نظرة عامة

مزامنة المستخدمين من Active Directory

تتيح لك مزامنة خدمة دليل المثيل المكرس استيراد بيانات المستخدم النهائي من دليل Azure إلى قاعدة بيانات Unified Communications Manager بحيث يتم عرضها في نافذة "تكوين المستخدم النهائي".

لمزامنة المستخدمين باستخدام Azure Directory:

1. تحتاج إلى مزامنة مستخدمي Azure Active Directory في Control Hub.

2. اتبع إجراء تكوين مزامنة الدليل لمزامنة المستخدمين في Control Hub مع Cisco Unified Communications Manager.

مزامنة المستخدمين من Active Directory الداخلي

يمكن مزامنة مستخدمي Active Directory الداخلي مع Common Identity (CI) باستخدام Directory Connector.

يتم دعم نشر SSO فقط خدمة الدليل. انظر تكامل تسجيل الدخول الأحادي في Control Hub و حل SSO المستند إلى SAML لمزيد من المعلومات.

لمزامنة المستخدمين من Active Directory الداخلي:

1. قم بمزامنة مستخدمي Active Directory مع Common Identity (CI) باستخدام Directory Connector. يمكنك تنزيل برنامج الموصل من Control Hub وتثبيته على جهازك المحلي. ارجع إلى دليل نشر Directory Connector لمعرفة المزيد من المعلومات.

2. اتبع الإجراء الموجود في تكوين مزامنة الدليل لمزامنة المستخدمين في Control Hub مع Cisco Unified Communications Manager.

تمكين مزامنة الدليل

في بعض الأحيان، قد تتعرض لتأخيرات إضافية في توفير مجموعة نظام. في مثل هذه السيناريوهات، سيظل التوفير يحدث على الرغم من أن هذا النشاط يستغرق وقتًا طويلاً.

1. سجّل الدخول إلى Control Hub على https://admin.webex.com/login.

2. انتقل إلى الخدمات > الاتصال > المثيل المكرس > الإدارة.

3. حدد تطبيق UC وانقر على الإعداد ضمن تنشيط مزامنة الدليل في اللوحة اليمنى.

   

4. في نافذة تكوين "تخطيط الحقول"، تأكد من أن التخطيط الذي تم اختياره لحقل معرف مستخدم Unified CM يحدد المستخدم بشكل فريد داخل مجموعة النظام بعد بدء عملية التوفير.

5. اختر عملية تخطيط حقل معرف مستخدم Unified CM لمزامنة المستخدم من:

   • يرتبط حقل معرف المستخدم في Unified CM بمعرف البريد الإلكتروني للمستخدم في Webex.

   • يرتبط حقل معرف البريد الإلكتروني في Unified CM بمعرف البريد الإلكتروني للمستخدم في Webex.

   • يرتبط حقل معرف المستخدم في Unified CM بمعرف البريد الإلكتروني دون جزء المجال للمستخدم في Webex.

     سيتم إنشاء حساب جديد للمستخدم إذا تعذر القيام بالتخطيط بنجاح لحساب حالي للمستخدم في Unified CM. سيتم استخدام معرِّف البريد الإلكتروني الخاص بالمستخدم كمعرِّف فريد لحساب المستخدم الذي تم إنشاؤه حديثًا. تنطبق هذه الملاحظة على الخيارين 1 و2.

   

   الخيارات	CUCM	Webex CH
   الخيار 1 يتم تعيين حقل معرف المستخدم في Unified CM إلى معرف البريد الإلكتروني للمستخدم في Webex
   الخيار 2 يتم تعيين حقل معرف البريد في Unified CM إلى معرّف البريد الإلكتروني للمستخدم في Webex
   الخيار 3 يتم تعيين حقل معرف المستخدم في Unified CM إلى معرّف البريد الإلكتروني دون وجود جزء من المجال للمستخدم في Webex

6. انقر على التالي.

7. حدد اتفاقية من القائمة المنسدلة لإنشاء اتفاقية جديدة للمزامنة. بمجرد إنشاء اتفاقية جديدة المزامنة، يتم حذف جميع اتفاقيات المزامنة الحالية التي تشير إلى الدليل الداخلي. يستطيع إجراء تغييرات على اتفاقية المزامنة الجديدة بعد إنشائها.

   

8. في قسم "معاينة الاتفاقية"، راجع قائمة المستخدمين وتفاصيل الاتصال (تفاصيل دليل LDAP الخارجي الحالي المتوفر في Unified Communications Manager) قبل بدء المزامنة. يمكنك عرض التفاصيل التالية:

   • معلومات المجموعة

   • قالب مجموعة "الميزة المطبقة" مع قوالب الخطوط والأجهزة العامة

   • تفاصيل الخط والقناع إلى أرقام الهواتف المتزامنة للمستخدمين المدرجين

   • المستخدمون الذين تم توفيرهم حديثًا والامتدادات الخاصة بهم

   • قسم حقول المستخدم القياسية التي سيتم مزامنتها

   • اسم المضيف أو عنوان IP لخادم الدليل

   انقر فوق التالي لتحديد عامل تصفية المجموعة.

   لا ينطبق قسم معلومات المجموعة على Cisco Unity Connection وبالتالي لن يكون مرئيًا في قسم معاينة الاتفاقية.

9. من القائمة المنسدلة تحديد مجموعات، اختر مجموعة (مجموعات) معينة ترغب في مزامنتها. انقر على خانة الاختيار تحديد جميع المجموعات إذا كنت تريد تحديد كل مجموعات المستخدمين.

   تتم بشكل افتراضي مزامنة جميع المستخدمين. إذا لم تحدد أي مجموعة، فستتم مزامنة جميع المستخدمين والبيانات المقترنة بهم تلقائيًا.

   بالنسبة إلى المجموعات المتداخلة في الدليل، يجب على المستخدمين تحديد مجموعة مستخدمين فرعية بعينها أثناء التوفير حتى لا يتم تضمينها بشكل افتراضي مع المجموعة الرئيسية. تحتاج إلى التحقق من عدم وجود أي تداخل متكرر (إن وجد) لضمان إدراج المستخدمين المطلوبين فقط أثناء عملية التوفير. لن يتم نشر أي تعديلات على اتفاقية المزامنة أثناء إجراء المزامنة الدورية، مثل إزالة مستخدم أو مجموعة مستهدفة. يجب إعادة تعيين "خدمة الدليل" لمجموعة النظام المذكورة ثم إعادة توفير مجموعة النظام باتفاقية مزامنة جديدة أو معدّلة. اتصل بدعم Cisco TAC لإعادة تعيين خدمة الدليل لمجموعة النظام المطلوبة.

   

10. انقر على التالي لإعداد عملية المزامنة.

11. في تمكين التزامن نافذة ، قم بتمكين المزامنة بمجرد أن يقوم النظام بنسخ بيانات المستخدم بنجاح في مساحة تخزين مؤقتة في Unified CM ويتم إنشاء اتفاقية مزامنة جديدة (بعد الخطوتين 1 و 2 كما هو موضح في لقطة الشاشة أدناه).

    قم بإنشاء حالة TAC لتغيير مرتبة المستخدم إلى 5 قبل تمكين المزامنة.

    

12. يتيح لك خيار تنزيل التقرير عرض النتائج جزئيًا. لجلب التقارير الكاملة لمجموعة نظام Unified CM، قم بتنفيذ أمر CLI التالي: file get activelog /cm/trace/CIService/log4j/DryRunResults.csv

    إذا لم يكن لديك وصول ، فاتصل بدعم Cisco TAC لتنزيل التقرير.

    هنا، تُظهر نتيجة التشغيل التجريبي العناصر التالية:

    • المستخدمون الجدد — المستخدمون غير موجودين في Unified CM ولكنهم موجودون في خدمة تعريف Webex. يتم إنشاء المستخدمين في Unified CM بعد تمكين المزامنة.

    • المستخدمون المطابقون — المستخدمون موجودون في Unified CM وخدمة تعريف CM. سيستمر هؤلاء المستخدمون في وضع النشاط في Unified CM بعد اكتمال عملية المزامنة.

    • المستخدمون غير المطابقين — المستخدمون موجودون في Unified CM وخدمة تعريف CM. يتم وضع علامة على المستخدمين غير المتطابقين على أنهم غير نشطين في Unified CM بعد اكتمال المزامنة وسيتم حذفهم في سلة المحذوفات بعد 24 ساعة من عدم النشاط.

    يمكنك مراجعة التقرير وتحديد ما إذا كنت تريد الاحتفاظ بنفس قائمة المستخدمين، وإضافة أو حذف مستخدمين. وبناء على قرارك، انقر على الإلغاء لإيقاف العملية والتراجع عن تغييرات التوفير.

13. بعد التحقق من اتفاقية المزامنة، انقر على معاينة في Unified CM لتسجيل الدخول إلى بنيتك الأساسية وإجراء تغييرات على اتفاقية المزامنة التي تم إنشاؤها حديثًا.

    يمكنك تحرير معلومات المجموعة فقط. لا يمكنك تغيير اسم الاتفاقية أو تعديل أي من تفاصيلها.

    

14. حدد خانة الاختيار للموافقة على القيام بمراجعة شروط اتفاقية المزامنة والتحقق منها في Unified CM.

    بشكل افتراضي ، تتم مزامنة المستخدمين مع الرتبة 1 وبما أن المسؤول الشريك لديه امتيازات في الرتبة 3 ، فلا يمكنهم تعديل المستخدمين.

    لن يتمكن المسؤول الشريك من ربط الأجهزة والخطوط بالمستخدمين النهائيين والقدرة على إضافة مستخدمين نهائيين إلى المجموعات إذا تمت مزامنة المستخدمين في المرتبة 1. اتصل بدعم Cisco TAC لتغيير مرتبة المستخدم.

15. انقر على تمكين المزامنة للاستمرار في عملية المزامنة.

    أثناء المزامنة، لن تتمكن من تنفيذ أي إجراء حتى تكتمل المزامنة. بمجرد اكتمال المزامنة لمجموعة نظام معينة، تعرض صفحة "خدمة الدليل" مجموعة النظام هذه بحالة "متوفرة". عند هذه النقطة، تكون قد نجحت في منح Azure AD التفويض بتوفير ومزامنة مستخدمي Webex في بنية UC الأساسية وأكملت الخطوات اللازمة لإعداد المزامنة.

    يجب تمكين المزامنة في غضون 18 ساعة من وقت إنشاء الاتفاقية الجديدة. يصبح مستخدمو LDAP المتزامنين غير نشطين وتتم إزالتهم بعد 24 ساعة من عدم نشاطهم. لن يتمكن المستخدمون من تسجيل الدخول والاستفادة من خدمات Unified CM.

    بعد اكتمال توفير Azure AD لمجموعة نظام معينة، لا يمكنك إنشاء أي اتفاقيات مزامنة جديدة أو تعديل أي إعدادات تكوين لنفس مجموعة النظام باستثناء إعدادات المجموعة. اتصل بدعم Cisco TAC من أجل إعادة تعيين "خدمة الدليل". يمكنك بعد ذلك إنشاء اتفاقية جديدة للتوفير.

    إذا كنت تستخدم Azure IdP أثناء مصادقة تسجيل الدخول الفردي (SSO) بعد التوفير بنجاح، فتأكد من تكوين المطالبات الصحيحة في Azure IdP. على سبيل المثال، أثناء عملية التوفير، إذا تم تحديد الخيار 1 لتخطيط userid، تأكد من تعيين user.userprincipalname كمعرف UID في قسم المطالبات الإضافية.

التزامن الدوري

بمجرد توفير الكتلة بنجاح ، سيتم تشغيل المزامنة الدورية على أساس يومي والتي تهتم بمزامنة أي تعديل لبيانات المستخدم من Webex Common Identity إلى Cisco Unified Communications Manager. لا يلزم تدخل المسؤول للمزامنة الدورية. ومع ذلك ، يمكن للمسؤول التحقق مما إذا كانت المزامنة الدورية قد حدثت لليوم من خلال مراقبة تاريخ آخر مزامنة في عمود في صفحة تفاصيل المجموعة في مركز التحكم. يتم تحديث طابع زمني ليعكس الوقت الذي حدثت فيه المزامنة الدورية للمجموعة.