Control Hub에서 Entra ID(Azure AD) 마법사 앱 설정

전체 관리자 계정으로 Control Hub에 로그인하세요.

조직 설정 으로 이동한 다음 아래로 스크롤하여 Microsoft Azure Active Directory 마법사 앱으로 이동합니다.

구성 을 시작하려면 설정을 클릭합니다.

(선택 사항) 정부용 Webex 관리자의 경우 Entra Worldwide 또는 Entra GCC High 를 선택하고 계속을 클릭합니다.

Entra ID 관리자 계정을 인증하세요.

권한을 검토하고 수락 을 클릭하여 계정에 Entra ID 테넌트에 대한 액세스 권한을 부여합니다.

권한	사용
이 앱이 생성하거나 소유한 앱 관리	Entra ID Enterprise에서 Cisco Webex Identity 앱을 관리하는 데 필요한 항목은 다음과 같습니다. Create/delete 이 앱은 Entra ID에 있습니다 속성 매핑 구성 Entra ID에서 앱 이름 변경 Enable/disable 자동 제공
모든 감사 로그 데이터를 읽습니다.	Cisco Webex Identity 프로비저닝 감사 로그에 액세스하여 프로비저닝 기록을 읽는 데 사용됩니다. 이 정보는 마법사 앱의 동기화 요약 및 동기화 보고서 기능에 사용됩니다.
모두 읽기 groups/Read 모든 그룹 멤버십	Entra ID에서 그룹 목록을 읽어 그룹 동기화 범위를 성공적으로 구성할 수 있도록 합니다. 그룹 멤버십에 대한 업데이트는 동기화하는 데 최대 12시간이 걸릴 수 있습니다. 그룹 동기화가 발생할 때 새 사용자가 자동으로 동기화되지 않으면 새 사용자가 그룹과 동기화될 때까지 12시간을 더 기다려야 합니다.
모든 사용자의 전체 프로필 읽기	동기화 범위에 사용자를 추가할 때 사용됩니다. 예를 들어, 이 권한을 사용하면 사용자를 검색하고 사용자 페이지의 표에 사용자를 표시하여 사용자 정보를 읽을 수 있습니다.

SMB 고객에 대해 동기화 기본값 체크 박스를 체크 하고 진행을 클릭하여 기본 설정을 수락합니다. 기업 고객에 대해 다음 단계로 이동하고 구성을 계속합니다.

기본 설정을 수락하는 경우, 다음을 원합니다.

• 모든 사용자를 Webex에 동기화합니다.
• 기본 속성 매핑을 수락합니다.
• Webex 서비스에 표시되도록 모든 사용자의 프로필 사진을 동기화하려면 토글을 활성화합니다.
• 구성이 완료된 후 자동 동기화를 활성화합니다.

Enterprise 고객(사용자 1000명 이상) 또는 설정을 수동으로 구성하려는 고객의 경우 속성 탭을 클릭하고 속성을 매핑합니다. 저장을 클릭합니다.

사용자 탭을 클릭하여 동기화 범위에 사용자를 추가 합니다.

사용자 이름을 입력하여 동기화 범위에서 사용자를 검색하고 추가할 수 있습니다. ​​​​​​​​오른쪽 휴지통 아이콘을 클릭하여 동기화 범위에서 사용자를 제거할 수도 있습니다. 저장을 클릭합니다.

Entra ID의 모든 사용자를 선택하려면 모든 사용자 선택을 선택하세요. 선택한 경우, 이 옵션은 그룹을 동시에 동기화하기 때문에 범위에서 그룹을 선택하지는 않습니다.

초기화 과정에 오랜 시간이 필요하기 때문에 수 백 여명의 사용자를 사용하는 중요 기업 고객에 대해 모든 사용자 선택을 사용하는 것은 권장하지 않습니다. Control Hub에서 실수로 많은 사용자를 동기화하는 경우, 해당 사용자를 삭제하는 데에도 더 이상 시간이 소요됩니다.

저장을 클릭합니다.

그룹 탭에서 개별 그룹을 검색하여 Webex에 추가할 수 있습니다.

• 특정 그룹의 모든 사용자를 검색하고 선택하려면 그룹 구성원 동기화 탭을 클릭하세요.
• 자식 그룹 동기화 탭을 클릭하여 동기화할 자식의 부모 그룹을 선택합니다.

  • 부모 그룹을 선택하면 해당 자식 그룹의 사용자만 동기화됩니다. 그룹 구성원 동기화 탭을 사용하여 더 큰 상위 그룹을 동기화합니다.

  • 기본적으로 선택된 그룹의 사용자만 Webex에 동기화됩니다. 그룹 자체도 동기화하려면 더보기 탭으로 이동하여 그룹 개체 동기화 를 선택하세요.

  • 최대 8개의 어린이 그룹을 동시에 동기화할 수 있습니다.

  • Entra ID에서 Control Hub로 배포 그룹을 동기화할 수 없습니다.

(선택 사항) 더보기 탭에서 일부 고급 동기화 옵션을 구성하는 옵션이 있습니다.

• 사용자 아바타 동기화— 이 옵션을 켜면 Webex 앱이 범위 내 모든 사용자 아바타를 Webex와 동기화할 수 있습니다. 사용자 아바타가 업데이트될 때 사용자의 아바타는 Webex에서 자동으로 업데이트됩니다. 업데이트를 트리거하기 위해 업데이트 통지를 사용하기 때문에 즉시 업데이트되지 않을 수도 있습니다.

• 그룹 개체 동기화— 이 기능을 켜면 그룹 탭에서 선택한 그룹 개체가 Webex와 동기화됩니다.

• 단일 로그인 활성화—조직에 대한 OpenID Connect(OIDC) SSO 를 구성하려면 이 기능을 켜세요.

  조직에서SAML 옵션 중 하나를 사용하여 SSO 를 이미 활성화한 경우 Entra ID(Azure AD) 마법사 앱에서 OIDC SSO를 활성화하기 전에 먼저 SAML 옵션을 비활성화해야 합니다.

• 회의실 객체 식별 및 동기화—이 기능을 켜면 회의실 객체를 Webex와 동기화할 수 있습니다.

동기화가 즉시 또는 나중에 실행되도록 허용할지 결정할 수 있습니다. 지금 허용 옵션을 선택하면 다음 동기화에 모든 설정이 적용됩니다. 저장 및 나중에 허용 옵션을 선택하는 경우, 자동 동기화를 허용할 때까지 동기화가 시작되지 않습니다.

이 애플리케이션은 Entra ID와 통신하여 구성을 설정하고 동기화 일정을 예약합니다.

전체 관리자 계정으로 Control Hub에 로그인하세요.

조직 설정 으로 이동 한 후 디렉터리 동기화 섹션 으로 스크롤 다운 합니다.

구성 을 시작하려면 설정을 클릭합니다.

Entra ID 구성을 사용하여 Entra ID 관리자 계정을 인증합니다. 다음 단계에서 설명하는 권한이 있는 계정을 사용하는지 확인하십시오.

권한을 검토하고 수락 을 클릭하여 계정에 Entra ID 테넌트에 대한 액세스 권한을 부여합니다.

Cisco Webex Identity Synchronization 은 Entra ID의 Entra ID 엔터프라이즈 애플리케이션입니다. Wizard 앱은 이 애플리케이션에 연결하여 Entra ID 그래프 API에 액세스합니다. 액세스하기 위해 필요한 권한은 지원 및 사용에 필요한 최소 권한입니다.

권한	사용
이 앱이 생성하거나 소유한 앱 관리	Entra ID Enterprise에서 Cisco Webex Identity 앱을 관리하는 데 필요한 항목은 다음과 같습니다. Create/delete 이 앱은 Entra ID에 있습니다 속성 매핑 구성 Entra ID에서 앱 이름 변경 Enable/disable 자동 제공
모든 감사 로그 데이터를 읽습니다.	Cisco Webex Identity 프로비저닝 감사 로그에 액세스하여 프로비저닝 기록을 읽는 데 사용됩니다. 이 정보는 마법사 앱의 동기화 요약 및 동기화 보고서 기능에 사용됩니다.
모두 읽기 groups/Read 모든 그룹 멤버십	Entra ID에서 그룹 목록을 읽어 그룹 동기화 범위를 성공적으로 구성할 수 있도록 합니다. 그룹 멤버십에 대한 업데이트는 동기화하는 데 최대 12시간이 걸릴 수 있습니다. 그룹 동기화가 발생할 때 새 사용자가 자동으로 동기화되지 않으면 새 사용자가 그룹과 동기화될 때까지 12시간을 더 기다려야 합니다.
모든 사용자의 전체 프로필 읽기	동기화 범위에 사용자를 추가할 때 사용됩니다. 예를 들어, 이 권한을 사용하면 사용자를 검색하고 사용자 페이지의 표에 사용자를 표시하여 사용자 정보를 읽을 수 있습니다.

기존 앱 마이그레이션을 선택하세요.

추가 읽기 전용 권한 요청을 수락한 후 마법사 앱으로 마이그레이션하려는 기존 앱을 선택한 다음 계속을 선택합니다.

마이그레이션이 완료된 후 자동 동기화를 활성화하기 전에 테스트 실행 을 수행하여 오류가 없는지 확인하는 것이 좋습니다.

전체 관리자 계정으로 Control Hub에 로그인하세요.

조직 설정 으로 이동 한 후 디렉터리 동기화 섹션 으로 스크롤 다운 합니다.

동기화하려는 인스턴스 옆에 있는 세 개의 세로 점을 클릭한 다음 테스트 실행을 선택합니다.

드라이런이 완료되면 요약 다운로드 를 클릭하여 보고서를 CSV 파일로 다운로드합니다.

전체 그룹 관리자로 Control Hub에 로그인합니다.

조직 설정 으로 이동 한 후 디렉터리 동기화 섹션 으로 스크롤 다운 합니다.

자동 동기화를 활성화하려면 오른쪽으로 토글을 전환합니다.

전체 관리자 계정으로 Control Hub에 로그인하세요.

조직 설정 으로 이동 한 후 디렉터리 동기화 섹션 으로 스크롤 다운 합니다.

구성 편집을 클릭합니다.

Entra ID에서 시작된 속성을 왼쪽 열에서 선택하여 속성 매핑을 사용자 정의합니다. Webex 클라우드에 있는 대상 속성이 오른쪽 열에 있습니다. 속성 매핑에 대한 자세한 내용은 Entra ID(Azure AD) 마법사 앱 속성 매핑 을 참조하세요.

사용자 및 그룹 탭에서 동기화 범위에서 사용자 및 그룹을 추가하거나 제거합니다.

추가 탭 에서 필요한 경우 기본 설정을 변경합니다.

저장 을 클릭하여 수정된 구성을 저장합니다.

전체 관리자 계정으로 Control Hub에 로그인하세요.

조직 설정 으로 이동 한 후 디렉터리 동기화 섹션 으로 스크롤 다운 합니다.

인스턴스 이름 편집을 클릭합니다.

새 인스턴스 이름을 입력한 후 저장을 클릭합니다.

전체 관리자 계정으로 Control Hub에 로그인하세요.

조직 설정 으로 이동 한 후 디렉터리 동기화 섹션 으로 스크롤 다운 합니다.

인스턴스 삭제를 클릭합니다.

Azure AD 인스턴스 삭제 페이지에서 Webex에서 동의 동의를 제거하려면 Azure AD 관리 동의 철회를 선택합니다. 이 옵션을 선택하는 경우, 자격 증명을 입력하고 다시 권한을 부여해야 합니다.

삭제를 클릭합니다.

전체 관리자 계정으로 Control Hub에 로그인하세요.

조직 설정 으로 이동하여 아래로 스크롤하여 디렉터리 동기화 섹션으로 이동합니다.

수요에 따라 사용자 제공을 클릭합니다.

프로비저닝할 사용자를 검색하여 선택하고 프로비저닝을 클릭합니다.

완료되면 다음 결과 중 하나가 나타납니다.

건너뛰거나 실패한 경우 동일한 사용자를 다시 프로비저닝하려면 다시 시도 를 클릭하세요.

프로비저닝 페이지로 돌아가려면 다른 사용자 프로비저닝 을 클릭하세요.

작업이 끝나면 완료 를 클릭하세요.

Control Hub의 조직 설정 탭 에서 도메인 시크로 이동합니다.

Entra ID로 추가를 클릭하세요.

확인된 도메인 추가 페이지에서 추가할 도메인을 검색하고 선택합니다.

추가를 클릭합니다.