ディレクトリ内のネストされたグループの場合、ユーザーは、デフォルトで親グループに含まれていないため、特にプロビジョニング中にサブセット ユーザー グループを選択する必要があります。プロビジョニング中に必要なユーザーのみが含まれていることを確認するために、反復的なネスト (ある場合) を確認する必要があります。

同期合意への変更 (ターゲット ユーザーまたはグループの削除など) は、定期的な同期中には反映されません。Control Hub からそのクラスタのディレクトリ サービスを無効にし、新規または変更された同期合意でクラスタを再プロビジョニングする必要があります。

VPN アクセスが必要です。

編集できるのは Unified CM のグループ情報のみです。契約の名前を変更したり、詳細を変更したりすることはできません。

新しい合意が作成されてから 20 時間以内に同期を有効にする必要があります。LDAP 同期ユーザーは非アクティブになり、非アクティブ状態が 24 時間続いた後に削除されます。ユーザーは Unified CM サービスにログインして使用することはできません。

特定のクラスターに対して Azure AD プロビジョニングが完了した後は、新しい同期合意書を作成したり、グループ設定を除いて、同じクラスターの構成設定を変更したりできません。同じクラスターに新しい同期に関する合意書を作成する場合は、サービス管理ページに移動して、ディレクトリ サービスを無効にする必要があります。その後、プロビジョニングのための新しい契約を作成できます。

何らかの理由で同期に失敗した場合、最新のプロビジョニング変更は翌日の次の同期期間に反映されます。

• プロビジョニング完了後、SSO 認証中に Azure IdP を使用している場合は、Azure IdP で正しいクレームを設定するようにしてください。たとえば、プロビジョニング中に、ユーザー ID マッピングにオプション 1 が選択されている場合、user.userprincipalname が [追加要求] セクションで UID として設定されていることを確認します。

• 次の属性が Webex Common Identity Service から Unified Communications Manager に同期されます。userName、メール、名前、displayName、タイトル、phoneNumbers、部門、マネージャ。

• ディレクトリ同期後にクラウド ディレクトリのユーザー データに行った更新は、次の同期期間で更新されます。これは、クラウド ディレクトリが 1 日に 1 回定期的に同期されるためです。

• ログインにはシングル サイン オン (SSO) を使用する必要があります。本書はシングル サインオン(SSO)統合のみを取り上げています。

• Control Hub からクラスタを再プロビジョニングする前に、Cisco Unified Serviceability GUI から Dirsync サービスを手動で停止することをお勧めします。

• 再プロビジョニング後、[一致しないユーザ（同じメール ID を共有しているユーザー）] とマークされたユーザーが新しいユーザーと同じである場合、同期変更が有効になるまで最大 48 時間待機することを推奨します。更新された変更をすぐに確認する場合は、再プロビジョニングする前に次の操作を行ってください。

  1. Control Hub の [サービス管理] ページから [ディレクトリ サービス] を無効にします。

  2. Webex Common Identity Service の同期合意を Unified CM から削除します。

  3. Cisco Unified CM Administration のユーザー インターフェイスの [LDAP システム設定] ページにある [LDAP サーバーからの同期を有効にする ] チェックボックスを無効にします。

  4. [エンド ユーザ（End User）] ウィンドウからエンド ユーザを削除します。

  5. Control Hub の [サービス管理] ページから [ディレクトリ サービス] を有効にします。