У цій статті
Система управління міждоменними ідентифікаціями (SCIM)
Підтримувані функції
Додати Webex до Окта
Налаштування Okta для синхронізації користувачів і груп
Синхронізація користувачів Okta з Контрольним центром
list-menuУ цій статті
list-menuНадіслати відгук?

Ви можете додати Webex до мережі інтеграції Okta, а потім синхронізувати користувачів з каталогу до вашої організації, керованої в центрі керування. Локальна інфраструктура або роз'єми не потрібні. Ця інтеграція зберігає ваш список користувачів синхронізованим щоразу, коли користувача створюється, оновлюється або видаляється з програми в Okta.

Система управління міждоменними ідентифікаціями (SCIM)

Інтеграція між користувачами в каталог і Control Hub використовує API системи крос- доменного управління ідентифікаціями (SCIM 2.0). SCIM 2.0 є відкритим стандартом для автоматизації обміну інформацією про ідентифікацію користувачів між доменами ідентифікації або ІТ-системами. SCIM 2.0 розроблений, щоб полегшити управління ідентифікаціями користувачів у хмарних додатках і службах. SCIM 2.0 використовує стандартизований API через REST.

Якщо ваша організація вже використовує Directory Connector для синхронізації користувачів, ви не зможете синхронізувати користувачів з Okta.

Інтеграція Okta підтримує такі атрибути User:

  • Ім'я користувача
  • активний
  • Ім'я. Дане ім'я
  • Ім'я. Прізвище
  • Ім'я. Середнє ім'я
  • Ім'я. Почесний префікс
  • Назва.Почесний суфікс
  • Відображуване ім'я
  • Псевдонім
  • електронні листи [введіть eq «робота"]
  • ПрофілEURL
  • заголовок
  • Бажана мова
  • локальний
  • часовий пояс
  • Зовнішній ідентифікатор
  • Номери телефонів [введіть екватор «робота"]
  • Номери телефонів [тип eq «мобільний"]
  • адреси [введіть eq «робота"]
  • Номер співробітника
  • Центр витрат
  • організація
  • поділ
  • відділ

Атрибути PreferredLanguage і locale мають бути від форматовані як рядок, відокремлений нижчими показниками, що складається з коду мови ISO 639-1 та коду країни ISO 3166-1 альфа-2. Наприклад, en_US або fr_FR.

Інтеграція Okta також підтримує такі атрибути групи:

  • Відображуване ім'я
  • члени

Підтримувані функції

Ця інтеграція підтримує наступні функції синхронізації користувачів і груп в Okta:

  • Створити користувачів —Створює або пов'язує користувача в програмі Webex під час присвоєння програми користувачеві в Okta.

  • Оновити атрибути користувача — Okta оновлює атрибути користувача в програмі Webex, коли програма призначена. Майбутні зміни атрибутів, внесені в профіль користувача Okta, автоматично перезаписують відповідне значення атрибута в хмарі Webex.

  • Деактивувати користувачів. Деактивує обліковий запис Webex App користувача, коли його не призначено в Okta або його обліковий запис Okta деактивовано. Облі кові записи можна повторно активувати, якщо перепризначити додаток користувачеві в Okta.

  • Створити групи — Створює або пов'язує групу під час призначення групи в Okta.

  • Оновити атрибути групи — Okta оновлює атрибути групи, коли гру пі призначено. Майбутні зміни атрибутів, внесені до профілю групи Okta, автоматично перезаписують відповідне значення атрибута в Центрі керування.
  • Видалити групи — Видалити обліковий запис групи в Центрі керування, якщо він не призначений в Okta або обліковий запис групи Okta видалено.

Додати Webex до Окта

Перш ніж налаштувати Центр керування для автоматичного забезпечення користувачів за допомогою Okta, вам потрібно додати Webex з галереї додатків Okta до списку керованих програм. Ви також повинні вибрати метод аутентифікації. Наразі служби Webex у Центрі керування підтримують лише федеративну SSO з Okta.

Перш ніж почати

  • Okta вимагає, щоб у вас був дійсний орендар Okta та поточну ліцензію на їхню платформу. Ви також повинні мати поточну платну підписку та організацію Webex.

  • У вашій організації Webex потрібно налаштувати шаблони автоматичного присвоєння ліцен зій, інакше нещодавно синхронізовані користувачі в Control не будуть призначати ліцензії для служб Webex.

  • Налаштуйте інтеграцію Okta SSO перед налаштуванням надання користувачем.

1

Увійдіть до Okta Tenant (example.okta.com, де прикла дом є назва вашої компанії або організації) як адміністратор, перей діть до розділу Програми та натисніть кнопку Перегля нути каталог додатків.

2

Знайдіть Cisco Webexідентичність SCIM 2.0 та додайте заявку до свого орендаря.

Якщо ви вже інтегрували Okta SSO у свою організацію Центру керування, ви можете пропустити вищезазначені кроки і просто знову відкрити Cisco Webex запис у списку програм Okta.

3

На окремій вкладці браузера перейдіть до подання клієнта на сторінці https://admin.webex.com, клацніть назву організації, а потім поруч із пунктом Інформація про компанію скопіюйте іденти фікатор організації.

Запишіть ідентифікатор організації (скопіюйте та вставте в текстовий файл). Ви будете використовувати ідентифікатор для наступної процедури.

Налаштування Okta для синхронізації користувачів і груп

Перш ніж почати

Переконайтеся, що ви зберегли ідентифікатор організації з попередньої процедури.

Переконайтеся, що ви виконуєте роль повного адміністратора клієнта під час створення токенів на пред'явника для ваших клієнтів.

1

У Okta Tenant перейдіть до Забезпечення > Н алаштувати інте грацію API та позначте Увімкнути інтегра цію API.

2

Введіть значення ідентифікатора в поле І дентифікатор організації.

3

Скопіюйте одну з наведених нижче URL-адрес у поле Базова URL- адреса:

  • Для організацій підприємства скопіюйте, https://webexapis.com/identity/scim/{organizationID}/v2

    Заміні ть {organizationId} у URL-адресі ідентифікатором організації.

  • Для Webex для урядових організацій скопіюйте https://api-usgov.webex.com/identity/scim/{organizationID}/v

    Заміні ть {organizationId} у URL-адресі ідентифікатором організації.

4

Виконайте лише одну з наведених нижче дій, щоб отримати значення токена на пред'явника для секретного то кена:

  • Автоматично генерувати новий маркер з Control Hub.

    У Центрі керування перейдіть до Програ ми > Службові програми, виберіть програму та натисніть Отримати маркер > Авто ри зувати, щоб отримати маркер.

  • Створіть новий токен вручну за допомогою наступних кроків:

  1. Скопіюйте наступну URL-адресу та запустіть її на вкладці браузера анонімного перегляду: https://idbroker.webex.com/idb/oauth2/v1/authorize?response_type=token&client_id=C4ca14fe00b0e51efb414ebd45aa88c1858c3bfb949b2405dba10b0ca4bc37402&redirect_uri=http%3A%2F%2Flocalhost%3A3000%2Fauth%2Fcode&scope=spark%3Apeople_read%20spark%3Apeople_write%20Identity%3ASCIM&state=this-should-be-a-random-string-for-security-purpose.

    Наведена вище URL-адреса застосовується до брокера Webex ID за замовчуванням. Якщо ви використовуєте Webex for Govern ment, використовуйте наступну URL-адресу, щоб отримати токен на пред'явника:

    https://idbroker-f.webex.com/idb/oauth2/v1/authorize?response_type=token&client_id=C4ca14fe00b0e51efb414ebd45aa88c1858c3bfb949b2405dba10b0ca4bc37402&redirect_uri=http%3A%2F%2Flocalhost%3A3000%2Fauth%2Fcode&scope=spark%3Apeople_read%20spark%3Apeople_write%20Identity%3ASCIM&state=this-should-be-a-random-string-for-security-purpose

    Браузер анонімного перегляду важливий, щоб переконатися, що ви входите з правильними обліковими даними адміністр атора. Якщо ви вже ввійшли в систему як менш привілейований користувач, який не може створювати користувачів, токен носія, який ви повертаєте, не може створювати користувачів.

  2. На сторінці входу Webex, що з'явиться, увійдіть у систему з повним обліковим записом адміністратора для вашої організації.

    З'являється сторінка з помилкою, яка говорить про те, що на сайт неможливо потрапити, але це нормально.

    URL-адреса сторінки помилки містить згенерований токен на пред'явника. Цей токен дійсний протягом 365 днів (після чого термін його дії закінчується).

    An example of the error page url with the generated bearer token highlighted. Copy your bearer token value found between "access_token=" and "&token_type=Bearer".

  3. З URL-адреси в адресному рядку браузера скопіюйте значення токена носія між access_token= та &token_type=носій.

    Наприклад, у цій URL-адресі виділено значення токена: http://localhost:3000/auth/code#access_token = {sample_token} &token_type=носія&EXPIRES_in=3887999&state=Це повинно бути випадковим рядком для цілей безпеки.

    Рекомендуємо зберегти це значення в текстовому файлі як запис токена , якщо URL-адреса більше не доступна.

5

Поверніться до Okta, вставте токен носія в поле Токен API та натисніть Те стувати облікові дані API.

З'явиться повідомлення про те, що Webex успішно підтверджено.

6

Натисніть Збере гти.

7

Перейдіть до Налаштування > Н алаш тування > До програми.

8

Виберіть «Створити користувачів», «Оновити атрибути користувача», «Деактивувати користувачів» і натисніть «З берегти».

9

Клацніть «З бірки» > «Призначити» і виберіть одну з наведених нижче дій:

  • Призначте людям, якщо ви хочете призначити Webex окре мим користувачам.
  • Призначте група м, якщо ви хочете призначити Webex декільком користувачам у групі.
10

Якщо ви налаштували інтеграцію SSO, натисніть кнопку Призначити поруч із кожним користувачем або групою, які потрібно призначити програмі, а потім натисніть кнопку Готово.

Користувачі, які ви вибрали, синхронізуються в хмарі та відображаються в Контрольному центрі у розділі Користувачі. Щоразу, коли ви переміщуєте, додаєте, змінюєте або видаляєте користувачів в Okta, Центр керування збирає зміни.

Якщо ви не ввімкнули автоматичне присвоєння шаблонів ліцензій, користувачі синхронізуються з центром керування без присвоєння ліцензій. Щоб зменшити адміністративні витрати, радимо увімкнути шаблон ліцензії для автоматичного присвоєння, перш ніж синхронізувати користувачів Okta до центру керування.

11

Натисніть кнопку Пуш-групи, виберіть «Знайти групи за назвою» або «Знайти групи за правилом» і натисніть кнопку «Збере гти».

Вибрані вами групи синхронізуються в хмарі та відображаються в Центрі керування у розділі Групи. Будь-які зміни в групах в Okta відображаються в Центрі керування .

Чи була ця стаття корисною?
Чи була ця стаття корисною?