コメントありがとうございます。

Azure ディレクトリのユーザーを同期します

専用インスタンスディレクトリサービスの同期により、Azure Unified CM ディレクトリのエンドユーザーデータをデータベースにインポートして、 エンドユーザー設定ウィンドウに表示することができます。

Azure ディレクトリを使用してユーザーを同期するには:

1. Azure Active Directory ユーザーをコントロールハブに同期する必要があります。

2. Control Cisco Unified CMHubのユーザーをに同期するようにディレクトリ同期を設定する手順に従ってください。

オンプレミスのユーザーを同期します Active Directory

Active Directoryオンプレミスユーザーは、ディレクトリコネクタを使用してCommon Identity（CI）と同期できます。

Active Directoryオンプレミスからユーザーを同期するには：

1. ディレクトリコネクタを使用して、Active Directoryユーザーを共通アイデンティティ（CI）に同期します。 Control Hubからコネクタソフトウェアをダウンロードして、ローカルマシンにインストールできます。 詳細については、 ディレクトリコネクタの導入ガイドを参照してください。

2. 「 ディレクトリ同期の設定」の手順に従って、Control Hubのユーザーを同期してくださいUnified CM。

ディレクトリ同期を設定する

1. https://admin.webex.com/login でコントロールハブにサインインしてください。

2. [サービス] > [通話] > [専用インスタンス] > [管理] に移動します。

3. UCアプリケーションを選択し、 右側のパネルの「 ディレクトリ同期を有効にする」の下の「セットアップ」をクリックします。

   

4. プロビジョニングを開始したら、フィールドマッピング設定ウィンドウで、 Unified CMユーザーIDフィールドに選択したマッピングがクラスター内のユーザーを一意に識別することを確認してください。

5. Unified CM Webexからユーザーを同期するための適切なユーザーIDフィールドマッピングを選択してください：

   • のユーザーIDフィールドは、Unified CM WebexのユーザーのメールIDにマップされます。

   • のメールIDフィールドは、Unified CM WebexのユーザーのメールIDにマップされます。

   • のユーザーIDフィールドは、Unified CM Webexのユーザーのドメイン部分を除いたメールIDにマップされます。

     の既存のユーザーアカウントのマッピングが正常に行われない場合は、新しいユーザーアカウントが作成されますUnified CM。 ユーザーのメールIDは、 新しく作成されたユーザーアカウントの一意の識別子として使用されます。 このメモはオプション1と2に適用されます。

   

   オプション	Unified CM	コントロールハブ
   オプション1 のユーザーIDフィールドは、Unified CM WebexのユーザーのメールIDにマップされます
   オプション2 メールIDフィールドは、Unified CM WebexのユーザーのメールIDにマップされます
   オプション3 のユーザーIDフィールドは、Unified CM Webexのユーザーのドメイン部分のないメールIDにマップされます

6. 「次へ」をクリックします。

7. 新しい同期契約を作成するには、 ドロップダウンリストから契約を選択してください。 新しい同期アグリーメントが作成されると、 オンプレミスディレクトリを指す1つ以上の既存の同期アグリーメントがすべて削除されます。 新しい同期契約は、 作成後に変更できます。

   

8. 同期を開始する前に、契約プレビューセクションで、 ユーザーのリストと連絡先の詳細（ ユニファイドコミュニケーションマネージャーにある既存の外部LDAPディレクトリの詳細）を確認してください。 次の詳細を表示できます。

   

   • グループ情報

     デフォルトでは、すべてのユーザーがユーザーランク5と同期されます。 これはグループ情報ウィンドウで確認できます。

   • ユニバーサル回線とデバイステンプレートを含む応用機能グループテンプレート

   • 挿入したユーザーの同期された電話番号への回線とマスクの詳細

   • 新しくプロビジョニングされたユーザーとその拡張機能

   • 同期する標準ユーザーフィールドセクション。

   • ディレクトリサーバーのホスト名またはIPアドレス

   [次へ] をクリックして、グループフィルターを選択します。

   グループ情報セクションは適用されないためCisco Unity Connection、 契約プレビューセクションには表示されません。

9. 「グループを選択」 ドロップダウンリストで、 同期したい特定のグループを1つ以上選択します。 すべてのユーザーグループを選択したい場合は、「すべてのグループを選択する」 チェックボックスをクリックしてください。

   デフォルトでは、すべてのユーザーが同期されます。 グループを選択しないと、すべてのユーザーと関連するユーザーデータが自動的に同期されます。

   ディレクトリ内のネストされたグループの場合、デフォルトでは親グループに含まれていないため、ユーザーはプロビジョニング時にサブセットのユーザーグループを選択する必要があります。 プロビジョニング中に必要なユーザーだけが含まれるようにするために、ネストが繰り返し行われていないか（ある場合）を確認する必要があります。

   同期契約への変更（ターゲットのユーザーやグループの削除など）は、定期的な同期中には反映されません。 そのクラスターのディレクトリサービスをリセットしてから、 新しい同期アグリーメントまたは変更された同期アグリーメントでクラスターを再プロビジョニングする必要があります。 Cisco TACサポートに連絡して、 必要なクラスターのディレクトリサービスをリセットしてください。

   

10. [次へ] をクリックして、同期プロセスを準備します。

11. 「同期を有効にする」ウィンドウで、 Unified CMシステムがユーザーデータを一時記憶領域に正常にコピーし、 新しい同期合意が作成されたら（次のスクリーンショットの手順1と2の後）、同期を有効にします。

    

12. レポートをダウンロードするオプションでは、 結果を部分的に表示できます。 Unified CMクラスターの完全なレポートを取得するには、 次のCLIコマンドを実行します。file get activelog /cm/trace/CIService/log4j/DryRunResults.csv

    アクセスできない場合は、Cisco TAC サポートに連絡してレポートをダウンロードしてください。

    ここで、ドライランの結果は次のようになります。

    • 新規ユーザー — ユーザーは Webex ID Unified CM サービスには存在しませんが、 Webex Identity Service には存在します。 Unified CM ユーザーは同期を有効にした後に作成されます。

    • 一致したユーザー — ユーザーは Webex Unified CM ID サービスに存在しています。 これらのユーザーは、 Unified CM同期が完了した後も引き続きアクティブなままになります。

    • ユーザーの不一致 — ユーザーは Webex ID Unified CM サービスに存在しています。 一致しないユーザーは、 Unified CM同期が完了すると非アクティブとしてマークされ、 24時間使用しないと破棄されます。

    レポートを確認して、同じユーザーリストを維持するか、ユーザーを追加または削除するかを決めることができます。 決定に基づいて、「 放棄」をクリックしてプロセスを停止し、 プロビジョニングの変更を元に戻します。

13. 同期合意の確認が終わったら、「プレビューイン Unified CM」をクリックしてインフラストラクチャにサインインし、 新しく作成した同期契約を変更してください。

    編集できるのはグループ情報だけです。 契約の名前を変更したり、詳細を変更したりすることはできません。

    

14. 同期を続行するには、「同期を有効にする」をクリックしてください。

    同期中は、完了するまでアクションを実行できません。 特定のクラスターの同期が完了すると、ディレクトリサービスのページには、そのクラスターが「プロビジョニング済み」状態で表示されます。 この時点で、Azure ADがWebexユーザーをプロビジョニングしてUCインフラストラクチャに同期することを正常に承認し、 同期を設定する手順を完了しました。

    新しい契約が作成されてから18時間以内に同期を有効にする必要があります。 LDAPで同期されたユーザーは、24時間使用しないと非アクティブになり、削除されます。 Unified CMユーザーはログインしてサービスを利用できなくなります。

    特定のクラスターのAzure ADのプロビジョニングが完了すると、新しい同期アグリーメントを作成したり、 グループ設定以外の同じクラスターの構成設定を変更したりすることはできません。 ディレクトリサービスをリセットするには、Cisco TACサポートに連絡してください。 その後、プロビジョニング用の新しい契約を作成できます。

    プロビジョニングが成功した後、SSO認証中にAzure IdPを使用する場合は、Azure IdPで適切なクレームを設定してください。 たとえば、 プロビジョニング中にユーザーIDマッピングにオプション1を選択した場合は、user.userprincipalnameが「その他の要求」セクションのUIDとして設定されていることを確認してください。

定期的な同期

クラスターが正常にプロビジョニングされると、定期的な同期が毎日実行され、ユーザーデータへの変更がWebex Common Identity からおよびに同期されます。 Unified CM Cisco Unity Connection 定期的な同期にはあなたの介入は必要ありません。 ただし、 その日に定期同期が行われたかどうかは、コントロールハブのクラスターの詳細ページの「 最終同期日時」列で確認できます。 タイムスタンプは、 クラスターの定期同期が行われた時刻を反映するように更新されます。

Unified CM

Cisco Unity Connection