Configuración de Cisco Webex para el aprovisionamiento automático de usuarios con Microsoft Entra ID

El objetivo de este artículo es demostrar los pasos que se deben realizar en Cisco Webex y Microsoft Entra ID configurar Microsoft Entra ID para aprovisionar y desaprovisionar automáticamente a los usuarios en Cisco Webex.

Prerrequisitos

En el escenario descrito en este artículo se supone que ya tiene los siguientes requisitos previos:

- Una cuenta de usuario de Microsoft Entra con una suscripción activa. Si aún no tiene una, puede Crear una cuenta gratuita. - Uno de los siguientes roles: - Application Administrator - Cloud Application Administrator - Application Owner..

• Un inquilino de Cisco Webex.
• Una cuenta de usuario de Cisco Webex con permisos de administrador.

Adición de Cisco Webex desde la galería

Antes de configurar Cisco Webex para el aprovisionamiento automático de usuarios con Microsoft Entra ID, debe agregar Cisco Webex desde la galería de aplicaciones de Microsoft Entra a la lista de aplicaciones SaaS administradas.

Para agregar Cisco Webex desde la galería de aplicaciones de Microsoft Entra, realice los pasos siguientes:

1. Inicie sesión en el centro de administración de Microsoft Entra como mínimo un administrador de aplicaciones de Cloud.

2. Navegue a Entra ID>Aplicaciones empresariales>Nueva aplicación.

3. En la sección Agregar desde la galería , escriba Cisco Webex, seleccione Cisco Webex en el panel de resultados y seleccione el botón Agregar para agregar la aplicación.

   

Asignación de usuarios a Cisco Webex

Microsoft Entra ID usa un concepto denominado "asignaciones" para determinar qué usuarios deben recibir acceso a las aplicaciones seleccionadas. En el contexto del aprovisionamiento automático de usuarios, solo se sincronizan los usuarios o grupos que se han "asignado" a una aplicación en Microsoft Entra ID.

Antes de configurar y habilitar el aprovisionamiento automático de usuarios, debería decidir qué usuarios de Microsoft Entra ID necesitan acceso a Cisco Webex. Una vez decidido, puede asignar estos usuarios a Cisco Webex siguiendo estas instrucciones:

• Assignar un usuario o grupo a una aplicación empresarial

Sugerencias importantes para asignar usuarios a Cisco Webex

• Se recomienda asignar un único usuario de Microsoft Entra a Cisco Webex para probar la configuración de aprovisionamiento automático de usuarios. Más tarde, se pueden asignar otros usuarios.

• Al asignar un usuario a Cisco Webex, debe seleccionar un rol específico de la aplicación válido (si está disponible) en el cuadro de diálogo de asignación. Los usuarios con el rol Default Access se excluyen del aprovisionamiento.

Configuración del aprovisionamiento automático de usuarios en Cisco Webex

En esta sección se le guía a través de los pasos para configurar el servicio de aprovisionamiento de Microsoft Entra para crear, actualizar y deshabilitar usuarios en Cisco Webex según las asignaciones de usuarios en Microsoft Entra ID.

Para configurar el aprovisionamiento automático de usuarios para Cisco Webex en Microsoft Entra ID:

1. Inicie sesión en el centro de administración de Microsoft Entra como mínimo un administrador de aplicaciones de Cloud.

2. Vaya a Entra ID>Aplicaciones empresariales>Cisco Webex.

   

3. En la lista de aplicaciones, seleccione Cisco Webex.

   

4. Seleccione la pestaña Aprovisionamiento.

   

5. Establecer + Nueva configuración.

   

6. En el campo Url del inquilino , escriba la dirección URL del inquilino de Cisco Webex y el token secreto. Seleccione Test Connection para asegurarse de que Microsoft Entra ID pueda conectarse a Cisco Webex. Si se produce un error en la conexión, asegúrese de que su cuenta de Cisco Webex tiene los permisos de administrador necesarios e inténtelo de nuevo.

   

7. En el campo Url del inquilino , escriba un valor en forma de https://api.ciscospark.com/v1/scim/[OrgId]. Para obtener [OrgId], inicie sesión en su Cisco Webex Control Hub. Seleccione el nombre de la organización en la esquina inferior izquierda y copie el valor del ID de organización.

   • Para obtener el valor de Token secreto, vaya a esta dirección URL. En la página de inicio de sesión de Webex que se muestra, inicie sesión con la cuenta de administrador de Cisco Webex completa de su organización. Se mostrará una página de error en que se le indicará que no se puede acceder al sitio, pero es normal.

     

   • Copie el valor del token de portador generado mediante la dirección URL, como se indica a continuación. Este token es válido durante 365 días.

     

8. Seleccione Crear para crear la configuración.

9. Seleccione Propiedades en la página Información general .

10. Seleccione el lápiz para editar las propiedades. Habilite los correos electrónicos de notificación y proporcione un correo electrónico para recibir correos electrónicos de cuarentena. Habilitación de la prevención de eliminaciones accidentales. Seleccione Aplicar para guardar los cambios.

    

11. Seleccione Asignación de atributos en el panel izquierdo y seleccione usuarios.

12. Revise los atributos de usuario que se sincronizan entre Microsoft Entra ID y Cisco Webex en la sección Attribute-Mapping. Los atributos seleccionados como propiedades de Coincidencia se usan para buscar coincidencias con las cuentas de usuario de Cisco Webex para las operaciones de actualización. Si decide cambiar el atributo de destino coincidente, debe asegurarse de que la API de Cisco Webex admite el filtrado de usuarios en función de ese atributo. Seleccione el botón Guardar para confirmar los cambios.

    Atributo	Tipo	Compatible con el filtrado	Requerido por Cisco Webex
    nombre de usuario	Cuerda	✓	✓
    name.givenName	Cuerda
    name.familyName	Cuerda
    activo	Boolean
    displayName	Cuerda
    externalId	Cuerda

13. Seleccione Grupos.

14. Revise los atributos de grupo que se sincronizan entre Microsoft Entra ID y Cisco Webex en la sección Attribute-Mapping. Los atributos seleccionados como propiedades de coincidencia se usan para establecer correspondencia con los grupos de Cisco Webex a fin de realizar operaciones de actualización. Seleccione el botón Guardar para confirmar los cambios.

    Atributo	Tipo	Compatible con el filtrado	Requerido por Cisco Webex
    displayName	Cuerda	✓	✓
    Miembros	Referencia
    externalId	Cuerda

15. Para configurar los filtros de ámbito, consulte las instrucciones siguientes que se proporcionan en el artículo sobre filtros de ámbito.

16. Use el aprovisionamiento a petición para validar la sincronización con un pequeño número de usuarios antes de implementar más ampliamente en su organización.

17. Cuando esté listo para aprovisionar, seleccione Iniciar aprovisionamiento en la página Información general .

Limitaciones del conector

• Actualmente, Cisco Webex se encuentra en la fase de pruebas de campo tempranas (EFT) de Cisco. Para obtener más información, póngase en contacto con el equipo de soporte técnico de Cisco.
• Para obtener más información sobre la configuración de Cisco Webex, consulte la documentación de Cisco here.

Registro de cambios

• 02/07/2023 - Se ha agregado compatibilidad con el aprovisionamiento de grupos.

Recursos adicionales

• Administración del aprovisionamiento de cuentas de usuario para aplicaciones empresariales
• ¿Qué es el acceso a aplicaciones y el inicio de sesión único con Microsoft Entra ID?

Contenido relacionado

• Aprenda a revisar los registros y a obtener informes sobre la actividad de aprovisionamiento