- Početak
- /
- Članak
Podesite aplikaciju Entra ID čarobnjak u Control Hub
Ako upravljate svojim korisnicima i grupama u Microsoft Entra ID, koristite Entra ID čarobnjak aplikacija u Control Hub za sinhronizaciju korisnika i grupa sa Vebek.
Omogućite Entra ID u Control Hub-u
U Vek-u za vladu, aplikacija Entra ID Vizard dostupna je i za GCC Moderate Entra ID i GCC High Entra ID korisnike.
Neke od funkcija koje su opisane u ovom članku još uvek nisu dostupne svim kupcima.
Pre nego što počnete
Uverite se da imate pristup Entra ID nalogu koji ima ovlašćenje da odobri saglasnost administratora za aplikaciju.
Morate biti punopravni administrator u vašoj organizaciji Control Hub da biste podesili aplikaciju Entra ID Vizard.
1 |
Prijavite se u kontrolno čvorište. |
2 |
Idite na Organization Settings, a zatim se pomerite nadole do Microsoft Entra ID Vizard App. |
3 |
Kliknite na dugme "Podesi " da biste pokrenuli konfiguraciju. |
4 |
(Opciono) Za Veks-a za vladine administratore, izaberite Entra Vorldvide ili Entra GCC High i kliknite na dugme Nastavi. Entra Vorldvide šalje Čarobnjaka u Entra AD i za GCC Moderate i Commercial. Entra GCC High šalje čarobnjaka u Entra AD za GCC High.
|
5 |
Potvrdite autentičnost vašeg administratorskog naloga Entra ID-a. Ako niste globalni administrator ili administrator sa privilegovanom ulogom u Entra ID-u, možete zatražiti pristup za davanje dozvole aplikaciji Entra ID čarobnjaka. Ako imate pune administratorske privilegije u Entra ID-u, možete pregledati i odobriti pristup zahtevima tako što ćete otići na Zahtevi za saglasnost administratora i kliknite na Cisco Webex Identity Integration i izaberite Pregledajte dozvole i prihvatite. Ovaj proces daje opštu autentifikaciju Webex aplikaciji. . U odjeljku Aktivnost izaberiteNa kraju, kliknite na karticu Sve (pregled), izaberite Cisco Webex Identity Integration i kliknite na dugme Reviev Application. Pod Securiti > Dozvole kliknite na Odobri saglasnost administratora za Cisco da odobri sve potrebne dozvole za omogućavanje Entra ID-a Pogledajte Microsoft podršku za više informacija o ovom procesu. |
6 |
Pregledajte dozvole i kliknite na dugme Prihvati da biste odobrili ovlašćenje naloga za pristup vašem Entra ID stanaru. Cisco Vebek Identiti Integration je Entra ID poslovna aplikacija u Entra ID-u. Čarobnjak aplikacija se povezuje sa ovom aplikacijom za pristup Entra ID graf API-jima. Dozvole potrebne za pristup su minimalne dozvole koje su potrebne za podršku i korišćenje. |
7 |
Za SMB kupce prihvatite podrazumevane postavke tako što ćete potvrditi izbor u polju za potvrdu Sinhronizuj podrazumevane vrednosti i izabrati stavku Nastavi . Za poslovne klijente pređite na sledeći korak i nastavite sa konfiguracijom. Ako prihvatite podrazumevane postavke, to znači da želite da:
![]() |
8 |
Za Enterprise korisnike (više od 1000 korisnika) ili korisnike koji žele ručno konfigurirati podešavanja, kliknite na karticu Atributi i mapirajte atribute. Kliknite na Sačuvaj. Možete mapirati druge korisničke atribute iz Entra ID-a na Vebek ili promeniti postojeće mapiranje korisničkih atributa koristeći stranicu Atributi. Mapiranje možete prilagoditi tako što ćete obezbediti da ga ispravno konfigurišete. Važna je vrednost koju mapirate kao korisničko ime. Webex koristi e-adresu korisnika kao svoje korisničko ime. Po defaultu, userPrincipalName (UPN) u Entra ID mapira na adresu e-pošte (korisničko ime) u Control Hub-u. Mapiranje ne možete da uređujete tokom prvog podešavanja. U tom trenutku odgovarajuća instanca nije u potpunosti izgrađena i ne postoji instanca prilagođenog atributa mapiranja. Međutim, možete da kliknete na dugme "Uredi " da biste ga promenili kada se instalacija dovrši. |
9 |
Dodajte korisnike u opseg sinhronizacije tako što ćete kliknuti na karticu "Korisnici ". Možete uneti korisničko ime za pretraživanje i dodati korisnika u opsegu sinhronizacije.Takođe možete ukloniti korisnika iz opsega sinhronizacije klikom na desnu stranu Koš za otpatke ikonu. Kliknite na Sačuvaj. Ako želite da izaberete sve korisnike iz Entra ID-a, izaberite Izaberi sve korisnike. Ako je izaberete, nije potrebno da izaberete grupe u opsegu jer ova opcija sinhronizuje grupe istovremeno. ![]() Ne preporučujemo korišćenje funkcije Select all users for significant enterprise customers with hundreds of thousands of users, jer proces pokretanja zahteva dugo vremena. Ako slučajno sinhronizujete veliki broj korisnika u kontrolnom čvorištu, takođe je potrebno više vremena da se ovi korisnici izbrišu. Kliknite na dugme Sačuvaj. |
10 |
Na kartici Grupe možete pretraživati pojedinačne grupe i dodati ih u Vebek.
|
11 |
(Opciono) Na kartici Više imate mogućnost da podesite neke napredne opcije sinhronizacije:
|
12 |
Možete da odlučite da li želite da dozvolite da se sinhronizacija odvija odmah ili u kasnijoj fazi. Ako izaberete opciju Dozvoli odmah , ona primenjuje sve postavke na predstojeću sinhronizaciju. Ako izaberete opciju Sačuvaj i dozvolite kasnije, sinhronizacija se ne započinje dok ne dozvolite automatsku sinhronizaciju. ![]() |
13 |
Aplikacija komunicira sa Entra ID-om kako bi postavila konfiguraciju i zakazala sinhronizaciju. ![]() |
- Aktivan: sinhronizacija je bila uspešna.
- Karantin: posao sinhronizacije je stavljen u karantin u Entra ID nakon višestrukih neuspeha. Pogledajte Entra ID dokumentaciju za više informacija.
- NotRun: Ovaj status se pojavljuje tek nakon prvog podešavanja. Usluga još nije pokrenuta nakon prvog podešavanja.
Takođe možete kliknuti na dugme Pogledaj rezime da biste videli dodatne informacije kao što su vreme i datum poslednje sinhronizacije, i broj korisnika sinhronizovana, preskočena ili neuspešna:
Korisnici
- Sinhronizovano: pokazuje broj korisnika koji su uspešno sinhronizovani sa Vebek.
- Preskočeno: Prikazuje broj korisnika koji su preskočeni u poslednjoj sinhronizaciji. Na primer, novi korisnici u Entra ID-u koji nisu dodani u opseg sinhronizacije aplikacije Entra ID Vizard. Ovi korisnici nisu sinhronizovani sa Vebek-om; dodajte ih u opseg sinhronizacije da biste ih sinhronizovali sa Vebek-om.
- Nije uspelo: Prikazuje broj korisnika koji nisu uspeli da se sinhronizuju. Proverite dnevnik revizije odredbe aplikacije Entra ID za više informacija o tome zašto ovi korisnici nisu uspeli da se sinhronizuju. Ako je potrebno da odmah sinhronizujete ove korisnike, možete obezbediti korisnike na zahtev.
Grupe
- Sinhronizovano: prikazuje broj grupa koje su uspešno sinhronizovane sa Veek-om i kreirane u Control Hub-u.
- Da se sinhronizuje: Ovaj status označava da svi korisnici u grupi još nisu dodati. Korisnici moraju prvo biti uspešno sinhronizovani sa Vebek-om.
Migrirajte postojeće konfiguracije Cisco Vekot Enterprise App u aplikaciju Entra ID Vizard
Ako ste već postavili aplikaciju Cisco Vebex Enterprise u Entra ID-u, možete automatski migrirati sve svoje konfiguracije u aplikaciju Entra ID čarobnjaka. Možete upravljati Entra ID sve u Control Hub bez gubitka bilo koju od vaših prethodnih konfiguracija.
1 |
Prijavite se na Control Hub sa punim administratorskim nalogom korisnika. | ||||||||||
2 |
Idite na postavke organizacije , a zatim se pomerite nadole do odeljka Sinhronizacija direktorijuma . | ||||||||||
3 |
Kliknite na dugme "Podesi " da biste pokrenuli konfiguraciju. | ||||||||||
4 |
Potvrdite autentičnost administratorskog naloga Entra ID-a pomoću konfiguracije Entra ID-a. Uverite se da koristite nalog koji ima dozvole opisane u sledećem koraku. | ||||||||||
5 |
Pregledajte dozvole i kliknite na dugme Prihvati da biste odobrili ovlašćenje naloga za pristup vašem Entra ID stanaru. Cisco Vebek Identiti Sinhronizacija je Entra ID poslovna aplikacija u Entra ID-u. Čarobnjak aplikacija se povezuje sa ovom aplikacijom za pristup Entra ID graf API-jima. Dozvole potrebne za pristup njemu su minimalne dozvole potrebne za njenu podršku i korišćenje. ![]()
| ||||||||||
6 |
Izaberite Migriraj postojeću aplikaciju. | ||||||||||
7 |
Nakon prihvatanja dodatnih zahteva za dozvolu samo za čitanje, izaberite postojeću aplikaciju koju želite da migrirate u aplikaciju čarobnjaka, a zatim izaberite Nastavi. Ako izabrana postojeća aplikacija ne obezbeđuje korisnike u istom kontrolnom čvorištu, migracija neće uspeti. | ||||||||||
8 |
Nakon završetka migracije, preporučujemo vam da izvršite suvu vožnju pre nego što omogućite automatsku sinhronizaciju kako biste bili sigurni da nema grešaka. |
Izvršite suvu vožnju
Pre nego što omogućite automatsku sinhronizaciju, preporučujemo da prvo izvršite suvo trčanje kako biste bili sigurni da nema grešaka. Kada se završi suvo trčanje, možete preuzeti izveštaj o suvom radu da biste videli detaljne informacije. Dostupne kolone u izveštaju su:
Naziv kolone | Opis |
---|---|
Tip objekta | Tip objekta u Entra ID-u, kao što je korisnik ili grupa. |
Tip akcije | Tip akcije koja će biti izvedena na objekat tokom sinhronizacije. Mogući tipovi akcija su:
|
Entra ID | ID objekta u Entra ID-u. |
Entra Ime | Ime objekta u Entra ID-u. |
Ime i prezime vebek-a | Ime objekta u Vebek-u. |
Razlog | Razlog zašto će se tip akcije pojaviti tokom sinhronizacije. |
1 |
Prijavite se na Control Hub sa punim administratorskim nalogom. |
2 |
Idite na postavke organizacije , a zatim se pomerite nadole do odeljka Sinhronizacija direktorijuma . |
3 |
Kliknite na tri vertikalne tačke pored instance koju želite da sinhronizujete, a zatim izaberite Suvo trčanje. |
4 |
Kada se suvo trčanje završi, kliknite na Preuzmi rezime da biste preuzeli izveštaj kao CSV datoteku. |
Onemogućite sinhronizaciju Entra ID-a
Pauziranje sinhronizacije između Control Hub-a i Entra ID-a je jednostavno i ne utiče na postojeću konfiguraciju. Možete nastaviti sinhronizaciju u bilo kom trenutku.
1 |
Prijavite se u kontrolno čvorište. |
2 |
Idite na Podešavanja organizacije i pomerite se nadole do Microsoft Entra ID Vizard App. |
3 |
Isključite prekidač sinhronizacije Entra ID-a. |
Omogućavanje ili onemogućavanje automatske sinhronizacije
Aplikacija Entra ID Vizard i odgovarajuća backend usluga proverava da li je omogućena automatska sinhronizacija kako bi se utvrdilo kada se sinhronizuju korisnici ili grupe iz Entra ID-a u Vebek. Omogućite automatsku sinhronizaciju da biste omogućili sinhronizaciju korisnika i grupe za automatsko obezbeđivanje. Kada onemogućite automatsku sinhronizaciju čarobnjak aplikacija ne sinhronizuje ništa sa Vebek, ali postojeća konfiguracija je sačuvana.
Obično se korisnici sinhronizuju svakih 40 minuta po Microsoftovoj politici.
1 |
Prijavite se na Control Hub kao puni administrator korisnika. |
2 |
Idite na postavke organizacije , a zatim se pomerite nadole do odeljka Sinhronizacija direktorijuma . |
3 |
Prebacivanje nadesno da biste omogućili automatsku sinhronizaciju. Onemogućite ga tako što ćete prebaciti preklopnik za automatsku sinhronizaciju nalevo. |
Izmenite konfiguraciju aplikacije Entra ID Vizard
1 |
Prijavite se na Control Hub sa punim administratorskim nalogom. |
2 |
Idite na postavke organizacije , a zatim se pomerite nadole do odeljka Sinhronizacija direktorijuma . |
3 |
Kliknite na dugme Izmeni konfiguraciju. ![]() |
4 |
Prilagodite mapiranje atributa tako što ćete izabrati atribut iz leve kolone koja potiče iz Entra ID-a. Odredišni atribut u Webex Cloud-u je u desnoj koloni. Pogledajte mapiranje atributa aplikacije Entra ID Vizard App za više informacija o atributima mapiranja. ![]() |
5 |
Na karticama " Korisnici i grupe" dodajte ili uklonite korisnike i grupe iz opsega sinhronizacije. Ugniježđene grupe se ne sinhronizuju automatski sa oblakom. Uverite se da izaberete sve grupe koje su ugnežđene u grupama koje želite da sinhronizujete. |
6 |
Na kartici Više promenite željene postavke ako je potrebno. |
7 |
Kliknite na dugme "Sačuvaj" da biste sačuvali izmenjenu konfiguraciju. Ispravke se primenjuju u sledećoj sinhronizaciji. Mehanizam automatske sinhronizacije Entra ID-a upravlja sinhronizacijom korisnika i korisničkih grupa. |
Izmenite ime instance Veek-a
Promenite način na koji se ime instance Cisco Vebek Identiti pojavljuje na listi aplikacija za preduzeće Entra ID.
1 |
Prijavite se na Control Hub sa punim administratorskim nalogom. |
2 |
Idite na postavke organizacije , a zatim se pomerite nadole do odeljka Sinhronizacija direktorijuma . |
3 |
Kliknite na dugme Izmeni ime instance. ![]() |
4 |
Unesite novo ime instance, a zatim kliknite na dugme Sačuvaj. |
Izbrišite konfiguraciju aplikacije Entra ID Vizard
Kada izbrišete aplikaciju Entra ID Vizard, ona uklanja konfiguraciju za sinhronizaciju Entra ID-a. Konfiguracija se ne zadržava od strane Veek-a ili Entra ID-a. Ako želite da koristite sinhronizaciju Entra ID-a u budućnosti, moraćete da uradite potpunu rekonfiguraciju.
Nemojte brisati Cisco Webex aplikaciju iz Entra ID-a.
1 |
Prijavite se na Control Hub sa punim administratorskim nalogom. |
2 |
Idite na postavke organizacije , a zatim se pomerite nadole do odeljka Sinhronizacija direktorijuma . |
3 |
Kliknite na dugme Obriši instancu. ![]() |
4 |
U Obriši Entra ID instancu? strana, izaberite Opozovi saglasnost administratora Entra ID ako želite da uklonite ugovor o saglasnosti iz Vebek-a. Ako izaberete ovu opciju, morate uneti akreditive i ponovo dodeliti dozvole. |
5 |
Kliknite na dugme Izbriši. |
Obezbeđivanje korisnika za Vebek na zahtev
Možete odmah da obezbedite korisnika na Vek-u, nezavisno od sinhronizacije Entra ID-a, i odmah proverite rezultat. Ovo pomaže prilikom rešavanja problema tokom podešavanja.
1 |
Prijavite se na Control Hub sa punim administratorskim nalogom. |
2 |
Idite na Podešavanja organizacije i pomerite se dole do odeljaka Sinhronizacija direktorijuma. |
3 |
Kliknite na dugme Obezbeđivanje korisnika na zahtev. ![]() |
4 |
Potražite i izaberite korisnika koji želite da obezbedite, i kliknite na dugme Provision. |
5 |
Jedan od sledećih rezultata se pojavljuje kada se završi:
|
6 |
Kliknite Ponovo pokušajte da ponovo obezbedite istog korisnika, ako je preskočio ili nije uspeo. |
7 |
Kliknite na dugme Obezbeđivanje drugog korisnika da biste se vratili na stranicu za obezbeđivanje. |
8 |
Kliknite na dugme Gotovo kada završite. |
Uvoz verifikovanih domena Entra ID-a u Control Hub
Kupci mogu imati stotine domena verifikovanih u Entra ID-u. Dok se integrišu sa kontrolnim čvorištem, ako žele da uvezu verifikovane domene iz Entra ID-a u Control Hub. Ovo može uštedeti mnoge napore u procesu održavanja ili podešavanja.
1 |
Idite na secion domena na kartici "Postavke organizacije " u kontrolnom čvorištu. |
2 |
Kliknite na dugme Dodaj sa Entra ID-om. ![]() |
3 |
Na stranici "Dodavanje proverenih domena " pretražite i izaberite domene koje želite da dodate. |
4 |
Kliknite na dugme Dodaj. Verifikovani domeni će se pojaviti na listi verifikovanih domena.
|
Entra ID čarobnjak aplikacija atributi mapiranje
Aplikacija Entra ID Vizard može podržati i sinhronizovati sve promene koje napravite u izrazima atributa. Na primer, u Entra ID-u, možete mapirati tako displayName
da prikazuje i atribute surname
i givenName
. Ove promene se pojavljuju u aplikaciji čarobnjaka.
Možete pronaći više informacija o mapiranju izraza atributa u Entra ID-u na Microsoftovom sajtu za pomoć.
Koristite sledeću tabelu za informacije o specifičnim atributima Entra ID-a.
Entra ID Atribut (izvor) |
Webex atribut korisnika (cilj) | Opis |
---|---|---|
korisničkoPrincipalno ime |
userName |
To je jedinstveni ID korisnika u Vebek-u. To je e-pošta formatirana. |
displayName |
displayName |
Korisničko ime koje se prikazuje na Webex aplikaciji. |
Prezime |
ime.familyName |
|
dato Ime |
ime.dato Ime |
|
ID objekta |
spoljni ID |
To je korisnikov UID u Entra ID-u. Generalno, to je niska od 16 bajta. Ne preporučujemo da promenite ovo mapiranje. |
posaoTitle |
naslov |
|
upotrebaLocation |
adrese[type eq "work"].country |
Preporučujemo da koristite mapiranje upotrebe za adrese [tip eq "work"].country. Ako odaberete drugi atribut, trebalo bi da se uverite da su vrednosti atributa u skladu sa standardima. Na primer, SAD bi trebalo da budu SAD. Kina bi trebalo da bude CN, i tako dalje. |
grad |
adrese[type eq "work"].locality |
|
streetAddress |
addresses[type eq "work"].streetAddress |
|
država |
adrese[type eq "work"].region |
|
poštanski broj |
adrese[type eq "work"].poštanski broj |
|
broj telefona |
phoneNumbers[type eq "work"].value |
|
mobilni |
phoneNumbers[type eq "mobile"].value |
|
facsimileTelephoneNumber |
phoneNumbers[type eq "fax"].value |
|
manager |
manager |
Sinhronizuje informacije o menadžeru korisnika sa Veek-om tako da korisnici uvek mogu da vide tačne informacije o menadžeru na korisničkoj kontakt kartici. Kada se kreira korisnik, Entra ID proverava da li je objekat menadžera korisnika u Vebex identitetu ili ne. Ako ne, atribut menadžera korisnika se ignoriše. Ako postoji atribut menadžera, moraju biti ispunjena dva uslova da bi se atribut prikazao na korisnikovoj kontakt kartici:
Ovi uslovi proveravaju ažuriranje atributa menadžera korisnika kada istekne token za autentifikaciju korisnika. Promene atributa menadžera neće se odraziti na korisnikovu kontakt karticu sve dok se korisnik ne prijavi prvi put nakon promene. |
Česta pitanja
Kako mogu da pređem na aplikaciju Entra ID Vizard iz odredbe Cisco Directori Connector?
Tokom podešavanja, aplikacija čarobnjaka otkriva da li vaša organizacija koristi konektor direktorijuma. Ako je omogućeno, dijalog boks gde možete izabrati da koristite Entra ID i blok Directory Connector. Kliknite na dugme Blokiraj da biste potvrdili da želite da nastavite konfiguraciju aplikacije Entra ID Vizard.
Takođe možete da izaberete da onemogućite Direktorijum konektor pre konfigurisanja Čarobnjak aplikaciju. Nakon konfiguracije, aplikacija Čarobnjak upravlja korisničkim profilima. Međutim, aplikacija Vizard upravlja samo korisnicima koji su dodani u opseg sinhronizacije; ne možete koristiti aplikaciju Čarobnjak za upravljanje korisnicima sinhronizovanim od strane Directori Connector-a koji nisu bili deo obima sinhronizacije.
Mogu li konfigurisati jedinstveno prijavljivanje sa Microsoft Entra?
Možete konfigurisati integraciju jedinstvenog prijavljivanja (DZS) između organizacije klijenata Control Hub-a i raspoređivanja koje koristi Microsoft Entra ID kao provajdera identiteta.
Kada se korisnik avatar ažurira u Vebek?
Korisnički avatari se sinhronizuju sa Veek-om kada je korisnik kreiran u Vebex Identiti. Ovo ažuriranje se oslanja na avatar korisnika koji se ažurira u Entra ID-u. Aplikacija Vizard zatim preuzima novi avatar iz Entra ID-a. Korisnička kontakt kartica se ažurira kada se korisnik prijavi po prvi put nakon promene.
Zašto se korisnik ne pojavljuje u grupi u Control Hub-u odmah nakon sinhronizacije i kako se to može rešiti?
Sinhronizacije korisnika i grupa su nezavisni procesi. Dok se korisničke sinhronizacije mogu odvijati odvojeno, grupne sinhronizacije se automatski odvijaju svakih 12 sati. Ako je korisnik sinhronizovan preko grupe, ali se ne pojavi odmah u grupi u Control Hub-u, to je i dalje očekivano ponašanje. Ako se korisnik pojavljuje samo na glavnoj listi korisnika, ali ne i u grupi, nije potrebna nikakva dalja akcija. Jednostavno sačekajte da se završi sledeći ciklus sinhronizacije grupe.
Kada je korisnik označen kao neaktivan u Entra ID-u, šta se dešava sa tim korisnikom u mojoj Vebex organizaciji?
Korisnici označeni kao neaktivni u Entra ID-u takođe imaju tu oznaku u Control Hub-u. Neaktivni korisnici se preskaču u sinhronizaciji i neće biti modifikovani u bilo kojim budućim promenama u Control Hub-u. Međutim, neaktivni korisnici će se i dalje pojavljivati u vašoj organizaciji Control Hub-a sve dok ih direktno ne uklonite.