Installer Directory Connector

Log ind på telefonbogskonnektor

Indstil automatiske opgraderinger

Vælg Active Directory-objekter for at synkronisere

Tilknyt brugerattributter

Synkroniser katalogavatarer ved hjælp af en af følgende fremgangsmåder:

• Synkroniser adressebogsavatarer fra en Active Directory-attribut til skyen
• Synkroniser adressebogsavatarer fra en ressourceserver til clouden

Synkroniser lokale oplysninger til Webex Cloud

For at klargøre brugere fra Active Directory til Control Hub, udfør disse trin:

• Udfør en synkronisering af tør kørsel på dine Active Directory-brugere
• Foretag en fuld synkronisering af Active Directory-brugere i skyen
• Tildel Webex-tjenester til adressebogssynkroniserede brugere i Control Hub

I Control Hub, gå til Brugere> Administrer brugere> Aktivér katalogsynkronisering, og vælg Næste.

Klik på linket Download og installer for at gemme den seneste version af forbindelsesinstallationen .zip-filen på din VM-vare eller Windows-server.

Du kan få .zip-filen direkte fra dette link, men du skal have fuld administrativ adgang til en Control Hub-organisation, for at denne software kan fungere.

For en ny installation skal du få den seneste version af softwaren, så du bruger de nyeste funktioner og fejlrettelser. Når du har installeret softwaren, rapporteres opgraderinger via softwaren og installeres automatisk, når det er tilgængeligt.

På VM-varen eller Windows-serveren skal du udpakke og køre .msi-filen i opsætningsmappen for at starte opsætningsguiden.

Klik på Næste, marker afkrydsningsfeltet for at acceptere licensaftalen, og klik derefter på Næste , indtil du ser kontotypeskærmen.

Vælg den type tjenestekonto, du vil bruge, og udfør installationen med en administratorkonto:

• Lokalt system – standardvalgmuligheden. Du kan bruge denne valgmulighed, hvis du har en proxy konfigureret via Internet Explorer.
• Domænekonto – Brug denne valgmulighed, hvis computeren er en del af domænet. Directory Connector skal interagere med netværkstjenester for at få adgang til domæneressourcer. Du kan indtaste kontooplysningerne og klikke på OK. Brug formatet, når du indtaster brugernavnet {domain}\{user_name}

  For en proxy, der integreres med AD (NTLMV2 eller Kerberos), skal du bruge domænekontoindstillingen. Den konto, der bruges til at køre Directory Connector Service, skal have tilstrækkelige privilegier til at passere proxy og adgang til AD.

Klik på Installer. Når netværkstesten kører, og hvis du bliver bedt om det, skal du indtaste dine grundlæggende legitimationsoplysninger, klikke på OK, og derefter klikke på Afslut.

Åbn konnektoren, og tilføj derefter https://idbroker.webex.com til din liste over betroede websteder, hvis du ser en meddelelse.

Hvis du bliver bedt om det, skal du logge ind med dine legitimationsoplysninger for proxygodkendelse og derefter logge ind på Webex ved hjælp af din administratorkonto og klikke på Næste.

Bekræft din organisation og dit domæne.

• Hvis du vælger AD DS, markér LDAP over SSL for at bruge det sikre LDAP (LDAPS) som forbindelsesprotokol, skal du vælge det domæne, du vil synkronisere fra, og derefter klikke på Bekræft.

  Hvis du ikke markerer LDAP over SSL, vilDir Sync fortsat bruge LDAP-forbindelsesprotokollen.

  LDAP (Lightweight Directory Application Protocol) og Secure LDAP (LDAPS) er de forbindelsesprotokoller, der bruges mellem et program og domænecontrolleren i infrastrukturen. LDAPS-kommunikation er krypteret og sikker.

• Hvis du vælger AD LDS, indtast værten, domænet og port, og klik derefter på Opdater for at indlæse alle programpartitioner. Vælg derefter partitionen på rullelisten, og klik på Bekræft. Se afsnittet AD LDS for yderligere oplysninger.

  I dialogboksen CloudConnectorCommon.dll konfigurationsfil, sørg for at tilføje indstillingen for ADA uth-niveau til appens indstillingsnode. Værdierne kan være 1, 2 eller 3. Se denne artikel fra Microsoft for at få mere at vide om. Her er et eksempel på indstillingen med en værdi på 1: <appSettings> <add key=”ConnectorServiceURI” value="https://cloudconnector.webex.com/SynchronizationService-v1_0/?orgId=GLOBAL" /> <add key="ADAuthLevel" value="1" /> </appSettings>

Når skærmen Bekræft organisation vises, skal du klikke på Bekræft.

Klik på Bekræft .

Vælg et, afhængigt af antallet af Active Directory-domæner, du vil knytte til Directory Connector:

• Hvis du har et enkelt domæne, der er AD LDS, bindes til den eksisterende AD LDS-kilde, og klik derefter på Bekræft.
• Hvis du har et enkelt domæne, der er AD DS, bindes enten til det eksisterende domæne eller til et nyt domæne. Hvis du vælger Bind til et nyt domæne, klik på Næste.

  Da den eksisterende kildetype er AD DS, kan du ikke vælge AD LDS for den nye binding.

• Hvis du har mere end ét domæne, skal du vælge et eksisterende domæne på listen eller Bind til et nyt domæne og derefter klikke på Næste.

  Fordi du har mere end ét domæne, skal den eksisterende kildetype være AD DS. Hvis du vælger Bind til et nyt domæne og klikker på Næste, kan du ikke vælge AD LDS for den nye binding.

Fra Directory Connector, gå til Konfiguration > Generelt, og markér derefter Opgrader automatisk til den nye version af Cisco Directory Connector.

Klik på Anvend for at gemme dine ændringer.

Fra Directory Connector skal du gå til Konfiguration, og derefter klikke på Objektvalg.

I sektionen Objekttype skal du markere Brugere, og overveje at begrænse antallet af søgbare beholdere for brugere.

Markér Identificer rum for at adskille lokaledata fra brugerdata. Klik på Brugertilpas, hvis du vil opsætte yderligere attributter for at identificere brugerdata som lokaledata.

Markér Grupper , hvis du vil synkronisere dine Active Directory-brugergrupper med skyen.

Føj ikke et brugersynkroniseret LDAP-filter til feltet Grupper. Du bør kun bruge feltet Grupper til at synkronisere selve gruppedataene til skyen.

Som standard synkroniseres grupper ikke for nye kunder. Du skal aktivere gruppesynkronisering. Du skal også synkronisere sikkerhedsgrupper.

Markér Kontakter , hvis du vil synkronisere brugernes kontaktoplysninger til skyen.

Directory Connector administrerer kun kontakter, der synkroniseres af konnektoren. Hvis der allerede er kontakter i Control Hub, sletter synkroniseringen ikke kontakterne. Hvis kontakter fjernes fra synkroniseringsområdet, vil brugernes kontaktoplysninger også blive fjernet i Control Hub.

Konfigurer LDAP filtre. Du kan tilføje udvidede filtre ved at levere et gyldigt LDAP-filter. Se denne artikel for at få flere oplysninger om konfiguration af LDAP-filtre.

Angiv de lokale basisDN'er, der skal synkroniseres ved at klikke på Vælg for at se træstrukturen i din Active Directory. Herfra kan du vælge eller fravælge, hvilke beholdere du vil søge efter.

Kontrollér, at de objekter, du vil tilføje til denne konfiguration, og klik på Vælg.

Klik på Anvend.

Fra Directory Connector skal du klikke på Konfiguration, og derefter vælge Brugerattributtilknytning.

Rul ned til bunden af Active Directory-attributnavne, og vælg derefter en af disse Active Directory-attributter for at knytte til cloud-attributten uid:

• mail– Bruges af de fleste installationer til e-mailformat.
• bruger Hovednavn – et alternativ, hvis din mailattribut bruges til andre formål i Active Directory. Denne attribut skal være i e-mailformat.

Du kan knytte en af de andre Active Directory-attributter til uid, men vi anbefaler, at du bruger mail- eller brugerensprimærenavn, som beskrevet i ovenstående retningslinjer. I nogle tilfælde bruges brugerensprimærenavn til at logge ind, men en brugers e-mailadresse bruges til at administrere deres kalender. Du skal sikre e-mailadressen for kalenderadministrationskort til feltet for den primære e-mailadresse i Webex. Tilføj brugerensprimærenavn som en alternativ e-mailadresse. For at se, hvilke attributter i Active Directory svarer til i skyen, se Mapping Active Directory-attributter i Directory Connector.

For at synkroniseringen kan fungere, skal du sørge for, at den Active Directory-attribut, du vælger, er i e-mailformat. Directory Connector viser et pop op-vindue for at minde dig om, hvis du ikke vælger en af de anbefalede attributter.

Hvis de foruddefinerede Active Directory-attributter ikke fungerer for din installation, skal du klikke på attributrullelisten, rulle ned til bunden og derefter vælge Brugertilpas attribut for at åbne et vindue, der giver dig mulighed for at definere et attributudtryk.

Klik på Hjælp for at få flere oplysninger om udtrykkene og se eksempler på, hvordan udtrykkene fungerer. Du kan også se Udtryk for tilpassede attributter for yderligere oplysninger.

I dette eksempel kortlægger vi Active Directory-attributterne givenName og Sn til cloud-attributten displayName:

1. Definer attributudtrykket som givenName + "" + Sn(angivelserne er et ekstra rum), og angiv derefter en eksisterende brugere-mail for at bekræfte.

2. Klik på Bekræft, og se, om resultatet matcher, hvad du forventede.

   Et vellykket resultat ser sådan ud:

   

3. Hvis resultaterne er, hvad du forventede, skal du klikke på OK for at gemme den nye tilpassede attribut.

   Senere, hvis du vil ændre displayName, kan du indtaste et nyt attributudtryk

Directory Connector bekræfter attributværdien for uid i identitetstjenesten og henter 3 tilgængelige brugere under de aktuelle brugerfilterindstillinger. Hvis alle disse 3 brugere har et gyldigt e-mailformat, viser Cisco Directory Connector følgende meddelelse: Hvis attributten ikke kan bekræftes, ser du følgende advarsel og kan vende tilbage til Active Directory for at kontrollere og rette brugerdataene:

(Valgfri) Vælg tilknytninger for mobil og telefonnummer , hvis du ønsker, at mobil- og arbejdsnumre skal vises, f.eks. på brugerens kontaktkort i Webex-appen.

Vælg yderligere tilknytninger for at få flere data vist på kontaktkortet:

• departmentNumber
• displayName
• manager
• title

Når du har foretaget dine valg, skal du klikke på Anvend.

Fra Directory Connector skal du gå til Konfiguration, klikke på Avatar, og derefter markere Aktivér.

For Få avatar fra, vælg AD-attribut, og vælg derefter Avatar-attributten , der indeholder de rå avatardata, som du vil synkronisere med skyen.

Hvis du vil bekræfte, at avataren er tilgået korrekt, skal du indtaste en brugers e-mailadresse og derefter klikke på Få brugerens avatar.

Når du har bekræftet, at avataren blev vist korrekt, skal du klikke på Anvend for at gemme dine ændringer.

Fra Directory Connector skal du gå til Konfiguration, klikke på Avatar, og derefter markere Aktivér.

For Få avatar fra, vælg Ressourceserver og indtast derefter Avatar URI-mønsteret – for eksempel: http://www.example.com/dir/photo/zoom/{mail: .*?(?=@.*)}.jpg

• http://www.example.com/dir/photo/zoom/– Vejen til, hvor alle de billeder, der skal synkroniseres, er placeret. Det skal være en URL-adresse, som Directory Connector-tjenesten på din server skal kunne nå.
• mail:– fortæller Directory Connector at få værdien af mailattributten fra Active Directory
• .*?(?=@.*)– En regex-syntaks, der udfører disse funktioner:

  • .*– Ethvert tegn, der gentager nul eller flere gange.

  • ?– Fortæller den foregående variabel at matche så få tegn som muligt.

  • (?= ... )– Matcher en gruppe efter hovedudtrykket uden at inkludere det i resultatet. Directory Connector søger efter et match og inkluderer det ikke i outputtet.

  • @.*– At-symbolet efterfulgt af ethvert tegn, der gentager nul eller flere gange.

• .jpg– Filudvidelsen til dine brugeres avatarer. Se understøttede filtyper i dette dokument , og rediger lokalnummeret i overensstemmelse hermed.

(Valgfri) Hvis din ressourceserver kræver legitimationsoplysninger, skal du markere Indstil brugerlegitimationsoplysninger for avatar, så vælg enten Brug aktuel bruger til tjeneste logon eller Brug denne bruger og indtast adgangskoden.

Indtast variabelværdien – for eksempel: abcd@example.com.

Klik på Test for at sikre, at avatar-URI-mønsteret fungerer korrekt.

Når URI-oplysningerne er bekræftet og ser korrekt ud, skal du klikke på Anvend.

Fra Directory Connector skal du gå til Synkroniser, klikke på mereved siden af et synkroniseret domæne skal du klikke på Konfigurer, og derefter vælge Objektvalg.

Markér Synkroniser lokaleoplysninger til skyen for at adskille lokaledataene fra brugerdataene under synkronisering.

Gå til Attributtilknytning, og skift derefter attributtilknytning for cloud-attributten sip adresser;type=enterprise.

For at bruge værdivalidering skal værdien af SIP-adressen være Pattern.compile("^([^@])(.*)@(.*)$")

• Vælg MSRTCSIP-primær brugeradresse, hvis tilgængelig.
• Hvis du ikke har ovenstående attribut i dit Active Directory-skema, skal du bruge et andet felt, f.eks. IP.

Opret en postkasse med lokaleressourcer i Exchange. Dette tilføjer attributten msExchResource Meta Data;Resource Type:Room, som konnektoren derefter bruger til at identificere rum.

Fra Active Directory-brugere og computere skal du navigere til og redigere egenskaber i lokalet. Tilføj den fuldt kvalificerede SIP URI med et præfiks sip:

Udfør en synkronisering af tør kørsel og derefter en fuld kørselssynkronisering i stikket.

Fra Directory Connector skal du klikke på Konfiguration, og derefter vælge Underretning.

Fra Directory Connector skal du klikke på Indstillinger, og ved siden af E-mailmodtager, slå Aktivér synkronisering af rapport til.

Markér Aktivér meddelelse , hvis du vil tilsidesætte standardmeddelelsesadfærden og tilføje en eller flere e-mailmodtagere.

Klik på Tilføj, og indtast derefter en e-mailadresse.

Klik på Tilføj e-mail , og indtast derefter en e-mailadresse.

Hvis du har brug for at redigere en e-mailadresse, som du indtastede, skal du dobbeltklikke på e-mailposten i den venstre kolonne og derefter foretage eventuelle ændringer, du har brug for.

Når du har tilføjet alle gyldige e-mailadresser, skal du klikke på Anvend.

Når du har tilføjet alle gyldige e-mailadresser, skal du klikke på Gem.

Udfør en synkronisering af tør kørsel på dine Active Directory-brugere

Foretag en fuld synkronisering af Active Directory-brugere i skyen

Tildel Webex-tjenester til adressebogssynkroniserede brugere i Control Hub