设置与Microsoft Entra ID同步后,您可以使用Entra ID门户中的Cisco Webex应用程序管理要同步到Webex组织中的人员和内容。 本文描述门户中的常见更改如何影响您的Webex组织。 它还会指导您完成其中一些更改。
Entra管理门户中的操作 | Webex 组织中的结果 | ||
---|---|---|---|
删除用户(用户进入回收站) | Webex 会重命名用户并在组织中将其标记为非活动。 如果您在30天内未恢复用户,Entra ID将永久删除该用户,Webex将从您的组织中删除该用户。 有关详细信息,请参阅本文的 Entra ID和您的Webex组织 部分中的删除用户。 | ||
从回收站还原最近删除的用户 | Webex 会重新激活用户,将用户名更改回原始值。 | ||
删除回收站中的用户 (永久删除) | Webex 将从您的组织中删除该用户。 | ||
从 Webex 应用程序中删除用户 | Webex 将用户标记为非活动。 | ||
阻止用户登录Entra | Webex 将用户标记为非活动。 | ||
更改用户属性(如显示名称) | Webex 更新用户属性。 刷新用户视图后,更改随即显示在 Control Hub 中。 | ||
将新用户分配给 Webex 应用程序 | Webex 创建用户。 | ||
将现有 Webex 用户分配给 Webex 应用程序 | Webex更新用户并为“externalId”添加属性(缺省情况下映射到Entra ID |
此程序可将其他用户属性从Entra ID映射到Webex,或更改现有用户属性映射。
Entra ID到Webex映射不会同步每个用户的详细信息。 用户数据的某些方面没有同步:
|
我们建议您不要更改默认的属性映射,除非绝对必要。 映射为用户名的值尤为重要。 Webex 使用用户的电子邮件地址作为其用户名。 缺省情况下,我们映射 userPrincipalName
(UPN)在Control Hub的Entra ID中转至电子邮件地址(用户名)。
如果 userPrincipalName
不映射到Control Hub中的电子邮件,用户将作为新用户预配置到Control Hub,而不是匹配现有用户。 如果要使用电子邮件地址格式而不是UPN的另一个ENTRA ID用户属性,必须将Entra ID中的缺省映射更改为 userPrincipalName
添加到相应的Entra ID用户属性。
1 | 登录Entra ID门户,然后转至 。 | ||
2 | 打开 Cisco Webex 应用程序。 | ||
3 | 选择预配页面,展开映射部分,然后单击预配 Azure Active Directory 用户。 | ||
4 | 选中显示高级选项复选框,然后单击编辑CiscoWebex的属性列表。 | ||
5 | 选择要从Entra ID用户属性填充的Webex属性。 | ||
6 | 选择 Webex 属性后,单击保存,然后单击是进行确认。 将打开“属性映射”页面,这样您就可以将 Azure AD 用户属性映射到选择的 Webex 用户属性。 | ||
7 | 在页面底部附近单击添加新映射。 | ||
8 | 选择直接映射。 选择源属性(Entra ID属性)和 Target属性(Webex属性),然后单击确定。 | ||
9 | 重复前两步,直到已添加或修改所有需要的映射,然后单击保存和是以确认新映射。
|
在此过程中,您可以添加要同步到 Webex 云的用户或组。
Entra ID使用一个称为“分配”的概念来确定哪些用户应该获得对所选应用程序的访问权限。 在自动用户预配置的背景下,只有在Entra ID中“分配”到应用程序的用户和/或用户组会同步到Control Hub。
使用Control Hub 中的 ure AD 应用程序同步Entra ID组中的用户和个别组对象。 Webex无法在Azure AD 应用程序之外同步单个组。 |
1 | 在Entra ID门户中打开Webex应用程序,然后转至 和组。 |
2 | 单击添加分配。 |
3 | 查找要添加到应用程序中的用户/组:
|
4 | 单击选择,然后单击分配。 重复这些步骤,直到将所有需要的组和用户同步到 Webex。 |
您可以从Entra ID中删除用户分配。 这将保留Entra ID用户帐户,但会使这些帐户无法访问Webex组织中的应用程序和服务。
删除用户分配时,Webex 会将用户标记为非活动。
1 | 在 Azure 门户中,转至 企业应用程序,然后选择您添加的 Webex 应用程序。 |
2 | 从分配给应用程序的用户列表中选择用户或用户组。 |
3 | 单击删除,然后单击是确认删除。 在下一次同步事件中,系统将从 Webex 应用程序删除用户或用户组。 |
Entra ID将用户移至“已删除的用户”页(也称为Active Directory回收站)。
Entra ID将更改用户的userPrincipalName (UPN),并在开头添加数字字符串。
更新会触发 Webex 对用户重命名并在组织中将其标记为非活动。
Webex 撤销用户令牌。
此时,用户被“软”删除,并在目录回收站中保留最多30天。 如果从回收站还原用户,Control Hub 会重新激活用户、还原令牌并将用户重命名为原始电子邮件/UPN 地址。
如果您从目录回收站删除用户,或者您不执行任何操作,并且在30天内,Entra ID将永久删除该用户。 永久删除会触发 Webex 删除该用户。(作为删除过程的一部分,Webex 会将用户数据发送到其存档服务,合规专员在此处会根据您组织的数据保留政策查看用户数据。)
如果您稍后将永久删除的用户的电子邮件地址重新添加到Entra ID,Webex将创建一个全新的帐户。
1 | 转至用户,选中您要删除的每个用户帐户旁边的复选框,然后单击删除用户。 用户将被移至已删除的用户标签页。 在 Control Hub 中,用户将被转入“软删除”状态,但不会立即被删除。 还会对这些用户进行重命名。 Entra ID将这些更改发送到Webex云。 随后,Control Hub 会反映出此更改并将用户标记为非活动状态。 将撤销该用户的所有令牌。 | ||
2 | 要验证关于用户删除操作的任何记录,请转至审核日志,然后针对用户管理类别或删除用户活动运行搜索。
|