コメントありがとうございます。

ディレクトリ内のネストされたグループの場合、デフォルトでは親グループに含まれていないため、ユーザーはプロビジョニング時にサブセットのユーザーグループを選択する必要があります。 プロビジョニング中に必要なユーザーだけが含まれるようにするために、ネストが繰り返されていないか（ある場合）を確認する必要があります。

同期契約への変更（ターゲットのユーザーやグループの削除など）は、定期的な同期中には反映されません。 Control Hubからそのクラスターのディレクトリサービスを無効にしてから、新しい同期アグリーメントまたは変更した同期アグリーメントを使用してクラスターを再プロビジョニングする必要があります。

レポートを確認して、同じユーザーリストを維持するか、ユーザーを追加または削除するかを決めることができます。 決定に基づいて、プロセスを停止してプロビジョニングの変更を元に戻すことができます。

ディレクトリ同期後にクラウドディレクトリ内のユーザーデータに加えられた更新は、次の同期期間に更新されます。 これは、クラウドディレクトリが1日に1回定期的に同期されるためです。

VPNアクセスが必要です。

のグループ情報のみ編集できますUnified CM。 契約の名前を変更したり、詳細を変更したりすることはできません。

新しい契約が作成されてから20時間以内に同期を有効にする必要があります。 LDAPで同期されたユーザーは、24時間使用しないと非アクティブになり、削除されます。 Unified CMユーザーはログインしてサービスを利用できなくなります。

特定のクラスタのEntra IDのプロビジョニングが完了すると、新しい同期アグリーメントを作成したり、グループ設定以外の同じクラスタの構成設定を変更したりすることはできません。 同じクラスターに新しい同期アグリーメントを作成する場合は、サービス管理ページに移動して、ディレクトリサービスを無効にする必要があります。 その後、プロビジョニング用の新しい契約を作成できます。

何らかの理由で同期が失敗した場合は、最新のプロビジョニング変更が翌日の次の同期期間に反映されます。

• プロビジョニングが成功した後、SSO認証中にEntra ID IdPを使用する場合は、Entra ID IdPで正しいクレームを設定してください。 たとえば、プロビジョニング中にユーザーIDマッピングにオプション1を選択した場合は、user.userprincipalnameそれが「その他の請求」セクションのUIDとして設定されていることを確認してください。

• 次の属性は Webex Common Identity Service からユニファイドコミュニケーションマネージャーに同期されます。

  ユニファイドコミュニケーションのユーザーフィールドが同期されました	Webex 共通 ID サービスのユーザーフィールドが同期されました
  ユーザーIDです	「Unified CMユーザーIDフィールドがWebexのユーザーのメールIDにマップされる」オプションを選択すると、ユーザー名が同期されます。
  	「内のメールIDフィールドがWebexのユーザーの電子メール Unified CM IDにマップされる」オプションが選択されている場合、Webex Common Identity ServiceのメールIDと一致するユニファイドコミュニケーションマネージャーデータベースの既存のユーザーID（入力メールIDUnified CM）。
  	「Unified CMWebexのユーザーIDフィールドがWebexのユーザーのドメイン部分のないメールIDにマップされる」オプションを選択した場合は、ドメイン部分のないメールID。
  ファーストネーム	名前。指定された名前
  苗字	名前。苗字
  表示名	表示名
  電話番号	電話番号。仕事
  携帯電話番号	電話番号。モバイル
  メールID	メールします
  タイトル	タイトル

• ディレクトリ同期後にクラウドディレクトリ内のユーザーデータに加えられた更新は、次の同期期間に更新されます。 これは、クラウドディレクトリが1日に1回定期的に同期されるためです。

• ログインにはシングルサインオン（SSO）を使用する必要があります。 このドキュメントでは、シングルサインオン（SSO）統合のみを取り上げています。

• Control Hubからクラスターを再プロビジョニングする前に、GUIから手動でDirsyncサービスを停止することをお勧めします。Cisco Unified Serviceability

• 再プロビジョニング後に、不一致ユーザーとしてマークされたユーザーが新規ユーザー（同じメールIDを共有しているユーザー）と同じであることがわかった場合は、同期の変更が反映されるまで最大48時間待つことをお勧めします。 更新された変更をすぐに確認したい場合は、再プロビジョニングする前に必ず以下を実行してください。

  1. Control Hubのサービス管理ページからディレクトリサービスを無効にしてください。

  2. からWebex 共通識別サービス同期契約を削除します。Unified CM

  3. Cisco Unified CM AdministrationユーザーインターフェースのLDAPシステム設定ページの「LDAPサーバーからの同期を有効にする」チェックボックスを無効にしてください。

  4. エンドユーザーウィンドウからエンドユーザーを削除します。

  5. Control Hubのサービス管理ページからディレクトリサービスを有効にします。