Entra ID 向导应用程序权限

Webex 企业应用程序

Cisco Webex Identity Integration 是 Entra ID 中的 Entra ID 企业应用程序。Wizard App 连接到此应用程序以访问 Entra ID 图形 API。访问该程序所需的权限是支持和使用该程序所需的最低权限。

表 1。Cisco Webex身份集成
许可	用法
读取目录数据	用于读取组织目录中的信息，例如用户、群组和应用程序。这是代表登录用户在管理员同意流程中使用的委托权限。
登录并阅读用户资料	用于读取用户详细信息、角色和获取单点登录的 ID 令牌。
管理此应用程序创建或拥有的应用程序	需要在 Entra ID 企业版中管理Cisco Webex身份应用程序，包括：在 Entra ID 中创建/删除此应用程序属性映射配置在 Entra ID 中重命名应用程序启用/禁用自动配置
读取所有审计日志数据	用于访问Cisco Webex身份配置审核日志以读取配置历史记录。此信息用于向导应用程序中的同步摘要和同步报告功能。
读取域名	用于读取和验证域属性。
阅读所有群组/读取所有群组成员资格	从 Entra ID 读取群组列表，以允许成功配置群组同步范围。群组成员资格的更新最多可能需要 12 小时才能同步。如果群组同步时新用户未自动同步，则需要再等 12 个小时让新用户同步到他们的群组。
阅读所有公司信息	用于同步组织中的所有房间和地点。
阅读所有用户的完整个人资料	在同步范围内添加用户时使用。例如，此权限允许通过搜索用户并在用户页面的表格中显示用户来读取用户信息。

如果您已经在 Entra ID 中设置了 Cisco Webex Enterprise App，则可以将所有配置自动迁移到 Entra ID Wizard App。您需要向迁移应用程序授予以下权限。

表 2.Cisco Webex迁移身份集成
许可	使用情况
登录并阅读用户资料	用于读取用户详细信息、角色和获取单点登录的 ID 令牌。
读取和写入所有应用程序	用于创建、更新或删除图库应用程序。
读取目录数据	用于读取组织目录中的信息，例如用户、群组和应用程序。这是代表登录用户在管理员同意流程中使用的委托权限。