I den här artikeln
dropdown icon
System för identitetshantering över domäner (SCIM)
    Logga in ID Wizard App
Lägg till Webex från Azure-applikationsgalleriet
Tilldela grupper/användare till programmet i Entra ID
Auktorisera Entra ID för att synkronisera användare med din Control Hub-organisation
Mappa användarattribut från Entra ID till Webex
Synkroniserade objekt som stöds
Äldre SCIM provisionering med Cisco Webex Entra ID-galleriapp
list-menuI den här artikeln
list-menuHar du feedback?

Använd det färdiga företagsprogrammet Cisco Webex i Microsoft Entra ID för att synkronisera tilldelade användare till Control Hub med den äldre SCIM-provisioneringsintegreringen. Det här alternativet är för organisationer som redan använder galleriappen Cisco Webex.

System för identitetshantering över domäner (SCIM)

Integrationen mellan användare i katalogen och Control Hub använder System for Cross-domain Identity Management (SCIM) API. SCIM är en öppen standard för automatisering av utbyte av användaridentitetsinformation mellan identitetsdomäner eller IT-system. SCIM är utformat för att göra det enklare att hantera användaridentiteter i molnbaserade applikationer och tjänster. SCIM använder ett standardiserat API genom REST.

SCIM-synkronisering kräver ingen lokal infrastruktur eller anslutningar. Denna integration håller din användarlista synkroniserad när en användare skapas, uppdateras eller tas bort från programmet i Entra ID.

Entra ID synkroniserar inte nullvärden. Om du anger ett attributvärde till NULL tas det inte bort eller korrigeras med ett NULL-värde i Webex. Om den här begränsningen påverkar dina användare kontaktar du Microsoft för support.

Lägg till Webex från Azure-applikationsgalleriet

Innan du konfigurerar Control Hub för automatisk användaretablering med Entra ID måste du lägga till Webex från Azure-programgalleriet i listan över hanterade program.

Följande procedur använder det äldre SCIM 1.1-protokollet. Gå till SCIM 2.0- provisionering med en anpassad Webex-app i Entra ID för att se procedurerna för att konfigurera det nyare SCIM 2.0-protokollet.

Information om omfattningen av olika synkroniseringsmetoder för Entra ID finns i Synkron iserade objekt som stöds.

1

Logga in på Azure-portalen på https://portal.azure.com med dina administratörsuppgifter.

2

Gå till Entra ID för din organisation.

3

Gå till Enterprise Applications och klicka på Lägg till > Lägg till ett program från galleriet.

4

Skriv i sökrutan Cisco Webex.

5

Markera och klicka sedan på Lägg till i resultatfönstret för att lägga till programmet. Cisco Webex

An example of the Add an application screen with the Cisco Webex application highlighted.

Ett meddelande visas som säger att programmet har lagts till framgångsrikt.

6

För att se till att Webex-programmet du har lagt till för synkronisering inte visas i användarportalen öppnar du det nya programmet, går till Egenskaper och ställer in Synlig för användare? till nr.

A screen of the properties page highlighting the location of the Visible to users toggle. It can be found towards the bottom of the screen, just above the Notes field.

Tilldela grupper/användare till programmet i Entra ID

Med den här proceduren kan du välja användare att synkronisera till Webex-molnet.

Entra ID använder ett koncept som kallas ”tilldelningar” för att avgöra vilka användare som ska få åtkomst till utvalda appar. I samband med automatisk användarprovisionering synkroniseras endast de användare och/eller grupper av användare som är ”tilldelade” till ett program i Entra ID till Control Hub.

Använd guiden Entra ID i Control Hub för att synkronisera både användare inom Entra ID-grupper och enskilda gruppobjekt. Webex kan inte synkronisera enskilda grupper utanför guiden Entra ID.

Om du konfigurerar integrationen för första gången rekommenderar vi att du tilldelar en användare för testning och sedan lägger till andra användare och grupper efter ett lyckat test.

1

Öppna Webex-programmet i Entra ID-portalen och gå sedan till Användare och grupper.

2

Klicka på Lägg till uppgift.

3

Hitta användare/grupper du vill lägga till i programmet:

  • Hitta enskilda användare att tilldela programmet.
  • Hitta en grupp användare att tilldela programmet.
4

Klicka på Välj och sedan på Tilldela.

Upprepa dessa steg tills du har alla grupper och användare som du vill synkronisera med Webex.

Auktorisera Entra ID för att synkronisera användare med din Control Hub-organisation

Använd den här proceduren för att ställa in provisionering från Entra ID och få en bärartoken för din organisation. Stegen täcker nödvändiga och rekommenderade administrativa inställningar.

Om din organisation kräver att alla användare måste ha en verifierad domän tillåter framtida synkronisering inte att användare skapas för obekräftade domäner. De flesta Webex för statliga organisationer kräver verifierade domäner.

Innan du börjar

Hämta ditt organisations-ID från kundvyn i Control Hub. Klicka på organisationens namn längst ned till vänster och kopiera sedan organisations-ID: t till en textfil. Du behöver det här värdet när du anger klientadressen. Vi använder detta värde som ett exempel i den här artikeln: a35bfbc6-ccbd-4a17-a488-72gf46c5420c

1

Logga in på Azure-portalen och gå sedan till > Företagsprogram > Alla program.

2

Välj Cisco Webexfrån listan över företagsprogram.

3

Gå till Provisioning och ändra sedan Provisioning- läget till Automatiskt.

Cisco Webex provisioning screen in Entra ID. Click the Provisioning Mode drop-down menu to select Automatic.

Webex-appen innehåller några standardmappningar mellan användarattribut för Entra ID och Webex-användarattribut. Dessa attribut räcker för att skapa användare, men du kan lägga till fler enligt beskrivningen senare i den här artikeln.

4

Ange klientadressen.

Följande tabell visar webbadressen för ditt Webex-erbjudande. Ersätt OrgId med ditt specifika värde.

Tabell 1. Klientwebbadresser för Webex
Webex erbjudandeInnehavarens URL att använda
Webex (standard) https://api.ciscospark.com/v1/scim/OrgId
Webex för myndigheter https://api-usgov.webex.com/v1/scim/OrgId

Till exempel, din klientadress kan se ut så här: https://api.ciscospark.com/v1/scim/a35bfbc6-ccbd-4a17-a488-72gf46c5420c.

5

Gör bara ett av följande för att få värdet för bärarens token för den hemliga token:

  • Generera automatiskt en ny token inifrån Control Hub.

    I Control Hub går du till App ar > Serviceappar, väljer programmet och klickar på Hämta en token > Auk tor isera för att få token.

  • Generera en ny token manuellt med följande steg:

  1. Kopiera följande URL och kör den i en inkognitoläsarflik:. https://idbroker.webex.com/idb/oauth2/v1/authorize?response_type=token&client_id=C4ca14fe00b0e51efb414ebd45aa88c1858c3bfb949b2405dba10b0ca4bc37402&redirect_uri=http%3A%2F%2Flocalhost%3A3000%2Fauth%2Fcode&scope=spark%3Apeople_read%20spark%3Apeople_write%20Identity%3ASCIM&state=this-should-be-a-random-string-for-security-purpose

    Ovanstående URL gäller standardmäklaren för Webex ID. Om du använder Webex för myndigheter använder du följande URL för att hämta bärartoken:

    https://idbroker-f.webex.com/idb/oauth2/v1/authorize?response_type=token&client_id=C4ca14fe00b0e51efb414ebd45aa88c1858c3bfb949b2405dba10b0ca4bc37402&redirect_uri=http%3A%2F%2Flocalhost%3A3000%2Fauth%2Fcode&scope=spark%3Apeople_read%20spark%3Apeople_write%20Identity%3ASCIM&state=this-should-be-a-random-string-for-security-purpose

    En inkognitoläsare är viktig för att se till att du loggar in med rätt administratör suppgifter. Om du redan är inloggad som en mindre behörig användare som inte kan skapa användare kan bärartoken som du returnerar inte skapa användare.

  2. Från Webex-inloggningssidan som visas loggar du in med ett fullständigt administratörskonto för din organisation.

    En felsida visas som säger att webbplatsen inte kan nås, men detta är normalt.

    Felsidans URL innehåller den genererade bärartoken. Denna token är giltig i 365 dagar (varefter den löper ut).

    An example of the error page url with the generated bearer token highlighted. Copy your bearer token value found between "access_token=" and "&token_type=Bearer".

  3. Från webbadressen i webbläsarens adressfält, kopiera värdet för bärarens token mellan access_token=och &token_type=Bearer.

    Den här webbadressen har till exempel tokenvärdet markerat: http://localhost:3000/auth/code # access_token = {sample_token} & token_type =Bearer& =3887999&state= expires_in this-shoud-be-a-random-string-for-security-purpose.

    Vi rekommenderar att du sparar det här värdet i en textfil som en post för token om webbadressen inte längre är tillgänglig.

6

Återgå till portalen och klistra in tokenvärdet i Secret Token.

7

Klicka på Testa anslutning för att se till att Entra ID känner igen organisationen och token.

Ett framgångsrikt resultat anger att autentiseringsuppgifterna är auktoriserade för att aktivera användar provisionering.

8

Ange ett e-postmeddelande och markera rutan för att få e-post när det finns etableringsfel.

9

Klicka på Spara.

Vid det här laget har du godkänt Entra ID för att tillhandahålla och synkronisera Webex-användare och slutfört stegen för att konfigur era synkronisering.

Vad du ska göra härnäst

Om du vill mappa fler användarattribut för Entra ID till Webex-attribut fortsätter du till nästa avsnitt.

Information om hur du gör ändringar i den synkroniserade organisationen finns i hjälpartikeln Hantera synkroniserade Entra ID-användare.

Mappa användarattribut från Entra ID till Webex

Följ den här proceduren för att mappa ytterligare användarattribut från Entra ID till Webex, eller för att ändra befintliga användarattributmappningar.

Entra ID till Webex-mappning synkroniserar inte varje enskild användarinformation. Vissa aspekter av användardata synkroniseras inte:

  • Avatarer

  • Rum

  • Attribut som inte anges i tabellen nedan

Vi rekommenderar att du inte ändrar standardattributmappningarna om det inte är absolut nödvändigt. Värdet som du kartlägger som användarnamn är särskilt viktigt. Webex använder användarens e-postadress som användarnamn. Som standard mappar vi U serPrincipalName (UPN) i Azure AD till e-postadress (användarnamn) i Control Hub.

Om U serPrincipalName inte mappas till e-postmeddelandet i Control Hub etableras användarna i Control Hub som nya användare istället för att matcha befintliga användare. Om du vill använda ett annat Azure-användarattribut som är i e-postadressformat istället för UPN måste du ändra standardmappningen i Entra ID från userPrincipalName till lämpligt användarattribut för Entra ID.

Innan du börjar

Du har lagt till och konfigurerat Cisco Webex appen till ditt Entra ID, och testat anslutningen.

Du kan ändra användarattributmappningarna före eller efter att du börjar synkronisera användare.

1

Logga in på Azure-portalen och gå sedan till Företagsprogram > Alla program..

2

Öppna Webex-programmet som du har lagt till eller skapat i applik ationsgalleriet.

Klicka här för mer information om skillnaden mellan den förbyggda Cisco Webex applikationen eller den anpassade SCIM 2.0-applikationen.
3

Gå till Provisioning > Mappings och klicka på Provision Entra ID-användare.

4

Markera krys srutan Visa avancerade alternativ och klicka sedan på Redigera attributlista.

5

Välj de Webex-attribut som ska fyllas i från användarattribut för Entra ID.

6

Klicka på Spara > Ja för att bekräfta.

Sidan Attributmappning öppnas så att du kan mappa användarattribut för Entra ID till de Webex-användarattribut du valde.

7

Klicka på Lägg till ny mappning längst ned på sidan.

8

Välj Di rekt m appning. Välj attributet Source (Entra-attribut) och Targetattributet (Webex-attribut) och klicka sedan på OK.

Tabell 2. Ange ID till Webex-mappningar

Ange ID-attribut (källa)

Webex användarattribut (mål)

Attribut som fylls i som standard

Användarhuvudnamn

Användarnamn

Växla ([IsSoftD],, ”Falskt”, ”Sant”, ”Sant”, ”Falskt”)

aktiv

Visningsnamn

Visningsnamn

efternamn

Namn.familjenamn

GivetNamn

Namn.givennamn

ObjektID

Externt ID

Ytterligare tillgängliga attribut

Jobbtitel

titel

AnvändningLokalisering

adresser [typ eq ”work"] .country

stad

adresser [typ eq ”work"] .location

Gatuadress

adresser [typ eq ”work"] .streetAddress

stat

adresser [typ eq ”work"] .region

Postnummer

adresser [typ eq ”work"] .postalCode

Telefonnummer

Telefonnummer [typ eq ”work"] .value

mobil

Telefonnummer [typ eq ”mobil"] .värde

FaksimileElephoneNumber

Telefonnummer [typ eq ”fax"] .värde

medarbetarid

Urn:IETF:Params:SCIM:schemas:Extension:Enterprise:2.0:User

avdelning

Urn:IETF:Params:SCIM:schemas:Extension:Enterprise:2.0:User

förvaltare

Urn:IETF:Params:SCIM:schemas:Extension:Enterprise:2.0:User

9

Upprepa de två föregående stegen tills du har lagt till eller ändrat alla mappningar du behöver, klicka sedan på Spara och Ja för att bekräfta dina nya mappningar.

Du kan återställa standardmappningar om du vill starta om.

Dina mappningar är klara och Webex-användarna skapas eller uppdateras vid nästa synkronisering.

Synkroniserade objekt som stöds

Följande tabeller visar skillnaderna mellan Entra ID:s Enterprise App Store-synkronisering, appen Entra ID Wizard för Control Hub och implementeringen av Entra ID SCIM 2.0.

Tabell 3. Vad du kan synkronisera

Föremål

Inloggnings-ID SCIM 1.1

Ange ID-guiden app

Inloggnings-ID SCIM 2.0

Användare

Javisst

Javisst

Javisst

Grupper

Nej

Ja*

Javisst

Rum

Nej

Ja*

Nej

Avatarer

Nej

Ja*

Nej

*—Du kan bara synkronisera grupper, rum och avatarer till Control Hub via guiden Entra ID via Microsoft Graph API.

Tabell 4. Användarattribut som stöds

Attribut

Inloggnings-ID SCIM 1.1

Ange ID-guiden app

SCIM 2.0

Användarnamn

Javisst

Javisst

Javisst

Visningsnamn

Javisst

Javisst

Javisst

Namn.familjenamn

Javisst

Javisst

Javisst

Namn.givennamn

Javisst

Javisst

Javisst

Externt ID

Javisst

Javisst

Javisst

titel

Javisst

Javisst

Javisst

adresser [typ eq ”work"] .country

Javisst

Javisst

Javisst

adresser [typ eq ”work"] .location

Javisst

Javisst

Javisst

adresser [typ eq ”work"] .streetAddress

Javisst

Javisst

Javisst

adresser [typ eq ”work"] .region

Javisst

Javisst

Javisst

adresser [typ eq ”work"] .postalCode

Javisst

Javisst

Javisst

Telefonnummer [typ eq ”work"] .value

Javisst

Javisst

Javisst

Telefonnummer [typ eq ”mobil"] .värde

Javisst

Javisst

Javisst

Telefonnummer [typ eq ”fax"] .värde

Javisst

Javisst

Javisst

förvaltare

Nej

Javisst

Nej

avdelning

Nej

Nej

Javisst

anställds ID

Nej

Nej

Javisst

Var den här artikeln användbar?
Var den här artikeln användbar?