- Startseite
- /
- Artikel
Unterstützung von Webex Cloud-Connected UC-Verzeichnisdienst für Unity Connection
Synchronisieren Sie Benutzer aus einem Cloud-Verzeichnis (Microsoft Azure AD) über den Webex Common Identity-Dienst mithilfe der Control Hub-Schnittstelle mit Unity Connection-Clustern.
Übersicht
Sie können Benutzer aus dem Cloud Active Directory (z. B. Azure AD) mit dem Webex Cloud-Connected UC-Verzeichnisdienst in einer lokalen oder in der Cloud gehosteten UC-Infrastruktur wie Cisco Unified Communications Manager (Unified Communications Manager) und Cisco Unity Connection (Unity Connection) synchronisieren und verwalten. Während der Synchronisierung importiert das System eine Liste der Benutzer und der zugehörigen Benutzerdaten aus dem Azure Active Directory (oder einem ähnlichen Cloud Directory-Dienst), der mit dem Webex-Gemeinsame Identität dienst synchronisiert wird. Sie müssen den Unity Connection-Cluster aus Control Hub auswählen, der eine Synchronisierung benötigt, die entsprechende Feldzuordnung für die Unity Connection-Benutzer-ID auswählen und dann die erforderliche Synchronisierungsvereinbarung auswählen, um die Synchronisierung durchzuführen.
Voraussetzung
-
Führen Sie ein Onboarding der Unity Connection-Cluster mit Cloud-Connected UC durch. Siehe Einrichten von Cloud-Connected UC für lokale Geräte
-
Azure-Active Directory benutzer in Control Hub synchronisieren
-
Unity Connection-Cluster müssen Version 11.5(1)SU9, 12.5(1)SU4 oder 14 und höher sein.
Sie müssen den Verzeichnisdienst für jedes Cluster in Webex Cloud-Connected UC aktivieren, um die Synchronisierung und Verwaltung von Benutzern aus der Cloud mit Unity Connection zu ermöglichen.
1 |
Wechseln Sie aus der Kundenansicht in Control Hub zu Dienste > Connected UC. Klicken Sie auf der UC Management-Karte auf Inventar. Die Liste der Cluster-Gruppen mit der Beschreibung, dem Status, den Clustern und den Knoten wird angezeigt. |
2 |
Klicken Sie neben der Cluster-Gruppe, zu der der Knoten gehört, auf Details. Die Seite Inventar wird angezeigt. Auf dieser Seite wird eine Liste der Cluster angezeigt, die zur ausgewählten Clustergruppe gehören. |
3 |
Klicken Sie neben dem Cluster, zu dem der jeweilige Produktknoten gehört, auf Details. Der Knotenname mit der Version, dem Produkt und dem Status wird angezeigt. |
4 |
Klicken Sie auf das Symbol der Ellipse ⋮ neben dem Ereignisverlauf, und wählen Sie Dienstverwaltung aus. Die Seite „Dienstverwaltung“ mit der Liste der Dienste wird angezeigt. |
5 |
Verwenden Sie die Umschaltschaltfläche, um den Verzeichnisdienst zu aktivieren. |
6 |
Klicken Sie auf Senden. |
Verzeichnisdienst
Verzeichnisdienst
Verwenden Sie die Verzeichnisdienstkarte, um Benutzer aus cloudbasierten Verzeichnissen mit Unity Connection zu synchronisieren.
1 |
Wechseln Sie aus der Kundenansicht in Control Hub zu Dienste > Connected UC. |
2 |
Klicken Sie auf der Karte Verzeichnisdienst auf Cluster anzeigen. Die Seite Verzeichnisdienst wird angezeigt. |
Clusterdetails anzeigen
Clusterdetails anzeigen
Wählen Sie auf der Cluster-Auswahlseite im Verzeichnisdienst einen Cluster aus, mit dem Sie die Benutzerdaten synchronisieren möchten.
Die Seite Clusterauswahl enthält außerdem die Clusterdetails, den Status der Bereitstellung, den zuletzt synchronisierten Status, das zugeordnete Produkt und gegebenenfalls die Ursache des Fehlers. Sie können die lokale Zeitzone auswählen. Standardmäßig ist die Zeitzone des Browsers ausgewählt.
Cluster-Details |
Beschreibung |
---|---|
Cluster-Name |
Der Name des Clusters. |
Status |
Status der Synchronisierung. |
Zuletzt synchronisiert |
Datum der letzten Synchronisierung. |
Produkt |
Details zum Produkt. |
Mit der Synchronisierung des Webex Cloud-Connected UC-Verzeichnisdiensts können Sie Endbenutzerdaten vom Webex Common Identity-Dienst in die Unity Connection-Datenbank importieren und im Fenster „Endbenutzerkonfiguration“ angezeigt werden.
Wenn Sie die Bereitstellung während des Modul-Upgrades durchführen, können in den Schritten 1, 2 oder 3 nach einer bestimmten Zeit Fehlerstatus angezeigt werden, und die Schaltfläche „Wiederholen“ wird nach einer bestimmten Zeit angezeigt. Sie können die Bereitstellung erneut initiieren, indem Sie auf die Schaltfläche Erneut versuchen klicken. Stellen Sie sicher, dass Sie den Cluster-Status für das Abschließen des Upgrades überprüfen, bevor Sie die Bereitstellung erneut versuchen.
1 |
Wählen Sie auf der Cluster-Auswahlseite im Verzeichnisdienst einen Cluster aus, den Sie zur Aktivierung der Synchronisierung bereitstellen möchten. |
2 |
Klicken Sie auf Bereitstellung beginnen. |
3 |
Stellen Sie im Fenster Feldzuordnungskonfiguration sicher, dass die für das Feld Unity Connection User ID ausgewählte Zuordnung den Benutzer innerhalb des Clusters eindeutig identifiziert, nachdem Sie die Bereitstellung gestartet haben. |
4 |
Wählen Sie die entsprechende Unity Connection-Benutzer-ID-Feldzuordnung für die Synchronisierung des Benutzers aus Webex aus:
|
5 |
Klicken Sie auf Weiter. |
6 |
Wählen Sie eine Vereinbarung aus der Drop-down-Liste aus, um eine neue Synchronisierungsvereinbarung zu erstellen. Sobald die neue Synchronisierungsvereinbarung erstellt wurde, werden alle bestehenden Synchronisierungsvereinbarungen, die auf das lokale Verzeichnis verweisen, gelöscht. Sie können die neue Synchronisierungsvereinbarung nach ihrer Erstellung ändern. |
7 |
Überprüfen Sie im Abschnitt Vertragsvorschau die Vereinbarungsdetails (vorhandene externe LDAP-Verzeichnisdetails in der Unity Connection), bevor Sie mit der Synchronisierung beginnen. Sie können die folgenden Details einsehen:
Klicken Sie auf Weiter , um den Gruppenfilter auszuwählen. |
8 |
Wählen Sie in der Drop-down-Liste Gruppen auswählen die Gruppen aus, die Sie synchronisieren möchten. Aktivieren Sie das Kontrollkästchen Alle Gruppen auswählen, wenn Sie alle Benutzergruppen auswählen möchten. Standardmäßig werden alle Benutzer synchronisiert. Wenn Sie keine Gruppe auswählen, werden automatisch alle Benutzer und die zugehörigen Benutzerdaten synchronisiert. Bei verschachtelten Gruppen in einem Verzeichnis müssen die Benutzer bei der Bereitstellung die Teilbenutzergruppe extra auswählen, da sie nicht standardmäßig in der übergeordneten Gruppe enthalten sind. Sie müssen überprüfen, ob es sich wiederholende Verschachtelungen gibt, um sicherzustellen, dass während der Bereitstellung nur die erforderlichen Benutzer eingeschlossen werden. Jegliche Änderungen an der Synchronisierungsvereinbarung, wie zum Beispiel das Entfernen eines Zielbenutzers oder einer Gruppe, werden während der regelmäßigen Synchronisierung nicht weitergegeben. Sie sollten den Verzeichnisdienst für diesen Cluster vom Control Hub aus deaktivieren und den Cluster dann mit der neuen oder geänderten Synchronisierungsvereinbarung erneut bereitstellen. |
9 |
Klicken Sie auf Weiter, um den Synchronisierungsprozess vorzubereiten. |
10 |
Aktivieren Sie im Fenster Synchronisierung aktivieren die Synchronisierung, sobald das System erfolgreich die Benutzerdaten in Unity Connection in einen temporären Speicherplatz kopiert und eine neue Synchronisierungsvereinbarung erstellt wurde (nach Den Schritten 1 und 2 wie im folgenden Screenshot zu sehen). |
11 |
Mit der Download-Option zum Herunterladen des Berichts können Sie die Ergebnisse teilweise anzeigen. Um die vollständigen Berichte für den Unity Connection-Cluster zu abrufen, führen Sie den folgenden CLI-Befehl aus: Für frische Azure AD-Bereitstellungen:
Für lokale Migrationen von AD zu Azure AD:
Sie können den Bericht überprüfen und entscheiden, ob Sie dieselbe Benutzerliste beibehalten und Benutzer hinzufügen oder löschen möchten. Basierend auf dieser Entscheidung können Sie den Prozess beenden und die Bereitstellungsänderungen rückgängig machen. Alle Aktualisierungen, die nach der Verzeichnissynchronisierung an den Benutzerdaten im Cloud-Verzeichnis vorgenommen werden, werden im nächsten Synchronisierungszeitraum aktualisiert. Dies liegt daran, dass das Cloud-Verzeichnis in regelmäßigen Abständen einmal am Tag synchronisiert wird. |
12 |
Klicken Sie nach überprüfung der Synchronisationsvereinbarung auf Vorschau in Unity Connection , um sich bei Ihrer lokalen Infrastruktur anmelden und Änderungen an der neu erstellten Synchronisierungsvereinbarung vorzunehmen. VPN-Zugriff ist erforderlich. |
13 |
Aktivieren Sie das Kontrollkästchen, um den Bedingungen zu zustimmen, dass die Synchronisationsvereinbarung in Unity Connection überprüft und bestätigt wird. |
14 |
Klicken Sie auf Synchronisierung aktivieren, um mit der Synchronisierung fortzufahren. Während der Synchronisierung können Sie keine Aktionen durchführen. Das geht erst wieder nach Abschluss der Synchronisierung. Sobald die Synchronisierung für einen Cluster abgeschlossen ist, wird auf der Seite des Verzeichnisdiensts für diesen Cluster der Status „Bereitgestellt“ angezeigt. Zu diesem Zeitpunkt haben Sie Azure AD erfolgreich autorisiert, Webex-Benutzer in der UC-Infrastruktur bereitzustellen und sie zu synchronisieren, und haben alle Schritte zum Einrichten der Synchronisierung durchgeführt. |
15 |
Nach Abschluss der erstmaligen Bereitstellung erfolgt jede 24-Stunden-Synchronisierung. Alle im Cloudverzeichnis vorgenommenen Änderungen werden während dieses Zeitraums an die Cluster kopiert. Sie müssen die Synchronisierung innerhalb von 20 Stunden ab Erstellung der neuen Vereinbarung aktivieren. LDAP-synchronisierte Benutzer werden als inaktiv markiert und nach 24 Stunden Inaktivität entfernt. Benutzer können sich nicht anmelden und die Unity Connection-Dienste nutzen. Nachdem die Azure AD-Bereitstellung für ein bestimmtes Cluster abgeschlossen wurde, können Sie keine neuen Synchronisierungsverträge erstellen oder Konfigurationseinstellungen für dasselbe Cluster ändern, mit Ausnahme der Gruppeneinstellungen. Wenn Sie für dasselbe Cluster eine neue Synchronisierungsvereinbarung erstellen möchten, müssen Sie auf die Seite Dienstverwaltung gehen und den Verzeichnisdienst deaktivieren. Anschließend können Sie eine neue Vereinbarung für die Bereitstellung erstellen. Wenn die Synchronisierung aus irgendeinem Grund fehlschlägt, werden die letzten Bereitstellungsänderungen im nächsten Synchronisierungszeitraum am nächsten Tag berücksichtigt.
|
Bereitstellungsstatus
Bereitstellungsstatus
Im Verzeichnisdienst-Dashboard können Sie den Status Ihres Clusters anzeigen und verfolgen sowie Fehler überprüfen.
In der folgenden Tabelle sind der Bereitstellungsstatus, die Beschreibung und die entsprechenden Aktionen aufgeführt.
Bereitstellungsstatus |
Beschreibung |
---|---|
Wird durchgeführt |
Die Bereitstellung läuft. |
Maßnachme erforderlich |
Führen Sie die notwendigen Schritte durch, wenn für ein bestimmtes Cluster ein manuelles Eingreifen erforderlich ist. Beispiel:
|
Fehler |
Wenn im Assistenten „Synchronisierung aktivieren“ eine Aktion erforderlich ist, überprüfen Sie diese, und führen Sie ggf. die erforderlichen Aktionen durch. Falls während der Bereitstellung Fehler auftreten, sollte der Administrator die Seite Ereignisverlauf in Cisco Webex Control Hub für den Dienst prüfen: Verzeichnisdienst. Auf diese Weise können Sie mögliche Probleme isolieren, debuggen und beheben. Informationen zum Zugriff auf Events finden Sie unter Zugreifen auf den Ereignisverlauf für Hybrid-Dienste. Weitere Informationen zu den verschiedenen Ereignistypen und deren Details finden Sie in der Tabelle „Ereignisse und mögliche Auflösungen“ unten. |
Bereitgestellt |
Die Cluster-Bereitstellung ist abgeschlossen. |
Nicht bereitgestellt |
Die Cluster-Bereitstellung hat noch nicht begonnen. |
Events |
Aktion erforderlich |
---|---|
Fehlgeschlagene periodische Synchronisierung |
Stellen sie sicher, dass Sie auf das Abschließen der regelmäßigen Synchronisierung des nächsten Tags warten. Prüfen Sie, ob die Synchronisierung erfolgreich abgeschlossen worden ist. Sollte das Problem weiter bestehen, kontaktieren Sie den Cisco TAC-Support. |
Fehler beim Kopieren der Daten |
Klicken Sie auf die Schaltfläche Erneut versuchen, um die Datenübertragung fortzusetzen. Sollte das Problem weiter bestehen, kontaktieren Sie den Cisco TAC-Support. |
Fehler beim der Synchronisierungsvereinbarung |
Klicken Sie auf die Schaltfläche Erneut versuchen, um die Erstellung der Synchronisierungsvereinbarung erneut zu versuchen. Sollte das Problem weiter bestehen, kontaktieren Sie den Cisco TAC-Support. |
Periodische Synchronisierung wird übersprungen |
Keine Aktion erforderlich. |
Datenübertragung ist fehlgeschlagen |
Klicken Sie auf die Schaltfläche Erneut versuchen, um die Datenübertragung fortzusetzen. Sollte das Problem weiter bestehen, kontaktieren Sie den Cisco TAC-Support. |
Nichtübereinstimmung bei Benutzersynchronisierung |
Prüfen Sie die Verzeichnissynchronisierungsprotokolle in Unity Connection auf Fehler bei der Benutzersynchronisierung oder wenden Sie sich an den Cisco TAC-Support, um weitere Unterstützung zu erhalten. |
Benutzer erfolgreich bereitgestellt |
Keine Aktion erforderlich. |
Periodische Synchronisierung der Datenübertragung erfolgreich |
Keine Aktion erforderlich. |
Fehler beim Abrufen von Benutzerdetails einiger ausgewählter Gruppen aus Webex Common Identity. |
Navigieren Sie zum Dashboard und wählen Sie das Cluster aus, um die fehlgeschlagenen Gruppendetails abzurufen, indem Sie auf den angegebenen Download-Link klicken. Überprüfen Sie, ob die Benutzer in Webex Common Identity vorhanden sind, und klicken Sie auf Erneut versuchen. Weitere Hilfe erhalten Sie vom Cisco TAC-Support. |
Fehler beim Abrufen von Benutzerdetails aller ausgewählter Gruppen aus Webex Common Identity. |
Klicken Sie auf die Schaltfläche Erneut versuchen, um die Datenübertragung fortzusetzen. Wenn das Problem weiterhin besteht, wenden Sie sich an den Cisco TAC-Support, um weitere Unterstützung zu erhalten. |
Sie können Azure AD-Benutzer manuell über „Benutzer importieren“ in Cisco Unity Connection importieren, nachdem die Cluster-Bereitstellung über Control Hub abgeschlossen wurde.
Zum Importieren von Benutzern stehen zwei Möglichkeiten zur Verfügung:
1 |
Erweitern Sie in Cisco Unity Connection Administration die Option Benutzer, und wählen Sie Benutzer importieren aus. |
2 |
Importieren Sie auf der Seite Benutzer importieren die Azure AD-Benutzerkonten, um Unity Connection-Benutzer zu erstellen. |
1 |
Erweitern Sie in Cisco Unity Connection Administration die Option Tools, und wählen Sie Massen-Verwaltung-Tool aus. |
2 |
Führen Sie auf der Seite „Massen-Verwaltung-Tool“ die folgenden Schritte durch, um Unity Connection-Benutzer hinzuzufügen: |
3 |
Überprüfen Sie nach Abschluss des Imports die Datei, die Sie im Feld Datei für fehlgeschlagene Objekte angegeben haben, um sicherzustellen, dass alle Benutzer erfolgreich erstellt wurden. |
In diesem Abschnitt finden Sie die notwendigen Informationen und Lösungen, um einige der allgemeinen Probleme zu beheben, mit denen Sie möglicherweise während der verschiedenen Stufen der Synchronisierung von Benutzern aus Control Hub in der Unity Connection-Datenbank konfrontiert sind.
Nicht übereinstimmende Benutzer
Wenn Benutzer ohne Übereinstimmung angezeigt werden, aktivieren Sie die Synchronisierung innerhalb von 20 Stunden nach Erstellung der neuen Vereinbarung. Die vorhandenen Benutzer werden als inaktiv markiert und nach 24 Stunden Inaktivität aus Unified CM gelöscht.
Fehler– Datenkopie fehlgeschlagen. Bitte versuchen Sie es erneut.
-
Die Kommunikation zwischen Cloud-Connected UC und Webex Cloud ist unterbrochen oder kann keine Benutzerdaten aus der Webex-Cloud abrufen.
Lösung: Um zu bestätigen, ob Ihre Verbindung mit Cisco Cloud erfolgreich ist, überprüfen Sie den Status dieser Dienste unter: https://status.webex.com/. Klicken Sie auf Erneut versuchen.
-
Die Kommunikation zwischen Cloud-Connected UC und Unity Connection ist unterbrochen oder kann Benutzerdaten nicht in die Unity Connection-Datenbank pushn.
Lösung: Überprüfen Sie die Netzwerkverbindung zwischen Cloud-Connected UC und Unity Connection, und klicken Sie auf Wiederholen. Sollte das Problem weiter bestehen, kontaktieren Sie den Cisco TAC-Support.
Fehler: Synchronisierungsvereinbarung konnte nicht erstellt werden. Bitte versuchen Sie es erneut.
-
Die Kommunikation zwischen Cloud-Connected UC und Unity Connection ist unterbrochen oder kann die Daten der Synchronisierungsvereinbarung nicht in die Unity Connection-Datenbank pushn.
Lösung: Überprüfen Sie die Netzwerkverbindung zwischen Cloud-Connected UC und Unity Connection, und klicken Sie auf Wiederholen. Sollte das Problem weiter bestehen, kontaktieren Sie den Cisco TAC-Support.
-
Die Synchronisierungsvereinbarung wurde nicht erfolgreich erstellt.
Fehler: Verzeichnissynchronisation konnte nicht aktiviert werden. Bitte versuchen Sie es noch einmal.
-
Die Kommunikation zwischen Cloud-Connected UC und Unity Connection wird unterbrochen, und der Cisco DirSync-Dienst wird nicht ausgelöst.
Lösung: Überprüfen Sie die Netzwerkverbindung zwischen Cloud-Connected UC und Unity Connection, und klicken Sie auf Wiederholen. Sollte das Problem weiter bestehen, kontaktieren Sie den Cisco TAC-Support.
Die Details der Synchronisierungsvereinbarung konnten nicht abgerufen werden. Versuchen Sie es später noch einmal.
Die Kommunikation zwischen Cloud-Connected UC und Unity Connection ist unterbrochen.
Lösung: Überprüfen Sie die Netzwerkverbindung zwischen Cloud-Connected UC und Unity Connection, und klicken Sie auf Wiederholen. Sollte das Problem weiter bestehen, kontaktieren Sie den Cisco TAC-Support.
Fehler beim Abrufen von Benutzerdaten für die ausgewählten Gruppen
Bei der ersten Bereitstellung können Probleme beim Herunterladen von Benutzerdaten aus einer bestimmten Gruppe(n) auftreten, die Sie für die Synchronisierung ausgewählt haben. Klicken Sie in der Fehlermeldung auf den Download-Link, um Details zu den fehlgeschlagenen Gruppeninformationen anzuzeigen.
Sie können auch fehlgeschlagene Gruppeninformationen für Cluster herunterladen, die bereits über die Seite Events-Verlauf in Cisco Webex Control Hub bereitgestellt wurden. Navigieren Sie zum Dashboard und wählen Sie das Cluster aus, um die fehlgeschlagenen Gruppendetails abzurufen, indem Sie auf den angegebenen Download-Link klicken. Überprüfen Sie, ob die Benutzer in Webex Common Identity vorhanden sind, und klicken Sie auf Erneut versuchen. Weitere Hilfe erhalten Sie vom Cisco TAC-Support.
Bekannte Probleme und Einschränkungen für Unity Connection
Bekannte Probleme und Einschränkungen für Unity Connection
Wenn ein Problem bei dieser Funktion auftritt, prüfen Sie, ob dieses Problem bereits bekannt und eine empfohlene alternative Vorgehensweise vorhanden ist.
-
Sie können den Verzeichnisdienst für einen Cluster in Control Hub deaktivieren und den Cluster anschließend erneut aktivieren. Wir empfehlen Ihnen, mindestens 60 Sekunden zu warten, bevor Sie den Verzeichnisdienst für die Synchronisierung aktivieren.
-
Wenn Sie nach dem Löschen denselben Unity Connection-Cluster erneut in die Organisation integrieren möchten, müssen Sie zuerst den Verzeichnisdienst deaktivieren und dann denselben Cluster erneut bereitstellen.
-
Während der Bereitstellung wird die Liste mit den Gruppendetails aufgrund von Synchronisierungsproblemen mit dem Webex Common Identity Service nicht mit Daten gefüllt. Es wird empfohlen, die Bereitstellung abzubrechen und es nach einiger Zeit erneut zu versuchen.