Webex Cloud-연결된 UC 디렉토리 서비스 지원

• Unity Connection의 사용자 ID 필드는 Webex 에서 사용자의 이메일 ID에 매핑됩니다.

• Unity Connection의 메일 ID 필드는 Webex 에서 사용자의 이메일 ID에 매핑됩니다.

• Unity Connection의 사용자 ID 필드는 Webex 에서 사용자의 도메인 부분 없이 이메일 ID에 매핑됩니다.

  Unity Connection에서 기존 사용자 계정 에 대해 매핑을 성공적으로 수행할 수 없는 경우 새 사용자 계정 이 생성됩니다. 사용자의 이메일 ID(또는 이메일 ID의 ID 부분)는 새롭게 생성된 사용자 계정에 대해 고유한 식별자로 사용됩니다.

새로운 동기화 동의서가 생성되면 모든 기존의 동기화 동의서에서 On-프레미스 디렉터리를 지명하는 삭제됩니다. 새로운 동기화 동의서가 생성되면 변경할 수 있습니다.

다음 세부 사항을 확인할 수 있습니다.

• 그룹 정보

• 범용 라인 및 장치 템플릿에 기능 그룹 템플릿 적용

• 삽입된 사용자에 대해 동기화된 전화 번호에 라인 및 마스크 세부 사항

• 새롭게 프로비전된 사용자 및 내선

• 동기화될 표준 사용자 필드 섹션

• 디렉터리 서버의 호스트이성 또는 IP 주소

클릭 다음 그룹 필터를 선택합니다.

기본값으로 모든 사용자가 동기화됩니다. 그룹을 선택하지 않는 경우, 모든 사용자 및 연계된 사용자 데이터는 자동으로 동기화됩니다.

디렉터리에서 네스트된 그룹에 대해 사용자는 프로비저닝 중에 하위 집합 사용자 그룹을 선택해야 합니다. 기본적으로 상위 그룹에 포함되지 않습니다. (해당되는 경우) 반복 네스트링을 확인하여 프로비저닝 중에 필요한 사용자만 포함되도록 해야 합니다. 동기화 동의서의 수정 내용(예: 대상 사용자 또는 그룹 제거)은 주기적인 동기화 중에 보급되지 않습니다. Control Hub에서 해당 클러스터에 대한 디렉터리 서비스를 비활성화한 후 새로운 또는 수정된 동기화 계약을 사용하여 클러스터를 다시 프로비저닝해야 합니다.

새로운 Azure AD 배포의 경우:

• 신규 사용자 —사용자가 Unity Connection 서버의 Cisco Unified CM 데이터베이스에 나타나지 않지만 Webex ID 서비스에는 나타납니다.

• 일치하는 사용자 —사용자는 Unity Connection 서버의 Cisco Unified CM 데이터베이스 및 Webex ID 서비스에 있습니다.

• CUC 일치 사용자 Webex ID 서비스에 표시되고 Unity 연결 노드의 'Unity 연결 데이터베이스'로 가져온 사용자.

• 일치하지 않는 사용자 —사용자가 Unity Connection 서버의 Cisco Unified CM 데이터베이스에 있으며 Webex ID 서비스에는 없습니다.

온-프레미스 AD에서 Azure AD로의 마이그레이션:

1. Unity Connection의 사용자 ID 필드는 Webex 에서 사용자의 이메일 ID에 매핑됩니다. 모든 테스트 실행 보고서 필드는 새로운 Azure AD 배포와 동일합니다.

2. Unity Connection의 메일 ID 필드는 Webex 에서 사용자의 이메일 ID에 매핑됩니다. 모든 테스트 실행 보고서 필드는 새로운 Azure AD 배포와 동일합니다.

3. Unity Connection의 사용자 ID 필드는 Webex 에서 사용자의 도메인 부분 없이 이메일 ID에 매핑됩니다.

   • 신규 사용자 —도메인 부분이 없는 사용자 ID를 가진 사용자는 Unity Connection 서버의 Cisco Unified CM 데이터베이스에 나타나지 않지만 Webex ID 서비스에는 나타납니다.

   • 일치하는 사용자 —도메인 부분이 없는 사용자 ID를 가진 사용자는 Unity Connection 서버 및 Webex ID 서비스의 Cisco Unified CM 데이터베이스에 있습니다.

   • CUC 일치 사용자 —도메인 부분이 없는 사용자 ID가 있는 사용자는 Webex ID 서비스에 있으며 Unity 연결 노드의 'Unity 연결 데이터베이스'로 가져옵니다.

   • 일치하지 않는 사용자 —도메인 부분이 없는 사용자 ID를 가진 사용자는 Unity 연결 서버의 Cisco Unified CM 데이터베이스에 있으며 Webex ID 서비스에는 없습니다.

보고서를 확인하고 동일한 사용자의 목록을 유지 및 사용자 추가 또는 삭제 여부를 결정할 수 있습니다. 결정에 따라 프로세스를 중지하고 프로비저닝 변경 사항을 되돌릴 수 있습니다.

디렉터리 동기화 후 클라우드 디렉터리에 있는 사용자 데이터에 대한 모든 업데이트는 다음 동기화 기간에 업데이트됩니다. 이는 클라우드 디렉터리가 하루에 한 번 주기적으로 동기화되기 때문입니다.

VPN 액세스가 필요합니다.

동기화 중에 완료할 때까지 아무 작업도 수행할 수 없습니다. 특정 클러스터에 대한 동기화가 완료되면 디렉터리 서비스 페이지는 이 클러스터를 준비된 상태로 나열합니다. 이 시점에서 Azure AD에 Webex 사용자를 UC 인프라로 프로비저닝하고 동기화할 수 있는 권한을 성공적으로 부여했으며, 동기화를 설정하기 위한 단계를 완료했습니다.

새로운 계약서가 생성된 후 20시간 이내에 동기화를 활성화해야 합니다. LDAP 동기화된 사용자는 비활성으로 변경되고 24시간이 비활성 이후에 제거됩니다. 사용자는 로그인하여 Unity Connection 서비스를 사용할 수 없습니다. 특정 클러스터에 대해 Azure AD 프로비저닝이 완료된 후에는 새로운 동기화 계약을 만들거나 그룹 설정을 제외하고 동일한 클러스터에 대한 구성 설정을 수정할 수 없습니다. 동일한 클러스터에 대해 새로운 동기화 계약을 생성하려면 서비스 관리 페이지로 이동하고 디렉토리 서비스를 비활성화해야 합니다. 그 후 프로비저닝에 대해 새로운 계약을 만들 수 있습니다. 어떤 이유로든 동기화가 실패하는 경우, 최신 프로비저닝 변경 사항은 다음 날 동기화 기간에 반영됩니다.

성공적으로 프로비전된 후에 SSO 인증 중에 Azure IdP를 사용하고 있는 경우, Azure IdP에서 올바른 클레임을 구성해야 합니다. 예를 들어, 프로비저닝하는 동안 사용자 ID 매핑에 대해 옵션 1이 선택된 경우 user.userprincipalname 은(는) '추가 클레임' 섹션에서 UID로 설정됩니다. 다음 속성은 Webex Common Identity Service에서 Unity Connection으로 동기화됩니다. userName, 이메일, 이름, displayName, 제목, phoneNumbers, 부서, 관리자. 디렉터리 동기화 후 클라우드 디렉터리에 있는 사용자 데이터에 대한 모든 업데이트는 다음 동기화 기간에 업데이트됩니다. 이는 클라우드 디렉터리가 하루에 한 번 주기적으로 동기화되기 때문입니다. 싱글 사인오프(SSO)를 사용하여 로그인해야 합니다. 이 문서는 싱글 사인온(SSO) 통합만 다룹니다. 재프로비저닝 후 일치하지 않는 사용자로 표시된 사용자가 신규 사용자(동일한 메일 ID를 공유하는 사용자)와 동일한 경우, 동기화 변경 사항이 적용될 때까지 최대 48시간 동안 기다리는 것이 좋습니다. 비활성화 디렉터리 서비스 Control Hub의 서비스 관리 페이지에서. 비활성화 LDAP 서버에서 동기화 활성화 확인란 을 LDAP 합니다. 활성화 디렉토리 서비스 Control Hub의 서비스 관리 페이지에서.