概要

Azure Directory からユーザーを同期する

専用インスタンス ディレクトリ サービスの同期によって、エンドユーザー データを Azure ディレクトリから Unified Communications Manager データベースにインポートし、エンドユーザー構成ウィンドウに表示できるようになります。

Azure Directory を使用してユーザーを同期するには:

1. Azure Active Directory ユーザーを Control Hub に同期させる必要があります。

2. 「ディレクトリ同期を設定する」の手順に従い、Control Hub のユーザーを Cisco Unified Communications Manager に同期します。

オンプレミスActive Directoryからユーザーを同期する

オンプレミス Active Directory の場合、ユーザーは Common Identity (CI) ディレクトリ コネクタに同期できます。

ディレクトリ サービスでは、 SSO展開のみがサポートされます。 参照先Control Hub のシングル サインオン インテグレーションおよびSAMLベースのSSOソリューションをご覧ください。

オンプレミス Active Directory からユーザーを同期するには:

1. ディレクトリ コネクタを使用して、 Active Directoryユーザを Common Identity (CI) に同期します。 Control Hub からコネクタ ソフトウェアをダウンロードして、ローカル マシンにインストールできます。 詳細については、「ディレクトリ コネクタの導入ガイド」を参照してください。

2. 「ディレクトリ同期を設定する」の手順に従い、Control Hub のユーザーを Cisco Unified Communications Manager に同期します。

ディレクトリ同期を設定する

クラスタのプロビジョニングでさらなる遅延が発生することがあります。 このようなシナリオでは、このアクティビティにかなりの時間がかかりますが、プロビジョニングは引き続き行われます。

1. https://admin.webex.com/login で、Control Hub にサインインします:。

2. [サービス] > [Calling] > [専用インスタンス] > [管理] の順に進みます。

3. UC アプリケーションを選択し、右側のパネルにある [ディレクトリ同期を有効にする] で [設定] をクリックします。

   

4. フィールド マッピング設定ウィンドウで、Unified CM ユーザーの ID フィールドに選択したマッピングが、プロビジョニングを開始した後でクラスタ内のユーザーを一意に識別していることを確認します。

5. Webex からユーザーを同期させるために適切な [Unified CM ユーザー ID] フィールド マッピングを選択します。

   • Unified CM の [ユーザー ID] フィールドは Webex のユーザーのメール ID に対応しています。

   • Unified CM の [メール ID] フィールドは Webex のユーザーのメール ID に対応しています。

   • Unified CM の [ユーザー ID] フィールドは Webex のユーザーのドメイン部分がないメール ID に対応しています。

     Unified CM の既存のユーザー アカウントでマッピングできなかった場合、新しいユーザー アカウントが作成されます。 ユーザーの [メール ID] は、新しく作成されるユーザー アカウントの一意の識別子として使用されます。 このメモはオプション 1 と 2 に適用されます。

   

   オプション	CUCM	Webex
   オプション 1 Unified CMのユーザー ID フィールドはWebexのユーザーのメール ID にマッピングされています
   オプション 2 Unified CMの [メール ID] フィールドはWebexのユーザーのメールIDに対応しています
   オプション 3 Unified CMのユーザー ID フィールドはWebexのユーザーのドメイン部分がないメールIDにマッピングされています

6. [次へ] をクリックします。

7. 新しい同期合意を作成するには、ドロップダウン リストから合意を選択します。 新しい同期合意が作成されると、オンプレミスのディレクトリを指定している既存の同期合意はすべて削除されます。 変更は新しい同期合意が作成された後に加えることができます。

   

8. 同期を開始する前に、[同意プレビュー] セクションでユーザーのリストと連絡先の詳細 (Unified Communications Manager で利用可能な既存の外部 LDAP ディレクトリの詳細) を確認します。 次の詳細を表示できます。

   • グループ情報

   • ユニバーサル回線とデバイス テンプレートを使用して適用した機能グループ テンプレート

   • 挿入されたユーザーの同期された電話番号への回線とマスクの詳細

   • 新しくプロビジョニングされたユーザーと内線

   • 同期される標準ユーザー フィールド セクション

   • ディレクトリ サーバーのホスト名または IP アドレス

   クリック次へをクリックしてグループ フィルターを選択します。

   [グループ情報（Group Information）] セクションはCisco Unity Connectionには適用されないため、[契約のプレビュー] セクションには表示されません。

9. [グループを選択] ドロップダウン メニューから同期する特定のグループを選択します。 すべてのユーザー グループを選択するには、[すべてのグループを選択する] チェックボックスをオンにします。

   デフォルトでは、すべてのユーザーが同期されます。 グループを選択しない場合、すべてのユーザーと関連するユーザー データは自動的に同期されます。

   ディレクトリ内のネストされたグループの場合、ユーザーは、デフォルトで親グループに含まれていないため、特にプロビジョニング中にサブセット ユーザー グループを選択する必要があります。 プロビジョニング中に必要なユーザーのみが含まれていることを確認するために、反復的なネスト (ある場合) を確認する必要があります。 同期合意への変更 (ターゲット ユーザーまたはグループの削除など) は、定期的な同期中には反映されません。 そのクラスタのディレクトリ サービスをリセットし、新しい同期合意または変更した同期合意でクラスタを再プロビジョニングする必要があります。 Cisco TAC サポートに連絡して、必要なクラスタのディレクトリ サービスをリセットしてください。

   

10. [次へ] をクリックして、同期プロセスの準備をします。

11. [同期を有効化ウィンドウで、システムがユーザー データをUnified CMの一時ストレージ スペースに正常にコピーされ、新しい同期合意が作成されたら、同期を有効にします (下のスクリーン ショットに示されている手順 1 と 2 の後)。

    同期を有効にする前に、ユーザー ランクを 5 に変更する TAC ケースを作成します。

    

12. [レポートをダウンロード] オプションを使用すると、結果の一部を表示できます。 Unified CM クラスタの完全なレポートを取得するには、次の CLI コマンドを実行します。 file get activelog /cm/trace/CIService/log4j/DryRunResults.csv

    アクセス権がない場合は、 Cisco TACサポートに連絡してレポートをダウンロードしてください。

    ドライ ランの結果は、以下を示します。

    • 新規ユーザー ‐ ユーザーは Unified CM では表示されませんが、Webex アイデンティティ サービスに表示されます。 ユーザーは同期を有効にした後、Unified CM で作成されます。

    • 一致するユーザー ‐ ユーザーは Unified CM と Webex アイデンティティ サービスで表示されます。 これらのユーザーは、同期が完了した後も Unified CM でアクティブのままになります。

    • 一致しないユーザー ‐ ユーザーは Unified CM と Webex アイデンティティ サービスで表示されます。 一致しないユーザーは、同期が完了した後にUnified CMで非アクティブとしてマークされ、24 時間非アクティブ状態になった後にゴミ箱に捨てられます。

    レポートをチェックして、同じユーザー リストを保持するか、ユーザーを追加または削除するか決定できます。 決定に基づいて、[放棄] をクリックしてプロセスを停止し、プロビジョニングの変更を元に戻します。

13. 同期合意の検証後、[Unified CM をプレビュー] をクリックしてインフラストラクチャにサインインし、新しく作成された同期合意に変更を加えます。

    グループ情報の編集のみできます。 合意の名前を変更したり、詳細を変更したりすることはできません。

    

14. チェックボックスをオンにして、Unified CM で同期合意が見直され、確認されるという条件に同意します。

    デフォルトでは、ユーザーはランク 1 で同期され、パートナー管理者はランク 3 の権限を持っているため、ユーザーを変更することはできません。

    パートナー管理者は、ユーザーがランク 1 で同期されている場合、デバイスと回線をエンド ユーザーに関連付けたり、エンドユーザーをグループに追加することはできません。 Cisco TAC サポートに連絡してユーザー ランクを変更してください。

15. [同期を有効にする] をクリックして同期を続行します。

    同期中は、完了するまでアクションを実行できません。 特定のクラスタに対する同期が完了すると、ディレクトリ サービス ページではプロビジョニング状態のこのクラスタを一覧表示します。 この時点で、Webex ユーザーを UC インフラストラクチャにプロビジョニングおよび同期する権限を Azure AD に与え、同期のセットアップ手順が完了しました。

    新しい合意が作成されてから 18 時間以内に同期を有効にする必要があります。 LDAP 同期ユーザーは非アクティブになり、非アクティブ状態が 24 時間続いた後に削除されます。 ユーザーは Unified CM サービスにログインして使用することはできません。

    特定のクラスタに対する Azure AD プロビジョニングが完了した後は、新しい同期合意を作成したり、同じクラスタの構成設定を変更したりすることはできません (グループ設定を除く)。 Cisco TAC サポートに連絡してディレクトリ サービスをリセットしてください。 その後、プロビジョニングのための新しい合意を作成できます。

    プロビジョニング完了後、SSO 認証中に Azure IdP を使用している場合は、Azure IdP で正しいクレームを設定するようにしてください。 たとえば、プロビジョニング中にユーザー ID マッピングにオプション 1 が選択されている場合、user.userprincipalname が [追加クレーム] セクションで UID として設定されていることを確認します。

定期的な同期

クラスタが正常にプロビジョニングされると、定期同期が毎日実行され、ユーザー データへの変更がWebex Common Identity からCisco Unified Communications Managerに同期されます。 定期的な同期には、管理者の介入は必要ありません。 ただし、管理者は最終同期日:カラムで [クラスタの詳細] を選択します。 タイム スタンプは、クラスタの定期的な同期が発生した時間を反映するように更新されます。