В тази статия
Поддръжка на услуги за UC директория, свързана с облак на Webex
Предпоставка
Webex поддръжка на UC Directory Service, свързана с облак, за Unified CM
list-menuВ тази статия
list-menuОбратна връзка?

Синхронизирайте потребителите от облачна директория (Entra ID) към клъстери Unified CM чрез услугата за обща идентичност на Webex, като използвате интерфейса Control Hub.

Поддръжка на услуги за UC директория, свързана с облак на Webex

Можете да синхронизирате и управлявате потребители от облака Active Directory (например Microsoft Entra ID) в локална или облачна UC инфраструктура като Cisco Unified Communications Manager (Unified Communications Manager) и Cisco Unity Connection (Unity Connection) с указателната услуга Webex, свързана с облак UC Directory Service. По време на синхронизирането системата импортира списък с потребители и свързаните с тях потребителски данни от Entra ID (или подобна услуга Cloud Directory), който се синхронизира в услугата за обща идентичност на Webex. Трябва да изберете Unified CM клъстера от Control Hub, който се нуждае от синхронизация, да изберете подходящото картографиране на полето Unified CM User ID и след това да изберете необходимото споразумение за синхронизация, за да извършите синхронизация.

Предпоставка

Трябва да активирате Directory Service за всеки клъстер в Webex Cloud-Connected UC, за да позволите синхронизиране и управление на потребители от облака в Unified Communications Manager.

По подразбиране услугата Directory Service не е активирана за всички вградени клъстери.
1

От изгледа на клиента в Control Hub отидете на У слуги > Свързан UC. На картата за управление на UC щракнете върху Ин вентаризация.

Списъкът с групи клъстери се показва с описанието, състоянието, клъстерите и възлите.

2

Щракнете върху Подроб ности до групата клъстери, към която принадлежи възелът.

Появява се страницата Инвентаризация, показваща списъка с клъстери, принадлежащи към избраната група клъстери.

3

Щракнете върху Подроб ности до клъстера, към който принадлежи конкрет ният продуктов възел.

Появява се името на възела с версията, продукта и състоянието.

4

Щракнете върху иконата ellip sis до История на събитията и изберете Управление на услугите.

Страницата Управление на услугите се появява със списъка с услуги.

5

Използвайте бутона за превключване, за да активирате услугата Directory.

6

Щракнете върху Изпра щане.

Услуга за указатели

Услуга за указатели

Използвайте картата Directory Service, за да синхронизирате потребители от директории, базирани на облак, в Unified Communications Manager.

1

От изгледа на клиента в Control Hub отидете на У слуги > Свързан UC.

2

На картата Directory Service щракнете върху Пре глед на клъстерите. Появява се страницата Услугата за директории.

Можете да видите списъка с подробности за клъстера на тази страница.

Вижте подробности за клъстера

Вижте подробности за клъстера

От страницата за избор на клъстер в Directory Service изберете клъстер, с който искате да синхронизирате потребителските данни.

Страницата за избор на клъстер също предоставя подробности за клъстера, състоянието на предоставянето, последното синхронизирано състояние, свързания продукт и причината за повреда, ако има такава. Можете да изберете местната часова зона; по подразбиране е избрана часовата зона на браузъра.

Данни за клъстера

Описание

Име на клъстера

Името на клъстера.

Състояние

Състояние на синхронизация.

Последно синхронизирано

Дата на последната синхронизация.

Продукт

Подробности за продукта.

Синхронизирането на UC Directory Service, свързана с облак, Webex ви позволява да импортирате данни за крайния потребител от Webex Common Identity Service в базата данни на Unified Communications Manager, за да се показват в прозореца Конфигурация на крайния потребител.

Уверете се, че не извършвате никакви операции по предоставяне по време на планираното надграждане на UC модула Webex, свързан с облак.

В случай, че извършвате осигуряване по време на надграждане на модула, стъпки 1, 2 или 3 може да показват състояния на грешки след определен период и бутонът за повторно опити се появи след известно време. Можете да стартирате отново предоставянето, като изберете бутона Опитай отново. Уверете се, че сте проверили състоянието на клъстера за завършване на надстройката, преди да опитате отново да предоставите.

1

От страницата за избор на клъстер в Услугата за директории изберете клъстер, който искате да предоставите за активиране на синхронизирането.

2

Щракнете върху Стартиране на предоставянето.

3

В прозореца за конфигуриране на картографиране на полета се уверете, че картографирането, избрано за полето Unified CM User ID, идентифицира уникално потребителя в клъстера, след като започнете предоставянето.

4

Изберете подходящото картографиране на полето Unified CM User ID за синхронизиране на потребителя от Webex.

  • Полето за потребителски идентифика Unified CM ционен номер в карти към имейл идентификатора на потребителя в Webex.

  • Полето за Идентификация на пощата в Unified CM карти към имейл идентификатора на потребителя в Webex.

  • Полето за потребителски идентификат Unified CM ор в карти към имейл идентификатор без част от домейна на потребителя в Webex.

    Нов потребителски акаунт ще бъде създаден, ако картографирането не може да бъде извършено успешно за съществуващ потребителски акаунт вUnified CM. Имейл идентификатор (или идентификационната част на имейл идентификатора) на потребителя ще бъде използван като уникален идентификатор за новосъздадения потребителски акаунт.

5

Щракнете върху На пред.

6

Изберете споразумение от падащия списък за създаване на ново споразумение за синхронизация.

След като се създаде новото споразумение за синхронизация, всички съществуващи споразумения за синхронизация, сочещи към локалната директория, се изтриват. Можете да правите промени в новото споразумение за синхронизация, след като бъде създадено.

]
7

В раздела Преглед на споразумението прегледайте подробностите за споразумението (съществуващи данни за външната LDAP директория, налични в Unified Communications Manager), преди да започнете синхронизацията.

Можете да видите следните подробности:

  • Информация за групата

  • Шаблон за приложна група функции с универсални шаблони за линии и устройства

  • Подробности за линии и маски към синхронизирани телефонни номера за вмъкнати потребители

  • Новопредоставени потребители и техните разширения

  • Стандартни потребителски полета, които ще бъдат синхронизирани секция. Следните потребителски полета се синхронизират от Webex Common Identity Service в Unified Communications Manager:

    Синхронизирани потребителски полета за обединениСинхронизирани потребителски полета за обща услуга за идентичност на Webex

    Потребителски идентификатор

    Потребителското име се синхронизира, ако е избрана опцията „Потребителски идентификатор в Unified CM карти към имейл ID на потребителя в Webex“.

    Съществуващ потребителски идентификатор (Mail ID inUnified CM) от базата данни на Unified Communications Manager, който съвпада с идентификационния номер на пощата в Webex Common Identity Service, ако е избрана опцията „Идентификатор на пощата в Unified CM карти към имейл ID на потребителя в Webex“.

    Идентификатор на пощата без частта на домейна, ако е избрана опцията „Потребителски идентификатор в Unified CM карти към имейл ID без част от домейна на потребителя в Webex“.

    Собствено име

    Име.дадено име

    Фамилия

    Име.СемействоИме

    Показано име

    Име на дисплея

    Телефонен номер

    Телефонни номера.Работа

    Мобилен номер

    Телефонни номера.Мобилен

    ИД на пощата

    имейли

    Заглавие

    заглавие

  • Име на хост или IP адрес на сървъра на директорията

Щракнете върху На пред, за да изберете груповия филтър.

8

От падащия списък Избор на групи изберете конкретната група (и), които искате да синхронизирате. Щракнете върху квадратчето Изберете всички групи, ако искате да изберете всички потребителски групи.

По подразбиране всички потребители са синхронизирани. Ако не изберете нито една група, всички потребители и свързаните с тях потребителски данни ще бъдат синхронизирани автоматично.

За Вложени групи в директория потребителите трябва да изберат потребителската група от подмножества специално по време на предоставянето, тъй като те не са включени по подразбиране в родителската група. Трябва да проверите за всяко повтарящо се гнездене (ако има такова), за да сте сигурни, че по време на предоставянето са включени само необходимите потребители.

Всякакви модификации на споразумението за синхронизация, например премахване на целеви потребител или група, няма да се разпространяват по време на периодична синхронизация. Трябва да деактивирате Директорната услуга за този клъстер от Control Hub и след това отново да предоставите клъстера с новото или промененото споразумение за синхронизация.

9

Щракнете върху На пред, за да подготвите процеса на синхронизация.

10

В прозореца Активиране на синхронизацията активирайте синхронизацията, след като системата успешно копира потребителските данни в временно пространство за съхранение Unified CM и се създаде ново споразумение за синхронизация (след стъпки 1 и 2, както се вижда на екранната снимка по-долу).

11

Оп цията за изтегляне на отчет ви позволява да видите резултатите частично. За да изтеглите пълните отчети за Unified CM клъстера, изпълнете следната команда CLI: file get activelog /cm/trace/CIService/log4j/DryRunResults.csv. Тук резултатът от сухото бягане Unified CM показва следното:

  • Нови потребители — Потреб ители, присъстващи в Услугата за самоличност на Webex и не присъстват в базата данни Unified CM

  • Съответствани потребители — Потребители присъстващи в услугата за самоличност на Webex, както и в базата данни Unified CM

  • Несъответстващи потребители — Потребители, присъстващи в Unified CM базата данни, но не присъстват в услугата за самоличност на Webex

Можете да проверите отчета и да решите дали искате да запазите същия списък с потребители и да добавите или изтриете потребители. Въз основа на решението можете да спрете процеса и да върнете промените в предоставянето.

Всички актуализации, направени на потребителските данни в облачната директория след синхронизиране на директорията, ще бъдат актуализирани през следващия период на синхронизация. Това е така, защото облачната директория се синхронизира периодично веднъж на ден.

12

След проверката на споразумението Unified CM за синхронизация щракнете върху Пре глед на влизането, за да влезете в локалната си инфраструктура и да направите промени в новосъздаденото споразумение за синхронизация.

Необходим е достъп до VPN.

Можете да редактирате информацията за групата само заUnified CM. Не можете да преименувате споразумението или да промените някоя от подробностите.

13

Поставете отметка в квадратчето, за да се съгласите с условията, в които споразумението за синхронизация се преглежда и потвърждаваUnified CM.

14

Щракнете върху Активиране на синхрони зацията, за да продължите със син

По време на синхронизирането няма да можете да извършвате никакви действия до завършване. След като синхронизацията приключи за определен клъстер, страницата Directory Service изброява този клъстер със състояние на предоставено. В този момент успешно сте разрешили Entra ID за предоставяне и синхронизиране на потребители на Webex в UC инфраструктурата и сте изпълнили стъпките за настройване на синхронизацията.

15

След приключване на първоначалното осигуряване периодичната синхронизация се извършва на всеки 24 часа. Всички промени, направени в облачната директория, ще бъдат разпространени в клъстерите през този период.

Трябва да активирате синхронизацията в рамките на 20 часа от момента на създаването на новото споразумение. Синхронизираните потребители с LDAP стават неактивни и премахват след 24 часа бездействие. Потребителите няма да могат да влязат и да използват Unified CM услугите.

След като предоставянето на Entra ID приключи за определен клъстер, не можете да създавате нови споразумения за синхронизация или да променяте настройки за конфигурация за същия клъстер, с изключение на груповите настройки. Ако искате да създадете ново споразумение за синхронизация за същия клъстер, трябва да отидете на страницата Управление на услугите и да деактивирате Услугата за директории. След това можете да създадете ново споразумение за осигуряване.

Ако синхронизацията не успее по някаква причина, последните промени в предоставянето ще се отразят в следващия период на синхронизация на следващия ден.

  • Ако използвате Entra ID IdP по време на удостоверяване на SSO след успешно предоставяне, уверете се, че сте конфигурирали правилните претенции в идентификатора на Entra ID. Например, по време на предоставянето, ако за картографирането на потребителската идентификация е избрана опция 1, уверете се, че тя user.userprincipalnameе зададена като UID в раздела „Допълнителни заявления“.

  • Следните атрибути се синхронизират от Webex Common Identity Service в Unified Communications Manager:

    Синхронизирани потребителски полета за обединениСинхронизирани потребителски полета за обща услуга за идентичност на Webex

    Потребителски идентификатор

    Потребителското име се синхронизира, ако е избрана опцията „Потребителски идентификатор в Unified CM карти към имейл ID на потребителя в Webex“.

    Съществуващ потребителски идентификатор (Mail ID inUnified CM) от базата данни на Unified Communications Manager, който съвпада с идентификационния номер на пощата в Webex Common Identity Service, ако е избрана опцията „Идентификатор на пощата в Unified CM карти към имейл ID на потребителя в Webex“.

    Идентификатор на пощата без частта на домейна, ако е избрана опцията „Потребителски идентификатор в Unified CM карти към имейл ID без част от домейна на потребителя в Webex“.

    Собствено име

    Име.дадено име

    Фамилия

    Име.СемействоИме

    Показано име

    Име на дисплея

    Телефонен номер

    Телефонни номера.Работа

    Мобилен номер

    Телефонни номера.Мобилен

    ИД на пощата

    имейли

    Заглавие

    заглавие

  • Всички актуализации, направени на потребителските данни в облачната директория след синхронизиране на директорията, ще бъдат актуализирани през следващия период на синхронизация. Това е така, защото облачната директория се синхронизира периодично веднъж на ден.

  • За влизане трябва да се използва еднократно влизане (SSO). Този документ обхваща само интегрирането на еднократно вписване (SSO).

  • Преди да препредоставите всеки клъстер от Control Hub, препоръчваме ви ръчно да спрете услугата Dirsync от GUI. Cisco Unified Serviceability

  • След повторното предоставяне, ако видите, че потребителите, маркирани като несъответстващи потребители, са същите като Нови потребители (потребители, споделящи един и същ имейл идентификатор), препоръчваме ви да изчакате максимум 48 часа, за да влязат в сила промените в синхронизацията. Ако искате да видите актуализираните промени незабавно, уверете се, че извършвате следното преди препредоставянето:

    1. Деактивирайте услугата за директори и от страницата Управление на услугите в Control Hub.

    2. Изтрийте споразумението за синхронизиране на Webex Common Identity Service от. Unified CM

    3. Деактивирайте квадратчето за отметка Активиране на синхронизиране от LDAP сървър в страницата Конфигурация на системата LDAP в потребителския интерфейс. Cisco Unified CM Administration

    4. Изтрийте крайните потребители от прозореца Крайен потребител.

    5. Активи райте указ ателната услуга от страницата Управление на услугите в Control Hub.

Статус на провизията

Статус на провизията

В таблото за управление на директорийната услуга можете да преглеждате и проследявате състоянието на вашия клъстер и да преглеждате грешки.

Следващата таблица изброява състоянието на предоставянето, описанието и съответните действия.

Таблица 1. Състояние на предоставянето

Статус на предоставянето

Описание

Обработка

Осигуряването е в ход.

Необходимо действие

Вземете необходимите стъпки, ако има някаква ръчна намеса, необходима за определен клъстер. Например,

  • Ако искате да продължите или да изоставите синхронизацията след сухо изпълнение.

  • След създаването на новото споразумение проверете за известия и предприемете необходимите действия според изискванията.

Грешка

Ако в съветника „Активиране на синхронизация“ се изисква някакво действие, проверете ги и ако е необходимо, предприемете необходимите действия.

В случай на грешки по време на всеки етап от предоставянето на услуги, администраторът трябва да направи одит на страницата „История на съб итията“ в Cisco Webex Control Hub услугата: Directory Service. Това ви помага да изолирате, отстранявате грешки и отстранявате възможните проблеми. За достъп до събития вижте Достъп до историята на събитията за хибридни услуги.

За повече информация относно различните видове събития и техните подробности вижте таблицата „Събития и възможни решения“ по-долу.

Осигурено

Осигуряването на клъстера е завършено.

Не е предвидено

Осигуряването на клъстери все още не е започнало.

Таблица 2. Събития и резолюции

Събития

Необходимо действие

Неуспешно периодично синхронизиране

Уверете се, че изчакате завършването на периодичната синхронизация на следващия ден. Проверете дали синхронизацията е завършена успешно. Ако проблемът продължава, свържете се с Cisco TAC поддръжката.

Неуспех при копиране на данни

Щракнете върху бутона Отново, за да продължите прехвърлянето на данни. Ако проблемът продължава, свържете се с Cisco TAC поддръжката.

Неуспех в споразумението за синхрони

Щракнете върху бутона Отново, за да опит ате отново създаването на споразумението за синхронизация. Ако проблемът продължава, свържете се с Cisco TAC поддръжката.

Пропускане на периодична синхронизация

Не се изискват действия.

Прехвърлянето на данни е неуспешно

Щракнете върху бутона Отново, за да продължите прехвърлянето на данни. Ако проблемът продължава, свържете се с Cisco TAC поддръжката.

Синхронизирането на потребителя несъответства

Проверете регистрационните файлове за синхронизация на директории Unified CM за грешки при синхронизацията на потребителя или Cisco TAC се свържете с поддръжката за допълнителна помощ.

Успешно предоставени потребители

Не се изискват действия.

Периодичен синхронизиран трансфер на данни

Не се изискват действия.

Неуспешно изтегляне на потребителски данни за някои от избраните групи от Webex Common Identity.

Придвижете се до таблото за управление и изберете клъстера, за да получите подробности за неуспешните групи, като кликнете върху предоставената връзка за изтегляне. Проверете дали потребителите присъстват в Webex Common Identity и щракнете върху Опитай отново. Свържете Cisco TAC се с поддръжката за допълнителна помощ.

Неуспешно изтегляне на потребителски данни за всички избрани групи от Webex Common Identity.

Щракнете върху бутона Отново, за да продължите прехвърлянето на данни. Ако проблемът продължава, свържете се с Cisco TAC поддръжката за допълнителна помощ.

Този раздел предоставя необходимата информация и решения за разрешаване на някои от често срещаните проблеми, с които може да се сблъскате по време на различните етапи на синхронизиране на потребителите от Control Hub в базата данни на Unified Communications Manager.

Несъответстващи потребители

Ако видите несъответстващи потребители, активирайте синхронизацията в рамките на 20 часа след създаването на новото споразумение. Съществуващите потребители са маркирани като неактивни и се изтриват Unified CM след 24 часа бездействие.

Грешка — Копирането на данни е неуспешно. Моля, опитайте отново

  • Комуникацията между свързаната с облака UC и Webex cloud е нарушена или не може да се изтеглят потребителски данни от облака Webex.

    Решение: За да потвърдите дали връзката ви е успешнаCisco Cloud, проверете състоянието на тези услуги на адрес: https://status.webex.com/. Щракнете върху Опитай отново.

  • Комуникацията между UC, свързана с облака, Unified CM е нарушена или не може да изтласка потребителски данни в базата данни. Unified CM

    Решение: Проверете мрежовата свързаност между UC, свързан с облака, Unified CM и щракнете върху Опитай отново. Ако проблемът продължава, свържете се с Cisco TAC поддръжката.

Грешка — не успя да се създаде споразумение за синхронизация. Моля, опитайте отново

  • Комуникацията между UC, свързана с облака, Unified CM е нарушена или не може да вкара данните от споразумението за синхронизация в базата Unified CM данни.

    Решение: Проверете мрежовата свързаност между UC, свързан с облака, Unified CM и щракнете върху Опитай отново. Ако проблемът продължава, свържете се с Cisco TAC поддръжката.

  • Споразумението за синхронизация не е създадено успешно.

Грешка — Неуспешно активиране на синхронизирането на директории. Моля, опитайте отново

  • Комуникацията между UC, свързана с облака, Unified CM е нарушена и услугата Cisco DirSync не се задейства.

    Решение: Проверете мрежовата свързаност между UC, свързан с облака, Unified CM и щракнете върху Опитай отново. Ако проблемът продължава, свържете се с Cisco TAC поддръжката.

Не може да се получат подробности за споразумението за синхронизация. Моля, опитайте след известно време.

Комуникацията между UC, свързана с облака и Unified CM е нарушена.

Решение: Проверете мрежовата свързаност между UC, свързан с облака, Unified CM и щракнете върху Опитай отново. Ако проблемът продължава, свържете се с Cisco TAC поддръжката.

Неуспешно изтегляне на потребителски данни за избрани групи

По време на първоначалното предоставяне може да срещнете проблеми при изтеглянето на потребителски данни от някоя от конкретните групи, които сте избрали за синхронизиране. В съобщението за грешка щракнете върху връзката за изтегляне, за да видите подробности за неуспешната информация за групата.

Можете също да изтеглите информация за неуспешната група за клъстери, които вече са предоставени от страницата История на събитията в. Cisco Webex Control Hub Придвижете се до таблото за управление и изберете клъстера, за да получите подробности за неуспешните групи, като кликнете върху предоставената връзка за изтегляне. Проверете дали потребителите присъстват в Webex Common Identity и щракнете върху Опитай отново. Свържете Cisco TAC се с поддръжката за допълнителна помощ.

Известни проблеми и ограничения за синхронизиране на UC директорийна услуга Webex, свързана с облак

Известни проблеми и ограничения за синхронизиране на UC директорийна услуга Webex, свързана с облак

Ако имате проблем с тази функция, проверете дали това е нещо, за което вече знаем и дали имаме препоръчително заобикаляне.

  • Можете да деактивирате услугата Directory за клъстер от Control Hub и след това отново да активирате клъстера. Препоръчваме ви да изчакате поне 60 секунди, преди да активирате Директорната услуга за синхронизация.

  • След изтриването, в случай че искате отново да включите същия Unified CM клъстер в организацията, първо трябва да деактивирате услугата Directory и след това да предоставите отново същия клъстер.

  • По време на предоставянето списъкът с подробности за групата не се попълва поради проблеми със синхронизирането с Webex Common Identity Service. Потребителите се препоръчват да се откажат от предоставянето и да опитат отново след известно време.

Беше ли полезна тази статия?
Беше ли полезна тази статия?