用户管理

在 Control Hub 的底层有一个集中式的用户管理系统，其中的用户在整个组织（以及整个 Webex）中都是独一无二的。在站点管理中，每个会议站点的用户档案都不同。

具有自动帐户创建的单点登录 (SSO)

站点管理提供“自动创建帐户”功能，在用户通过 SSO 进行身份验证时会创建用户。

此功能也在Control Hub中可用。有关详细信息，请参阅Control Hub的SAML自动帐户创建和更新 。

许多使用 SSO 的组织可能更希望通过外部目录工具（例如 Microsoft ^® Active Directory 和 Microsoft Azure）集中管理用户，并要求使用外部身份提供商进行身份验证。

了解以下详细信息：

• 将用户添加到Control Hub。

• 将 Control Hub组织与身份提供商集成。

必填档案数据和跟踪代码

站点管理允许您指定新用户所需的档案字段（之前的屏幕截图）。您可以将其扩展为需要跟踪代码才能创建用户（请参考以下屏幕截图）。如果配置这些额外的要求，则无法在条件不符合的情况下将用户添加到站点。

Control Hub 只需要显示名和电子邮件地址即可创建用户。

在 Control Hub 中创建新用户时，所有其他用户字段都是可选项，因此我们不会强制要求为 Control Hub 托管的站点添加其他档案数据。

在将站点更新至 Control Hub 前，必须禁用必填档案字段和跟踪代码。

密码管理和锁定

站点管理有一个功能，如果用户在多次尝试后未能登录，可以将该用户暂时锁定。

Control Hub 包含以下防止未授权访问的选项：

• 在前几次尝试失败后自动超时。

• CAPTCHA 机制（完全自动化的公共图灵测试，可以分辨计算机和人类）。

• 合法用户有一个自助服务选项来更改忘记的密码。

主持人许可

主持人必须在 Control Hub 组织中

在站点管理中，您可以将主持人许可证分配给任何用户。在 Control Hub 中管理站点时，您只能将主持人许可证（和与会者角色）分配给同一 Control Hub 组织中的用户。

自助注册主持人帐户

在站点管理中，您可以选择允许用户申请站点上的（主持人）帐户。您还可以允许拥有帐户的用户在站点上申请其他服务。（请参阅屏幕截图）。

在 Control Hub 中管理会议站点时，用户无法针对该站点申请自己的主持人帐户。

Control Hub 提供了一种集中的自动化方式，允许您将会议许可证分配给新用户。阅读 https://help.webex.com/n3ijtao。

您还可以通过 API 或批量使用 CSV 来管理用户许可证。

如果您希望用户申请其主持人帐户，可以使用指向管理员的指针或指向其他工具的链接来配置站点帮助/支持。

将站点更新至 Control Hub 前，必须在站点管理中禁用“允许注册主持人帐户”和“允许用户请求其他服务”。

Control Hub 具有其他许可证管理选项，例如自动分配模板。您可以获取非活动主持人的报告，以帮助您单独、批量或通过 API 删除这些用户的许可证。

如果您需要此自动停用选项，并且 Control Hub 中的其他选项不适用于您，则此时应该避免将站点更新至 Control Hub。

自动为新用户创建帐户

如果您的站点Webex站点管理中启用了自动帐户创建，您可以在 Control Hub 中启用与 SAML 自动帐户创建类似的功能。另请确保设置自动 许可证模板， 以便新用户在 Control Hub 组织中创建帐户后会自动获得分配的许可证。

目录同步的组织

如果您的组织已配置为目录同步，那么请确保希望位于您的组织中的所有用户都存在于该站点中。这应在站点更新过程之前 24 小时完成，以便站点上的用户可以链接到 Control Hub 组织中新用户。

更新后，管理员对Webex网站的访问权限

在Control Hub中具有组织级管理员角色的人员将自动访问从Site Admin更新到Control Hub的站点。例如，组织全管理员将成为Webex站点全管理员，组织用户管理员将成为Webex站点用户管理员，组织只读管理员将成为Webex站点只读管理员。

XML API

XML API 现在可以转发至 Control Hub 管理的站点。您可以在 XML API 41.11.0 更新中阅读详细信息和警告。

站点从“站点管理员”更新到“控制中心”后，XML API服务URL保持不变。相同的 API URL 将继续正常工作。Cisco建议所有API集成使用OAUTH进行身份验证。

在XML API中身份验证

站点更新至Control Hub后，不使用 Webex OAUTH进行身份验证 的集成可能会失败。下表显示了更新站点后哪些类型的管理员身份验证将继续工作。

表1。 站点更新后将在XML API中工作的管理员身份验证类型

站点更新前在XML API中的管理员身份验证类型	站点更新后SSO组织中的管理员	站点更新后管理员不在SSO组织中
用户名(webExID)/密码	将工作*	将工作*
用户名(webExID)/会话Ticket	将工作	将工作
用户名/OAUTH(webExAccessToken)	将工作	将工作
电子邮件/密码	将工作*	将工作*
电子邮件/会话票证	将工作	将工作
电子邮件/OAUTH(WebExAccessToken)	将工作	将工作

当站点更新到Control Hub时，所有用户的用户名 将被设置为电子邮件。如果用户名 用于API有效负载，则有效负载必须在站点更新后使用电子邮件。

用于API集成的Control Hub中的管理员角色

仅具有站点管理员角色的管理员可能无法使用XML API执行某些操作，例如在站点更新到Control Hub站点后更改用户的电子邮件地址或显示名称。对于其凭证用于 API 集成的管理员，我们建议您在 Control Hub 中将那些管理员提升为组织完全权限管理员，最好在将站点更新到 Control Hub 之前。

根据您的集成正在进行的工作，可能需要在Control Hub站点上为管理员分配一个Meetings主持人帐户才能进行集成（站点管理站点中的管理员不需要此操作）。

Control Hub 中的 XML API 差异

更新站点后，大多数 XML API 集成应该可以正常工作，无需任何更改。但以下列表中有一些更详细的例外：

• CreateUser—在Control Hub托管站点上，此操作还可以在站点拥有组织中创建用户，然后再分配许可证。如果用户已存在于另一组织，该操作将失败。PMR ID参数 不会对Control Hub中尚未具有活动 状态的用户生效。

  创建用户 API需要更长时间才能在Control Hub托管站点上完成。为了提高性能，您可以添加额外的线程来并行创建用户 呼叫。

• SetUser—可能导致用户分配或删除会议站点许可证（取决于API参数或有效负载）。
• DelUser—删除会议站点许可证，但不从Control Hub组织中删除该用户。
• LstsummaryUser—也返回用户的对象GUID。
• AuthenticateUser—在Control Hub托管站点上，我们建议通过 AuthenticateUser 创建会话标签，而不是为每个XML API使用用户名和密码。此呼叫不支持对 Control Hub 管理的站点使用正文中的 SAML 响应。

REST API

Control Hub 有自己的 API，包括用于创建和许可以下用户的 People and License REST API：

• https://developer.webex.com/docs/api/v1/people

• https://developer.webex.com/docs/api/v1/licenses

REST API也可以在以下位置提供会话类型和跟踪代码：

• https://developer.webex.com/docs/api/v1/session-types
• https://developer.webex.com/docs/api/v1/tracking-codes

但是，上述 REST API 并不支持 XML API 中提供的所有用户管理功能。例如，您仍然需要使用XML API向拥有该站点的组织之外的用户分配会议许可证。人员 API 不支持将 站点管理员角色指定给用户 。如果要通过 API 分配站点管理角色，您仍然需要使用 XML API。

您可以使用人员API创建具有完整（或只读）权限的组织管理员，并且这些管理员还可以管理（或查看）您的Control Hub托管的会议站点。

未来计划（如有变更）

• 新的许可证API，它还可以向创建站点不同组织的外部用户授予会议站点许可证。现在在Control Hub中手动提供 外部用户许可。
• 用于在组织中创建和删除用户的SCIM API。
• Cisco的长期方向是仅使用REST API（针对用户和会议站点上的所有操作）。在 REST API 只能用于所有用户管理操作之前，将继续支持用于用户管理的 XML API。用户管理XML API也将被废弃（日期待定）。

版本43.6即将进行的更改

在此之前，必须将站点更新到Control Hub之前必须禁用这两个功能：

• 所需主持人配置文件字段
• 所需的跟踪代码

从43.6版本开始，参与betas的自定义属性和所需的主机配置字段功能的站点将不再需要禁用这些功能，然后再将其站点更新到Control Hub。相反，向导会告诉您查看这两个功能，因为当前配置将复制到Control Hub组织。

如果您正在参与所需的主机配置文件字段 测试版，则您将看到以下警告：

如果您参与所需的跟踪代码和自定义属性 beta，则您将看到此操作项：

如果您没有参加这些贝塔斯，请继续阅读以下部分。

禁用阻止站点更新的功能

需要禁用某些功能，才能将 Webex 站点更新至 Control Hub。您可看到一个列表，其中显示需要禁用的功能。标有红色圆圈 X 图标的功能必须完成。标有黄色三角形感叹号图标的功能仅供您参考，无需执行任何操作。

要了解如何将站点更新到 Control Hub 的演示，请参阅 此视频。

1. 登录 Webex 站点管理，并转至配置 > 通用站点设置 > 选项。

   • 查找并禁用允许注册主持人帐户选项。

   • 查找申请帐户时需要填写的字段： 并清除所有用户档案字段的必填框。

2. 单击“更新”。

3. 转至配置 > 通用站点设置 > 跟踪代码。

4. 在主持人档案列中，将标记为必填的所有跟踪代码行更改为管理员设置或可选。

   • 请访问https://help.webex.com/izu2ty阅读有关跟踪代码的更多信息。

   在将站点更新至 Control Hub 时，保留用户的所有跟踪代码值。

将来，此限制将被取消，您将能够将跟踪代码映射到Control Hub中所需的自定义用户属性以获取同等功能。

如何检查将阻止站点更新的用户

1. 登录 站点管理并打开“更新管理 ” 页。

2. 打开查看更新管理的前提条件控件，然后单击导出 CSV 中受影响的用户。

3. 等待导出完成。完成此过程可能需要一段时间，取决于开始时间和站点中的用户数。出口在xx：57至xx：03之间暂停6分钟。

4. 完成导出后，单击下载 CSV。

   您的浏览器将下载 users-to-review.csv。

5. 打开 CSV 文件，并选中建议的操作列（最后一列）。对文件中的每个用户执行建议的操作。

电子邮件地址不匹配的用户

某些用户在站点管理和 Control Hub 中可能有不同的电子邮件地址。如果将用户从此站点链接到 Control Hub 后，仅在两个位置中的一个位置更改了用户的电子邮件，则会出现这种情况。

请尝试以下操作来修复电子邮件地址不匹配的用户：

• 在站点管理中更改用户的电子邮件地址，以匹配 Control Hub 电子邮件地址

  用户可以编辑其站点管理档案： https://help.webex.com/nmig1kcb

• 更改Control Hub中的用户电子邮件地址以匹配站点管理员电子邮件地址：https://help.webex.com/nsi3kgb。

  用户可以在 Control Hub 组织中更改自己的电子邮件地址： https://help.webex.com/nme40aeb

具有Basic Meetings许可证的外部用户

持有基本会议许可证 的外部用户需要停用或升级为付费的Webex Meetings许可证，然后再将站点从“站点管理员”升级到Control Hub。

如何取消激活用户

对于站点管理中的单个用户停用：

1. 转至用户管理 > 编辑用户。

2. 使用索引、搜索和过滤控件来查找用户。

3. 取消选中活动框。

4. 提交 更改。

   有关详细信息，请参阅在Webex站点管理中管理用户帐户 。

对于站点管理中的批量用户停用：

1. 将用户导出为 CSV 文件。

2. 打开CSV文件，并将所有受影响用户的活动 列值修改为 N 。

3. 导入修改后的 CSV 文件。

   您更改的用户现在为非活动状态。

   请参阅在 Webex 站点管理中批量导入和导出 Webex 用户了解详细信息。

具有目录同步的组织中用户

如果有未关联用户应位于您的组织中，但尚未添加，您必须先将其添加到您的组织。这对于已配置为目录同步（通过 目录连接器 或 Azure AD）的组织尤为重要，因为目录同步不允许站点更新过程添加用户。

在开始更新之前修复用户问题

如果您尝试将站点更新到Control Hub，但未解决用户审核 文件中的用户问题，更新管理流程可能会失败。在开始最终更新之前，工具不会检查您是否已经更正了这些问题。

更新链接到SSO组织的SSO站点和非SSO站点

Control Hub组织可以为SSO支持多个身份提供商(IdPs)，其中一个IdP是Webex IdP（本地验证）

Control Hub中的多个IdPs将帮助：

• Site Admin中的SSO站点的IDP与Control Hub的SSO IdP不同。
• 如果站点中的用户不在组织中配置的SSO IdP中，这些用户现在只需添加到本地Webex IdP。然后，您可以稍后将这些用户移动到配置的SSO IdP。

设置多个IdPs可使正在从站点管理员更新到Control Hub的站点上的所有用户通过Control Hub组织中配置的身份验证方法登录。要实现这一目标，您可以：

• 向Control Hub组织添加其他SSO IdPs。
• 将用户添加到已配置的IdP。
• 将用户添加到本地Webex IdP。

请参阅这篇文章 以了解有关Control Hub中多个IdPs的更多信息。