Povoliť Entra ID v Control Hub

Vo Webexe pre vládu je aplikácia Sprievodca Entra ID (Azure AD) k dispozícii pre zákazníkov s miernym aj vysokým úrovňou Entra ID v GCC.

Niektoré funkcie opísané v tomto článku ešte nie sú dostupné pre všetkých zákazníkov.

Predtým, ako začnete

Uistite sa, že máte prístup k účtu Entra ID, ktorý má oprávnenie udeliť súhlas správcu celého nájomníka s aplikáciou.
1

Prihláste sa do Control Hub s úplným administrátorským účtom.

2

Prejdite na Nastavenia organizácie a potom prejdite nadol na Aplikácia Microsoft Azure Active Directory Wizard.

3

Kliknite na Nastaviť pre spustenie konfigurácie.

4

(Voliteľné) Pre správcov služby Webex pre vládu vyberte buď Entra Worldwide, alebo Entra GCC High a kliknite na Pokračovať.

Entra Worldwide posiela Sprievodcu do AD spoločnosti Entra pre mierne aj komerčné účely Rady pre spoluprácu v Perzskom zálive (GCC). Entra GCC High posiela Sprievodcu do Entra AD pre GCC High.
5

Overte si svoj administrátorský účet Entra ID.

Ak nie ste globálnym správcom alebo správcom s privilegovanou rolou v Entra ID, môžete požiadať o prístup a udeliť povolenie aplikácii Sprievodca Entra ID (Azure AD).

Ak máte v Entra ID úplné administrátorské oprávnenia, môžete žiadosti skontrolovať a udeliť k nim prístup v časti Identita > Aplikácie > Podnikové aplikácie. V časti Aktivitavyberte možnosť Žiadosti o súhlas správcu a kliknite na možnosť Integrácia identity Cisco Webex a vyberte možnosť Skontrolovať povolenia a prijať. Tento proces udeľuje aplikácii Webex všeobecné overenie.

Nakoniec kliknite na kartu Všetko (ukážka), vyberte možnosť Integrácia identity Cisco Webex a kliknite na tlačidlo Skontrolovať aplikáciu. V časti Zabezpečenie > Povolenia, kliknite na Udeliť súhlas správcu pre Cisco, čím udelíte všetky potrebné povolenia na povolenie Entra ID v Control Hub.

Ďalšie informácie o tomto procese nájdete na stránke podpory spoločnosti Microsoft.

6

Skontrolujte povolenia a kliknite na Prijať , čím udelíte účtu autorizáciu na prístup k vášmu nájomníkovi Entra ID.

Cisco Webex Identity je podniková aplikácia Entra ID v systéme Entra ID. Aplikácia Sprievodca sa pripája k tejto aplikácii a získava prístup k grafickým API rozhraním Entra ID. Povolenia potrebné na prístup k nemu sú minimálne povolenia, ktoré sú potrebné na jeho podporu a používanie.

Obrázok zobrazujúci dostupné povolenia.
Povolenie Použitie
Spravovať aplikácie, ktoré táto aplikácia vytvára alebo vlastní

Vyžaduje sa správa aplikácie Cisco Webex Identity v Entra ID Enterprise vrátane:

  • Create/delete táto aplikácia v Entra ID

  • Konfigurácia mapovania atribútov

  • Premenovanie aplikácie v Entra ID

  • Enable/disable automatické poskytovanie

Čítať všetky údaje protokolu auditu Používa sa na prístup k protokolu auditu poskytovania Cisco Webex Identity na čítanie histórie poskytovania. Tieto informácie sa používajú pre funkciu súhrnu synchronizácie a správy o synchronizácii v aplikácii Sprievodca.
Prečítať všetko groups/Read všetky členstvá v skupinách Prečíta zoznam skupín z Entra ID, aby umožnil úspešnú konfiguráciu rozsahu synchronizácie skupín.

Synchronizácia aktualizácií členstva v skupinách môže trvať až 12 hodín. Ak sa nový používateľ automaticky nesynchronizoval pri synchronizácii skupiny, budete musieť počkať ďalších 12 hodín, kým sa nový používateľ synchronizuje so svojou skupinou.

Prečítajte si kompletné profily všetkých používateľov Používa sa pri pridávaní používateľov do rozsahu synchronizácie. Napríklad toto povolenie umožňuje čítanie informácií o používateľovi vyhľadaním používateľa a zobrazením používateľov v tabuľke na stránke používateľa.
7

Pre zákazníkov z radov malých a stredných podnikov (SMB) je potrebné akceptovať predvolené nastavenia začiarknutím políčka Synchronizácia predvolených nastavení a kliknutím na Pokračovať. Pre firemných zákazníkov prejdite na ďalší krok a pokračujte v konfigurácii.

Ak prijmete predvolené nastavenia, znamená to, že chcete:
  • Synchronizovať všetkých používateľov s Webexom.
  • Prijmite predvolené mapovania atribútov.
  • Povoľte prepínač, ak chcete synchronizovať profilové obrázky všetkých používateľov, aby sa zobrazovali v službách Webex.
  • Po dokončení konfigurácie povoľte automatickú synchronizáciu.
Obrázok zobrazujúci možnosť predvoleného nastavenia synchronizácie služby Azure AD
8

Pre podnikových zákazníkov (viac ako 1 000 používateľov) alebo zákazníkov, ktorí chcú nastavenia nakonfigurovať manuálne, kliknite na kartu Atribúty a namapujte atribúty. Kliknite na Uložiť.

Môžete namapovať ďalšie atribúty používateľa z Entra ID do Webexu alebo zmeniť existujúce mapovania atribútov používateľa pomocou stránky Atribúty. Mapovanie si môžete prispôsobiť tak, že ho správne nakonfigurujete. Hodnota, ktorú namapujete ako používateľské meno, je dôležitá. Webex používa e-mailovú adresu používateľa ako jeho používateľské meno. Predvolene sa meno používateľa (UPN) v Entra ID mapuje na e-mailovú adresu (používateľské meno) v Control Hub.

Počas prvého nastavenia nie je možné mapovanie upravovať. V tomto bode nie je zodpovedajúca inštancia úplne zostavená a neexistuje žiadna inštancia atribútu prispôsobeného mapovania. Po dokončení nastavenia ho však môžete zmeniť kliknutím na Upraviť .

9

Pridajte používateľov do rozsahu synchronizácie kliknutím na kartu Používatelia.

Môžete zadať používateľské meno a vyhľadať používateľa, ktorého chcete pridať do rozsahu synchronizácie. Používateľa môžete z rozsahu synchronizácie odstrániť aj kliknutím na ikonu Koša na pravej strane. Kliknite na Uložiť.

Ak chcete vybrať všetkých používateľov z Entra ID, vyberte Vybrať všetkých používateľov. Ak ju vyberiete, nemusíte vyberať skupiny v rozsahu, pretože táto možnosť synchronizuje skupiny súčasne.

Obrázok zobrazujúci všetkých synchronizovaných používateľov

Neodporúčame používať funkciu Vybrať všetkých používateľov pre významných podnikových zákazníkov so stovkami tisíc používateľov, pretože proces inicializácie si vyžaduje veľa času. Ak v aplikácii Control Hub omylom synchronizujete veľa používateľov, ich odstránenie bude trvať dlhšie.

Kliknite na Uložiť.

10

Na karte Skupiny môžete vyhľadávať jednotlivé skupiny a pridávať ich do Webexu.

  • Kliknite na kartu Synchronizácia členov skupiny a vyhľadajte a vyberte všetkých používateľov v konkrétnych skupinách.
  • Kliknite na kartu Synchronizácia podradených skupín a vyberte nadradené skupiny, ktorých podradené skupiny chcete synchronizovať.
    • Výberom nadradenej skupiny sa synchronizujú iba používatelia v jej podradených skupinách. Na synchronizáciu väčšej nadradenej skupiny použite kartu Synchronizácia členov skupiny.

    • Predvolene sa do služby Webex synchronizujú iba používatelia vo vybratých skupinách. Prejdite na kartu Viac a vyberte možnosť Synchronizovať objekty skupiny, ak chcete synchronizovať aj samotné skupiny.

    • Naraz môžete synchronizovať až osem podskupín.

    • Distribučné skupiny nie je možné synchronizovať z Entra ID do Control Hub.

11

(Voliteľné) Na karte Viac máte možnosť nakonfigurovať niektoré rozšírené možnosti synchronizácie:

  • Synchronizovať avatary používateľov– zapnite túto možnosť, ak chcete aplikácii Webex povoliť synchronizovať avatary všetkých používateľov v rozsahu do služby Webex. Keď sa aktualizuje avatar používateľa, avatar používateľa sa automaticky aktualizuje aj vo Webexe. Nemusí sa aktualizovať okamžite, pretože sa na spustenie aktualizácie spolieha na oznámenie o aktualizácii.

  • Synchronizovať objekty skupiny– zapnite túto možnosť, aby sa vybrané objekty skupiny na karte Skupiny synchronizovali s Webexom.

  • Aktivovať jednotné prihlásenie– zapnite túto možnosť, ak chcete nakonfigurovať jednotné prihlásenie OpenID Connect (OIDC) pre vašu organizáciu.

    Ak vaša organizácia už má povolené jednorazové prihlásenie (SSO) pomocou jednej z možností SAML, musíte najprv možnosť SAML vypnúť, aby ste mohli aktivovať jednorazové prihlásenie OIDC v aplikácii Sprievodca Entra ID (Azure AD).

  • Identifikovať a synchronizovať objekty miestnosti– zapnite túto možnosť, ak chcete synchronizovať objekty miestnosti s Webexom.

12

Môžete sa rozhodnúť, či chcete povoliť synchronizáciu okamžite alebo neskôr. Ak vyberiete možnosť Povoliť teraz, všetky nastavenia sa použijú na nadchádzajúcu synchronizáciu. Ak vyberiete možnosť Uložiť a povoliť neskôr, synchronizácia sa nespustí, kým nepovolíte automatickú synchronizáciu.

Obrázok znázorňujúci možnosť uloženia konfigurácie
13

Aplikácia komunikuje s Entra ID, aby nastavila konfiguráciu a naplánovala synchronizáciu.

Obrázok znázorňujúci úspešné nastavenie
Po dokončení synchronizácie sa v poli Stav úlohy zobrazí jeden z nasledujúcich výsledkov:
  • Aktívne: synchronizácia bola úspešná.
  • Karanténa: Synchronizačná úloha bola po viacerých zlyhaniach umiestnená do karantény v Entra ID. Viac informácií nájdete v dokumentácii k Entra ID.
  • Nespustené: Tento stav sa zobrazí až po prvom nastavení. Služba po prvom nastavení ešte nebola spustená.

Môžete tiež kliknúť na Zobraziť súhrn a zobraziť ďalšie informácie, ako napríklad čas a dátum poslednej synchronizácie a počet synchronizovaných, preskočených alebo neúspešných používateľov:

Používatelia

  • Synchronizované: zobrazuje počet používateľov, ktorí boli úspešne synchronizovaní s Webexom.
  • Preskočené: zobrazuje počet používateľov, ktorí boli pri poslednej synchronizácii preskočení. Napríklad noví používatelia v Entra ID, ktorí neboli pridaní do rozsahu synchronizácie aplikácie Sprievodca Entra ID (Azure AD). Títo používatelia neboli synchronizovaní s Webexom; pridajte ich do rozsahu synchronizácie, aby sa synchronizovali s Webexom.
  • Zlyhalo: zobrazuje počet používateľov, ktorým sa nepodarilo synchronizovať. Ďalšie informácie o tom, prečo sa synchronizácia týchto používateľov nepodarila, nájdete v protokole auditu poskytovania aplikácie Entra ID. Ak potrebujete týchto používateľov synchronizovať okamžite, môžete im poskytnúť prístup na požiadanie.

Skupiny

  • Synchronizované: zobrazuje počet skupín, ktoré boli úspešne synchronizované s Webexom a vytvorené v Control Hub.
  • Na synchronizáciu: Tento stav znamená, že všetci používatelia v skupine ešte neboli pridaní. Používatelia musia byť najprv úspešne synchronizovaní s Webexom.

Migrácia existujúcich konfigurácií aplikácie Cisco Webex Enterprise do aplikácie Entra ID (Azure AD) Wizard

Ak ste už v Entra ID nastavili aplikáciu Cisco Webex Enterprise, môžete všetky svoje konfigurácie automaticky migrovať do aplikácie Entra ID (Azure AD) Wizard. Entra ID môžete spravovať v aplikácii Control Hub bez straty akýchkoľvek predchádzajúcich konfigurácií.

1

Prihláste sa do Control Hub s úplným administrátorským účtom.

2

Prejdite do časti Nastavenia organizácie a potom prejdite nadol do časti Synchronizácia adresárov.

3

Kliknite na Nastaviť pre spustenie konfigurácie.

4

Overte administrátorský účet Entra ID pomocou konfigurácie Entra ID. Uistite sa, že používate účet s povoleniami popísanými v ďalšom kroku.

5

Skontrolujte povolenia a kliknite na Prijať, čím udelíte účtu autorizáciu na prístup k vášmu nájomníkovi Entra ID.

Synchronizácia identít Cisco Webex je podniková aplikácia Entra ID v systéme Entra ID. Aplikácia Sprievodca sa pripája k tejto aplikácii a získava prístup k grafickým API rozhraním Entra ID. Povolenia potrebné na prístup k nemu sú minimálne povolenia potrebné na jeho podporu a používanie.

Obrázok zobrazujúci dostupné povolenia.
Povolenie Použitie
Spravovať aplikácie, ktoré táto aplikácia vytvára alebo vlastní

Vyžaduje sa správa aplikácie Cisco Webex Identity v Entra ID Enterprise vrátane:

  • Create/delete táto aplikácia v Entra ID

  • Konfigurácia mapovania atribútov

  • Premenovanie aplikácie v Entra ID

  • Enable/disable automatické poskytovanie

Čítať všetky údaje denníka auditu Používa sa na prístup k protokolu auditu poskytovania Cisco Webex Identity na čítanie histórie poskytovania. Tieto informácie sa používajú pre funkciu súhrnu synchronizácie a správy o synchronizácii v aplikácii Sprievodca.
Prečítať všetko groups/Read všetky členstvá v skupinách Prečíta zoznam skupín z Entra ID, aby umožnil úspešnú konfiguráciu rozsahu synchronizácie skupín.

Synchronizácia aktualizácií členstva v skupinách môže trvať až 12 hodín. Ak sa nový používateľ automaticky nesynchronizoval pri synchronizácii skupiny, budete musieť počkať ďalších 12 hodín, kým sa nový používateľ synchronizuje so svojou skupinou.

Prečítajte si kompletné profily všetkých používateľov Používa sa pri pridávaní používateľov do rozsahu synchronizácie. Napríklad toto povolenie umožňuje čítanie informácií o používateľovi vyhľadaním používateľa a zobrazením používateľov v tabuľke na stránke používateľa.
6

Vyberte Migrovať existujúcu aplikáciu.

7

Po prijatí ďalších žiadostí o povolenia iba na čítanie vyberte existujúcu aplikáciu, ktorú chcete migrovať do aplikácie Sprievodca, a potom vyberte možnosť Pokračovať.

Ak vybratá existujúca aplikácia neposkytuje používateľom rovnaké centrum Control Hub, migrácia zlyhá.

8

Po dokončení migrácie odporúčame vykonať skúšobnú prevádzku pred povolením automatickej synchronizácie, aby ste sa uistili, že nedošlo k žiadnym chybám.

Vykonajte skúšobnú prevádzku

Pred povolením automatickej synchronizácie odporúčame najskôr vykonať skúšobnú prevádzku, aby ste sa uistili, že nedošlo k žiadnym chybám. Po dokončení skúšobného chodu si môžete stiahnuť správu o skúšobnom chode a zobraziť podrobné informácie. Dostupné stĺpce v správe sú:

Tabuľka č. 1 Popisy stĺpcov nácviku
Názov stĺpcaOpis
Typ objektuTyp objektu v Entra ID, napríklad používateľ alebo skupina.
Typ akcieTyp akcie, ktorá sa vykoná s objektom počas synchronizácie. Možné typy akcií sú:
  • Zhoda—Zhody objektov v Entra ID a Control Hub.
  • Pridať– Objekt bude pridaný do ovládacieho centra.
  • Deaktivovať– Objekt sa nachádza v Control Hub, ale bol odstránený v Entra ID alebo nebol pridaný do rozsahu synchronizácie. Po synchronizácii bude objekt deaktivovaný.
ID AzureID objektu v Entra ID.
Názov AzureNázov objektu v Entra ID.
Názov WebexuNázov objektu vo Webexe.
DôvodDôvod, prečo sa typ akcie vyskytne počas synchronizácie.
1

Prihláste sa do Control Hub s úplným administrátorským účtom.

2

Prejdite do časti Nastavenia organizácie a potom prejdite nadol do časti Synchronizácia adresárov.

3

Kliknite na tri zvislé bodky vedľa inštancie, ktorú chcete synchronizovať, a potom vyberte Skúšobná prevádzka.

4

Po dokončení skúšobnej prevádzky kliknite na Stiahnuť súhrn a stiahnite si správu ako súbor CSV.

Povoliť alebo zakázať automatickú synchronizáciu

Aplikácia Sprievodca Entra ID (Azure AD) a jej zodpovedajúca backendová služba kontrolujú, či je povolená automatická synchronizácia, aby určili, kedy sa majú synchronizovať používatelia alebo skupiny z Entra ID do Webexu. Povoľte automatickú synchronizáciu, aby ste povolili automatickú synchronizáciu používateľov a skupín. Keď zakážete automatickú synchronizáciu, aplikácia Sprievodca nič nesynchronizuje s Webexom, ale existujúca konfigurácia sa zachová.

Používatelia sa zvyčajne synchronizujú každých 40 minút podľa pravidiel spoločnosti Microsoft.

1

Prihláste sa do Control Hub ako správca organizácie s úplnými oprávneniami.

2

Prejdite do časti Nastavenia organizácie a potom prejdite nadol do časti Synchronizácia adresárov.

3

Prepnite prepínač doprava, aby ste povolili automatickú synchronizáciu.

Vypnete ho prepnutím prepínača Automatická synchronizácia doľava.

Úprava konfigurácie aplikácie sprievodcu Entra ID (Azure AD)

1

Prihláste sa do Control Hub s úplným administrátorským účtom.

2

Prejdite do časti Nastavenia organizácie a potom prejdite nadol do časti Synchronizácia adresárov.

3

Kliknite na Upraviť konfiguráciu.

Obrázok znázorňujúci možnosť odstránenia inštancie služby Azure AD
4

Prispôsobte mapovanie atribútov výberom atribútu z ľavého stĺpca, ktorý pochádza z Entra ID. Atribút cieľa v službe Webex Cloud sa nachádza v pravom stĺpci. Ďalšie informácie o mapovaní atribútov nájdete v časti Mapovanie atribútov aplikácie sprievodcu Entra ID (Azure AD).

Obrázok zobrazujúci vlastné atribúty
5

Na kartách Používatelia a Skupiny pridajte alebo odstráňte používateľov a skupiny z rozsahu synchronizácie.

Vnorené skupiny sa automaticky nesynchronizujú s cloudom. Uistite sa, že ste vybrali všetky skupiny, ktoré sú vnorené v rámci skupín, ktoré chcete synchronizovať.

6

Na karte Viac zmeňte svoje nastavenia v prípade potreby.

7

Kliknite na Uložiť pre uloženie upravenej konfigurácie.

Vaše aktualizácie sa použijú pri ďalšej synchronizácii. Mechanizmus automatickej synchronizácie Entra ID zabezpečuje synchronizáciu používateľov a skupín používateľov.

Úprava názvu inštancie Webexu

Zmeňte spôsob, akým sa názov inštancie Cisco Webex Identity zobrazuje v zozname podnikových aplikácií Entra ID.

1

Prihláste sa do Control Hub s úplným administrátorským účtom.

2

Prejdite do časti Nastavenia organizácie a potom prejdite nadol do časti Synchronizácia adresárov.

3

Kliknite na Upraviť názov inštancie.

Obrázok znázorňujúci možnosť odstránenia inštancie služby Azure AD
4

Zadajte názov novej inštancie a potom kliknite na Uložiť.

Odstránenie konfigurácie aplikácie sprievodcu Entra ID (Azure AD)

Keď odstránite aplikáciu Sprievodca Entra ID (Azure AD), odstráni sa konfigurácia pre synchronizáciu Entra ID. Konfiguráciu si Webex ani Entra ID neuchovávajú. Ak chcete v budúcnosti používať synchronizáciu Entra ID, budete musieť vykonať úplnú rekonfiguráciu.

Neodstraňujte aplikáciu Cisco Webex z Entra ID.

1

Prihláste sa do Control Hub s úplným administrátorským účtom.

2

Prejdite do časti Nastavenia organizácie a potom prejdite nadol do časti Synchronizácia adresárov.

3

Kliknite na Odstrániť inštanciu.

Obrázok znázorňujúci možnosť odstránenia inštancie služby Azure AD
4

Na stránke Odstrániť inštanciu služby Azure AD? vyberte možnosť Zrušiť súhlas správcu služby Azure AD, ak chcete odstrániť súhlas z Webexu. Ak vyberiete túto možnosť, musíte zadať svoje prihlasovacie údaje a znova udeliť povolenia.

Obrázok zobrazujúci okno Odstrániť na odstránenie inštancie služby Azure AD
5

Kliknite na Odstrániť.

Poskytovanie používateľovi služby Webex na požiadanie

Používateľa môžete okamžite sprístupniť Webexu, nezávisle od synchronizácie Entra ID, a okamžite skontrolovať výsledok. Toto pomáha pri riešení problémov počas nastavenia.

1

Prihláste sa do Control Hub s úplným administrátorským účtom.

2

Prejdite do časti Nastavenia organizácie a prejdite nadol do časti Synchronizácia adresárov.

3

Kliknite na Zriadiť používateľa na požiadanie.

Obrázok znázorňujúci možnosť odstránenia inštancie služby Azure AD
4

Vyhľadajte a vyberte používateľa, ktorému chcete poskytnúť prístup, a kliknite na Poskytnúť prístup.

5

Po dokončení sa zobrazí jeden z nasledujúcich výsledkov:

  • Úspešné poskytovanie: Nový používateľ bol úspešne vytvorený vo Webexe.
  • Zriaďovanie bolo preskočené: Zriaďovanie bolo z nejakého dôvodu preskočené, zvyčajne preto, že používateľ už existuje. Podrobnosti sa zobrazia na stránke Súhrn výsledkov.
  • Zriaďovanie zlyhalo: Zriaďovanie zlyhalo. Podrobnosti sa zobrazia na stránke Súhrn výsledkov.
6

Kliknite na Skúsiť znova, ak chcete znova sprístupniť toho istého používateľa, ak sa pokus preskočil alebo zlyhal.

7

Kliknite na Poskytnúť ďalšiemu používateľovi pre návrat na stránku poskytovania.

8

Po dokončení kliknite na tlačidlo Hotovo.

Importovať overené domény Entra ID do Control Hub

Zákazníci môžu mať v Entra ID overené stovky domén. Pri integrácii s Control Hub, ak chcú importovať overené domény z Entra ID do Control Hub. To môže ušetriť veľa úsilia pri údržbe alebo nastavovaní.

1

Prejdite do sekcie Doména na karte Nastavenia organizácie v aplikácii Control Hub.

2

Kliknite na Pridať s ID Entra.

Sekcia Domény v nastaveniach organizácie v aplikácii Control Hub. Pre zvýšenie bezpečnosti vo vašej organizácii môžete pridávať, overovať alebo si nárokovať domény.
3

Na stránke Pridať overené domény vyhľadajte a vyberte domény, ktoré chcete pridať.

4

Kliknite na Pridať.

Overené domény sa zobrazia v zozname overených domén.

Mapovanie atribútov aplikácie sprievodcu Entra ID (Azure AD)

Aplikácia Sprievodca Entra ID (Azure AD) dokáže podporovať a synchronizovať všetky zmeny, ktoré vykonáte vo výrazoch atribútov. Napríklad v Entra ID môžete namapovať atribút displayName tak, aby zobrazoval atribúty surname aj givenName. Tieto zmeny sa zobrazia v aplikácii Sprievodca.

Viac informácií o mapovaní výrazov atribútov v Entra ID nájdete na stránke pomoci spoločnosti Microsoft.

Informácie o konkrétnych atribútoch Entra ID nájdete v nasledujúcej tabuľke.

Entra ID nesynchronizuje nulové hodnoty. Ak v Entra ID nastavíte hodnotu atribútu na hodnotu null, v Webexe sa neodstráni ani neopraví s hodnotou null. Ďalšie informácie nájdete v obmedzeniach na stránke pomoci spoločnosti Microsoft.

Tabuľka 2. Mapovanie z Azure na Webex

Atribút Entra ID (zdroj)

Atribút používateľa Webexu (cieľ)

Opis

meno hlavného používateľa

používateľské meno

Je to jedinečné ID používateľa vo Webexe. Je to e-mailový formát.

zobrazenýName

zobrazenýName

Meno používateľa, ktoré sa zobrazuje v aplikácii Webex.

priezvisko

meno.priezvisko

danéMeno

meno.krstenéMeno

ID objektu

externéId

Je to UID používateľa v Entra ID. Vo všeobecnosti ide o 16-bajtový reťazec. Neodporúčame vám meniť toto mapovanie.

Názov pracovnej pozície

titul

použitieUmiestnenie

addresses[type rovnica "work"].country

Odporúčame použiť mapovanie polohy použitia na adresy [type rovnica "work"].country. Ak zvolíte iný atribút, mali by ste sa uistiť, že hodnoty atribútov sú v súlade s normami. Napríklad USA by malo byť US. Čína by mala byť CN a tak ďalej.

mesto

addresses[type rovnica "work"].locality

ulicaAdresa

addresses[type rovnica "work"].streetAddress

štát

addresses[type rovnica "work"].region

PSČ

addresses[type rovnica "work"].postalCode

telefónne číslo

phoneNumbers[type rovnica "work"].value

mobilné

phoneNumbers[type rovnica "mobile"].value

faxTelefónne číslo

phoneNumbers[type rovnica "fax"].value

manažér

manažér

Synchronizuje informácie o manažérovi používateľov so službou Webex, aby používatelia vždy videli správne informácie o manažérovi na karte kontaktu používateľa.

Keď je používateľ vytvorený, Entra ID skontroluje, či sa objekt správcu používateľa nachádza v systéme Webex Identity alebo nie. Ak nie, atribút správcu používateľa sa ignoruje. Ak existuje atribút manažéra, musia byť splnené dve podmienky, aby sa atribút zobrazil na karte kontaktu používateľa:

  • Objekt manažéra je synchronizovaný s Webexom.
  • Členský používateľ je aktívny v aplikácii Webex. Technicky to môže spúšťať udalosť backendu, ktorá bude pravidelne dotazovať atribút manažéra používateľa. Preto keď sa pridajú alebo zmenia informácie o správcovi používateľa, atribút správcu používateľa sa môže aktualizovať prostredníctvom spustenej služby.

Tieto podmienky kontrolujú aktualizáciu atribútu správcu používateľa, keď platnosť autentifikačného tokenu používateľa uplynie.

Zmeny atribútov manažéra sa na karte kontaktu používateľa neprejavia, kým sa používateľ po zmene prvýkrát neprihlási.

Často kladené otázky

Ako môžem migrovať do aplikácie Entra ID (Azure AD) Wizard z poskytovania Cisco Directory Connector?

Počas nastavenia aplikácia Sprievodca zistí, či vaša organizácia používa Directory Connector. Ak je povolená, zobrazí sa dialógové okno, v ktorom si môžete vybrať, či chcete použiť Entra ID a zablokovať Directory Connector. Kliknite na Blokovať a potvrďte, že chcete pokračovať v konfigurácii aplikácie Sprievodca Entra ID (Azure AD).

Pred konfiguráciou aplikácie Sprievodca môžete tiež vypnúť Directory Connector. Po konfigurácii spravuje aplikácia Sprievodca profily používateľov. Aplikácia Sprievodca však spravuje iba používateľov, ktorí boli pridaní do rozsahu synchronizácie; aplikáciu Sprievodca nemožno použiť na správu používateľov synchronizovaných pomocou Directory Connector, ktorí neboli súčasťou rozsahu synchronizácie.

Môžem si nakonfigurovať jednotné prihlásenie pomocou služby Microsoft Entra?

Môžete nakonfigurovať integráciu jednotného prihlásenia (SSO) medzi organizáciou zákazníka Control Hub a nasadením, ktoré používa Microsoft Entra ID ako poskytovateľa identity.

Kedy sa vo Webexe aktualizuje avatar používateľa?

Používateľské avatary sa synchronizujú s Webexom po vytvorení používateľa v aplikácii Webex Identity. Táto aktualizácia závisí od aktualizácie avatara používateľa v Entra ID. Aplikácia Wizard potom načíta nový avatar z Entra ID.

Prečo sa používateľ nezobrazí v skupine v aplikácii Control Hub ihneď po synchronizácii a ako sa to dá vyriešiť?

Synchronizácia používateľov a skupín sú nezávislé procesy. Zatiaľ čo synchronizácie používateľov môžu prebiehať samostatne, synchronizácie skupín sa vykonávajú automaticky každých 12 hodín. Ak je používateľ synchronizovaný prostredníctvom skupiny, ale v Control Hub sa v skupine okamžite nezobrazí, ide stále o očakávané správanie. Ak sa používateľ zobrazuje iba v hlavnom zozname používateľov, ale nie v skupine, nie je potrebná žiadna ďalšia akcia. Jednoducho počkajte na dokončenie ďalšieho cyklu synchronizácie skupiny.

Keď je používateľ označený ako neaktívny v Entra ID, čo sa s ním stane v mojej organizácii Webex?

Používatelia označení ako Neaktívni v Entra ID dostanú toto označenie aj v Control Hub. Neaktívni používatelia sa pri synchronizáciách preskočia a nebudú upravení v žiadnych budúcich zmenách v aplikácii Control Hub. Neaktívni používatelia sa však budú naďalej zobrazovať vo vašej organizácii Control Hub, kým ich priamo neodstránite.