Bewährte Vorgehensweisen für Directory Connector

Document created by Cisco Localization Team on Feb 4, 2017
Version 1Show Document
  • View in full screen mode
 

E-Mail-Adressen ändern

Wenn der Cisco Directory Connector in Ihrer Organisation nicht verwendet wird, können Sie Ihre E-Mail-Adressen unter https://idbroker.webex.com/idb/profile#/ ändern

Wenn Sie Ihre E-Mail-Adressen ändern möchten, die den Cisco Directory Connector verwenden, ändern Sie diese E-Mail-Adressen im Active Directory. Nach der nächsten Synchronisierung werden die Änderungen in Cisco Spark angezeigt. Bei dieser Methode gehen keine Daten oder Räume verloren. Nach der ersten Synchronisierung wird die lokale Benutzer-ID im Cloudverzeichnis festgelegt. Dies ist die Benutzer-ID für den Benutzer im Active Directory. Alle nachfolgenden Synchronisierungen basieren auf dieser Benutzer-ID.

Active Directory-Domäne ändern

   

Mit diesem Vorgang können Sie neue Domänen und E-Mail-Adressen erstellen, die mit dem Cloudverzeichnis synchronisiert werden.   

        
1    Richten Sie eine neue Active Directory (AD)-Domäne ein.
2    Deaktivieren Sie die Synchronisierungen bei all Ihren Cisco Directory Connectoren.
3    Deinstallieren Sie all Ihre Cisco Directory Connectoren.
4    Öffnen Sie einen Fall, um die Domäne zu ändern: https://support.ciscospark.com/customer/en_US/portal/emails/new .
5    Nachdem der Fall behoben ist:
  1. Installieren Sie den Cisco Directory Connector auf demselben Server, auf dem sich die neue AD-Domäne befindet.
  2. Konfigurieren Sie den Cisco Directory Connector so, dass er auf die neue AD-Domäne verweist.       

    Wenn in Cloud Collaboration Management (CCM) Benutzer vorhanden sind, vergewissern Sie sich, dass Benutzer mit übereinstimmenden E-Mail-Adressen im AD vorhanden sind. Benutzer-E-Mail-Adressen, die in CCM vorhanden sind, jedoch nicht im AD enthalten sind, werden aus CCM gelöscht.

         
      
Wichtig:

Führen Sie mit dem Cisco Directory Connector einen Testlauf durch, bevor Sie die tatsächliche Synchronisierung ausführen.

    

Dienste zuweisen

Sie können den Cisco Directory Connector zur Bereitstellung Ihrer Benutzerkonten verwenden. Zum Zuweisen von Diensten können Sie den Benutzer-einladen-Vorgang im Diensteinrichtungsbereich in Cisco Cloud Collaboration Management verwenden. Wenn Sie diese Methode verwenden, weisen Sie die Dienste allen bereitgestellten Konten zu.

Wenn Sie bestimmten Benutzern Dienste zuweisen möchten, können Sie den Benutzer-einladen-Vorgang, den CSV-Importvorgang verwenden, oder falls Sie den Cisco Directory Connector aktiviert haben, können Sie die Benutzer aus Ihrem Active Directory hinzufügen.

Benutzer in einer Organisation mit synchronisiertem Verzeichnis konvertieren

 

Im Cisco Spark-Verzeichnis können Sie nur eindeutige E-Mail-Adressen verwenden. Wenn Ihre Benutzer sich für die kostenlose Version von Cisco Spark registriert haben, ist ihr Konto in der kostenlosen Verbraucher-Organisation vorhanden.

  

Zum Verwalten der Benutzer in dieser Organisation mithilfe des Directory Connectors migrieren (konvertieren) Sie sie in die Kunden-Organisation, bevor Sie den Directory Connector aktivieren.

  

Wenn Sie die Konten vor der Aktivierung nicht konvertieren, deaktivieren Sie den Directory Connector, damit Sie sie konvertieren können.

  

Wenn Sie versuchen, einen Benutzer zu konvertieren, während die Verzeichnissynchronisierung aktiviert ist, wird die Fehlermeldung "<E-Mail-Adresse> konnte nicht konvertiert werden" angezeigt.

  

Sie können dieses Problem folgendermaßen umgehen:

  
       
1    Deaktivieren Sie die Verzeichnissynchronisierung beim Directory Connector.
2    Konvertieren Sie den Benutzer aus der kostenlosen Verbraucher-Organisation in die Enterprise-Organisation.
3    Führen Sie mit dem Directory Connector einen Probelauf durch. Sehen Sie sich die Registerkarte „Benutzer löschen“ an, nachdem der Probelauf abgeschlossen ist. Vergewissern Sie sich, das von den konvertierten Benutzern keine gelöscht wurden. Wenn konvertierte Benutzer gelöscht werden, gehen all Ihre Cisco Spark-Räume verloren.
4    Wenn Sie sicher sind, dass durch die nächste Synchronisierung keine Konten entfernt werden, können Sie die Verzeichnissynchronisierung beim Directory Connector wieder aktivieren.

Sideboarding

Wenn Sie einen anderen Benutzer in einen Raum eingeladen haben, und er nicht im Cisco Spark-Verzeichnis vorhanden ist, wird für ihn ein Konto erstellt. Diesen Vorgang bezeichnet man als Sideboarding. Standardmäßig werden so erstellte Konten zur kostenlosen Verbraucher-Organisation hinzugefügt.

Wenn Sie das Sideboarding-Konto mit dem Cisco Directory Connector verwalten möchten, müssen Sie das Konto konvertieren.

Domänenanspruch

Ein Domänenanspruch tritt auf, wenn Sie eine E-Mail-Domäne für eine Organisation beanspruchen, sodass ein Sideboarding-Konto in der Kundenorganisation und nicht in der kostenlosen Verbraucher-Organisation erstellt wird.

Wenn der Cisco Directory Connector aktiv ist und die Domäne beansprucht wird, werden weder in der Kundenorganisation noch in der kostenlosen Verbraucher-Organisation Sideboarding-Konten erstellt. Nur der Cisco Directory Connector kann für die Organisation Konten aus dem Active Directory bereitstellen. Bei den im Active Directory gespeicherten Informationen handelt es sich um die ursprüngliche Quelle. Wenn Sie versuchen, ein Sideboarding-Konto zu erstellen, erhält der eingeladene Benutzer eine Fehlermeldung. Die einzige Möglichkeit zum Hinzufügen eines eingeladenen Benutzers besteht darin, das Konto mithilfe des Cisco Directory Connectors bereitzustellen.

Ändern der Anzeige von Namen in Cisco Cloud Collaboration Management nach der Verzeichnissynchronisierung

Standardmäßig ordnet der Directory Connector das displayName-Attribut im Active Directory dem displayName-Attribut im Cisco Cloud-Verzeichnis zu.

Nachdem Sie eine Verzeichnissynchronisierung durchgeführt haben, stellen Sie möglicherweise fest, dass Benutzernamen im Format <lastName, firstName> angezeigt werden.

Das kann vorkommen, wenn das "displayName"-Attribut in Active Directory so konfiguriert ist. Wenn es im Cisco Cloud-Verzeichnis dem Attribut "displayName" zugeordnet ist, werden Namen in Cisco Cloud Collaboration Management im Format <lastName, firstName> dargestellt.

So ändern Sie das Format auf dem Attributszuordnungsbildschirm des Directory Connectors: ordnen Sie das Attribut "givenName sn" (oder "sn givenName") in der Cisco Cloud-Attributnamensspalte dem Attribut "displayName" zu.

 
Abbildung 1. Ordnen Sie das Attribut "givenName sn" dem Attribut "displayName" zu

  
 
Abbildung 2. Alternativ dazu können Sie das Attribut "sn givenName" dem Attribut "displayName“; zuordnen

  

Wenn der Directory Connector nicht funktioniert

Sie erhalten möglicherweise eine E-Mail mit der Benachrichtigung, dass der Directory Connector nicht funktioniert.
      
1    Stellen Sie zunächst sicher, dass der Computer, auf dem der Connector installiert wurde, über eine Verbindung zum Netzwerk verfügt.
2    Führen Sie den Directory Connector aus und melden Sie sich am Dashboard an.
3    Stellen Sie sicher, dass auf dem Dashboard keine Fehler vorliegen.

Proxy-Authentifizierung

Fügen Sie die URL cloudconnector.cisco.com zu Ihrer Zulassungsliste hinzu, indem Sie eine Zugriffssteuerungsliste erstellen.

Gehen Sie auf Ihrem Enterprise-Firewall-Server folgendermaßen vor:

        
1    Aktivieren Sie die DNS-Suche, falls sie noch nicht aktiviert ist.
2    Legen Sie eine voraussichtliche Bandbreite für diese Verbindung fest (Directory Connector ~2 MB/s oder weniger). Diese Angabe ist möglicherweise nicht erforderlich.
3    Erstellen Sie eine Zugriffssteuerungsliste für den Directory Connector-Host und geben Sie cloudconnector.cisco.com als Ziel zum Hinzufügen zur Zulassungsliste an.   

Zum Beispiel:

  
access-list 2000 acl-inside extended permit TCP [IP des Directory Connectors] cloudconnector.cisco.com eq https
  
4    Wenden Sie diese ACL auf die entsprechende Firewall-Schnittstelle an, die nur für diesen einzelnen Host gilt (Directory Connector).
5    Vergewissern Sie sich, dass die restlichen Hosts in Ihrem Unternehmen dennoch zur Nutzung Ihre Web-Proxys erforderlich sind, indem Sie die entsprechende implizite Verweigerungsanweisung konfigurieren.

Der Benutzer wird bei Zuweisung einer Lizenz nicht benachrichtigt

Wenn ein Administrator einem Benutzer eine Lizenz zuweist, erhält der Benutzer eine E-Mail mit der Bestätigung, dass die Lizenz zugewiesen wurde.

Die E-Mail wird von Cisco Cloud Collaboration Management gesendet.

 

Attachments

    Outcomes