ディレクトリのネストされたグループの場合、ユーザは特にプロビジョニング中にサブセット ユーザ グループを選択する必要があります。デフォルトでは親グループに含まれないためです。 プロビジョニング中に必要なユーザのみが含まれていることを確認するために、反復的なネスト (ある場合) を確認する必要があります。

ターゲットユーザまたはグループの削除など、同期合意への変更は、定期的な同期中には反映されません。 Control Hub からそのクラスターのディレクトリ サービスを無効にしてから、新しい同期合意または変更した同期合意を使用して、クラスターを再プロビジョニングする必要があります。

レポートを確認して、同じユーザ リストを保持するかどうか、またユーザを追加または削除するかどうかを決定できます。 決定に基づいて、プロセスを停止し、プロビジョニングの変更を元に戻すことができます。

ディレクトリ同期後にクラウド ディレクトリ内のユーザ データに行われた更新は、次の同期期間中に更新されます。 これは、クラウド ディレクトリが 1 日に 1 回定期的に同期されるためです。

VPN アクセスが必要です。

Unified CM のグループ情報のみ編集できます。合意の名前を変更したり、詳細を変更することはできません。

新しい合意が作成されてから 20 時間以内に同期を有効にする必要があります。 LDAP 同期ユーザは非アクティブになり、非アクティブ状態が 24 時間続いた後に削除されます。 ユーザはログインできず、Unified CM サービスを使用できません。

特定のクラスターに対して Entra ID プロビジョニングが完了した後は、新しい同期合意を作成したり、グループ設定を除き、同じクラスターの構成設定を変更したりできません。 同じクラスターに新しい同期合意を作成する場合は、[サービスの管理] ページに移動して、ディレクトリ サービスを無効にする必要があります。 その後、プロビジョニングのための新しい合意を作成できます。

同期が何らかの理由で失敗した場合、最新のプロビジョニングの変更は翌日の次の同期期間に反映されます。

• プロビジョニング成功後の SSO 認証中に Entra ID IdP を使用している場合、Entra ID IdP で正しいクレームを設定していることを確認してください。 たとえば、プロビジョニング中にユーザ ID マッピングにオプション 1 が選択された場合、 user.user.userprincipalname が「Additional Claims」セクションで UID として設定されていることを確認します。

• 次の属性が Webex Common Identity Service から Unified Communications Manager に同期されます。

  Unified Communications のユーザ フィールドが同期されました	Webex Common Identity Service ユーザ フィールドの同期化
  ユーザー ID（User ID）	[ユーザ名] が同期される場合、[ユーザ ID フィールド Unified CM が Webex のユーザのメール ID に対応する] オプションが選択されています。
  	既存のユーザ ID (Mail ID in Unified CM) Webex Common Identity Service のメール ID と一致する Unified Communications Manager データベース (「Webex のメール ID フィールドが Webex のユーザのメール ID に対応する」オプションが選択されました。
  	[ドメイン部分を含まないメール ID (ドメイン部分を含まない ID)] オプションが選択されている場合。
  名	名前.指定名
  [姓（Last Name）]	名前.familyName
  表示名	displayName
  電話番号	phoneNumbers.work
  携帯電話番号	phoneNumbers.mobile
  [メールID（Mail ID）]	メール
  タイトル	タイトル

• ディレクトリ同期後にクラウド ディレクトリ内のユーザ データに行われた更新は、次の同期期間中に更新されます。 これは、クラウド ディレクトリが 1 日に 1 回定期的に同期されるためです。

• ログインにはシングルサインオン SSO を使用する必要があります。 このドキュメントでは、シングル サインオン (SSO) の統合についてのみ説明します。

• Control Hub からクラスターを再プロビジョニングする前に、Cisco Unified Serviceability GUI から Dirsync サービスを手動で停止することをおすすめします。

• 再プロビジョニング後、[不一致のユーザ] としてマークされたユーザが、新規ユーザ (同じメール ID を共有するユーザ) と同じである場合、同期の変更が有効になるまで最大 48 時間待つことをお勧めします。 更新された変更をすぐに確認したい場合は、再プロビジョニングの前に次のことを実行してください。

  1. Control Hub の [サービスの管理] ページで、 ディレクトリサービス を無効にします。

  2. Webex Common Identity Service 同期合意を Unified CM から削除します。

  3. Cisco Unified CM Administration ユーザインターフェイスの LDAP システム設定ページで、[ LDAP サーバからの同期を有効にする ] チェックボックスを無効にします。

  4. [エンドユーザ] ウィンドウからエンドユーザを削除します。

  5. Control Hub の [サービスの管理] ページから、 ディレクトリ サービス を有効にします。