Ondersteuning voor Webex UC Directory Service met de cloud


De release beperkte beschikbaarheid van de functie Webex Cloud-Connected UC Directory Service bevat ondersteuning voor synchronisatie en beheer van gebruikers.

U kunt gebruikers van cloud synchroniseren en beheren in lokale of cloud UC-infrastructuur zoals Cisco Unified Communications Manager (Unified Communications Manager) en Cisco Unity Connection (Unity Connection) met de Webex Cloud-Connected UC Directory Service.Tijdens de synchronisatie importeert het systeem een lijst met gebruikers en gekoppelde gebruikersgegevens uit de Azure Active Directory (of een vergelijkbare Cloud Directory-service) die is gesynchroniseerd met de Webex Common Identity-service.U moet het Unified CM-cluster selecteren in Control Hub die synchronisatie vereist, de betreffende Unified CM User ID veldtoewijzing selecteren en vervolgens de vereiste synchronisatieovereenkomst selecteren om de synchronisatie uit te voeren.

Directoryservice activeren

U moet directoryservice activeren voor elk cluster in Webex Cloud-Connected UC om synchronisatie en beheer van gebruikers van cloud naar UC op locatie toe te staan.


Directoryservice is standaard niet ingeschakeld voor alle geïntegreerde clusters.

1

Ga vanuit de klantweergave in Control Hub naar Services > Connected UC.Klik op de kaart UC Management op Inventaris.

De lijst met clustergroepen wordt weergegeven met de beschrijving, status, clusters en knooppunten.

2

Klik op Details naast de clustergroep waar het knooppunt aan toebehoort.

De pagina Inventaris wordt weergegeven met de lijst van clusters die tot de geselecteerde clustergroep behoren.

3

Klik op Details naast de cluster waar het specifieke productknooppunt aan toebehoort.

De naam van het knooppunt met de versie, het product en de status wordt weergegeven.

4

Klik op het weglatingspictogram naast Gebeurtenisgeschiedenis en kies Servicebeheer.

De pagina Servicebeheer wordt weergegeven met de lijst met services.

5

Gebruik de knop in-/uitschakelen om de telefoonlijstservice in te schakelen.

6

Klik op Verzenden.

Directoryservice

Gebruik de kaart Directoryservice om gebruikers uit cloudgebaseerde mappen te synchroniseren in implementaties op locatie.

1

Ga vanuit de klantweergave in Control Hub naar Services > Connected UC.

2

Klik op de kaart Directoryservice op Clusters weergeven.De pagina Telefoonlijstservice wordt weergegeven.

U kunt de lijst met details over de cluster op deze pagina weergeven.

Details over de cluster weergeven

Kies op de pagina Clusterselectie in Directoryservice een cluster waarmee u de gebruikersgegevens wilt synchroniseren.

De pagina Clusterselectie bevat ook de details over de cluster, de status van de inrichting, de laatst gesynchroniseerde status, het gekoppelde product en de reden voor de storing, indien van keuze.U kunt ook de lokale tijdzone selecteren.De standaardtijdzone van de browser is geselecteerd.

Clusterdetails

Beschrijving

Clusternaam

De naam van de cluster.

Status

Status van synchronisatie.

Laatst gesynchroniseerd

Datum van de laatste synchronisatie.

Product

Details van het product.

Instellingen adreslijstsynchronisatie

Met de Webex Cloud-Connected UC Directory Service-synchronisatie kunt u eindgebruikersgegevens van Webex Common Identity Service importeren in de Unified Communications Manager-database, zodat deze gegevens worden weergegeven in het venster Configuratie eindgebruiker.


Soms ervaart u mogelijk extra vertraging bij het inrichten van een cluster.In dergelijke scenario's zal de provisioning nog steeds plaatsvinden hoewel deze activiteit aanzienlijke tijd met zich mee kan nemen.

Zorg dat u geen provisioningbewerkingen tijdens de geplande Upgrade van de Webex UC-cloudmodule voert.

1

Kies op de pagina Clusterselectie in Directoryservice een cluster dat u wilt inrichten voor het inschakelen van synchronisatie.

2

Klik op Inrichting starten.

3

Zorg ervoor dat in het configuratievenster Veldtoewijzing de gebruiker binnen het cluster op unieke manier wordt geïdentificeerd nadat u met het inrichten hebt gekozen voor het veld Unified CM User ID.

4

Kies de juiste Unified CM User ID-veldtoewijzing voor het synchroniseren van de gebruiker vanuit Webex.

  • Het veld Gebruikers-id in Unified CM wordt toegewezen aan de e-mail-id van de gebruiker in Webex.

  • Het veld Mail-id in Unified CM wordt toegewezen aan de e-mail-id van de gebruiker in Webex.

  • Het veld Gebruikers-id in Unified CM wordt toegewezen aan de e-mail-id zonder het domeingedeelte van de gebruiker in Webex.


     
    Er gebruikersaccount nieuwe versie gemaakt als de toewijzing niet kan worden uitgevoerd voor een bestaand gebruikersaccount in Unified CM.De e-mail-id (of het id-gedeelte van de e-mail-id) van de gebruiker wordt gebruikt als unieke id voor het nieuwe gebruikersaccount.
5

Klik op Volgende.

6

Selecteer een overeenkomst in de vervolgkeuzelijst voor het maken van een nieuwe synchronisatieovereenkomst.

Zodra de nieuwe synchronisatieovereenkomst is gemaakt, worden alle bestaande synchronisatieovereenkomst(en) die naar de lokale directory wijzen, verwijderd.U kunt wijzigingen aanbrengen in de nieuwe synchronisatieovereenkomst nadat deze is gemaakt.

7

In het gedeelte Voorbeeld overeenkomst bekijkt u de overeenkomstdetails (bestaande externe LDAP-directorygegevens die beschikbaar zijn in de Unified Communications Manager) voordat u de synchronisatie start.

U kunt de volgende gegevens bekijken:

  • Informatie over groep

  • Groepssjabloon voor toegepaste functies met universele lijn- en apparaatsjablonen

  • Lijn- enmaskergegevens naar gesynchroniseerde telefoonnummers voor ingevoegde gebruikers

  • Nieuw inrichtende gebruikers en hun extensies

  • Het gedeelte Standaard gebruikersvelden die moeten worden gesynchroniseerd

  • Hostnaam of IP-adres van de adreslijstserver

Klik op Volgende om het groepsfilter te selecteren.

8

Selecteer in het vervolgkeuzelijst de specifieke groep(en) die u wilt synchroniseren.Klik op het selectievakje Alle groepen selecteren als u alle gebruikersgroepen wilt selecteren.

Standaard worden alle gebruikers gesynchroniseerd.Als u geen groep selecteert, worden alle gebruikers en bijbehorende gebruikersgegevens automatisch gesynchroniseerd.


 

Gebruikers moeten voor Geneste groepen in een directory de specifieke subsetgebruikersgroep selecteren tijdens de provisioning, aangezien deze niet standaard in de bovenliggende groep zijn opgenomen.U moet controleren of er nog problemen zijn met het genest (indien van toepassing) om ervoor te zorgen dat alleen de vereiste gebruikers worden opgenomen tijdens de inrichting.

Wijzigingen aan de synchronisatieovereenkomst, bijvoorbeeld door een doelgebruiker of groep te verwijderen, worden niet doorgegeven tijdens de periodieke synchronisatie.U moet de directoryservice voor die cluster uitschakelen vanuit Control Hub en de cluster vervolgens opnieuw inrichten met de nieuwe of gewijzigde synchronisatieovereenkomst.

9

Klik op Volgende om het synchronisatieproces voor te bereiden.

10

Schakel de synchronisatie in het venster Synchronisatie inschakelen in zodra het systeem de gebruikersgegevens naar een tijdelijke opslagruimte in Unified CM kopieert en er een nieuwe synchronisatieovereenkomst is gemaakt (na stap 1 en 2, zoals te zien in de onderstaande schermafbeelding).

11

Met de downloadoptie Rapport downloaden kunt u de resultaten gedeeltelijk bekijken.Als u de volledige rapporten voor de Unified CM-cluster wilt ophalen, voert u de volgende CLI-opdracht uit: bestand krijgt activelog /cm/trace/CIService/log4j/DryRunResults.csv.Hier toont het resultaat van de dry run voor Unified CM het volgende:

  • Nieuwe gebruikers: de gebruikers zijn niet aanwezig in Unified CM, maar zijn wel aanwezig in de Webex Identity Service.Gebruikers worden gemaakt in Unified CM nadat synchronisatie is inschakelen.

  • Overeenkomende gebruikers: gebruikers zijn aanwezig in Unified CM en Webex Identity Service.Deze gebruikers blijven actief in Unified CM nadat de synchronisatie is voltooid.

  • Niet-overeenkomende gebruikers: gebruikers zijn aanwezig in Unified CM en Webex Identity Service.Deze gebruikers worden gemarkeerd als actief in Unified CM nadat de synchronisatie is voltooid en worden na 24 uur inactiviteit verwijderd.


 
U kunt het rapport controleren en beslissen of u dezelfde lijst met gebruikers wilt behouden en gebruikers wilt toevoegen of verwijderen.Op basis van de beslissing kunt u het proces stoppen en de wijzigingen in de inrichting terugdraaien.

 
Alle wijzigingen die in de clouddirectory worden aangebracht aan de gebruikersgegevens, kunnen een maximale vertraging van 20 uur invoeren om de bijgewerkte informatie te bekijken.Dit komt omdat de cloudmap eenmaal per dag wordt gesynchroniseerd.
12

Na de verificatie van de synchronisatieovereenkomst klikt u op Voorbeeld in Unified CM om u aan te melden bij uw lokale infrastructuur en wijzigingen aan te brengen in de nieuwe synchronisatieovereenkomst.


 

VPN-toegang is vereist.

U kunt de groepsgegevens voor Unified CM alleen bewerken.U kunt de overeenkomst niet hernoemen en de details niet wijzigen.

13

Vink het selectievakje aan om akkoord te gaan met de voorwaarden die de synchronisatieovereenkomst heeft beoordeeld en geverifieerd in Unified CM.

14

Klik op Synchronisatie inschakelen om door te gaan met de synchronisatie.

Tijdens de synchronisatie kunt u pas weer actie ondernemen als deze is voltooid.Zodra de synchronisatie voor een bepaald cluster is voltooid, wordt deze cluster weergegeven op de pagina Telefoonlijstservice met de status Provisioned.Op dit moment hebt u Azure AD toestemming gegeven om Webex-gebruikers in te stellen en te synchroniseren in de UC-infrastructuur en hebt u de stappen voor het instellen van de synchronisatie voltooid.

15

Nadat de eerste provisioning is voltooid, vindt periodieke synchronisatie elke 24 uur plaats.Wijzigingen die in de clouddirectory worden aangebracht, worden doorgevoerd in de clusters tijdens deze periode.


 

U moet synchronisatie binnen 20 uur na het maken van de nieuwe overeenkomst inschakelen.Gebruikers die zijn gesynchroniseerd met LDAP, worden inactief en verwijderd na 24 uur inactiviteit.Gebruikers kunnen zich niet aanmelden en de Unified CM-services niet gebruiken.

Nadat de Azure AD-provisioning is voltooid voor een bepaald cluster, kunt u geen nieuwe synchronisatieovereenkomsten maken of configuratie-instellingen voor hetzelfde cluster wijzigen, behalve voor de groepsinstellingen.Als u een nieuwe synchronisatieovereenkomst wilt maken voor dezelfde cluster, gaat u naar de pagina Servicebeheer en schakelt u de directoryservice uit.U kunt vervolgens een nieuwe overeenkomst voor inrichting maken.


 
  • Als u Azure IdP gebruikt tijdens de verificatie SSO na de inrichting, moet u de juiste aanspraken configureren in de Azure IdP.Als bijvoorbeeld tijdens de provisioning optie 1 is geselecteerd voor de userid-toewijzing, zorg dan voor het volgende: user.userprincipalname is ingesteld als de UID in het gedeelte 'Aanvullende aanspraken'.

  • Alle wijzigingen die in de clouddirectory worden aangebracht aan de gebruikersgegevens, kunnen een maximale vertraging van 20 uur invoeren om de bijgewerkte informatie te bekijken.Dit komt omdat de cloudmap eenmaal per dag wordt gesynchroniseerd.

Inrichtingsstatus

Op het dashboard directoryservice kunt u de status van uw cluster weergeven en volgen en fouten controleren.

De volgende tabel bevat de inrichtingsstatus, beschrijving en de overeenkomstige acties.

Inrichtingsstatus

Beschrijving

Verwerken

De inrichting wordt uitgevoerd.

Vereiste actie

Ondernomen stappen indien handmatige interventie vereist is voor een bepaald cluster.Bijvoorbeeld:

  • Als u door wilt gaan of de synchronisatie moet voortzetten na de dry run.

  • Nadat de nieuwe overeenkomst is gemaakt, controleert u of er meldingen zijn en ondernomen u indien nodig de nodige acties.

Fout

Als er problemen zijn vereiste actie de wizard 'Synchronisatie inschakelen', controleert u deze en ondernomen u indien nodig de noodzakelijke acties.

Beschikbaar

De clustering is voltooid.

Niet ingericht

De clustervoorzieningen is nog niet begonnen.

Synchronisatieproblemen oplossen

Dit gedeelte bevat de noodzakelijke informatie en oplossingen voor het oplossen van enkele veelvoorkomende problemen die u kunt tegen komt tijdens verschillende fasen waarin gebruikers worden gesynchroniseerd via Control Hub in de Unified Communications Manager-database.

Niet-overeenkomende gebruikers

Schakel synchronisatie binnen 20 uur nadat de nieuwe overeenkomst is gemaakt in.De bestaande gebruikers worden gemarkeerd als inactief en worden na 24 uur inactiviteit verwijderd uit Unified CM.

Fout: gegevensexemplaar mislukt.Probeer het opnieuw

  • Communicatie tussen cloud-verbonden UC en Webex-cloud is onderbroken of kan geen gebruikersgegevens ophalen uit Webex-cloud.

  • Communicatie tussen Cloud-Connected UC en Unified CM is onderbroken of kan geen gebruikersgegevens naar de Unified CM-database pushen.

  • Gebruikersgegevens worden niet gekopieerd naar de tijdelijke opslaglocatie.

Fout: het maken van de synchronisatieovereenkomst is mislukt.Probeer het opnieuw

  • Communicatie tussen Cloud-Connected UC en Unified CM is onderbroken of kan de gegevens van de synchronisatieovereenkomst niet naar de Unified CM-database pushen.

  • De synchronisatieovereenkomst is niet gemaakt.

Kan de details van de synchronisatieovereenkomst niet krijgen.Probeer het over enige tijd opnieuw.

Communicatie tussen Cloud-Connected UC en Unified CM is onderbroken.

Bekende problemen met de Synchronisatie van Webex Cloud-Connected UC-directoryservice

Als u een probleem ondervindt met deze functie, controleert u of het iets is wat we al weten en hebt u een aanbevolen tijdelijke oplossing.

  • Provisioning van Webex UC Directory Service met Cloud-Connected UC werkt niet met LDAP-verificatie omdat alleen de gebruikersgegevens worden gesynchroniseerd en niet de wachtwoorden voor de Unified CM-server en daarom werkt LDAP-verificatie niet.

    Tijdelijke oplossing:Een single sign-on (SSO) moet worden gebruikt voor aanmeldingen.Dit document gaat alleen over eenmalige aanmelding (SSO) integratie.

  • U kunt de directoryservice voor een cluster uitschakelen vanuit Control Hub en de cluster vervolgens opnieuw inschakelen.We raden u aan om minimaal 60 seconden te wachten voordat u de directoryservice voor synchronisatie activeert.

  • Als u na verwijdering dezelfde Unified CM-cluster opnieuw wilt aan sluiten op de organisatie, moet u eerst de directoryservice uitschakelen en dan hetzelfde cluster opnieuw inrichten.

  • Op de pagina synchronisatieovereenkomst worden de velden Synchronisatie elke en Volgende opnieuw synchroniseren weergegeven actief.Deze velden worden echter grijs weergegeven op de Unified CM-server wanneer de optie Slechts één keer synchroniseren is ingeschakeld.Momenteel is dit een beperking in de inrichtingsfunctie van de Webex UC Directory Service voor Webex Cloud-connected UC-directoryservice en zal deze in de toekomstige release worden opgelost.

  • Tijdens de inrichting wordt de lijst met groepsgegevens niet ingevuld vanwege synchronisatieproblemen met de Webex Common Identity service.Het wordt gebruikers aanbevolen om het inrichten en opnieuw te proberen na enige tijd.