Pregled

Sinkronizirajte korisnike iz usluge Azure Directory

Sinkronizacija Dedicated Instance Directory Service omogućuje uvoz podataka o krajnjem korisniku iz usluge Azure Directory u bazu podataka Unified Communications Manager tako da se prikazuju u prozoru za konfiguraciju krajnjeg korisnika.

Za sinkronizaciju korisnika pomoću usluge Azure Directory:

1. Morate sinkronizirati korisnike usluge Azure Active Directory u okruženje Control Hub.

2. Slijedite postupak Konfiguriranje sinkronizacije direktorija kako biste sinkronizirali korisnike u okruženju Control Hub u Cisco Unified Communications Manager.

Sinkronizirajte korisnike iz lokalnog aktivnog direktorija

Korisnici lokalnog aktivnog direktorija mogu se sinkronizirati u Common Identity (CI) pomoću usluge Directory Connector.

Za usluga imenika podržana je samo SSO implementacija. Za više pojedinosti pogledajte Integracija jedinstvene prijave u okruženju Control Hub i Rješenje jedinstvene prijave temeljeno na SAML-u .

Za sinkronizaciju korisnika iz lokalnog aktivnog direktorija:

1. Sinkronizirajte korisnike aktivnog direktorija u Common Identity (CI) pomoću usluge Directory Connector. Možete preuzeti softver konektora iz okruženja Control Hub i instalirati ga na vaš lokalni stroj. Za više pojedinosti pogledajte Vodič za implementaciju za Directory Connector.

2. Slijedite postupak u odjeljku Konfiguracija sinkronizacije direktorija kako biste sinkronizirali korisnike u okruženju Control Hub na Cisco Unified Communications Manager.

Konfiguracija sinkronizacije direktorija

Ponekad se može dogoditi da dođe do dodatnih kašnjenja u omogućavanju klastera. U takvim scenarijima i dalje će se odviti omogućavanje iako ta aktivnost podrazumijeva znatnu količinu vremena.

1. Prijavite se u okruženje Control Hub na https://admin.webex.com/login.

2. Idite na Usluge > Pozivanje > Namjenske instance > Upravljanje.

3. Odaberite aplikaciju UC i kliknite na Postavljanje pod Sinkronizacija aktivnog direktorija na ploči s desne strane.

   

4. U prozoru za konfiguraciju mapiranja polja pobrinite se da mapiranje odabrano za polje Unified CM User ID jedinstveno identificira korisnika unutar klastera nakon što počnete proces omogućavanja.

5. Odaberite odgovarajuće mapiranje polja Unified CM User ID kako biste sinkronizirali korisnika iz aplikacije Webex:

   • Polje ID korisnika u okruženju Unified CM mapira se u ID e-pošte korisnika u usluzi Webex.

   • Polje ID pošte u okruženju Unified CM mapira se u ID e-pošte korisnika u usluzi Webex.

   • Polje ID korisnika u okruženju Unified CM mapira se u ID e-pošte bez dijela domene korisnika u usluzi Webex.

     Ako se za postojećeg korisnika u okruženju Unified CM ne može uspješno izvršiti mapiranje, stvorit će se novi korisnički račun. ID e-pošte korisnika upotrijebit će se kao jedinstveni identifikator za novo izrađeni korisnički račun. Ova napomena primjenjuje se za opcije 1 i 2.

   

6. Kliknite na Dalje.

7. Odaberite ugovor s padajućeg popisa za stvaranje novog ugovora o sinkronizaciji. Nakon što se izradi novi ugovor o sinkronizaciji, brišu se svi postojeći ugovori o sinkronizaciji koji upućuju na lokalni direktorij. Novi ugovor o sinkronizaciji možete mijenjati nakon što ga izradite.

   

8. U odjeljku Pretpregled ugovora pregledajte popis korisnika i podatke za kontakt (postojeći vanjski podaci o LDAP direktoriju dostupni su u usluzi Unified Communications Manager) prije nego što započnete sinkronizaciju. Možete vidjeti sljedeće pojedinosti:

   • Podaci o skupini

   • Primijenjeni predložak skupine značajki s univerzalnim predlošcima linija i uređaja

   • Pojedinosti o linijama i maskama na sinkroniziranim brojevima telefona za umetnute korisnike

   • Novoomogućeni korisnici i njihova proširenja

   • Odjeljak Standardna korisnička polja za sinkronizaciju

   • Ime organizatora ili IP adresa poslužitelja direktorija

   Kliknite Dalje za odabir grupnog filtera.

   Odjeljak Informacije o grupi nije primjenjiv za Cisco Unity Connection i stoga neće biti vidljiv u odjeljku Pretpregled ugovora.

9. Na padajućem popisu Odabir skupineodaberite određene skupine koje želite sinkronizirati. Kliknite na okvir Odabir svih skupina ako želite odabrati sve korisničke skupine.

   Po zadanim postavkama sinkroniziraju se svi korisnici. Ako ne odaberete nijednu skupinu, svi korisnici i povezani korisnički podaci automatski će se sinkronizirati.

   Za podređene skupine u direktoriju korisnici moraju posebno odabrati podskup korisničke skupine tijekom omogućavanja jer prema zadanim postavkama nisu uključeni u nadređenu skupinu. Morate provjeriti ima li ponavljajućih podređivanja (ako ih ima) kako biste bili sigurni da su tijekom omogućavanja uključeni samo potrebni korisnici. Sve izmjene ugovora o sinkronizaciji, na primjer, uklanjanje ciljnog korisnika ili skupine, neće se propagirati tijekom periodične sinkronizacije. Potrebno je ponovno postaviti uslugu direktorija za taj klaster i zatim klasteru ponovno omogućiti novi ili izmijenjeni ugovor o sinkronizaciji. Obratite se podršci za Cisco TAC za ponovno postavljanje usluge direktorija za potrebni klaster.

   

10. Kliknite na Dalje za pripremu procesa sinkronizacije.

11. U prozoru Omogući sinkronizaciju omogućite sinkronizaciju nakon što sustav uspješno kopira korisničke podatke u privremeni prostor za pohranu u Unified CM-u i nakon što se izradi novi ugovor o sinkronizaciji (nakon koraka 1 i 2 kao što je prikazano na snimci zaslona u nastavku).

    Izradite slučaj TAC-a kako biste promijenili rang korisnika na 5 prije omogućavanja sinkronizacije.

    

12. Opcija Izvješća o preuzimanju omogućuje vam djelomičan pregled rezultata. Kako biste dohvatili kompletna izvješća za klaster Unified CM, izvršite sljedeću CLI naredbu: file get activelog /cm/trace/CIService/log4j/DryRunResults.csv

    U slučaju da nemate pristup, kontaktirajte Cisco TAC podršku za preuzimanje izvješća.

    Ovdje rezultat testiranja pokazuje sljedeće:

    • Novi korisnici – Korisnici nisu prisutni u usluzi Unified CM, ali su prisutni u usluzi Webex Identity Service. Korisnici su izrađeni u usluzi Unified CM nakon omogućavanja sinkronizacije.

    • Usklađeni korisnici – Korisnici su prisutni u uslugama Unified CM i Webex Identity Service. Ovi će korisnici i dalje ostati aktivni u usluzi Unified CM nakon završetka sinkronizacije.

    • Neusklađeni korisnici – Korisnici su prisutni u uslugama Unified CM i Webex Identity Service. Korisnici koji se ne podudaraju označeni su kao neaktivni u Unified CM u nakon dovršetka sinkronizacije i bit će odbačeni nakon 24 sata neaktivnosti.

    Možete provjeriti izvješće i odlučiti želite li zadržati isti popis korisnika te dodati ili izbrisati korisnike. Na temelju te odluke kliknite na Napusti kako biste zaustavili postupak i vratili na staro izmjene omogućavanja.

13. Nakon provjere ugovora o sinkronizaciji kliknite na Pretpregled u usluzi Unified CM kako biste se prijavili na svoju infrastrukturu i izmijenili novostvoreni ugovor o sinkronizaciji.

    Možete uređivati samo podatke o skupini. Ne možete preimenovati ugovor ili izmijeniti neku od pojedinosti.

    

14. Označite okvir kako biste prihvatili da se ugovor o sinkronizaciji pregledava i potvrđuje u usluzi Unified CM.

    Prema zadanim postavkama, korisnici su sinkronizirani s rangom 1, a budući da administrator partnera ima privilegije na rangu 3, ne mogu mijenjati korisnike.

    Administrator partnera neće moći pridružiti uređaje i linije krajnjim korisnicima i mogućnost dodavanja krajnjih korisnika u grupe ako su korisnici sinkronizirani na 1. rangu. Obratite se podršci Cisco TAC-a kako biste promijenili rang korisnika.

15. Kliknite na Omogući sinkronizaciju da biste nastavili sa sinkronizacijom.

    Tijekom sinkronizacije nećete moći izvršiti nijednu radnju, sve do završetka. Nakon završetka sinkronizacije za određeni klaster, stranica Usluga direktorija navodi ovaj klaster s omogućenim stanjem. U ovom trenutku uspješno ste ovlastili Azure AD za omogućavanje i sinkronizaciju korisnika aplikacije Webex u UC infrastrukturu i dovršili korake za postavljanje sinkronizacije.

    Sinkronizaciju morate omogućiti u roku od 18 sati od trenutka stvaranja novog ugovora. LDAP sinkronizirani korisnici postaju neaktivni i uklanjaju se nakon 24 sata neaktivnosti. Korisnici se neće moći prijaviti i upotrebljavati usluge Unified CM.

    Nakon što se za određeni klaster dovrši omogućavanje Azure AD, ne možete izraditi nikakve nove ugovore o sinkronizaciji niti mijenjati bilo kakve postavke konfiguracije za isti klaster, osim postavki skupine. Kontaktirajte podršku Cisco TAC-a za ponovno postavljanje usluge direktorija. Zatim možete izraditi novi ugovor za omogućavanje.

    Ako upotrebljavate Azure IdP tijekom provjere autentičnosti jedinstvene prijave nakon uspješnog omogućavanja, provjerite jeste li konfigurirali ispravna preuzimanja u Azure IdP-u. Primjerice, ako je tijekom omogućavanja za mapiranje korisničkog ID-ja odabrana opcija 1, osigurajte da je user.userprincipalname postavljeno kao UID u odjeljku Dodatna preuzimanja.