- Start
- /
- Artikel
Använd det färdiga företagsprogrammet Cisco Webex i Microsoft Entra ID för att synkronisera tilldelade användare till Control Hub med den äldre SCIM-provisioneringsintegreringen. Det här alternativet är för organisationer som redan använder galleriappen Cisco Webex.
System för identitetshantering över domäner (SCIM)
Integrationen mellan användare i katalogen och Control Hub använder System for Cross-domain Identity Management (SCIM) API. SCIM är en öppen standard för automatisering av utbyte av användaridentitetsinformation mellan identitetsdomäner eller IT-system. SCIM är utformat för att göra det enklare att hantera användaridentiteter i molnbaserade applikationer och tjänster. SCIM använder ett standardiserat API genom REST.
SCIM-synkronisering kräver ingen lokal infrastruktur eller anslutningar. Denna integration håller din användarlista synkroniserad när en användare skapas, uppdateras eller tas bort från programmet i Entra ID.
Entra ID synkroniserar inte nullvärden. Om du anger ett attributvärde till NULL tas det inte bort eller korrigeras med ett NULL-värde i Webex. Om den här begränsningen påverkar dina användare kontaktar du Microsoft för support.
Logga in ID Wizard App
Använd guiden Entra ID i Control Hub för att förenkla synkroniseringen av användare och grupper med Webex. Med appen Wizard kan du enkelt konfigurera vilka attribut, användare och grupper som ska synkroniseras och bestämma om användarens avatarer ska synkroniseras till Webex. Mer information om fördelarna med att använda guiden finns i Konfigurera guiden för Entra ID i Control Hub.
Lägg till Webex från Azure-applikationsgalleriet
Innan du konfigurerar Control Hub för automatisk användaretablering med Entra ID måste du lägga till Webex från Azure-programgalleriet i listan över hanterade program.
Följande procedur använder det äldre SCIM 1.1-protokollet. Gå till SCIM 2.0- provisionering med en anpassad Webex-app i Entra ID för att se procedurerna för att konfigurera det nyare SCIM 2.0-protokollet.
Information om omfattningen av olika synkroniseringsmetoder för Entra ID finns i Synkron iserade objekt som stöds.
| 1 |
Logga in på Azure-portalen på https://portal.azure.com med dina administratörsuppgifter. |
| 2 |
Gå till Entra ID för din organisation. |
| 3 |
Gå till Enterprise Applications och klicka på . |
| 4 |
Skriv i sökrutan Cisco Webex. |
| 5 |
Markera och klicka sedan på Lägg till i resultatfönstret för att lägga till programmet. Cisco Webex
Ett meddelande visas som säger att programmet har lagts till framgångsrikt. |
| 6 |
För att se till att Webex-programmet du har lagt till för synkronisering inte visas i användarportalen öppnar du det nya programmet, går till Egenskaper och ställer in Synlig för användare? till nr.
|
Tilldela grupper/användare till programmet i Entra ID
Med den här proceduren kan du välja användare att synkronisera till Webex-molnet.
Entra ID använder ett koncept som kallas ”tilldelningar” för att avgöra vilka användare som ska få åtkomst till utvalda appar. I samband med automatisk användarprovisionering synkroniseras endast de användare och/eller grupper av användare som är ”tilldelade” till ett program i Entra ID till Control Hub.
Använd guiden Entra ID i Control Hub för att synkronisera både användare inom Entra ID-grupper och enskilda gruppobjekt. Webex kan inte synkronisera enskilda grupper utanför guiden Entra ID.
Om du konfigurerar integrationen för första gången rekommenderar vi att du tilldelar en användare för testning och sedan lägger till andra användare och grupper efter ett lyckat test.
| 1 |
Öppna Webex-programmet i Entra ID-portalen och gå sedan till Användare och grupper. |
| 2 |
Klicka på Lägg till uppgift. |
| 3 |
Hitta användare/grupper du vill lägga till i programmet:
|
| 4 |
Klicka på Välj och sedan på Tilldela. Upprepa dessa steg tills du har alla grupper och användare som du vill synkronisera med Webex. |
Auktorisera Entra ID för att synkronisera användare med din Control Hub-organisation
Använd den här proceduren för att ställa in provisionering från Entra ID och få en bärartoken för din organisation. Stegen täcker nödvändiga och rekommenderade administrativa inställningar.
Om din organisation kräver att alla användare måste ha en verifierad domän tillåter framtida synkronisering inte att användare skapas för obekräftade domäner. De flesta Webex för statliga organisationer kräver verifierade domäner.
Innan du börjar
Hämta ditt organisations-ID från kundvyn i Control Hub. Klicka på organisationens namn längst ned till vänster och kopiera sedan
organisations-ID: t till en textfil. Du behöver det här värdet när du
anger klientadressen. Vi använder detta värde som ett exempel i den här artikeln:
a35bfbc6-ccbd-4a17-a488-72gf46c5420c
| 1 |
Logga in på Azure-portalen och gå sedan till | ||||||
| 2 |
Välj Cisco Webexfrån listan över företagsprogram. | ||||||
| 3 |
Gå till Provisioning och ändra sedan Provisioning- läget till Automatiskt.
Webex-appen innehåller några standardmappningar mellan användarattribut för Entra ID och Webex-användarattribut. Dessa attribut räcker för att skapa användare, men du kan lägga till fler enligt beskrivningen senare i den här artikeln. | ||||||
| 4 |
Ange klientadressen. Följande tabell visar webbadressen för ditt Webex-erbjudande. Ersätt
Till exempel, din klientadress kan se ut så här:
| ||||||
| 5 |
Gör bara ett av följande för att få värdet för bärarens token för den hemliga token:
| ||||||
| 6 |
Återgå till portalen och klistra in tokenvärdet i Secret Token. | ||||||
| 7 |
Klicka på Testa anslutning för att se till att Entra ID känner igen organisationen och token. Ett framgångsrikt resultat anger att autentiseringsuppgifterna är auktoriserade för att aktivera användar provisionering. | ||||||
| 8 |
Ange ett e-postmeddelande och markera rutan för att få e-post när det finns etableringsfel. | ||||||
| 9 |
Klicka på Spara. |
Vad du ska göra härnäst
Information om hur du gör ändringar i den synkroniserade organisationen finns i hjälpartikeln Hantera synkroniserade Entra ID-användare.
Mappa användarattribut från Entra ID till Webex
Följ den här proceduren för att mappa ytterligare användarattribut från Entra ID till Webex, eller för att ändra befintliga användarattributmappningar.
Entra ID till Webex-mappning synkroniserar inte varje enskild användarinformation. Vissa aspekter av användardata synkroniseras inte:
-
Avatarer
-
Rum
-
Attribut som inte anges i tabellen nedan
Vi rekommenderar att du inte ändrar standardattributmappningarna om det inte är absolut nödvändigt. Värdet som du kartlägger som användarnamn är särskilt viktigt. Webex använder användarens e-postadress som användarnamn. Som standard mappar vi U serPrincipalName (UPN) i Azure AD till e-postadress (användarnamn) i Control Hub.
Om U serPrincipalName inte mappas till e-postmeddelandet i Control Hub etableras användarna i Control Hub som nya användare istället för att matcha befintliga användare. Om du vill använda ett annat Azure-användarattribut som är i e-postadressformat istället för UPN måste du ändra standardmappningen i Entra ID från userPrincipalName till lämpligt användarattribut för Entra ID.
Innan du börjar
Du har lagt till och konfigurerat Cisco Webex appen till ditt Entra ID, och testat anslutningen.
Du kan ändra användarattributmappningarna före eller efter att du börjar synkronisera användare.
| 1 |
Logga in på Azure-portalen och gå sedan till .. | ||||||||||||||||||||||||||||||||||||||||||
| 2 |
Öppna Webex-programmet som du har lagt till eller skapat i applik ationsgalleriet. Klicka här för mer information om skillnaden
mellan den förbyggda Cisco Webex applikationen eller den anpassade SCIM 2.0-applikationen.
| ||||||||||||||||||||||||||||||||||||||||||
| 3 |
Gå till och klicka på Provision Entra ID-användare. | ||||||||||||||||||||||||||||||||||||||||||
| 4 |
Markera krys srutan Visa avancerade alternativ och klicka sedan på Redigera attributlista. | ||||||||||||||||||||||||||||||||||||||||||
| 5 |
Välj de Webex-attribut som ska fyllas i från användarattribut för Entra ID. | ||||||||||||||||||||||||||||||||||||||||||
| 6 |
Klicka på för att bekräfta. Sidan Attributmappning öppnas så att du kan mappa användarattribut för Entra ID till de Webex-användarattribut du valde. | ||||||||||||||||||||||||||||||||||||||||||
| 7 |
Klicka på Lägg till ny mappning längst ned på sidan. | ||||||||||||||||||||||||||||||||||||||||||
| 8 |
Välj Di rekt m appning. Välj attributet Source (Entra-attribut) och Targetattributet (Webex-attribut) och klicka sedan på OK.
| ||||||||||||||||||||||||||||||||||||||||||
| 9 |
Upprepa de två föregående stegen tills du har lagt till eller ändrat alla mappningar du behöver, klicka sedan på Spara och Ja för att bekräfta dina nya mappningar. Du kan återställa standardmappningar om du vill starta om. | ||||||||||||||||||||||||||||||||||||||||||
Dina mappningar är klara och Webex-användarna skapas eller uppdateras vid nästa synkronisering.
Synkroniserade objekt som stöds
Följande tabeller visar skillnaderna mellan Entra ID:s Enterprise App Store-synkronisering, appen Entra ID Wizard för Control Hub och implementeringen av Entra ID SCIM 2.0.
|
Föremål |
Inloggnings-ID SCIM 1.1 |
Ange ID-guiden app |
Inloggnings-ID SCIM 2.0 |
|---|---|---|---|
|
Användare |
Javisst |
Javisst |
Javisst |
|
Grupper |
Nej |
Ja* |
Javisst |
|
Rum |
Nej |
Ja* |
Nej |
|
Avatarer |
Nej |
Ja* |
Nej |
*—Du kan bara synkronisera grupper, rum och avatarer till Control Hub via guiden Entra ID via Microsoft Graph API.
|
Attribut |
Inloggnings-ID SCIM 1.1 |
Ange ID-guiden app |
SCIM 2.0 |
|---|---|---|---|
|
Användarnamn |
Javisst |
Javisst |
Javisst |
|
Visningsnamn |
Javisst |
Javisst |
Javisst |
|
Namn.familjenamn |
Javisst |
Javisst |
Javisst |
|
Namn.givennamn |
Javisst |
Javisst |
Javisst |
|
Externt ID |
Javisst |
Javisst |
Javisst |
|
titel |
Javisst |
Javisst |
Javisst |
|
adresser [typ eq ”work"] .country |
Javisst |
Javisst |
Javisst |
|
adresser [typ eq ”work"] .location |
Javisst |
Javisst |
Javisst |
|
adresser [typ eq ”work"] .streetAddress |
Javisst |
Javisst |
Javisst |
|
adresser [typ eq ”work"] .region |
Javisst |
Javisst |
Javisst |
|
adresser [typ eq ”work"] .postalCode |
Javisst |
Javisst |
Javisst |
|
Telefonnummer [typ eq ”work"] .value |
Javisst |
Javisst |
Javisst |
|
Telefonnummer [typ eq ”mobil"] .värde |
Javisst |
Javisst |
Javisst |
|
Telefonnummer [typ eq ”fax"] .värde |
Javisst |
Javisst |
Javisst |
|
förvaltare |
Nej |
Javisst |
Nej |
|
avdelning |
Nej |
Nej |
Javisst |
|
anställds ID |
Nej |
Nej |
Javisst |