Azure Directory からユーザーを同期する

専用インスタンス ディレクトリ サービスの同期により、Azure ディレクトリ内のエンドユーザー データを Unified CM データベースにインポートして、[エンドユーザー設定] ウィンドウに表示できるようになります。

Azure Directory を使用してユーザーを同期するには:

1. Azure Active Directory ユーザーを Control Hub に同期する必要があります。

2. Control Hub のユーザーを Cisco Unified CM に同期するには、 ディレクトリ同期の設定 の手順に従います。

オンプレミスの Active Directory からユーザーを同期する

オンプレミス Active Directory の場合、ユーザーは Common Identity (CI) ディレクトリ コネクタに同期できます。

オンプレミス Active Directory からユーザーを同期するには:

1. ディレクトリ コネクタを使用して、Active Directory ユーザーを Common Identity (CI) に同期します。Control Hub からコネクタ ソフトウェアをダウンロードし、ローカル マシンにインストールできます。詳細については、「ディレクトリ コネクタの導入ガイド」を参照してください。

2. ディレクトリ同期を構成する Control Hub のユーザーを Unified CM に同期する の手順に従います。

ディレクトリ同期を設定する

1. https://admin.webex.com/loginでコントロールハブにサインインします。

2. [サービス] > [Calling] > [専用インスタンス] > [管理] の順に進みます。

3. UC アプリケーションを選択し、右側のパネルにある [ディレクトリ同期を有効にする] で [設定] をクリックします。

   

4. フィールド マッピング設定ウィンドウで、Unified CM ユーザーの ID フィールドに選択したマッピングが、プロビジョニングを開始した後でクラスタ内のユーザーを一意に識別していることを確認します。

5. Webex からユーザーを同期させるために適切な [Unified CM ユーザー ID] フィールド マッピングを選択します。

   • Unified CM のユーザー ID フィールドは、Webex のユーザーの電子メール ID にマッピングされます。

   • Unified CM のメール ID フィールドは、Webex のユーザーのメール ID にマッピングされます。

   • Unified CM のユーザー ID フィールドは、Webex のユーザーのドメイン部分を除いた電子メール ID にマッピングされます。

     Unified CM 内の既存のユーザー アカウントのマッピングを正常に実行できない場合は、新しいユーザー アカウントが作成されます。ユーザーの電子メール ID は、新しく作成されたユーザー アカウントの一意の識別子として使用されます。この注記はオプションに適用されます1と2。

   

   オプション	Unified CM	Control Hub
   オプション1 Unified CM のユーザー ID フィールドは、Webex のユーザーのメール ID にマッピングされます。
   オプション 2 Unified CM のメール ID フィールドは、Webex のユーザーのメール ID にマッピングされます。
   オプション3 Unified CM のユーザー ID フィールドは、Webex のユーザーのドメイン部分を含まないメール ID にマッピングされます。

6. [次へ] をクリックします。

7. 新しい同期契約を作成するには、ドロップダウン リストから契約を選択します。新しい同期契約が作成されると、オンプレミスのディレクトリを指す 1 つ以上の既存の同期契約がすべて削除されます。新しい同期契約は、作成後に変更できます。

   

8. 同期を開始する前に、[同意プレビュー] セクションでユーザーのリストと連絡先の詳細 (Unified Communications Manager で利用可能な既存の外部 LDAP ディレクトリの詳細) を確認します。次の詳細を表示できます。

   

   • グループ情報

     デフォルトでは、すべてのユーザーはユーザーランク 5 で同期されます。これはグループ情報ウィンドウで確認できます。

   • ユニバーサル回線とデバイス テンプレートを使用して適用した機能グループ テンプレート

   • 挿入されたユーザーの同期された電話番号への回線とマスクの詳細

   • 新しくプロビジョニングされたユーザーと内線

   • 同期される標準ユーザー フィールドのセクション。

   • ディレクトリ サーバーのホスト名または IP アドレス

   次へ をクリックしてグループ フィルターを選択します。

   グループ情報セクションは Cisco Unity Connection には適用されないため、契約プレビュー セクションには表示されません。

9. グループの選択 ドロップダウン リストで、同期する特定のグループを 1 つ以上選択します。すべてのユーザー グループを選択するには、[すべてのグループを選択する] チェックボックスをオンにします。

   デフォルトでは、すべてのユーザーが同期されます。グループを選択しない場合、すべてのユーザーと関連するユーザー データは自動的に同期されます。

   ディレクトリ内のネストされたグループの場合、ユーザーは、デフォルトで親グループに含まれていないため、特にプロビジョニング中にサブセット ユーザー グループを選択する必要があります。プロビジョニング中に必要なユーザーのみが含まれるように、繰り返しのネスト (ある場合) を検証する必要があります。

   同期合意への変更 (ターゲット ユーザーまたはグループの削除など) は、定期的な同期中には反映されません。そのクラスターのディレクトリ サービスをリセットし、新しい同期契約または変更された同期契約を使用してクラスターを再プロビジョニングする必要があります。Cisco TAC サポートに連絡して、必要なクラスタのディレクトリ サービスをリセットしてください。

   

10. [次へ] をクリックして、同期プロセスの準備をします。

11. 同期の有効化 ウィンドウで、システムがユーザー データを Unified CM の一時ストレージ スペースに正常にコピーし、新しい同期アグリーメントが作成されたら (次のスクリーンショットに示すように手順 1 と 2 の後)、同期を有効にします。

    

12. [レポートをダウンロード] オプションを使用すると、結果の一部を表示できます。Unified CM クラスタの完全なレポートを取得するには、次の CLI コマンドを実行します。file get activelog /cm/trace/CIService/log4j/DryRunResults.csv

    アクセスできない場合は、Cisco TAC サポートに連絡してレポートをダウンロードしてください。

    ここで、ドライランの結果は次のようになります。

    • 新規ユーザー— ユーザーは Unified CM には存在しませんが、Webex Identity Service には存在します。ユーザーは同期を有効にした後、Unified CM で作成されます。

    • 一致したユーザー— ユーザーは Unified CM および Webex Identity Service に存在します。これらのユーザーは、同期が完了した後も Unified CM でアクティブのままになります。

    • 不一致なユーザー— ユーザーは Unified CM と Webex Identity Service に存在します。一致しないユーザーは、同期が完了すると Unified CM で非アクティブとしてマークされ、24 時間非アクティブになるとゴミ箱に捨てられます。

    レポートをチェックして、同じユーザー リストを保持するか、ユーザーを追加または削除するか決定できます。決定に基づいて、[放棄] をクリックしてプロセスを停止し、プロビジョニングの変更を元に戻します。

13. 同期契約の検証後、 Unified CM でプレビュー をクリックしてインフラストラクチャにサインインし、新しく作成された同期契約を変更します。

    グループ情報の編集のみできます。合意の名前を変更したり、詳細を変更したりすることはできません。

    

14. [同期を有効にする] をクリックして同期を続行します。

    同期中は、完了するまでアクションを実行できません。特定のクラスタに対する同期が完了すると、ディレクトリ サービス ページではプロビジョニング状態のこのクラスタを一覧表示します。この時点で、Webex ユーザーを UC インフラストラクチャにプロビジョニングおよび同期する権限を Azure AD に与え、同期のセットアップ手順が完了しました。

    新しい契約が作成されてから 18 時間以内に同期を有効にする必要があります。LDAP 同期ユーザーは非アクティブになり、非アクティブ状態が 24 時間続いた後に削除されます。ユーザーは Unified CM サービスにログインして使用することはできません。

    特定のクラスタに対する Azure AD プロビジョニングが完了した後は、新しい同期合意を作成したり、同じクラスタの構成設定を変更したりすることはできません (グループ設定を除く)。Cisco TAC サポートに連絡してディレクトリ サービスをリセットしてください。その後、プロビジョニングのための新しい合意を作成できます。

    プロビジョニング完了後、SSO 認証中に Azure IdP を使用している場合は、Azure IdP で正しいクレームを設定するようにしてください。たとえば、プロビジョニング中にユーザー ID マッピングにオプション 1 が選択されている場合、user.userprincipalname が [追加クレーム] セクションで UID として設定されていることを確認します。

定期的な同期

クラスターが正常にプロビジョニングされると、定期的な同期が毎日実行され、Webex Common Identity から Unified CM および Cisco Unity Connection へのユーザー データの変更が同期されます。定期的な同期にはユーザーの介入は必要ありません。ただし、Control Hub の [クラスターの詳細] ページの 最終同期日時 列を確認することで、その日に定期的な同期が行われたかどうかを確認できます。タイムスタンプは、クラスターの定期的な同期が行われた時刻を反映するように更新されます。

Unified CM

Cisco Unity Connection