Ondersteuning voor Webex UC Directory Service met de cloud

U kunt gebruikers synchroniseren en beheren vanuit de cloud Active Directory (bijvoorbeeld Azure AD) naar lokale of in de cloud gehoste UC-infrastructuur, zoals Cisco Unified Communications Manager (Unified Communications Manager) en Cisco Unity Connection (Unity Connection) met de Webex Cloud-Connected UC Directory Service. Tijdens de synchronisatie importeert het systeem een lijst met gebruikers en gekoppelde gebruikersgegevens uit de Azure Active Directory (of een vergelijkbare Cloud Directory-service) die is gesynchroniseerd met de Webex Common Identity-service. U moet het Unified CM-cluster selecteren in Control Hub die synchronisatie vereist, de betreffende Unified CM User ID veldtoewijzing selecteren en vervolgens de vereiste synchronisatieovereenkomst selecteren om de synchronisatie uit te voeren.

Directoryservice activeren

U moet de adressenlijstservice activeren voor elk cluster in Webex Cloud-Connected UC om synchronisatie en beheer van gebruikers van de cloud naar Unified Communications Manager toe te staan.

Directoryservice is standaard niet ingeschakeld voor alle geïntegreerde clusters.
1

Ga vanuit de klantweergave in Control Hub naar Services > Connected UC. Klik op de kaart UC Management op Inventaris.

De lijst met clustergroepen wordt weergegeven met de beschrijving, status, clusters en knooppunten.

2

Klik op Details naast de clustergroep waartoe het knooppunt behoort.

De pagina Inventaris wordt weergegeven met de lijst van clusters die tot de geselecteerde clustergroep behoren.

3

Klik op Details naast het cluster waartoe het specifieke productknooppunt behoort.

De naam van het knooppunt met de versie, het product en de status wordt weergegeven.

4

Klik op het ellipsvormige ⋮-pictogram naast Evenementgeschiedenis en kies Servicebeheer.

De pagina Servicebeheer wordt weergegeven met de lijst met services.

5

Gebruik de knop in-/uitschakelen om de telefoonlijstservice in te schakelen.

6

Klik op Verzenden.

Directoryservice

Directoryservice

Gebruik de kaart Adressenlijstservice om gebruikers van cloudgebaseerde adressenlijsten te synchroniseren naar Unified Communications Manager.

1

Ga vanuit de klantweergave in Control Hub naar Services > Connected UC.

2

Klik op de kaart Directoryservice op Clusters weergeven. De pagina Telefoonlijstservice wordt weergegeven.

U kunt de lijst met details over de cluster op deze pagina weergeven.

Details over de cluster weergeven

Details over de cluster weergeven

Kies op de pagina Clusterselectie in Directoryservice een cluster waarmee u de gebruikersgegevens wilt synchroniseren.

De pagina Clusterselectie bevat ook de details over de cluster, de status van de inrichting, de laatst gesynchroniseerde status, het gekoppelde product en de reden voor de storing, indien van keuze. U kunt de lokale tijdzone selecteren. De tijdzone van de browser is standaard geselecteerd.

Clusterdetails

Beschrijving

Clusternaam

De naam van de cluster.

Status

Status van synchronisatie.

Laatst gesynchroniseerd

Datum van de laatste synchronisatie.

Product

Details van het product.
Synchronisatie van adreslijstservice inrichten

Met de synchronisatie van Webex Cloud-Connected UC Directory Service kunt u gegevens van eindgebruikers uit de Webex Common Identity Service importeren in de Unified Communications Manager-database om deze gegevens weer te geven in het venster Configuratie eindgebruiker.

Zorg ervoor dat u geen inrichtingsbewerkingen uitvoert tijdens de geplande upgrade van de Webex Cloud-Connected UC-module.

Als u het inrichten uitvoert tijdens het upgraden van de module, kunnen stap 1, 2 of 3 na een bepaalde periode foutstatussen weergeven en wordt de knop Opnieuw proberen na enige tijd weergegeven. U kunt de inrichting opnieuw starten door de knop Opnieuw proberen te selecteren. Zorg ervoor dat u de clusterstatus controleert op voltooiing van de upgrade voordat u de inrichting opnieuw probeert uit te voeren.

1

Kies op de pagina Clusterselectie in Directoryservice een cluster dat u wilt inrichten voor het inschakelen van synchronisatie.

2

Klik op Inrichting starten.

3

Zorg ervoor dat in het configuratievenster Veldtoewijzing de gebruiker binnen het cluster op unieke manier wordt geïdentificeerd nadat u met het inrichten hebt gekozen voor het veld Unified CM User ID.

4

Kies de juiste veldtoewijzing voor Gebruikers-id in Unified CM om de gebruiker te synchroniseren vanuit Webex.

  • Het veld Gebruikers-id in Unified CM wordt toegewezen aan de e-mail-id van de gebruiker in Webex.

  • Het veld Mail-id in Unified CM wordt toegewezen aan de e-mail-id van de gebruiker in Webex.

  • Het veld Gebruikers-id in Unified CM wordt toegewezen aan de e-mail-id zonder het domeingedeelte van de gebruiker in Webex.

    Er wordt een nieuw gebruikersaccount gemaakt als de toewijzing niet kan worden uitgevoerd voor een bestaand gebruikersaccount in Unified CM. De e-mail-id (of het id-gedeelte van de e-mail-id) van de gebruiker wordt gebruikt als unieke id voor het nieuwe gebruikersaccount.
5

Klik op Volgende.

6

Selecteer een overeenkomst in de vervolgkeuzelijst om een nieuwe synchronisatieovereenkomst te maken.

Zodra de nieuwe synchronisatieovereenkomst is gemaakt, worden alle bestaande synchronisatieovereenkomsten verwijderd die naar de adreslijst op locatie. Nadat de nieuwe synchronisatieovereenkomst is gemaakt, kunt u wijzigingen erin aanbrengen.

7

In het gedeelte Voorbeeld overeenkomst bekijkt u de overeenkomstdetails (bestaande externe LDAP-directorygegevens die beschikbaar zijn in de Unified Communications Manager) voordat u de synchronisatie start.

U kunt de volgende details bekijken:

  • Informatie over groep

  • Groepssjabloon voor toegepaste functies met universele lijn- en apparaatsjablonen

  • Lijn- en maskergegevens voor gesynchroniseerde telefoonnummers voor ingevoegde gebruikers

  • Nieuw ingerichte gebruikers en hun toestellen

  • Het gedeelte Standaardgebruikersvelden die moeten worden gesynchroniseerd

  • Hostnaam of IP-adres van de adreslijstserver

Klik op Volgend e om het groepsfilter te selecteren.

8

Selecteer in de vervolgkeuzelijst Groepen selecteren de specifieke groep(en) die u wilt synchroniseren. Klik op het selectievakje Alle groepen selecteren als u alle gebruikersgroepen wilt selecteren.

Standaard worden alle gebruikers gesynchroniseerd. Als u geen groep selecteert, worden automatisch alle gebruikers en de bijbehorende gebruikersgegevens gesynchroniseerd.

Voor geneste groepen in een adreslijst moeten gebruikers specifiek de gebruikersgroep in de subset selecteren tijdens het inrichten, omdat deze niet standaard wordt opgenomen in de bovenliggende groep. U moet controleren of er sprake is van herhalend nesten om ervoor te zorgen dat alleen de vereiste gebruikers worden opgenomen tijdens het inrichten.

Wijzigingen in de synchronisatieovereenkomst, bijvoorbeeld het verwijderen van een doelgebruiker of -groep, worden niet doorgegeven tijdens de periodieke synchronisatie. U moet de adressenlijstservice voor dat cluster uitschakelen vanuit Control Hub en het cluster vervolgens opnieuw inrichten met de nieuwe of gewijzigde synchronisatieovereenkomst.

9

Klik op Volgende om het synchronisatieproces voor te bereiden.

10

Schakel de synchronisatie in het venster Synchronisatie inschakelen in zodra het systeem de gebruikersgegevens in een tijdelijke opslagruimte in Unified CM heeft gekopieerd en er een nieuwe synchronisatieovereenkomst is gemaakt (na stap 1 en 2, zoals in de onderstaande schermafbeelding).

11

Met de downloadoptie Rapport downloaden kunt u de resultaten gedeeltelijk bekijken. Als u de volledige rapporten voor de Unified CM-cluster wilt ophalen, voert u de volgende CLI-opdracht uit: bestand activelog /cm/trace/CIService/log4j/DryRunResults.csv ophalen. Hier toont het resultaat van de dry run voor Unified CM het volgende:

  • Nieuwe gebruikers: gebruikers die aanwezig zijn in de Webex-identiteitsservice maar niet aanwezig zijn in de Unified CM-database

  • Overeenkomende gebruikers: gebruikers die aanwezig zijn in de Webex-identiteitsservice en in de Unified CM-database

  • Niet-overeenkomende gebruikers: gebruikers die aanwezig zijn in de Unified CM-database maar niet aanwezig zijn in de Webex-identiteitsservice

U kunt het rapport controleren en beslissen of u dezelfde lijst met gebruikers wilt behouden en gebruikers wilt toevoegen of verwijderen. Op basis van de beslissing kunt u het proces stoppen en de wijzigingen in de inrichting terugdraaien.
Alle updates in de gebruikersgegevens in de cloudadressenlijst na adreslijstsynchronisatie worden in de volgende synchronisatieperiode bijgewerkt. De reden hiervoor is dat de cloudadressenlijst periodiek één keer per dag wordt gesynchroniseerd.
12

Na de verificatie van de synchronisatieovereenkomst klikt u op Voorbeeld in Unified CM om u aan te melden bij uw lokale infrastructuur en wijzigingen aan te brengen in de nieuwe synchronisatieovereenkomst.

VPN-toegang is vereist.

U kunt de groepsgegevens voor Unified CM alleen bewerken. U kunt de overeenkomst niet hernoemen en de details niet wijzigen.

13

Schakel het selectievakje in om akkoord te gaan met de voorwaarden dat de synchronisatieovereenkomst is gecontroleerd en geverifieerd in Unified CM.

14

Klik op Synchronisatie inschakelen om de synchronisatie te vervolgen.

U kunt pas weer actie ondernemen als de synchronisatie is voltooid. Zodra de synchronisatie voor een bepaald cluster is voltooid, wordt dit cluster weergegeven op de pagina Directory Service met de status Ingericht. Op dit moment hebt u Azure AD toestemming gegeven om Webex-gebruikers in te richten en deze te synchroniseren in de UC-infrastructuur en hebt u de stappen voor het instellen van de synchronisatie voltooid.

15

Nadat de eerste provisioning is voltooid, vindt periodieke synchronisatie elke 24 uur plaats. Wijzigingen die in de clouddirectory worden aangebracht, worden doorgevoerd in de clusters tijdens deze periode.

U moet de synchronisatie inschakelen binnen 20 uur vanaf het moment dat de nieuwe overeenkomst is gemaakt. Gebruikers die zijn gesynchroniseerd met LDAP, worden inactief en worden na 24 uur inactiviteit verwijderd. Gebruikers kunnen zich niet aanmelden en de Unified CM-services niet gebruiken.

Nadat de Azure AD-provisioning is voltooid voor een bepaald cluster, kunt u geen nieuwe synchronisatieovereenkomsten maken of configuratie-instellingen voor hetzelfde cluster wijzigen, behalve voor de groepsinstellingen. Als u een nieuwe synchronisatieovereenkomst wilt maken voor dezelfde cluster, gaat u naar de pagina Servicebeheer en schakelt u de directoryservice uit. U kunt vervolgens een nieuwe overeenkomst voor inrichting maken.

Als de synchronisatie om de een of andere reden mislukt, worden de laatste inrichtingswijzigingen de volgende dag doorgevoerd in de volgende synchronisatieperiode.

  • Als u na de inrichting Azure IdP gebruikt tijdens de SSO-verificatie, moet u de juiste claims configureren in Azure IdP. Als tijdens het inrichten bijvoorbeeld optie 1 is geselecteerd voor de gebruikers-id-toewijzing, moet u ervoor zorgen dat user.userprincipalname is ingesteld als de UID in het gedeelte 'Aanvullende claims'.

  • De volgende kenmerken worden van de Webex Common Identity-service gesynchroniseerd naar Unified Communications Manager: gebruikersnaam, e-mailadressen, naam, displayName, titel, phoneNumbers, afdeling, manager.

  • Alle updates in de gebruikersgegevens in de cloudadressenlijst na adreslijstsynchronisatie worden in de volgende synchronisatieperiode bijgewerkt. De reden hiervoor is dat de cloudadressenlijst periodiek één keer per dag wordt gesynchroniseerd.

  • Eenmalige aanmelding (SSO) moet worden gebruikt voor aanmeldingen. Dit document gaat alleen over de integratie van eenmalige aanmelding (SSO).

  • Voordat u een cluster opnieuw inricht vanuit Control Hub, raden we u aan de adreslijstsynchronisatieservice handmatig te stoppen vanuit de Cisco Unified-bruikbaarheidsinterface.

  • Als u na het opnieuw inrichten ziet dat de gebruikers die zijn gemarkeerd als Niet-overeenkomende gebruikers hetzelfde zijn als Nieuwe gebruikers (gebruikers die dezelfde mail-id delen), raden we u aan maximaal 48 uur te wachten tot de synchronisatiewijzigingen van kracht worden. Als u de bijgewerkte wijzigingen direct wilt zien, moet u het volgende doen voordat u de inrichting opnieuw uitvoert:

    1. Schakel de Directoryservice uit op de pagina Servicebeheer in Control Hub.

    2. Verwijder de synchronisatieovereenkomst van de Webex Common Identity Service uit Unified CM.

    3. Schakel het selectievakje Synchroniseren vanaf de LDAP-server inschakelen uit op de pagina LDAP-systeemconfiguratie in de gebruikersinterface van Cisco Unified CM-beheer.

    4. Verwijder de eindgebruikers uit het venster Eindgebruiker.

    5. Schakel de Directoryservice in vanaf de pagina Servicebeheer in Control Hub.

Inrichtingsstatus

Inrichtingsstatus

Op het dashboard directoryservice kunt u de status van uw cluster weergeven en volgen en fouten controleren.

De volgende tabel bevat de inrichtingsstatus, beschrijving en de overeenkomstige acties.

Tabel 1. Inrichtingsstatus

Inrichtingsstatus

Beschrijving

Verwerken

De inrichting wordt uitgevoerd.

Vereiste actie

Onderneem de nodige stappen als handmatige interventie vereist is voor een bepaald cluster. Bijvoorbeeld:

  • Als u wilt doorgaan of de synchronisatie wilt afbreken na een testuitvoering.

  • Nadat de nieuwe overeenkomst is gemaakt, controleert u of er meldingen zijn en onderneemt u de eventuele benodigde acties.

Fout

Als er actie wordt vereist in de wizard 'Synchronisatie inschakelen', controleert u deze en onderneemt u indien nodig de nodige acties.

Als er fouten optreden tijdens de inrichtingsfasen, moet de beheerder de pagina Gebeurtenisgeschiedenis in Cisco Webex Control Hub controleren voor de service: Adressenlijstservice. Dit helpt u bij het isoleren, opsporen en oplossen van mogelijke problemen. Zie Toegang tot de gebeurtenisgeschiedenis voor hybride services voor toegang tot gebeurtenissen.

Voor meer informatie over de verschillende gebeurtenistypen en hun details, zie de tabel 'Gebeurtenissen en mogelijke resoluties' hieronder.

Beschikbaar

Het inrichten van het cluster is voltooid.

Niet ingericht

Het inrichten van het cluster is nog niet begonnen.
Tabel 2. Gebeurtenissen en resoluties

Gebeurtenissen

Vereiste actie

Periodieke synchronisatie mislukt

Zorg dat u wacht tot de periodieke synchronisatie voor de volgende dag is voltooid. Verifieer dat de synchronisatie is voltooid. Als het probleem blijft optreden, neemt u contact op met de TAC-ondersteuning van Cisco.

Fout bij kopiëren van gegevens

Klik op de knop Opnieuw proberen om door te gaan met de gegevensoverdracht. Als het probleem blijft optreden, neemt u contact op met de TAC-ondersteuning van Cisco.

Synchronisatieovereenkomst mislukt

Klik op de knop Opnieuw proberen om te proberen de synchronisatieovereenkomst opnieuw te maken. Als het probleem blijft optreden, neemt u contact op met de TAC-ondersteuning van Cisco.

Periodieke synchronisatie overslaan

Geen actie vereist.

Gegevensoverdracht is mislukt

Klik op de knop Opnieuw proberen om door te gaan met de gegevensoverdracht. Als het probleem blijft optreden, neemt u contact op met de TAC-ondersteuning van Cisco.

Gebruikerssynchronisatie komt niet overeen

Controleer de adreslijstsynchronisatielogboeken in Unified CM op fouten in de gebruikerssynchronisatie of neem contact op met de TAC-ondersteuning van Cisco voor verdere ondersteuning.

Gebruikers zijn ingericht

Geen actie vereist.

Gegevensoverdracht van periodieke synchronisatie geslaagd

Geen actie vereist.

Kan gebruikersgegevens niet ophalen uit een aantal van de geselecteerde groepen van Webex Common Identity.

Ga naar het Dashboard en selecteer het cluster om de details van de mislukte groepen op te halen door op de verstrekte downloadkoppeling te klikken. Controleer of de gebruikers aanwezig zijn in Webex Common Identity en klik op Opnieuw proberen. Neem contact op met Cisco TAC-ondersteuning voor verdere ondersteuning.

Kan gebruikersgegevens niet ophalen uit alle geselecteerde groepen van Webex Common Identity.

Klik op de knop Opnieuw proberen om door te gaan met de gegevensoverdracht. Neem contact op met de TAC-ondersteuning van Cisco voor verdere ondersteuning als het probleem aanhoudt.
Synchronisatieproblemen oplossen

Dit gedeelte bevat de noodzakelijke informatie en oplossingen voor het oplossen van enkele veelvoorkomende problemen die u kunt tegen komt tijdens verschillende fasen waarin gebruikers worden gesynchroniseerd via Control Hub in de Unified Communications Manager-database.

Niet-overeenkomende gebruikers

Als u niet-overeenkomende gebruikers ziet, schakelt u de synchronisatie in binnen 20 uur nadat de nieuwe overeenkomst is gemaakt. De bestaande gebruikers worden gemarkeerd als inactief en worden na 24 uur inactiviteit verwijderd uit Unified CM.

Fout: gegevensexemplaar mislukt. Probeer het opnieuw

  • Communicatie tussen cloud-verbonden UC en Webex-cloud is onderbroken of kan geen gebruikersgegevens ophalen uit Webex-cloud.

    Oplossing: Om te bevestigen of uw verbinding met Cisco Cloud is gelukt, controleert u de status voor deze services op: https://status.webex.com/. Klik op Opnieuw proberen.

  • Communicatie tussen Cloud-Connected UC en Unified CM is onderbroken of kan geen gebruikersgegevens naar de Unified CM-database pushen.

    Oplossing: Controleer de netwerkverbinding tussen Cloud-Connected UC en Unified CM en klik op Opnieuw proberen. Als het probleem blijft optreden, neemt u contact op met de TAC-ondersteuning van Cisco.

Fout: het maken van de synchronisatieovereenkomst is mislukt. Probeer het opnieuw

  • Communicatie tussen Cloud-Connected UC en Unified CM is onderbroken of kan de gegevens van de synchronisatieovereenkomst niet naar de Unified CM-database pushen.

    Oplossing: Controleer de netwerkverbinding tussen Cloud-Connected UC en Unified CM en klik op Opnieuw proberen. Als het probleem blijft optreden, neemt u contact op met de TAC-ondersteuning van Cisco.

  • De synchronisatieovereenkomst is niet gemaakt.

Fout: kan adreslijstsynchronisatie niet inschakelen. Probeer het opnieuw.

  • De communicatie tussen Cloud-Connected UC en Unified CM is onderbroken en de Cisco DirSync-service wordt niet geactiveerd.

    Oplossing: Controleer de netwerkverbinding tussen Cloud-Connected UC en Unified CM en klik op Opnieuw proberen. Als het probleem blijft optreden, neemt u contact op met de TAC-ondersteuning van Cisco.

Kan de details van de synchronisatieovereenkomst niet ophalen. Probeer het over enige tijd opnieuw.

Communicatie tussen Cloud-Connected UC en Unified CM is onderbroken.

Oplossing: Controleer de netwerkverbinding tussen Cloud-Connected UC en Unified CM en klik op Opnieuw proberen. Als het probleem blijft optreden, neemt u contact op met de TAC-ondersteuning van Cisco.

Kan gebruikersgegevens voor geselecteerde groepen niet ophalen

Tijdens de eerste inrichting kunt u problemen ondervinden bij het downloaden van gebruikersgegevens van een van de specifieke groepen die u voor synchronisatie hebt geselecteerd. Klik in het foutbericht op de downloadkoppeling om gegevens van de mislukte groepsgegevens weer te geven.

U kunt ook via de pagina Gebeurtenisgeschiedenis in Cisco Webex Control Hub mislukte groepsgegevens downloaden voor clusters die al zijn ingericht. Ga naar het Dashboard en selecteer het cluster om de details van de mislukte groepen op te halen door op de verstrekte downloadkoppeling te klikken. Controleer of de gebruikers aanwezig zijn in Webex Common Identity en klik op Opnieuw proberen. Neem contact op met Cisco TAC-ondersteuning voor verdere ondersteuning.

Bekende problemen en beperkingen voor synchronisatie van Webex Cloud-Connected UC-adreslijstservice

Bekende problemen en beperkingen voor synchronisatie van Webex Cloud-Connected UC-adreslijstservice

Als u een probleem met deze functie ondervindt, controleert u of het een bekend probleem is en of we een aanbevolen tijdelijke oplossing hebben.

  • U kunt de adressenlijstservice voor een cluster uitschakelen vanuit Control Hub en het cluster vervolgens opnieuw inschakelen. We raden u aan om minimaal 60 seconden te wachten voordat u de directoryservice voor synchronisatie activeert.

  • Als u na verwijdering hetzelfde Unified CM-cluster opnieuw wilt onboarden bij de organisatie, moet u eerst Directory Service uitschakelen en hetzelfde cluster vervolgens opnieuw inrichten.

  • Tijdens het inrichten wordt de lijst met groepsgegevens niet ingevuld vanwege synchronisatieproblemen met de Webex Common Identity-service. Gebruikers wordt aanbevolen af te zien van inrichting en het na enige tijd opnieuw te proberen.