U ovom članku
dropdown icon
Sistem za upravljanje identitetom na više domena (SCIM)
    Uđite u aplikaciju ID Vizard
Dodajte Vebek iz galerije aplikacija Azure
Dodelite grupe/korisnike aplikaciji u Entra ID-u
Ovlašćite Entra ID da sinhronizuje korisnike sa organizacijom Control Hub
Mapiranje korisničkih atributa od Entra ID-a do Vebek
Podržani sinhronizovani objekti
Nasleđe SCIM obezbeđivanje pomoću aplikacije Cisco Webex Entra ID galerija
list-menuU ovom članku
list-menuPovratne informacije?

Koristite unapred izgrađenu aplikaciju za preduzeća Cisco Webex u Microsoft Entra ID-u da biste sinhronizovali dodeljene korisnike u Control Hub sa starijom integracijom SCIM obezbeđenja. Ova opcija je namenjena organizacijama koje već koriste aplikaciju Cisco Webex galerija.

Sistem za upravljanje identitetom na više domena (SCIM)

Integracija između korisnika u direktorijumu i Control Hub koristi API sistema za upravljanje identitet om na više domena (SCIM). SCIM je otvoreni standard za automatizaciju razmene podataka o identitetu korisnika između domena identiteta ili IT sistema. SCIM je dizajniran da olakša upravljanje korisnič kim identitetima u aplikacijama i uslugama zasnovanim na oblaku. SCIM koristi standardizovani API kroz REST.

SCIM sinhronizacija ne zahteva lokalnu infrastrukturu ili konektore. Ova integracija održava vašu listu korisnika u sinhronizaciji kad god se korisnik kreira, ažurira ili ukloni iz aplikacije u Entra ID-u.

Entra ID ne sinhronizuje nulte vrednosti. Ako vrednost atributa postavite na NULL, ona se ne briše ili zakrpi sa NULL vrednošću u Vebek-u. Ako ovo ograničenje utiče na vaše korisnike, kontakti rajte Microsoft za podršku.

Uđite u aplikaciju ID Vizard

Koristite aplikaciju Entra ID Wizard u Control Hubu da biste pojednostavili sinhronizaciju korisnika i grupa sa Vebek-om. Aplikacija Čarobnjak vam omogućava da lako konfigurišete koje atribute, korisnike i grupe da se sinhronizuju i da odlučite da li ćete sinhronizovati korisničke avatare sa Vebek-om. Pogledajte odel jak Podešavanje aplikacije Entra ID Wizard u kontrolnom čvori štu da biste saznali više o prednostima korišćenja čarobnjaka.

Dodajte Vebek iz galerije aplikacija Azure

Pre nego što konfigurišete Control Hub za automatsko obezbeđivanje korisnika pomoću Entra ID-a, potrebno je da dodate Vebek iz galerije aplikacija Azure na listu upravljanih aplikacija.

Sledeći postupak koristi stariji SCIM 1.1 protokol. Idite na pružanje SCIM 2.0 pomoću prilagođene Vebek aplikacije u Entra ID-u da biste videli postupke za podešavanje novijeg SCIM 2.0 protokola.

Za informacije o obimu različitih metoda sinhronizacije Entra ID pogledajte Podržani sinhronizovani objekti.

1

Prijavite se na Azure portal na adresi https://portal.azure.com sa svojim administratorskim akreditivima.

2

Idite na Entra ID za svoju organizaciju.

3

Idite na Aplikacije preduzeća i kliknite Dodaj > Dodaj aplikaciju iz galeri je.

4

U polje za pretragu otkucajte Cisco Webex.

5

U oknu rezultata izaberite Cisco Webex, a zatim kliknite na dugme Dodaj da biste dodali aplikaciju.

An example of the Add an application screen with the Cisco Webex application highlighted.

Pojavljuje se poruka koja kaže da je aplikacija uspešno dodata.

6

Da biste bili sigurni da se aplikacija Vebek koju ste dodali za sinhronizaciju ne prikazuje na korisničkom portalu, otvorite novu aplikaciju, idite na Svoj stva i podesite Vidljivo koris nicima? do br.

A screen of the properties page highlighting the location of the Visible to users toggle. It can be found towards the bottom of the screen, just above the Notes field.

Dodelite grupe/korisnike aplikaciji u Entra ID-u

Ova procedura vam omogućava da izaberete korisnike za sinhronizaciju sa Vebek oblakom.

Entra ID koristi koncept nazvan „zadaci“ da bi odredio koji korisnici treba da dobiju pristup odabranim aplikacijama. U kontekstu automatskog obezbeđivanja korisnika, samo korisnici i/ili grupe korisnika koji su „dodeljeni“ aplikaciji u Entra ID-u sinhronizuju se sa Control Hub.

Koristite aplikaciju Entra ID Wizard u Control Hubu da biste sinhronizovali i korisnike unutar Entra ID grupa i pojedinačne grupne objekte. Vebek ne može da sinhronizuje pojedinačne grupe izvan aplikacije Entra ID čarobnjak.

Ako prvi put konfigurišete integraciju, preporučujemo vam da dodelite jednog korisnika za testiranje, a zatim dodate druge korisnike i grupe nakon uspešnog testa.

1

Otvorite aplikaciju Vebek na portalu Entra ID, a zatim idite na Korisnici i grupe.

2

Kliknite na Dodaj zadatak.

3

Pronađite korisnike/grupe koje želite da dodate u aplikaciju:

  • Pronađite pojedinačne korisnike koje ćete dodeliti aplikaciji.
  • Pronađite grupu korisnika koje ćete dodeliti aplikaciji.
4

Kliknite na dug me Izab eri, a zatim kliknite na dug me Dod eli.

Ponavljajte ove korake dok ne dobijete sve grupe i korisnike koje želite da sinhronizujete sa Vebek-om.

Ovlašćite Entra ID da sinhronizuje korisnike sa organizacijom Control Hub

Koristite ovu proceduru za podešavanje obezbeđenja iz Entra ID-a i dobijanje tokena donosioca za vašu organizaciju. Koraci pokrivaju neophodna i preporučena administrativna podešavanja.

Ako vaša organizacija nalaže da svi korisnici moraju imati verifikovani domen, buduća sinhronizacija ne dozvoljava stvaranje korisnika za neverifikovane domene. Većina Vebek za vladine organizacije zahteva verifikovane domene.

Pre nego što počnete

Preuzmite ID organizacije iz prikaza korisnika u Control Hubu. Kliknite na ime organizacije u donjem levom uglu, a zatim kopirajte ID organizacije u tekstualnu datoteku. Ova vrednost vam je potrebna kada unesete URL stanara. Ovu vrednost koristimo kao primer u ovom članku: a35bfbc6-ccbd-4a17-a488-72gf46c5420c

1

Prijavite se na Azure portal, a zatim idite na > Aplikacije preduzeća > Sve aplikacije.

2

Izaberite Cisco Webexsa svoje liste aplikacija za preduzeća.

3

Idite na Obezbeđivanje, a zatim promenite režim obezbeđenja u Automatski .

Cisco Webex provisioning screen in Entra ID. Click the Provisioning Mode drop-down menu to select Automatic.

Aplikacija Vebek uključuje neke podrazumevane preslikavanja između korisničkih atributa Entra ID-a i Vebek korisničkih atributa. Ovi atributi su dovoljni za kre iranje korisnika, ali možete dodati još kao što je opisano kasnije u ovom članku.

4

Unesite URL stanara.

Sledeća tabela prikazuje URL za vašu Vebek ponudu. Zamenite OrgId svojom specifičnom vrednošću.

Tabela 1. URL-ovi stanara za Vebek
Vebek ponudaURL stanara koji će se koristiti
Vebek (podrazumevano) https://api.ciscospark.com/v1/scim/OrgId
Vebek za vladu https://api-usgov.webex.com/v1/scim/OrgId

Na primer, URL vašeg zakupca može izgledati ovako: https://api.ciscospark.com/v1/scim/a35bfbc6-ccbd-4a17-a488-72gf46c5420c.

5

Uradite samo jedno od sledećeg da biste dobili vrednost tokena nosioca za tajni token:

  • Automatski generišite novi token iz Control Hub-a.

    U kontrolnom čvorištu idite na Aplik acije > Servisne aplikacije, izaberite aplikaciju i kliknite na dugme Pre uzmi token > Autorizujte da biste dobili token.

  • Ručno generišite novi token sa sledećim koracima:

  1. Kopirajte sledeći URL i pokrenite ga na kartici anonimnog pregledača:. https://idbroker.webex.com/idb/oauth2/v1/authorize?response_type=token&client_id=C4ca14fe00b0e51efb414ebd45aa88c1858c3bfb949b2405dba10b0ca4bc37402&redirect_uri=http%3A%2F%2Flocalhost%3A3000%2Fauth%2Fcode&scope=spark%3Apeople_read%20spark%3Apeople_write%20Identity%3ASCIM&state=this-should-be-a-random-string-for-security-purpose

    Gore navedeni URL odnosi se na podrazumevanog Vebek ID brokera. Ako koristite Vebek za vladu, koristite sledeći URL da biste dobili token nosioca:

    https://idbroker-f.webex.com/idb/oauth2/v1/authorize?response_type=token&client_id=C4ca14fe00b0e51efb414ebd45aa88c1858c3bfb949b2405dba10b0ca4bc37402&redirect_uri=http%3A%2F%2Flocalhost%3A3000%2Fauth%2Fcode&scope=spark%3Apeople_read%20spark%3Apeople_write%20Identity%3ASCIM&state=this-should-be-a-random-string-for-security-purpose

    Anonimni pregledač je važan da biste bili sigurni da se prijavite ispravnim administr atorskim akreditivima. Ako ste već prijavljeni kao manje privilegovani korisnik koji ne može da kreira koris nike, token nosioca koji vratite ne može da kreira korisnike.

  2. Na stranici za prijavljivanje na Vebek koja se pojavi prijavite se sa punim administratorskim nalogom za vašu organizaciju.

    Pojavljuje se stranica sa greškom koja kaže da veb lokacija ne može biti dostupna, ali to je normalno.

    URL stranice greške uključuje generisani token nosioca. Ovaj token važi 365 dana (nakon čega ističe).

    An example of the error page url with the generated bearer token highlighted. Copy your bearer token value found between "access_token=" and "&token_type=Bearer".

  3. Iz URL-a u adresnoj traci pregledača kopirajte vrednost tokena nosioca između access_token=i &token_type=Bearer.

    Na primer, ovaj URL ima istaknutu vrednost tokena: http://localhost:3000/auth/code # access_token = {sample_token} & token_type =Bearer& = expires_in 3887999&state=Ovo bi trebalo da bude slučajno-string-za-bezbednosne svrhe.

    Preporučujemo da ovu vrednost sačuvate u tekstualnoj datoteci kao zapis tokena u slučaju da URL više nije dostupan.

6

Vratite se na portal i zalepite vrednost tokena u Secret Token.

7

Kliknite na Test Connec tion da biste bili sigurni da Entra ID prepoznaje organizaciju i token.

Uspešan rezultat kaže da su akreditivi ovlašćeni da omoguće pružanje usluga korisnika.

8

Unesite e-poštu sa obav eštenjima i potvrdite polje da biste dobili e-poštu kada postoje greške u obezbeđivanju.

9

Kliknite na dugme Sačuvaj.

U ovom trenutku ste uspešno ovlastili Entra ID za pružanje i sinhronizaciju Vebek korisnika i izvršili korake za podeš avanje sinhronizacije.

Šta dalje raditi

Ako želite da mapirate više korisničkih atributa Entra ID na Vebek atribute, nastavite na sledeći odeljak.

Za informacije o unošenju promena u sinhronizovanoj organizaciji pogledajte članak pomoći U pravljanje sinhron izovanim korisnicima Entra ID -a.

Mapiranje korisničkih atributa od Entra ID-a do Vebek

Pratite ovu proceduru da biste mapirali dodatne korisničke atribute iz Entra ID-a na Vebek ili da biste promenili postojeće mapiranje korisničkih atributa.

Unesite ID na Vebek mapiranje ne sinhronizuje svaki detalj korisnika. Neki aspekti korisničkih podataka nisu sinhronizovani:

  • Avatari

  • Sobe

  • Atributi koji nisu navedeni u tabeli ispod

Preporučujemo da ne menjate podrazumevane preslikavanja atributa osim ako nije apsolutno neophodno. Vrednost koju mapirate kao korisničko ime je posebno važna. Vebek koristi adresu e-pošte korisnika kao korisničko ime. Podrazumevano mapiramo UserPrincipalName (UPN) u Azure AD na adresu e-pošte (korisničko ime) u Control Hubu.

Ako se U serPrincipalName ne mapira na e-poštu u Control Hubu, korisnici se dodeljuju u Control Hub kao novi korisnici umesto da odgovaraju postojećim korisnicima. Ako želite da koristite drugi korisnički atribut Azure koji je u formatu adrese e-pošte umesto UPN, morate promeniti to podrazumevano mapiranje u Entra ID-u iz UserPrincipalName na odgovarajući korisnički atribut Entra ID.

Pre nego što počnete

Dodali ste i konfigurisali Cisco Webex aplikaciju na svoj Entra ID i testirali vezu.

Možete da izmenite mapiranje korisničkih atributa pre ili nakon početka sinhronizacije korisnika.

1

Prijavite se na Azure portal, a zatim idite na Aplikacije preduzeća > Sve aplikacije..

2

Otvorite aplikaciju Vebek koju ste dodali ili kreirali u galeri ji aplikacija.

Kliknite ovde za više informacija o razlici između unapred izgrađene Cisco Webex aplikacije ili prilagođene aplikacije SCIM 2.0.
3

Idite na Op skrba > Mapiranja i kliknite na Pro vezivanje unes ite korisnike ID-a.

4

Označite polje Prikaži napredne opcije, a zatim kliknite na Uredi listu atributa.

5

Izaberite Vebek atribute koji će biti popunjeni iz korisničkih atributa Entra ID.

6

Kliknite na S ačuvaj > Da da biste potvrdili.

Otvara se stranica Mapiranje atributa, tako da možete mapirati korisničke atribute Entra ID na Vebek korisničke atribute koje ste izabrali.

7

Blizu dna stranice kliknite na Dodaj novo mapiranje.

8

Izaberite Direktno mapiranje. Izaberite atribut Izvor (atribut Entra) i atribut Target (Vebek atribut), a zatim kliknite na dugme U redu.

Tabela 2. Unesite ID u Vebek mapings

Unesite ID atribut (izvor)

Vebek korisnički atribut (cilj)

Atributi popunjeni podrazumevano

Korisničko načelno ime

Korisničko ime

Prekidač ([IsSoftD],, „False“, „Tačno“, „Tačno“, „Netačno“)

aktivan

Ime prikaza

Ime prikaza

prezime

Ime.Porodično ime

Dato ime

Ime.dato ime

ObjektID

EksternalID

Dodatni dostupni atributi

Poslovni naslov

naslov

UpotrebaLokacija

adrese [tip ek „rad"] .zemlja

grad

adrese [tip ek „rad"] .lokalitet

Ulica Adresa

adrese [tip ek „work"] .streetAddress

država

adrese [tip ek „rad"] .region

Poštanski kod

adrese [tip ek „work"] .postalCode

Telefonski broj

Telefonski brojevi [upišite ek „rad"] .vrednost

mobilni

Telefonski brojevi [upišite ek „mobile"] .vrednost

FaksimiletElefoneBroj

Telefonski brojevi [upišite ek „faks"] .vrednost

zaposleni

urn:ietf:params:SCIM:Schema:Ekstension:Enterprise:2.0:User

odeljenje

urn:ietf:params:SCIM:Schema:Ekstension:Enterprise:2.0:User

menadžer

urn:ietf:params:SCIM:Schema:Ekstension:Enterprise:2.0:User

9

Ponavljajte prethodna dva koraka dok ne dodate ili izmenite sva mapiranja koja su vam potrebna, a zatim kliknite na dugme Saču vaj i Da da biste potvrdili nova mapiranja.

Možete da vratite podrazumevane preslikavanja ako želite da počnete ponovo.

Vaša mapiranja su završena i korisnici Vebek-a će biti kreirani ili ažurirani pri sledećoj sinhronizaciji.

Podržani sinhronizovani objekti

Sledeće tabele prikazuju razlike između sinhronizacije Enterprise App Store kompanije Entra ID, aplikacije Entra ID Wizard za Control Hub i Entra ID SCIM 2.0 aplikacije.

Tabela 3. Šta možete da sinhronizujete

Objekti

ID za prijavu SCIM 1.1

Uđite u aplikaciju ID Vizard

ID za prijavu SCIM 2.0

Korisnici

da

da

da

Grupe

Ne

Da*

da

Sobe

Ne

Da*

Ne

Avatari

Ne

Da*

Ne

*—Možete da sinhronizujete grupe, sobe i avatare u Control Hub samo preko aplikacije Entra ID Viz ard preko Microsoft Gra ph API-ja.

Tabela 4. Podržani atributi korisnika

Atribut

ID za prijavu SCIM 1.1

Uđite u aplikaciju ID Vizard

SCIM 2.0

Korisničko ime

da

da

da

Ime prikaza

da

da

da

Ime.Porodično ime

da

da

da

Ime.dato ime

da

da

da

EksternalID

da

da

da

naslov

da

da

da

adrese [tip ek „rad"] .zemlja

da

da

da

adrese [tip ek „rad"] .lokalitet

da

da

da

adrese [tip ek „work"] .streetAddress

da

da

da

adrese [tip ek „rad"] .region

da

da

da

adrese [tip ek „work"] .postalCode

da

da

da

Telefonski brojevi [upišite ek „rad"] .vrednost

da

da

da

Telefonski brojevi [upišite ek „mobile"] .vrednost

da

da

da

Telefonski brojevi [upišite ek „faks"] .vrednost

da

da

da

menadžer

Ne

da

Ne

odeljenje

Ne

Ne

da

ID zaposlenog

Ne

Ne

da

Da li je ovaj članak bio koristan?
Da li je ovaj članak bio koristan?