В тази статия
Общ преглед
Предпоставка

Webex поддръжка на UC Directory Service, свързана с облак, за Unity Connection

list-menuВ тази статия
list-menuОбратна връзка?

Синхронизирайте потребителите от облачна директория (Entra ID) към клъстери на Unity Connection чрез услугата Webex Common Identity Service, като използвате интерфейса Control Hub.

Общ преглед

Можете да синхронизирате и управлявате потребители от облака Active Directory (например Microsoft Entra ID) в локална или облачна UC инфраструктура като Cisco Unified Communications Manager (Unified Communications Manager) и Cisco Unity Connection (Unity Connection) с указателната услуга Webex, свързана с облак UC Directory Service. По време на синхронизирането системата импортира списък с потребители и свързаните с тях потребителски данни от Entra ID (или подобна услуга Cloud Directory), който се синхронизира в услугата за обща идентичност на Webex. Трябва да изберете клъстера Unity Connection от Control Hub, който се нуждае от синхронизация, да изберете подходящото картографиране на полето за потребителски идентификатор на Unity Connection и след това да изберете необходимото споразумение за синхронизация, за да извършите синхронизация.

Предпоставка

Трябва да активирате Directory Service за всеки клъстер в Webex Cloud-Connected UC, за да позволите синхронизиране и управление на потребители от облака към Unity Connection.

По подразбиране услугата Directory Service не е активирана за всички вградени клъстери.
1

От изгледа на клиента в Control Hub отидете на У слуги > Свързан UC. На картата за управление на UC щракнете върху Ин вентаризация.

Списъкът с групи клъстери се показва с описанието, състоянието, клъстерите и възлите.

2

Щракнете върху Подроб ности до групата клъстери, към която принадлежи възелът.

Появява се страницата Инвентаризация, показваща списъка с клъстери, принадлежащи към избраната група клъстери.

3

Щракнете върху Подроб ности до клъстера, към който принадлежи конкрет ният продуктов възел.

Появява се името на възела с версията, продукта и състоянието.

4

Щракнете върху иконата ellip sis до История на събитията и изберете Управление на услугите.

Страницата Управление на услугите се появява със списъка с услуги.

5

Използвайте бутона за превключване, за да активирате услугата Directory.

6

Щракнете върху Изпра щане.

Услуга за указатели

Услуга за указатели

Използвайте картата Directory Service, за да синхронизирате потребители от директории, базирани на облак, в Unity Connection.

1

От изгледа на клиента в Control Hub отидете на У слуги > Свързан UC.

2

На картата Directory Service щракнете върху Пре глед на клъстерите. Появява се страницата Услугата за директории.

Можете да видите списъка с подробности за клъстера на тази страница.

Вижте подробности за клъстера

Вижте подробности за клъстера

От страницата за избор на клъстер в Directory Service изберете клъстер, с който искате да синхронизирате потребителските данни.

Страницата за избор на клъстер също предоставя подробности за клъстера, състоянието на предоставянето, последното синхронизирано състояние, свързания продукт и причината за повреда, ако има такава. Можете да изберете местната часова зона; по подразбиране е избрана часовата зона на браузъра.

Данни за клъстера

Описание

Име на клъстера

Името на клъстера.

Състояние

Състояние на синхронизация.

Последно синхронизирано

Дата на последната синхронизация.

Продукт

Подробности за продукта.

Синхронизирането на UC Directory Service, свързана с облак, Webex ви позволява да импортирате данни за крайния потребител от Webex Common Identity Service в базата данни на Unity Connection, за да се показват в прозореца Конфигурация на крайния потребител.

Уверете се, че не извършвате никакви операции по предоставяне по време на планираното надграждане на UC модула Webex, свързан с облак.

В случай, че извършвате осигуряване по време на надграждане на модула, стъпки 1, 2 или 3 може да показват състояния на грешки след определен период и бутонът за повторно опити се появи след известно време. Можете да стартирате отново предоставянето, като изберете бутона Отново. Уверете се, че сте проверили състоянието на клъстера за завършване на надстройката, преди да опитате отново да предоставите.

1

От страницата за избор на клъстер в Услугата за директории изберете клъстер, който искате да предоставите за активиране на синхронизирането.

2

Щракнете върху Стартиране на предоставянето.

3

В прозореца за конфигуриране на картографиране на полета уверете се, че картографирането, избрано за полето User ID на Unity Connection, идентифицира уникално потребителя в клъстера, след като започнете предоставянето.

4

Изберете подходящото картографиране на полето за потребителски идентификатор на Unity Connection за синхронизиране на потребителя от Webex:

  • Полето за потребителски идентификационен номер в Unity Connection картографира имейл идентификатора на потребителя в Webex.

  • Полето Идентификатор на пощата в Unity Connection се картографира с имейл идентификатора на потребителя в Webex.

  • Полето за потребителски идентификатор в Unity Connection се картографира с имейл идентификатор без част от домейна на потребителя в Webex.

    Нов потребителски акаунт ще бъде създаден, ако картографирането не може да бъде извършено успешно за съществуващ потребителски акаунт в Unity Connection. Имейл идентификатор (или идентификационната част на имейл идентификатора) на потребителя ще бъде използван като уникален идентификатор за новосъздадения потребителски акаунт.
5

Щракнете върху На пред.

6

Изберете споразумение от падащия списък за създаване на ново споразумение за синхронизация.

След като се създаде новото споразумение за синхронизация, всички съществуващи споразумения за синхронизация, сочещи към локалната директория, се изтриват. Можете да правите промени в новото споразумение за синхронизация, след като бъде създадено.

7

В секцията Преглед на споразумението прегледайте подробностите за споразумението (съществуващи данни за външната LDAP директория, налични във връзката Unity), преди да започнете синхронизацията.

Можете да видите следните подробности:

  • Информация за групата

  • Шаблон за приложна група функции с универсални шаблони за линии и устройства

  • Подробности за линии и маски към синхронизирани телефонни номера за вмъкнати потребители

  • Новопредоставени потребители и техните разширения

  • Стандартни потребителски полета, които ще бъдат синхронизирани секция. Следните потребителски полета се синхронизират от Webex Common Identity Service в Unity Connection:

    Синхронизирани потребителски полета на UnityСинхронизирани потребителски полета за обща услуга за идентичност на Webex

    Потребителски идентификатор

    Потребителското име се синхронизира, ако е избрана опцията „Потребителски идентификатор в Unity Connection картографира с имейл ID на потребителя в Webex“.

    Съществуващ потребителски идентификатор (ИД на пощата в Unity Connection) от базата данни на Unity Connection, който съвпада с идентификационния номер на пощата в Webex Common Identity Service, ако е избрана опцията „Полето за пощенски идентификатор в Unity Connection картографира с имейл ID на потребителя в Webex“.

    Идентификатор на пощата без частта на домейна, ако е избрана опцията „Потребителски идентификатор в Unity Connection се картографира с имейл ID без част от домейна на потребителя в Webex“.

    Собствено име

    Име.дадено име

    Фамилия

    Име.СемействоИме

    Показано име

    Име на дисплея

    Телефонен номер

    Телефонни номера.Работа

    Мобилен номер

    Телефонни номера.Мобилен

    ИД на пощата

    имейли

    Заглавие

    заглавие

  • Име на хост или IP адрес на сървъра на директорията

Щракнете върху На пред, за да изберете груповия филтър.

8

От падащия списък Избор на групи изберете конкретната група (и), които искате да синхронизирате. Щракнете върху квадратчето Изберете всички групи, ако искате да изберете всички потребителски групи.

По подразбиране всички потребители са синхронизирани. Ако не изберете нито една група, всички потребители и свързаните с тях потребителски данни ще бъдат синхронизирани автоматично.

За Вложени групи в директория потребителите трябва да изберат потребителската група от подмножества специално по време на предоставянето, тъй като те не са включени по подразбиране в родителската група. Трябва да проверите за всяко повтарящо се гнездене (ако има такова), за да сте сигурни, че по време на предоставянето са включени само необходимите потребители.

Всякакви модификации на споразумението за синхронизация, например премахване на целеви потребител или група, няма да се разпространяват по време на периодична синхронизация. Трябва да деактивирате Директорната услуга за този клъстер от Control Hub и след това отново да предоставите клъстера с новото или промененото споразумение за синхронизация.

9

Щракнете върху На пред, за да подготвите процеса на синхронизация.

10

В прозореца Активиране на синхронизацията активирайте синхронизацията, след като системата успешно копира потребителските данни в временно пространство за съхранение в Unity Connection и се създаде ново споразумение за синхронизация (след стъпки 1 и 2, както се вижда на екранната снимка по-долу).

11

Оп цията за изтегляне на отчет ви позволява да видите резултатите частично. За да изтеглите пълните отчети за клъстера Unity Connection, изпълнете следната команда CLI: file get activelog /cm/trace/CIService/log4j/DryRunResults.csv. Тук резултатът от сухия старт за Unity Connection показва следното:

За внедряване на Fresh Entra ID:

  • Нови потребители — Потребителите не присъстват в Cisco Unified CM базата данни на сървъра Unity Connection, но присъстват в Webex Identity Service.

  • Съответст ващи потребители — Потребителите присъстват в Cisco Unified CM базата данни на сървъра Unity Connection и в Webex Identity Service.

  • CUC съвпадащи потребители — Потребители, присъстващи в услугата за идентичност на Webex и импортирани в „база данни за връзка Unity“ на възела Unity Connection.

  • Несъответст ващи потребители — Потребителите присъстват в Cisco Unified CM базата данни на сървъра Unity Connection и не присъстват в Webex Identity Service.

За локални миграции на AD към Entra ID:

Конфигурациите на CCUC Directory Sync няма да бъдат мигрирани. Трябва да осигурите CCUC Directory Sync в целевия регион след мигрирането.

  1. Полето за потребителски идентификационен номер в Unity Connection картографира имейл идентификатора на потребителя в Webex. Всички полета за отчети за сухо изпълнение са същите като внедряването на Fresh Entra ID.

  2. Полето Идентификатор на пощата в Unity Connection се картографира с имейл идентификатора на потребителя в Webex. Всички полета за отчети за сухо изпълнение са същите като внедряването на Fresh Entra ID.

  3. Полето за потребителски идентификационен номер в Unity Connection картографира към имейл идентификатор без част от домейна на потребителя в Webex:

    • Нови потребители — Потребителите с потребителски идентификатор без част от домейна не присъстват в Cisco Unified CM базата данни на сървъра Unity Connection, но присъстват в Webex Identity Service.

    • Съответст ващи потребители — Потребителите с потребителски идентификатор без част от домейна присъстват в Cisco Unified CM базата данни на сървъра Unity Connection и в Webex Identity Service.

    • CUC съвпадащи потребители — Потребителите с потребителски идентификатор без част от домейна присъстват в Webex Identity Service и са импортирани в „база данни за връзка Unity“ на възела Unity Connection.

    • Несъответст ващи потребители — Потребителите с потребителски идентификатор без част от домейна присъстват в Cisco Unified CM базата данни на сървъра Unity Connection и не присъстват в Webex Identity Service.

Можете да проверите отчета и да решите дали искате да запазите същия списък с потребители и да добавите или изтриете потребители. Въз основа на решението можете да спрете процеса и да върнете промените в предоставянето.
Всички актуализации, направени на потребителските данни в облачната директория след синхронизиране на директорията, ще бъдат актуализирани през следващия период на синхронизация. Това е така, защото облачната директория се синхронизира периодично веднъж на ден.
12

След проверката на споразумението за синхронизация щракнете върху Пре глед в Unity Connec tion, за да влезете в локалната си инфраструктура и да направите промени в новосъздаденото споразумение за синхронизация.

Необходим е достъп до VPN.
13

Поставете отметка в квадратчето, за да се съгласите с условията, че споразумението за синхронизация се преглежда и проверява в Unity Connection.

14

Щракнете върху Активиране на синхрони зацията, за да продължите със син

По време на синхронизирането няма да можете да извършвате никакви действия до завършване. След като синхронизацията приключи за определен клъстер, страницата Directory Service изброява този клъстер със състояние на предоставено. В този момент успешно сте разрешили Entra ID за предоставяне и синхронизиране на потребители на Webex в UC инфраструктурата и сте изпълнили стъпките за настройване на синхронизацията.

15

След приключване на първоначалното осигуряване периодичната синхронизация се извършва на всеки 24 часа. Всички промени, направени в облачната директория, ще бъдат разпространени в клъстерите през този период.

Трябва да активирате синхронизацията в рамките на 20 часа от момента на създаването на новото споразумение. Синхронизираните потребители с LDAP стават неактивни и премахват след 24 часа бездействие. Потребителите няма да могат да влязат и да използват услугите на Unity Connection.

След като предоставянето на Entra ID приключи за определен клъстер, не можете да създавате нови споразумения за синхронизация или да променяте настройки за конфигурация за същия клъстер, с изключение на груповите настройки. Ако искате да създадете ново споразумение за синхронизация за същия клъстер, трябва да отидете на страницата Управление на услугите и да деактивирате Услугата за директории. След това можете да създадете ново споразумение за осигуряване.

Ако синхронизацията не успее по някаква причина, последните промени в предоставянето ще се отразят в следващия период на синхронизация на следващия ден.

  • Ако използвате Entra ID IdP по време на удостоверяване на SSO след успешно предоставяне, уверете се, че сте конфигурирали правилните претенции в идентификатора на Entra ID. Например, по време на предоставянето, ако е избрана опция 1 за картографирането на потребителския код, уверете се, че user.userprincipalname е зададен като UID в раздела „Допълнителни заявления“.

  • Следните атрибути се синхронизират от Webex Common Identity Service в Unity Connection:

    Синхронизирани потребителски полета на UnityСинхронизирани потребителски полета за обща услуга за идентичност на Webex

    Потребителски идентификатор

    Потребителското име се синхронизира, ако е избрана опцията „Потребителски идентификатор в Unity Connection картографира с имейл ID на потребителя в Webex“.

    Съществуващ потребителски идентификатор (ИД на пощата в Unity Connection) от базата данни на Unity Connection, който съвпада с идентификационния номер на пощата в Webex Common Identity Service, ако е избрана опцията „Полето за пощенски идентификатор в Unity Connection картографира с имейл ID на потребителя в Webex“.

    Идентификатор на пощата без частта на домейна, ако е избрана опцията „Потребителски идентификатор в Unity Connection се картографира с имейл ID без част от домейна на потребителя в Webex“.

    Собствено име

    Име.дадено име

    Фамилия

    Име.СемействоИме

    Показано име

    Име на дисплея

    Телефонен номер

    Телефонни номера.Работа

    Мобилен номер

    Телефонни номера.Мобилен

    ИД на пощата

    имейли

    Заглавие

    заглавие

  • Всички актуализации, направени на потребителските данни в облачната директория след синхронизиране на директорията, ще бъдат актуализирани през следващия период на синхронизация. Това е така, защото облачната директория се синхронизира периодично веднъж на ден.

  • За влизане трябва да се използва еднократно влизане (SSO). Този документ обхваща само интегрирането на еднократно вписване (SSO).

  • След повторното предоставяне, ако видите, че потребителите, маркирани като несъответстващи потребители, са същите като Нови потребители (потребители, споделящи един и същ имейл идентификатор), препоръчваме ви да изчакате максимум 48 часа, за да влязат в сила промените в синхронизацията.

    1. Деактивирайте услугата за директори и от страницата Управление на услугите в Control Hub.

    2. Деактивирайте квадратчето за отметка Активиране на синхронизиране от LDAP сървър в системата LDAP.

    3. Активи райте указ ателната услуга от страницата Управление на услугите в Control Hub.

Статус на провизията

Статус на провизията

В таблото за управление на директорийната услуга можете да преглеждате и проследявате състоянието на вашия клъстер и да преглеждате грешки.

Следващата таблица изброява състоянието на предоставянето, описанието и съответните действия.

Таблица 1. Състояние на предоставянето

Статус на предоставянето

Описание

Обработка

Осигуряването е в ход.

Необходимо действие

Вземете необходимите стъпки, ако има някаква ръчна намеса, необходима за определен клъстер. Например,

  • Ако искате да продължите или да изоставите синхронизацията след сухо изпълнение.

  • След създаването на новото споразумение проверете за известия и предприемете необходимите действия според изискванията.

Грешка

Ако в съветника „Активиране на синхронизация“ се изисква някакво действие, проверете ги и ако е необходимо, предприемете необходимите действия.

В случай на грешки по време на всеки етап от предоставянето на услуги, администраторът трябва да направи одит на страницата „История на съб итията“ в Cisco Webex Control Hub услугата: Directory Service. Това ви помага да изолирате, отстранявате грешки и отстранявате възможните проблеми. За достъп до събития вижте Достъп до историята на събитията за хибридни услуги.

За повече информация относно различните видове събития и техните подробности вижте таблицата „Събития и възможни решения“ по-долу.

Осигурено

Осигуряването на клъстера е завършено.

Не е предвидено

Осигуряването на клъстери все още не е започнало.

Таблица 2. Събития и резолюции

Събития

Необходимо действие

Неуспешно периодично синхронизиране

Уверете се, че изчакате завършването на периодичната синхронизация на следващия ден. Проверете дали синхронизацията е завършена успешно. Ако проблемът продължава, свържете се с Cisco TAC поддръжката.

Неуспех при копиране на данни

Щракнете върху бутона Отново, за да продължите прехвърлянето на данни. Ако проблемът продължава, свържете се с Cisco TAC поддръжката.

Неуспех в споразумението за синхрони

Щракнете върху бутона Отново, за да опит ате отново създаването на споразумението за синхронизация. Ако проблемът продължава, свържете се с Cisco TAC поддръжката.

Пропускане на периодична синхронизация

Не се изискват действия.

Прехвърлянето на данни е неуспешно

Щракнете върху бутона Отново, за да продължите прехвърлянето на данни. Ако проблемът продължава, свържете се с Cisco TAC поддръжката.

Синхронизирането на потребителя несъответства

Проверете дневниците за синхронизиране на директории в Unity Connection за грешки при синхронизацията на потребителя или Cisco TAC се свържете с поддръжката за допълнителна помощ.

Успешно предоставени потребители

Не се изискват действия.

Периодичен синхронизиран трансфер на данни

Не се изискват действия.

Неуспешно изтегляне на потребителски данни за някои от избраните групи от Webex Common Identity.

Придвижете се до таблото за управление и изберете клъстера, за да получите подробности за неуспешните групи, като кликнете върху предоставената връзка за изтегляне. Проверете дали потребителите присъстват в Webex Common Identity и щракнете върху Опитай отново. Свържете Cisco TAC се с поддръжката за допълнителна помощ.

Неуспешно изтегляне на потребителски данни за всички избрани групи от Webex Common Identity.

Щракнете върху бутона Отново, за да продължите прехвърлянето на данни. Ако проблемът продължава, свържете се с Cisco TAC поддръжката за допълнителна помощ.

Можете да импортирате потребители на Entra ID ръчно от Импортиране на потребители в, Cisco Unity Connection след като предоставянето на клъстери е извършено от контролния център.

Два начина за импортиране на Потребителите са следните:

1

В Cisco Unity Connection Администрация разгънете Потреб ители и изберете Импортиране на потребители.

2

На страницата Импортиране на потребители импортирайте потребителските акаунти на Entra ID, за да създадете потребители на Unity Connection.

  1. Изберете LDAP директория в полето Намери крайни потребители.

  2. Изберете шаблона, на който се основава новият потребител.

  3. Посочете псе вдо ним, име или ф амилия на потребителските акаунти на Entra ID, които искате да импортирате.

  4. Поставете отметка в квадратчетата срещу потребителските акаунти, които искате да импортирате, и изберете Импортиране на избрани.

1

В Cisco Unity Connection Администриране разгънете Ин струменти и изберете Инструмент за групово администри ране.

2

За да добавите потребители на Unity Connection, изпълнете следните стъпки на страницата Инструмент за групово администриране:

  1. От Избор на операция изберете Ек спортиране.

  2. От Избор на тип обект изберете Потребители от директорията LDAP.

  3. Въведете стойностите във всички задължителни полета.

  4. Изберете Из пращане.

    Това създава CSV файл с потребителските данни на Entra ID. Отворете CSV файла в приложение за електронни таблици или в текстов редактор и редактирайте данните, както е приложимо. Сега импортирайте данните от CSV файла.

  5. От Избор на операция изберете Съ здаване.

  6. От Избор на тип обект изберете Потребители с пощенска кутия.

  7. Въведете стойностите във всички задължителни полета.

  8. Изберете Из пращане.

3

Когато импортирането приключи, прегледайте файла, който сте посочили в полето Име на файла с неуспешни обекти, за да проверите дали всички потребители са създадени успешно.

Този раздел предоставя необходимата информация и решения за разрешаване на някои от често срещаните проблеми, с които може да се сблъскате по време на различните етапи на синхронизиране на потребители от Control Hub в базата данни на Unity Connection.

Несъответстващи потребители

Ако видите несъответстващи потребители, активирайте синхронизацията в рамките на 20 часа след създаването на новото споразумение. Съществуващите потребители са маркирани като неактивни и се изтриват Unified CM след 24 часа бездействие.

Грешка — Копирането на данни е неуспешно. Моля, опитайте отново

  • Комуникацията между свързаната с облака UC и Webex cloud е нарушена или не може да се изтеглят потребителски данни от облака Webex.

    Решение: За да потвърдите дали връзката ви е успешнаCisco Cloud, проверете състоянието на тези услуги на адрес: https://status.webex.com/. Щракнете върху Опитай отново.

  • Комуникацията между свързаната с облака UC и Unity Connection е нарушена или не може да изпрати потребителските данни към базата данни на Unity Connection.

    Решение: Проверете мрежовата свързаност между UC свързан с облак и Unity Connection и щракнете върху Опитай отново. Ако проблемът продължава, свържете се с Cisco TAC поддръжката.

Грешка — не успя да се създаде споразумение за синхронизация. Моля, опитайте отново

  • Комуникацията между свързаната с облака UC и Unity Connection е нарушена или не може да вкара данните от споразумението за синхронизация в базата данни на Unity Connection.

    Решение: Проверете мрежовата свързаност между UC свързан с облак и Unity Connection и щракнете върху Опитай отново. Ако проблемът продължава, свържете се с Cisco TAC поддръжката.

  • Споразумението за синхронизация не е създадено успешно.

Грешка — Неуспешно активиране на синхронизирането на директории. Моля, опитайте отново

  • Комуникацията между свързаната с облака UC и Unity Connection е нарушена и услугата Cisco DirSync не се задейства.

    Решение: Проверете мрежовата свързаност между UC свързан с облак и Unity Connection и щракнете върху Опитай отново. Ако проблемът продължава, свържете се с Cisco TAC поддръжката.

Не може да се получат подробности за споразумението за синхронизация. Моля, опитайте след известно време.

Комуникацията между свързаната с облака UC и Unity Connection е нарушена.

Решение: Проверете мрежовата свързаност между UC свързан с облак и Unity Connection и щракнете върху Опитай отново. Ако проблемът продължава, свържете се с Cisco TAC поддръжката.

Неуспешно изтегляне на потребителски данни за избрани групи

По време на първоначалното предоставяне може да срещнете проблеми при изтеглянето на потребителски данни от някоя от конкретните групи, които сте избрали за синхронизиране. В съобщението за грешка щракнете върху връзката за изтегляне, за да видите подробности за неуспешната информация за групата.

Можете също да изтеглите информация за неуспешната група за клъстери, които вече са предоставени от страницата История на събитията в. Cisco Webex Control Hub Придвижете се до таблото за управление и изберете клъстера, за да получите подробности за неуспешните групи, като кликнете върху предоставената връзка за изтегляне. Проверете дали потребителите присъстват в Webex Common Identity и щракнете върху Опитай отново. Свържете Cisco TAC се с поддръжката за допълнителна помощ.

Известни проблеми и ограничения за Unity Connection

Известни проблеми и ограничения за Unity Connection

Ако имате проблем с тази функция, проверете дали това е нещо, за което вече знаем и дали имаме препоръчително заобикаляне.

  • Можете да деактивирате услугата Directory за клъстер от Control Hub и след това отново да активирате клъстера. Препоръчваме ви да изчакате поне 60 секунди, преди да активирате Директорната услуга за синхронизация.

  • След изтриването, в случай че искате отново да включите същия клъстер Unity Connection към организацията, първо трябва да деактивирате услугата Directory и след това да предоставите отново същия клъстер.

  • По време на предоставянето списъкът с подробности за групата не се попълва поради проблеми със синхронизирането с Webex Common Identity Service. Потребителите се препоръчват да се откажат от предоставянето и да опитат отново след известно време.

Беше ли полезна тази статия?
Беше ли полезна тази статия?