I den här artikeln
dropdown icon
System för identitetshantering över domän över domäner (NIM)
    Entra ID Wizard-appen
Lägg till Webex från Azure-programgalleriet
Tilldela groups/users till applikationen i Entra ID
Auktorisera Entra ID för att synkronisera användare med din Control Hub-organisation
Mappa användarattribut från Entra ID till Webex
Stödda synkroniserade objekt
Synkronisera Entra ID-användare till Control Hub
list-menuI den här artikeln
list-menuHar du feedback?

Lägg till Webex i Microsoft Entra ID och synkronisera sedan användare från katalogen till din organisation som hanteras i Control Hub. Synkroniseringen kräver ingen lokal infrastruktur eller anslutningar. Denna integration håller din användarlista synkroniserad när en användare skapas, uppdateras eller tas bort från -applikationen i Entra ID.

System för identitetshantering över domän över domäner (NIM)

Integreringen mellan användare i katalogen och Control Hub använder systemet för CROSS-domain Identity Management ( SAXM) API. DENM är en öppen standard för automatisera utbyte av användaridentitetsinformation mellan identitetsdomäner eller IT-system. DENM är utformad för att göra det enklare att hantera användaridentiteter i molnbaserade program och tjänster. INGEN ANVÄNDER ett standardiserat API genom REST.

Entra ID synkroniserar inte nullvärden. Om du anger ett attributvärde som NULL kommer det inte att tas bort eller korrigeras med ett NULL-värde i Webex. Kontakta Microsoft för att få support om denna begränsning påverkar dina användare.

Entra ID Wizard-appen

Använd Entra ID Wizard-appen i Control Hub för att förenkla synkroniseringen av användare och grupper med Webex. Med Wizard-appen kan du enkelt konfigurera vilka attribut, användare och grupper som ska synkroniseras, och bestämma om användarnas avatarer ska synkroniseras med Webex. Se Konfigurera Entra ID Wizard-appen i Control Hub för att lära dig mer om fördelarna med att använda guiden.

Lägg till Webex från Azure-programgalleriet

Innan du konfigurerar Control Hub för automatisk användarprovisionering med Entra-ID måste du lägga till Webex från Azure-programgalleriet i din lista över hanterade program.

Om du redan har integrerat Control Hub med Entra ID för enkel inloggning (SSO)har Webex redan lagts till i dina företagsapplikationer och du kan hoppa över den här proceduren.

1

Logga in på Azure-portalen på med https://portal.azure.com dina administratörsuppgifter.

2

Gå till Ange ID för din organisation.

3

Gå till Företagsapplikationer och klicka på Ny applikation > Skapa din egen applikation.

4

Ange ett namn för din nya applikation och välj Integrera andra applikationer som du inte hittar i galleriet (Inte i galleriet).

5

Klicka på Skapa.

6

Öppna den nya applikationen, gå till Provisionering > Läge och välj Automatisk.

7

För att säkerställa att det Webex-program som du har lagt till för synkronisering inte visas i användarportalen öppnar du det nya programmet, går till Egenskaper och ställer in Synlig för användare? Till Nej.

Tilldela groups/users till applikationen i Entra ID

Denna procedur låter dig välja användare att synkronisera med Webex-molnet.

Entra ID använder ett koncept som kallas "tilldelningar" för att avgöra vilka användare som ska få åtkomst till utvalda appar. I samband med automatisk användarprovisionering är det endast användarna and/or Användargrupper som är "tilldelade" till ett program i Entra ID synkroniseras med Control Hub.

Använd Entra ID Wizard-appen i Control Hub för att synkronisera både användare inom Entra ID-grupper och enskilda gruppobjekt. Webex kan inte synkronisera enskilda grupper utanför Entra ID Wizard-appen.

Om du konfigurerar din integrering för första gången rekommenderar vi att du tilldelar en användare för testning och sedan lägger till andra användare och grupper efter ett lyckat test.

1

Öppna Webex-applikationen i Entra ID-portalen och gå sedan till Användare och grupper.

2

Klicka på Lägg till tilldelning.

3

Hitta de användare/grupper som du vill lägga till i programmet:

  • Hitta enskilda användare som kan tilldelas programmet.
  • Hitta en grupp av användare som ska tilldelas programmet.
4

Klicka på Välj och sedan på Tilldela .

Upprepa dessa steg tills du har alla grupper och användare som du vill synkronisera med Webex.

Auktorisera Entra ID för att synkronisera användare med din Control Hub-organisation

Använd den här proceduren för att konfigurera provisionering från Entra ID och hämta en bärartoken för din organisation. Stegen omfattar nödvändiga och rekommenderade administrativa inställningar.

Om din organisation påtvingar att alla användare måste ha en verifierad domän kommer framtida synkronisering inte att tillåta att användare skapas för overifierade domäner. De flesta av Webex för statliga organisationer kräver verifierade domäner.

Innan du börjar

Hämta ditt organisations-ID från kundvyn i Control Hub. Klicka på ditt organisationsnamn längst ner till vänster och kopiera sedan organisations-ID till en textfil. Du behöver detta värde när du anger klient-URL: en. Vi använder det här värdet som ett exempel i den här artikeln: a35bfbc6-ccbd-4a17-a488-72gf46c5420c

1

Logga in på Azure-portalen och gå sedan till > Företagsapplikationer > Alla applikationer.

2

Välj Cisco Webex din lista över företagsprogram.

3

Gå till Etableringoch ändra sedan provisioneringsläget till Automatiskt.

Cisco Webex-provisioneringsskärmen i Entra ID. Klicka på rullgardinsmenyn Provisioneringsläge för att välja Automatisk.

Webex-appen innehåller vissa standardmappningar mellan Entra ID-användarattribut och Webex-användarattribut. Dessa attribut är tillräckligt för att skapa användare, men du kan lägga till fler enligt beskrivningen senare i denna artikel.

4

Ange klient-URL .

Följande tabell visar URL:en till ditt Webex-erbjudande. Ersätt OrgId med ditt specifika värde.

Tabell 1. Klient-URL:er till Webex
Webex-erbjudandeKlient-URL att använda
Webex (standard)

https://webexapis.com/identity/scim/OrgId/v2

Webex for Government https://api-usgov.webex.com/identity/scim/OrgId/v2

Till exempel kan din klient-URL se ut så här: https://api.ciscospark.com/identity/scim/a35bfbc6-ccbd-4a17-a488-72gf46c5420c/v2.

5

Generera en ny token med följande steg:

  1. Kopiera följande URL och kör den i en inkognitowebbläsarflik: https://idbroker.webex.com/idb/saml2/jsp/doSSO.jsp?type=login&goto=https%3A%2F%2Fidbroker.webex.com%2Fidb%2Foauth2%2Fv1%2Fauthorize%3Fresponse_type%3Dtoken%26client_id%3DC4ca14fe00b0e51efb414ebd45aa88c1858c3bfb949b2405dba10b0ca4bc37402%26redirect_uri%3Dhttp%253A%2f%2flocalhost%253A3000%2fauth%2fcode%26scope%3Dspark%253Apeople_read%2520spark%253Apeople_write%2520Identity%253ASCIM%26state%3Dthis-should-be-a-random-string-for-security-purpose.

    Ovanstående URL gäller för standard-Webex ID-broker. Om du använder Webex till myndigheter kan du använda följande URL för att få token:

    https://idbroker-f.webex.com/idb/saml2/jsp/doSSO.jsp?type=login&goto=https%3A%2F%2Fidbroker.webex.com%2Fidb%2Foauth2%2Fv1%2Fauthorize%3Fresponse_type%3Dtoken%26client_id%3DC4ca14fe00b0e51efb414ebd45aa88c1858c3bfb949b2405dba10b0ca4bc37402%26redirect_uri%3Dhttp%253A%2f%2flocalhost%253A3000%2fauth%2fcode%26scope%3Dspark%253Apeople_read%2520spark%253Apeople_write%2520Identity%253ASCIM%26state%3Dthis-should-be-a-random-string-for-security-purpose

    En inkognitowebbläsare är viktig för att säkerställa att du loggar in med rätt administratörsuppgifter. Om du redan är inloggad som en användare med mindre privilegier och inte kan skapa användare, kan du inte skapa ett symbol för att du återvänder till användare.

  2. Från inloggningssidan för Webex som visas loggar du in med ett fullständigt administratörskonto för din organisation.

    En felsida visas som säger att webbplatsen inte kan nås, men detta är normalt.

    På felsidans URL finns den genererade örens token. Denna token är giltig i 365 dagar (därefter går den ut).

    Ett exempel på felsidans URL med den genererade Bearer-token markerad. Kopiera ditt bearer-tokenvärde som finns mellan "access_token=" och "& förstärkare;token_type=Bearer".

  3. Från URL:en i webbläsarens adressfält kopierar du värdet för bearer-tokenet mellan access_token= och &token_type=Bearer.

    Till exempel har denna URL det tokenvärde som markeras: http://localhost:3000/auth/code#access_token={sample_token}&token_type=Bearer&expires_in=3887999&state=this-be-be-a-random-string-for-security-purpose.

    Vi rekommenderar att du sparar detta värde i en textfil som en tokenpost om URL:en inte längre är tillgänglig.

6

Gå tillbaka till portalen och klistra in tokenvärdet i Secret Token.

7

Klicka på Testa anslutning för att säkerställa att Entra ID känner igen organisationen och token.

Ett lyckat resultat visar att inloggningsuppgifterna är auktoriserade att aktivera användareablering.

8

Ange en e-postbekräftelse och markera rutan för att få e-post vid etableringsfel.

9

Klicka på Spara.

Nu har du godkänt att Entra ID ska etablera och synkronisera Webex-användare och slutfört stegen för att konfigurera synkronisering.

Nästa steg

Om du vill mappa fler Entra ID-användarattribut till Webex-attribut fortsätter du till nästa avsnitt.

För information om hur du gör ändringar i den synkroniserade organisationen, se hjälpartikeln Hantera synkroniserade Entra ID-användare.

Mappa användarattribut från Entra ID till Webex

Följ den här proceduren för att mappa ytterligare användarattribut från Entra-ID till Webex, eller för att ändra befintliga mappningar av användarattribut.

Enter ID till Webex-mappning synkroniserar inte varje enskild användardetalj. Vissa aspekter av användardata är inte synkroniserade:

  • Avatarer

  • Rum

  • Attribut som inte är listade i tabellen nedan

Vi rekommenderar att du inte ändrar standardattributmappningarna om det inte är absolut nödvändigt. Värdet som du mappar som användarnamn är särskilt viktigt. Webex använder användarens e-postadress som användarnamn. Som standard mappar vi userPrincipalName (UPN) i Azure AD till e-postadress (användarnamn) i Control Hub.

Om userPrincipalName inte mappas till e-postadressen i Control Hub etableras användare i Control Hub som nya användare i stället för att matcha befintliga användare. Om du vill använda ett annat Azure-användarattribut som är i e-postadressformat istället för UPN måste du ändra standardmappningen i Entra ID från userPrincipalName till lämpligt Entra ID-användarattribut.

Innan du börjar

Du har lagt till och konfigurerat Cisco Webex-appen till ditt Entra-ID och testat anslutningen.

Du kan ändra användarattributmappningarna före eller efter att du har börjat synkronisera användare.

1

Logga in på Azure-portalen och gå sedan till Företagsapplikationer > Alla applikationer.

2

Öppna Webex-applikationen som du skapade i applikationsgalleriet.

3

Gå till Provisionering > Mappningar och klicka på Provisionera Entra ID-användare.

4

Markera kryssrutan Visa avancerade alternativ och klicka sedan på Redigera attributlista.

5

Välj de Webex-attribut som ska fyllas i från Entra ID-användarattribut.

6

Klicka på Spara > Ja för att bekräfta.

Sidan Attributmappning öppnas så att du kan mappa Entra ID-användarattribut till de Webex-användarattribut du valt.

7

Klicka på Lägg till ny mappning nära slutet avsidan.

8

Välj Direkt mappning. Välj attributet Källattribut (Entra-attribut) och attributet Målattribut (Webex-attribut) och klicka sedan på OK.

Tabell 2. Ange ID till Webex-mappningar

Entra ID-attribut (källa)

Webex användarattribut (mål)

Attribut som fyllts i som standard

userPrincipalName

användarnamn

Switch([IsSoftd], , "False", "True", "True", "False")

active (aktivt)

Visningsnamn

Visningsnamn

Efternamn

namn.familyName

givenname

namn.givenName

Objectid

externalId

Ytterligare tillgängliga attribut

jobbtitlar

namn

användningsallokering

adresser[typ eq "arbete"].land

Staden

adresser[skriv eq "arbete"].ort

Gatuadress

adresser[typ eq "arbete"].streetAddress

Statligt

adresser[skriv eq "arbete"].region

Postnummer

adresser[typ eq "arbete"].postalCode

telefonnummer

phoneNumbers[type eq "work"].value

mobile

phoneNumbers[type eq "mobile"].value

nummer för telefontelefon

telefonnummer[skriv in eq "fax"].värde

employeeid

urn:ietf:params:scim:schemas:extension:enterprise:2.0:User

avdelning

urn:ietf:params:scim:schemas:extension:enterprise:2.0:User

chef

urn:ietf:params:scim:schemas:extension:enterprise:2.0:User

9

Upprepa de två föregående stegen tills du har lagt till eller ändrat alla mappningar du behöver och klicka sedan på Spara och Ja för att bekräfta dina nya mappningar.

Du kan återställa standardmappningarna om du vill starta om.

Dina mappningar är klara och Webex-användarna kommer att skapas eller uppdateras vid nästa synkronisering.

Stödda synkroniserade objekt

Följande tabeller visar skillnaderna mellan Entra ID:s Enterprise App Store-synkronisering, Entra ID Wizard-appen för Control Hub och implementeringen av Entra ID SCIM 2.0.

Tabell 3. Vad du kan synkronisera

Objekt

Entra ID SCIM 1.1

Entra ID Wizard-appen

Entra ID SCIM 2.0

Användare

Ja

Ja

Ja

Grupper

Nej

Ja*

Ja

Rum

Nej

Ja*

Nej

Avatarer

Nej

Ja*

Nej

*—You kan bara synkronisera grupper, rum och avatarer till Control Hub via Entra ID Wizard-appen via Microsoft Graph API.

Tabell 4. Användarattribut som stöds

Attribut

Entra ID SCIM 1.1

Entra ID Wizard-appen

SCIM 2.0

användarnamn

Ja

Ja

Ja

visningsnamn

Ja

Ja

Ja

namn.familyName

Ja

Ja

Ja

namn.givenName

Ja

Ja

Ja

externtID

Ja

Ja

Ja

title

Ja

Ja

Ja

adresser[typ eq "arbete"].land

Ja

Ja

Ja

adresser[skriv eq "arbete"].ort

Ja

Ja

Ja

adresser[typ eq "arbete"].streetAddress

Ja

Ja

Ja

adresser[skriv eq "arbete"].region

Ja

Ja

Ja

adresser[typ eq "arbete"].postalCode

Ja

Ja

Ja

phoneNumbers[type eq "work"].value

Ja

Ja

Ja

phoneNumbers[type eq "mobile"].value

Ja

Ja

Ja

telefonnummer[skriv in eq "fax"].värde

Ja

Ja

Ja

chef

Nej

Ja

Ja

avdelning

Nej

Nej

Ja

anställnings-ID

Nej

Nej

Ja

Var den här artikeln användbar?
Var den här artikeln användbar?