Děkujeme za vaši zpětnou vazbu.

Synchronizace uživatelů z Azure Directory

Synchronizace služby Dedicated Instance Directory Service umožňuje importovat data koncového uživatele v adresáři Azure do Unified CM databáze tak, aby se zobrazila v okně Konfigur ace koncového uživatele.

Synchronizace uživatelů pomocí služby Azure Directory:

1. Musíte synchronizovat Active Directory uživatele Azure do centra Control Hub.

2. Postupujte podle postupu Konfigurace synchronizace adres ářů pro synchronizaci uživatelů v Řídicím centru sCisco Unified CM.

Synchronizace uživatelů z on-prem Active Directory

Místní Active Directory uživatele lze synchronizovat s Common Identity (CI) pomocí Directory Connector.

Synchronizace uživatelů z On-Prem: Active Directory

1. Synchronizujte Active Directory uživatele s Common Identity (CI) pomocí Directory Connector. Software konektoru si můžete stáhnout z Control Hub a nainstalovat jej do místního počítače. Další informace naleznete v Příručce nasazení pro adresářový konektor.

2. Postupujte podle postupu v části Konfigurace synchronizace adres ářů synchronizujte uživatele v Řídicím centru sUnified CM.

Konfigurace synchronizace adresářů

1. Přihlaste se k ovládacímu centru na adrese https://admin.webex.com/login.

2. Přejděte do nabídky Služby > Vol ání > D edikovaná instance > S pravovat.

3. Vyberte aplikaci UC a klikněte na Nastavení v části Aktivovat synchronizaci adres ářů na pravém panelu.

   

4. V konfiguračním okně Mapování polí se ujistěte, že mapování vybrané pro pole ID Unified CM uživatele jednoznačně identifikuje uživatele v clusteru po spuštění zřizování.

5. Vyberte příslušné mapování pole ID Unified CM uživatele pro synchronizaci uživatele z Webex:

   • Pole ID uživatele se Unified CM mapuje na e-mailové ID uživatele ve Webexu.

   • Pole ID pošty v Unified CM aplikaci se mapuje na e-mailové ID uživatele ve Webexu.

   • Pole ID uživatele se Unified CM mapuje na e-mailové ID bez domé nové části uživatele ve Webexu.

     Nový uživatelský účet se vytvoří, pokud mapování nelze úspěšně provést pro existující uživatelský účet vUnified CM. E-mailové ID uživatele se používá jako jedinečný identifikátor pro nově vytvořený uživatelský účet. Tato poznámka se vztahuje na možnosti 1 a 2.

   

   Možnosti	Unified CM	Řídicí rozbočovač
   Varianta 1 Pole ID uživatele v Unified CM mapách na e-mailové ID uživatele ve Webex
   Varianta 2 Pole ID pošty v Unified CM mapách na e-mailové ID uživatele ve Webex
   Varianta 3 Pole ID uživatele v Unified CM mapách na e-mailové ID bez doménové části uživatele ve Webex

6. Klepněte na tlačítko Další.

7. Vyberte smlouvu v rozevíracím seznamu pro vytvoření nové smlouvy o synchronizaci . Po vytvoření nové smlouvy o synchronizaci se odstraní všechna jedna nebo více existujících smluv o synchronizaci směřujících do míst ního adresáře. Po jejím vytvoření můžete novou smlouvu o synchronizaci změnit.

   

8. V části Náhled smlouvy si před zahájením synchronizace zkontrolujte seznam uživatelů a kontaktní údaje (existující podrobnosti externího adresáře LDAP dostupné ve Správci Unified Communications Manager). Můžete zobrazit následující podrobnosti:

   

   • Informace o skupině

     Ve výchozím nastavení jsou všichni uživatelé synchronizováni s uživatelským hodnocením 5. To lze ověřit v okně Informace o skupině.

   • Šablona skupiny použitých prvků s univerzálními šablonami čar a zařízení

   • Podrobnosti o lince a masce k synchronizovaným telefonním číslům pro vložené uživatele

   • Nově zřízení uživatelé a jejich rozšíření

   • Sekce Standardní uživatelská pole, která mají být synchronizována.

   • Název hostitele nebo IP adresa adresářového serveru

   Kliknutím na tlačítko Další vyberte filtr skupiny.

   Sekce Informace o skupině není použitelná, Cisco Unity Connection a proto není viditelná v části Náhled smlouvy.

9. V rozevíracím seznamu Vybrat skupiny vyberte jednu nebo více specific kých skupin, které chcete synchronizovat. Pokud chcete vybrat všechny skupiny uživatelů, zaškrtněte políčko Vybrat všechny skupiny.

   Ve výchozím nastavení jsou všichni uživatelé synchronizováni. Pokud nevyberete žádnou skupinu, synchronizují se automaticky všichni uživatelé a přidružená uživatelská data.

   U vnořených skupin v adresáři musí uživatelé vybrat skupinu uživatelů podmnožiny konkrétně během zřizování, protože nejsou ve výchozím nastavení zahrnuty do nadřazené skupiny. Je nutné ověřit případné opakované vnoření (pokud existuje), abyste se uj istili, že během zřizování jsou zahrnuti pouze požadovaní uživatelé.

   Jakékoli změny smlouvy o synchronizaci, například odebrání cílového uživatele nebo skupiny, nebudou během periodické synchronizace šířeny. Je nutné resetovat adresářovou službu pro daný cluster a poté znovu zřídit cluster s novou nebo upravenou dohodou o synchronizaci. Chcete-li resetovat adresářovou službu požadovaného clusteru, obraťte se na Cisco TAC podporu.

   

10. Klepnutím na tlačítko Další připravte proces synchronizace.

11. V okně Pov olit synchronizaci povolte synchronizaci, jakmile systém úspěšně zkopíruje uživatelská data do dočasného úložného prostoru Unified CM a je vytvořena nová smlouva o synchronizaci (po krocích 1 a 2, jak je vidět na následujícím snímku obrazovky).

    

12. Možnost Stáhnout zprávu umožňuje zobrazit výsledky částečně. Chcete-li načíst kompletní sestavy pro Unified CM cluster, spusťte následující příkaz příkazového řádku: file get activelog /cm/trace/CIService/log4j/DryRunResults.csv

    V případě, že nemáte přístup, obraťte se na Cisco TAC podporu a stáhněte si zprávu.

    Zde výsledek suchého běhu ukazuje následující:

    • Noví uživatelé — Uživatelé nejsou přítomni ve službě Webex Identi Unified CM ty Service, ale jsou v ní přítomni. Uživatelé jsou vytvořeny Unified CM po povolení synchronizace.

    • Odpovídaní uživatelé — Uživatelé jsou přítomni Unified CM ve službě Webex Identity Service. Tito uživatelé zůstanou aktivní i Unified CM po dokončení synchronizace.

    • Neshodující uživatelé — Uživatelé jsou přítomni Unified CM ve službě Webex Identity Service. Neshodující uživatelé jsou Unified CM po dokončení synchronizace označeni jako neaktivní a po 24 hodinách nečinnosti budou vyřazeni.

    Můžete zkontrolovat sestavu a rozhodnout, zda chcete zachovat stejný seznam uživatelů a přidat nebo odstranit uživatele. Na základě rozhodnutí klepnutím na tlačítko O pus tit proces zastavíte a obnovíte změny zřizování.

13. Po ověření smlouvy o synchronizaci se kliknutím na Náhled Unified CM přih laste k infrastruktuře a změňte nově vytvořenou smlouvu o synchronizaci.

    Můžete upravovat pouze informace o skupině. Smlouvu nelze přejmenovat ani upravovat žádné podrobnosti.

    

14. Klepnutím na tlačítko Povolit synchronizaci pokračujte v synchronizaci.

    Během synchronizace nebudete moci provádět žádnou akci až do dokončení. Po dokončení synchronizace konkrétního clusteru se na stránce Adresářová služba zobrazí seznam tohoto clusteru se stavem zřízeného. V tomto okamžiku jste úspěšně autorizovali službu Azure AD k poskytování a synchronizaci uživatelů Webex do infrastruktury UC a dokončili kroky k nastavení synchronizace.

    Synchronizaci musíte povolit do 18 hodin od vytvoření nové smlouvy. Synchronizovaní uživatelé LDAP se stanou neaktivními a odstraní se po 24 hodinách nečinnosti. Uživatelé se nebudou moci přihlásit a používat Unified CM služby.

    Po dokončení zřizování služby Azure AD pro určitý cluster nelze vytvořit žádné nové smlouvy o synchronizaci ani upravovat žádná nastavení konfigurace pro stejný cluster s výjimkou nastavení skupiny. Chcete-li resetovat adresářovou službu, obraťte se na Cisco TAC podporu. Poté můžete vytvořit novou smlouvu pro zřizování.

    Pokud používáte Azure IdP během ověřování SSO po úspěšném zřízení, ujistěte se , že jste v Azure IdP nakonfigurovali správné nároky. Pokud je například během zřizování vybrána možnost 1 pro mapování userid, ujistěte se, že je v části Další nároky nastaven jako UID userprincipalname.

Periodická synchronizace

Jakmile je cluster úspěšně zřízený, denně se spustí pravidelná synchronizace, která se postará o synchron izaci jakýchkoli úprav uživatelských dat z Webex Common Identity do a. Unified CM Cisco Unity Connection Váš zásah není nutný pro pravidelnou synchronizaci. Můžete však ověřit, zda došlo k periodické synchronizaci v daném dni, sledováním sloupce Poslední synchronizace na stránce Podrobnosti o clusteru v ovládacím centru. Časové razítko je aktualizováno tak, aby odráželo čas, kdy došlo k periodické synchronizaci clusteru.

Unified CM

Cisco Unity Connection