Podrška za UC imenički servis povezan s webex oblakom


Izdanje ograničene dostupnosti značajke UC imeničkog servisa povezanog s webex oblakom uključuje podršku za sinkronizaciju i upravljanje korisnicima.

Korisnike možete sinkronizirati i upravljati njima iz oblaka u lokalnu ili cloud UC infrastrukturu kao što su Cisco Unified Communications Manager (Unified Communications Manager) i Cisco Unity Connection (Unity Connection) s UC imeničkom službom povezanom s Webex Cloudom.Tijekom sinkronizacije sustav uvozi popis korisnika i pridružene korisničke podatke iz servisa Azure Active Directory (ili sličnog servisa Cloud Directory) koji se sinkronizira u webex common identity service.Morate odabrati jedinstveni CM klaster iz Kontrolnog čvorišta kojem je potrebna sinkronizacija, odabrati odgovarajuće mapiranje polja Objedinjenog CM korisničkog ID-a, a zatim odabrati potreban ugovor o sinkronizaciji za izvođenje sinkronizacije.

Aktiviranje imeničkog servisa

Morate aktivirati imenički servis za svaki klaster u Webex Cloud-Connected UC-u kako biste omogućili sinkronizaciju i upravljanje korisnicima iz oblaka u lokalni UC.


Prema zadanim postavkama imenički servis nije omogućen za sve ugrađene klastere.

1

U prikazu korisnika u kontrolnom središtu otvorite Servisi > Povezani UC.Na kartici Upravljanje UC-om kliknite Zalihe.

Popis grupa klastera pojavljuje se s opisom, statusom, klasterima i čvorovima.

2

Kliknite Detalji pokraj grupe klastera kojoj čvor pripada.

Pojavit će se stranica Zalihe koja prikazuje popis klastera koji pripadaju odabranoj grupi klastera.

3

Kliknite Detalji pokraj klastera kojem pripada određeni čvor proizvoda.

Pojavit će se naziv čvora s verzijom, proizvodom i statusom.

4

Kliknite ikonu trotočja pokraj mogućnosti Povijest događaja i odaberite Upravljanje servisima.

Stranica Upravljanje servisom pojavljuje se s popisom usluga.

5

Pomoću gumba za uključivanje/isključivanje omogućite imenički servis.

6

Kliknite Pošalji.

Imenički servis

Koristite karticu imeničkog servisa za sinkronizaciju korisnika iz direktorija u oblaku u lokalne implementacije.

1

U prikazu korisnika u kontrolnom središtu otvorite Servisi > Povezani UC.

2

Na kartici Imeničkog servisa kliknite Prikaz klastera.Pojavit će se stranica Imenički servis.

Popis detalja o klasteru možete pogledati na ovoj stranici.

Prikaz detalja o klasteru

Na stranici za odabir klastera u imeničkom servisu odaberite klaster s kojim želite sinkronizirati korisničke podatke.

Stranica za odabir klastera također pruža detalje klastera, status dodjele resursa, posljednje sinkronizirano stanje, pridruženi proizvod i razlog neuspjeha, ako ih ima.Možete odabrati i lokalnu vremensku zonu.Odabrana je zadana vremenska zona preglednika.

Pojedinosti o klasteru

Opis

Naziv klastera

Naziv klastera.

Status

Stanje sinkronizacije.

Posljednja sinkronizacija

Datum zadnje sinkronizacije.

Proizvod

Pojedinosti o proizvodu.

Konfiguriranje sinkronizacije direktorija

Sinkronizacija UC imeničkog servisa povezana s webex oblakom omogućuje vam uvoz podataka krajnjih korisnika iz servisa Webex Common Identity Service u bazu podataka Objedinjenog upravitelja komunikacija za prikaz u prozoru Konfiguracija krajnjeg korisnika.


Ponekad možete naići na dodatna kašnjenja u dodjeli resursa klasteru.U takvim scenarijima rezervacije će se i dalje događati iako ta aktivnost ima znatno vremena.

Provjerite ne izvodite li nikakve operacije dodjele resursa tijekom zakazane nadogradnje UC modula povezanog s webex oblakom.

1

Na stranici za odabir klastera u imeničkom servisu odaberite klaster koji želite dodijeliti za omogućavanje sinkronizacije.

2

Kliknite Započni dodjeluresursa.

3

U prozoru Konfiguracija mapiranja polja provjerite je li mapiranje odabrano za polje Objedinjeni CM korisnički ID jedinstveno identificira korisnika unutar klastera nakon što počnete dodjeljivati resurse.

4

Odaberite odgovarajuće mapiranje polja Jedinstvenog CM korisničkog ID-a za sinkronizaciju korisnika s Webexa.

  • Polje ID korisnika u okruženju Unified CM mapira se u ID e-pošte korisnika u usluzi Webex.

  • Polje ID pošte u okruženju Unified CM mapira se u ID e-pošte korisnika u usluzi Webex.

  • Polje ID korisnika u okruženju Unified CM mapira se u ID e-pošte bez dijela domene korisnika u usluzi Webex.


     
    Novi korisnički račun stvorit će se ako se mapiranje ne može uspješno izvršiti za postojeći korisnički račun u objedinjenom CM-u.ID e-pošte (ili dio ID-ja e-pošte) korisnika upotrijebit će se kao jedinstveni identifikator za novo izrađeni korisnički račun.
5

Kliknite Dalje.

6

S padajućeg popisa odaberite ugovor za stvaranje novog ugovora o sinkronizaciji.

Nakon stvaranja novog ugovora o sinkronizaciji brišu se svi postojeći ugovori o sinkronizaciji koji upućuju na lokalni direktorij.Nakon njegova stvaranja možete izmijeniti novi ugovor o sinkronizaciji.

7

U odjeljku Pretpregled ugovora prije početka sinkronizacije pregledajte detalje o ugovoru (postojeće pojedinosti o vanjskom LDAP imeniku dostupne u upravitelju sjedinjenih komunikacija).

Možete pogledati sljedeće detalje:

  • Podaci o skupini

  • Predložak grupe primijenjenih značajki s univerzalnim predlošcima linija i uređaja

  • Detalji o liniji i maskama na sinkronizirane telefonske brojeve za umetnute korisnike

  • Novodovršeni korisnici i njihova proširenja

  • Sekcija Standardna korisnička polja za sinkronizaciju

  • Naziv glavnog računala ili IP adresa imeničkog poslužitelja

Kliknite Dalje da biste odabrali filtar grupe.

8

Na padajućem popisu Odabir grupa odaberite određene grupe koje želite sinkronizirati.Kliknite potvrdni okvir Odaberi sve grupe ako želite odabrati sve grupe korisnika.

Po zadanim postavkama sinkroniziraju se svi korisnici.Ako ne odaberete nijednu grupu, svi korisnici i pridruženi korisnički podaci automatski će se sinkronizirati.


 

Za ugniježđene grupe u imeniku korisnici moraju odabrati grupu korisnika podskupa posebno tijekom dodjeljivanja resursa jer po zadanom nisu uključeni u nadređenu grupu.Morate provjeriti ima li ponavljanja gniježđenja (ako postoji) kako biste bili sigurni da su tijekom dodjele resursa uključeni samo potrebni korisnici.

Sve izmjene ugovora o sinkronizaciji, na primjer, uklanjanje ciljnog korisnika ili grupe neće se prenijeti tijekom periodične sinkronizacije.Trebali biste onemogućiti imenički servis za taj klaster iz kontrolnog čvorišta, a zatim ponovno dodijeliti klasteru novi ili izmijenjeni ugovor o sinkronizaciji.

9

Kliknite Dalje da biste pripremili postupak sinkronizacije.

10

U prozoru Omogući sinkronizaciju omogućite sinkronizaciju nakon što sustav uspješno kopira korisničke podatke u privremeni prostor za pohranu u objedinjenom CM-u i stvori se novi ugovor o sinkronizaciji (nakon koraka 1 i 2 kao što se vidi na donjoj snimci zaslona).

11

Mogućnost preuzimanja izvješća preuzimanje omogućuje vam djelomičan pregled rezultata.Da biste dohvatili potpuna izvješća za objedinjeni CM klaster, izvršite sljedeću naredbu CLI: file get activelog /cm/trace/CIService/log4j/DryRunResults.csv.Ovdje rezultat suhog trčanja za objedinjeni CM prikazuje sljedeće:

  • Novi korisnici– korisnici nisu prisutni u objedinjenom CM-u, već su prisutni u usluzi identiteta webexa.Korisnici se stvaraju u objedinjenom CM-u nakon omogućivanja sinkronizacije.

  • Korisnici se podudaraju– korisnici su prisutni u jedinstvenoj usluzi CM i Webex identiteta.Ti će korisnici i nakon dovršetka sinkronizacije ostati aktivni u objedinjenom CM-u.

  • Nepodudarni korisnici– korisnici su prisutni u objedinjenoj usluzi identiteta CM-a i Webexa.Ti su korisnici nakon dovršetka sinkronizacije označeni aktivnima u objedinjenom CM-u i bit će izbrisani nakon 24 sata neaktivnosti.


 
Možete provjeriti izvješće i odlučiti želite li zadržati isti popis korisnika i dodati ili izbrisati korisnike.Na temelju odluke možete zaustaviti postupak i vratiti promjene dodjeljivanja resursa.

 
Sva ažuriranja korisničkih podataka u imeniku oblaka mogu uvesti maksimalno kašnjenje od 20 sati za pregled ažuriranih informacija.To je zato što se direktorij oblaka povremeno sinkronizira jednom u danu.
12

Nakon potvrde ugovora o sinkronizaciji kliknite Pretpregled u objedinjenom CM-u da biste se prijavili na lokalnu infrastrukturu i unijeli promjene u novostvoreni ugovor o sinkronizaciji.


 

Potreban je VPN pristup.

Informacije o grupi možete uređivati samo za objedinjeni CM.Ne možete preimenovati ugovor niti izmijeniti bilo koji od detalja.

13

Potvrdite okvir da biste pristali na uvjete da se ugovor o sinkronizaciji pregledava i provjerava u objedinjenom CM-u.

14

Kliknite Omogući sinkronizaciju da biste nastavili sa sinkronizacijom.

Tijekom sinkronizacije nećete moći izvršiti nikakvu radnju do završetka.Nakon dovršetka sinkronizacije za određeni klaster, stranica Imeničkog servisa prikazuje ovaj klaster s dodijeljenim stanjem.U ovom ste trenutku uspješno ovlastili Azure AD za dodjelu resursa i sinkronizaciju korisnika Webexa s UC infrastrukturom te ste dovršili korake za postavljanje sinkronizacije.

15

Nakon dovršetka početnog dodjeljivanja resursa periodična sinkronizacija događa se svaka 24 sata.Sve promjene napravljene u direktoriju oblaka bit će prenesene u klastere tijekom tog razdoblja.


 

Sinkronizaciju morate omogućiti u roku od 20 sati od trenutka stvaranja novog ugovora.LDAP sinkronizirani korisnici postaju neaktivni i uklonjeni nakon 24 sata neaktivnosti.Korisnici se neće moći prijaviti i koristiti objedinjene CM usluge.

Nakon dovršetka dodjele resursa servisu Azure AD za određeni klaster, ne možete stvarati nove ugovore o sinkronizaciji niti mijenjati konfiguracijske postavke za isti klaster osim postavki grupe.Ako želite stvoriti novi ugovor o sinkronizaciji za isti klaster, idite na stranicu Upravljanje servisom i onemogućite imenički servis.Zatim možete stvoriti novi ugovor za dodjelu resursa.


 
  • Ako koristite Azure IdP tijekom SSO provjere autentičnosti nakon uspješnog dodjeljivanja resursa, provjerite konfigurirajte li odgovarajuća polaganja prava u IdP-u servisa Azure.Na primjer, tijekom dodjeljivanja resursa, ako je za useridno mapiranje odabrana opcija 1, provjerite je li user.userprincipalname postavljen je kao UID u odjeljku "Dodatna potraživanja".

  • Sva ažuriranja korisničkih podataka u imeniku oblaka mogu uvesti maksimalno kašnjenje od 20 sati za pregled ažuriranih informacija.To je zato što se direktorij oblaka povremeno sinkronizira jednom u danu.

Status dodjele resursa

Na nadzornoj ploči imeničkog servisa možete pregledavati i pratiti status klastera i pregledavati pogreške.

U sljedećoj su tablici navedeni status dodjele resursa, opis i odgovarajuće akcije.

Status dodjele resursa

Opis

Obrada

Opskrba je u tijeku.

Potrebna radnja

Poduzmite potrebne korake ako je za određeni klaster potrebna ručna intervencija.Na primjer,

  • Ako želite nastaviti ili odustati od sinkronizacije nakon suhog pokretanja.

  • Nakon stvaranja novog ugovora provjerite ima li obavijesti i poduzmite potrebne radnje prema potrebi.

Pogreška

Ako je u čarobnjaku za omogućivanje sinkronizacije potrebna bilo kakva radnja, provjerite ih i ako je potrebno, poduzmite potrebne radnje.

Omogućeno

Dodjela resursa klasteru je dovršena.

Nije omogućeno

Dodjela resursa klasteru još nije započela.

Otklanjanje poteškoća sa sinkronizacijom

Ovaj odjeljak pruža potrebne informacije i rješenja za rješavanje nekih od uobičajenih problema s kojima biste se mogli suočiti tijekom različitih faza sinkronizacije korisnika iz Kontrolnog čvorišta u bazu podataka Objedinjeni upravitelj komunikacija.

Neusklađeni korisnici

Omogućite sinkronizaciju u roku od 20 sati nakon stvaranja novog ugovora.Postojeći korisnici označeni su neaktivnima i brišu se iz jedinstvenog CM-a nakon 24 sata neaktivnosti.

Pogreška – kopiranje podataka nije uspjelo.Pokušajte ponovno

  • Komunikacija između UC-a povezanog s oblakom i Webex oblaka prekinuta je ili ne može dohvatiti korisničke podatke iz Webex oblaka.

  • Komunikacija između UC-a povezanog s oblakom i jedinstvenog CM-a prekinuta je ili ne može gurnuti korisničke podatke u jedinstvenu CM bazu podataka.

  • Korisnički podaci ne kopiraju se na mjesto privremene pohrane.

Pogreška – stvaranje sporazuma o sinkronizaciji nije uspjelo.Pokušajte ponovno

  • Komunikacija između UC-a povezanog s oblakom i jedinstvenog CM-a prekinuta je ili ne može gurnuti podatke o ugovoru o sinkronizaciji u jedinstvenu CM bazu podataka.

  • Ugovor o sinkronizaciji nije uspješno stvoren.

Nije moguće dohvatiti detalje o ugovoru o sinkronizaciji.Pokušajte ponovno nakon određenog vremena.

Komunikacija između UC-a povezanog s oblakom i jedinstvenog CM-a je poremećena.

Poznati problemi za sinkronizaciju UC imeničkog servisa povezanog s Webex Cloudom

Ako nailazite na problem s ovom značajkom, provjerite je li to nešto za što već znamo i imate li preporučeno zaobilazno rješenje.

  • Dodjela resursa UC imeničkom servisu povezanom s webex cloudom ne funkcionira s LDAP autentifikacijom jer se sinkroniziraju samo korisnički podaci, a ne i lozinke za jedinstveni CM poslužitelj i stoga LDAP provjera autentičnosti ne radi.

    Zaobilazna radnja:Za prijavu se mora koristiti jedinstvena prijava (SSO).Ovaj dokument obuhvaća samo integraciju jedinstvene prijave (SSO).

  • Imenički servis za klaster možete onemogućiti iz kontrolnog čvorišta, a zatim ponovno omogućiti klaster.Preporučujemo da pričekate najmanje 60 sekundi prije nego što aktivirate imenički servis za sinkronizaciju.

  • Nakon brisanja, u slučaju da želite ponovno uključiti isti objedinjeni CM klaster u organizaciju, najprije morate onemogućiti imenički servis, a zatim ponovno dodijeliti resurse istom klasteru.

  • Na stranici sporazuma o sinkronizaciji pojavljuju se aktivna polja Izvedi sinkronizaciju svakog i Sljedećeg vremena ponovne sinkronizacije.Ali ta su polja zasivljena na objedinjenom CM poslužitelju kada je omogućena mogućnost Izvrši sinkronizaciju samo jednom .Trenutno je to ograničenje u značajci dodjeljivanja resursa UC imeničkom servisu povezanom s Webex Cloudom koja će biti fiksirana u budućem izdanju.

  • Tijekom dodjeljivanja resursa popis pojedinosti o grupi ne popunjava se zbog problema sa sinkronizacijom s webex common identity service.Korisnicima se preporučuje da napuste dodjelu resursa i pokušaju ponovno nakon nekog vremena.