Увійдіть у Control Hub з повним обліковим записом адміністратора.

Перейдіть до Параметри організації, а потім прокрутіть сторінку вниз до розділу Синхронізація каталогів.

Натисніть кнопку Налаштувати, щоб розпочати налаштування.

Автентифікуйте свій обліковий запис адміністратора Entra ID.

Якщо ви не є глобальним адміністратором або адміністратором з привілейованою роллю в ідентифікаторі Entra, ви можете надіслати запит на доступ, щоб надати дозвіл майстрові Azure AD. Якщо ви маєте повні права адміністратора в ідентифікаторі Entra, ви можете переглянути та надати доступ до запитів, перейшовши до Ідентифікаційні дані > Програми > Корпоративні програми . Під Активність , виберіть Запити на згоду адміністратора і клацніть Інтеграція ідентифікаційних даних Cisco Webex і виберіть Перегляньте дозволи та прийміть . Цей процес надає загальну автентифікацію для програми Webex. Нарешті клацніть Усі (попередній перегляд) вкладку, виберіть Інтеграція ідентифікаційних даних Cisco Webex і клацніть Перегляньте заявку . Під Безпека > Дозволи , клацніть Надати згоду адміністратора на Cisco щоб надати всі необхідні дозволи для ввімкнення ідентифікатора входу в Control Hub. Див Підтримка Microsoft для отримання додаткової інформації про цей процес.

Перегляньте дозволи й клацніть Прийняти щоб надати авторизацію облікового запису для доступу до вашого клієнта ідентифікатора входу.

Дозвіл	Використання
Керування додатками, які цей додаток створює або яким він володіє	Необхідний для керування програмою Cisco Webex Identity в Entra ID Enterprise, зокрема: Створіть або видаліть цю програму в ідентифікаторі Entra Конфігурація відображення атрибутів Перейменування програми в ідентифікаторі Entra Увімкнути/вимкнути автоматичне надання
Читати всі дані журналу аудиту	Використовується для доступу до журналу аудиту надання ідентифікації Cisco Webex для читання історії надання. Ця інформація використовується для функції підсумкової синхронізації та звіту про синхронізацію в програмі Майстра.
Читати всі групи/Читати всі членства в групах	Зчитує список груп із ідентифікатора входу, щоб дозволити успішне налаштування області синхронізації груп.   Синхронізація оновлень членства в групах може тривати до 12 годин. Якщо новий користувач не здійснив автоматичну синхронізацію під час синхронізації групи, потрібно зачекати ще 12 годин, поки новий користувач не синхронізується зі своєю групою.
Читати повні профілі всіх користувачів	Використовується при додаванні користувачів у область синхронізації. Наприклад, цей дозвіл дозволяє читати інформацію про користувача шляхом пошуку користувача та відображення користувачів у таблиці на сторінці користувача.

Для клієнтів малого та середнього бізнесу прийміть налаштування за замовчуванням, встановивши прапорець Синхронізувати за замовчуванням та натиснувши Продовжити. Для корпоративних клієнтів перейдіть до наступного кроку і продовжте конфігурацію.

Якщо ви приймаєте налаштування за замовчуванням, це означає, що ви хочете:

• Синхронізуйте всіх користувачів з Webex.
• Прийняти відображення атрибутів за замовчуванням.
• Увімкніть перемикач, щоб синхронізувати зображення профілю всіх користувачів для відображення в службах Webex.
• Увімкнути автоматичну синхронізацію після завершення налаштування.

Для корпоративних клієнтів (більше 1000 користувачів) або клієнтів, які хочуть налаштувати параметри вручну, перейдіть на вкладку Атрибути та зіставте атрибути. Клацніть Зберегти.

Можна зіставити інші атрибути користувача з ідентифікатора Entra до Webex або змінити наявні зіставлення атрибутів користувача за допомогою Атрибути сторінка. Ви можете налаштувати відображення, переконавшись, що налаштували його правильно. Значення, яке ви відображаєте як ім 'я користувача, є важливим. Webex використовує адресу електронної пошти користувача як його ім 'я користувача. За замовчуванням userPrincipalName (UPN) в Entra ID збігається з адресою електронної пошти (ім’ям користувача) у Control Hub.

Ви не можете редагувати відображення під час першого налаштування. На цьому етапі відповідний екземпляр не побудований повністю, і немає екземпляра настроюваного атрибута відображення. Однак ви можете натиснути Редагувати, щоб змінити його після завершення налаштування.

Додайте користувачів до області синхронізації, натиснувши вкладку Користувачі.

Ви можете ввести ім 'я користувача для пошуку та додати користувача в область синхронізації. Ви також можете вилучити користувача зі сфери синхронізації, натиснувши значок кошика з правого боку. Клацніть Зберегти.

Якщо потрібно вибрати всіх користувачів із ідентифікатора входу, виберіть Виберіть усіх користувачів . Якщо ви виберете його, вам не потрібно вибирати групи в області видимості, оскільки ця опція синхронізує групи одночасно.

Ми не рекомендуємо використовувати Вибрати всіх користувачів для значних корпоративних клієнтів з сотнями тисяч користувачів, оскільки процес ініціалізації вимагає тривалого часу. Якщо ви випадково синхронізуєте багато користувачів в Control Hub, видалення цих користувачів також займає більше часу.

Клацніть Зберегти.

На Групи Ви можете шукати окремі групи та додавати їх до Webex.

• Натисніть на Синхронізувати учасників групи щоб вибрати всіх користувачів у вибраних групах.
• Натисніть на Синхронізація дитячих груп для вибору користувачів у певних дочірніх групах.

Клацніть Зберегти.

За умовчанням синхронізуватимуться лише користувачі у вибраних групах. Перейти до більше вкладку та виберіть Синхронізація групових об’єктів якщо ви також хочете синхронізувати самі групи.

На вкладці Більше ви можете налаштувати деякі розширені параметри синхронізації:

• Синхронізувати аватари користувачів— увімкніть це, щоб дозволити додатку Webex синхронізувати всі аватари користувачів, які знаходяться в зоні дії, із Webex. Коли аватар користувача оновлюється, аватар користувача автоматично оновлюється в Webex. Він може не оновлюватися негайно, оскільки він покладається на сповіщення про оновлення, щоб запустити оновлення.

• Синхронізація групових об’єктів— увімкніть це, щоб вибрані об’єкти групи були на Групи синхронізовано з Webex.

• Активуйте єдиний вхід— увімкніть це, щоб налаштувати OpenID Connect (OIDC) SSO для вашої організації.

  Якщо у вашій організації вже увімкнено SSO за допомогою одного з параметрів SAML, потрібно спочатку вимкнути параметр SAML, перш ніж активувати OIDC SSO в програмі майстра реклами Azure.

• Ідентифікація та синхронізація об’єктів кімнати— увімкніть це, щоб синхронізувати об’єкти кімнати з Webex.

Ви можете вирішити, чи потрібно дозволити синхронізацію негайно або на пізнішому етапі. Якщо вибрати параметр Дозволити зараз, він застосовуватиме всі налаштування до майбутньої синхронізації. Якщо вибрати опцію Зберегти та дозволити пізніше, синхронізація не почнеться, доки не буде дозволено автоматичну синхронізацію.

Програма зв’язується з ідентифікатором Entra для налаштування конфігурації та планування синхронізації.

Увійдіть до Центру керування за допомогою повного облікового запису адміністратора.

Перейдіть до Параметри організації, а потім прокрутіть сторінку вниз до розділу Синхронізація каталогів.

Натисніть кнопку Налаштувати, щоб розпочати налаштування.

Автентифікуйте обліковий запис адміністратора Entra ID за допомогою конфігурації ідентифікатора Entra. Переконайтеся, що ви використовуєте обліковий запис, який має дозволи, описані на наступному кроці.

Перегляньте дозволи й клацніть Прийняти щоб надати авторизацію облікового запису для доступу до вашого клієнта ідентифікатора входу.

Синхронізація ідентифікаційних даних Cisco Webex є корпоративною програмою Entra ID в Entra ID. Програма «Майстер» підключається до цієї програми для доступу до API діаграм Entra ID. Дозволи, необхідні для доступу до нього, є мінімальними дозволами, необхідними для його підтримки та використання.

Дозвіл	Використання
Керування додатками, які цей додаток створює або яким він володіє	Необхідний для керування програмою Cisco Webex Identity в Entra ID Enterprise, зокрема: Створіть або видаліть цю програму в ідентифікаторі Entra Конфігурація відображення атрибутів Перейменування програми в ідентифікаторі Entra Увімкнути/вимкнути автоматичне надання
Читати всі дані журналу аудиту	Використовується для доступу до журналу аудиту надання ідентифікації Cisco Webex для читання історії надання. Ця інформація використовується для функції підсумкової синхронізації та звіту про синхронізацію в програмі Майстра.
Читати всі групи/Читати всі членства в групах	Зчитує список груп із ідентифікатора входу, щоб дозволити успішне налаштування області синхронізації груп.
Читати повні профілі всіх користувачів	Використовується при додаванні користувачів у область синхронізації. Наприклад, цей дозвіл дозволяє читати інформацію про користувача шляхом пошуку користувача та відображення користувачів у таблиці на сторінці користувача.

Виберіть Перемістити наявний додаток.

Після прийняття додаткових запитів на дозвіл лише для читання виберіть існуючу програму, яку потрібно перенести до програми Майстра, а потім виберіть Продовжити.

Якщо вибрана існуюча програма не надає користувачам той самий Центр керування, міграція не відбудеться.

Після завершення міграції ми рекомендуємо виконати пробний запуск, перш ніж увімкнути автоматичну синхронізацію, щоб переконатися, що немає помилок.

Увійдіть до Центру керування за допомогою повного облікового запису адміністратора.

Перейдіть до Параметри організації, а потім прокрутіть сторінку вниз до розділу Синхронізація каталогів.

Натисніть на три вертикальні крапки поруч із екземпляром, який потрібно синхронізувати, а потім виберіть Dry-run.

Після завершення пробного запуску натисніть Звантажити резюме, щоб завантажити звіт у вигляді CSV-файлу.

Увійдіть в Control Hub як повний адміністратор організації.

Перейдіть до Параметри організації, а потім прокрутіть сторінку вниз до розділу Синхронізація каталогів.

Перемкніть перемикач праворуч, щоб увімкнути автоматичну синхронізацію.

Увійдіть у Control Hub як адміністратор організації з повними правами.

Перейдіть до Параметри організації, а потім прокрутіть сторінку вниз до розділу Синхронізація каталогів.

Натисніть Редагувати конфігурацію.

Налаштуйте зіставлення атрибутів, вибравши атрибут у стовпці ліворуч, який походить із ідентифікатора входу. Атрибут призначення в Webex Cloud знаходиться у правому стовпці. Докладніші відомості про атрибути відображення див. у розділі Призначення майстра реклами Azure.

На вкладках Користувачі та групи додайте або видаліть користувачів і групи зі сфери синхронізації.

Вкладені групи не синхронізуються автоматично з хмарою. Обов 'язково виберіть будь-які групи, вкладені в групи, які потрібно синхронізувати.

На вкладці Більше змініть свої налаштування, якщо потрібно.

Натисніть Зберегти, щоб зберегти змінену конфігурацію.

Ваші оновлення застосовуватимуться під час наступної синхронізації. Механізм автоматичної синхронізації Entra ID обробляє синхронізацію користувачів і груп користувачів.

Увійдіть у Control Hub як адміністратор організації з повними правами.

Перейдіть до Параметри організації, а потім прокрутіть сторінку вниз до розділу Синхронізація каталогів.

Натисніть Редагувати назву екземпляра.

Введіть нову назву екземпляра, а потім натисніть Зберегти.

Увійдіть у Control Hub як адміністратор організації з повними правами.

Перейдіть до Параметри організації, а потім прокрутіть сторінку вниз до розділу Синхронізація каталогів.

Натисніть Видалити екземпляр.

На сторінці Видалити екземпляр Azure AD? виберіть Відкликати згоду адміністратора Azure AD, якщо ви хочете видалити угоду про згоду з Webex. Якщо ви виберете цей параметр, вам потрібно буде ввести свої облікові дані та знову надати дозволи.

Клацніть Видалити.

Увійдіть у Control Hub як адміністратор організації з повними правами.

Перейти до Налаштування організації і прокрутіть униз до Синхронізація каталогу розділ.

Натисніть Надання користувача на вимогу.

Знайдіть і виберіть користувача, якого ви хочете надати, і натисніть Надання.

Після завершення з 'являється один з наступних результатів:

Натисніть Повторно спробувати надати тому ж користувачеві знову, якщо він пропустив або зазнав невдачі.

Натисніть Надання іншого користувача, щоб повернутися на сторінку надання.

Після завершення натисніть кнопку Готово.

Перейдіть до розділу Domain (Домен) на вкладці Organization Settings (Налаштування організації) в Control Hub (Центр керування).

Натисніть Додати за допомогою Azure AD.

На сторінці Додати підтверджені домени виконайте пошук і виберіть домени, які потрібно додати.

Клацніть Додати.