用户管理

在 Control Hub 的底层有一个集中式的用户管理系统，其中的用户在整个组织（以及整个 Webex）中都是独一无二的。在站点管理中，每个会议站点的用户档案都不同。

具有自动帐户创建的单点登录 (SSO)

站点管理提供“自动创建帐户”功能，在用户通过 SSO 进行身份验证时会创建用户。

此功能在 Control Hub 中也可用。有关更多信息，请参阅 Control Hub 的 SAML 自动帐户创建和更新 。

许多使用 SSO 的组织可能更希望通过外部目录工具（例如 Microsoft ^® Active Directory 和 Microsoft Azure）集中管理用户，并要求使用外部身份提供商进行身份验证。

了解以下详细信息：

• 将用户添加到 Control Hub。

• 将您的 Control Hub 组织与身份提供者集成。

必填档案数据和跟踪代码

站点管理允许您指定新用户所需的档案字段（之前的屏幕截图）。您可以将其扩展为需要跟踪代码才能创建用户（请参考以下屏幕截图）。如果配置这些额外的要求，则无法在条件不符合的情况下将用户添加到站点。

Control Hub 只需要显示名和电子邮件地址即可创建用户。

在 Control Hub 中创建新用户时，所有其他用户字段都是可选项，因此我们不会强制要求为 Control Hub 托管的站点添加其他档案数据。

在将站点更新至 Control Hub 前，必须禁用必填档案字段和跟踪代码。

密码管理和锁定

站点管理有一个功能，如果用户在多次尝试后未能登录，可以将该用户暂时锁定。

Control Hub 包含以下防止未授权访问的选项：

• 在前几次尝试失败后自动超时。

• CAPTCHA 机制（完全自动化的公共图灵测试，可以分辨计算机和人类）。

• 合法用户有一个自助服务选项来更改忘记的密码。

主持人许可

主持人必须在 Control Hub 组织中

在站点管理中，您可以将主持人许可证分配给任何用户。在 Control Hub 中管理站点时，您只能将主持人许可证（和与会者角色）分配给同一 Control Hub 组织中的用户。

自助注册主持人帐户

在站点管理中，您可以选择允许用户申请站点上的（主持人）帐户。您还可以允许拥有帐户的用户在站点上申请其他服务。（请参阅屏幕截图）。

在 Control Hub 中管理会议站点时，用户无法针对该站点申请自己的主持人帐户。

Control Hub 提供了一种集中的自动化方式，允许您将会议许可证分配给新用户。阅读 https://help.webex.com/n3ijtao。

您还可以通过 API 或批量使用 CSV 来管理用户许可证。

如果您希望用户申请其主持人帐户，可以使用指向管理员的指针或指向其他工具的链接来配置站点帮助/支持。

将站点更新至 Control Hub 前，必须在站点管理中禁用“允许注册主持人帐户”和“允许用户请求其他服务”。

Control Hub 具有其他许可证管理选项，例如自动分配模板。您可以获取非活动主持人的报告，以帮助您单独、批量或通过 API 删除这些用户的许可证。

如果您需要此自动停用选项，并且 Control Hub 中的其他选项不适用于您，则此时应该避免将站点更新至 Control Hub。

自动为新用户创建帐户

如果您的站点Webex站点管理中启用了自动帐户创建，您可以在 Control Hub 中启用与 SAML 自动帐户创建类似的功能。另请确保设置自动 许可证模板， 以便新用户在 Control Hub 组织中创建帐户后会自动获得分配的许可证。

目录同步的组织

如果您的组织已配置为目录同步，那么请确保希望位于您的组织中的所有用户都存在于该站点中。这应在站点更新过程之前 24 小时完成，以便站点上的用户可以链接到 Control Hub 组织中新用户。

更新后管理员即可访问 Webex 站点

在 Control Hub 中具有组织范围管理员角色的人员将自动获得从站点管理员更新到 Control Hub 的站点的访问权限。例如，组织完全管理员将成为 Webex 站点完全管理员，组织用户管理员将成为 Webex 站点用户管理员，组织只读管理员将成为 Webex 站点只读管理员。

XML API

XML API 现在可以转发至 Control Hub 管理的站点。您可以在 XML API 41.11.0 更新中阅读详细信息和警告。

站点从站点管理更新为 Control Hub 管理后，XML API 服务 URL 保持不变。相同的 API URL 将继续正常工作。思科建议所有 API 集成都使用 OAUTH 进行身份验证。

XML API 中的身份验证

站点更新到 Control Hub 后，不使用 Webex OAUTH 进行身份验证 的集成可能会失败。下表显示了更新您的网站后哪种类型的管理员身份验证将继续有效。

表 1. 网站更新后可在 XML API 中使用的管理员身份验证类型

站点更新前 XML API 中的管理员身份验证类型	网站更新后，SSO 组织中的管理员	网站更新后，管理员不在 SSO 组织中
用户名 (webExID)/password	可以工作*	可以工作*
用户名 (webExID)/sessionTicket	将会起作用	将会起作用
username/OAUTH （webEx访问令牌）	将会起作用	将会起作用
email/password	可以工作*	可以工作*
email/sessionTicket	将会起作用	将会起作用
email/OAUTH （webEx访问令牌）	将会起作用	将会起作用

Username 设置为当站点更新到 Control Hub 时向所有用户发送电子邮件。如果 API 有效负载使用 username ，则网站更新后有效负载必须使用电子邮件。

Control Hub 中用于 API 集成的管理员角色

仅具有站点管理员角色的管理员可能无法使用 XML API 执行某些操作，例如在站点更新为 Control Hub 站点后更改用户的电子邮件地址或显示名称。对于其凭证用于 API 集成的管理员，我们建议您在 Control Hub 中将那些管理员提升为组织完全权限管理员，最好在将站点更新到 Control Hub 之前。

根据您的集成功能，管理员可能还需要在控制中心站点上分配一个会议主持人帐户才能使集成正常工作（站点管理站点中的管理员不需要这样做）。

Control Hub 中的 XML API 差异

更新站点后，大多数 XML API 集成应该可以正常工作，无需任何更改。但以下列表中有一些更详细的例外：

• CreateUser— 在 Control Hub 管理的站点上，此操作还可以在分配许可证之前在站点所属组织中创建用户。如果用户已存在于另一组织，该操作将失败。对于 Control Hub 中尚未具有 活动 状态的用户，PMR ID parameter 将不会生效。

  createuser 在 Control Hub 管理的站点中完成 API 的时间更长。为了获得更好的性能，您可以添加额外的线程来并行化 createuser 调用。

• SetUser— 可能导致为用户分配或删除会议站点许可证（取决于 API 参数或有效负载）。
• DelUser— 删除会议站点许可证，但不会从 Control Hub 组织中删除用户。
• LstsummaryUser— 还返回用户的 objectGUID。
• AuthenticateUser— 在 Control Hub 管理的站点上，我们建议通过 AuthenticateUser 创建会话票证，而不是为每个 XML API 使用用户名和密码。此呼叫不支持对 Control Hub 管理的站点使用正文中的 SAML 响应。

REST API

Control Hub 有自己的 API，包括用于创建和许可以下用户的 People and License REST API：

• https://developer.webex.com/docs/api/v1/people

• https://developer.webex.com/docs/api/v1/licenses

会话类型和跟踪代码也可通过 REST API 获取：

• https://developer.webex.com/docs/api/v1/session-types
• https://developer.webex.com/docs/api/v1/tracking-codes

但是，上述 REST API 并不支持 XML API 中提供的所有用户管理功能。例如，您仍然需要使用 XML API 将会议许可证分配给拥有该站点的组织外部的用户。人员 API 不支持将 站点管理员角色指定给用户 。如果要通过 API 分配站点管理角色，您仍然需要使用 XML API。

您可以使用 People API 创建具有完全（或只读）权限的组织管理员，这些管理员还可以管理（或查看）您的 Control Hub 管理的会议站点。

未来计划（可能会有变化）

• 新的许可证 API 还可以向不属于创建该站点的同一组织的外部用户授予会议站点许可证。目前 ，外部用户许可可在 Control Hub 中手动获取。
• SCIM API 用于创建和删除组织中的用户。
• 思科的长期方向是仅使用 REST API（针对用户和会议站点的所有操作）。在 REST API 只能用于所有用户管理操作之前，将继续支持用于用户管理的 XML API。用户管理 XML API 也将被弃用（日期待定）。

43.6 版即将发生的变化

到目前为止，在将站点更新到 Control Hub 之前，需要禁用这两个功能：

• 主机配置文件必填字段
• 必需的跟踪代码

从 43.6 版本开始，参与自定义属性和所需主机配置文件字段功能测试版的站点将不再需要在将其站点更新到 Control Hub 之前禁用这些功能。相反，向导会让您知道检查这两个功能，因为当前配置将被复制到控制中心组织。

如果您正在参与 必需的主机配置文件字段 测试版，那么您将看到此警告：

如果您正在参与 必需的跟踪代码和自定义属性 测试版，那么您将看到此操作项：

如果您没有参与这些测试，请继续阅读以下部分。

禁用阻止网站更新的功能

需要禁用某些功能，才能将 Webex 站点更新至 Control Hub。您可看到一个列表，其中显示需要禁用的功能。标有红色圆圈 X 图标的功能必须完成。标有黄色三角形感叹号图标的功能仅供您参考，无需执行任何操作。

要了解如何将站点更新到 Control Hub 的演示，请参阅 此视频。

1. 登录 Webex 站点管理，并转至配置 > 通用站点设置 > 选项。

   • 查找并禁用允许注册主持人帐户选项。

   • 查找申请帐户时需要填写的字段： 并清除所有用户档案字段的必填框。

2. 单击“更新”。

3. 转至配置 > 通用站点设置 > 跟踪代码。

4. 在主持人档案列中，将标记为必填的所有跟踪代码行更改为管理员设置或可选。

   • 请访问https://help.webex.com/izu2ty阅读有关跟踪代码的更多信息。

   在将站点更新至 Control Hub 时，保留用户的所有跟踪代码值。

将来，此限制将被解除，您将能够将跟踪代码映射到 Control Hub 中所需的自定义用户属性，以实现等效功能。

如何检查将阻止站点更新的用户

1. 登录 站点管理并打开“更新管理 ” 页。

2. 打开查看更新管理的前提条件控件，然后单击导出 CSV 中受影响的用户。

3. 等待导出完成。完成此过程可能需要一段时间，取决于开始时间和站点中的用户数。每小时的出口暂停 6 分钟（介于 xx:57 到 xx:03).

4. 完成导出后，单击下载 CSV。

   您的浏览器正在下载 users-to-review.csv。

5. 打开 CSV 文件，并选中建议的操作列（最后一列）。对文件中的每个用户执行建议的操作。

电子邮件地址不匹配的用户

某些用户在站点管理和 Control Hub 中可能有不同的电子邮件地址。如果将用户从此站点链接到 Control Hub 后，仅在两个位置中的一个位置更改了用户的电子邮件，则会出现这种情况。

请尝试以下操作来修复电子邮件地址不匹配的用户：

• 在站点管理中更改用户的电子邮件地址，以匹配 Control Hub 电子邮件地址

  用户可以编辑其站点管理档案： https://help.webex.com/nmig1kcb

• 更改 Control Hub 中用户的电子邮件地址以匹配站点管理员电子邮件地址： https://help.webex.com/nsi3kgb。

  用户可以在 Control Hub 组织中更改自己的电子邮件地址： https://help.webex.com/nme40aeb

拥有基本会议许可证的外部用户

在将站点从站点管理更新到控制中心之前，拥有 基本会议许可证 的外部用户需要停用或升级到付费的 Webex Meetings 许可证。

如何取消激活用户

对于站点管理中的单个用户停用：

1. 转至用户管理 > 编辑用户。

2. 使用索引、搜索和过滤控件来查找用户。

3. 取消选中活动框。

4. 提交 更改。

   请参阅 在 Webex 站点管理中管理用户帐户 了解更多信息。

对于站点管理中的批量用户停用：

1. 将用户导出为 CSV 文件。

2. 打开 CSV 文件并将所有受影响的用户的 Active 列值修改为 N 。

3. 导入修改后的 CSV 文件。

   您更改的用户现在为非活动状态。

   请参阅在 Webex 站点管理中批量导入和导出 Webex 用户了解详细信息。

具有目录同步的组织中用户

如果有未关联用户应位于您的组织中，但尚未添加，您必须先将其添加到您的组织。这对于已配置为目录同步（通过 目录连接器 或 Azure AD）的组织尤为重要，因为目录同步不允许站点更新过程添加用户。

在开始更新之前修复用户问题

如果您尝试将站点更新到 Control Hub 而不解决 users-to-review 文件中的用户问题，则更新管理过程可能会失败。在开始最终更新之前，工具不会检查您是否已经更正了这些问题。

更新链接到 SSO 组织的 SSO 站点和非 SSO 站点

Control Hub 组织可以支持 SSO 的多个身份提供商 (IdP)，其中一个 IdP 是 Webex IdP（本地身份验证）

Control Hub 中的多个 IdP 将有助于：

• 站点管理中的 SSO 站点的 IdP 与控制中心的 SSO IdP 不同。
• 当站点中的用户不在组织中配置的 SSO IdP 中时，现在可以将这些用户添加到本地 Webex IdP。然后，您可以稍后将这些用户移动到已配置的 SSO IdP。

设置多个 IdP 可以使从站点管理员更新到 Control Hub 的站点上的所有用户通过 Control Hub 组织中配置的身份验证方法登录。为了实现这一点，您可以：

• 向 Control Hub 组织添加其他 SSO IdP。
• 将用户添加到已配置的 IdP。
• 将用户添加到本地 Webex IdP。

请参阅 本文 以了解有关 Control Hub 中的多个 IdP 的更多信息。