- Početak
- /
- Članak
Podesite aplikaciju Entra ID čarobnjaka u kontrolnom čvorištu
Ako upravljate svojim korisnicima i grupama u Microsoft Entra ID-u, koristite aplikaciju Entra ID Vizard u Control Hub-u za sinhronizaciju korisnika i grupa sa Vebeksom.
Omogućite Entra ID u Control Hub-u
U Vebeksu za vladu, aplikacija Entra ID Vizard dostupna je i za GCC Moderate Entra ID i GCC High Entra ID korisnike.
Neke od funkcija koje su opisane u ovom članku još uvek nisu dostupne svim korisnicima.
Pre nego što počnete
Uverite se da imate pristup Entra ID nalogu koji ima ovlašćenje da odobri saglasnost administratora za aplikaciju.
Morate biti punopravni administrator u vašoj organizaciji Control Hub-a da biste postavili aplikaciju Entra ID Vizard.
| 1 |
Prijavite se u kontrolno čvorište. |
| 2 |
Idite na Podešavanja organizacije, a zatim se pomerite nadole do aplikacije Microsoft Entra ID Vizard. |
| 3 |
Kliknite na dugme "Podesi " da biste pokrenuli konfiguraciju. |
| 4 |
(Opciono) Za Vebek za vladine administratore, izaberite ili Entra Vorldvide ili Entra GCC High i kliknite na dugme Nastavi. Entra Vorldvide šalje čarobnjaka u Entra AD i za GCC Moderate i Commercial. Entra GCC High šalje čarobnjaka u Entra AD za GCC High.
|
| 5 |
Potvrdite autentičnost svog Entra ID administratorskog naloga. Ako niste globalni ili privilegovani administrator uloge u Entra ID-u, možete zatražiti pristup da biste odobrili dozvolu za aplikaciju Entra ID Vizard. Ako imate pune administratorske privilegije u Entra ID-u, možete pregledati i odobriti pristup zahtevima tako što ćete otići na . U odjeljku Aktivnost izaberite Zahtevi za saglasnost administratora i kliknite na Cisco Vebek Identiti Integration i izaberite Pregledajte dozvole i prihvatite. Ovaj proces daje opštu autentifikaciju Vebek aplikaciji. Na kraju, kliknite na karticu Sve (pregled), izaberite Cisco Vebek Identiti Integration i kliknite na Pregled aplikacije. U odjeljku za bezbednost > kliknite na Odobri saglasnost administratora za Cisco da odobri sve potrebne dozvole za omogućavanje Entra ID-a u Control Hub-u. Pogledajte Microsoft podršku za više informacija o ovom procesu. |
| 6 |
Pregledajte dozvole i kliknite na dugme Prihvati da biste odobrili autorizaciju naloga za pristup vašem Entra ID klijentu. Cisco Vebek Identiti Integration je Entra ID poslovna aplikacija u Entra ID-u. Aplikacija čarobnjaka povezuje se sa ovom aplikacijom za pristup Entra ID graf API-jima. Dozvole potrebne za pristup su minimalne dozvole koje su potrebne za podršku i korišćenje. |
| 7 |
Za SMB kupce prihvatite podrazumevane postavke tako što ćete potvrditi izbor u polju za potvrdu Sinhronizuj podrazumevane vrednosti i izabrati stavku Nastavi . Za poslovne klijente pređite na sledeći korak i nastavite sa konfiguracijom. Ako prihvatite podrazumevane postavke, to znači da želite da:
![]() |
| 8 |
Za Enterprise korisnike (više od 1000 korisnika) ili kupce koji žele ručno konfigurisati podešavanja, kliknite na karticu Atributi i mapirajte atribute. Kliknite na Sačuvaj. Možete mapirati druge korisničke atribute iz Entra ID-a u Vebek ili promeniti postojeće mapiranje korisničkih atributa pomoću stranice Atributi . Mapiranje možete prilagoditi tako što ćete obezbediti da ga ispravno konfigurišete. Važna je vrednost koju mapirate kao korisničko ime. Webex koristi e-adresu korisnika kao svoje korisničko ime. Po defaultu, userPrincipalName (UPN) u Entra ID mapira na adresu e-pošte (korisničko ime) u Control Hub-u. Mapiranje ne možete da uređujete tokom prvog podešavanja. U tom trenutku odgovarajuća instanca nije u potpunosti izgrađena i ne postoji instanca prilagođenog atributa mapiranja. Međutim, možete da kliknete na dugme "Uredi " da biste ga promenili kada se instalacija dovrši. |
| 9 |
Dodajte korisnike u opseg sinhronizacije tako što ćete kliknuti na karticu "Korisnici ". Možete da unesete korisničko ime za pretraživanje i dodavanje korisnika u opseg sinhronizacije.Takođe možete ukloniti korisnika iz opsega sinhronizacije klikom na ikonu korpe za otpatke sa desne strane. Kliknite na Sačuvaj. Ako želite da izaberete sve korisnike iz Entra ID-a, izaberite Izaberi sve korisnike. Ako je izaberete, nije potrebno da izaberete grupe u opsegu jer ova opcija sinhronizuje grupe istovremeno. Ne preporučujemo korišćenje funkcije Select all users for significant enterprise customers with hundreds of thousands of users, jer proces pokretanja zahteva dugo vremena. Ako slučajno sinhronizujete veliki broj korisnika u kontrolnom čvorištu, takođe je potrebno više vremena da se ovi korisnici izbrišu. Kliknite na dugme Sačuvaj. |
| 10 |
Na kartici Grupe možete tražiti pojedinačne grupe i dodati ih u Vebek.
|
| 11 |
(Opciono) Na kartici Više , imate mogućnost da podesite neke napredne opcije sinhronizacije:
|
| 12 |
Možete da odlučite da li želite da dozvolite da se sinhronizacija odvija odmah ili u kasnijoj fazi. Ako izaberete opciju Dozvoli odmah , ona primenjuje sve postavke na predstojeću sinhronizaciju. Ako izaberete opciju Sačuvaj i dozvolite kasnije, sinhronizacija se ne započinje dok ne dozvolite automatsku sinhronizaciju. |
| 13 |
Aplikacija komunicira sa Entra ID-om kako bi podesila konfiguraciju i zakazala sinhronizaciju. |
- Aktivan: sinhronizacija je bila uspešna.
- Karantin: posao sinhronizacije je stavljen u karantin u Entra ID-u nakon višestrukih neuspeha. Pogledajte Entra ID dokumentaciju za više informacija.
- Netrčanje: Ovaj status se pojavljuje tek nakon prvog podešavanja. Usluga još nije pokrenuta nakon prvog podešavanja.
Takođe možete kliknuti na dugme Pogledaj rezime da biste videli dodatne informacije kao što su vreme i datum poslednje sinhronizacije i broj korisnika koji su sinhronisali, preskočili ili nisu uspeli:
Korisnici
- Sinhronizovano: prikazuje broj korisnika koji su uspešno sinhronizovani sa Vebeksom.
- Preskočeno: Prikazuje broj korisnika koji su preskočeni u poslednjoj sinhronizaciji. Na primer, novi korisnici u Entra ID-u koji nisu dodani u opseg sinhronizacije aplikacije Entra ID čarobnjaka. Ovi korisnici nisu sinhronizovani sa Vebeksom; dodajte ih u opseg sinhronizacije da biste ih sinhronizovali sa Vebeksom.
- Nije uspeo: Prikazuje broj korisnika koji nisu uspeli da sinhronizuju. Proverite dnevnik revizije Entra ID aplikacije za više informacija o tome zašto ovi korisnici nisu uspeli da sinhronizuju. Ako želite odmah da sinhronizujete ove korisnike, možete obezbediti korisnike na zahtev.
Grupe
- Sinhronizovano: prikazuje broj grupa koje su uspešno sinhronizovane sa Vebek-om i kreirane u Control Hub-u.
- Da bi se sinhronizovali: Ovaj status označava da svi korisnici u grupi još nisu dodati. Korisnici moraju prvo biti uspešno sinhronizovani sa Vebeksom.
Migrirajte postojeće konfiguracije Cisco VeWebex Enterprise aplikacije u aplikaciju Entra ID Vizard
Ako ste već postavili aplikaciju Cisco Vebek Enterprise u Entra ID-u, možete automatski migrirati sve svoje konfiguracije u aplikaciju Entra ID čarobnjak. Možete upravljati Entra ID-om u Control Hub-u bez gubitka bilo koje od prethodnih konfiguracija.
| 1 |
Prijavite se na Control Hub sa punim nalogom administratora korisnika. | ||||||||||
| 2 |
Idite na postavke organizacije , a zatim se pomerite nadole do odeljka Sinhronizacija direktorijuma . | ||||||||||
| 3 |
Kliknite na dugme "Podesi " da biste pokrenuli konfiguraciju. | ||||||||||
| 4 |
Potvrdite autentičnost Entra ID administratorskog naloga sa konfiguracijom Entra ID-a. Uverite se da koristite nalog koji ima dozvole opisane u sledećem koraku. | ||||||||||
| 5 |
Pregledajte dozvole i kliknite na dugme Prihvati da biste odobrili autorizaciju naloga za pristup vašem Entra ID klijentu. Cisco Vebek Sinhronizacija identiteta je Entra ID aplikacija preduzeća u Entra ID-u. Aplikacija čarobnjaka povezuje se sa ovom aplikacijom za pristup Entra ID graf API-jima. Dozvole potrebne za pristup njemu su minimalne dozvole potrebne za njenu podršku i korišćenje.
| ||||||||||
| 6 |
Izaberite Migrirajte postojeću aplikaciju. | ||||||||||
| 7 |
Nakon prihvatanja dodatnih zahteva za dozvolu samo za čitanje, izaberite postojeću aplikaciju koju želite da migrirate u aplikaciju čarobnjaka, a zatim izaberite Nastavi. Ako izabrana postojeća aplikacija ne obezbedi korisnicima u istom kontrolnom čvorištu, migracija neće uspeti. | ||||||||||
| 8 |
Nakon završetka migracije, preporučujemo da izvršite suvo trčanje pre nego što omogućite automatsku sinhronizaciju kako biste bili sigurni da nema grešaka. |
Izvršite suvu vožnju
Pre nego što omogućite automatsku sinhronizaciju, preporučujemo da prvo izvršite suvu vožnju kako biste bili sigurni da nema grešaka. Kada se završi suva vožnja, možete preuzeti izveštaj o suvom radu da biste videli detaljne informacije. Dostupne kolone u izveštaju su:
| Ime kolone | Opis |
|---|---|
| Tip objekta | Tip objekta u Entra ID-u, kao što je korisnik ili grupa. |
| Tip akcije | Vrsta akcije koja će biti izvedena na objekt tokom sinhronizacije. Mogući tipovi akcija su:
|
| Entra ID | ID objekta u Entra ID-u. |
| Entra Ime | Ime objekta u Entra ID-u. |
| Vebek ime | Ime objekta u Vebek-u. |
| Razlog | Razlog zašto će se tip akcije pojaviti tokom sinhronizacije. |
| 1 |
Prijavite se na Control Hub sa punim administratorskim nalogom. |
| 2 |
Idite na postavke organizacije , a zatim se pomerite nadole do odeljka Sinhronizacija direktorijuma . |
| 3 |
Kliknite na tri vertikalne tačke pored instance koju želite da sinhronizou, a zatim izaberite Dri-run. |
| 4 |
Kada se završi suva vožnja, kliknite na Preuzmi rezime da biste preuzeli izveštaj kao CSV datoteku. |
Onemogućite sinhronizaciju Entra ID-a
Pauziranje sinhronizacije između Control Hub-a i Entra ID-a je jednostavno i ne utiče na vašu postojeću konfiguraciju. Možete nastaviti sinhronizaciju u bilo kom trenutku.
| 1 |
Prijavite se u kontrolno čvorište. |
| 2 |
Idite na Podešavanja organizacije i pomerite se nadole do aplikacije Microsoft Entra ID čarobnjak. |
| 3 |
Isključite prekidač za sinhronizaciju Entra ID-a. |
Omogućavanje ili onemogućavanje automatske sinhronizacije
Aplikacija Entra ID Vizard i odgovarajuća pozadinska usluga proverava da li je omogućena automatska sinhronizacija kako bi se utvrdilo kada će sinhronizovati korisnike ili grupe sa Entra ID-a na Vebek. Omogućite automatsku sinhronizaciju da biste omogućili automatsko obezbeđivanje sinhronizacije korisnika i grupe. Kada onemogućite automatsku sinhronizaciju , aplikacija čarobnjaka ne sinhronizuje ništa sa Vebeksom, ali postojeća konfiguracija je sačuvana.
Obično se korisnici sinhronizuju svakih 40 minuta po Microsoftovoj politici.
| 1 |
Prijavite se na Control Hub kao punopravni administrator korisnika. |
| 2 |
Idite na postavke organizacije , a zatim se pomerite nadole do odeljka Sinhronizacija direktorijuma . |
| 3 |
Prebacivanje nadesno da biste omogućili automatsku sinhronizaciju. Onemogućite ga tako što ćete prebaciti preklopnik za automatsku sinhronizaciju nalevo. |
Izmenite konfiguraciju aplikacije Entra ID čarobnjaka
| 1 |
Prijavite se na Control Hub sa punim administratorskim nalogom. |
| 2 |
Idite na postavke organizacije , a zatim se pomerite nadole do odeljka Sinhronizacija direktorijuma . |
| 3 |
Kliknite na dugme Uredi konfiguraciju. |
| 4 |
Prilagodite mapiranje atributa tako što ćete izabrati atribut iz leve kolone koji potiče iz Entra ID-a. Odredišni atribut u Webex Cloud-u je u desnoj koloni. Pogledajte Mapiranje atributa aplikacije Entra ID čarobnjaka za više informacija o atributima mapiranja. |
| 5 |
Na karticama " Korisnici i grupe" dodajte ili uklonite korisnike i grupe iz opsega sinhronizacije. Ugnežđene grupe se ne sinhronizuju automatski sa oblakom. Uverite se da izaberete sve grupe koje su ugnežđene u grupama koje želite da sinhronizou. |
| 6 |
Na kartici Više promenite željene postavke ako je potrebno. |
| 7 |
Kliknite na dugme "Sačuvaj" da biste sačuvali izmenjenu konfiguraciju. Ispravke se primenjuju u sledećoj sinhronizaciji. Mehanizam automatske sinhronizacije Entra ID-a upravlja sinhronizacijom korisnika i korisničkih grupa. |
Uredite ime Vebek instance
Promenite način na koji se ime instance Cisco Vebek Identiti pojavljuje na listi aplikacija preduzeća Entra ID.
| 1 |
Prijavite se na Control Hub sa punim administratorskim nalogom. |
| 2 |
Idite na postavke organizacije , a zatim se pomerite nadole do odeljka Sinhronizacija direktorijuma . |
| 3 |
Kliknite na dugme Izmeni ime instance. |
| 4 |
Unesite novo ime instance, a zatim kliknite na dugme Sačuvaj. |
Izbrišite konfiguraciju aplikacije Entra ID čarobnjaka
Kada izbrišete aplikaciju Entra ID čarobnjak, ona uklanja konfiguraciju za sinhronizaciju Entra ID-a. Konfiguraciju ne zadržava Vebek ili Entra ID. Ako želite da koristite sinhronizaciju Entra ID-a u budućnosti, moraćete da uradite potpunu rekonfiguraciju.
Ne brišite aplikaciju Cisco Vebek iz Entra ID-a.
| 1 |
Prijavite se na Control Hub sa punim administratorskim nalogom. |
| 2 |
Idite na postavke organizacije , a zatim se pomerite nadole do odeljka Sinhronizacija direktorijuma . |
| 3 |
Kliknite na dugme Izbriši instancu. |
| 4 |
U Izbriši Entra ID instancu? strana, izaberite Opozovi Entra ID saglasnost administratora ako želite da uklonite ugovor o saglasnosti iz Vebek-a. Ako izaberete ovu opciju, morate uneti akreditive i ponovo dodeliti dozvole. |
| 5 |
Kliknite na dugme Izbriši. |
Obezbedite korisnika Vebek-u na zahtev
Možete odmah da obezbedite korisnika Vebeksu, nezavisno od sinhronizacije Entra ID-a, i odmah proverite rezultat. Ovo pomaže prilikom rešavanja problema tokom podešavanja.
| 1 |
Prijavite se na Control Hub sa punim administratorskim nalogom. |
| 2 |
Idite na Podešavanja organizacije i pomerite se nadole do sekcije Sinhronizacija direktorijuma . |
| 3 |
Kliknite na dugme Provision a user on demand. |
| 4 |
Potražite i izaberite korisnika koji želite da obezbedite, i kliknite na dugme Odredba. |
| 5 |
Jedan od sledećih rezultata se pojavljuje kada se završi:
|
| 6 |
Kliknite na dugme Ponovo pokušajte da ponovo obezbedite istog korisnika, ako je preskočio ili nije uspeo. |
| 7 |
Kliknite na dugme Provision another user da biste se vratili na stranicu za obezbeđivanje. |
| 8 |
Kliknite na dugme Gotovo kada završite. |
Uvezite Entra ID verifikovane domene u Control Hub
Korisnici mogu imati stotine domena verifikovanih u Entra ID-u. Dok se integrišu sa kontrolnim čvorištem, ako žele da uvezu verifikovane domene iz Entra ID-a u Control Hub. Ovo može uštedeti mnoge napore u procesu održavanja ili podešavanja.
| 1 |
Idite na secion domena na kartici "Postavke organizacije " u kontrolnom čvorištu. |
| 2 |
Kliknite Dodaj sa Entra ID-om. |
| 3 |
Na stranici "Dodavanje proverenih domena " pretražite i izaberite domene koje želite da dodate. |
| 4 |
Kliknite na dugme Dodaj. Verfied domeni će se pojaviti na listi verifikovanih domena.
|
Mapiranje atributa aplikacije Entra ID čarobnjaka
Aplikacija Entra ID Vizard može podržati i sinhronizovati sve promene koje napravite u izrazima atributa. Na primer, u Entra ID-u, možete mapirati tako displayName da prikazuje i atribute surname i givenName . Ove promene se pojavljuju u aplikaciji Vizard.
Više informacija o mapiranju izraza atributa možete pronaći u Entra ID-u na Microsoftovom sajtu za pomoć.
Koristite sledeću tabelu za informacije o specifičnim Entra ID atributima.
|
Entra ID atribut (izvor) |
Webex atribut korisnika (cilj) | Opis |
|---|---|---|
|
korisničkoPrincipalno ime |
userName |
To je jedinstveni ID korisnika u Vebek-u. To je e-pošta formatirana. |
|
displayName |
displayName |
Korisničko ime koje se prikazuje na Webex aplikaciji. |
|
Prezime |
ime.familyName |
|
|
dato Ime |
ime.dato Ime |
|
|
ID objekta |
spoljni ID |
To je UID korisnika u Entra ID-u. Generalno, to je niska od 16 bajta. Ne preporučujemo da promenite ovo mapiranje. |
|
posaoTitle |
naslov |
|
|
upotrebaLocation |
adrese[type eq "work"].country |
Preporučujemo da koristite mapiranje upotrebe za adrese [tip eq "work"].country. Ako odaberete drugi atribut, trebalo bi da se uverite da su vrednosti atributa u skladu sa standardima. Na primer, SAD bi trebalo da budu SAD. Kina bi trebalo da bude CN, i tako dalje. |
|
grad |
adrese[type eq "work"].locality |
|
|
streetAddress |
addresses[type eq "work"].streetAddress |
|
|
država |
adrese[type eq "work"].region |
|
|
poštanski broj |
adrese[type eq "work"].poštanski broj |
|
|
broj telefona |
phoneNumbers[type eq "work"].value |
|
|
mobilni |
phoneNumbers[type eq "mobile"].value |
|
|
facsimileTelephoneNumber |
phoneNumbers[type eq "fax"].value |
|
|
manager |
manager |
Sinhronizuje informacije o menadžeru korisnika sa Vebeksom, tako da korisnici uvek mogu da vide tačne informacije o menadžeru na korisnikovoj kontakt kartici. Kada je korisnik kreiran, Entra ID proverava da li je objekat menadžera korisnika u Vebek identitetu ili ne. Ako ne, korisnikov atribut menadžera se zanemaruje. Ako postoji atribut menadžera, moraju biti ispunjena dva uslova da bi se atribut prikazao na korisnikovoj kontakt kartici:
Ovi uslovi proveravaju ažuriranje atributa menadžera korisnika kada je istekao token za autentifikaciju korisnika. Promene atributa menadžera neće se odraziti na korisnikovoj kontakt kartici sve dok se korisnik ne prijavi prvi put nakon izmene. |
Česta pitanja
Kako mogu da migriram na aplikaciju Entra ID Vizard iz odredbe Cisco Directori Connector?
Tokom podešavanja, aplikacija čarobnjaka otkriva da li vaša organizacija koristi konektor direktorijuma. Ako je omogućeno, dijalog u kome možete da izaberete da koristite Entra ID i blokirate konektor direktorijuma. Kliknite na dugme Blokiraj da biste potvrdili da želite da nastavite konfiguraciju aplikacije Entra ID čarobnjak.
Takođe možete da izaberete da onemogućite konektor direktorijuma pre nego što konfigurišete aplikaciju čarobnjaka. Nakon konfiguracije, aplikacija čarobnjaka upravlja korisničkim profilima. Međutim, aplikacija Čarobnjak upravlja samo korisnicima koji su dodani u obim sinhronizacije; ne možete da koristite aplikaciju čarobnjaka za upravljanje korisnicima sinhronizovanim od strane konektora direktorijuma koji nisu bili deo obima sinhronizacije.
Mogu li da konfigurišem jedinstvenu prijavu sa Microsoft Entra?
Možete konfigurisati integraciju jedinstvenog prijavljivanja (SSO) između organizacije korisnika Control Hub-a i raspoređivanja koje koristi Microsoft Entra ID kao provajdera identiteta.
Kada se korisnik avatar ažurira u Vebek-u?
Korisnički avatari se sinhronizuju sa Vebeksom kada je korisnik kreiran u Vebek Identiti. Ovo ažuriranje se oslanja na avatar korisnika koji se ažurira u Entra ID-u. Aplikacija Vizard zatim preuzima novi avatar iz Entra ID-a. Korisnik kontakt kartica ažurira kada se korisnik prijavi po prvi put nakon promene.
Zašto se korisnik ne pojavljuje u grupi u Control Hub-u odmah nakon sinhronizacije i kako se to može rešiti?
Sinhronizacija korisnika i grupa su nezavisni procesi. Dok se sinhronizacije korisnika mogu odvijati odvojeno, grupne sinhronizacije se automatski odvijaju svakih 12 sati. Ako je korisnik sinhronizovan preko grupe, ali se odmah ne pojavljuje u grupi u Control Hub-u, to je i dalje očekivano ponašanje. Ako se korisnik pojavljuje samo u glavnoj listi korisnika, ali ne i u grupi, nije potrebna nikakva dalja akcija. Jednostavno sačekajte da se završi sledeći ciklus sinhronizacije grupe.
Kada je korisnik označen kao neaktivan u Entra ID-u, šta se dešava sa tim korisnikom u mojoj Vebex organizaciji?
Korisnici označeni kao neaktivni u Entra ID-u takođe dobijaju tu oznaku u Control Hub-u. Neaktivni korisnici su preskočeni u sinhronizaciji i neće biti modifikovani u bilo kojim budućim promenama u Control Hub-u. Međutim, neaktivni korisnici će nastaviti da se pojavljuju u vašoj organizaciji Control Hub-a dok ih direktno ne uklonite.
