Okta kullanıcılarını Control Hub'a senkronize edin

Etki Alanları Arası Kimlik Yönetimi Sistemi (SCIM)

Dizindeki kullanıcılar ve Control Hub arasındaki entegrasyon, Etki Alanları Arası Kimlik Yönetimi Sistemi (SCIM 2.0) API'sini kullanır. SCIM 2.0, kimlik alanları veya BT sistemleri arasında kullanıcı kimlik bilgilerinin alışverişini otomatikleştirmek için açık bir standarttır. SCIM 2.0, bulut tabanlı uygulama ve hizmetlerde kullanıcı kimliklerini yönetmeyi kolaylaştırmak için tasarlanmıştır. SCIM 2.0, REST aracılığıyla standartlaştırılmış bir API kullanır.

Kuruluşunuz kullanıcıları senkronize etmek için zaten Dizin Bağlayıcısı kullanıyorsa Okta'daki kullanıcıları senkronize edemezsiniz.

Okta entegrasyonu aşağıdaki Kullanıcı özniteliklerini destekler:

Kullanıcı Adı
aktif
İsim.GivenName
İsim.Soyadı
İsim.MiddleName
Name.honorificPrefix
Nam.honorificSuffix
Görüntü Adı
Takma ad
e-postalar [eq “work" yazın]
ProfilEURL
başlık
Tercih Edilen Dil
yerel
zaman dilimi
Harici Kimlik
Telefon Numaraları [eq “work" yazın]
Telefon Numaraları [eq “mobil" türü]
adresler [tür eq “work"]
Çalışan Numarası
Maliyet Merkezi
organizasyon
bölünme
departman

PreferredLanguage ve locale öznitelikleri, bir ISO 639-1 dil kodu ve bir ISO 3166-1 alfa-2 ülke kodundan oluşan alt puan ayrılmış bir dize olarak biçimlendirilmelidir. Örneğin, en_US veya fr_FR.

Okta entegrasyonu aşağıdaki Grup özniteliklerini de destekler:

Görüntü Adı
üyeler

Desteklenen özellikler

Bu entegrasyon Okta'da aşağıdaki kullanıcı ve grup senkronizasyon özelliklerini destekler:

Kullanıcı Oluştur —Uygulamayı Okta'daki bir kullanıcı ya atarken Webex Uygulamasında bir kullanıcı oluşturur veya bağlar.
Kullanıcı Özniteliklerini Güncelle —Okta, uygulama atandığında Webex Uygulamasında kullanıcının özniteliklerini günceller. Okta kullanıcı profilinde yapılacak gelecekteki öznitelik değişiklikleri, Webex bulutundaki ilgili öznitelik değerinin üzerine otomatik olarak yazar.
Kullanıcıları Devre Dışı Bırak —Bir kullanıcının Webex App hesabını Okta'da atanmadığında veya Okta hesabı devre dışı bırak ıldığında devre dışı bırakır. Uygulam ayı Okta'daki bir kullanıcıya yeniden atarsanız hesaplar yeniden etkinleştirilebilir.
Gruplar Oluş tur —Okta'da bir grup atarken bir grup oluşturur veya bağlar .
Grup Özniteliklerini Gün celle —Okta, grup atandığında grubun öznitelik lerini günceller. Okta grup profilinde yapılacak gelecekteki öznitelik değişiklikleri, Control Hub 'daki karşılık gelen öznitelik değerinin üzerine otomatik olarak yazar.
Grupları S il —Okta'da atanmamış veya Okta grup hesabı silindiğinde Denetim Merkezi'ndeki bir grubun hesabını silin.

Okta'ya Webex ekleme

Okta ile otomatik kullanıcı sağlama için Control Hub'ı yapılandırmadan önce, Okta uygulama galerisinden yönetilen uygulamalar listenize Webex'i eklemeniz gerekir. Ayrıca bir kimlik doğrulama yöntemi seçmelisiniz. Şu anda, Control Hub'daki Webex hizmetleri yalnızca Okta ile Federated SSO'yu destekler.

Başlamadan önce

Okta, geçerli bir Okta kiracısına ve platformlarında mevcut bir lisansa sahip olmanızı gerektirir. Ayrıca geçerli bir ücretli aboneliğiniz ve bir Webex kuruluşunuz olmalıdır.
Webex kuruluşunuzda, otomatik lisans atama şablonlarını yapılandırmanız gerekir, aksi takdirde Denetimdeki yeni senkronize edilen kullanıcılar Webex hizmetleri için lisans atamaz.
Kullanıcı provizyonunu yapılandırmadan önce Okta SSO tümleştirmesini ayar layın.

1	Okta Kiracısı'nda (`örnek.okta.com`, `örneğin şirketinizin veya kuruluşunuzun adıdır`) yönetici olarak oturum açın, Uygulamalar'a gidin ve ardından Uygulama Kat aloğuna Göz at'ı tıklayın.
2	Cisco WebexIdentity SCIM 2.0'ı arayın ve uygulamayı kiracınıza ekleyin. Okta SSO'yu zaten Control Hub kuruluşunuza entegre ettiyseniz, yukarıdaki adımları atlayabilir ve Okta uygulama listesindeki Cisco Webex girişi yeniden açabilirsiniz.
3	Ayrı bir tarayıcı sekmesinde, https://admin.webex.com adresindeki müşteri görünümüne gidin, kuruluşunuzun adını tıklatın ve ardından Şirket Bilgileri'nin yanındaki Kur uluş Kimliğinizi kopyalayın. Kuruluş kimliğini kaydedin (bir metin dosyasına kopyalayıp yapıştırın). Bir sonraki prosedür için kimliği kullanacaksınız.

Kullanıcı ve grup senkronizasyonu için Okta'yı yapılandırın

Başlamadan önce

Kuruluş kimliğinizi önceki prosedürden sakladığınızdan emin olun.

Müşterileriniz için taşıyıcı belirteçleri oluştururken Müşteri Tam Yöneticisi rolüne sahip olduğunuzdan emin olun.

1	Okta Kiracısı'nda, Sağlama > API Tümleştirmesini Yapılandır seçen eğine gidin ve API Tümleştirmesini Etkinleştir seçen eğini işaretleyin.
2	Kuruluş Kimliği alanına kimlik değer ini girin.
3	Temel URL alanına aşağıdaki URL'lerden birini kopyalayın: Kurumsal kuruluşlar için kopya, `https://webexapis.com/identity/scim/{organizationID}/v2` URL'deki `{organizationId} öğesini` kuruluş kimliğinizle değiştirin. `Devlet kuruluşları için Webex kopyası için, https://api-usgov.webex.com/identity/scim/{organizationID}/v` URL'deki `{organizationId} öğesini` kuruluş kimliğinizle değiştirin.
4	Gizli Jeton için taşıyıcı jeton değerini almak için aşağıdakilerden yalnızca birini yapın: Control Hub içinden otomatik olarak yeni bir belirteç oluşturun. Control Hub'da Uygulamalar > Hizmet uygulam aları'na gidin, uygulam ayı seçin ve Belirteç al > Belirteç almak için y etkilendir seçeneğine tıklayın. Aşağıdaki adımlarla manuel olarak yeni bir belirteç oluşturun: `Aşağıdaki URL'yi kopyalayın ve gizli bir tarayıcı sekmesinde çalıştırın: https://idbroker.webex.com/idb/oauth2/v1/authorize?response_type=token&client_id=C4ca14fe00b0e51efb414ebd45aa88c1858c3bfb949b2405dba10b0ca4bc37402&redirect_uri=http%3A%2F%2Flocalhost%3A3000%2Fauth%2Fcode&scope=spark%3Apeople_read%20spark%3Apeople_write%20Identity%3ASCIM&state=this-should-be-a-random-string-for-security-purpose.` Yukarıdaki URL varsayılan Webex ID aracısı için geçerlidir. Webex for Govern ment kullanıyorsanız, taşıyıcı belirteci almak için aşağıdaki URL'yi kullanın: `https://idbroker-f.webex.com/idb/oauth2/v1/authorize?response_type=token&client_id=C4ca14fe00b0e51efb414ebd45aa88c1858c3bfb949b2405dba10b0ca4bc37402&redirect_uri=http%3A%2F%2Flocalhost%3A3000%2Fauth%2Fcode&scope=spark%3Apeople_read%20spark%3Apeople_write%20Identity%3ASCIM&state=this-should-be-a-random-string-for-security-purpose` Gizli bir tarayıcı, doğru yönetici kimlik bilgileriyle oturum açtığınızdan emin olmak için önemlidir. Zaten kullanıcı oluşturamayan daha az ayrıcalıklı bir kullanıcı olarak oturum aç tıysanız, döndürdüğünüz taşıyıcı belirteç kullanıcı oluşturamaz. Görünen Webex oturum açma sayfasından kuruluşunuz için tam bir yönetici hesabıyla oturum açın. Siteye ulaşılamadığını belirten bir hata sayfası belirir, ancak bu normaldir. Hata sayfasının URL'si, oluşturulan taşıyıcı belirteci içerir. Bu belirteç 365 gün boyunca geçerlidir (bundan sonra süresi dolur). `Tarayıcının adres çubuğundaki URL'den, access_token= ve &token_ type=Bearer arasından taşıyıcı belirteç değerini kopyalayın.` Örneğin, bu URL'de belirteç değeri vurgulanır: http://localhost:3000/auth/code#access_token = {sample_token} &token_type=bearer&expires_in=3887999&state=this-should be a-random-string-for-security-purpose. URL'nin artık kullanılamaması durumunda, bu değeri bir metin dosyasına belirtecin kaydı olarak kaydetmenizi öneririz.
5	Okta'ya dönün, taşıyıcı belirteci API Token alanına yapıştırın ve API Kimlik Bil gilerini Test Et'i tıklayın. Webex'in başarıyla doğrulandığını belirten bir ileti belirir.
6	Kaydet'i tıklayın.
7	Sağlama > Ayar lar > Uygulam aya gidin.
8	Kullanıcı Oluştur, Kullanıcı Öz niteliklerini Güncelle, Kullan ıcıları Devre Dışı Bırak seçen eğini belirleyin ve Kaydet'i tıklatın.
9	Atam alar > A tam a'yı tıklatın ve aşağıdakilerden birini seçin: Webex@@ 'i tek tek kullanıcılara atamak istiyorsanız Kiş ilere Ata. Webex@@ 'i bir grup taki birden çok kullanıcıya atamak istiyorsanız Gruplara atayın.
10	SSO tümleştirmesini yapılandırdıysanız, uygulamaya at amak istediğiniz her kullanıcı veya grubun yanındaki Ata'yı tıklatın ve ardından Bitti'yi tıklatın. Seçtiğiniz kullanıcılar bulutta senkronize edilir ve Kontrol Merkezi'nde Kullan ıcılar altında görünür. Okta'da kullanıcı taşıdığınızda, eklediğinizde, değiştirdiğinizde veya sildiğ inizde Control Hub değişiklikleri alır. Lisans şablonlarını otomatik atama özelliğini etkinleştirmediyseniz kullanıcılar herhangi bir lisans ataması yapılmadan Control Hub ile senkronize edilir. Yönetim yükünü azaltmak için Okta kullanıcılarını Control Hub'a senkronize etmeden önce otomatik atama lisans şablonunu etkinleştirmenizi öneririz.
11	Grupl ar'ı tıklatın, Grupları ada göre bul 'u veya Grupları kurala göre bul'u seçin ve Kaydet'i tıkl atın. Seçtiğiniz gruplar bulutta senkronize edilir ve Gruplar altında Denetim Merkezi'nde görünür. Okta'daki gruplarda yapılan değişiklikler Control Hub'da görünür.

Cisco AI Assistant

Geri bildiriminiz için teşekkürler.

Etki Alanları Arası Kimlik Yönetimi Sistemi (SCIM)

Desteklenen özellikler

Okta'ya Webex ekleme

Kullanıcı ve grup senkronizasyonu için Okta'yı yapılandırın

Küçük İşletme

Kurumsal

Cihazlar

Şunlar İçin Çözümler:

Kaynaklar

Şirket