Control Hub에서 Entra ID(Azure AD) 마법사 앱 설정

전체 관리자 계정으로 Control Hub에 로그인 합니다.

조직 설정 으로 이동한 후 Microsoft Azure Active Directory 마법사 앱으로 스크롤 다운합니다.

구성 을 시작하려면 설정을 클릭합니다.

(선택 사항) 정부용 Webex 관리자의 경우, Entra Worldwide 또는 Entra GCC High 를 선택하고 진행을 클릭합니다.

Entra ID 관리 계정을 인증합니다.

권한을 확인하고 수락 을 클릭하여 Entra ID 테넌트에 액세스할 수 있는 계정 권한을 부여합니다.

권한	사용
이 앱이 만들거나 소유하고 있는 앱 관리	다음을 포함하여 Entra ID 기업에서 Cisco Webex Identity 앱을 관리해야 합니다. Entra ID에서 이 앱 만들기/삭제 속성 매핑 구성 Entra ID에서 앱 이름 바꾸기 자동 프로비저닝 활성화/비활성화
모든 감사 로그 데이터 읽기	프로비저닝 히스토리를 읽기 위해 Cisco Webex ID 프로비저닝 감사 로그에 액세스하는 데 사용됩니다. 이 정보는 마법사 앱에서 동기화 요약 및 동기화 보고서 기능에 사용됩니다.
모든 그룹 읽기/모든 그룹 멤버십 읽기	그룹 동기화 범위의 성공적인 구성을 허용하려면 Entra ID에서 그룹 목록을 읽습니다. 그룹 멤버십에 대한 업데이트는 동기화할 때까지 12시간이 소요될 수 있습니다. 그룹 동기화가 발생할 때 새로운 사용자가 자동으로 동기화되지 않은 경우, 새로운 사용자가 그룹에 동기화될 때까지 12시간 더 기다려야 합니다.
모든 사용자의 전체 프로필 읽기	동기화 범위에 사용자를 추가할 때 사용됩니다. 예를 들어, 이 권한을 사용하면 사용자를 검색하고 사용자 페이지의 표에 사용자를 표시하여 사용자 정보를 읽을 수 있습니다.

SMB 고객에 대해 동기화 기본값 체크 박스를 체크 하고 진행을 클릭하여 기본 설정을 수락합니다. 기업 고객에 대해 다음 단계로 이동하고 구성을 계속합니다.

기본 설정을 수락하는 경우, 다음을 원합니다.

• 모든 사용자를 Webex에 동기화합니다.
• 기본 속성 매핑을 수락합니다.
• Webex 서비스에 표시되도록 모든 사용자의 프로필 사진을 동기화하려면 토글을 활성화합니다.
• 구성이 완료된 후 자동 동기화를 활성화합니다.

기업 고객(1000명 이상의 사용자) 또는 설정을 수동으로 구성하려는 고객의 경우, 속성 탭을 클릭하고 속성을 매핑합니다. 저장을 클릭합니다.

사용자 탭을 클릭하여 동기화 범위에 사용자를 추가 합니다.

동기화 범위에서 사용자를 검색하고 추가할 사용자 이름을 입력할 수 있습니다.​​​​​​​​ 오른쪽 휴지통 아이콘을 클릭하여 동기화 범위에서 사용자를 제거할 수도 있습니다. 저장을 클릭합니다.

Entra ID에서 모든 사용자를 선택하려면 모든 사용자 선택을 선택합니다. 선택한 경우, 이 옵션은 그룹을 동시에 동기화하기 때문에 범위에서 그룹을 선택하지는 않습니다.

초기화 과정에 오랜 시간이 필요하기 때문에 수 백 여명의 사용자를 사용하는 중요 기업 고객에 대해 모든 사용자 선택을 사용하는 것은 권장하지 않습니다. Control Hub에서 실수로 많은 사용자를 동기화하는 경우, 해당 사용자를 삭제하는 데에도 더 이상 시간이 소요됩니다.

저장을 클릭합니다.

그룹 탭에서 개별 그룹을 검색하고 Webex에 추가할 수 있습니다.

• 그룹 멤버 동기화 탭을 클릭하여 특정 그룹에 있는 모든 사용자를 검색하고 선택합니다.
• 하위 그룹 동기화 탭을 클릭하여 동기화할 하위 그룹을 선택합니다.

  • 상위 그룹을 선택하면 하위 그룹의 사용자만 동기화합니다. 그룹 멤버 동기화 탭을 사용하여 더 큰 상위 그룹을 동기화합니다.

  • 기본적으로 선택된 그룹에 있는 사용자만 Webex에 동기화됩니다. 그룹 자체도 동기화하고자 하는 경우, 자세히 탭으로 이동하고 그룹 개체 동기화 를 선택합니다.

  • 한 번에 최대 8개의 하위 그룹을 동기화할 수 있습니다.

(선택 사항) 자세히 탭에서 일부 고급 동기화 옵션을 구성하는 옵션을 사용할 수 있습니다.

• 사용자 아바타 동기화—Webex 앱이 모든 범위 내 사용자의 아바타를 Webex에 동기화하도록 허용하려면 이 기능을 켭니다. 사용자 아바타가 업데이트될 때 사용자의 아바타는 Webex에서 자동으로 업데이트됩니다. 업데이트를 트리거하기 위해 업데이트 통지를 사용하기 때문에 즉시 업데이트되지 않을 수도 있습니다.

• 그룹 개체 동기화—그룹 탭에서 선택된 그룹 개체가 Webex에 동기화되도록 이 옵션을 켭니다.

• 싱글 사인온 활성화—조직에 대해 OpenID Connect(OIDC) SSO 를 구성하려면 이 기능을 켭니다.

  조직에 이미 SAML 옵션 중 하나를 사용하여 SSO를 활성화한 경우, 먼저 SAML 옵션을 비활성화해야 Entra ID(Azure AD) 마법사 앱에서 OIDC SSO를 활성화할 수 있습니다.

• 회의실 개체 식별 및 동기화—회의실 개체를 Webex에 동기화하려면 이 기능을 켭니다.

동기화가 즉시 또는 나중에 실행되도록 허용할지 결정할 수 있습니다. 지금 허용 옵션을 선택하면 다음 동기화에 모든 설정이 적용됩니다. 저장 및 나중에 허용 옵션을 선택하는 경우, 자동 동기화를 허용할 때까지 동기화가 시작되지 않습니다.

애플리케이션은 구성을 설정하고 동기화를 예약하기 위해 Entra ID와 통신합니다.

전체 관리자 계정으로 Control Hub에 로그인 합니다.

조직 설정 으로 이동 한 후 디렉터리 동기화 섹션 으로 스크롤 다운 합니다.

구성 을 시작하려면 설정을 클릭합니다.

Entra ID 구성으로 Entra ID 관리 계정을 인증합니다. 다음 단계에서 설명하는 권한이 있는 계정을 사용하는지 확인하십시오.

권한을 확인하고 수락 을 클릭하여 Entra ID 테넌트에 액세스할 수 있는 계정 권한을 부여합니다.

Cisco Webex 아이덴티티 동기화 는 Entra ID에 있는 Entra ID 기업 응용프로그램입니다. 마법사 앱은 이 응용프로그램에 연결하여 Entra ID 그래프 API에 액세스합니다. 액세스하기 위해 필요한 권한은 지원 및 사용에 필요한 최소 권한입니다.

권한	사용
이 앱이 만들거나 소유하고 있는 앱 관리	다음을 포함하여 Entra ID 기업에서 Cisco Webex Identity 앱을 관리해야 합니다. Entra ID에서 이 앱 만들기/삭제 속성 매핑 구성 Entra ID에서 앱 이름 바꾸기 자동 프로비저닝 활성화/비활성화
모든 감사 로그 데이터 읽기	프로비저닝 히스토리를 읽기 위해 Cisco Webex ID 프로비저닝 감사 로그에 액세스하는 데 사용됩니다. 이 정보는 마법사 앱에서 동기화 요약 및 동기화 보고서 기능에 사용됩니다.
모든 그룹 읽기/모든 그룹 멤버십 읽기	그룹 동기화 범위의 성공적인 구성을 허용하려면 Entra ID에서 그룹 목록을 읽습니다.
모든 사용자의 전체 프로필 읽기	동기화 범위에 사용자를 추가할 때 사용됩니다. 예를 들어, 이 권한을 사용하면 사용자를 검색하고 사용자 페이지의 표에 사용자를 표시하여 사용자 정보를 읽을 수 있습니다.

기존의 앱 마이그레이션을 선택합니다.

추가 읽기 전용 권한 요청을 수락한 후 마법사 앱으로 마이그레이션하고자 하는 기존의 앱을 선택한 후 진행을 선택합니다.

마이그레이션이 완료된 후 자동 동기화를 활성화하기 전에 시험 실행 을 실행하여 오류가 없는지 확인할 것을 권장합니다.

전체 관리자 계정으로 Control Hub에 로그인 합니다.

조직 설정 으로 이동 한 후 디렉터리 동기화 섹션 으로 스크롤 다운 합니다.

동기화하고자 하는 인스턴스 옆에 있는 세 개의 세로 점을 클릭한 후 시험 실행을 선택합니다.

시험 실행이 완료되면 요약 다운로드 를 클릭하여 보고서를 CSV 파일로 다운로드합니다.

전체 그룹 관리자로 Control Hub에 로그인합니다.

조직 설정 으로 이동 한 후 디렉터리 동기화 섹션 으로 스크롤 다운 합니다.

자동 동기화를 활성화하려면 오른쪽으로 토글을 전환합니다.

전체 관리자 계정으로 Control Hub에 로그인 합니다.

조직 설정 으로 이동 한 후 디렉터리 동기화 섹션 으로 스크롤 다운 합니다.

구성 편집을 클릭합니다.

Entra ID에서 발생하는 왼쪽 열에서 속성을 선택하여 속성 매핑을 사용자 정의합니다. Webex 클라우드에 있는 대상 속성이 오른쪽 열에 있습니다. 매핑 속성에 대한 자세한 정보는 Entra ID (Azure AD) 마법사 앱 속성 매핑 을 참조하십시오.

사용자 및 그룹 탭에서 동기화 범위에서 사용자 및 그룹을 추가하거나 제거합니다.

추가 탭 에서 필요한 경우 기본 설정을 변경합니다.

저장 을 클릭하여 수정된 구성을 저장합니다.

전체 관리자 계정으로 Control Hub에 로그인 합니다.

조직 설정 으로 이동 한 후 디렉터리 동기화 섹션 으로 스크롤 다운 합니다.

인스턴스 이름 편집을 클릭합니다.

새로운 인스턴스 이름을 입력한 후 저장을 클릭합니다.

전체 관리자 계정으로 Control Hub에 로그인 합니다.

조직 설정 으로 이동 한 후 디렉터리 동기화 섹션 으로 스크롤 다운 합니다.

인스턴스 삭제를 클릭합니다.

Azure AD 인스턴스 삭제 페이지에서 Webex에서 동의 동의를 제거하려면 Azure AD 관리 동의 철회를 선택합니다. 이 옵션을 선택하는 경우, 자격 증명을 입력하고 다시 권한을 부여해야 합니다.

삭제를 클릭합니다.

전체 관리자 계정으로 Control Hub에 로그인 합니다.

조직 설정 으로 이동하고 디렉터리 동기화 섹션으로 스크롤 다운합니다.

주문형 사용자 프로비저닝을 클릭합니다.

프로비저닝할 사용자를 검색하고 선택한 후 프로비저닝을 클릭합니다.

완료되면 다음 결과 중 하나가 나타납니다.

건너뛰거나 실패한 경우, 동일한 사용자를 다시 프로비저닝하려면 재시도 를 클릭합니다.

다른 사용자 프로비저닝 을 클릭하여 프로비저닝 페이지로 돌아갑니다.

마친 후엔 완료 를 클릭합니다.

Control Hub의 조직 설정 탭 에서 도메인 시크로 이동합니다.

Entra ID로 추가를 클릭합니다.

확인된 도메인 추가 페이지에서 추가할 도메인을 검색하고 선택합니다.

추가를 클릭합니다.