Ondersteuning voor Webex UC Directory Service met de cloud


De release beperkte beschikbaarheid van de functie Webex Cloud-Connected UC Directory Service bevat ondersteuning voor synchronisatie en beheer van gebruikers.

U kunt gebruikers van cloud synchroniseren en beheren in lokale of cloud UC-infrastructuur zoals Cisco Unified Communications Manager (Unified Communications Manager) en Cisco Unity Connection (Unity Connection) met de Webex Cloud-Connected UC Directory Service. Tijdens de synchronisatie importeert het systeem een lijst met gebruikers en gekoppelde gebruikersgegevens uit de Azure Active Directory (of een vergelijkbare Cloud Directory-service) die is gesynchroniseerd met de Webex Common Identity-service. U moet de Unity Connection-cluster selecteren in Control Hub die synchronisatie vereist, de betreffende Unity Connection User ID veldtoewijzing selecteren en vervolgens de vereiste synchronisatieovereenkomst selecteren om de synchronisatie uit te voeren.

Directoryservice activeren

U moet directoryservice activeren voor elk cluster in Webex Cloud-Connected UC om synchronisatie en beheer van gebruikers van cloud naar UC op locatie toe te staan.


Directoryservice is standaard niet ingeschakeld voor alle geïntegreerde clusters.

1

Ga vanuit de klantweergave in Control Hub naar Services > Connected UC. Klik op de kaart UC Management op Inventaris.

De lijst met clustergroepen wordt weergegeven met de beschrijving, status, clusters en knooppunten.

2

Klik op Details naast de clustergroep waar het knooppunt aan toebehoort.

De pagina Inventaris wordt weergegeven met de lijst van clusters die tot de geselecteerde clustergroep behoren.

3

Klik op Details naast de cluster waar het specifieke productknooppunt aan toebehoort.

De naam van het knooppunt met de versie, het product en de status wordt weergegeven.

4

Klik op het weglatingspictogram naast Gebeurtenisgeschiedenis en kies Servicebeheer.

De pagina Servicebeheer wordt weergegeven met de lijst met services.

5

Gebruik de knop in-/uitschakelen om de telefoonlijstservice in te schakelen.

6

Klik op Verzenden.

Directoryservice

Gebruik de kaart Directoryservice om gebruikers uit cloudgebaseerde mappen te synchroniseren in implementaties op locatie.

1

Ga vanuit de klantweergave in Control Hub naar Services > Connected UC.

2

Klik op de kaart Directoryservice op Clusters weergeven. De pagina Telefoonlijstservice wordt weergegeven.

U kunt de lijst met details over de cluster op deze pagina weergeven.

Details over de cluster weergeven

Kies op de pagina Clusterselectie in Directoryservice een cluster waarmee u de gebruikersgegevens wilt synchroniseren.

De pagina Clusterselectie bevat ook de details over de cluster, de status van de inrichting, de laatst gesynchroniseerde status, het gekoppelde product en de reden voor de storing, indien van keuze. U kunt ook de lokale tijdzone selecteren. De standaardtijdzone van de browser is geselecteerd.

Clusterdetails

Beschrijving

Clusternaam

De naam van de cluster.

Status

Status van synchronisatie.

Laatst gesynchroniseerd

Datum van de laatste synchronisatie.

Product

Details van het product.

Instellingen adreslijstsynchronisatie

Met de Webex Cloud-Connected UC Directory Service-synchronisatie kunt u eindgebruikersgegevens uit de Azure-directory importeren in de Unity Connection-database om weer te geven in het venster Configuratie eindgebruiker.


Soms kunt u extra vertraging ervaren bij het inrichten van een cluster omdat we werken aan onze fouttolerantie en automatische schaalbaarheid. In dergelijke scenario's zal de provisioning nog steeds plaatsvinden hoewel deze activiteit aanzienlijke tijd met zich mee kan nemen. Dit probleem wordt binnenkort aangepakt.

Plan geen upgrades van telemetrie COP-bestanden tussen 00:00 UTC en 06:00 UTC en voorkom telemetrie-upgrades tussen inrichtingsbewerkingen.

1

Kies op de pagina Clusterselectie in Directoryservice een cluster dat u wilt inrichten voor het inschakelen van synchronisatie.

2

Klik op Inrichting starten.

3

Zorg ervoor dat in het configuratievenster Veldtoewijzing het veld Toewijzing dat is gekozen voor het Unity Connection-gebruikers-id-veld op unieke manier de gebruiker binnen het cluster identificeert nadat u met het inrichten hebt begonnen.

4

Kies de juiste Veldtoewijzing van de Unity Connection-gebruikers-id voor het synchroniseren van de gebruiker vanuit Webex:

  • Het veld Gebruikers-id in Unity Connection wordt in Webex verbonden met een e-mail-id van de gebruiker.

  • Het veld Mail-id in Unity Connection wordt in Webex verbonden met een e-mail-id van de gebruiker.

  • Het veld Gebruikers-id in Unity Connection wordt weergegeven in e-mail-id zonder domeindeel van de gebruiker in Webex.


     
    Er gebruikersaccount nieuwe gegevens gemaakt als de toewijzing niet kan worden uitgevoerd voor een gebruikersaccount in Unity Connection. De e-mail-id van de gebruiker wordt gebruikt als unieke id voor het nieuwe gebruikersaccount. Deze opmerking is van toepassing op opties 1 en 2.
5

Klik op Volgende.

6

Selecteer een overeenkomst in de vervolgkeuzelijst voor het maken van een nieuwe synchronisatieovereenkomst.

Zodra de nieuwe synchronisatieovereenkomst is gemaakt, worden alle bestaande synchronisatieovereenkomst(en) die naar de lokale directory wijzen, verwijderd. U kunt wijzigingen aanbrengen in de nieuwe synchronisatieovereenkomst nadat deze is gemaakt.

7

In het gedeelte Voorbeeld overeenkomst bekijkt u de overeenkomstdetails (bestaande externe LDAP-directorygegevens die beschikbaar zijn in de Unity Connection) voordat u de synchronisatie start.

U kunt de volgende gegevens bekijken:

  • Informatie over groep

  • Groepssjabloon voor toegepaste functies met universele lijn- en apparaatsjablonen

  • Lijn- enmaskergegevens naar gesynchroniseerde telefoonnummers voor ingevoegde gebruikers

  • Nieuw inrichtende gebruikers en hun extensies

  • Het gedeelte Standaard gebruikersvelden die moeten worden gesynchroniseerd

  • Hostnaam of IP-adres van de adreslijstserver


 
Het gedeelte Groepsinformatie is niet van toepassing voor Unity Connection. Dit is dus niet zichtbaar in het gedeelte Overeenkomstvoorbeeld voor Unity Connection.
8

Klik op Volgende om het synchronisatieproces voor te bereiden.

9

Schakel de synchronisatie in het venster Synchronisatie inschakelen in zodra het systeem de gebruikersgegevens naar een tijdelijke opslagruimte in Unity Connection kopieert en er een nieuwe synchronisatieovereenkomst is gemaakt (na stap 1 en 2, zoals te zien in de onderstaande schermafbeelding).

10

Met de downloadoptie Rapport downloaden kunt u de resultaten gedeeltelijk bekijken. Als u de volledige rapporten voor de Unity Connection-cluster wilt ophalen, voert u de volgende CLI-opdracht uit: bestand krijgt activelog /cm/trace/CIService/log4j/DryRunResults.csv. Hier toont het resultaat van de dry run voor Unity Connection het volgende:

  • Nieuwe gebruikers: gebruikers zijn niet aanwezig in unity connection maar aanwezig in de Webex-identiteitsservice. Gebruikers worden in Unity Connection gemaakt nadat synchronisatie is inschakelen.

  • Overeenkomende gebruikers: gebruikers zijn aanwezig in Unity Connection en Webex Identity Service. Deze gebruikers blijven actief in Unity Connection nadat de synchronisatie is voltooid.

  • Niet-overeenkomende gebruikers: gebruikers zijn aanwezig in Unity Connection en Webex Identity Service. Deze gebruikers worden gemarkeerd als actief in Unity Connection nadat de synchronisatie is voltooid en worden na 24 uur inactiviteit verwijderd.


 
U kunt het rapport controleren en beslissen of u dezelfde lijst met gebruikers wilt behouden en gebruikers wilt toevoegen of verwijderen. Op basis van de beslissing kunt u het proces stoppen en de wijzigingen in de inrichting terugdraaien.

 
U ziet een vertraging van 20 uur om de bijgewerkte informatie te bekijken vanwege het in deaching van de Webex Identity-service. Dit gedrag leidt tot een vertraging in de propagatie van de bijgewerkte gebruikersgegevens in de Unity Connection-database vanaf wanneer er wijzigingen worden aangebracht in de clouddirectory. We raden u aan te wachten tot de volgende periodieke synchronisatie is voltooid om de bijgewerkte informatie weer te geven.
11

Na de verificatie van de synchronisatieovereenkomst klikt u op Voorbeeld in Unity Connection om u aan te melden bij uw lokale infrastructuur en wijzigingen aan te brengen in de nieuwe synchronisatieovereenkomst.


 

VPN-toegang is vereist.

12

Vink het selectievakje aan om akkoord te gaan met de voorwaarden die de synchronisatieovereenkomst heeft beoordeeld en geverifieerd in Unity Connection.

13

Klik op Synchronisatie inschakelen om door te gaan met de synchronisatie.

Tijdens de synchronisatie kunt u pas weer actie ondernemen als deze is voltooid. Zodra de synchronisatie voor een bepaald cluster is voltooid, wordt deze cluster weergegeven op de pagina Telefoonlijstservice met de status Provisioned. Op dit moment hebt u Azure AD toestemming gegeven om Webex-gebruikers in te stellen en te synchroniseren in de UC-infrastructuur en hebt u de stappen voor het instellen van de synchronisatie voltooid.

14

Nadat de eerste provisioning is voltooid, vindt periodieke synchronisatie elke 24 uur plaats. Wijzigingen die in de clouddirectory worden aangebracht, worden doorgevoerd in de clusters tijdens deze periode.


 

U moet synchronisatie binnen 20 uur na het maken van de nieuwe overeenkomst inschakelen. Gebruikers die zijn gesynchroniseerd met LDAP, worden inactief en verwijderd na 24 uur inactiviteit. Gebruikers kunnen zich niet aanmelden en de Unity Connection-services niet gebruiken.

Nadat de Azure AD-provisioning is voltooid voor een bepaald cluster, kunt u geen nieuwe synchronisatieovereenkomsten maken of configuratie-instellingen voor hetzelfde cluster wijzigen, behalve voor de groepsinstellingen. Als u een nieuwe synchronisatieovereenkomst wilt maken voor dezelfde cluster, gaat u naar de pagina Servicebeheer en schakelt u de directoryservice uit. U kunt vervolgens een nieuwe overeenkomst voor inrichting maken.


 
  • Als u Azure IdP gebruikt tijdens de verificatie SSO na de inrichting, moet u de juiste aanspraken configureren in de Azure IdP. Als bijvoorbeeld tijdens de provisioning optie 1 is geselecteerd voor de userid-toewijzing, zorg dan voor het volgende: user.userprincipalname is ingesteld als de UID in het gedeelte 'Aanvullende aanspraken'.

  • U ziet een vertraging van 20 uur om de bijgewerkte informatie te bekijken vanwege het in deaching van de Webex Identity-service. Dit gedrag leidt tot een vertraging in de propagatie van de bijgewerkte gebruikersgegevens in de Unity Connection-database vanaf wanneer er wijzigingen worden aangebracht in de clouddirectory. We raden u aan te wachten tot de volgende periodieke synchronisatie is voltooid om een cluster opnieuw te maken en de bijgewerkte informatie weer te geven.

Gebruikers importeren voor Unity Connection

U kunt Azure AD-gebruikers handmatig importeren vanuit Gebruikers importeren Cisco Unity Connection nadat de clustervoorzieningen zijn uitgevoerd vanuit Control Hub.

Er zijn twee manieren om gebruikers te importeren:

1

Vouw Cisco Unity Connection in Beheer gebruikers uit en selecteer Gebruikers importeren.

2

Importeer op de pagina Gebruikers importeren de Azure AD-gebruikersaccounts om Unity Connection-gebruikers te maken.

  1. Selecteer LDAP-directory in het veld Eindgebruikers zoeken in.

  2. Selecteer de sjabloon waarop de nieuwe gebruiker is gebaseerd.

  3. Geef de Alias, Voornaam ofAchternaam op van de Azure AD-gebruikersaccounts die u wilt importeren.

  4. Schakel de selectievakjes in tegen de gebruikersaccounts die u wilt importeren en selecteer Geselecteerd importeren.

1

Vouw Cisco Unity Connection in Beheer extra uit en selecteer Beheertool in bulk.

2

U kunt Unity Connection-gebruikers toevoegen door de volgende stappen uit te voeren op de pagina Bulkbeheertool:

  1. Selecteer bij Bewerking selecteren de optie Exporteren.

  2. Selecteer in Objecttype selecteren de optie Gebruikers in de LDAP-directory.

  3. Voer de waarden in alle verplichte velden in.

  4. Selecteer Verzenden.

    Hiermee maakt u een CSV-bestand met de Azure AD-gebruikersgegevens. Open het CSV-bestand in een spreadsheettoepassing of in een teksteditor en bewerk de gegevens naar eigen toepassing. Importeer nu de gegevens uit het CSV-bestand.

  5. Selecteer bij Bewerking selecteren de optie Maken.

  6. Selecteer bij Objecttype selecteren de optie Gebruikers met postvak.

  7. Voer de waarden in alle verplichte velden in.

  8. Selecteer Verzenden.

3

Wanneer het importeren is voltooid, controleert u het bestand dat u hebt opgegeven in het veld Bestandsnaam mislukte objecten om te controleren of alle gebruikers zijn gemaakt.

Synchronisatieproblemen oplossen

Dit gedeelte bevat de noodzakelijke informatie en oplossingen om enkele veelvoorkomende problemen op te lossen die u kunt tegen komen tijdens verschillende fasen waarin gebruikers worden gesynchroniseerd via Control Hub in de Unity Connection-database.

Niet-overeenkomende gebruikers

Schakel synchronisatie binnen 20 uur nadat de nieuwe overeenkomst is gemaakt in. De bestaande gebruikers worden gemarkeerd als inactief en worden na 24 uur inactiviteit verwijderd uit Unity Connection.

Fout: gegevensexemplaar mislukt. Probeer het opnieuw

  • Communicatie tussen cloud-verbonden UC en Webex-cloud is onderbroken of kan geen gebruikersgegevens ophalen uit Webex-cloud.

  • Communicatie tussen Cloud-Connected UC en Unity Connection is onderbroken of kan geen gebruikersgegevens naar de Unity Connection-database pushen.

  • Gebruikersgegevens worden niet gekopieerd naar de tijdelijke opslaglocatie.

Fout: het maken van de synchronisatieovereenkomst is mislukt. Probeer het opnieuw

  • Communicatie tussen Cloud-Connected UC en Unity Connection is onderbroken of kan de gegevens van de synchronisatieovereenkomst niet naar de Unity Connection-database pushen.

  • De synchronisatieovereenkomst is niet gemaakt.

Kan de details van de synchronisatieovereenkomst niet krijgen. Probeer het over enige tijd opnieuw.

Communicatie tussen cloud-verbonden UC en Unity Connection is onderbroken.

Bekende problemen voor Unity Connection

  • Als u migreert van OnPrem AD naar Azure AD, kunt u het synchronisatieproces niet 'Onjuist' maken.

    Unity Connection werkt de gebruikersalias bij stap 1 van de pagina Synchronisatie inschakelen (op basis van de geselecteerde toewijzing in de Control Hub). Als u de synchronisatieprocedure niet wilt voltooien, moet u deze opnieuw synchroniseren met de OnPrem AD om de gebruikersalias terug te zetten naar de oorspronkelijke staat.