Esercitazione: Configurare Cisco Webex per il provisioning utenti automatico

Questa esercitazione descrive i passaggi da eseguire in Cisco Webex e Microsoft Entra ID per configurare Microsoft Entra ID per effettuare automaticamente il provisioning e il deprovisioning degli utenti in Cisco Webex.

Prerequisiti

Per lo scenario descritto in questa esercitazione si presuppone che l'utente disponga dei prerequisiti seguenti:

• Un tenant di Microsoft Entra.
• Tenant di Cisco Webex.
• Un account utente in Cisco Webex con autorizzazioni di amministratore.

Aggiunta di Cisco Webex dalla raccolta

Prima di configurare Cisco Webex per il provisioning utenti automatico con Microsoft Entra ID, è necessario aggiungere Cisco Webex dalla raccolta di applicazioni Microsoft Entra all'elenco di applicazioni SaaS gestite.

Per aggiungere Cisco Webex dalla raccolta di applicazioni Microsoft Entra, seguire questa procedura:

1. Accedere all'interfaccia di amministrazione di Microsoft Entra come almeno un'applicazione cloud Amministrazione istrator.

2. Passare a Applicazioni di identità>Applicazioni>aziendali>Nuova applicazione.

3. Nella sezione Aggiungi dalla raccolta digitare Cisco Webex, selezionare Cisco Webex nel pannello dei risultati e quindi fare clic sul pulsante Aggiungi per aggiungere l'applicazione.

   

Assegnazione di utenti a Cisco Webex

Microsoft Entra ID usa un concetto denominato "assegnazioni" per determinare quali utenti devono ricevere l'accesso alle app selezionate. Nel contesto del provisioning utenti automatico, vengono sincronizzati solo gli utenti e/o i gruppi "assegnati" a un'applicazione in Microsoft Entra ID.

Prima di configurare e abilitare il provisioning utenti automatico, è necessario decidere quali utenti in Microsoft Entra ID devono accedere a Cisco Webex. Una volta deciso questo, è possibile assegnare tali utenti a Cisco Webex seguendo le istruzioni riportate nell'articolo seguente:

• Assegnare un utente o gruppo a un'app aziendale

Suggerimenti importanti per l'assegnazione di utenti a Cisco Webex

• È consigliabile assegnare un singolo utente di Microsoft Entra a Cisco Webex per testare la configurazione del provisioning utenti automatico. È possibile assegnare utenti aggiuntivi in un secondo momento.

• Quando si assegna un utente a Cisco Webex, è necessario selezionare un qualsiasi ruolo specifico dell'applicazione valido, se disponibile, nella finestra di dialogo di assegnazione. Gli utenti con il ruolo Accesso predefinito vengono esclusi dal provisioning.

Configurazione del provisioning utenti automatico in Cisco Webex

Questa sezione illustra i passaggi per configurare il servizio di provisioning Di Microsoft Entra per creare, aggiornare e disabilitare gli utenti in Cisco Webex in base alle assegnazioni utente in Microsoft Entra ID.

Per configurare il provisioning utenti automatico per Cisco Webex in Microsoft Entra ID:

1. Accedere all'interfaccia di amministrazione di Microsoft Entra come almeno un'applicazione cloud Amministrazione istrator.

2. Passare ad Applicazioni di identità>Applicazioni>aziendali>Cisco Webex.

   

3. Nell'elenco delle applicazioni selezionare Cisco Webex.

   

4. Selezionare la scheda Provisioning.

   

5. Impostare Modalità di provisioning su Automatico.

   

6. Nella sezione Credenziali amministratore immettere l'URL tenant e il token segreto dell'account Cisco Webex.

   

7. Nel campo URL tenant immettere un valore in formato https://api.ciscospark.com/v1/scim/[OrgId]. Per ottenere il valore di [OrgId], accedere a Cisco Webex Control Hub. Fare clic sul nome dell'organizzazione in basso a sinistra e copiare il valore di Organization ID (ID organizzazione).

   • Per ottenere il valore del token segreto, passare a questo URL. Nella pagina di accesso di Webex visualizzata, accedere con l'account di amministratore di Cisco Webex completo per l'organizzazione. Viene visualizzata una pagina di errore che informa che non è possibile raggiungere il sito. Si tratta di un comportamento normale.

     

   • Copiare il valore del token di connessione generato dall'URL, come illustrato di seguito. Questo token è valido per 365 giorni.

     

8. Dopo aver popolato i campi visualizzati nel passaggio 5, fare clic su Test Connessione ion per assicurarsi che Microsoft Entra ID possa connettersi a Cisco Webex. Se la connessione non riesce, verificare che l'account Cisco Webex abbia autorizzazioni di amministratore e riprovare.

   

9. Nel campo Messaggio di posta elettronica di notifica immettere l'indirizzo di posta elettronica di una persona o un gruppo che riceverà le notifiche di errore relative al provisioning e selezionare la casella di controllo Invia una notifica di posta elettronica in caso di errore.

   

10. Fare clic su Salva.

11. Nella sezione Mapping selezionare Synchronize Microsoft Entra users to Cisco Webex (Sincronizza utenti di Microsoft Entra con Cisco Webex).

12. Esaminare gli attributi utente sincronizzati da Microsoft Entra ID a Cisco Webex nella sezione Mapping attributi . Gli attributi selezionati come proprietà corrispondenti vengono usati per trovare le corrispondenze con gli account utente in Cisco Webex per le operazioni di aggiornamento. Se si sceglie di modificare l'attributo di destinazione corrispondente, è necessario assicurarsi che l'API Cisco Webex supporti il filtro degli utenti in base a tale attributo. Selezionare il pulsante Salva per eseguire il commit delle modifiche.

    Attributo	Type	Supportato per il filtro	Richiesto da Cisco Webex
    userName	String	✓	✓
    name.givenName	String
    name.familyName	String
    active	Booleano
    displayName	String
    externalId	String

13. Nella sezione Mapping selezionare Synchronize Microsoft Entra groups to Cisco Webex (Sincronizza gruppi di Microsoft Entra in Cisco Webex).

14. Esaminare gli attributi del gruppo sincronizzati da Microsoft Entra ID a Cisco Webex nella sezione Mapping attributi . Gli attributi selezionati come proprietà corrispondenti vengono usati per trovare le corrispondenze con i gruppi in Cisco Webex per le operazioni di aggiornamento. Selezionare il pulsante Salva per eseguire il commit delle modifiche.

    Attributo	Type	Supportato per il filtro	Richiesto da Cisco Webex
    displayName	String	✓	✓
    membri	Riferimento
    externalId	String

15. Per configurare i filtri di ambito, fare riferimento alle istruzioni fornite nell'esercitazione sui filtri per la definizione dell'ambito.

16. Per abilitare il servizio di provisioning Di Microsoft Entra per Cisco Webex, impostare Stato del provisioning su Sì nella sezione Impostazioni.

    

17. Definire gli utenti e/o i gruppi di cui si vuole eseguire il provisioning in Cisco Webex selezionando i valori desiderati in Ambito nella sezione Impostazioni.

    

18. Quando si è pronti per eseguire il provisioning, fare clic su Salva.

    

L'operazione avvia la sincronizzazione iniziale di tutti gli utenti e/o i gruppi definiti in Ambito nella sezione Impostazioni. La sincronizzazione iniziale richiede più tempo rispetto alle sincronizzazioni successive, che si verificano approssimativamente ogni 40 minuti, purché il servizio di provisioning di Microsoft Entra sia in esecuzione. È possibile usare la sezione Dettagli sincronizzazione per monitorare lo stato di avanzamento e seguire i collegamenti al report delle attività di provisioning, che descrive tutte le azioni eseguite dal servizio di provisioning Di Microsoft Entra in Cisco Webex.

Per altre informazioni su come leggere i log di provisioning di Microsoft Entra, vedere Creazione di report sul provisioning automatico degli account utente.

Limitazioni dei connettori

• Cisco Webex è attualmente nella fase EFT (Early Field Testing) di Cisco. Per altre informazioni, contattare il team di supporto Cisco.
• Per altre informazioni sulla configurazione di Cisco Webex, vedere la documentazione Cisco disponibile qui.

Registro modifiche

• 07/02/2023 - Aggiunta del supporto per il provisioning dei gruppi.

Risorse aggiuntive

• Gestione del provisioning degli account utente per app aziendali
• Che cos'è l'accesso alle applicazioni e l'accesso Single Sign-On con Microsoft Entra ID?

Passaggi successivi

• Informazioni su come esaminare i log e ottenere report sulle attività di provisioning