Unterstützung für mit der Cloud verbundenen Webex UC-Verzeichnisdienste


Die Version mit begrenzter Verfügbarkeit des Webex Cloud-verbundenen UC-Verzeichnisdienstes beinhaltet Unterstützung für die Synchronisierung und Verwaltung von Benutzern.

Sie können Benutzer von der Cloud in eine lokale oder Cloud UC-Infrastruktur wie Cisco Unified Communications Manager(CUCM) (Unified Communications Manager) und Cisco Unity Connection (Unity Connection) mit dem Webex Cloud-verbundenen UC-Verzeichnisdienst synchronisieren. Während der Synchronisierung importiert das System eine Liste der Benutzer und der zugehörigen Benutzerdaten aus dem Azure Active Directory (oder einem ähnlichen Cloud Directory-Dienst), der mit dem Webex-Gemeinsame Identität dienst synchronisiert wird. Sie müssen den Unity Connection-Cluster aus Control Hub auswählen, der eine Synchronisierung benötigt, die entsprechende Feldzuordnung für die Unity Connection-Benutzer-ID auswählen und dann die erforderliche Synchronisierungsvereinbarung auswählen, um die Synchronisierung durchzuführen.

Verzeichnisdienst aktivieren

Sie müssen den Verzeichnisdienst für jedes Cluster in Webex Cloud-Connected UC aktivieren, um die Synchronisierung und Verwaltung von Benutzern aus der Cloud in ein lokales UC zu ermöglichen.


Standardmäßig ist der Verzeichnisdienst nicht für alle integrierten Cluster aktiviert.

1

Wechseln Sie aus der Kundenansicht in Control Hub zu Dienste > Connected UC. Klicken Sie auf der UC Management-Karte auf Inventar .

Die Liste der Cluster-Gruppen wird mit Beschreibung, Status, Clustern und Knoten angezeigt.

2

Klicken Sie neben der Clustergruppe, zu der der Knoten gehört, auf Details.

Die Seite Inventar wird angezeigt. Auf dieser Seite wird eine Liste der Cluster angezeigt, die zur ausgewählten Clustergruppe gehören.

3

Klicken Sie neben dem Cluster, zu dem der bestimmte Produktknoten gehört, auf Details.

Der Knotenname mit der Version, dem Produkt und dem Status wird angezeigt.

4

Klicken Sie auf die ⋮-Ellipsensymbol neben Event-Verlauf, und wählen Sie Serviceverwaltung aus.

Die Seite Serviceverwaltung mit der Liste der Dienste wird angezeigt.

5

Verwenden Sie die Umschaltschaltfläche, um den Verzeichnisdienst zu aktivieren.

6

Klicken Sie auf Senden.

Verzeichnisdienst

Verwenden Sie die Verzeichnisdienstkarte, um Benutzer aus Cloud-basierten Verzeichnissen in lokalen Bereitstellungen zu synchronisieren.

1

Wechseln Sie aus der Kundenansicht in Control Hub zu Dienste > Connected UC.

2

Klicken Sie auf der Karte Verzeichnisdienst auf Cluster anzeigen. Die Seite Verzeichnisdienst wird angezeigt.

Sie können die Liste der Clusterdetails auf dieser Seite anzeigen.

Clusterdetails anzeigen

Wählen Sie auf der Cluster-Auswahlseite im Verzeichnisdienst einen Cluster aus, mit dem Sie die Benutzerdaten synchronisieren möchten.

Die Seite Clusterauswahl enthält außerdem die Clusterdetails, den Status der Bereitstellung, den zuletzt synchronisierten Status, das zugeordnete Produkt und gegebenenfalls die Ursache des Fehlers. Sie können auch die lokale Zeitzone auswählen. Die Standardmäßige Zeitzone des Browsers ist ausgewählt.

Cluster-Details

Beschreibung

Clustername

Der Name des Clusters.

Status

Status der Synchronisierung.

Zuletzt synchronisiert

Datum der letzten Synchronisierung.

Produkt

Details zum Produkt.

Konfigurieren Verzeichnissynchronisierung

Mit der Webex Cloud-Connected UC Directory Service-Synchronisierung können Sie Endbenutzerdaten aus dem Azure-Verzeichnis in die Unity Connection-Datenbank importieren, die im Fenster Endbenutzerkonfiguration angezeigt werden.


Manchmal kann es bei der Bereitstellung eines Clusters zu Verzögerungen kommen, da wir an unserer Fehlertoleranz und der automatischen Skalierung arbeiten. In diesen Szenarien wird die Bereitstellung trotzdem geschehen, allerdings geht mit dieser Aktivität ein beträchtlicher Zeitverb teil. Dieses Problem wird bald behoben.

Planen Sie keine Telemetrie-COP-Datei-Upgrades zwischen 00:00 Uhr UTC und 06:00 Uhr UTC und vermeiden Sie Telemetrie-Upgrades zwischen Bereitstellungsvorgängen.

1

Wählen Sie auf der Cluster-Auswahlseite im Verzeichnisdienst einen Cluster aus, den Sie zur Aktivierung der Synchronisierung bereitstellen möchten.

2

Klicken Sie auf Bereitstellung beginnen.

3

Stellen Sie im Fenster Feldzuordnungskonfiguration sicher, dass die für das Feld Unity Connection User ID ausgewählte Zuordnung den Benutzer innerhalb des Clusters eindeutig identifiziert, nachdem Sie die Bereitstellung gestartet haben.

4

Wählen Sie die entsprechende Unity Connection-Benutzer-ID-Feldzuordnung für die Synchronisierung des Benutzers aus Webex aus:

  • Das Feld "Benutzer-ID" in Unity Connection ordnet der E-Mail-ID des Benutzers in Webex zu.

  • Das Feld Mail ID in Unity Connection ordnet der E-Mail-ID des Benutzers in Webex zu.

  • Das Feld "Benutzer-ID" in Unity Connection wird der E-Mail-ID ohne Domänenteil des Benutzers in Webex zu.


     
    Neue Benutzerkonto werden erstellt, wenn die Zuordnung für eine vorhandene Verbindung Benutzerkonto Unity Connection nicht erfolgreich durchgeführt werden kann. Die E-Mail-ID des Benutzers wird als eindeutiger Bezeichner für das neu erstellte Benutzerkonto verwendet. Dieser Hinweis gilt für die Optionen 1 und 2.
5

Klicken Sie auf Weiter.

6

Wählen Sie in der E-Drop-down-Liste Vereinbarung zum Erstellen einer neuen Synchronisierungsvereinbarung eine Vereinbarung aus.

Sobald die neue Synchronisierungsvereinbarung erstellt wurde, werden alle bestehenden Synchronisationsvereinbarung(n), die auf das lokale Verzeichnis verweisen, gelöscht. Sie können die neue Synchronisierungsvereinbarung nach ihrer Erstellen ändern.

7

Überprüfen Sie im Abschnitt Vertragsvorschau die Vereinbarungsdetails (vorhandene externe LDAP-Verzeichnisdetails in der Unity Connection), bevor Sie mit der Synchronisierung beginnen.

Sie können folgende Details anzeigen:

  • Gruppeninformationen

  • Angewendete Feature-Gruppenvorlage mit universellen Zeilen- und Gerätevorlagen

  • Leitungs- und Maskierungsdetails zu synchronisierten Telefonnummern für eingefügte Benutzer

  • Neu bereitgestellte Benutzer und ihre Erweiterungen

  • Standard-Benutzerfelder, die synchronisiert werden sollen

  • Hostname oder IP-Adresse des Verzeichnisservers


 
Der Abschnitt "Gruppeninformationen" ist für Unity Connection nicht anwendbar. Daher wird es im Abschnitt "Vertragsvorschau" für Unity Connection nicht angezeigt.
8

Klicken Sie auf Weiter , um den Synchronisierungsprozess vorzubereiten.

9

Aktivieren Sie im Fenster Synchronisierung aktivieren die Synchronisierung, sobald das System erfolgreich die Benutzerdaten in Unity Connection in einen temporären Speicherplatz kopiert und eine neue Synchronisierungsvereinbarung erstellt wurde (nach Den Schritten 1 und 2 wie im folgenden Screenshot zu sehen).

10

Mit der Download-Option zum Herunterladen des Berichts können Sie die Ergebnisse teilweise anzeigen. Um die vollständigen Berichte für den Unity Connection-Cluster zu abrufen, führen Sie den folgenden CLI-Befehl aus: Datei erhalten activelog /cm/trace/CIService/log4j/DryRunResults.csv. Die Ergebnisse des Trockenlaufs für Unity Connection zeigen hier Folgendes:

  • Neue Benutzer– Benutzer sind nicht in Unity Connection vorhanden, sondern im Webex-Identitätsdienst. Benutzer werden nach Aktivierung der Synchronisierung in Unity Connection erstellt.

  • Übereinstimmende Benutzer– Benutzer sind in Unity Connection und dem Webex-Identitätsdienst vorhanden. Diese Benutzer bleiben in Unity Connection weiterhin aktiv, nachdem die Synchronisierung abgeschlossen ist.

  • Nicht übereinstimmende Benutzer– Benutzer sind in Unity Connection und dem Webex-Identitätsdienst vorhanden. Diese Benutzer werden nach Abschluss der Synchronisierung in Unity Connection als aktiv markiert und nach 24 Stunden Inaktivität gelöscht.


 
Sie können den Bericht überprüfen und entscheiden, ob Sie dieselbe Benutzerliste beibehalten und Benutzer hinzufügen oder löschen möchten. Basierend auf dieser Entscheidung können Sie den Prozess beenden und die Bereitstellungsänderungen rückgängig machen.

 
Sie werden 20 Stunden Verzögerung beobachten, um die aktualisierten Informationen anzuzeigen, da das Caching-Verhalten für den Webex-Identitätsdienst zu beobachten ist. Dieses Verhalten führt zu einer Verzögerung bei der Weiterleitung der aktualisierten Benutzerdaten an die Unity Connection-Datenbank, sobald Änderungen im Cloudverzeichnis vorgenommen werden. Wir empfehlen, dass Sie warten, bis die nachfolgenden periodischen Synchronisierungen abgeschlossen sind, um die aktualisierten Informationen anzeigen zu können.
11

Klicken Sie nach überprüfung der Synchronisationsvereinbarung auf Vorschau in Unity Connection , um sich bei Ihrer lokalen Infrastruktur anmelden und Änderungen an der neu erstellten Synchronisierungsvereinbarung vorzunehmen.


 

VPN-Zugriff ist erforderlich.

12

Aktivieren Sie das Kontrollkästchen, um den Bedingungen zu zustimmen, dass die Synchronisationsvereinbarung in Unity Connection überprüft und bestätigt wird.

13

Klicken Sie auf Synchronisierung aktivieren , um mit der Synchronisierung fortzufahren.

Während der Synchronisierung können Sie erst abgeschlossene Aktionen durchführen. Sobald die Synchronisierung für ein bestimmtes Cluster abgeschlossen ist, führt die Verzeichnisdienstseite diesen Cluster mit dem Status "Bereitgestellt" auf. Zu diesem Zeitpunkt haben Sie Azure AD erfolgreich autorisiert, Webex-Benutzer in der UC-Infrastruktur zu bereitstellen und zu synchronisieren und die Schritte zum Einrichten der Synchronisierung abgeschlossen.

14

Nach Abschluss der erstmaligen Bereitstellung erfolgt jede 24-Stunden-Synchronisierung. Alle im Cloudverzeichnis vorgenommenen Änderungen werden während dieses Zeitraums an die Cluster kopiert.


 

Sie müssen die Synchronisierung innerhalb von 20 Stunden nach dem Erstellen der neuen Vereinbarung aktivieren. LDAP-synchronisierte Benutzer werden inaktiv und nach 24 Stunden Inaktivität entfernt. Benutzer können sich nicht anmelden und die Unity Connection-Dienste nutzen.

Nachdem die Azure AD-Bereitstellung für ein bestimmtes Cluster abgeschlossen wurde, können Sie keine neuen Synchronisierungsverträge erstellen oder Konfigurationseinstellungen für dasselbe Cluster ändern, mit Ausnahme der Gruppeneinstellungen. Wenn Sie für dasselbe Cluster eine neue Synchronisierungsvereinbarung erstellen möchten, müssen Sie auf die Seite Dienstverwaltung gehen und den Verzeichnisdienst deaktivieren. Anschließend können Sie eine neue Vereinbarung für die Bereitstellung erstellen.


 
  • Wenn Sie während der Authentifizierung über Azure IdP SSO nach erfolgreicher Bereitstellung verwenden, stellen Sie sicher, dass Sie die richtigen Ansprüche in Azure IdP konfigurieren. Wenn z. B. während der Bereitstellung die Option 1 für die UserID-Zuordnung ausgewählt ist, stellen Sie sicher, dass user.userprincipalname ist als UID im Abschnitt "Zusätzliche Klagen" festgelegt.

  • Sie werden 20 Stunden Verzögerung beobachten, um die aktualisierten Informationen anzuzeigen, da das Caching-Verhalten für den Webex-Identitätsdienst zu beobachten ist. Dieses Verhalten führt zu einer Verzögerung bei der Weiterleitung der aktualisierten Benutzerdaten an die Unity Connection-Datenbank, sobald Änderungen im Cloudverzeichnis vorgenommen werden. Wir empfehlen Ihnen, zu warten, bis die nachfolgende regelmäßige Synchronisierung abgeschlossen ist, um einen Cluster erneut zu erstellen und die aktualisierten Informationen angezeigt zu haben.

Benutzer für Unity Connection importieren

Sie können Azure AD-Benutzer manuell aus Benutzer in Cisco Unity Connection importieren, nachdem die Cluster-Bereitstellung über Control Hub erfolgt ist.

Zum Importieren von Benutzern stehen zwei Möglichkeiten zur Verfügung:

1

Erweitern Cisco Unity Connection Benutzer in der Administration und wählen Sie Benutzer importieren aus.

2

Importieren Sie auf der Seite Benutzer importieren die Azure AD-Benutzerkonten, um Unity Connection-Benutzer zu erstellen.

  1. Wählen Sie LDAP-Verzeichnis im Feld Endbenutzer suchen in aus.

  2. Wählen Sie die Vorlage aus, auf der der neue Benutzer basiert.

  3. Geben Sie den Alias, Vornamenoder Nachnamen der Azure AD-Benutzerkonten an, die Sie importieren möchten.

  4. Aktivieren Sie die Kontrollkästchen für die Benutzerkonten, die Sie importieren möchten, und wählen Sie Importieren Ausgewählt aus.

1

Erweitern Cisco Unity Connection Sie im Bereich Administration den Bereich Tools und wählen Sie Massenverwaltungstool aus.

2

Um Unity Connection-Benutzer hinzuzufügen, führen Sie auf der Seite Massenverwaltungstool die folgenden Schritte aus:

  1. Wählen Sie unter Vorgang auswählen die Option Exportieren.

  2. Wählen Sie unter Objekttyp auswählen die Option Benutzer aus LDAP-Verzeichnis aus.

  3. Geben Sie die Werte in alle erforderlichen Felder ein.

  4. Wählen Sie Senden aus.

    Dadurch wird eine CSV-Datei mit den Azure AD-Benutzerdaten erstellt. Öffnen Sie die CSV-Datei in einer Tabellenkalkulationsanwendung oder in einem Text-Editor und bearbeiten Sie die Daten wie erforderlich. Importieren Sie nun die Daten aus der CSV-Datei.

  5. Wählen Sie unter Vorgang auswählen die Option Erstellen aus.

  6. Wählen Sie unter Objekttyp auswählen die Option Benutzer mit Mailbox.

  7. Geben Sie die Werte in alle erforderlichen Felder ein.

  8. Wählen Sie Senden aus.

3

Überprüfen Sie nach Abschluss des Imports die im Feld Failed Objects Filename (Name der fehlgeschlagenen Objektdatei) angegebenen Datei, um sicherzustellen, dass alle Benutzer erfolgreich erstellt wurden.

Beheben von Synchronisierungsproblemen

In diesem Abschnitt finden Sie die notwendigen Informationen und Lösungen, um einige der allgemeinen Probleme zu beheben, mit denen Sie möglicherweise während der verschiedenen Stufen der Synchronisierung von Benutzern aus Control Hub in der Unity Connection-Datenbank konfrontiert sind.

Nicht übereinstimmende Benutzer

Aktivieren Sie die Synchronisierung innerhalb von 20 Stunden, nachdem die neue Vereinbarung erstellt wurde. Die vorhandenen Benutzer werden als inaktiv markiert und nach 24 Stunden Inaktivität aus Unity Connection gelöscht.

Fehler– Datenkopie fehlgeschlagen. Bitte versuchen Sie es erneut.

  • Die Kommunikation zwischen Cloud-Connected UC und Webex Cloud ist unterbrochen oder kann keine Benutzerdaten aus der Webex-Cloud abrufen.

  • Die Kommunikation zwischen Cloud-Connected UC und Unity Connection ist unterbrochen oder kann Benutzerdaten nicht in die Unity Connection-Datenbank pushn.

  • Benutzerdaten werden nicht in den temporären Speicherort kopiert.

Fehler: Synchronisierungsvereinbarung konnte nicht erstellt werden. Bitte versuchen Sie es erneut.

  • Die Kommunikation zwischen Cloud-Connected UC und Unity Connection ist unterbrochen oder kann die Daten der Synchronisierungsvereinbarung nicht in die Unity Connection-Datenbank pushn.

  • Synchronisationsvereinbarung wurde nicht erfolgreich erstellt.

Details zur Synchronisierungsvereinbarung konnten nicht erhalten werden. Versuchen Sie es später noch einmal.

Die Kommunikation zwischen Cloud-Connected UC und Unity Connection ist unterbrochen.

Bekannte Probleme für Unity Connection

  • Wenn Sie von OnPrem AD zu Azure AD migrieren, können Sie den Synchronisierungsprozess nicht "verlasse".

    Unity Connection aktualisiert den Benutzer-Alias in Schritt 1 der Synchronisierungsseite aktivieren (wie bei der ausgewählten Zuordnung auf dem Control Hub). Wenn das Synchronisierungsverfahren nicht abgeschlossen werden soll, sollten Sie es erneut mit OnPrem AD synchronisieren, um den Benutzer-Alias wieder in den ursprünglichen Zustand zu übernehmen.