- Početak
- /
- Članak
Koristite unapred izgrađenu aplikaciju za preduzeća Cisco Webex u Microsoft Entra ID-u da biste sinhronizovali dodeljene korisnike u Control Hub sa starijom integracijom SCIM obezbeđenja. Ova opcija je namenjena organizacijama koje već koriste aplikaciju Cisco Webex galerija.
Sistem za upravljanje identitetom na više domena (SCIM)
Integracija između korisnika u direktorijumu i Control Hub koristi API sistema za upravljanje identitet om na više domena (SCIM). SCIM je otvoreni standard za automatizaciju razmene podataka o identitetu korisnika između domena identiteta ili IT sistema. SCIM je dizajniran da olakša upravljanje korisnič kim identitetima u aplikacijama i uslugama zasnovanim na oblaku. SCIM koristi standardizovani API kroz REST.
SCIM sinhronizacija ne zahteva lokalnu infrastrukturu ili konektore. Ova integracija održava vašu listu korisnika u sinhronizaciji kad god se korisnik kreira, ažurira ili ukloni iz aplikacije u Entra ID-u.
Entra ID ne sinhronizuje nulte vrednosti. Ako vrednost atributa postavite na NULL, ona se ne briše ili zakrpi sa NULL vrednošću u Vebek-u. Ako ovo ograničenje utiče na vaše korisnike, kontakti rajte Microsoft za podršku.
Uđite u aplikaciju ID Vizard
Koristite aplikaciju Entra ID Wizard u Control Hubu da biste pojednostavili sinhronizaciju korisnika i grupa sa Vebek-om. Aplikacija Čarobnjak vam omogućava da lako konfigurišete koje atribute, korisnike i grupe da se sinhronizuju i da odlučite da li ćete sinhronizovati korisničke avatare sa Vebek-om. Pogledajte odel jak Podešavanje aplikacije Entra ID Wizard u kontrolnom čvori štu da biste saznali više o prednostima korišćenja čarobnjaka.
Dodajte Vebek iz galerije aplikacija Azure
Pre nego što konfigurišete Control Hub za automatsko obezbeđivanje korisnika pomoću Entra ID-a, potrebno je da dodate Vebek iz galerije aplikacija Azure na listu upravljanih aplikacija.
Sledeći postupak koristi stariji SCIM 1.1 protokol. Idite na pružanje SCIM 2.0 pomoću prilagođene Vebek aplikacije u Entra ID-u da biste videli postupke za podešavanje novijeg SCIM 2.0 protokola.
Za informacije o obimu različitih metoda sinhronizacije Entra ID pogledajte Podržani sinhronizovani objekti.
| 1 |
Prijavite se na Azure portal na adresi https://portal.azure.com sa svojim administratorskim akreditivima. |
| 2 |
Idite na Entra ID za svoju organizaciju. |
| 3 |
Idite na Aplikacije preduzeća i kliknite je. |
| 4 |
U polje za pretragu otkucajte Cisco Webex. |
| 5 |
U oknu rezultata izaberite Cisco Webex, a zatim kliknite na dugme Dodaj da biste dodali aplikaciju.
Pojavljuje se poruka koja kaže da je aplikacija uspešno dodata. |
| 6 |
Da biste bili sigurni da se aplikacija Vebek koju ste dodali za sinhronizaciju ne prikazuje na korisničkom portalu, otvorite novu aplikaciju, idite na Svoj stva i podesite Vidljivo koris nicima? do br.
|
Dodelite grupe/korisnike aplikaciji u Entra ID-u
Ova procedura vam omogućava da izaberete korisnike za sinhronizaciju sa Vebek oblakom.
Entra ID koristi koncept nazvan „zadaci“ da bi odredio koji korisnici treba da dobiju pristup odabranim aplikacijama. U kontekstu automatskog obezbeđivanja korisnika, samo korisnici i/ili grupe korisnika koji su „dodeljeni“ aplikaciji u Entra ID-u sinhronizuju se sa Control Hub.
Koristite aplikaciju Entra ID Wizard u Control Hubu da biste sinhronizovali i korisnike unutar Entra ID grupa i pojedinačne grupne objekte. Vebek ne može da sinhronizuje pojedinačne grupe izvan aplikacije Entra ID čarobnjak.
Ako prvi put konfigurišete integraciju, preporučujemo vam da dodelite jednog korisnika za testiranje, a zatim dodate druge korisnike i grupe nakon uspešnog testa.
| 1 |
Otvorite aplikaciju Vebek na portalu Entra ID, a zatim idite na Korisnici i grupe. |
| 2 |
Kliknite na Dodaj zadatak. |
| 3 |
Pronađite korisnike/grupe koje želite da dodate u aplikaciju:
|
| 4 |
Kliknite na dug me Izab eri, a zatim kliknite na dug me Dod eli. Ponavljajte ove korake dok ne dobijete sve grupe i korisnike koje želite da sinhronizujete sa Vebek-om. |
Ovlašćite Entra ID da sinhronizuje korisnike sa organizacijom Control Hub
Koristite ovu proceduru za podešavanje obezbeđenja iz Entra ID-a i dobijanje tokena donosioca za vašu organizaciju. Koraci pokrivaju neophodna i preporučena administrativna podešavanja.
Ako vaša organizacija nalaže da svi korisnici moraju imati verifikovani domen, buduća sinhronizacija ne dozvoljava stvaranje korisnika za neverifikovane domene. Većina Vebek za vladine organizacije zahteva verifikovane domene.
Pre nego što počnete
Preuzmite ID organizacije iz prikaza korisnika u Control Hubu. Kliknite na ime organizacije u donjem levom uglu, a zatim kopirajte ID
organizacije u tekstualnu datoteku. Ova vrednost vam je potrebna kada
unesete URL stanara. Ovu vrednost koristimo kao primer u ovom članku:
a35bfbc6-ccbd-4a17-a488-72gf46c5420c
| 1 |
Prijavite se na Azure portal, a zatim idite na | ||||||
| 2 |
Izaberite Cisco Webexsa svoje liste aplikacija za preduzeća. | ||||||
| 3 |
Idite na Obezbeđivanje, a zatim promenite režim obezbeđenja u Automatski .
Aplikacija Vebek uključuje neke podrazumevane preslikavanja između korisničkih atributa Entra ID-a i Vebek korisničkih atributa. Ovi atributi su dovoljni za kre iranje korisnika, ali možete dodati još kao što je opisano kasnije u ovom članku. | ||||||
| 4 |
Unesite URL stanara. Sledeća tabela prikazuje URL za vašu Vebek ponudu. Zamenite
Na primer, URL vašeg zakupca može izgledati ovako:
| ||||||
| 5 |
Uradite samo jedno od sledećeg da biste dobili vrednost tokena nosioca za tajni token:
| ||||||
| 6 |
Vratite se na portal i zalepite vrednost tokena u Secret Token. | ||||||
| 7 |
Kliknite na Test Connec tion da biste bili sigurni da Entra ID prepoznaje organizaciju i token. Uspešan rezultat kaže da su akreditivi ovlašćeni da omoguće pružanje usluga korisnika. | ||||||
| 8 |
Unesite e-poštu sa obav eštenjima i potvrdite polje da biste dobili e-poštu kada postoje greške u obezbeđivanju. | ||||||
| 9 |
Kliknite na dugme Sačuvaj. |
Šta dalje raditi
Za informacije o unošenju promena u sinhronizovanoj organizaciji pogledajte članak pomoći U pravljanje sinhron izovanim korisnicima Entra ID -a.
Mapiranje korisničkih atributa od Entra ID-a do Vebek
Pratite ovu proceduru da biste mapirali dodatne korisničke atribute iz Entra ID-a na Vebek ili da biste promenili postojeće mapiranje korisničkih atributa.
Unesite ID na Vebek mapiranje ne sinhronizuje svaki detalj korisnika. Neki aspekti korisničkih podataka nisu sinhronizovani:
-
Avatari
-
Sobe
-
Atributi koji nisu navedeni u tabeli ispod
Preporučujemo da ne menjate podrazumevane preslikavanja atributa osim ako nije apsolutno neophodno. Vrednost koju mapirate kao korisničko ime je posebno važna. Vebek koristi adresu e-pošte korisnika kao korisničko ime. Podrazumevano mapiramo UserPrincipalName (UPN) u Azure AD na adresu e-pošte (korisničko ime) u Control Hubu.
Ako se U serPrincipalName ne mapira na e-poštu u Control Hubu, korisnici se dodeljuju u Control Hub kao novi korisnici umesto da odgovaraju postojećim korisnicima. Ako želite da koristite drugi korisnički atribut Azure koji je u formatu adrese e-pošte umesto UPN, morate promeniti to podrazumevano mapiranje u Entra ID-u iz UserPrincipalName na odgovarajući korisnički atribut Entra ID.
Pre nego što počnete
Dodali ste i konfigurisali Cisco Webex aplikaciju na svoj Entra ID i testirali vezu.
Možete da izmenite mapiranje korisničkih atributa pre ili nakon početka sinhronizacije korisnika.
| 1 |
Prijavite se na Azure portal, a zatim idite na .. | ||||||||||||||||||||||||||||||||||||||||||
| 2 |
Otvorite aplikaciju Vebek koju ste dodali ili kreirali u galeri ji aplikacija. Kliknite ovde za više informacija o razlici
između unapred izgrađene Cisco Webex aplikacije ili prilagođene aplikacije SCIM 2.0.
| ||||||||||||||||||||||||||||||||||||||||||
| 3 |
Idite na Op ite korisnike ID-a. | ||||||||||||||||||||||||||||||||||||||||||
| 4 |
Označite polje Prikaži napredne opcije, a zatim kliknite na Uredi listu atributa. | ||||||||||||||||||||||||||||||||||||||||||
| 5 |
Izaberite Vebek atribute koji će biti popunjeni iz korisničkih atributa Entra ID. | ||||||||||||||||||||||||||||||||||||||||||
| 6 |
Kliknite na S da biste potvrdili. Otvara se stranica Mapiranje atributa, tako da možete mapirati korisničke atribute Entra ID na Vebek korisničke atribute koje ste izabrali. | ||||||||||||||||||||||||||||||||||||||||||
| 7 |
Blizu dna stranice kliknite na Dodaj novo mapiranje. | ||||||||||||||||||||||||||||||||||||||||||
| 8 |
Izaberite Direktno mapiranje. Izaberite atribut Izvor (atribut Entra) i atribut Target (Vebek atribut), a zatim kliknite na dugme U redu.
| ||||||||||||||||||||||||||||||||||||||||||
| 9 |
Ponavljajte prethodna dva koraka dok ne dodate ili izmenite sva mapiranja koja su vam potrebna, a zatim kliknite na dugme Saču vaj i Da da biste potvrdili nova mapiranja. Možete da vratite podrazumevane preslikavanja ako želite da počnete ponovo. | ||||||||||||||||||||||||||||||||||||||||||
Vaša mapiranja su završena i korisnici Vebek-a će biti kreirani ili ažurirani pri sledećoj sinhronizaciji.
Podržani sinhronizovani objekti
Sledeće tabele prikazuju razlike između sinhronizacije Enterprise App Store kompanije Entra ID, aplikacije Entra ID Wizard za Control Hub i Entra ID SCIM 2.0 aplikacije.
|
Objekti |
ID za prijavu SCIM 1.1 |
Uđite u aplikaciju ID Vizard |
ID za prijavu SCIM 2.0 |
|---|---|---|---|
|
Korisnici |
da |
da |
da |
|
Grupe |
Ne |
Da* |
da |
|
Sobe |
Ne |
Da* |
Ne |
|
Avatari |
Ne |
Da* |
Ne |
*—Možete da sinhronizujete grupe, sobe i avatare u Control Hub samo preko aplikacije Entra ID Viz ard preko Microsoft Gra ph API-ja.
|
Atribut |
ID za prijavu SCIM 1.1 |
Uđite u aplikaciju ID Vizard |
SCIM 2.0 |
|---|---|---|---|
|
Korisničko ime |
da |
da |
da |
|
Ime prikaza |
da |
da |
da |
|
Ime.Porodično ime |
da |
da |
da |
|
Ime.dato ime |
da |
da |
da |
|
EksternalID |
da |
da |
da |
|
naslov |
da |
da |
da |
|
adrese [tip ek „rad"] .zemlja |
da |
da |
da |
|
adrese [tip ek „rad"] .lokalitet |
da |
da |
da |
|
adrese [tip ek „work"] .streetAddress |
da |
da |
da |
|
adrese [tip ek „rad"] .region |
da |
da |
da |
|
adrese [tip ek „work"] .postalCode |
da |
da |
da |
|
Telefonski brojevi [upišite ek „rad"] .vrednost |
da |
da |
da |
|
Telefonski brojevi [upišite ek „mobile"] .vrednost |
da |
da |
da |
|
Telefonski brojevi [upišite ek „faks"] .vrednost |
da |
da |
da |
|
menadžer |
Ne |
da |
Ne |
|
odeljenje |
Ne |
Ne |
da |
|
ID zaposlenog |
Ne |
Ne |
da |