Konfigurera guiden Entra ID i Control Hub

Aktivera Entra ID i Control Hub

I Webex for Government är appen Entra ID Wizard tillgänglig för både GCC Moderate Entra ID och GCC High Entra ID-kunder.

Vissa av funktionerna som beskrivs i den här artikeln är ännu inte tillgängliga för alla kunder.

Innan du börjar

Se till att du har tillgång till ett Entra ID-konto som har behörighet att bevilja hyresgästövergripande administratörssamtycke till en ansökan.

Du måste vara fullständig administratör i din Control Hub-organisation för att kunna konfigurera guiden Entra ID.

1	Logga in på Control Hub.
2	Gå till Organisationsinställningar och bläddra sedan ner till Microsoft Entra ID Wizard App.
3	Klicka på Ställ in för att starta konfigurationen.
4	(Valfritt) För Webex för regeringsadministratörer väljer du antingen Entra Worldwide eller Entra GCC High och klickar på Fortsätt. Entra Worldwide skickar guiden till Entra AD för både GCC Moderate och Commercial. Entra GCC High skickar trollkarlen till Entra AD för GCC High.
5	Autentisera ditt Entra ID-administratörskonto. Om du inte är en global eller behörig rolladministratör i Entra ID kan du begära åtkomst för att bevilja behörighet till guiden Entra ID. Om du har fullständiga administratörsbehörigheter i Entra ID kan du granska och bevilja åtkomst till förfrågningar genom att gå till Identitet > Program > Företagsprogram. Under Aktivitet väljer du Admin-samtyc kesförfrågningar och klickar på Cisco WebexIdentitet sintegrering och väljer Granska behörigheter och acceptera. Denna process ger allmän autentisering till Webex- applikationen. Slutligen klickar du på fliken Alla (förhandsgranskning), väljer Cisco WebexIdentitetsintegration och klickar på Granska ansökan. Under Säkerhet > Behörigheter klickar du på Ge administratörssamtycke för Cisco att bevilja alla nödvändiga behörigheter för att aktivera Entra ID i Control Hub. Se Microsofts support för mer information om den här processen.
6	Granska behörigheterna och klicka på Accep tera för att ge kontot behö righet att komma åt din Entra ID-hyresgäst. Cisco WebexIdentity Integration är en Entra ID-företagsapplikation i Entra ID. Wizard-appen ansluter till den här applikationen för att komma åt Entra ID-graf-API:er. Behörigheterna som krävs för att komma åt den är de minsta behörigheter som behövs för att stödja och använda den.
7	För SMB-kunder godkänner du standardinställningarna genom att markera kryssrutan Synkronisera standardinställningar och klicka på Fortsätt. För företagskunder går du till nästa steg och fortsätter konfigurationen. Om du accepterar standardinställningarna betyder det att du vill: Synkronisera alla användare till Webex. Acceptera standardattributmappningarna. Aktivera växeln för att synkronisera alla användares profilbilder som ska visas på Webex Services. Aktivera automatisk synkronisering när konfigurationen är klar.
8	För Enterprise-kunder (fler än 1 000 användare) eller kunder som vill konfigurera inställningarna manuellt klickar du på fliken At tri but och mappar attributen. Klicka på Spara. Du kan mappa andra användarattribut från Entra ID till Webex, eller ändra befintliga användarattributmappningar med hjälp av sidan Attribut. Du kan anpassa mappningen genom att se till att du konfigurerar den korrekt. Värdet som du kartlägger som användarnamn är viktigt. Webex använder användarens e-postadress som användarnamn. Som standard mappar UserPrincipalName (UPN) i Entra ID till e-postadressen (användarnamnet) i Control Hub. Du kan inte redigera mappningen under den första installationen. Vid den tidpunkten är motsvarande instans inte byggd helt och det finns ingen förekomst av det anpassade mappningsattributet. Du kan dock klicka på Redigera för att ändra den när installationen är klar.
9	Lägg till användare i synkroniseringsomfånget genom att klicka på fliken Använ dare. Du kan ange användarnamnet för att söka och lägga till användaren i synkroniseringsomfånget. Du kan också ta bort en användare från synkroniseringsomfånget genom att klicka på ikonen Papperskor gen till höger. Klicka på Spara. Om du vill välja alla användare från Entra ID väljer du Välj alla användare. Om du markerar det behöver du inte välja grupper i omfattningen eftersom det här alternativet synkroniserar grupperna samtidigt. Vi rekommenderar inte att du använder Välj alla användare för betydande företagskunder med hundratusentals användare, eftersom initierings processen tar lång tid. Om du av misstag synkroniserar många användare i Control Hub tar det också längre tid att ta bort dessa användare. Klicka på Spara.
10	På fliken Grupper kan du söka efter enskilda grupper och lägga till dem i Webex. Klicka på fliken Synkronisera gruppmedlemmar för att söka och välja alla användare i specifika grupper. Klicka på fliken Synkronisera barngrupper för att välja de överordnade grupper vars barn du vill synkronisera. Om du väljer en överordnad grupp synkroniseras endast användare i dess underordnade grupper. Använd fliken Synkronisera gruppmedlemmar för att synkronisera den större överordnade gruppen. Som standard synkroniseras endast användarna i de valda grupperna med Webex. Gå till fliken Mer och välj Synkronisera gruppobj ekt om du också vill synkronisera grupperna själva. Du kan synkronisera upp till åtta barngrupper samtidigt. Du kan inte synkronisera distributionsgrupper från Entra ID till Control Hub.
11	(Valfritt) På fliken Mer kan du konfigurera några avancerade synkroniseringsalternativ: Synkronisera användaravatarer — aktivera detta för att tillåta Webex-appen att synkronisera alla användares avatarer i omfattningen till Webex. När en användares avatar uppdateras uppdateras användarens avatar automatiskt i Webex. Det kanske inte uppdateras omedelbart eftersom det förlitar sig på uppdateringsmeddelandet för att utlösa uppdateringen. Avataruppdateringen visas på användarens kontaktkort när de loggar in för första gången efter ändringen. Synkronisera gruppobj ekt — aktivera detta så att de markerade gruppobjekten på fliken Grupper synkroniseras med Webex. Aktivera enkel inloggning — aktivera detta för att konfigurera OpenID Connect (OIDC) SS O för din organisation. Om din organisation redan har SSO aktiverat med något av SAML-alternativen måste du inaktivera alternativet SAML först innan du kan aktivera OIDC SSO i guiden Entra ID. Identifiera och synkronisera rumsobj ekt — aktivera detta för att synkronisera rumsobjekt till Webex. Innan du aktiverar rumssynkronisering i Control Hub kontrollerar du att alla e-postadresser för rumsresurser är unika och inte överlappar den befintliga användar katalogen. Om en rumsresurs och en aktiv användare delar samma e-postadress konverteras användarkontot till ett rumsobjekt i synkroniseringsprocessen. Den här ändr ingen hindrar användaren från att logga in på Webex för meddelanden, möten eller samtal, eftersom rumskonton inte stöder gemensam identitetsautentisering.
12	Du kan bestämma om du vill tillåta synkronisering att ske omedelbart eller i ett senare skede. Om du väljer alternativet Tillåt nu tillämpas alla inställningar för den kommande synkroniseringen. Om du väljer alternativet Spara och till åt senare startar inte synkroniseringen förrän du tillåter automatisk synkronisering.
13	Applikationen kommunicerar med Entra ID för att ställa in konfigurationen och schemalägger synkroniseringen.

När synkroniseringen är klar visas ett av följande resultat i fältet Jobbstatus:

Ak tiv: synkroniseringen lyckades.
Karantän: synkroniseringsjobbet sattes i karantän i Entra ID efter flera fel. Se dokumentationen för Entra ID för mer information.
NotRun: den här statusen visas först efter första installationen. Tjänsten har ännu inte körts efter första installationen.

Du kan också klicka på Visa sammanfattning om du vill se ytterligare information som tid och datum för den senaste synkroniseringen och antalet användare som synkroniserades, hoppades över eller misslyckades:

Användare

Synkron iserad: visar antalet användare som har synkroniserats med Webex.
Hoppade över: visar antalet användare som hoppades över vid den senaste synkroniseringen. Till exempel nya användare i Entra ID som inte har lagts till i Entra ID-guiden Appsynkroniseringsomfånget. Dessa användare synkroniserades inte till Webex; lägg till dem i synkroniseringsomfånget för att synkronisera dem med Webex.
Misslyckades: visar antalet användare som misslyckades med att synkronisera. Kontrollera granskningsloggen för tillhandahållande av Entra ID för mer information om varför dessa användare misslyckades med att synkronisera. Om du behöver synkronisera dessa användare omedelbart kan du tillhandahålla användare på begäran.

Grupper

Synkron iserad: visar antalet grupper som har synkroniserats till Webex och skapats i Control Hub.
Synkroniseras: den här statusen indikerar att alla användare i en grupp ännu inte har lagts till. Användarna måste först synkroniseras med Webex.

När du har konfigurerat guiden Entra ID kan du lägga till domäner som redan har verifierats i Entra ID i Control Hub. Se Hantera dina domäner för mer information.

Migrera befintliga Cisco Webex Enterprise App-konfigurationer till Entra ID Wizard App

Om du redan har konfigurerat en Cisco Webex Enterprise-app i Entra ID kan du automatiskt migrera alla dina konfigurationer till guiden Entra ID. Du kan hantera Entra ID allt i Control Hub utan att förlora någon av dina tidigare konfigurationer.

1	Logga in på Control Hub med ett fullständigt kundadministratörskonto.
2	Gå till Organisationsinställningar och bläddra sedan ner till avsnittet Microsoft Entra ID Wizard App.
3	Klicka på Ställ in för att starta konfigurationen.
4	Autentisera administratörskontot för Entra ID med Entra ID-konfigurationen. Se till att du använder ett konto som har behörigheterna som beskrivs i nästa steg.
5	Granska behörigheterna och klicka på Accep tera för att ge kontot behörighet att komma åt din Entra ID-hyresgäst. Cisco WebexIdentitetssynkronisering är en Entra ID-företagsapplikation i Entra ID. Wizard-appen ansluter till den här applikationen för att komma åt Entra ID-graf-API:er. Behörigheterna som krävs för att komma åt den är de minsta behörigheter som behövs för att stödja och använda den.
6	Välj Migrera befintlig app.
7	När du har accepterat ytterligare skrivskyddade behörighetsbegäranden markerar du den befintliga appen som du vill migrera över till guiden och väljer sedan Fortsätt. Om den valda befintliga appen inte tillhandahåller användare till samma kontrollnav misslyckas migreringen.
8	När migreringen är klar rekommenderar vi att du utför en torrkörning innan du aktiverar automatisk synkronisering för att se till att det inte finns några fel.

Utför en torr körning

Innan du aktiverar automatisk synkronisering rekommenderar vi att du utför en torrkörning först för att se till att det inte finns några fel. När torrkörningen är klar kan du ladda ner en torrkörningsrapport för att se detaljerad information. De tillgängliga kolumnerna i rapporten är:

Tabell 1. Kolumnbeskrivningar för torrkörningsrapporter
Kolumnnamn	Beskrivning
Objekttyp	Typ av objekt i Entra ID, till exempel användare eller grupp.
Åtgärdstyp	Typ av åtgärd som ska utföras på objektet under en synkronisering. Möjliga åtgärdstyper är: Matchade —Objektmatchningar i Entra ID och Control Hub. Lägg till —Objekt läggs till i Control Hub. Inaktivera — Objektet finns i Control Hub, men objektet har tagits bort i Entra ID eller har inte lagts till i synkroniseringsomfånget. Efter synkronisering kommer objektet att in aktiveras.
Logga in ID	Objektets ID i Entra ID.
Skriv in Namn	Namn på objektet i Entra ID.
Webex-namn	Namn på objektet i Webex.
Anledning	Anledning till varför en åtgärdstyp kommer att inträffa under en synkronisering.

1	Logga in på Control Hub med ett fullständigt administratörskonto.
2	Gå till Organisationsinställningar och bläddra sedan ner till avsnittet Katalogsynkronisering.
3	Klicka på de tre vertikala punkterna bredvid instansen du vill synkronisera och välj sedan Dry-run.
4	När torrkörningen är klar klickar du på Ladda ner sammanfattning för att ladda ner rapporten som en CSV-fil.

Inaktivera Entra ID-synkronisering

Att pausa synkroniseringen mellan Control Hub och Entra ID är enkelt och påverkar inte din befintliga konfiguration. Du kan återuppta synkroniseringen när som helst.

När synkronisering är inaktiverad blir användare och grupper som tidigare synkroniserats hanterbara direkt i Control Hub, precis som manuellt tillag da användare eller grupper. Om du återaktiverar synkroniseringen synkroniseras dessa användare och grupper igen, och alla ändringar du gjorde medan synkroniseringen pausades skrivs över av Entra ID.

1	Logga in på Control Hub.
2	Gå till Organisationsinställningar och bläddra ner till Microsoft Entra ID Wizard App.
3	Stäng av växeln för synkronisering av Entra ID.

Aktivera eller inaktivera automatisk synkronisering

Guide-appen Entra ID och dess motsvarande backend-tjänst kontrollerar om automatisk synkronisering är aktiverad för att avgöra när användare eller grupper ska synkroniseras från Entra ID till Webex. Aktivera automatisk synkronisering om du vill tillåta synkronisering av användare och grupp automatiskt. När du inaktiverar automatisk synkronisering synkron iserar inte guiden något till Webex, men den befintliga konfigurationen bevaras.

Vanligtvis synkroniseras användare var 40:e minut enligt Microsoft-policy.

Du måste inaktivera Entra ID-synkronisering och inte bara Auto Sync för att göra ändringar i synkroniserade användare eller grupper.

1	Logga in på Control Hub som fullständig kundadministratör.
2	Gå till Organisationsinställningar och bläddra sedan ner till avsnittet Katalogsynkronisering.
3	Växla växeln till höger för att aktivera automatisk synkronisering. Inaktivera den genom att växla Auto Sync till vänster.

Redigera appkonfigurationen för guiden Entra ID

1	Logga in på Control Hub med ett fullständigt administratörskonto.
2	Gå till Organisationsinställningar och bläddra sedan ner till avsnittet Katalogsynkronisering.
3	Klicka på Redigera konfiguration.
4	Anpassa attributmappningen genom att välja ett attribut från den vänstra kolumnen som kommer från Entra ID. Destinationsattributet i Webex Cloud finns i den högra kolumnen. Se Entra ID-guiden Appattributmappning för mer information om mappningsattribut.
5	Lägg till eller ta bort användare och grupper från synkroniseringsomfånget på flikarna Användare och Grupper. Kapslade grupper synkroniseras inte automatiskt till molnet. Se till att markera alla grupper som är kapslade i de grupper du vill synkronisera.
6	Ändra dina inställningar om det behövs på fliken Mer.
7	Klicka på Spara för att spara den ändrade konfigurationen. Dina uppdateringar tillämpas vid nästa synkronisering. Den automatiska synkroniseringsmekanismen Entra ID hanterar synkroniseringen av användare och användargrupper.

Redigera Webex-instansnamnet

Ändra hur Cisco Webex identitetsinstansnamnet visas i företagsprogramlistan Entra ID.

1	Logga in på Control Hub med ett fullständigt administratörskonto.
2	Gå till Organisationsinställningar och bläddra sedan ner till avsnittet Katalogsynkronisering.
3	Klicka på Redigera instansnamn.
4	Ange namnet på den nya instansen och klicka sedan på Spara.

Ta bort appkonfigurationen för guiden Entra ID

När du tar bort guiden Entra ID tar den bort konfigurationen för Entra ID-synkronisering. Webex och Entra ID behåller inte den borttagna konfigurationen. Om du vill använda Entra ID-synkronisering i framtiden måste du göra en fullständig omkonfiguration.

Ta inte bort Cisco Webex programmet inifrån Entra ID.

Om du gör det kan du fortfarande ställa in en ny instans av guiden Entra ID, men du måste först ta bort instansen inifrån Control Hub.

1	Logga in på Control Hub med ett fullständigt administratörskonto.
2	Gå till Organisationsinställningar och bläddra sedan ner till avsnittet Katalogsynkronisering.
3	Klicka på Ta bort instans.
4	I Delete Entra ID-instansen? sidan, välj Åter kalla administratörssamtycke för Entra ID om du vill ta bort samtyckesavtalet från Webex. När du väljer det här alternativet måste du ange dina inloggningsuppgifter och bevilja behörigheterna igen.
5	Klicka på Ta bort.

Tillhandahålla en användare till Webex on-demand

Du kan tillhandahålla en användare till Webex omedelbart, oberoende av en Entra ID-synkronisering, och omedelbart kontrollera resultatet. Detta hjälper vid felsökning av problem under installationen.

1	Logga in på Control Hub med ett fullständigt administratörskonto.
2	Gå till Organisationsinställningar och bläddra ner till avsnittet Katalogsynkronisering.
3	Klicka på Tillhandahålla en användare på begäran.
4	Sök efter och välj den användare som du vill etablera och klicka på Tillhandah ålla.
5	Ett av följande resultat visas när det är klart: Tillhandahållande framgång: Den nya användaren skapades framgångsrikt i Webex. Tillhandahållande hoppades över: Tillhandahållandet hoppades av någon anledning, vanligtvis eftersom användaren redan finns. Detaljerna visas på resultatsamman fattnings sidan. Tillhandahållandet misslyckades: Tillhandahållandet misslyckades. Detaljerna visas på resultatsamman fattnings sidan.
6	Klicka på Försök igen om du vill konfigurera samma användare igen, om den hoppades över eller misslyckades.
7	Klicka på Tillhandahålla en annan användare för att återgå till etablerings sidan.
8	Klicka på K lar när du är klar.

Ange ID-guiden Mappning av appattribut

Applikationen Entra ID Wizard kan stödja och synkronisera alla ändringar du gör i attribututtrycken. I Entra ID kan du till exempel kartlägga det displayNameså att det visar både givenNameattributen surnameoch. Dessa ändringar visas i guiden App.

Du hittar mer information om mappning av attribututtryck i Entra ID på Microsofts hjälpwebbplats.

Använd följande tabell för information om specifika Entra ID-attribut.

Entra ID synkroniserar inte nullvärden. Om du anger ett attributvärde till null i Entra ID tas det inte bort eller korrigeras med ett nullvärde i Webex. Mer information finns i begrän sningarna på Microsofts hjälpwebbplats.

Tabell 2. Ange ID till Webex-mappningar
Ange ID-attribut (källa)	Webex användarattribut (mål)	Beskrivning
Attribut som fylls i som standard
Användarhuvudnamn	Användarnamn	Det är användarens unika ID i Webex. Det är ett e-postformaterat.
Visningsnamn	Visningsnamn	Användarnamn som visas i Webex-programmet.
efternamn	Namn.familjenamn
GivetNamn	Namn.givennamn
ObjektID	Externt ID	Det är användarens UID i Entra ID. Generellt är det en 16-bytes sträng. Vi rekommenderar inte att du ändrar den här kartläggningen.
Ytterligare tillgängliga attribut
Jobbtitel	titel
AnvändningLokalisering	adresser [typ eq ”work"] .country	Vi rekommenderar att du använder Usagelocation-mappning till adresser [typ eq ”work"] .country. Om du väljer ett annat attribut bör du se till att attributvärdena överensstämmer med standarderna. USA borde till exempel vara USA. Kina borde vara CN, och så vidare.
stad	adresser [typ eq ”work"] .location
Gatuadress	adresser [typ eq ”work"] .streetAddress
stat	adresser [typ eq ”work"] .region
Postnummer	adresser [typ eq ”work"] .postalCode
Telefonnummer	Telefonnummer [typ eq ”work"] .value
mobil	Telefonnummer [typ eq ”mobil"] .värde
FaksimileElephoneNumber	Telefonnummer [typ eq ”fax"] .värde
förvaltare	förvaltare	Synkroniserar hanterarinformation för användare till Webex så att användare alltid kan se rätt hanterarinformation på användarens kontaktkort. När en användare skapas kontrollerar Entra ID om användarens hanteringsobjekt finns i Webex Identity eller inte. Om nej ignoreras användarens hanterarattribut. Om det finns ett managerattribut måste två villkor vara uppfyllda för att attributet ska visas på användarens kontaktkort: Hanteringsobjektet synkroniseras med Webex. Medlemsanvändaren är aktiv i Webex-appen. Tekniskt sett kan det utlösa backend-händelsen för att fråga användarens managerattribut regelbundet. När användarens hanterarinformation läggs till eller ändras kan användarens hanterarattribut därför uppdateras via den utlösta tjänsten. Dessa villkor kontrollerar uppdateringen av användarens hanterarattribut när en användares autentiseringstoken har löpt ut. Ändringar av hanterarens attribut visas inte på användarens kontaktkort förrän användaren loggar in för första gången efter ändringen.

FAQ

Hur kan jag migrera till Entra ID Wizard App från Cisco Directory Connector-tillhandahållande?

Under installationen identifierar guiden om organisationen använder Directory Connector. Om den är aktiverad visas en dialogruta där du kan välja att använda Entra ID och blockera Directory Connector. Klicka på Blockera för att bekräfta att du vill fortsätta konfigurationen av appen Entra ID Wizard.

Du kan också välja att inaktivera Directory Connector innan du konfigurerar guiden. Efter konfigurationen hanterar Wizard App användarprofiler. Guide-appen hanterar dock bara de användare som har lagts till i synkroniseringsomfånget. Du kan inte använda guiden för att hantera användare som synkroniserats av Directory Connector som inte ingick i synkroniseringsomfånget.

Kan jag konfigurera enkel inloggning med Microsoft Entra?

Du kan konfigurera en SSO (Single Sign-on) -integration mellan en Control Hub-kundorganisation och en distribution som använder Microsoft Entra ID som identitetsleverantör.

När uppdateras användaravataren i Webex?

Användaravatarerna synkroniseras med Webex när användaren skapas i Webex Identity. Den här uppdateringen är beroende av att användarens avatar uppdateras i Entra ID. Wizard-appen hämtar sedan den nya avataren från Entra ID. Användarens kontaktkort uppdateras när användaren loggar in för första gången efter ändringen.

Varför visas inte en användare i en grupp i Control Hub direkt efter synkroniseringen, och hur kan detta lösas?

Användar- och gruppsynkroniseringar är oberoende processer. Även om användarsynkroniseringar kan ske separat, sker gruppsynkroniseringar automatiskt var 12:e timme. Om en användare synkroniseras via en grupp men inte omedelbart visas i gruppen i Control Hub är detta fortfarande förväntat beteende. Om en användare bara visas i huvudanvändarlistan men inte i gruppen krävs inga ytterligare åtgärder. Vänta bara tills nästa gruppsynkroniseringscykel är klar.

När en användare markeras som inaktiv i Entra ID, vad händer med den användaren i min Webex-organisation?

Användare som är markerade som Inaktiv i Entra ID ges också den beteckningen i Control Hub. Inaktiva användare hoppar över vid synkroniseringar och kommer inte att ändras i framtida ändringar i Control Hub. Inaktiva användare kommer dock att fortsätta att visas i din Control Hub-organisation tills du tar bort dem direkt.

Cisco AI Assistant

Tack för din feedback.