- Головна
- /
- Стаття
Можна додати Webex до ідентифікатора Microsoft Entra, а потім синхронізувати користувачів із каталогу в до вашої організації, керованої в Control Hub. Для синхронізації не потрібна локальна інфраструктура або з 'єднувачі. Ця інтеграція синхронізує ваш список користувачів щоразу, коли користувача створюється, оновлюється або видаляється з програми в ідентифікаторі входу.
Система міждоменного управління ідентифікацією (SCIM)
Інтеграція між користувачами в каталозі і Control Hub використовує System for Cross-Domain Identity Management (SCIM) API. SCIM - це відкритий стандарт для автоматизації обміну інформацією про ідентифікацію користувачів між доменами ідентифікації або ІТ-системами. SCIM призначений для полегшення управління ідентифікаторами користувачів у хмарних додатках та службах. SCIM використовує стандартизований API через REST.
Ідентифікатор входу не синхронізує значення null. Якщо встановити значення атрибута NULL, його не буде видалено або виправлено значенням NULL у Webex. Якщо це обмеження стосується ваших користувачів, зверніться до Microsoft за підтримкою. |
Azure AD Wizard App
Використовуйте Azure AD Wizard App в Control Hub, щоб спростити синхронізацію користувачів і груп з Webex. Програма Wizard дозволяє легко налаштувати, які атрибути, користувачі та групи слід синхронізувати, а також вирішити, чи слід синхронізувати аватари користувача з Webex. Див. Налаштування Azure AD Wizard App в Control Hub, щоб дізнатися більше про переваги використання майстра.
Перш ніж налаштувати Control Hub для автоматичної підготовки користувачів за допомогою Entra ID, потрібно додати Webex із галереї програм Entra ID до списку керованих програм.
Якщо ви вже інтегрований Webex Control Hub з ідентифікатором Entra для єдиного входу (SSO) , Cisco Webex уже додано до ваших корпоративних програм, і цю процедуру можна пропустити. |
1. | Увійдіть на портал Azure за https://portal.azure.com допомогою облікових даних адміністратора. |
2. | Перейти до Ідентифікатор входу для вашої організації. |
3. | Перейдіть до розділу Корпоративні програми, а потім натисніть кнопку Додати. |
4. | Натисніть Додати програму з галереї. |
5. | У полі пошуку введіть Cisco Webex. |
6. | На панелі результатів виберіть Cisco Webex, а потім натисніть кнопку Додати, щоб додати програму. З 'явиться повідомлення про те, що програму успішно додано. |
7. | Щоб переконатися, що додаток Webex, який ви додали для синхронізації, не відображається на порталі користувача, відкрийте нову програму, перейдіть до розділу Властивості та встановіть для параметра Видимі для користувачів значення Ні. |
Ця процедура дозволяє вибрати користувачів для синхронізації з хмарою Webex.
Ідентифікатор Entra використовує концепцію, яка називається "призначення", щоб визначити, які користувачі повинні отримати доступ до вибраних програм. У контексті автоматичної підготовки користувачів до Control Hub синхронізуються лише ті користувачі та/або групи користувачів, яких "призначено" до програми в ідентифікаторі Entra.
Використовуйте Програма майстра Azure AD у Control Hub для синхронізації користувачів у групах ідентифікатора Entra та окремих об’єктів групи. Webex не може синхронізувати окремі групи поза програмою майстра Azure AD. |
Якщо ви налаштовуєте інтеграцію вперше, ми рекомендуємо призначити одного користувача для тестування, а потім додати інших користувачів і групи після успішного тестування.
1. | Відкрийте програму Webex на порталі Entra ID, а потім перейдіть до Користувачі та групи . |
2. | Натисніть Додати призначення. |
3. | Знайдіть користувачів/групи, яких ви хочете додати до програми:
|
4. | Натисніть Вибрати, а потім натисніть Призначити. Повторюйте ці дії до тих пір, поки у вас не з 'являться всі групи і користувачі, яких ви хочете синхронізувати з Webex. |
Використовуйте цю процедуру, щоб налаштувати підготовку з ідентифікатора Entra та отримати токен носія для вашої організації. Кроки охоплюють необхідні та рекомендовані адміністративні налаштування.
Якщо ваша організація вимагає, щоб всі користувачі мали підтверджений домен, то майбутня синхронізація не дозволяє створювати користувачів для неперевірених доменів. Більшість Webex для урядових організацій вимагають перевірених доменів. |
Перш ніж почати
Отримайте ідентифікатор організації з вікна клієнта в Control Hub. Натисніть назву організації внизу ліворуч, а потім скопіюйте ідентифікатор організації в текстовий файл. Вам потрібно це значення, коли ви вводите URL-адресу орендаря. Ми використовуємо це значення в якості прикладу в цій статті: a35bfbc6-ccbd-4a17-a488-72gf46c5420c
1. | Увійдіть у Портал Azure а потім перейдіть до . | ||||||
2. | Виберіть Cisco Webex зі списку корпоративних додатків. | ||||||
3. | Перейдіть до пункту Надання, а потім змініть режим надання на Автоматичний. Програма Webex містить деякі зіставлення за замовчуванням між атрибутами користувача Entra ID та атрибутами користувача Webex. Цих атрибутів достатньо для створення користувачів, але ви можете додати більше, як описано далі в цій статті. | ||||||
4. | Введіть URL-адресу орендаря. У наступній таблиці показано URL-адресу вашої пропозиції Webex. Замінити
Наприклад, URL-адреса клієнта може виглядати так: | ||||||
5. | Виконайте наступні дії, щоб отримати значення токена на пред 'явника для Secret Token: | ||||||
6. | Поверніться на портал Azure і вставте значення токена в Secret Token. | ||||||
7. | Клацніть Перевірка підключення щоб переконатися, що ідентифікатор Entra розпізнає організацію та маркер. Успішний результат свідчить про те, що облікові дані дозволені для забезпечення користувача. | ||||||
8 | Введіть сповіщення електронною поштою та поставте прапорець, щоб отримати електронну пошту, коли є помилки підготовки. | ||||||
9 | Клацніть Зберегти. |
Що далі
Інформацію про внесення змін до синхронізованої організації див Керування синхронізованими користувачами Entra ID довідкова стаття.
Виконайте цю процедуру, щоб зіставити додаткові атрибути користувача з ідентифікатора Entra до Webex або змінити наявні зіставлення атрибутів користувача.
Ідентифікатор входу до зіставлення Webex не синхронізує кожного окремого користувача. Деякі аспекти даних користувача не синхронізовані:
|
Ми рекомендуємо не змінювати відображення атрибутів за замовчуванням, якщо це не є абсолютно необхідним. Значення, яке ви відображаєте як ім 'я користувача, особливо важливо. Webex використовує адресу електронної пошти користувача як його ім 'я користувача. За замовчуванням ми зіставляємо userPrincipalName (UPN) в Azure AD з адресою електронної пошти (ім 'я користувача) в Control Hub.
Якщо userPrincipalName не відображається на електронну пошту в Control Hub, користувачі надаються в Control Hub як нові користувачі замість того, щоб відповідати існуючим користувачам. Якщо ви хочете використовувати інший атрибут користувача Azure у форматі адреси електронної пошти замість UPN, потрібно змінити це зіставлення за замовчуванням у Entra ID з userPrincipalName до відповідного атрибута користувача Entra ID.
Перш ніж почати
Ви додали та налаштували програму Cisco Webex до свого ідентифікатора Entra, а також протестували підключення.
Можна змінити відображення атрибутів користувача до або після запуску синхронізації користувачів.
1. | Увійдіть у Портал Azure а потім перейдіть до Корпоративні програми > Усі програми . | ||||||||||||||||||||||||||||||||||||
2. | Відкрийте програму Cisco Webex. | ||||||||||||||||||||||||||||||||||||
3. | Виберіть сторінку Надання, розгорніть розділ Зіставлення та натисніть Надання користувачів Azure Active Directory. | ||||||||||||||||||||||||||||||||||||
4. | Позначте прапорець Показати додаткові параметри, а потім натисніть Редагувати список атрибутів для CiscoWebEx. | ||||||||||||||||||||||||||||||||||||
5. | Виберіть атрибути Webex, які потрібно заповнити, у розділі Атрибути користувача Entra ID. Атрибути та відображення відображаються пізніше в цій процедурі. | ||||||||||||||||||||||||||||||||||||
6. | Після вибору атрибутів Webex натисніть Зберегти, а потім Так для підтвердження. Відкриється сторінка зіставлення атрибутів, щоб можна було зіставити атрибути користувача Entra ID з вибраними атрибутами користувача Webex. | ||||||||||||||||||||||||||||||||||||
7. | У нижній частині сторінки натисніть Додати нове відображення. | ||||||||||||||||||||||||||||||||||||
8 | Виберіть Direct mapping (Пряме відображення). Виберіть атрибут Source (Атрибут Azure) і атрибут Target (Атрибут Webex), а потім натисніть кнопку OK.
| ||||||||||||||||||||||||||||||||||||
9 | Повторюйте попередні два кроки, поки не додасте або не змінить всі потрібні зіставлення, а потім натисніть Зберегти та Так, щоб підтвердити нові зіставлення.
|
Зіставлення завершено, а користувачі Webex будуть створені або оновлені під час наступної синхронізації.