakrpi sa NULL vrednošću u Vebek-u. Ako ovo ograničenje utiče na vaše korisnike, kontakti rajte Microsoft za podršku.

Uđite u aplikaciju ID Vizard

Koristite aplikaciju Entra ID Wizard u Control Hubu da biste pojednostavili sinhronizaciju korisnika i grupa sa Vebek-om. Aplikacija Čarobnjak vam omogućava da lako konfigurišete koje atribute, korisnike i grupe da se sinhronizuju i da odlučite da li ćete sinhronizovati korisničke avatare sa Vebek-om. Pogledajte odel jak Podešavanje aplikacije Entra ID Wizard u kontrolnom čvori štu da biste saznali više o prednostima korišćenja čarobnjaka.

Dodajte Vebek iz galerije aplikacija Azure

Pre nego što konfigurišete Control Hub za automatsko obezbeđivanje korisnika pomoću Entra ID-a, potrebno je da dodate Vebek iz galerije aplikacija Azure na listu upravljanih aplikacija.

Sledeći postupak koristi puni obim SCIM 2.0 protokola. Idite na Legacy SCIM obezbeđivanje pomoću aplikacije Cisco Webex Entra ID galerija da biste videli postupke za stariji SCIM 1.1 proto kol.

Za informacije o obimu različitih metoda sinhronizacije Entra ID pogledajte Podržani sinhronizovani objekti.

1	Prijavite se na Azure portal na adresi https://portal.azure.com sa svojim administratorskim akreditivima.
2	Idite na Entra ID za svoju organizaciju.
3	Idite na Aplikacije preduzeća i kliknite Nova aplikacija > K reirajte sopstvenu aplikaciju.
4	Unesite ime nove aplikacije i izaberite Integrišite bilo koju drugu aplikaciju koju ne pronađete u galeriji (ne-Galerija).
5	Kliknite na K rei raj.
6	Otvorite novu aplikaciju, idite na Obez beđivanje > Re žim i izaberite Automatski.
7	Da biste bili sigurni da se aplikacija Vebek koju ste dodali za sinhronizaciju ne prikazuje na korisničkom portalu, otvorite novu aplikaciju, idite na Svoj stva i podesite Vidljivo koris nicima? do br.

Dodelite grupe/korisnike aplikaciji u Entra ID-u

Ova procedura vam omogućava da izaberete korisnike za sinhronizaciju sa Vebek oblakom.

Entra ID koristi koncept nazvan „zadaci“ da bi odredio koji korisnici treba da dobiju pristup odabranim aplikacijama. U kontekstu automatskog obezbeđivanja korisnika, samo korisnici i/ili grupe korisnika koji su „dodeljeni“ aplikaciji u Entra ID-u sinhronizuju se sa Control Hub.

Koristite aplikaciju Entra ID Wizard u Control Hubu da biste sinhronizovali i korisnike unutar Entra ID grupa i pojedinačne grupne objekte. Vebek ne može da sinhronizuje pojedinačne grupe izvan aplikacije Entra ID čarobnjak.

Ako prvi put konfigurišete integraciju, preporučujemo vam da dodelite jednog korisnika za testiranje, a zatim dodate druge korisnike i grupe nakon uspešnog testa.

1	Otvorite aplikaciju Vebek na portalu Entra ID, a zatim idite na Korisnici i grupe.
2	Kliknite na Dodaj zadatak.
3	Pronađite korisnike/grupe koje želite da dodate u aplikaciju: Pronađite pojedinačne korisnike koje ćete dodeliti aplikaciji. Pronađite grupu korisnika koje ćete dodeliti aplikaciji.
4	Kliknite na dug me Izab eri, a zatim kliknite na dug me Dod eli. Ponavljajte ove korake dok ne dobijete sve grupe i korisnike koje želite da sinhronizujete sa Vebek-om.

Ovlašćite Entra ID da sinhronizuje korisnike sa organizacijom Control Hub

Koristite ovu proceduru za podešavanje obezbeđenja iz Entra ID-a i dobijanje tokena donosioca za vašu organizaciju. Koraci pokrivaju neophodna i preporučena administrativna podešavanja.

Ako vaša organizacija nalaže da svi korisnici moraju imati verifikovani domen, buduća sinhronizacija ne dozvoljava stvaranje korisnika za neverifikovane domene. Većina Vebek za vladine organizacije zahteva verifikovane domene.

Pre nego što počnete

Preuzmite ID organizacije iz prikaza korisnika u Control Hubu. Kliknite na ime organizacije u donjem levom uglu, a zatim kopirajte ID organizacije u tekstualnu datoteku. Ova vrednost vam je potrebna kada unesete URL stanara. Ovu vrednost koristimo kao primer u ovom članku: a35bfbc6-ccbd-4a17-a488-72gf46c5420c

Prijavite se na Azure portal, a zatim idite na > Aplikacije preduzeća > Sve aplikacije.

Izaberite prilagođenu Vebek aplikaciju sa liste aplikacija za preduzeća.

Za informacije o obimu različitih metoda sinhronizacije Entra ID pogledajte Podržani sinhronizovani objekti.

Idite na Obezbeđivanje, a zatim promenite režim obezbeđenja u Automatski .

Cisco Webex provisioning screen in Entra ID. Click the Provisioning Mode drop-down menu to select Automatic.

Aplikacija Vebek uključuje neke podrazumevane preslikavanja između korisničkih atributa Entra ID-a i Vebek korisničkih atributa. Ovi atributi su dovoljni za kre iranje korisnika, ali možete dodati još kao što je opisano kasnije u ovom članku.

Unesite URL stanara.

Sledeća tabela prikazuje URL za vašu Vebek ponudu. Zamenite OrgId svojom specifičnom vrednošću.

Tabela 1. URL-ovi stanara za Vebek
Vebek ponuda	URL stanara koji će se koristiti
Vebek (podrazumevano)	`https://webexapis.com/identity/scim/OrgId/v2`
Vebek za vladu	`https://api-usgov.webex.com/identity/scim/OrgId/v2`

Na primer, URL vašeg zakupca može izgledati ovako: https://api.ciscospark.com/identity/scim/a35bfbc6-ccbd-4a17-a488-72gf46c5420c/v2.

Uradite samo jedno od sledećeg da biste dobili vrednost tokena nosioca za tajni token:

Automatski generišite novi token iz Control Hub-a.

U kontrolnom čvorištu idite na Aplik acije > Servisne aplikacije, izaberite aplikaciju i kliknite na dugme Pre uzmi token > Autorizujte da biste dobili token.
Ručno generišite novi token sa sledećim koracima:

Kopirajte sledeći URL i pokrenite ga na kartici anonimnog pregledača:. https://idbroker.webex.com/idb/saml2/jsp/doSSO.jsp?type=login&goto=https%3A%2F%2Fidbroker.webex.com%2Fidb%2Foauth2%2Fv1%2Fauthorize%3Fresponse_type%3Dtoken%26client_id%3DC4ca14fe00b0e51efb414ebd45aa88c1858c3bfb949b2405dba10b0ca4bc37402%26redirect_uri%3Dhttp%253A%2f%2flocalhost%253A3000%2fauth%2fcode%26scope%3Dspark%253Apeople_read%2520spark%253Apeople_write%2520Identity%253ASCIM%26state%3Dthis-should-be-a-random-string-for-security-purpose

Gore navedeni URL odnosi se na podrazumevanog Vebek ID brokera. Ako koristite Vebek za vladu, koristite sledeći URL da biste dobili token nosioca:

https://idbroker-f.webex.com/idb/saml2/jsp/doSSO.jsp?type=login&goto=https%3A%2F%2Fidbroker-f.webex.com%2Fidb%2Foauth2%2Fv1%2Fauthorize%3Fresponse_type%3Dtoken%26client_id%3DC4ca14fe00b0e51efb414ebd45aa88c1858c3bfb949b2405dba10b0ca4bc37402%26redirect_uri%3Dhttp%253A%2f%2flocalhost%253A3000%2fauth%2fcode%26scope%3Dspark%253Apeople_read%2520spark%253Apeople_write%2520Identity%253ASCIM%26state%3Dthis-should-be-a-random-string-for-security-purpose

Anonimni pregledač je važan da biste bili sigurni da se prijavite ispravnim administr atorskim akreditivima. Ako ste već prijavljeni kao manje privilegovani korisnik koji ne može da kreira koris nike, token nosioca koji vratite ne može da kreira korisnike.
Na stranici za prijavljivanje na Vebek koja se pojavi prijavite se sa punim administratorskim nalogom za vašu organizaciju.

Pojavljuje se stranica sa greškom koja kaže da veb lokacija ne može biti dostupna, ali to je normalno.

URL stranice greške uključuje generisani token nosioca. Ovaj token važi 365 dana (nakon čega ističe).
Iz URL-a u adresnoj traci pregledača kopirajte vrednost tokena nosioca između access_token=i &token_type=Bearer.

Na primer, ovaj URL ima istaknutu vrednost tokena: http://localhost:3000/auth/code#access_token={sample_token}&token_type=Bearer&expires_in=3887999&state=this-should-be-a-random-string-for-security-purpose.

Preporučujemo da ovu vrednost sačuvate u tekstualnoj datoteci kao zapis tokena u slučaju da URL više nije dostupan.

Vratite se na portal i zalepite vrednost tokena u Secret Token.

Kliknite na Test Connec tion da biste bili sigurni da Entra ID prepoznaje organizaciju i token.

Uspešan rezultat kaže da su akreditivi ovlašćeni da omoguće pružanje usluga korisnika.

Unesite e-poštu sa obav eštenjima i potvrdite polje da biste dobili e-poštu kada postoje greške u obezbeđivanju.

Kliknite na dugme Sačuvaj.

U ovom trenutku ste uspešno ovlastili Entra ID za pružanje i sinhronizaciju Vebek korisnika i izvršili korake za podeš avanje sinhronizacije.

Šta dalje raditi

Ako želite da mapirate više korisničkih atributa Entra ID na Vebek atribute, nastavite na sledeći odeljak.

Za informacije o unošenju promena u sinhronizovanoj organizaciji pogledajte članak pomoći U pravljanje sinhron izovanim korisnicima Entra ID -a.

Mapiranje korisničkih atributa od Entra ID-a do Vebek

Pratite ovu proceduru da biste mapirali dodatne korisničke atribute iz Entra ID-a na Vebek ili da biste promenili postojeće mapiranje korisničkih atributa.

Unesite ID na Vebek mapiranje ne sinhronizuje svaki detalj korisnika. Neki aspekti korisničkih podataka nisu sinhronizovani:

Avatari
Sobe
Atributi koji nisu navedeni u tabeli ispod

Preporučujemo da ne menjate podrazumevane preslikavanja atributa osim ako nije apsolutno neophodno. Vrednost koju mapirate kao korisničko ime je posebno važna. Vebek koristi adresu e-pošte korisnika kao korisničko ime. Podrazumevano mapiramo UserPrincipalName (UPN) u Azure AD na adresu e-pošte (korisničko ime) u Control Hubu.

Ako se U serPrincipalName ne mapira na e-poštu u Control Hubu, korisnici se dodeljuju u Control Hub kao novi korisnici umesto da odgovaraju postojećim korisnicima. Ako želite da koristite drugi korisnički atribut Azure koji je u formatu adrese e-pošte umesto UPN, morate promeniti to podrazumevano mapiranje u Entra ID-u iz UserPrincipalName na odgovarajući korisnički atribut Entra ID.

Pre nego što počnete

Dodali ste i konfigurisali Cisco Webex aplikaciju na svoj Entra ID i testirali vezu.

Možete da izmenite mapiranje korisničkih atributa pre ili nakon početka sinhronizacije korisnika.

Prijavite se na Azure portal, a zatim idite na Aplikacije preduzeća > Sve aplikacije..

Otvorite aplikaciju Vebek koju ste dodali ili kreirali u galeri ji aplikacija.

Kliknite ovde za više informacija o razlici između unapred izgrađene Cisco Webex aplikacije ili prilagođene aplikacije SCIM 2.0.

Idite na Op skrba > Mapiranja i kliknite na Pro vezivanje unes ite korisnike ID-a.

Označite polje Prikaži napredne opcije, a zatim kliknite na Uredi listu atributa.

Izaberite Vebek atribute koji će biti popunjeni iz korisničkih atributa Entra ID.

Kliknite na S ačuvaj > Da da biste potvrdili.

Otvara se stranica Mapiranje atributa, tako da možete mapirati korisničke atribute Entra ID na Vebek korisničke atribute koje ste izabrali.

Blizu dna stranice kliknite na Dodaj novo mapiranje.

Izaberite Direktno mapiranje. Izaberite atribut Izvor (atribut Entra) i atribut Target (Vebek atribut), a zatim kliknite na dugme U redu.

Tabela 2. Unesite ID u Vebek mapings
Unesite ID atribut (izvor)	Vebek korisnički atribut (cilj)
Atributi popunjeni podrazumevano
Korisničko načelno ime	Korisničko ime
Prekidač ([IsSoftD],, „False“, „Tačno“, „Tačno“, „Netačno“)	aktivan
Ime prikaza	Ime prikaza
prezime	Ime.Porodično ime
Dato ime	Ime.dato ime
ObjektID	EksternalID
Dodatni dostupni atributi
Poslovni naslov	naslov
UpotrebaLokacija	adrese [tip ek „rad"] .zemlja
grad	adrese [tip ek „rad"] .lokalitet
Ulica Adresa	adrese [tip ek „work"] .streetAddress
država	adrese [tip ek „rad"] .region
Poštanski kod	adrese [tip ek „work"] .postalCode
Telefonski broj	Telefonski brojevi [upišite ek „rad"] .vrednost
mobilni	Telefonski brojevi [upišite ek „mobile"] .vrednost
FaksimiletElefoneBroj	Telefonski brojevi [upišite ek „faks"] .vrednost
zaposleni	urn:ietf:params:SCIM:Schema:Ekstension:Enterprise:2.0:User
odeljenje	urn:ietf:params:SCIM:Schema:Ekstension:Enterprise:2.0:User
menadžer	urn:ietf:params:SCIM:Schema:Ekstension:Enterprise:2.0:User

Ponavljajte prethodna dva koraka dok ne dodate ili izmenite sva mapiranja koja su vam potrebna, a zatim kliknite na dugme Saču vaj i Da da biste potvrdili nova mapiranja.

Možete da vratite podrazumevane preslikavanja ako želite da počnete ponovo.

Vaša mapiranja su završena i korisnici Vebek-a će biti kreirani ili ažurirani pri sledećoj sinhronizaciji.

Podržani sinhronizovani objekti

Sledeće tabele prikazuju razlike između sinhronizacije Enterprise App Store kompanije Entra ID, aplikacije Entra ID Wizard za Control Hub i Entra ID SCIM 2.0 aplikacije.

Tabela 3. Šta možete da sinhronizujete
Objekti	ID za prijavu SCIM 1.1	Uđite u aplikaciju ID Vizard	ID za prijavu SCIM 2.0
Korisnici	da	da	da
Grupe	Ne	Da*	da
Sobe	Ne	Da*	Ne
Avatari	Ne	Da*	Ne

*—Možete da sinhronizujete grupe, sobe i avatare u Control Hub samo preko aplikacije Entra ID Viz ard preko Microsoft Gra ph API-ja.

Tabela 4. Podržani atributi korisnika
Atribut	ID za prijavu SCIM 1.1	Uđite u aplikaciju ID Vizard	SCIM 2.0
Korisničko ime	da	da	da
Ime prikaza	da	da	da
Ime.Porodično ime	da	da	da
Ime.dato ime	da	da	da
EksternalID	da	da	da
naslov	da	da	da
adrese [tip ek „rad"] .zemlja	da	da	da
adrese [tip ek „rad"] .lokalitet	da	da	da
adrese [tip ek „work"] .streetAddress	da	da	da
adrese [tip ek „rad"] .region	da	da	da
adrese [tip ek „work"] .postalCode	da	da	da
Telefonski brojevi [upišite ek „rad"] .vrednost	da	da	da
Telefonski brojevi [upišite ek „mobile"] .vrednost	da	da	da
Telefonski brojevi [upišite ek „faks"] .vrednost	da	da	da
menadžer	Ne	da	Ne
odeljenje	Ne	Ne	da
ID zaposlenog	Ne	Ne	da

Cisco AI Assistant

Hvala na povratnim informacijama.

Sistem za upravljanje identitetom na više domena (SCIM)

Uđite u aplikaciju ID Vizard

Dodajte Vebek iz galerije aplikacija Azure

Dodelite grupe/korisnike aplikaciji u Entra ID-u

Ovlašćite Entra ID da sinhronizuje korisnike sa organizacijom Control Hub

Mapiranje korisničkih atributa od Entra ID-a do Vebek

Podržani sinhronizovani objekti

Mala preduzeća

Velika preduzeća

Uređaji

Rešenja za

Resursi

Kompanija