Azure Directory からユーザーを同期する

専用インスタンス ディレクトリ サービスの同期により、Azure ディレクトリのエンドユーザー データを Unified CM データベースにインポートして、[エンドユーザー設定(End-User Configuration)] ウィンドウに表示できます。

Azure Directory を使用してユーザーを同期するには:

1. Azure Active Directory ユーザーを Control Hub に同期する必要があります。

2. 「ディレクトリ同期を設定する 」の手順に従って、Control Hub のユーザーを Cisco Unified CM に同期します。

オンプレミスの Active Directory からユーザーを同期する

オンプレミスの Active Directory ユーザーは、Directory Connector を使用して Common Identity（CI）に同期できます。

オンプレミスの Active Directory からユーザーを同期するには:

1. Directory Connector を使用して、Active Directory ユーザーを Common Identity（CI）に同期します。コネクタ ソフトウェアは、Control Hub からダウンロードして、ローカル マシンにインストールできます。詳細については、「Directory Connector の展開ガイド 」を参照してください。

2. 「ディレクトリ同期を設定する 」の手順に従って、Control Hub のユーザーを Unified CM に同期します。

ディレクトリ同期を設定

1. https://admin.webex.com/login で Control Hub にサインインします。

2. [サービス] > [Calling] > [専用インスタンス] > [管理] に移動します。

3. UC アプリケーションを選択し、右側のパネルの [ディレクトリ同期を有効にする] で [セットアップ] をクリックします。

   

4. [フィールドマッピング設定（Field-Mapping configuration）] ウィンドウで、[Unified CM ユーザー ID（Unified CM User ID）] フィールドで選択したマッピングで、プロビジョニングの開始後にクラスタ内のユーザーを一意に識別できるようにします。

5. Webex からユーザーを同期するための適切な Unified CM ユーザー ID フィールド マッピングを選択します。

   • Unified CM のユーザー ID フィールドは Webex のユーザーのメール ID に対応しています。

   • Unified CM のメール ID フィールドは、Webex のユーザーのメール ID に対応しています。

   • Unified CM のユーザー ID フィールドは、Webex のユーザーのドメイン部分がないメール ID に対応します。

     Unified CM の既存のユーザー アカウントでマッピングに成功しなかった場合、新しいユーザー アカウントが作成されます。ユーザーのメール ID は、新しく作成されたユーザーアカウントの一意の識別子として使用されます。このメモはオプションに適用されます1 と 2。

   

   オプション	ユニファイド CM	コントロール ハブ
   オプション 1 Unified CM の [ユーザー ID] フィールドは Webex のユーザーのメール ID に対応しています。
   オプション 2 Unified CM の [メール ID] フィールドは Webex のユーザーのメール ID に対応しています。
   オプション 3 Unified CM の [ユーザー ID] フィールドは Webex のユーザーのドメイン部分がないメール ID に対応しています。

6. [次へ] をクリックします。

7. 新しい同期合意を作成するには、ドロップダウンリストから合意を選択します。新しい同期合意が作成されると、オンプレミスのディレクトリを指定している 1 つ以上の既存の同期合意はすべて削除されます。新しい同期合意が作成されたら、変更できます。

   

8. 同期を開始する前に、[合意のプレビュー（Agreement Preview）] セクションで、ユーザと連絡先の詳細（Unified Communications Manager で利用可能な既存の外部 LDAP ディレクトリの詳細）のリストを確認します。次の詳細を表示できます。

   

   • グループ情報

     デフォルトでは、すべてのユーザがユーザランク 5 と同期されます。これは、[グループ情報] ウィンドウで確認できます。

   • ユニバーサル回線テンプレートとデバイス テンプレートを使用した適用済み機能グループ テンプレート

   • 挿入されたユーザーの同期された電話番号への回線とマスクの詳細

   • 新しくプロビジョニングされたユーザーとその内線

   • [同期される標準ユーザ フィールド（Standard User Fields to be Synchronized）] セクション。

   • ディレクトリ サーバのホスト名または IP アドレス

   [次へ] をクリックして、グループ フィルタを選択します。

   [グループ情報（Group Information）] セクションは Cisco Unity Connection に適用されないため、[合意のプレビュー（Agreement Preview）] セクションでは表示されません。

9. [グループの選択] ドロップダウンリストで、同期する特定のグループを 1 つ以上選択します。すべてのユーザー グループを選択する場合は、[すべてのグループを選択] チェックボックスをクリックします。

   デフォルトでは、すべてのユーザーが同期されます。グループを選択しない場合、すべてのユーザーと関連付けられたユーザー データが自動的に同期されます。

   ディレクトリ内のネストされたグループの場合、デフォルトでは親グループに含まれないため、プロビジョニング中に特定のサブセットのユーザ グループを選択する必要があります。プロビジョニング中に必要なユーザのみが含まれていることを確認するために、反復的なネスト（ある場合）を確認する必要があります。

   同期合意への変更（ターゲット ユーザーまたはグループの削除など）は、定期的な同期中に反映されません。そのクラスタのディレクトリ サービスをリセットし、新規または変更された同期合意でクラスタを再プロビジョニングする必要があります。Cisco TAC サポートに連絡して、必要なクラスタのディレクトリ サービスをリセットしてください。

   

10. [次へ] をクリックして、同期プロセスを準備します。

11. [同期を有効にする] ウィンドウで、システムがユーザーデータを Unified CM の一時ストレージスペースに正常にコピーし、新しい同期合意が作成されると、同期を有効にします (次のスクリーンショットで示すように、手順 1 と 2 の後)。

    

12. [レポートのダウンロード] オプションを使用すると、結果の一部を表示できます。Unified CM クラスタの完全なレポートを取得するには、次の CLI コマンドを実行します。ファイルを取得する activelog /cm/trace/CIService/log4j/DryRunResults.csv

    アクセスできない場合は、Cisco TAC サポートに連絡してレポートをダウンロードしてください。

    ドライ ランの結果は、次のとおりです。

    • 新規ユーザー—ユーザーは Unified CM に存在せず、Webex アイデンティティ サービスに存在します。ユーザーは同期を有効にした後、Unified CM で作成されます。

    • 一致したユーザー—ユーザーは Unified CM および Webex アイデンティティ サービスに存在しています。これらのユーザーは、同期が完了した後も Unified CM で引き続きアクティブになります。

    • 一致しないユーザー—ユーザーは Unified CM および Webex アイデンティティ サービスに存在しています。一致しないユーザーは、同期が完了した後、Unified CM で非アクティブとしてマークされ、非アクティブ状態が 24 時間続くと削除されます。

    レポートを確認して、同じユーザのリストを保持し、ユーザを追加または削除するかどうかを決定できます。決定に基づいて、[放棄] をクリックしてプロセスを停止し、プロビジョニングの変更を元に戻します。

13. 同期合意の確認後、[Unified CM でプレビュー] をクリックして、インフラストラクチャにサインインし、新しく作成された同期合意を変更します。

    グループ情報のみ編集できます。契約の名前を変更したり、詳細を変更したりすることはできません。

    

14. [同期を有効にする] をクリックして、同期を続行します。

    同期中に、完了するまでアクションを実行できません。特定のクラスタの同期が完了すると、[ディレクトリ サービス（Directory Service）] ページに [プロビジョニング済み（Provisioned）] 状態のこのクラスタが一覧表示されます。この時点で、Webex ユーザーを UC インフラストラクチャにプロビジョニングおよび同期する権限を Azure AD に正常に許可し、同期を設定するための手順を完了しました。

    新しい合意が作成されてから 18 時間以内に同期を有効にする必要があります。LDAP 同期ユーザーは非アクティブになり、非アクティブ状態が 24 時間続くと削除されます。ユーザーはログインして Unified CM サービスを使用できなくなります。

    特定のクラスタに対する Azure AD プロビジョニングが完了した後は、グループ設定を除いて、新しい同期アグリーメントを作成したり、同じクラスタの構成設定を変更したりすることはできません。Cisco TAC サポートに連絡して、ディレクトリ サービスをリセットしてください。その後、プロビジョニングのための新しい合意を作成できます。

    プロビジョニングに成功した後、SSO 認証中に Azure IdP を使用している場合は、Azure IdP で適切なクレームを設定していることを確認してください。たとえば、プロビジョニング中に、ユーザー ID マッピングにオプション 1 が選択されている場合、user.userprincipalname が [追加要求] セクションで UID として設定されていることを確認します。

定期的な同期

クラスタが正常にプロビジョニングされると、定期的な同期が毎日実行され、Webex Common Identity から Unified CM および Cisco Unity Connection へのユーザー データへの変更が同期されます。定期的な同期には介入は必要ありません。ただし、Control Hub の [クラスタの詳細] ページの [最終同期日 ] 列を確認することで、その日の定期的な同期が行われたかどうかを確認できます。タイム スタンプが更新され、クラスタの定期的な同期が行われた時刻が反映されます。

ユニファイド CM

Cisco Unity 接続