専用インスタンスの Webex Common Identity 経由のディレクトリ サービスの統合

Azure Directory からユーザーを同期する

専用インスタンス ディレクトリ サービスの同期により、Azure ディレクトリからエンドユーザー データを Unified CM データベースにインポートして、[エンドユーザーの設定(End-User Configuration)] ウィンドウに表示できます。

Azure Directory を使用してユーザーを同期するには:

1. Azure Active Directory ユーザーを Control Hub に同期させる必要があります。

2. Control Hub のユーザーを Cisco Unified CM に同期するには、「ディレクトリ同期を設定する」の手順に従います。

オンプレミス Active Directory からユーザーを同期する

オンプレミス Active Directory の場合、ユーザーは Common Identity (CI) ディレクトリ コネクタに同期できます。

オンプレミス Active Directory からユーザーを同期するには:

1. Directory Connector を使用して Active Directory ユーザーを Common Identity (CI) に同期します。 Control Hub からコネクタ ソフトウェアをダウンロードし、ローカル マシンにインストールできます。 詳細については、「ディレクトリ コネクタの導入ガイド」を参照してください。

2. [ディレクトリ同期の設定] の手順に従って、Control Hub のユーザーを Unified CM に同期します。

ディレクトリ同期を設定する

1. https://admin.webex.com/login で、Control Hub にサインインします:。

2. [サービス] > [Calling] > [専用インスタンス] > [管理] の順に進みます。

3. UC アプリケーションを選択し、右側のパネルにある [ディレクトリ同期を有効にする] で [設定] をクリックします。

   

4. フィールド マッピング設定ウィンドウで、Unified CM ユーザーの ID フィールドに選択したマッピングが、プロビジョニングを開始した後でクラスタ内のユーザーを一意に識別していることを確認します。

5. Webex からユーザーを同期させるために適切な [Unified CM ユーザー ID] フィールド マッピングを選択します。

   • Unified CM の [ユーザー ID] フィールドは Webex のユーザーのメール ID に対応しています。

   • Unified CM の [メール ID] フィールドは Webex のユーザーのメール ID に対応しています。

   • Unified CM の [ユーザー ID] フィールドは Webex のユーザーのドメイン部分がないメール ID に対応しています。

     Unified CM の既存のユーザー アカウントでマッピングできなかった場合、新しいユーザー アカウントが作成されます。 ユーザーの [メール ID] は、新しく作成されるユーザー アカウントの一意の識別子として使用されます。 このメモはオプション 1 と 2 に適用されます。

   

   オプション	Unified CM	Control Hub
   オプション 1 Unified CM のユーザー ID フィールドは、Webex のユーザーのメール ID にマップされます
   オプション 2 Unified CM のメール ID フィールドは、Webex のユーザーのメール ID にマップされます
   オプション 3 Unified CM のユーザー ID フィールドは、Webex のユーザーのドメイン部分のないメール ID にマップされます

6. [次へ] をクリックします。

7. 新しい同期合意を作成するには、ドロップダウン リストから合意を選択します。 新しい同期合意が作成されると、オンプレミスのディレクトリを指定している既存の同期合意はすべて削除されます。 変更は新しい同期合意が作成された後に加えることができます。

   

8. 同期を開始する前に、[同意プレビュー] セクションでユーザーのリストと連絡先の詳細 (Unified Communications Manager で利用可能な既存の外部 LDAP ディレクトリの詳細) を確認します。 次の詳細を表示できます。

   

   • グループ情報

     デフォルトでは、すべてのユーザーは User Rank 5 と同期されます。 これは [グループ情報] ウィンドウで確認できます。

   • ユニバーサル回線とデバイス テンプレートを使用して適用した機能グループ テンプレート

   • 挿入されたユーザーの同期された電話番号への回線とマスクの詳細

   • 新しくプロビジョニングされたユーザーと内線

   • 同期される標準ユーザー フィールド セクション

   • ディレクトリ サーバーのホスト名または IP アドレス

   ［次へ］をクリックしてグループフィルタを選択します。

   [グループ情報（Group Information）] セクションは Cisco Unity Connection には適用されないため、[契約プレビュー（Agreement Preview）] セクションには表示されません。

9. [グループを選択] ドロップダウン メニューから同期する特定のグループを選択します。 すべてのユーザー グループを選択するには、[すべてのグループを選択する] チェックボックスをオンにします。

   デフォルトでは、すべてのユーザーが同期されます。 グループを選択しない場合、すべてのユーザーと関連するユーザー データは自動的に同期されます。

   ディレクトリ内のネストされたグループの場合、ユーザーは、デフォルトで親グループに含まれていないため、特にプロビジョニング中にサブセット ユーザー グループを選択する必要があります。 プロビジョニング中に必要なユーザーのみが含まれていることを確認するために、反復的なネスト (ある場合) を確認する必要があります。

   同期合意への変更 (ターゲット ユーザーまたはグループの削除など) は、定期的な同期中には反映されません。 そのクラスタのディレクトリ サービスをリセットし、新しい同期合意または変更した同期合意でクラスタを再プロビジョニングする必要があります。 Cisco TAC サポートに連絡して、必要なクラスタのディレクトリ サービスをリセットしてください。

   

10. [次へ] をクリックして、同期プロセスの準備をします。

11. ユーザー データがシステムで Unified CM の一時ストレージ スペースに正常にコピーされ、新しい同期合意が作成されたら、[同期を有効にする] ウィンドウで同期を有効にします (次のスクリーンショットに示すように、ステップ 1 と 2 の後)。

    

12. [レポートをダウンロード] オプションを使用すると、結果の一部を表示できます。 Unified CM クラスタの完全なレポートを取得するには、次の CLI コマンドを実行します。 file get activelog /cm/trace/CIService/log4j/DryRunResults.csv

    アクセス権がない場合は、Cisco TAC サポートに連絡してレポートをダウンロードしてください。

    ドライ ランの結果は、以下を示します。

    • 新規ユーザー ‐ ユーザーは Unified CM では表示されませんが、Webex アイデンティティ サービスに表示されます。 ユーザーは同期を有効にした後、Unified CM で作成されます。

    • 一致するユーザー ‐ ユーザーは Unified CM と Webex アイデンティティ サービスで表示されます。 これらのユーザーは、同期が完了した後も Unified CM でアクティブのままになります。

    • 一致しないユーザー ‐ ユーザーは Unified CM と Webex アイデンティティ サービスで表示されます。 一致しないユーザは、同期が完了した後に Unified CM で非アクティブとマークされ、24 時間の非アクティブ後に破棄されます。

    レポートをチェックして、同じユーザー リストを保持するか、ユーザーを追加または削除するか決定できます。 決定に基づいて、[放棄] をクリックしてプロセスを停止し、プロビジョニングの変更を元に戻します。

13. 同期合意の検証後、[Unified CM をプレビュー] をクリックしてインフラストラクチャにサインインし、新しく作成された同期合意に変更を加えます。

    グループ情報の編集のみできます。 合意の名前を変更したり、詳細を変更したりすることはできません。

    

14. [同期を有効にする] をクリックして同期を続行します。

    同期中は、完了するまでアクションを実行できません。 特定のクラスタに対する同期が完了すると、ディレクトリ サービス ページではプロビジョニング状態のこのクラスタを一覧表示します。 この時点で、Webex ユーザーを UC インフラストラクチャにプロビジョニングおよび同期する権限を Azure AD に与え、同期のセットアップ手順が完了しました。

    新しい合意が作成されてから 18 時間以内に同期を有効にする必要があります。 LDAP 同期ユーザーは非アクティブになり、非アクティブ状態が 24 時間続いた後に削除されます。 ユーザーは Unified CM サービスにログインして使用することはできません。

    特定のクラスタに対する Azure AD プロビジョニングが完了した後は、新しい同期合意を作成したり、同じクラスタの構成設定を変更したりすることはできません (グループ設定を除く)。 Cisco TAC サポートに連絡してディレクトリ サービスをリセットしてください。 その後、プロビジョニングのための新しい合意を作成できます。

    プロビジョニング完了後、SSO 認証中に Azure IdP を使用している場合は、Azure IdP で正しいクレームを設定するようにしてください。 たとえば、プロビジョニング中にユーザー ID マッピングにオプション 1 が選択されている場合、user.userprincipalname が [追加クレーム] セクションで UID として設定されていることを確認します。

定期的な同期

クラスタが正常にプロビジョニングされると、定期的な同期が毎日実行され、Webex Common Identity から Unified CM および Cisco Unity Connection へのユーザーデータへの変更が同期されます。 定期的な同期には介入は必要ありません。 ただし、Control Hub の [クラスタの詳細] ページの [最後に同期] 列を参照して、その日に定期的な同期が行われたかどうかを確認できます。 タイム スタンプは、クラスタの定期的な同期が行われた時間を反映するように更新されます。

Unified CM

Cisco Unity Connection