ActiveControlは、Webex クラウドとプレミスの間で会議情報の橋渡しをするソリューションです。 この記事を使用して環境を設定することで、ユーザーはエンドポイントにミーティング参加者リストを表示することができます。
ActiveControl の概要
ActiveControlは、Webex クラウドとプレミスの間で会議情報の橋渡しをするソリューションです。 このソリューションの前にも、マルチパーティ通話をWebexアプリのユーザーにはすでに、他の参加者がどこにいるのか、誰が現在話しているのか、誰が出席しているのかが表示されていました。
クラウドからプレミスへの会議情報は、XCCP ゲートウェイ コンポーネントを通して発生します。 ゲートウェイの機能は、双方の間でこの情報を変換することにより、( Webexクラウドとオンプレミスのコンポーネントの両方が関係する通話シナリオにおいて)、 Webexアプリ クラウドとオンプレミスの環境の両方が、会議情報に同じようにアクセスできるようにすることです。
ActiveControl の利点
ActiveControl は、最新の CE ソフトウェアまたは Jabber クライアントを使用してWebexアプリが主催するミーティングにコールインする、またはコールバックを受ける、オンプレミスのエンドポイントを使用するユーザーにとって益となります。
このシナリオでは、XCCP ゲートウェイは、名簿 (参加者リスト) のミーティング情報を、オンプレミスのエンドポイントまたは Jabber クライアントに向けて変換します。
ActiveControl のためのアーキテクチャ
図の上側には、左から右に、 Webexクラウドへのセキュアなオンプレミス接続と、ミーティングに参加する 2 名のクラウド ユーザー (一方はWebexアプリ、もう一方はWebex Meetingsを使用) を示す例が描かれています。
下部では、Unified CM にセキュアに登録された会議室エンドポイントと、ミーティング メディアが移動できるビデオ メッシュ ノード クラスターを示しています。
参加者リストのエクスペリエンスがキャプチャされます。ユーザーがエンドポイント自体のリストにアクセスし、リストはWebexアプリまたはWebex Meetingsの場合と同じように表示されます。
ActiveControl の設定
始める前に
ActiveControl ソリューションにミーティングフローのビデオ メッシュ ノードが含まれている場合、唯一の有用なシナリオは、 Unified CMにエンドポイントを登録することです。 Expressway に直接登録されたエンドポイントは、この時点ではビデオメッシュでは機能しません。
次の図は、クラウドのミーティングに参加する、オンプレミスの登録済みデバイスの ActiveControl を設定する手順をまとめたものです。 いくつかの手順については、この記事で直接説明します。別の文書で説明されているものもあります。
 |
Active Control の要件
コンポーネント | 要件 | ||
|---|---|---|---|
Cisco Unified Communications Manager Edge ビデオ メッシュ | 最小—混合セキュリティ モードではリリース 11.5(1) またはそれ以降。 推奨—リリース 12.5(1) SU1 以降のリリースでは、モバイルおよび Remote Access (MRA) に登録されているノンセキュア エンドポイントをサポートしています。 Unified CM 混合セキュリティ モードは必要ありません。 クラウドに登録され、SIP TLS によりセキュアにされ、https://www.cisco.com/go/video-mesh の展開ガイドのステップに従って構成されたビデオ メッシュ ノード。 | ||
Cisco Expressway-C または E | 最小—リリース X8.11.4 以降 詳細については、「 推奨—Unified CM ノンセキュア デバイス セキュリティ モードで構成した MRA デバイスでは、リリース X12.5 以降。
| ||
Webexデバイス: Desk、Room、MX、SX シリーズ | CE 9.15 以降、または RoomOS 10.3 以降、上記の通話制御プラットフォームのいずれかにセキュアに登録されている場合。 | ||
Cisco Jabber | リリース 12.5 以降 | ||
暗号化 | 12.5 以前のリリースの場合ーエンドポイントからクラウドへのコール パス全体は、TLS 1.2 によりセキュアにされている必要があります。 リリース12.5 以降－エンドポイントと Unified CM の間で TLS を必要としません。 | ||
Unified CMタスク
これらの手順により、デバイスは Unified CM にセキュアに登録され、メディアが暗号化されます。
| 1 | 『ActiveControl 展開ガイド』の「Cisco Unified Communications Manager で iX サポートを有効にする」セクションの手順に従って、Unified CM を設定します。 | ||
| 2 | デバイスのセキュリティ プロファイルを設定します。
Cisco Unified Communications Manager は、1 つのセキュリティ プロファイルを複数のデバイスに割り当てることができるようにするために、デバイス タイプとプロトコルのセキュリティ関連設定 (デバイス セキュリティ モードなど) をグループ化します。 構成された設定は、[電話の設定] ウィンドウでセキュリティ プロファイルを選択するときに電話に適用します。 | ||
| 3 | 次のように、セキュアな通話アイコン表示のための、サービス パラメータを設定します。 この変更は、CE エンドポイントでロック アイコンを表示するために必要です。 詳細については、サービス パラメータ名をクリックしてオンライン ヘルプを参照してください。 |
セキュアな TLS 接続が確立されていることを確認するために、エンドポイントでこれらのステップを実行してください。
 | Unified CM と Expressway の 12.5 バージョンを使用している場合、この手順は必要ありません。 |
| 1 | エンドポイント管理インターフェイスで、[SIP] に移動し、以下の設定を確認します。
| ||||||||||||||||||
| 2 | 変更を保存します。 | ||||||||||||||||||
| 3 | [セキュリティ] で、Unified CM の証明書がインストールされていることを確認します。
|
Expressway タスク
デバイスが登録されている Expressway と、クラウドに接続している上流 Expressway ペア ゾーンとの間のゾーンを設定するには、以下の手順に従います。
| 1 | Expressway 呼び出しコントロールと Expressway ペアの間のゾーンの [詳細] 設定で、[SIP UDP/IX フィルター モード] をデフォルト オプションである [オフ] に設定します。 |
| 2 | [ゾーン プロファイル] を [カスタム] に設定し、変更を保存します。 |
セキュアな TLS 接続が確立されていることを確認するために、Expressway に登録されたエンドポイントでこれらのステップを実行してください。
| 1 | エンドポイント管理インターフェイスで、[SIP] に移動し、以下の設定を確認します。
| ||||||||||||||||||||
| 2 | 変更を保存します。 |
セキュアなクラウドベースのミーティング
Unified CM から Expressway への iX 対応でセキュアなトラフィックを持つ SIP プロファイルを作成するには、次の手順に従います。
| 1 | 以下のオプションを使用して、このトランクの SIP プロファイルを構成します。
|
| 2 | SIP トランクの場合、作成した SIP プロファイルを適用します。 |
| 3 | [宛先] の下で、[宛先アドレス] には Expressway-C IP アドレスまたは FQDN を入力し、5061 を [宛先ポート] に入力します。 |
次に行うこと
TLS 接続が動作するためには、Unified CM と Expressway との間で証明書を交換するか、または、双方が同じ証明機関によって署名された証明書を持っている必要があります。 詳細については、
『SIP トランク経由の Cisco Expressway および CUCM 展開ガイド』
の「Unified CM と Expressway の間で証明書信頼を確認する」を参照してください。Expressway-C (Unified CM の次のホップ) 上で、Expressway と Unified CM 間のゾーンの [詳細] 設定で、[SIP UDP/IX フィルター モード] を [オフ] に設定します(デフォルトの設定)。 詳細については、
『ActiveControl 展開ガイド』
の「Cisco VCS での iX のフィルタリング」を参照してください。
セキュアなビデオ メッシュベースのミーティング
組織でビデオ メッシュを展開した場合は、クラウドに登録したクラスターのビデオ メッシュ ノードをセキュアにすることができます。
https://www.cisco.com/go/video-mesh の展開ガイドの手順に従って、暗号化を設定します。 |
セキュアなエンドポイント上でミーティングのエクスペリエンスを確認する
これらの手順を使用して、エンドポイントがセキュアに登録され、適切なミーティング エクスペリエンスが実現していることを確認してください。
| 1 | セキュアなエンドポイントからミーティングに参加します。 |
| 2 | デバイスにミーティングの名簿が表示されていることを確認します。 この例は、ミーティング リストがタッチパネルのあるエンドポイントでどのように表示されるかを示しています。
|
| 3 | ミーティング中に、[通話の詳細] から Webex 会議に関する情報にアクセスします。 |
| 4 | 暗号化セクションで [タイプ] が [AES-128] であり、[ステータス] が [オン] であることを確認します。
|
