Szinkronizálhatja a felhasználókat felhőalapú címtárból (Microsoft Azure AD) vagy helyszíni címtárból (MS AD) dedikált példány-fürtökhöz (CUCM & Unity) a Webex Common Identity szolgáltatáson keresztül a Control Hub felületének használatával.
Áttekintés
Szinkronizálhatja a felhasználókat a felhőalapú címtárakról, például az Azure AD-ről, a dedikált példányos alkalmazásokhoz, például a Unified Communications Manager és a Cisco Unity Connection szolgáltatáshoz a felhőalapú címtárszolgáltatással. A szinkronizálás során a rendszer a Webex Identity szolgáltatással szinkronizált Azure Active Directoryból (vagy hasonló felhőalapú címtárszolgáltatásból) importálja a felhasználók és a kapcsolódó felhasználói adatok listáját. Ki kell választania a Control Hubból a szinkronizálást igénylő Unified CM-fürtöt, ki kell választania a megfelelő Unified CM felhasználói azonosító mező hozzárendelését, majd a szinkronizálás végrehajtásához ki kell választania a szükséges szinkronizálási megállapodást.
Fürttel kapcsolatos részletek megtekintése
A Control Hub Kezelés oldalán válassza ki azt a fürtöt, amellyel szinkronizálni szeretné a felhasználói adatokat.
Ez a választás a fürt részleteit is tartalmazza, például a fürt nevét, a fürtszinkronizálás állapotát, az utolsó szinkronizált állapotot és a kapcsolódó terméket.
Fürt adatai |
Leírás |
|---|---|
Fürt neve |
A fürt neve |
Állapot |
Szinkronizálás állapota |
Utoljára szinkronizálva: |
Az utolsó szinkronizálás dátuma |
Termék |
A termék adatai |
Címtár-szinkronizálás
Igény szerint szinkronizálhat felhasználókat a helyszíni Active Directoryból a Control Hubba a címtárösszekötő használatával, vagy közvetlenül az Azure Directoryból a Control Hubba, majd szinkronizálhatja őket a Cisco Unified Communications Managerrel.
Az alábbi részek az Azure Directory és a helyszíni szinkronizálás részletes eljárását ismertetik.
Felhasználók szinkronizálása az Azure Directoryból
A dedikált példány címtárszolgáltatás szinkronizálása lehetővé teszi a végfelhasználói adatok importálását az Azure Directoryból a Unified Communications Manager adatbázisába úgy, hogy az megjelenjen a Végfelhasználói konfiguráció ablakban.
Felhasználók szinkronizálása az Azure Directory használatával:
Szükséges az Azure Active Directory felhasználóinak szinkronizálása a Control Hubba.
Kövesse a Címtár-szinkronizálás konfigurálása eljárást a Control Hubban lévő felhasználók Cisco Unified Communications Managerrel való szinkronizálásához.
Szinkronizáljon felhasználókat a helyszíni Active Directoryból
A helyszíni Active Directory felhasználók a címtárösszekötő segítségével szinkronizálhatók a Common Identity (CI) alkalmazással.
 |
A címtárszolgáltatás csak SSO -telepítést támogat. További részletekért lásd: Egyszeri bejelentkezés integrációja a Control Hubban és SAML-alapú SSO-megoldás . |
Felhasználók szinkronizálása a helyszíni Active Directoryból:
Szinkronizálja az Active Directory felhasználókat a Common Identity (CI) alkalmazással a címtárösszekötő segítségével. Az összekötő szoftvert letöltheti a Control Hubról, és telepítheti a helyi számítógépre. Részletekért lásd: Címtárösszekötő üzembehelyezési útmutató.
Kövesse a Címtár-szinkronizálás konfigurálása eljárást a Control Hubban lévő felhasználók Cisco Unified Communications Managerrel való szinkronizálásához.
Címtár-szinkronizálás konfigurálása
|
Néha további késedelmeket tapasztalhat a fürtök ellátásában. Ilyen forgatókönyvek esetén az ellátási szolgáltatásra akkor is sor kerül, ha ez a tevékenység jelentős időt vesz igénybe. |
Jelentkezzen be a Control Hubba itt: https://admin.webex.com/login.
Lépjen ide: Szolgáltatások > Hívás > Dedikált példány > Kezelés.
Válassza ki az UC alkalmazást és kattintson a Telepítés lehetőségre a jobb oldali panel Címtár-szinkronizálás aktiválása részében.
A Mezőleképezés konfigurációs ablakban győződjön meg arról, hogy a Unified CM felhasználói azonosító mezőhöz választott hozzárendelés egyértelműen azonosítja a felhasználót a fürtön belül, miután megkezdte az ellátási szolgáltatást.
Válassza a megfelelő Unified CM Felhasználói azonosító mező leképezését a Webexből származó felhasználó szinkronizálásához:
A Felhasználói azonosító mező a Unified CM rendszerében a Webexben tárolt felhasználó e-mail-azonosítójához van társítva.
Az E-mail-azonosító mező a Unified CM rendszerében a Webexben tárolt felhasználó e-mail-azonosítójához van társítva.
A Felhasználói azonosító mező a Unified CM rendszerében a Webexben tárolt felhasználó e-mail-azonosítójához van társítva a tartományadat nélkül.
Új felhasználói fiók jön létre, ha a hozzárendelést nem lehet sikeresen elvégezni a Unified CM-ben meglévő felhasználói fiókhoz. A felhasználó e-mail-azonosítója lesz az újonnan létrehozott felhasználói fiók egyedi azonosítója. Ez a megjegyzés az 1. és a 2. beállításra vonatkozik.
Kattintson a Tovább gombra.
Új szinkronizálási megállapodás létrehozásához válasszon ki egy megállapodást a legördülő listából. Az új szinkronizálási megállapodás létrejöttét követően az összes meglévő, a helyszíni címtárra mutató szinkronizálási megállapodás törlődik. Az új szinkronizálási megállapodást a létrehozása után módosíthatja.
A szinkronizálás megkezdése előtt tekintse át a felhasználók listáját és elérhetőségeit (a meglévő külső LDAP-címtár adatai megtalálhatók a Unified Communication Managerben) a Megállapodás előnézete részben. A következő részleteket tekintheti meg:
Csoportinformáció
Alkalmazott funkciócsoport-sablon univerzális vonal- és eszközsablonokkal
Sor- és maszkadatok a beszúrt felhasználók szinkronizált telefonszámaihoz
Újonnan ellátott felhasználók és kiterjesztéseik
Szinkronizálandó szabványos felhasználói mezők
A címtárkiszolgáló gazdagép neve vagy IP-címe
Kattintson Következő a csoportszűrő kiválasztásához.
A Csoportinformációk szakasz nem alkalmazható a Cisco Unity Connection alkalmazásra, ezért nem lesz látható a Szerződés előnézete részben.
A Csoportok kiválasztása legördülő listából válassza ki a szinkronizálni kívánt csoporto(ka)t. Jelölje be az Összes csoport kijelölése jelölőnégyzetet, ha az összes felhasználói csoportot ki szeretné jelölni.
Alapértelmezés szerint az összes felhasználó szinkronizálva van. Ha nem választ csoportot, az összes felhasználó és a kapcsolódó felhasználói adatok automatikusan szinkronizálásra kerülnek.
A könyvtárban lévő beágyazott csoportok esetében a felhasználóknak külön ki kell választaniuk az alcsoportot az ellátási szolgáltatás során, mivel alapértelmezés szerint nem szerepelnek a főcsoportban. Ellenőriznie kell az ismétlődő beágyazást (ha van ilyen) annak biztosítása érdekében, hogy csak a szükséges felhasználókat vonják be az ellátási szolgáltatásba.
A szinkronizálási megállapodás bármilyen módosítása, például egy célfelhasználó vagy csoport eltávolítása, nem kerül továbbításra az időszakos szinkronizálás során. Szükséges az adott fürt címtárszolgáltatásának alaphelyzetbe állítása, majd a fürt újbóli ellátása egy új vagy módosított szinkronizálási megállapodással. A szükséges fürt címtárszolgáltatásának visszaállításához forduljon a Cisco TAC-támogatáshoz.
A szinkronizálási folyamat előkészítéséhez kattintson a Tovább gombra.
A Szinkronizálás engedélyezése ablakban engedélyezze a szinkronizálást, amint a rendszer sikeresen átmásolta a felhasználói adatokat egy ideiglenes tárhelyre a Unified CM-ben, és új szinkronizálási megállapodás jött létre (az alábbi képernyőképen látható 1. és 2. lépés után).
Hozzon létre egy TAC-esetet a felhasználói rang 5-re állításához a szinkronizálás engedélyezése előtt.
A Jelentés letöltése beállítás lehetővé teszi az eredmények részleges megtekintését. A Unified CM-fürt teljes jelentéseinek lekéréséhez hajtsa végre a következő CLI-parancsot: file get activelog /cm/trace/CIService/log4j/DryRunResults.csv
Ha nem rendelkezik hozzáféréssel, lépjen kapcsolatba a Cisco TAC ügyfélszolgálatával a jelentés letöltéséhez.
Itt a tesztfuttatás eredménye a következőket mutatja:
Új felhasználók – A felhasználók nincsenek jelen a Unified CM-ben, de jelen vannak a Webex Identity Service-ben. A felhasználók a szinkronizálás engedélyezése után a Unified CM-ben jönnek létre.
Egyező felhasználók – A felhasználók jelen vannak a Unified CM-ben és a Webex Identity Service-ben. Ezek a felhasználók a szinkronizálás befejezése után is aktívak maradnak a Unified CM-ben.
Nem egyező felhasználók – A felhasználók jelen vannak a Unified CM-ben és a Webex Identity Service-ben. A nem egyező felhasználók a szinkronizálás befejezése után inaktívvá lesznek jelölve a Unified CM -ben, és 24 óra inaktivitás után a kukába helyezik őket.
Megtekintheti a jelentést, és eldöntheti, hogy ugyanazokat a felhasználókat szeretné-e megtartani, valamint felvehet vagy törölhet felhasználókat. A döntés alapján kattintson az Elhagyás gombra a folyamat leállításához és a változtatások visszaállításához.
A szinkronizálási megállapodás ellenőrzése után kattintson az Előnézet a Unified CM-ben gombra, hogy bejelentkezzen az infrastruktúrába, és módosítsa az újonnan létrehozott szinkronizálási megállapodást.
Csak a csoportinformációt szerkesztheti. Nem nevezheti át a szerződést, és nem módosíthatja a részleteket.
Jelölje be a jelölőnégyzetet, és fogadja el a feltételeket, amelyek alapján a szinkronizálási megállapodást a Unified CM-ben ellenőrzik.
Alapértelmezés szerint a felhasználók a Rank 1-es szinttel vannak szinkronizálva, és mivel a Partner adminnak a 3. rangban van jogosultsága, nem tudja módosítani a felhasználókat.
A partnerrendszergazda nem tud eszközöket és vonalakat rendelni a végfelhasználókhoz, és nem adhat hozzá végfelhasználókat csoportokhoz, ha a felhasználók szinkronizálása az 1. helyen történik. A felhasználói rang megváltoztatásához vegye fel a kapcsolatot a Cisco TAC-támogatással.
Kattintson a Szinkronizálás engedélyezése gombra a szinkronizálás folytatásához.
A szinkronizálás során nem hajthat végre műveletet a befejezésig. Ha a szinkronizálás egy adott fürtre befejeződött, a Címtárszolgáltatás oldalon a fürt Beüzemelt állapottal jelenik meg. Ezen a ponton sikeresen engedélyezte az Azure AD-t a Webex-felhasználók UC-infrastruktúrába történő biztosításához és szinkronizálásához, és elvégezte a szinkronizálás beállításának lépéseit.
Engedélyeznie kell a szinkronizálást az új megállapodás létrehozásától számított 18 órán belül. Az LDAP-szinkronizált felhasználók inaktívvá válnak, és 24 órás inaktivitás után eltávolítják őket. A felhasználók nem tudnak bejelentkezni és használni a Unified CM-szolgáltatásokat.
Miután egy adott fürt esetében befejeződött az Azure AD beüzemelése, a csoportbeállítások kivételével nem hozhat létre új szinkronizálási megállapodásokat, és nem módosíthatja ugyanazon fürt konfigurációs beállításait. A címtárszolgáltatás visszaállításához forduljon a Cisco TAC-támogatáshoz. Ezután létrehozhat egy új megállapodást a beüzemelésre.
Ha az SSO-hitelesítés során az Azure IdP-t használja a sikeres feltöltést követően, győződjön meg arról, hogy a megfelelő igényléseket konfigurálja az Azure IdP-ben. Például a beüzemelés során, ha az 1. beállítás van kiválasztva a felhasználóazonosító hozzárendeléséhez, győződjön meg arról, hogy a „user.userprincipalname” van beállítva UID-ként a További igénylések részben.
Szinkronizálás állapotának megtekintése
A szinkronizálás állapotának megtekintése a Címtár-szinkronizálás állapotoszlopban. Kattintson az UC alkalmazásra a jobb oldali panel megjelenítéséhez, amely megmutatja a beüzemelés állapotát, az utolsó szinkronizált állapotot és a hiba okát, ha van ilyen. Kiválaszthatja a helyi időzónát is. A böngésző alapértelmezett időzónája van kiválasztva.
Beüzemelés állapota
Beüzemelés állapota |
Leírás |
|---|---|
Feldolgozás |
A beüzemelés folyamatban van |
Művelet szükséges |
Tegye meg a szükséges lépéseket, ha egy adott fürthöz bármilyen kézi beavatkozásra van szükség.
|
Hiba |
Ha bármilyen műveletre van szükség a Szinkronizálás engedélyezése varázslóban, ellenőrizze azokat, és ha kell, végezze el a szükséges műveleteket. |
Aktív |
A fürt beüzemelése befejeződött. |
Nincs beüzemelve |
A fürt beüzemelése még nem kezdődött el. |
Felhasználók importálása a Unity Connectionbe
Az Azure AD-felhasználókat manuálisan importálhatja a Cisco Unity Connection Felhasználók importálása menüpontjából, miután a fürtbeüzemelés a Control Hubból megtörtént.
A felhasználók importálásának két módja a következő:
| 1 | A Cisco Unity Connection felügyeletében nyissa ki a Felhasználók pontot, és válassza a Felhasználók importálása lehetőséget. |
| 2 | A Felhasználók importálása oldalon importálja az LDAP-címtár felhasználói fiókokat Unity Connection felhasználók létrehozásához.
|
| 1 | A Cisco Unity Connection felügyeletében nyissa ki az Eszközök pontot és válassza a Tömeges adminisztrációs eszköz lehetőséget. |
| 2 | A Unity Connection felhasználók hozzáadásához hajtsa végre a következő lépéseket a Tömeges adminisztrációs eszköz oldalon: |
| 3 | Ha az importálás befejeződött, ellenőrizze a Sikertelen objektumok fájlneve mezőben megadott fájlt, és ellenőrizze, hogy minden felhasználó sikeresen létrejött-e. |
Szinkronizálási problémák hibaelhárítása
Ez a szakasz a Control Hubból a felhasználók Unified Communications Manager adatbázisába történő szinkronizálásának különböző szakaszai során felmerülő néhány gyakori probléma megoldásához szükséges információkat és megoldásokat tartalmazza.
Nem egyező felhasználók
Engedélyezze a szinkronizálást az új megállapodás létrehozását követő 20 órán belül. A meglévő felhasználók inaktívként vannak megjelölve, és 24 órás inaktivitás után törlődnek a Unified CM-ből.
Hiba – Sikertelen adatmásolás. Kérjük, próbálja újra
A dedikált példány és a Webex Cloud közötti kommunikáció megszakad, vagy nem lehet lekérni a felhasználói adatokat a Webex-felhőből.
A dedikált példány és a Unified CM közötti kommunikáció megszakad, vagy nem lehet továbbítani a felhasználói adatokat a Unified CM adatbázisába.
A felhasználói adatok nem másolódnak az ideiglenes tárolóhelyre.
Hiba – a szinkronizálási megállapodás létrehozása sikertelen. Kérjük, próbálja újra
A dedikált példány és a Unified CM közötti kommunikáció megszakad, vagy nem lehet továbbítani a szinkronizálási megállapodás adatait a Unified CM adatbázisába.
Nem sikerült létrehozni a szinkronizálási megállapodást.
Nem sikerült lekérni a szinkronizálási megállapodás részleteit. Kérjük, némi idő elteltével próbálkozzon újra.
A dedikált példány és a Unified CM közötti kommunikáció megszakad.
Ismert problémák és korlátok a Webex Calling dedikált példány címtárszolgáltatásának szinkronizálásához
Ha problémába ütközik ezzel a funkcióval kapcsolatban, ellenőrizze, hogy ez olyasmi-e, amiről már tudunk, és hogy van-e ajánlott megoldás.
A Webex Calling dedikált példány címtárszolgáltatásának biztosítása nem működik az LDAP-hitelesítéssel, mivel csak a felhasználói adatok szinkronizálódnak, és nem a Unified CM-kiszolgáló jelszavai, ezért az LDAP-hitelesítés nem működik.
Megoldás: Egyszeri bejelentkezés (SSO) szükséges a bejelentkezéshez. Ez a dokumentum csak az egyszeri bejelentkezés (SSO) integrációjára vonatkozik.
Konfigurálja az egyszeri bejelentkezés (SSO) beállítását, ha azt szeretné, hogy a felhasználók a vállalati identitásszolgáltatójukon keresztül végezzenek hitelesítést. További részletekért lásd: Egyszeri bejelentkezés integrációja a Control Hubban és SAML-alapú SSO-megoldás .
A címtárszolgáltatás letiltásához forduljon a Cisco TAC-támogatáshoz. Várjon egy percet, majd indítsa el újra a címtárszolgáltatás beállítását.
Törlés után, abban az esetben, ha ugyanazt a Unified CM-fürtöt szeretné újra a szervezethez csatlakoztatni, először le kell tiltania a címtárszolgáltatást, majd újra be kell üzemelnie ugyanazt a fürtöt.
A címtárszolgáltatás letiltásához forduljon a Cisco TAC-támogatáshoz.
A Szinkronizálási megállapodás lapon a Szinkronizálás végrehajtása minden és a Következő újraszinkronizálás időpontja mezők aktívak. De ezek a mezők szürkén jelennek meg a Unified CM-kiszolgálón, ha a Csak egyszer végezze el a szinkronizálást beállítás engedélyezve van. Jelenleg ez a Webex Calling dedikált példány címtárszolgáltatás rendelkezésre bocsátási funkciójának korlátozása, amely a következő kiadásban fog javításra kerülni.
Az Azure-portálon törölt felhasználók inaktívvá válnak a Webex Identity Service-ben, de úgy tűnik, hogy a Unified CM-ben aktívak.
Megoldás: Válassza a Kezelés > Felhasználók menüpontot, és törölje a felhasználót a Control Hubból. A felhasználó inaktívként lesz megjelölve a Unified CM-ben.
Nagyobb szervezetek esetén (több mint 80 000 felhasználó) új fürtök létrehozásakor jelenleg időkiesés tapasztalható. Ez a probléma hamarosan megoldódik.
A beüzemelés során, amikor a Szinkronizálás engedélyezése lapon az Elhagyás, a Folytatás és a Szinkronizálás engedélyezése gombokra kattint, a fürt állapota nem változik azonnal a felhasználói felületen. Ez a korlátozás félrevezető, mivel a műveletek a háttérben történnek.
Megoldás: Ne kattintson kétszer a gombokra, és néhány másodperc elteltével ellenőrizze a fürt állapotát. Látni fogja, hogy a fürt állapota Művelet szükségesről Feldolgozás alattra változik. Ezt a hibát hamarosan javítani fogjuk.
A Szinkronizálás engedélyezése funkció jelenleg akadozik, ha a Unified Communications Manager hálózata nem működik.
Megoldás: A címtárszolgáltatás letiltásához forduljon a Cisco TAC-támogatáshoz. Várjon egy percet, majd indítsa el újra a címtárszolgáltatás beállítását. Ezt a problémát a következő kiadásban fogjuk kijavítani.
Az előkészítés során a csoportadatok listája nem töltődik be a Webex Common Identity Service szinkronizálási problémái miatt. A felhasználóknak azt javasoljuk, hogy hagyják abba a beüzemelést, és egy idő után próbálkozzanak újra.
