Ви можете додати Webex до Azure Active Directory (Azure AD), а потім синхронізувати користувачів з каталогу в організації, керованій в Центрі керування. Для синхронізації не потрібна локальна інфраструктура або з 'єднувачі. Ця інтеграція підтримує синхронізацію списку користувачів кожного разу, коли користувач створюється, оновлюється або видаляється з програми в Azure AD.
Система міждоменного управління ідентифікацією (SCIM)
Інтеграція між користувачами в каталозі і Control Hub використовує System for Cross-Domain Identity Management (SCIM) API. SCIM - це відкритий стандарт для автоматизації обміну інформацією про ідентифікацію користувачів між доменами ідентифікації або ІТ-системами. SCIM призначений для полегшення управління ідентифікаторами користувачів у хмарних додатках та службах. SCIM використовує стандартизований API через REST.
Azure AD не синхронізує нульові значення. Якщо встановити значення атрибута NULL, його не буде видалено або виправлено значенням NULL у Webex. Якщо це обмеження стосується ваших користувачів, зверніться до Microsoft за підтримкою. |
Azure AD Wizard App
Використовуйте Azure AD Wizard App в Control Hub, щоб спростити синхронізацію користувачів і груп з Webex. Програма Wizard дозволяє легко налаштувати, які атрибути, користувачі та групи слід синхронізувати, а також вирішити, чи слід синхронізувати аватари користувача з Webex. Див. Налаштування Azure AD Wizard App в Control Hub, щоб дізнатися більше про переваги використання майстра.
Перш ніж налаштовувати Webex Control Hub для автоматичної підготовки користувачів за допомогою Azure AD, потрібно додати Cisco Webex з галереї програм Azure AD до списку керованих програм.
Якщо ви вже інтегрували Webex Control Hub з Azure для єдиного входу (SSO), Cisco Webex вже додано до корпоративних додатків, і ви можете пропустити цю процедуру. |
1. | Увійдіть на портал Azure за https://portal.azure.com допомогою облікових даних адміністратора. |
2. | Перейдіть до Azure Active Directory для вашої організації. |
3. | Перейдіть до розділу Корпоративні програми, а потім натисніть кнопку Додати. |
4. | Натисніть Додати програму з галереї. |
5. | У полі пошуку введіть Cisco Webex. ![]() |
6 | На панелі результатів виберіть Cisco Webex, а потім натисніть кнопку Додати, щоб додати програму. ![]() З 'явиться повідомлення про те, що програму успішно додано. |
7 | Щоб переконатися, що додаток Webex, який ви додали для синхронізації, не відображається на порталі користувача, відкрийте нову програму, перейдіть до розділу Властивості та встановіть для параметра Видимі для користувачів значення Ні. ![]() |
Ця процедура дозволяє вибрати користувачів для синхронізації з хмарою Webex.
Azure AD використовує концепцію "призначення", щоб визначити, які користувачі повинні отримати доступ до вибраних додатків. У контексті автоматичної підготовки користувачів, тільки користувачі та/або групи користувачів, які "призначені" для програми в Azure AD, синхронізуються з Control Hub.
Webex може синхронізувати користувачів у групі Azure AD, але не синхронізує сам об 'єкт групи. |
Якщо ви налаштовуєте інтеграцію вперше, ми рекомендуємо призначити одного користувача для тестування, а потім додати інших користувачів і групи після успішного тестування.
1. | Відкрийте програму Cisco Webex на порталі Azure, а потім перейдіть до розділу Користувачі та групи. |
2. | Натисніть Додати призначення. |
3. | Знайдіть користувачів/групи, яких ви хочете додати до програми:
|
4. | Натисніть Вибрати, а потім натисніть Призначити. Повторюйте ці дії до тих пір, поки у вас не з 'являться всі групи і користувачі, яких ви хочете синхронізувати з Webex. |
Використовуйте цю процедуру, щоб налаштувати надання з Azure AD і отримати маркер носія для вашої організації. Кроки охоплюють необхідні та рекомендовані адміністративні налаштування.
Якщо ваша організація вимагає, щоб всі користувачі мали підтверджений домен, то майбутня синхронізація не дозволяє створювати користувачів для неперевірених доменів. Більшість Webex для урядових організацій вимагають перевірених доменів. |
Перш ніж почати
Отримайте ідентифікатор організації з вікна клієнта в Control Hub. Натисніть назву організації внизу ліворуч, а потім скопіюйте ідентифікатор організації в текстовий файл. Вам потрібно це значення, коли ви вводите URL-адресу орендаря. Ми використовуємо це значення в якості прикладу в цій статті: a35bfbc6-ccbd-4a17-a488-72gf46c5420c
1. | Увійдіть на портал Azure, а потім перейдіть до . | ||||||
2. | Виберіть Cisco Webex зі списку корпоративних додатків. | ||||||
3. | Перейдіть до пункту Надання, а потім змініть режим надання на Автоматичний. Додаток Webex включає деякі зіставлення за замовчуванням між атрибутами користувача Azure AD та атрибутами користувача Webex. Цих атрибутів достатньо для створення користувачів, але ви можете додати більше, як описано далі в цій статті. | ||||||
4. | Введіть URL-адресу орендаря. У наступній таблиці показано URL-адресу вашої пропозиції Webex. Замінити
Наприклад, URL-адреса клієнта може виглядати так: | ||||||
5. | Виконайте наступні дії, щоб отримати значення токена на пред 'явника для Secret Token: | ||||||
6 | Поверніться на портал Azure і вставте значення токена в Secret Token. | ||||||
7 | Натисніть кнопку Перевірити з 'єднання, щоб переконатися, що Azure AD розпізнає організацію та маркер. Успішний результат свідчить про те, що облікові дані дозволені для забезпечення користувача. | ||||||
8 | Введіть сповіщення електронною поштою та поставте прапорець, щоб отримати електронну пошту, коли є помилки підготовки. | ||||||
9 | Клацніть Зберегти. |
Що далі
Інформацію про внесення змін до синхронізованої організації див. у довідковій статті Керування синхронізованими користувачами Azure Active Directory.
Виконайте цю процедуру, щоб відобразити додаткові атрибути користувача з Azure у Webex або змінити існуючі відображення атрибутів користувача.
Зіставлення Azure з Webex не синхронізує деталі кожного користувача. Деякі аспекти даних користувача не синхронізовані:
|
Ми рекомендуємо не змінювати відображення атрибутів за замовчуванням, якщо це не є абсолютно необхідним. Значення, яке ви відображаєте як ім 'я користувача, особливо важливо. Webex використовує адресу електронної пошти користувача як його ім 'я користувача. За замовчуванням ми зіставляємо userPrincipalName (UPN) в Azure AD з адресою електронної пошти (ім 'я користувача) в Control Hub.
Якщо userPrincipalName не відображається на електронну пошту в Control Hub, користувачі надаються в Control Hub як нові користувачі замість того, щоб відповідати існуючим користувачам. Якщо ви хочете використовувати інший атрибут користувача Azure, який має формат адреси електронної пошти замість UPN, ви повинні змінити це відображення за замовчуванням в Azure AD з userPrincipalName на відповідний атрибут користувача Azure AD.
Перш ніж почати
Додано та налаштовано програму Cisco Webex до Azure Active Directory та перевірено з 'єднання.
Можна змінити відображення атрибутів користувача до або після запуску синхронізації користувачів.
1. | Увійдіть на портал Azure, а потім перейдіть до Azure Active Directory > Enterprise applications > All applications. | ||||||||||||||||||||||||||||||||||||
2. | Відкрийте програму Cisco Webex. | ||||||||||||||||||||||||||||||||||||
3. | Виберіть сторінку Надання, розгорніть розділ Зіставлення та натисніть Надання користувачів Azure Active Directory. | ||||||||||||||||||||||||||||||||||||
4. | Позначте прапорець Показати додаткові параметри, а потім натисніть Редагувати список атрибутів для CiscoWebEx. ![]() | ||||||||||||||||||||||||||||||||||||
5. | Виберіть атрибути Webex для заповнення з атрибутів користувача Azure. Атрибути та відображення відображаються пізніше в цій процедурі. ![]() | ||||||||||||||||||||||||||||||||||||
6 | Після вибору атрибутів Webex натисніть Зберегти, а потім Так для підтвердження. Відкриється сторінка відображення атрибутів, щоб ви могли відобразити атрибути користувача Azure AD до вибраних атрибутів користувача Webex. | ||||||||||||||||||||||||||||||||||||
7 | У нижній частині сторінки натисніть Додати нове відображення. | ||||||||||||||||||||||||||||||||||||
8 | Виберіть Direct mapping (Пряме відображення). Виберіть атрибут Source (Атрибут Azure) і атрибут Target (Атрибут Webex), а потім натисніть кнопку OK.
| ||||||||||||||||||||||||||||||||||||
9 | Повторюйте попередні два кроки, поки не додасте або не змінить всі потрібні зіставлення, а потім натисніть Зберегти та Так, щоб підтвердити нові зіставлення.
|
Зіставлення завершено, а користувачі Webex будуть створені або оновлені під час наступної синхронізації.