Podrška za Oblak usluge Webex- Connected UC Directory Service

Možete sinkronizirati i upravljati korisnicima iz oblaka Active Directory (na primjer, Azure AD) u on-premises ili UC infrastrukturu smještenu u oblaku kao što je Cisco Unified Communications Manager (Unified Communications Manager) i Cisco Unity Connection (Unity Connection) s Oblak usluge Webex-Connected UC Directory Service. Tijekom sinkronizacije, sustav uvozi popis korisnika i pridruženih korisničkih podataka iz Azure Active Directory (ili slične usluge Cloud Directory) koji je sinkroniziran u Webex Common Identity Service. Morate odabrati klaster za Unified CM iz Control Huba koji treba sinkronizaciju, odabrati odgovarajuće mapiranje polja Unified CM User ID , a zatim odabrati potrebni ugovor o sinkronizaciji da izvršite sinkronizaciju.

Preduvjet

Ugrađeni Unified CM klasteri u UC povezan s oblakom. vidi Postavite UC povezan s oblakom za lokalne uređaje
Sinkronizirajte korisnike Azure Active Directory u Control Hub
Klasteri usluge Unified Communications Manager moraju biti verzija 11.5(1)SU9, 12.5(1)SU4 ili 14 i novije

Aktivirajte usluga imenika

Morate aktivirati uslugu imenika za svaki klaster u Oblak usluge Webex-Connected UC kako biste omogućili sinkronizaciju i upravljanje korisnicima iz oblaka u Unified Communications Manager.

Prema zadanim postavkama, usluga imenika nije omogućena za sve ugrađene klastere.

1	U prikazu klijenta u okruženju Control Hub otvorite Usluge > Povezani UC. U kartici Upravljanje UC-om kliknite na Inventar. Prikazat će se popis grupa klastera s opisom, statusom, klasterima i čvorovima.
2	Kliknite na Detalji pokraj skupine klastera kojoj čvor pripada. Prikazat će se stranica Inventar koja prikazuje popis klastera koji pripadaju odabranoj grupi klastera.
3	Kliknite na Pojedinosti pored klastera kojem pripada određeni čvor proizvoda. Prikazat će se naziv čvora s verzijom, proizvodom i statusom.
4	Kliknite na ikonu trotočke ⋮ pokraj stavke Povijest događaja i odaberite Upravljanje uslugom. Prikazat će se stranica Upravljanje uslugama s popisom usluga.
5	Upotrijebite preklopni gumb da biste omogućili Služba imenika .
6	Kliknite na Pošalji.

Usluga imenika

Koristite karticu usluge imenika za sinkronizaciju korisnika iz imenika u oblaku u Unified Communications Manager.

1	U prikazu klijenta u okruženju Control Hub otvorite Usluge > Povezani UC.
2	Na kartici Usluge imenika kliknite Prikaz klastera . Pojavljuje se stranica usluge imenika.

Popis detalja klastera možete vidjeti na ovoj stranici.

Pregledajte pojedinosti klastera

Na stranici za odabir klastera u usluzi imenika odaberite klaster s kojim želite sinkronizirati korisničke podatke.

Stranica za odabir klastera također pruža pojedinosti o klasteru, status dobavljanja, zadnje sinkronizirano stanje, pridruženi proizvod i razlog neuspjeha, ako postoji. Možete odabrati lokalnu vremenska zona; prema zadanim postavkama odabrana je vremenska zona preglednika.


Pojedinosti o klasteru	Opis
Naziv klastera	Naziv klastera.
Status	Status sinkronizacije.
Posljednja sinkronizacija	Datum posljednje sinkronizacije.
Proizvod	Pojedinosti o proizvodu.

Sinkronizacija usluge imenika

Sinkronizacija usluge Oblak usluge Webex-Connected UC Directory Service omogućuje vam uvoz podataka krajnji korisnik iz Webex Common Identity Servicea u bazu podataka Unified Communications Managera za prikaz u prozoru Konfiguracija krajnjeg korisnika.

Pazite da ne izvodite nikakve operacije priskrbe tijekom zakazane nadogradnje Oblak usluge Webex-Connected UC modula.

U slučaju da izvršite opskrbu tijekom nadogradnje modula, koraci 1, 2 ili 3 mogu pokazati stanja pogreške nakon određenog razdoblja, a gumb za ponovni pokušaj će se pojaviti nakon nekog vremena. Možete ponovno pokrenuti opskrbu odabirom Pokušajte ponovo gumb. Provjerite jeste li provjerili status klastera za dovršetak nadogradnje prije nego što ponovno pokušate dobavljati.

Na stranici za odabir klastera u usluzi imenika odaberite klaster koji želite omogućiti za omogućavanje sinkronizacije.

Kliknite Započnite proviziju .

U prozor konfiguracije mapiranja polja osigurajte da mapiranje odabrano za polje Unified CM User ID jedinstveno identificira korisnika unutar klastera nakon što počnete pružati usluge.

Odaberite odgovarajuće mapiranje polja Unified CM User ID za sinkronizaciju korisnika s Webex.

Polje ID korisnika u okruženju Unified CM mapira se u ID e-pošte korisnika u usluzi Webex.
Polje ID pošte u okruženju Unified CM mapira se u ID e-pošte korisnika u usluzi Webex.

Polje ID korisnika u okruženju Unified CM mapira se u ID e-pošte bez dijela domene korisnika u usluzi Webex.

Ako se za postojećeg korisnika u okruženju Unified CM ne može uspješno izvršiti mapiranje, stvorit će se novi korisnički račun. ID e-pošte (ili dio ID-ja e-pošte) korisnika upotrijebit će se kao jedinstveni identifikator za novo izrađeni korisnički račun.

Kliknite na Dalje.

Odaberite ugovor s padajućeg popisa za stvaranje novog ugovora o sinkronizaciji.

Nakon što se izradi novi ugovor o sinkronizaciji, brišu se svi postojeći ugovori o sinkronizaciji koji upućuju na lokalni direktorij. Novi ugovor o sinkronizaciji možete mijenjati nakon što ga izradite.

U odjeljku Pregled ugovora pregledajte pojedinosti ugovora (postojeće pojedinosti vanjskog LDAP imenik dostupne u Unified Communications Manageru) prije nego započnete sinkronizaciju.

Možete vidjeti sljedeće pojedinosti:

Podaci o skupini
Primijenjeni predložak skupine značajki s univerzalnim predlošcima linija i uređaja
Pojedinosti o linijama i maskama na sinkroniziranim brojevima telefona za umetnute korisnike
Novoomogućeni korisnici i njihova proširenja
Odjeljak Standardna korisnička polja za sinkronizaciju
Ime organizatora ili IP adresa poslužitelja direktorija

Kliknite Dalje za odabir grupnog filtera.

Na padajućem popisu Odabir skupineodaberite određene skupine koje želite sinkronizirati. Kliknite na okvir Odabir svih skupina ako želite odabrati sve korisničke skupine.

Po zadanim postavkama sinkroniziraju se svi korisnici. Ako ne odaberete nijednu skupinu, svi korisnici i povezani korisnički podaci automatski će se sinkronizirati.

Za podređene skupine u direktoriju korisnici moraju posebno odabrati podskup korisničke skupine tijekom omogućavanja jer prema zadanim postavkama nisu uključeni u nadređenu skupinu. Morate provjeriti ima li ponavljajućih podređivanja (ako ih ima) kako biste bili sigurni da su tijekom omogućavanja uključeni samo potrebni korisnici.

Sve izmjene ugovora o sinkronizaciji, na primjer, uklanjanje ciljnog korisnika ili skupine, neće se propagirati tijekom periodične sinkronizacije. Trebali biste onemogućiti uslugu imenika za taj klaster iz Control Hub-a, a zatim ponovno osigurati klaster s novim ili izmijenjenim ugovorom o sinkronizaciji.

Kliknite na Dalje za pripremu procesa sinkronizacije.

U prozoru Omogući sinkronizaciju omogućite sinkronizaciju nakon što sustav uspješno kopira korisničke podatke u privremeni prostor za pohranu u Unified CM-u i nakon što se izradi novi ugovor o sinkronizaciji (nakon koraka 1 i 2 kao što je prikazano na snimci zaslona u nastavku).

The Preuzmite izvješće opcija preuzimanja omogućuje vam djelomični pregled rezultata. Kako biste dohvatili kompletna izvješća za klaster Unified CM, izvršite sljedeću CLI naredbu: datoteka get activelog /cm/trace/CIService/log4j/DryRunResults.csv . Ovdje rezultat rada na suho za Unified CM pokazuje sljedeće:

Novi korisnici —Korisnici prisutni na Webex Identity Service, a ne u Unified CM Database
Usklađeni korisnici —Korisnici prisutni na Webex Identity Service, kao iu Unified CM Database
Neusklađeni korisnici —Korisnici prisutni u Unified CM Database, ali nisu prisutni na Webex Identity Service

Možete provjeriti izvješće i odlučiti želite li zadržati isti popis korisnika te dodati ili izbrisati korisnike. Na temelju odluke možete zaustaviti proces i poništiti promjene priskrbe.

Sva ažuriranja korisničkih podataka u imeniku u oblaku nakon sinkronizacije imenika bit će ažurirana u sljedećem razdoblju sinkronizacije. To je zato što se imenik oblaka povremeno sinkronizira jednom dnevno.

Nakon provjere ugovora o sinkronizaciji kliknite Pregled u Unified CM u da se prijaviti se na vašu lokalnu infrastrukturu i izvršite izmjene u novostvorenom ugovoru o sinkronizaciji.

Potreban je pristup VPN -u.

Informacije o grupi možete uređivati samo za Unified CM. Ne možete preimenovati ugovor ili izmijeniti neku od pojedinosti.

Označite okvir kako biste prihvatili da se ugovor o sinkronizaciji pregledava i potvrđuje u usluzi Unified CM.

Kliknite na Omogući sinkronizaciju da biste nastavili sa sinkronizacijom.

Tijekom sinkronizacije nećete moći izvršiti nijednu radnju, sve do završetka. Nakon završetka sinkronizacije za određeni klaster, stranica Usluga direktorija navodi ovaj klaster s omogućenim stanjem. U ovom trenutku uspješno ste ovlastili Azure AD za omogućavanje i sinkronizaciju korisnika aplikacije Webex u UC infrastrukturu i dovršili korake za postavljanje sinkronizacije.

Nakon dovršetka početne pripreme, periodična sinkronizacija se događa svaka 24 sata. Sve promjene napravljene u direktoriju oblaka bit će proslijeđene na klastere tijekom tog razdoblja.

Morate omogućiti sinkronizaciju u roku od 20 sati od trenutka izrade novog ugovora. LDAP sinkronizirani korisnici postaju neaktivni i uklanjaju se nakon 24 sata neaktivnosti. Korisnici se neće moći prijaviti i upotrebljavati usluge Unified CM.

Nakon dovršetka dodjele Azure AD za određeni klaster, ne možete kreirati nove ugovore o sinkronizaciji niti mijenjati postavke konfiguracije za isti klaster osim postavki grupe. Ako želite stvoriti novi ugovor o sinkronizaciji za isti klaster, trebali biste otići na stranicu Upravljanje uslugom i onemogućiti uslugu imenika. Zatim možete izraditi novi ugovor za omogućavanje.

Ako sinkronizacija iz bilo kojeg razloga ne uspije, posljednje promjene priskrbe će se odraziti u sljedećem razdoblju sinkronizacije sljedećeg dana.

Ako upotrebljavate Azure IdP tijekom provjere autentičnosti jedinstvene prijave nakon uspješnog omogućavanja, provjerite jeste li konfigurirali ispravna preuzimanja u Azure IdP-u. Na primjer, tijekom dodjele, ako je opcija 1 odabrana za mapiranje id korisnika, osigurajte to user.userprincipalname je postavljen kao UID u odjeljku 'Dodatna potraživanja'.
Sljedeći atributi sinkroniziraju se iz Webex Common Identity Service u Unified Communications Manager: korisničko ime, e-poruke, ime, prikazno ime, naslov, telefonski brojevi, odjel, upravitelj.
Sva ažuriranja korisničkih podataka u imeniku u oblaku nakon sinkronizacije imenika bit će ažurirana u sljedećem razdoblju sinkronizacije. To je zato što se imenik oblaka povremeno sinkronizira jednom dnevno.
Za prijave se mora upotrebljavati jedinstvena prijava (SSO). Ovaj dokument obuhvaća samo integraciju jedinstvene prijave (SSO).
Prije ponovne provizije bilo kojeg klastera iz Control Huba, preporučujemo da ručno zaustavite Dirsync uslugu iz Cisco Unified Serviceability grafičko korisničko sučelje.
Nakon ponovne provizije, ako vidite da su korisnici označeni kao neusklađeni korisnici isti kao i novi korisnici (korisnici koji dijele isti ID e-pošte), preporučujemo da pričekate najviše 48 sati kako bi promjene sinkronizacije stupile na snagu. Ako želite odmah vidjeti ažurirane promjene, provjerite jeste li izvršili sljedeće prije ponovne pripreme:
1. Onemogućite Služba imenika sa stranice Upravljanje uslugama u Control Hubu.
2. Izbrišite ugovor o sinkronizaciji Webex Common Identity Service iz Unified CM a.
3. Onemogućite Omogućite sinkronizaciju s LDAP poslužitelja potvrdni okvir na stranici Konfiguracija LDAP sustava u korisničko sučelje Cisco Unified CM Administration .
4. Izbrišite krajnje korisnike iz prozora Krajnji korisnik.
5. Omogućite Služba imenika sa stranice Upravljanje uslugama u Control Hubu.

Status odredbe

Na nadzornoj ploči usluge imenika možete vidjeti i pratiti status svog klastera i pregledati pogreške.

Sljedeća tablica navodi status odredbe, opis i odgovarajuće radnje.

Tablica 1. Status omogućavanja
Status omogućavanja	Opis
Obrada	Provizija je u tijeku.
Potrebna radnja	Poduzmite potrebne korake ako je za određeni klaster potrebna ručna intervencija. Na primjer, msiexec /i c:\work\Webex.msi DEFAULT_THEME="Light" ALLUSERS=1 Ako želite nastaviti ili prekinuti sinkronizaciju nakon testiranja. Nakon što se izradi novi ugovor, provjerite ima li obavijesti i poduzmite nužne radnje prema potrebi.
Pogreška	Ako je potrebna neka radnja u čarobnjaku 'Omogući sinkronizaciju', provjerite je i ako je potrebno, poduzmite potrebne radnje. U slučaju pogrešaka tijekom bilo koje faze opskrbe, administrator bi trebao izvršiti reviziju Povijest događaja stranica u Cisco Webex Control Hub za uslugu: Služba imenika . To vam pomaže da izolirate, otklonite greške i riješite moguće probleme. Za pristup događajima, pogledajte Pristupite povijesti događaja za hibridne usluge . Za više informacija o različitim vrstama događaja i njihovim pojedinostima, pogledajte tablicu 'Događaji i moguća rješenja' u nastavku.
Omogućeno	Omogućavanje klastera je završeno.
Nije omogućeno	Omogućavanje klastera još nije započelo.

Tablica 2 Događaji i rezolucije
Događaji	Potrebna radnja
Periodična sinkronizacija nije uspjela	Obavezno pričekajte dovršetak periodične sinkronizacije sljedećeg dana. Provjerite je li sinkronizacija uspješno dovršena. Ako se problem nastavi, kontaktirajte Cisco TAC podršku.
Neuspješno kopiranje podataka	Kliknite Pokušajte ponovo gumb za nastavak prijenosa podataka. Ako se problem nastavi, kontaktirajte Cisco TAC podršku.
Neuspješna izrada ugovora o sinkronizaciji	Kliknite Pokušajte ponovo gumb za ponovni pokušaj kreiranja ugovora o sinkronizaciji. Ako se problem nastavi, kontaktirajte Cisco TAC podršku.
Preskakanje periodične sinkronizacije	Nisu potrebne radnje.
Prijenos podataka nije uspio	Kliknite Pokušajte ponovo gumb za nastavak prijenosa podataka. Ako se problem nastavi, kontaktirajte Cisco TAC podršku.
Sinkronizacija korisnika nije usklađena	Provjerite dnevnike sinkronizacije imenika u Unified CM u za pogreške u sinkronizaciji korisnika ili se obratite Cisco TAC podršci za daljnju pomoć.
Korisnici uspješno omogućeni	Nisu potrebne radnje.
Prijenos podataka periodične sinkronizacije uspješan	Nisu potrebne radnje.
Nije uspjelo dohvaćanje korisničkih pojedinosti neke od odabranih grupa iz Webex Common Identitya.	Dođite do Nadzorna ploča i odaberite klaster da biste dobili pojedinosti o neuspjelim grupama klikom na priloženu vezu za preuzimanje. Provjerite jesu li korisnici prisutni u Webex Common Identity i kliknite Pokušajte ponovo . Obratite se podršci za Cisco TAC za daljnju pomoć.
Nije uspjelo dohvaćanje korisničkih pojedinosti svih odabranih grupa iz Webex Common Identitya.	Kliknite Pokušajte ponovo gumb za nastavak prijenosa podataka. Ako se problem nastavi, kontaktirajte Cisco TAC podršku za daljnju pomoć.

Rješavanje problema sa sinkronizacijom

Ovaj odjeljak pruža potrebne informacije i rješenja za rješavanje nekih od uobičajenih problema s kojima biste se mogli suočiti tijekom različitih faza sinkronizacije korisnika iz okruženja Control Hub u bazu podataka Unified Communications Manager.

Neusklađeni korisnici

Ako vidite neusklađene korisnike, omogućite sinkronizaciju u roku od 20 sati nakon izrade novog ugovora. Postojeći su korisnici označeni kao neaktivni i brišu se iz Unified CM-a nakon 24 sata neaktivnosti.

Pogreška — kopiranje podataka nije uspjelo. Pokušajte ponovno

Komunikacija između UC-a povezanog s oblakom i Webex oblaka je poremećena ili ne može dohvatiti korisničke podatke iz Webex oblaka.

Rješenje: Da biste potvrdili je li vaša povezanost s Cisco oblak uspješna, provjerite status ovih usluga na: https://status.webex.com/. Kliknite Pokušajte ponovo .
Komunikacija između UC-a povezanog s oblakom i Unified CM -a je poremećena ili nije u mogućnosti proslijediti korisničke podatke u Unified CM bazu podataka.

Rješenje: Provjerite mrežnu povezanost između UC-a povezanog s oblakom i Unified CM -a i kliknite Pokušajte ponovo . Ako se problem nastavi, kontaktirajte Cisco TAC podršku.

Pogreška—Kreiranje ugovora o sinkronizaciji nije uspjelo. Pokušajte ponovno

Komunikacija između UC-a povezanog s oblakom i Unified CM -a je poremećena ili nije u mogućnosti gurnuti podatke ugovora o sinkronizaciji u Unified CM bazu podataka.

Rješenje: Provjerite mrežnu povezanost između UC-a povezanog s oblakom i Unified CM -a i kliknite Pokušajte ponovo . Ako se problem nastavi, kontaktirajte Cisco TAC podršku.
Ugovor o sinkronizaciji nije uspješno kreiran.

Pogreška – Omogućavanje sinkronizacije imenika nije uspjelo. Pokušajte ponovno

Komunikacija između UC-a povezanog s oblakom i Unified CM -a je poremećena, a usluga Cisco DirSync nije pokrenuta.

Rješenje: Provjerite mrežnu povezanost između UC-a povezanog s oblakom i Unified CM -a i kliknite Pokušajte ponovo . Ako se problem nastavi, kontaktirajte Cisco TAC podršku.

Nije moguće dohvatiti pojedinosti o ugovoru o sinkronizaciji. Pokušajte ponovno nakon određenog vremena.

Komunikacija između UC-a povezanog s oblakom i Unified CM -a je poremećena.

Rješenje: Provjerite mrežnu povezanost između UC-a povezanog s oblakom i Unified CM -a i kliknite Pokušajte ponovo . Ako se problem nastavi, kontaktirajte Cisco TAC podršku.

Dohvaćanje korisničkih podataka za odabrane grupe nije uspjelo

Tijekom prve pripreme, mogli biste naići na probleme u preuzimanju korisničkih podataka iz bilo koje određene grupe(a) koju ste odabrali za sinkronizaciju. U poruka o pogrešci kliknite vezu za preuzimanje da biste vidjeli pojedinosti informacija o grupi koja nije uspjela.

Također možete preuzeti neuspjele informacije o grupi za klastere koji su već osigurani s Povijest događaja stranicu u Cisco Webex Control Hub. Dođite do Nadzorna ploča i odaberite klaster da biste dobili pojedinosti o neuspjelim grupama klikom na priloženu vezu za preuzimanje. Provjerite jesu li korisnici prisutni u Webex Common Identity i kliknite Pokušajte ponovo . Obratite se podršci za Cisco TAC za daljnju pomoć.

Poznati problemi i ograničenja za sinkronizaciju usluga imenika Oblak usluge Webex Connected UC

Ako imate problema s ovom značajkom, provjerite je li to nešto za što već znamo i imamo preporučenu zaobilaznu radnju.

Možete onemogućiti uslugu imenika za klaster iz Control Huba i zatim ponovno omogućiti klaster. Preporučujemo da pričekate najmanje 60 sekundi prije aktivacije usluge imenika za sinkronizaciju.
Nakon brisanja, u slučaju da želite ponovno ugraditi isti klaster za Unified CM u organizaciju, prvo morate onemogućiti uslugu imenika, a zatim ponovno pripremiti isti klaster.
Tijekom omogućavanja, popis pojedinosti o skupini nije popunjen zbog problema sa sinkronizacijom s uslugom Webex Common Identity. Korisnicima se preporučuje da odustanu od opskrbe i pokušaju ponovno nakon nekog vremena.