전용 인스턴스에 대한 Webex 공통 ID를 통한 디렉터리 서비스 통합

Azure Directory에서 사용자 동기화

전용 인스턴스 디렉터리 서비스 동기화를 사용하면 최종 사용자 구성 창에 표시되도록 Azure 디렉터리에서 Unified CM 데이터베이스로 최종 사용자 데이터를 가져올 수 있습니다.

Azure 디렉터리를 사용하여 사용자를 동기화하려면:

1. Azure Active Directory 사용자를 Control Hub에 동기화해야 합니다.

2. Control Hub에서 Cisco Unified CM에 사용자를 동기화하기 위해 디렉터리 동기화 구성 절차를 따릅니다.

온-프레미스 Active Directory에서 사용자 동기화

온-프레미스 Active Directory 사용자는 Directory Connector를 사용하여 공통 ID(CI)로 동기화될 수 있습니다.

온-프레미스 Active Directory에서 사용자를 동기화하려면:

1. 디렉터리 커넥터를 사용하여 Active Directory 사용자를 CI(Common Identity)에 동기화합니다. Control Hub에서 커넥터 소프트웨어를 다운로드하고 로컬 컴퓨터에 설치할 수 있습니다. 자세한 정보는 Directory Connector의 배포 안내서를 참조하십시오.

2. Control Hub에서 사용자를 Unified CM으로 동기화하는 디렉터리 동기화 구성의 절차를 따릅니다.

디렉터리 동기화 구성

1. https://admin.webex.com/login에서 Control Hub에 로그인합니다.

2. 서비스 > 통화 > 전용 인스턴스 > 관리로 이동합니다.

3. 오른쪽 목록에서 UC 응용 프로그램을 선택하고 디렉터리 동기화 활성화 아래에서 설정을 클릭합니다.

   

4. 필드-매핑 구성 창에서 Unified CM 사용자 ID 필드에 대해 선택된 매핑이 프로비저닝을 시작한 후 클러스터 내에서 사용자를 고유하게 식별하는지 확보합니다.

5. Webex에서 사용자를 동기화하기 위해 적합한 Unified CM 사용자 ID 필드 매핑을 선택하십시오.

   • Unified CM에 있는 사용자 ID 필드는 Webex에 있는 사용자의 이메일 ID를 매핑합니다.

   • Unified CM에 있는 메일 ID 필드는 Webex에 있는 사용자의 이메일 ID를 매핑합니다.

   • Unified CM에 있는 사용자 ID 필드는 Webex에 있는 사용자의 도메인 부분이 없는 이메일 ID를 매핑합니다.

     Unified CM에서 기존의 사용자 계정에 대해 매핑을 성공적으로 완료할 수 없는 경우, 새로운 사용자 계정이 생성됩니다. 사용자의 이메일 ID는 새롭게 생성된 사용자 계정에 대해 고유한 식별자로 사용됩니다. 이 메모는 옵션 1 및 2에 해당됩니다.

   

   옵션	Unified CM	Control Hub
   옵션 1 Unified CM의 사용자 ID 필드는 Webex에 있는 사용자의 이메일 ID에 매핑됩니다.
   옵션 2 Unified CM의 메일 ID 필드는 Webex에 있는 사용자의 이메일 ID에 매핑됩니다.
   옵션 3 Unified CM의 사용자 ID 필드는 Webex에서 사용자의 도메인 부분이 없는 이메일 ID로 매핑됩니다.

6. 다음을 클릭합니다.

7. 새로운 동기화 계약서를 만들기 위해 드롭다운 목록에서 계약서를 선택합니다. 새로운 동기화 동의서가 생성되면 모든 기존의 동기화 동의서에서 On-프레미스 디렉터리를 지명하는 삭제됩니다. 새로운 동기화 동의서가 생성되면 변경할 수 있습니다.

   

8. 계약서 미리 보기 섹션에서 동기화를 시작하기 전에 사용자 목록 및 연락처 세부 사항(Unified Communications Manager에서 사용할 수 있는 기존의 외부 LDAP 디렉터리 세부 사항)을 확인합니다. 다음 세부 사항을 확인할 수 있습니다.

   

   • 그룹 정보

     기본적으로 모든 사용자는 사용자 순위 5와 동기화됩니다. 이는 그룹 정보 창에서 확인할 수 있습니다.

   • 범용 라인 및 장치 템플릿에 기능 그룹 템플릿 적용

   • 삽입된 사용자에 대해 동기화된 전화 번호에 라인 및 마스크 세부 사항

   • 새롭게 프로비전된 사용자 및 내선

   • 동기화될 표준 사용자 필드 섹션

   • 디렉터리 서버의 호스트이성 또는 IP 주소

   그룹 필터를 선택하려면 다음을 클릭합니다.

   그룹 정보 섹션은 Cisco Unity Connection에 적용되지 않으므로 계약 미리 보기 섹션에 표시되지 않습니다.

9. 그룹 선택 드롭다운 목록 동기화할 특정 그룹을 선택합니다. 모든 사용자 그룹을 선택하려면 모든 그룹 선택 체크 박스를 클릭합니다.

   기본값으로 모든 사용자가 동기화됩니다. 그룹을 선택하지 않는 경우, 모든 사용자 및 연계된 사용자 데이터는 자동으로 동기화됩니다.

   디렉터리에서 네스트된 그룹에 대해 사용자는 프로비저닝 중에 하위 집합 사용자 그룹을 선택해야 합니다. 기본적으로 상위 그룹에 포함되지 않습니다. (해당되는 경우) 반복 네스트링을 확인하여 프로비저닝 중에 필요한 사용자만 포함되도록 해야 합니다.

   동기화 동의서의 수정 내용(예: 대상 사용자 또는 그룹 제거)은 주기적인 동기화 중에 보급되지 않습니다. 해당 클러스터에 대한 디렉터리 서비스를 재설정한 후 새로운 동기화 계약서 또는 수정된 동기화 동의서로 클러스터를 다시 프로비저닝해야 합니다. 필요한 클러스터에 대해 디렉터리 서비스를 재설정하려면 Cisco TAC 지원으로 문의하십시오.

   

10. 동기화 과정을 준비하려면 다음을 클릭합니다.

11. 동기화 활성화 창에서 시스템이 Unified CM에서 성공적으로 사용자 데이터를 임시 스토리지 스페이스로 복사하고 새로운 동기화 동의서가 생성되면 동기화를 활성화합니다(아래 스크린샷에 설명된 단계 1 및 2 이후).

    

12. 보고서 다운로드 옵션을 사용하여 일부 결과를 볼 수 있습니다. Unified CM 클러스터에 대한 전체 보고서를 페치하기 위해 다음 CLI 명령어를 실행합니다. 파일 get activelog /cm/trace/CIService/log4j/DryRunResults.csv

    액세스할 수 없는 경우 Cisco TAC 지원으로 연락하여 보고서를 다운로드하십시오.

    여기에 드라이 런 결과는 다음을 보여줍니다.

    • 새로운 사용자—사용자는 Unified CM에 존재하지 않지만 Webex 아이덴티티 서비스에 존재합니다. 동기화를 활성화한 후 사용자는 Unified CM에서 생성됩니다.

    • 일치하는 사용자—사용자는 Unified CM 및 Webex 아이덴티티 서비스에 존재합니다. 동기화가 완료된 후 해당 사용자는 Unified CM에서 계속 활동 중으로 유지됩니다.

    • 불일치한 사용자—사용자는 Unified CM 및 Webex 아이덴티티 서비스에 존재합니다. 일치하지 않는 사용자는 동기화가 완료된 후 Unified CM에서 비활성으로 표시되며, 24시간 비활성 후 폐기됩니다.

    보고서를 확인하고 동일한 사용자의 목록을 유지 및 사용자 추가 또는 삭제 여부를 결정할 수 있습니다. 결정에 따라 중단 을 클릭하여 프로세스를 중지하고 프로비저닝 변경 사항을 되전회합니다.

13. 동기화 계약서 확인 후 Unified CM 에서 미리 보기를 클릭하여 인프라에 로그인하고 새롭게 생성된 동기화 동의 사항을 변경합니다.

    그룹 정보만 편집할 수 있습니다. 계약서의 이름을 변경하거나 어떠한 세부 사항도 수정할 수 없습니다.

    

14. 동기화 활성화를 클릭하여 동기화를 진행합니다.

    동기화 중에 완료할 때까지 아무 작업도 수행할 수 없습니다. 특정 클러스터에 대한 동기화가 완료되면 디렉터리 서비스 페이지는 이 클러스터를 준비된 상태로 나열합니다. 이 시점에서 Azure AD에 Webex 사용자를 UC 인프라로 프로비저닝하고 동기화할 수 있는 권한을 성공적으로 부여했으며, 동기화를 설정하기 위한 단계를 완료했습니다.

    새 계약서가 생성된 후 18시간 이내에 동기화를 활성화해야 합니다. LDAP 동기화된 사용자는 비활성으로 변경되고 24시간이 비활성 이후에 제거됩니다. 사용자는 로그인하고 Unified CM 서비스를 사용할 수 없습니다.

    특정 클러스터에 대해 Azure AD 프로비저닝이 완료되면 새로운 동기화 계약을 만들지 않고, 그룹 설정을 제외한 동일한 클러스터에 대한 구성 설정을 수정할 수 없습니다. 디렉터리 서비스를 재설정하기 위해 Cisco TAC 지원으로 연락하십시오. 그 후 프로비저닝에 대해 새로운 계약을 만들 수 있습니다.

    성공적으로 프로비전된 후에 SSO 인증 중에 Azure IdP를 사용하고 있는 경우, Azure IdP에서 올바른 클레임을 구성해야 합니다. 예를 들어, 프로비저닝 중에 userid 매핑에 대해 옵션 1이 선택된 경우, 추가 클레임 섹션에서 user.userprincipalname이 UID 로 설정되어 있도록 설정되어 있도록 합니다.

주기적 동기화

클러스터가 성공적으로 프로비저닝되면 주기적 동기화는 매일 실행되며, 이는 Webex Common Identity에서 Unified CM 및 Cisco Unity Connection으로 사용자 데이터에 대한 수정 사항을 동기화합니다. 주기적 동기화를 위해 중재가 필요하지 않습니다. 그러나 Control Hub의 클러스터 세부 사항 페이지에서 마지막 동기화 날짜를 관찰하여 주기적 동기화가 발생했는지 확인할 수 있습니다. 클러스터에 대한 주기적 동기화가 발생한 시간을 반영하도록 타임 스탬프가 업데이트됩니다.

Unified CM

Cisco Unity 연결