Configurare l'app Entra ID (Azure AD) Wizard in Control Hub

Abilita l'ID Entra in Control Hub

In Webex for Government, l'app Entra ID (Azure AD) Wizard è disponibile sia per i clienti GCC Moderate Entra ID che GCC High Entra ID.

Alcune delle funzionalità descritte in questo articolo non sono ancora disponibili per tutti i clienti.

Operazioni preliminari

Assicurati di avere accesso a un account ID Entra che abbia l'autorità di concedere il consenso di amministratore a livello di tenant a un'applicazione.

Accedi a Control Hub con un account amministratore completo.

Vai a Impostazioni organizzazione e poi scorri verso il basso fino a App Microsoft Azure Active Directory Wizard.

Fare clic su Imposta per avviare la configurazione.

(Facoltativo) Per gli amministratori di Webex for Government, selezionare Entra Worldwide o Entra GCC High e fare clic su Procedi.

Entra Worldwide invia il Wizard all'Entra AD sia per GCC Moderate che Commercial. Entra GCC High invia la procedura guidata all'AD Entra per GCC High.

Autentica il tuo account amministratore Entra ID.

Se non sei un amministratore globale o con privilegi in Entra ID, puoi richiedere l'accesso per concedere l'autorizzazione all'app Entra ID (Azure AD) Wizard.

Se disponi di privilegi di amministratore completi in Entra ID, puoi rivedere e concedere l'accesso alle richieste andando su Identità > Applicazioni > Applicazioni aziendali. In Attività, seleziona Richieste di consenso amministratore e fai clic su Cisco Webex Identity Integration e seleziona Rivedi autorizzazioni e accetta. Questo processo concede l'autenticazione generale all'applicazione Webex.

Infine, fare clic sulla scheda Tutto (anteprima), selezionare Cisco Webex Identity Integration e fare clic su Rivedi applicazione. Sotto Sicurezza > Autorizzazioni, fare clic su Concedi consenso amministratore per Cisco per concedere tutte le autorizzazioni necessarie per abilitare Entra ID in Control Hub.

Per ulteriori informazioni su questo processo, consultare Supporto Microsoft.

Rivedi le autorizzazioni e fai clic su Accetta per concedere all'account l'autorizzazione ad accedere al tuo tenant ID Entra.

Cisco Webex Identity è un'applicazione aziendale Entra ID in Entra ID. L'app Wizard si connette a questa applicazione per accedere alle API del grafico ID Entra. Le autorizzazioni richieste per accedervi sono quelle minime necessarie per supportarlo e utilizzarlo.

Immagine che mostra le autorizzazioni disponibili.

Autorizzazione	Utilizzo
Gestisci le app che questa app crea o possiede	Necessario per gestire l'app Cisco Webex Identity in Entra ID Enterprise, tra cui: Create/delete questa app in Entra ID Configurazione della mappatura degli attributi Rinominare l'app in Entra ID Enable/disable fornitura automatica
Leggi tutti i dati del registro di controllo	Utilizzato per accedere al registro di controllo del provisioning di Cisco Webex Identity per leggere la cronologia del provisioning. Queste informazioni vengono utilizzate per la funzione di riepilogo e report di sincronizzazione nell'app Wizard.
Leggi tutto groups/Read tutte le appartenenze al gruppo	Legge l'elenco dei gruppi dall'ID Entra per consentire la configurazione corretta dell'ambito di sincronizzazione dei gruppi. La sincronizzazione degli aggiornamenti alle appartenenze ai gruppi può richiedere fino a 12 ore. Se un nuovo utente non ha effettuato la sincronizzazione automatica quando avviene la sincronizzazione del gruppo, sarà necessario attendere altre 12 ore affinché il nuovo utente si sincronizzi con il proprio gruppo.
Leggere i profili completi di tutti gli utenti	Utilizzato quando si aggiungono utenti nell'ambito di sincronizzazione. Ad esempio, questa autorizzazione consente la lettura delle informazioni utente tramite la ricerca di un utente e la visualizzazione degli utenti nella tabella sulla pagina utente.

Per i clienti SMB, accettare le impostazioni predefinite selezionando la casella di controllo Sincronizza impostazioni predefinite e facendo clic su Continua. Per i clienti aziendali, andare al punto successivo e continuare la configurazione.

Se si accettano le impostazioni predefinite, significa che si desidera:

Sincronizzare tutti gli utenti con Webex.
Accettare le mappature degli attributi predefinite.
Abilitare l'interruttore per sincronizzare le immagini del profilo di tutti gli utenti da visualizzare nei servizi Webex.
Abilita la sincronizzazione automatica al termine della configurazione.

Immagine che mostra l'opzione di impostazione predefinita della sincronizzazione Azure AD

Per i clienti Enterprise (più di 1000 utenti) o per i clienti che desiderano configurare manualmente le impostazioni, fare clic sulla scheda Attributi e mappare gli attributi. Fare clic su Salva.

È possibile mappare altri attributi utente dall'ID Entra a Webex oppure modificare le mappature degli attributi utente esistenti utilizzando la pagina Attributi. È possibile personalizzare l'associazione verificando che sia stata configurata correttamente. Il valore mappato come nome utente è importante. Webex utilizza l'indirizzo e-mail dell'utente come nome utente. Per impostazione predefinita, l'userPrincipalName (UPN) in Entra ID viene mappato all'indirizzo e-mail (nome utente) in Control Hub.

Non è possibile modificare l'associazione durante la prima impostazione. A quel punto, l'istanza corrispondente non viene creata completamente e non esiste alcuna istanza dell'attributo di mappatura personalizzato. Tuttavia, è possibile fare clic su Modifica per modificarla al termine dell'installazione.

Aggiungere gli utenti all'ambito di sincronizzazione facendo clic sulla scheda Utenti.

Puoi inserire il nome utente per cercare e aggiungere l'utente nell'ambito di sincronizzazione. Puoi anche rimuovere un utente dall'ambito di sincronizzazione facendo clic sull'icona del Cestino sul lato destro. Fare clic su Salva.

Se si desidera selezionare tutti gli utenti dall'ID Entra, selezionare Seleziona tutti gli utenti. Se viene selezionata, non è necessario selezionare gruppi nell'ambito poiché questa opzione sincronizza i gruppi allo stesso tempo.

Immagine che mostra tutti gli utenti sincronizzati

Si consiglia di non utilizzare Seleziona tutti gli utenti per significativi clienti aziendali con centinaia di migliaia di utenti, in quanto il processo di inizializzazione richiede più tempo. Se si sincronizza accidentalmente molti utenti in Control Hub, è necessario più tempo per eliminare tali utenti.

Fare clic su Salva.

Nella scheda Gruppi, è possibile cercare singoli gruppi e aggiungerli a Webex.

Fare clic sulla scheda Sincronizza membri del gruppo per cercare e selezionare tutti gli utenti in gruppi specifici.
Fare clic sulla scheda Sincronizza gruppi figlio per selezionare i gruppi padre di cui si desidera sincronizzare i figli.
Selezionando un gruppo padre vengono sincronizzati solo gli utenti dei suoi gruppi figlio. Utilizzare la scheda Sincronizza membri del gruppo per sincronizzare il gruppo padre più grande.

Per impostazione predefinita, solo gli utenti nei gruppi selezionati si sincronizzano con Webex. Vai alla scheda Altro e seleziona Sincronizza oggetti gruppo se vuoi sincronizzare anche i gruppi stessi.

È possibile sincronizzare fino a otto gruppi di bambini contemporaneamente.

Non è possibile sincronizzare i gruppi di distribuzione da Entra ID a Control Hub.

(Facoltativo) Nella scheda Altro, hai la possibilità di configurare alcune opzioni di sincronizzazione avanzate:

Sincronizza avatar utente: attiva questa opzione per consentire all'app Webex di sincronizzare tutti gli avatar degli utenti interessati con Webex. Quando viene aggiornato un avatar dell'utente, l'avatar dell'utente viene aggiornato automaticamente in Webex. Potrebbe non essere aggiornato immediatamente poiché si basa sulla notifica di aggiornamento per attivare l'aggiornamento.
Sincronizza oggetti gruppo—attiva questa opzione in modo che gli oggetti gruppo selezionati nella scheda Gruppi vengano sincronizzati con Webex.
Attiva Single Sign-On—attiva questa opzione per configurare OpenID Connect (OIDC) SSO per la tua organizzazione.

Se l'organizzazione ha già abilitato SSO tramite una delle opzioni SAML, è necessario disabilitare prima l'opzione SAML prima di poter attivare OIDC SSO nell'app Entra ID (Azure AD) Wizard.
Identifica e sincronizza gli oggetti della sala—attiva questa opzione per sincronizzare gli oggetti della sala con Webex.

È possibile decidere se consentire la sincronizzazione immediatamente o in un secondo momento. Se si seleziona l'opzione Consenti ora , tutte le impostazioni verranno applicate alla successiva sincronizzazione. Se si seleziona l'opzione Salva e consenti in seguito , la sincronizzazione non viene avviata fino a quando non viene consentita la sincronizzazione automatica.

Immagine che mostra l'opzione per il salvataggio della configurazione

L'applicazione comunica con Entra ID per impostare la configurazione e pianificare la sincronizzazione.

Immagine che mostra il corretto completamento dell'installazione

Al termine della sincronizzazione, nel campo Stato processo viene visualizzato uno dei seguenti risultati:

Attivo: la sincronizzazione è avvenuta con successo.
Quarantena: il processo di sincronizzazione è stato messo in quarantena in Entra ID dopo molteplici errori. Per ulteriori informazioni, consultare la documentazione Entra ID.
Non eseguito: questo stato appare solo dopo la prima configurazione. Dopo la prima configurazione, il servizio non è ancora attivo.

Puoi anche fare clic su Visualizza riepilogo per visualizzare informazioni aggiuntive, come l'ora e la data dell'ultima sincronizzazione e il numero di utenti sincronizzati, saltati o non sincronizzati:

Utenti

Sincronizzato: mostra il numero di utenti sincronizzati correttamente con Webex.
Saltato: mostra il numero di utenti saltati durante l'ultima sincronizzazione. Ad esempio, i nuovi utenti in Entra ID che non sono stati aggiunti all'ambito di sincronizzazione dell'app Entra ID (Azure AD). Questi utenti non sono stati sincronizzati con Webex. Aggiungerli all'ambito di sincronizzazione per sincronizzarli con Webex.
Fallito: mostra il numero di utenti che non sono riusciti a sincronizzare. Per ulteriori informazioni sul motivo per cui questi utenti non sono riusciti a sincronizzarsi, consultare il registro di controllo delle disposizioni dell'applicazione Entra ID. Se hai bisogno di sincronizzare immediatamente questi utenti, puoi fornire utenti su richiesta.

Gruppi

Sincronizzato: mostra il numero di gruppi sincronizzati correttamente con Webex e creati in Control Hub.
Da sincronizzare: Questo stato indica che non tutti gli utenti di un gruppo sono stati ancora aggiunti. Gli utenti devono prima essere sincronizzati correttamente con Webex.

Migrazione delle configurazioni esistenti dell'app Cisco Webex Enterprise all'app Entra ID (Azure AD) Wizard

Se hai già configurato un'app Cisco Webex Enterprise in Entra ID, puoi migrare automaticamente tutte le tue configurazioni all'app Entra ID (Azure AD) Wizard. Puoi gestire tutti gli Entra ID in Control Hub senza perdere nessuna delle tue configurazioni precedenti.

Accedi a Control Hub con un account amministratore completo.

Andare a Impostazioni organizzazione, quindi scorrere fino alla sezione Sincronizzazione rubrica.

Fare clic su Imposta per avviare la configurazione.

Autenticare l'account amministratore Entra ID con la configurazione Entra ID. Accertarsi di utilizzare un account con le autorizzazioni descritte nel passo successivo.

Rivedi le autorizzazioni e fai clic su Accetta per concedere all'account l'autorizzazione ad accedere al tuo tenant ID Entra.

Cisco Webex Identity Synchronization è un'applicazione aziendale Entra ID in Entra ID. L'app Wizard si connette a questa applicazione per accedere alle API del grafico ID Entra. Le autorizzazioni richieste per accedervi sono le autorizzazioni minime necessarie per supportarla e utilizzarla.

Autorizzazione	Utilizzo
Gestisci le app che questa app crea o possiede	Necessario per gestire l'app Cisco Webex Identity in Entra ID Enterprise, tra cui: Create/delete questa app in Entra ID Configurazione della mappatura degli attributi Rinominare l'app in Entra ID Enable/disable fornitura automatica
Leggi tutti i dati del registro di controllo	Utilizzato per accedere al registro di controllo del provisioning di Cisco Webex Identity per leggere la cronologia del provisioning. Queste informazioni vengono utilizzate per la funzione di riepilogo e report di sincronizzazione nell'app Wizard.
Leggi tutto groups/Read tutte le appartenenze al gruppo	Legge l'elenco dei gruppi dall'ID Entra per consentire la configurazione corretta dell'ambito di sincronizzazione dei gruppi. La sincronizzazione degli aggiornamenti alle appartenenze ai gruppi può richiedere fino a 12 ore. Se un nuovo utente non ha effettuato la sincronizzazione automatica quando avviene la sincronizzazione del gruppo, sarà necessario attendere altre 12 ore affinché il nuovo utente si sincronizzi con il proprio gruppo.
Leggere i profili completi di tutti gli utenti	Utilizzato quando si aggiungono utenti nell'ambito di sincronizzazione. Ad esempio, questa autorizzazione consente la lettura delle informazioni utente tramite la ricerca di un utente e la visualizzazione degli utenti nella tabella sulla pagina utente.

Seleziona Migra app esistente.

Dopo aver accettato ulteriori richieste di autorizzazione di sola lettura, seleziona l'app esistente che desideri migrare all'app Wizard, quindi seleziona Procedi.

Se l'app esistente selezionata non prevede il provisioning degli utenti sullo stesso Control Hub, la migrazione non riuscirà.

Una volta completata la migrazione, ti consigliamo di eseguire una prova prima di abilitare la sincronizzazione automatica per assicurarti che non ci siano errori.

Eseguire una prova di prova

Prima di abilitare la sincronizzazione automatica, ti consigliamo di eseguire una prova generale per assicurarti che non ci siano errori. Una volta completata la prova di prova, è possibile scaricare un report per visualizzare informazioni dettagliate. Le colonne disponibili nel report sono:

Tabella 1. Descrizioni delle colonne del report di prova
Nome colonne	Descrizione
Tipo di oggetto	Tipo di oggetto nell'ID Entra, ad esempio utente o gruppo.
Tipo di azione	Tipo di azione che verrà eseguita sull'oggetto durante una sincronizzazione. I possibili tipi di azione sono: Corrispondenza—L'oggetto corrisponde in Entra ID e Control Hub. Aggiungi—L'oggetto verrà aggiunto a Control Hub. Disattiva—L'oggetto si trova in Control Hub, ma è stato rimosso in Entra ID o non è stato aggiunto all'ambito di sincronizzazione. Dopo la sincronizzazione, l'oggetto verrà disattivato.
ID Azure	ID dell'oggetto in Entra ID.
Nome azzurro	Nome dell'oggetto nell'ID Entra.
Nome Webex	Nome dell'oggetto in Webex.
Motivo	Motivo per cui un tipo di azione si verificherà durante una sincronizzazione.

1	Accedi a Control Hub con un account amministratore completo.
2	Andare a Impostazioni organizzazione, quindi scorrere fino alla sezione Sincronizzazione rubrica.
3	Fare clic sui tre punti verticali accanto all'istanza che si desidera sincronizzare, quindi selezionare Esecuzione di prova.
4	Una volta completata la prova generale, fare clic su Scarica riepilogo per scaricare il report come file CSV.

Abilita/disabilita sincronizzazione automatica

L'app Entra ID (Azure AD) Wizard e il relativo servizio back-end verificano se la sincronizzazione automatica è abilitata per determinare quando sincronizzare gli utenti o i gruppi da Entra ID a Webex. Abilita Sincronizzazione automaticaper consentire la sincronizzazione automatica di utenti e gruppi. Quando si disabilita Sincronizzazione automatica, l'app Wizard non sincronizza nulla con Webex, ma la configurazione esistente viene conservata.

In genere, gli utenti vengono sincronizzati ogni 40 minuti secondo i criteri Microsoft.

1	Accedere a Control Hub come amministratore dell'organizzazione completo.
2	Andare a Impostazioni organizzazione, quindi scorrere fino alla sezione Sincronizzazione rubrica.
3	Passare all'interruttore a destra per abilitare la sincronizzazione automatica. Disabilitarla attivando l'interruttore Sincronizzazione automatica a sinistra.

Modifica la configurazione dell'app guidata ID Entra (Azure AD)

1	Accedi a Control Hub con un account amministratore completo.
2	Andare a Impostazioni organizzazione, quindi scorrere fino alla sezione Sincronizzazione rubrica.
3	Fare clic su Modifica configurazione.
4	Personalizza la mappatura degli attributi selezionando un attributo dalla colonna di sinistra che provenga dall'ID Entra. L'attributo di destinazione nel cloud Webex si trova nella colonna destra. Per ulteriori informazioni sulla mappatura degli attributi, vedere Mapping degli attributi dell'app Entra ID (Azure AD) Wizard.
5	Nelle schede Utenti e Gruppi , aggiungere o rimuovere utenti e gruppi dall'ambito della sincronizzazione. I gruppi nidificati non si sincronizzano automaticamente con il cloud. Assicurati di selezionare tutti i gruppi nidificati all'interno dei gruppi che desideri sincronizzare.
6	Nella scheda Altro , cambiare le preferenze, se necessario.
7	Fare clic su Save (Salva) per salvare la configurazione modificata. Gli aggiornamenti vengono applicati alla successiva sincronizzazione. Il meccanismo di sincronizzazione automatica Entra ID gestisce la sincronizzazione degli utenti e dei gruppi di utenti.

Modifica il nome dell'istanza Webex

Modifica il modo in cui il nome dell'istanza di Cisco Webex Identity viene visualizzato nell'elenco delle applicazioni aziendali Entra ID.

1	Accedi a Control Hub con un account amministratore completo.
2	Andare a Impostazioni organizzazione, quindi scorrere fino alla sezione Sincronizzazione rubrica.
3	Fare clic su Modifica nome istanza.
4	Inserisci il nome della nuova istanza e poi clicca su Salva.

Elimina la configurazione dell'app guidata ID Entra (Azure AD)

Quando si elimina l'app Entra ID (Azure AD) Wizard, viene rimossa la configurazione per la sincronizzazione dell'ID Entra. La configurazione non viene conservata da Webex o dall'ID Entra. Se in futuro si desidera utilizzare la sincronizzazione degli ID Entra, sarà necessario effettuare una riconfigurazione completa.

Non eliminare l'applicazione Cisco Webex dall'Entra ID.

1	Accedi a Control Hub con un account amministratore completo.
2	Andare a Impostazioni organizzazione, quindi scorrere fino alla sezione Sincronizzazione rubrica.
3	Fare clic su Elimina istanza.
4	Nella pagina Elimina istanza Azure AD? , selezionare Revoca consenso amministratore Azure AD se si desidera rimuovere il contratto di consenso da Webex. Se si seleziona questa opzione, è necessario immettere le credenziali e concedere nuovamente le autorizzazioni.
5	Fare clic su Elimina

Fornire un utente a Webex su richiesta

È possibile abilitare immediatamente un utente su Webex, indipendentemente dalla sincronizzazione dell'ID Entra, e verificarne immediatamente il risultato. Questa opzione è utile nella risoluzione dei problemi durante l'impostazione.

1	Accedi a Control Hub con un account amministratore completo.
2	Vai a Impostazioni organizzazione e scorri verso il basso fino alla sezione Sincronizzazione directory.
3	Fare clic su Fornisci un utente su richiesta.
4	Cerca e seleziona l'utente di cui vuoi effettuare il provisioning, quindi fai clic su Provision.
5	Una volta completato, apparirà uno dei seguenti risultati: Provisioning riuscito: Il nuovo utente è stato creato correttamente in Webex. Provisioning saltato: Per qualche motivo il provisioning è stato saltato, in genere perché l'utente esiste già. I dettagli appaiono nella pagina Riepilogo risultati. Provisioning non riuscito: Il provisioning non è riuscito. I dettagli appaiono nella pagina Riepilogo risultati.
6	Fare clic su Riprova per eseguire nuovamente il provisioning dello stesso utente, se è stato saltato o non è riuscito.
7	Fare clic su Fornisci un altro utente per tornare alla pagina di provisioning.
8	Al termine, fare clic su Fine.

Importa i domini verificati con Entra ID in Control Hub

I clienti possono avere centinaia di domini verificati in Entra ID. Sebbene si integrino con Control Hub, se desiderano importare i domini verificati da Entra ID a Control Hub. Ciò consente di risparmiare molti sforzi nel processo di manutenzione o impostazione.

1	Andare al secionamento del dominio nella scheda Impostazioni organizzazione in Control Hub.
2	Fare clic su Aggiungi con ID Entra.
3	Nella pagina Aggiungi domini verificati , cercare e selezionare i domini da aggiungere.
4	Fare clic su Aggiungi. I domini verificati appariranno nell'elenco dei domini verificati.

Mapping degli attributi dell'app Wizard ID Entra (Azure AD)

L'app Entra ID (Azure AD) Wizard può supportare e sincronizzare tutte le modifiche apportate alle espressioni degli attributi. Ad esempio, in Entra ID, è possibile mappare displayName in modo che visualizzi entrambi gli attributi surname e givenName. Queste modifiche vengono visualizzate nell'app Wizard.

Ulteriori informazioni sulle espressioni degli attributi di mappatura in Entra ID sono disponibili nel sito della guida Microsoft .

Utilizzare la seguente tabella per informazioni sugli attributi specifici dell'ID Entra.

Entra ID non sincronizza i valori nulli. Se si imposta un valore di attributo su null nell'ID Entra, questo non viene eliminato o corretto con un valore null in Webex. Per ulteriori informazioni, consultare le limitazioni sul sito della guida Microsoft.

Tabella 2. Mappature Azure a Webex
Attributo ID Entra (fonte)	Attributo utente Webex (target)	Descrizione
Userprincipalname	userName	È l'ID univoco dell'utente in Webex. Formato e-mail.
displayName	displayName	Nome dell'utente visualizzato sull'applicazione Webex.
Cognome	nome.familyName
Givenname	nome.givenName
Objectid	ID esterno	È l'UID dell'utente in Entra ID. In genere, è una stringa di 16 byte. Si sconsiglia di modificare questa associazione.
titolo attività	title
utilizzoLocation	indirizzi[tipo eq "work"].country	Si consiglia di utilizzare la mappatura di utilizzo per gli indirizzi [tipo eq "work"].country. Se si sceglie un altro attributo, è necessario verificare che i valori degli attributi siano conformi agli standard. Ad esempio, USA deve essere USA. La Cina deve essere CN e così via.
città	indirizzi[tipo eq "work"].locality
indirizzo	indirizzi[tipo eq "work"].streetAddress
stato	indirizzi[tipo eq "work"].region
Postalcode	indirizzi[tipo eq "work"].postalCode
numero di telefono	phoneNumbers[type eq "work"].value
cellulare	phoneNumbers[tipo eq "mobile"].valore
fac faqileTelephoneNumber	phoneNumbers[tipo eq "fax"].valore
manager	manager	Sincronizza le informazioni del responsabile degli utenti con Webex in modo che gli utenti possano sempre visualizzare le informazioni corrette del responsabile nella scheda contatto di un utente. Quando viene creato un utente, Entra ID verifica se l'oggetto manager dell'utente è presente in Webex Identity oppure no. In caso contrario, l'attributo manager dell'utente viene ignorato. Se è presente un attributo manager, devono essere soddisfatte due condizioni affinché l'attributo venga visualizzato nella scheda contatto dell'utente: L'oggetto gestore è sincronizzato con Webex. L'utente membro è attivo nell'app Webex. Tecnicamente, può attivare l'evento backend per interrogare periodicamente l'attributo manager dell'utente. Pertanto, quando vengono aggiunte o modificate le informazioni del gestore dell'utente, l'attributo del gestore dell'utente potrebbe essere aggiornato tramite il servizio attivato. Queste condizioni controllano l'aggiornamento dell'attributo manager dell'utente quando il token di autenticazione di un utente è scaduto. Le modifiche agli attributi del gestore non verranno riportate sulla scheda contatto dell'utente finché l'utente non avrà effettuato il primo accesso dopo la modifica.

FAQ

Come posso migrare all'app Entra ID (Azure AD) Wizard dal provisioning di Cisco Directory Connector?

Durante la configurazione, l'app Wizard rileva se l'organizzazione utilizza Directory Connector. Se abilitata, viene visualizzata una finestra di dialogo in cui è possibile scegliere di utilizzare Entra ID e bloccare Directory Connector. Fare clic su Blocca per confermare che si desidera continuare la configurazione dell'app Entra ID (Azure AD).

Puoi anche scegliere di disabilitare Directory Connector prima di configurare l'app Wizard. Dopo la configurazione, l'app Wizard gestisce i profili utente. Tuttavia, l'app Wizard gestisce solo gli utenti aggiunti all'ambito di sincronizzazione; non è possibile utilizzare l'app Wizard per gestire gli utenti sincronizzati da Directory Connector che non facevano parte dell'ambito di sincronizzazione.

Posso configurare l'accesso Single Sign-On con Microsoft Entra?

È possibile configurare un'integrazione Single Sign-On (SSO) tra un'organizzazione cliente Control Hub e una distribuzione che utilizza Microsoft Entra ID come provider di identità.

Quando viene aggiornato l'avatar dell'utente in Webex?

Gli avatar degli utenti vengono sincronizzati con Webex quando l'utente viene creato in Webex Identity. Questo aggiornamento si basa sull'aggiornamento dell'avatar dell'utente nell'ID Entra. L'app Wizard recupera quindi il nuovo avatar dall'ID Entra.

Perché un utente non compare subito in un gruppo in Control Hub dopo la sincronizzazione e come si può risolvere questo problema?

La sincronizzazione degli utenti e dei gruppi è un processo indipendente. Mentre le sincronizzazioni degli utenti possono avvenire separatamente, le sincronizzazioni di gruppo avvengono automaticamente ogni 12 ore. Se un utente viene sincronizzato tramite un gruppo ma non compare immediatamente nel gruppo in Control Hub, questo è comunque un comportamento previsto. Se un utente compare solo nell'elenco principale degli utenti ma non nel gruppo, non è richiesta alcuna ulteriore azione. Attendi semplicemente il completamento del successivo ciclo di sincronizzazione del gruppo.

Quando un utente viene contrassegnato come inattivo nell'ID Entra, cosa succede a quell'utente nella mia organizzazione Webex?

Gli utenti contrassegnati come Inattivi nell'ID Entra ricevono tale designazione anche in Control Hub. Gli utenti inattivi vengono saltati nelle sincronizzazioni e non verranno modificati in nessuna futura modifica di Control Hub. Tuttavia, gli utenti inattivi continueranno ad apparire nella tua organizzazione Control Hub finché non li rimuovi direttamente.