在此文章中
跨域身分識別管理系統 (SCIM)
支援的功能
將 Webex 新增至奧克塔
設定 Okta 以進行使用者和群組同步處理
將 Okta 使用者同步到控制中心
list-menu在此文章中
list-menu意見回饋?

您可以將 Webex 新增至 Okta 整合網路,然後將使用者從目錄同步到控制中心中管理的組織中。不需要內部部署基礎架構或連接器。每當 Okta 中的應用程序創建,更新或從應用程序中刪除用戶時,此整合都會保持您的用戶列表同步。

跨域身分識別管理系統 (SCIM)

目錄和控制中心中的使用者之間的整合使用 跨網域身分管理系統 (SCIM 2.0) API。 SCIM 2.0 是一種開放標準,用於在身分領域或 IT 系統之間自動化使用者身分資訊交換。 SCIM 2.0 旨在讓您更輕鬆地管理雲端應用程式和服務中的使用者身分。 SCIM 2.0 通過 REST 使用標準化的 API。

如果您的組織已使用目錄連接器來同步使用者,則無法同步 Okta 的使用者。

Okta 整合支援下列使用者屬性:

  • 使用者名稱
  • 活躍
  • 名稱。給定名
  • 名稱。家族名
  • 名稱。中間名
  • 名稱. 榮譽前綴
  • 名稱. 榮譽後綴
  • 顯示名稱
  • 暱稱
  • 電子郵件 [類型 eq「工作"]
  • 個人資料 URL
  • 標題
  • 偏好的語言
  • 地區
  • 時區
  • 外部識別碼
  • 電話號碼 [類型 eq「工作"]
  • 電話號碼 [類型 eq「手機"]
  • 地址 [類型 eq「工作"]
  • 員工編號
  • 成本中心
  • 組織
  • 分部
  • 部門

偏好的語言和地區設定屬性必須 格式化為由 ISO 639-1 語言代碼和 ISO 3166-1 alpha-2 國家代碼組成的 分隔字串。 例如, en_US 或 fr_FR。

Okta 整合也支援下列群組屬性:

  • 顯示名稱
  • 成員

支援的功能

此整合支援 Okta 中的下列使用者和群組同步功能:

  • 建立使用者-在將應用程式指派給 Okta 中的使用者時,在 Webex App 中建立或連結使用者。

  • 更新使用者屬性 — 在指派應用程式時,Okta 會在 Webex App 中更新使用者的屬性。 對 Okta 使用者設定檔所做的未來屬性變更會自動覆寫 Webex 雲端中對應的屬性值。

  • 停用使用者-在 Okta 中取消指定或其 Okta 帳戶停用時,停用使用者的 Webex 應用程式帳戶。 如果 您將應用程序重新分配給 Okta 中的用戶,則可以重新激活帳戶。

  • 建立群組-在 Okta 中指定群組時建立或連結群組。

  • 更新群組屬性 — Okta 會在指派群組時更新群組 的屬性。 對 Okta 群組設定檔所做的未來屬性變更 會自動覆寫 Control Hub 中的對應屬性值。
  • 刪除群組-在 Okta 中取 消指定或刪除 Okta 群組帳戶時,刪除控制中心中的群組帳戶。

將 Webex 新增至奧克塔

在將控制中心設定為使用 Okta 的自動使用者佈建之前,您需要從 Okta 應用程式庫中新增 Webex 到受管理應用程式清單中。 您也必須選擇驗證方法。 目前,控制中心中的 Webex 服務僅支援含 Okta 的聯合式 SSO。

在開始之前

1

以管理員身份登入 Okta 租戶 (example.okta.com,其中範例為您的公司或 組織名稱),移至「應用程式」,然後按一下「 瀏覽應用程式目錄」。

2

搜尋Cisco Webex識別 SCIM 2.0,並將應用程式新增至您的租戶。

如果您已將 Okta SSO 整合到控制中心組織中,則可以跳過上述步驟,然後重新開啟 Okta 應用程式清Cisco Webex單中的項目。

3

在單獨的瀏覽器標籤中,移至 https://admin.webex.com 中的客戶檢視,按一下您的組織名稱,然後在「公司資訊」旁邊複製您的組織 ID。

記錄組織 ID (複製並貼到文字檔案中)。 您將使用 ID 進行下一個程序。

設定 Okta 以進行使用者和群組同步處理

在開始之前

請確定您保留了先前程序中的組織 ID。

為客戶建立持有代幣時,請確保您具有「客戶完整管理員」角色。

1

在 Okta 租戶中,移至佈建 > 設定 API 整合,然後勾選啟用 API 整合。

2

在「組織 ID」欄位中輸入 ID 值。

3

在「基本網址」欄位中複製下列其中一個 URL:

  • 對於企業組織副本,請參 閱 https://webexapis.com/identity/scim/{organizationID}/v2

    用您的組織 ID 取代 URL 中的 {組織 ID}。

  • 對於適用於政府組織的 Webex 副本,請參閱 https://api-usgov.webex.com/identity/scim/{organizationID}/v

    用您的組織 ID 取代 URL 中的 {組織 ID}。

4

只執行下列其中一項操作即可獲得秘密令牌的持有代 幣值:

  • 自動從控制中心中生成新的令牌。

    在 Control Hub 中移至「應用程式」 >「服務應用程式」,選取應用程式,然後按一下「取得令牌」>「授權取得令牌」。

  • 使用以下步驟手動生成新令牌:

  1. 複製以下 URL 並在隱身瀏覽器標籤中運行它:https://idbroker.webex.com/idb/oauth2/v1/authorize?response_type=token&client_id=C4ca14fe00b0e51efb414ebd45aa88c1858c3bfb949b2405dba10b0ca4bc37402&redirect_uri=http%3A%2F%2Flocalhost%3A3000%2Fauth%2Fcode&scope=spark%3Apeople_read%20spark%3Apeople_write%20Identity%3ASCIM&state=this-should-be-a-random-string-for-security-purpose。

    上述 URL 適用於預設 Webex ID 代理商。 如果您正在使用適用於政府 的 Webex,請使用下列 URL 來取得持有人憑證:

    https://idbroker-f.webex.com/idb/oauth2/v1/authorize?response_type=token&client_id=C4ca14fe00b0e51efb414ebd45aa88c1858c3bfb949b2405dba10b0ca4bc37402&redirect_uri=http%3A%2F%2Flocalhost%3A3000%2Fauth%2Fcode&scope=spark%3Apeople_read%20spark%3Apeople_write%20Identity%3ASCIM&state=this-should-be-a-random-string-for-security-purpose

    隱身瀏覽器對於確保您使用正確的管理員憑證登錄非常重要。 如果您已經以較低權限的使用者登入且無法建立使 用者,則您返回的持有憑證將無法建立使用者。

  2. 從顯示的 Webex 登入頁面中,使用組織的完整管理員 帳戶登入。

    出現錯誤頁面表示無法訪問該網站,但這是正常的。

    錯誤頁面的 URL 包含生成的持有代幣。 此令牌有效期為 365 天(在後到期)。

    An example of the error page url with the generated bearer token highlighted. Copy your bearer token value found between "access_token=" and "&token_type=Bearer".

  3. 從瀏覽器的地址列中的 URL,從 access_token = 和 &token_ type = 持有人之間複製持有令牌值。

    例如,此 URL 突出顯示了令牌值: http://localhost:3000/auth/code#access_token = {樣本 _ 令牌} &代幣類型 = 持有人 & EXPIRES_IN = 3887999&STATE=這應該是安全性目的隨機字符串。

    我們建議您將此值儲存在文字檔中作為令牌的記錄 ,以防 URL 再無法使用。

5

返回 Okta,將持有代幣粘貼到 API 令牌字段中,然後單 擊測試 API 憑證。

出現一則訊息,指出 Webex 已成功驗證。

6

按一下儲存。

7

前往「佈建」 >「設定」>「到應用程式」。

8

選取建立使用者、更新使用者 屬性、停用使用者,然後按一下 儲存。

9

按一下指派 > 指派,然後選擇下列其中一項:

  • 如果要將 Webex 指定給個別 使用者,請指定給人員。
  • 如果要將 Webex 指定給群組中的多個使用者,請指定給 群組。
10

如果您已設定 SSO 整合,請按一下要指定給應用程式的每個使用者或群組旁邊的「指定」,然後按一下「完成」。

您選擇的使用者會同步到雲端,並顯示在「控制中心」下的「 使用者」下。 每當您在 Okta 中移動、新增、變更或刪除使用者時, Control Hub 都會接收變更。

如果您沒有啟用自動指定授權範本,則使用者會同步到 Control Hub,而無需任何授權指派。 為了減少管理費用,建議您在將 Okta 使用者同步至 Control Hub 之前啟用自動指定授權範本。

11

按一下推送群組,選取按 名稱尋找群組或依規則尋找群組,然後按一下 儲存。

您選擇的群組會同步至雲端,並顯示在「控制中心」下的 群組。 對 Okta 中群組的任何變更都會顯示在控制中心 中。

本文是否有幫助?
本文是否有幫助?