- Начало
- /
- Статия
Синхронизирайте потребителите от облачна директория (Entra ID) към клъстери Unified CM чрез услугата за обща идентичност на Webex, като използвате интерфейса Control Hub.
Поддръжка на услуги за UC директория, свързана с облак на Webex
Можете да синхронизирате и управлявате потребители от облака Active Directory (например Microsoft Entra ID) в локална или облачна UC инфраструктура като Cisco Unified Communications Manager (Unified Communications Manager) и Cisco Unity Connection (Unity Connection) с указателната услуга Webex, свързана с облак UC Directory Service. По време на синхронизирането системата импортира списък с потребители и свързаните с тях потребителски данни от Entra ID (или подобна услуга Cloud Directory), който се синхронизира в услугата за обща идентичност на Webex. Трябва да изберете Unified CM клъстера от Control Hub, който се нуждае от синхронизация, да изберете подходящото картографиране на полето Unified CM User ID и след това да изберете необходимото споразумение за синхронизация, за да извършите синхронизация.
Предпоставка
-
Вграждане на Unified CM клъстерите в UC, свързан с облак. Вижте На стройване на UC, свързан с облак, за локални устройства
-
Синхронизиране на потребителите на Entra ID в контролния център
-
Клъстерите на Unified Communications Manager трябва да са версия 11.5 (1) SU9, 12.5 (1) SU4 или 14 и по-нова версия
Трябва да активирате Directory Service за всеки клъстер в Webex Cloud-Connected UC, за да позволите синхронизиране и управление на потребители от облака в Unified Communications Manager.
| 1 |
От изгледа на клиента в Control Hub отидете на У слуги > Свързан UC. На картата за управление на UC щракнете върху Ин вентаризация. Списъкът с групи клъстери се показва с описанието, състоянието, клъстерите и възлите. |
| 2 |
Щракнете върху Подроб ности до групата клъстери, към която принадлежи възелът. Появява се страницата Инвентаризация, показваща списъка с клъстери, принадлежащи към избраната група клъстери. |
| 3 |
Щракнете върху Подроб ности до клъстера, към който принадлежи конкрет ният продуктов възел. Появява се името на възела с версията, продукта и състоянието. |
| 4 |
Щракнете върху иконата ellip sis до История на събитията и изберете Управление на услугите. Страницата Управление на услугите се появява със списъка с услуги. |
| 5 |
Използвайте бутона за превключване, за да активирате услугата Directory. |
| 6 |
Щракнете върху Изпра щане. |
Услуга за указатели
Услуга за указатели
Използвайте картата Directory Service, за да синхронизирате потребители от директории, базирани на облак, в Unified Communications Manager.
| 1 |
От изгледа на клиента в Control Hub отидете на У слуги > Свързан UC. |
| 2 |
На картата Directory Service щракнете върху Пре глед на клъстерите. Появява се страницата Услугата за директории.
|
Вижте подробности за клъстера
Вижте подробности за клъстера
От страницата за избор на клъстер в Directory Service изберете клъстер, с който искате да синхронизирате потребителските данни.
Страницата за избор на клъстер също предоставя подробности за клъстера, състоянието на предоставянето, последното синхронизирано състояние, свързания продукт и причината за повреда, ако има такава. Можете да изберете местната часова зона; по подразбиране е избрана часовата зона на браузъра.
|
Данни за клъстера |
Описание |
|---|---|
|
Име на клъстера |
Името на клъстера. |
|
Състояние |
Състояние на синхронизация. |
|
Последно синхронизирано |
Дата на последната синхронизация. |
|
Продукт |
Подробности за продукта. |
Синхронизирането на UC Directory Service, свързана с облак, Webex ви позволява да импортирате данни за крайния потребител от Webex Common Identity Service в базата данни на Unified Communications Manager, за да се показват в прозореца Конфигурация на крайния потребител.
Уверете се, че не извършвате никакви операции по предоставяне по време на планираното надграждане на UC модула Webex, свързан с облак.
В случай, че извършвате осигуряване по време на надграждане на модула, стъпки 1, 2 или 3 може да показват състояния на грешки след определен период и бутонът за повторно опити се появи след известно време. Можете да стартирате отново предоставянето, като изберете бутона Опитай отново. Уверете се, че сте проверили състоянието на клъстера за завършване на надстройката, преди да опитате отново да предоставите.
| 1 |
От страницата за избор на клъстер в Услугата за директории изберете клъстер, който искате да предоставите за активиране на синхронизирането. | ||||||||||||||||||||
| 2 |
Щракнете върху Стартиране на предоставянето. | ||||||||||||||||||||
| 3 |
В прозореца за конфигуриране на картографиране на полета се уверете, че картографирането, избрано за полето Unified CM User ID, идентифицира уникално потребителя в клъстера, след като започнете предоставянето. | ||||||||||||||||||||
| 4 |
Изберете подходящото картографиране на полето Unified CM User ID за синхронизиране на потребителя от Webex.
| ||||||||||||||||||||
| 5 |
Щракнете върху На пред. | ||||||||||||||||||||
| 6 |
Изберете споразумение от падащия списък за създаване на ново споразумение за синхронизация. След като се създаде новото споразумение за синхронизация, всички съществуващи споразумения за синхронизация, сочещи към локалната директория, се изтриват. Можете да правите промени в новото споразумение за синхронизация, след като бъде създадено. ]![]() | ||||||||||||||||||||
| 7 |
В раздела Преглед на споразумението прегледайте подробностите за споразумението (съществуващи данни за външната LDAP директория, налични в Unified Communications Manager), преди да започнете синхронизацията. Можете да видите следните подробности:
Щракнете върху На пред, за да изберете груповия филтър. | ||||||||||||||||||||
| 8 |
От падащия списък Избор на групи изберете конкретната група (и), които искате да синхронизирате. Щракнете върху квадратчето Изберете всички групи, ако искате да изберете всички потребителски групи. По подразбиране всички потребители са синхронизирани. Ако не изберете нито една група, всички потребители и свързаните с тях потребителски данни ще бъдат синхронизирани автоматично. За Вложени групи в директория потребителите трябва да изберат потребителската група от подмножества специално по време на предоставянето, тъй като те не са включени по подразбиране в родителската група. Трябва да проверите за всяко повтарящо се гнездене (ако има такова), за да сте сигурни, че по време на предоставянето са включени само необходимите потребители. Всякакви модификации на споразумението за синхронизация, например премахване на целеви потребител или група, няма да се разпространяват по време на периодична синхронизация. Трябва да деактивирате Директорната услуга за този клъстер от Control Hub и след това отново да предоставите клъстера с новото или промененото споразумение за синхронизация.
| ||||||||||||||||||||
| 9 |
Щракнете върху На пред, за да подготвите процеса на синхронизация. | ||||||||||||||||||||
| 10 |
В прозореца Активиране на синхронизацията активирайте синхронизацията, след като системата успешно копира потребителските данни в временно пространство за съхранение Unified CM и се създаде ново споразумение за синхронизация (след стъпки 1 и 2, както се вижда на екранната снимка по-долу).
| ||||||||||||||||||||
| 11 |
Оп цията за изтегляне на отчет ви позволява да видите резултатите частично. За да изтеглите пълните отчети за Unified CM клъстера, изпълнете следната команда CLI:
Можете да проверите отчета и да решите дали искате да запазите същия списък с потребители и да добавите или изтриете потребители. Въз основа на решението можете да спрете процеса и да върнете промените в предоставянето. Всички актуализации, направени на потребителските данни в облачната директория след синхронизиране на директорията, ще бъдат актуализирани през следващия период на синхронизация. Това е така, защото облачната директория се синхронизира периодично веднъж на ден. | ||||||||||||||||||||
| 12 |
След проверката на споразумението Unified CM за синхронизация щракнете върху Пре глед на влизането, за да влезете в локалната си инфраструктура и да направите промени в новосъздаденото споразумение за синхронизация. Необходим е достъп до VPN. Можете да редактирате информацията за групата само заUnified CM. Не можете да преименувате споразумението или да промените някоя от подробностите.
| ||||||||||||||||||||
| 13 |
Поставете отметка в квадратчето, за да се съгласите с условията, в които споразумението за синхронизация се преглежда и потвърждаваUnified CM. | ||||||||||||||||||||
| 14 |
Щракнете върху Активиране на синхрони зацията, за да продължите със син По време на синхронизирането няма да можете да извършвате никакви действия до завършване. След като синхронизацията приключи за определен клъстер, страницата Directory Service изброява този клъстер със състояние на предоставено. В този момент успешно сте разрешили Entra ID за предоставяне и синхронизиране на потребители на Webex в UC инфраструктурата и сте изпълнили стъпките за настройване на синхронизацията. | ||||||||||||||||||||
| 15 |
След приключване на първоначалното осигуряване периодичната синхронизация се извършва на всеки 24 часа. Всички промени, направени в облачната директория, ще бъдат разпространени в клъстерите през този период. Трябва да активирате синхронизацията в рамките на 20 часа от момента на създаването на новото споразумение. Синхронизираните потребители с LDAP стават неактивни и премахват след 24 часа бездействие. Потребителите няма да могат да влязат и да използват Unified CM услугите. След като предоставянето на Entra ID приключи за определен клъстер, не можете да създавате нови споразумения за синхронизация или да променяте настройки за конфигурация за същия клъстер, с изключение на груповите настройки. Ако искате да създадете ново споразумение за синхронизация за същия клъстер, трябва да отидете на страницата Управление на услугите и да деактивирате Услугата за директории. След това можете да създадете ново споразумение за осигуряване. Ако синхронизацията не успее по някаква причина, последните промени в предоставянето ще се отразят в следващия период на синхронизация на следващия ден.
|
Статус на провизията
Статус на провизията
В таблото за управление на директорийната услуга можете да преглеждате и проследявате състоянието на вашия клъстер и да преглеждате грешки.
Следващата таблица изброява състоянието на предоставянето, описанието и съответните действия.
|
Статус на предоставянето |
Описание |
|---|---|
|
Обработка |
Осигуряването е в ход. |
|
Необходимо действие |
Вземете необходимите стъпки, ако има някаква ръчна намеса, необходима за определен клъстер. Например,
|
|
Грешка |
Ако в съветника „Активиране на синхронизация“ се изисква някакво действие, проверете ги и ако е необходимо, предприемете необходимите действия. В случай на грешки по време на всеки етап от предоставянето на услуги, администраторът трябва да направи одит на страницата „История на съб итията“ в Cisco Webex Control Hub услугата: Directory Service. Това ви помага да изолирате, отстранявате грешки и отстранявате възможните проблеми. За достъп до събития вижте Достъп до историята на събитията за хибридни услуги. За повече информация относно различните видове събития и техните подробности вижте таблицата „Събития и възможни решения“ по-долу. |
|
Осигурено |
Осигуряването на клъстера е завършено. |
|
Не е предвидено |
Осигуряването на клъстери все още не е започнало. |
|
Събития |
Необходимо действие |
|---|---|
|
Неуспешно периодично синхронизиране |
Уверете се, че изчакате завършването на периодичната синхронизация на следващия ден. Проверете дали синхронизацията е завършена успешно. Ако проблемът продължава, свържете се с Cisco TAC поддръжката. |
|
Неуспех при копиране на данни |
Щракнете върху бутона Отново, за да продължите прехвърлянето на данни. Ако проблемът продължава, свържете се с Cisco TAC поддръжката. |
|
Неуспех в споразумението за синхрони |
Щракнете върху бутона Отново, за да опит ате отново създаването на споразумението за синхронизация. Ако проблемът продължава, свържете се с Cisco TAC поддръжката. |
|
Пропускане на периодична синхронизация |
Не се изискват действия. |
|
Прехвърлянето на данни е неуспешно |
Щракнете върху бутона Отново, за да продължите прехвърлянето на данни. Ако проблемът продължава, свържете се с Cisco TAC поддръжката. |
|
Синхронизирането на потребителя несъответства |
Проверете регистрационните файлове за синхронизация на директории Unified CM за грешки при синхронизацията на потребителя или Cisco TAC се свържете с поддръжката за допълнителна помощ. |
|
Успешно предоставени потребители |
Не се изискват действия. |
|
Периодичен синхронизиран трансфер на данни |
Не се изискват действия. |
|
Неуспешно изтегляне на потребителски данни за някои от избраните групи от Webex Common Identity. |
Придвижете се до таблото за управление и изберете клъстера, за да получите подробности за неуспешните групи, като кликнете върху предоставената връзка за изтегляне. Проверете дали потребителите присъстват в Webex Common Identity и щракнете върху Опитай отново. Свържете Cisco TAC се с поддръжката за допълнителна помощ. |
|
Неуспешно изтегляне на потребителски данни за всички избрани групи от Webex Common Identity. |
Щракнете върху бутона Отново, за да продължите прехвърлянето на данни. Ако проблемът продължава, свържете се с Cisco TAC поддръжката за допълнителна помощ. |
Този раздел предоставя необходимата информация и решения за разрешаване на някои от често срещаните проблеми, с които може да се сблъскате по време на различните етапи на синхронизиране на потребителите от Control Hub в базата данни на Unified Communications Manager.
Несъответстващи потребители
Ако видите несъответстващи потребители, активирайте синхронизацията в рамките на 20 часа след създаването на новото споразумение. Съществуващите потребители са маркирани като неактивни и се изтриват Unified CM след 24 часа бездействие.
Грешка — Копирането на данни е неуспешно. Моля, опитайте отново
-
Комуникацията между свързаната с облака UC и Webex cloud е нарушена или не може да се изтеглят потребителски данни от облака Webex.
Решение: За да потвърдите дали връзката ви е успешнаCisco Cloud, проверете състоянието на тези услуги на адрес: https://status.webex.com/. Щракнете върху Опитай отново.
-
Комуникацията между UC, свързана с облака, Unified CM е нарушена или не може да изтласка потребителски данни в базата данни. Unified CM
Решение: Проверете мрежовата свързаност между UC, свързан с облака, Unified CM и щракнете върху Опитай отново. Ако проблемът продължава, свържете се с Cisco TAC поддръжката.
Грешка — не успя да се създаде споразумение за синхронизация. Моля, опитайте отново
-
Комуникацията между UC, свързана с облака, Unified CM е нарушена или не може да вкара данните от споразумението за синхронизация в базата Unified CM данни.
Решение: Проверете мрежовата свързаност между UC, свързан с облака, Unified CM и щракнете върху Опитай отново. Ако проблемът продължава, свържете се с Cisco TAC поддръжката.
-
Споразумението за синхронизация не е създадено успешно.
Грешка — Неуспешно активиране на синхронизирането на директории. Моля, опитайте отново
-
Комуникацията между UC, свързана с облака, Unified CM е нарушена и услугата Cisco DirSync не се задейства.
Решение: Проверете мрежовата свързаност между UC, свързан с облака, Unified CM и щракнете върху Опитай отново. Ако проблемът продължава, свържете се с Cisco TAC поддръжката.
Не може да се получат подробности за споразумението за синхронизация. Моля, опитайте след известно време.
Комуникацията между UC, свързана с облака и Unified CM е нарушена.
Решение: Проверете мрежовата свързаност между UC, свързан с облака, Unified CM и щракнете върху Опитай отново. Ако проблемът продължава, свържете се с Cisco TAC поддръжката.
Неуспешно изтегляне на потребителски данни за избрани групи
По време на първоначалното предоставяне може да срещнете проблеми при изтеглянето на потребителски данни от някоя от конкретните групи, които сте избрали за синхронизиране. В съобщението за грешка щракнете върху връзката за изтегляне, за да видите подробности за неуспешната информация за групата.
Можете също да изтеглите информация за неуспешната група за клъстери, които вече са предоставени от страницата История на събитията в. Cisco Webex Control Hub Придвижете се до таблото за управление и изберете клъстера, за да получите подробности за неуспешните групи, като кликнете върху предоставената връзка за изтегляне. Проверете дали потребителите присъстват в Webex Common Identity и щракнете върху Опитай отново. Свържете Cisco TAC се с поддръжката за допълнителна помощ.
Известни проблеми и ограничения за синхронизиране на UC директорийна услуга Webex, свързана с облак
Известни проблеми и ограничения за синхронизиране на UC директорийна услуга Webex, свързана с облак
Ако имате проблем с тази функция, проверете дали това е нещо, за което вече знаем и дали имаме препоръчително заобикаляне.
-
Можете да деактивирате услугата Directory за клъстер от Control Hub и след това отново да активирате клъстера. Препоръчваме ви да изчакате поне 60 секунди, преди да активирате Директорната услуга за синхронизация.
-
След изтриването, в случай че искате отново да включите същия Unified CM клъстер в организацията, първо трябва да деактивирате услугата Directory и след това да предоставите отново същия клъстер.
-
По време на предоставянето списъкът с подробности за групата не се попълва поради проблеми със синхронизирането с Webex Common Identity Service. Потребителите се препоръчват да се откажат от предоставянето и да опитат отново след известно време.
