Webex Cloud-Connected UC Directory Service のサポート
Webex Cloud-Connected UC Directory Service 機能の制限付き可用性リリースには、ユーザーの同期と管理のサポートが含まれます。 |
クラウドから Webex Cloud-Connected UC ディレクトリ サービスで Cisco Unified Communications Manager (Unified Communications Manager) や Cisco Unity Connection (Unity Connection) などのオンプレミスまたはクラウド UC インフラストラクチャにユーザーを同期および管理できます。 同期中に、システムは Webex Common Identity サービスに同期されている Azure Active Directory (または同様の Cloud Directory サービス) からユーザーと関連するユーザー データのリストをインポートします。 同期が必要な Control Hub から Unity Connection クラスターを選択し、適切な Unity Connection User ID フィールド マッピングを選択し、同期を実行するために必要な同期合意を選択する必要があります。
前提条件
Unity Connection クラスターを Cloud-Connected UC にオンボードします。 「オンプレミス デバイスに Cloud-Connected UC をセットアップする」を参照してください。
Unity Connection クラスターはバージョン 11.5(1)SU9、12.5(1)SU4、または 14 以降である必要があります。
ディレクトリサービスをアクティベートする
Webex Cloud-Connected UC の各クラスターについてディレクトリ サービスをアクティベートして、クラウドからオンプレミス UC へのユーザーの同期と管理を許可する必要があります。
デフォルトでは、ディレクトリ サービスはオンボードのクラスターすべてについて有効になっていません。
|
1 | Control Hub の顧客ビューから [サービス] > [接続済みの UC] の順に移動します。 [UC 管理] カードで、[インベントリ] をクリックします。 クラスター グループのリストが、説明、ステータス、クラスター、ノードとともに表示されます。 |
2 | ノードが含まれるクラスタ グループの隣にある [詳細] をクリックします。 選択したクラスター グループに属するクラスターの一覧を含んだ [インベントリ] ページが表示されます。 |
3 | 特定 の製品 ノードが属するクラスターの隣の [詳細] をクリックします。 バージョン、製品、ステータスを含むノード名が表示されます。 |
4 | [イベント履歴] の横にある省略アイコン⋮をクリックし、[サービス管理] を選択します。 [サービス管理] ページにサービスの一覧が表示されます。 |
5 | トグル ボタンを使用して、ディレクトリ サービスを 有効にします。 |
6 | [送信] をクリックします。 |
ディレクトリ サービス
Directory Service カードを使用して、クラウドベースのディレクトリからオンプレミス展開にユーザーを同期します。
1 | Control Hub の顧客ビューから [サービス] > [接続済みの UC] の順に移動します。 |
2 | ディレクトリ サービス カードで、[クラスターの表示] をクリックします。 [ディレクトリ サービス] ページが表示されます。 ![]() |
クラスターの詳細を表示する
ディレクトリ サービスの [クラスターの選択] ページから、ユーザー データを同期するクラスターを選択します。
クラスター選択ページには、クラスターの詳細、プロビジョニングのステータス、最後の同期状態、関連する製品、および障害が発生した場合の理由も示します。 ローカル タイムゾーンを選択できます。 既定のブラウザタイムゾーンが選択されています。
クラスタの詳細 |
説明 |
---|---|
クラスタ名 |
クラスターの名前です。 |
ステータス |
同期の状態です。 |
最後の同期: |
前回の同期の日付です。 |
製品 |
製品の詳細です。 |
メールのディレクトリ同期
Webex Cloud-Connected UC Directory Service の同期によって、Azure ディレクトリからエンドユーザーデータを Unity Connection データベースにインポートして、エンド ユーザー構成ウィンドウに表示できます。
場合によっては、フォールトトレランスおよび自動スケーリング機能に取り組む上で、クラスターのプロビジョニングに追加の遅延が発生する場合があります。 このようなシナリオでは、このアクティビティに多くの時間が必要な場合でも、プロビジョニングが行えます。 この問題はまもなく解決されます。
|
テレメトリ COP ファイルの 00:00 UTC ~ 06:00 UTC の間でアップグレードをスケジュールして、プロビジョニング操作間のテレメトリのアップグレードを避けずにしてください。
|
1 | ディレクトリ サービスの [クラスターの選択] ページから、同期を有効にするためのプロビジョニングを行いたいクラスターを選択してください。 |
||||
2 | [プロビジョニングの 開始] をクリックします。 |
||||
3 | [フィールド マッピング] 構成ウィンドウで、プロビジョニングを開始した後で、Unity Connection User ID フィールドに選択されたマッピングがクラスター内のユーザーを一意的に識別します。 |
||||
4 | Webex からユーザーを同期化する適切な Unity Connection User ID フィールド マッピングを選択してください。
|
||||
5 | [次へ] をクリックします。 |
||||
6 | 新しい同期合意を作成ドロップダウン リスト関する合意を作成するには、そのユーザーから合意を選択します。 新しい同期に関する合意書が作成されると、オンプレミスディレクトリを指すすべての既存の同期に関する合意書が削除されます。 新しい同期に関する合意書が作成された後で変更できます。 ![]() |
||||
7 | [契約プレビュー] セクションで、同期を開始する前に、合意の詳細 (Unity Connection で利用可能な既存の外部 LDAP ディレクトリの詳細) を見直します。 次の詳細を表示することができます。
|
||||
8 | [次 へ] をクリックして、同期プロセスの準備をします。 |
||||
9 | [同期の有効化] ウィンドウで、システムがユーザー データを統一接続の一時ストレージ スペースにコピーし、新しい同期に関する合意書が作成されると、同期を有効にします (下のスクリーンショットに表示されている手順 1 と 2 の後)。 |
||||
10 | [ レポートのダウンロード] オプションを使用すると、結果の一部を表示することができます。 Unity Connection クラスターの完全なレポートを取得するには、次の CLI コマンドを実行します。 ファイルは、activelog /cm/trace/CIService/log4j/DryRunResults.csv。 ここでは、Unity Connection のドライラン結果は以下を示します。
|
||||
11 | 同期に関する合意書の検証後、 Unity Connection の [プレビュー] をクリックしてオンプレミス インフラストラクチャにサインインし、新しく作成された同期に関する合意書に変更を加えます。
|
||||
12 | チェックボックスをオンにして、Unity Connection で同期に関する合意が見直され、確認されるという条件に同意します。 |
||||
13 | [同期 を有効にする] をクリックして同期を続行します。 同期中は、完了するまでアクションを実行する必要はありません。 特定のクラスターに対する同期が完了すると、ディレクトリ サービス ページはプロビジョニング状態のこのクラスターを一覧表示します。 この時点で、Azure AD に対し、Webex ユーザーのプロビジョニングと UC インフラストラクチャへの同期を正常に許可し、同期のセットアップ手順を完了しました。 |
||||
14 | 最初のプロビジョニングが完了した後で、定期的に同期が 24 時間ごとに実行されます。 クラウド ディレクトリで行われた変更は、この期間中にクラスターに伝播されます。
|
Unity Connection のためにユーザーをインポートする
クラスターのプロビジョニングが Control Hub から行われた後で、Cisco Unity Connectionユーザーのインポートから手動で Azure AD ユーザーをインポートできます。
ユーザーのインポート方法は以下の通りです:
1 | [管理Cisco Unity Connection、[ユーザー] を展開し、[ ユーザーの インポート] を選択します。 |
2 | [ユーザーのインポート] ページで、Azure AD ユーザー アカウントをインポートして Unity Connection ユーザーを作成します。
|
1 | 管理Cisco Unity Connectionツールを展開し、[一括 管理ツール] を選択します。 |
2 | Unity Connection ユーザーを追加するには、一括管理ツールページで以下の手順を実行します: |
3 | インポートが完了したら、[失敗した オブジェクトのファイル名] フィールドで指定したファイルを確認し、すべてのユーザーが正常に作成されたことを確認します。 |
同期の問題のトラブルシューティング
このセクションでは、Control Hub から Unity Connection データベースにユーザーを同期のさまざまな段階で直面する可能性がある共通の問題を解決するために必要な情報とソリューションについて説明します。
一致しないユーザー
新しい契約が作成された後 20 時間以内に同期を有効にしてください。 既存のユーザーは非アクティブとしてマークされ、非アクティブ状態が 24 時間続いた後、Unity Connection から削除されます。
エラー—データコピーが失敗しました。 再試行してください
Cloud-Connected UC と Webex Cloud の間の通信が中断され、Webex クラウドからユーザー データを取得できません。
Cloud-Connected UC と Unity Connection の間の通信が中断され、ユーザー データを Unity Connection データベースにプッシュできません。
ユーザー データは一時ストレージの場所にコピーされません。
エラー—同期に関する合意書の作成に失敗しました。 再試行してください
Cloud-Connected UC と Unity Connection の間の通信が中断され、同期合意データを Unity Connection データベースにプッシュできません。
同期に関する合意書が作成されました。
同期合意の詳細を取得できません。 しばらくしてからお試しください。
Cloud-Connected UC と Unity Connection の間の通信が中断されます。
Unity Connection に関する既知の問題
OnPrem AD から Azure AD に移行している場合、同期プロセスを「破棄」できません。
Unity Connection は [同期の有効化] ページのステップ 1 でユーザー エイリアスを更新します (Control Hub 上の選択されたマッピングに基)。 同期手順を完了したくない場合は、OnPrem AD と再同期して、ユーザーエイリアスを元の状態に戻す必要があります。