- Start
- /
- Artikel
Hartelijk dank voor uw feedback
In dit artikel
Feedback?Synchroniseer gebruikers van een Cloud Directory (Microsoft Azure AD) of on-prem directory (MS AD) naar dedicated instanceclusters (Unified CM & Cisco Unity Connection) via de Webex Common Identity Service met behulp van de Control Hub-interface.
Overzicht
Synchroniseer gebruikers van een map in de cloud, zoals Azure AD, naar Dedicated Instance-toepassingen zoals Unified CM en Cisco Unity Connection met de Cloud Directory Service. Tijdens de synchronisatie importeert het systeem een lijst van gebruikers en bijbehorende gebruikersgegevens in de Azure Active Directory (of een vergelijkbare Cloud Directory-service) die wordt gesynchroniseerd met de Webex Identity Service. Selecteer het Unified CM cluster in Control Hub voor synchronisatie, kies de juiste veldtoewijzing voor Unified CM gebruikers-ID en selecteer vervolgens de vereiste synchronisatieovereenkomst om de synchronisatie te voltooien.
Vereisten
-
Als u Azure Active Directory als uw adresboek in de cloud gebruikt, zie De Azure AD Wizard-app instellen in Control Hub voor meer informatie.
-
Als u dit Microsoft Active Directory als adresboek gebruikt, zie Deploy Directory Connector voor meer informatie.
-
Zorg ervoor dat de bestaande Active Directory systemen die zijn geïntegreerd met, ook geïntegreerd Unified CM zijn met Webex Common Identity.
Clustergegevens bekijken
Kies op de pagina Beheer in Control Hub een cluster waarmee u de gebruikersgegevens wilt synchroniseren.
Deze selectie bevat ook de clustergegevens, zoals de naam van het cluster, de status van de clustersynchronisatie, de status van de laatste synchronisatie en het bijbehorende product.
|
Clustergegevens |
Beschrijving |
|---|---|
|
Clusternaam |
De naam van het cluster |
|
Status |
Status van de synchronisatie |
|
Laatst gesynchroniseerd |
Datum van de laatste synchronisatie |
|
Product |
Gegevens van het product |
Synchronisatie van adresboeken
Afhankelijk van uw behoeften kunt u gebruikers van on-Prem Active Directory naar Control Hub synchroniseren met behulp van Directory Connector of rechtstreeks van Azure Directory naar Control Hub, en ze vervolgens synchroniseren met. Unified CM
Voer een van de volgende handelingen uit:
-
Om gebruikers rechtstreeks van Azure Directory naar Control Hub te synchroniseren, volgt u de procedure Gebruikers synchroniseren vanuit Azure Directory.
-
Om gebruikers van on-Prem naar Control Hub Active Directory te synchroniseren met behulp van de Directory Connector, volgt u de procedure Gebruikers synchroniseren van On-PREM. Active Directory
Voer de synchronisatie uit buiten kantooruren om de impact op de beldiensten tot een minimum te beperken.
Gebruikers uit Azure Directory synchroniseren
Met de synchronisatie van de Dedicated Instance Directory Service kunt u gegevens van eindgebruikers in de Azure-directory in de Unified CM database importeren, zodat ze worden weergegeven in het venster voor de configuratie van de eindgebruiker.
Om gebruikers te synchroniseren met behulp van Azure Directory:
-
U moet Active DirectoryAzure-gebruikers synchroniseren met Control Hub.
-
Volg de procedure Configure Directory Synchronization om gebruikers in Control Hub te Cisco Unified CM synchroniseren met.
Gebruikers van on-Prem synchroniseren Active Directory
Active DirectoryGebruikers op locatie kunnen worden gesynchroniseerd met Common Identity (CI) met behulp van de Directory Connector.
Alleen de implementatie van SSO wordt ondersteund voor de adreslijstservice. Zie Single Sign-On-integratie in Control Hub en op SAML gebaseerde SSO-oplossing voor meer informatie.
Om gebruikers vanaf Active Directory on-Prem te synchroniseren:
-
Synchroniseer Active Directory gebruikers met Common Identity (CI) met behulp van de Directory Connector. U kunt de connectorsoftware downloaden via de Control Hub en deze op uw lokale computer installeren. Zie de implementatiehandleiding voor Directory Connector voor meer informatie.
-
Volg de procedure in Directory Synchronization configureren en synchroniseer gebruikers in Control Hub metUnified CM.
Synchronisatie van adresboeken configureren
Soms kunt u extra vertragingen ondervinden bij de inrichting van een cluster. In dergelijke scenario's zal de bevoorrading nog steeds plaatsvinden, hoewel deze activiteit veel tijd in beslag neemt.
-
Meld u aan bij de Control Hub op https://admin.webex.com/login.
-
Ga naar Services > Bellen > Dedicated Instance > Beheren.
-
Selecteer de UC-toepassing en klik op Setup onder Activeer Directory Sync in het rechterpaneel.
-
Zorg er in het configuratievenster voor veldtoewijzing voor dat de toewijzing die is gekozen voor het veld Unified CM Gebruikers-ID de gebruiker binnen het cluster op unieke wijze identificeert nadat u bent begonnen met de inrichting.
-
Kies de juiste veldtoewijzing voor Unified CM gebruikers-ID voor het synchroniseren van de gebruiker via Webex:
-
Het veld voor gebruikers-ID Unified CM is gekoppeld aan de e-mail-ID van de gebruiker in Webex.
-
Het veld voor e-mail-ID Unified CM is gekoppeld aan de e-mail-ID van de gebruiker in Webex.
-
Het veld voor gebruikers-ID Unified CM is gekoppeld aan de e-mail-ID zonder domeinonderdeel van de gebruiker in Webex.
Er wordt een nieuw gebruikersaccount aangemaakt als de toewijzing niet succesvol kan worden uitgevoerd voor een bestaand gebruikersaccount inUnified CM. Het e-mailadres van de gebruiker wordt gebruikt als unieke identificatiecode voor de nieuw aangemaakte gebruikersaccount. Deze opmerking is van toepassing op opties 1 en 2.
Opties
Unified CM
Controlehub
Optie 1
Het veld Unified CM Gebruikersidentificatie is gekoppeld aan het e-mailadres van de gebruiker in Webex
Optie 2
Het veld E-mail-id Unified CM is gekoppeld aan het e-mailadres van de gebruiker in Webex
Optie 3
Het veld Gebruikersidentificatie Unified CM is gekoppeld aan een e-mail-ID zonder domein dat deel uitmaakt van de gebruiker in Webex
-
-
Klik op Volgende.
-
Selecteer een overeenkomst in de keuzelijst om een nieuwe synchronisatieovereenkomst te maken. Zodra de nieuwe synchronisatieovereenkomst is gemaakt, worden alle bestaande synchronisatieovereenkomsten die naar de lokale map verwijzen, verwijderd. U kunt de nieuwe synchronisatieovereenkomst wijzigen nadat deze is gemaakt.
-
Bekijk in de sectie Agreement Preview de lijst met gebruikers en contactgegevens (bestaande externe LDAP-adresgegevens beschikbaar in de Unified Communications Manager) voordat u de synchronisatie start. U kunt de volgende gegevens bekijken:
-
Informatie voor de groep
Standaard worden alle gebruikers gesynchroniseerd met User Rank 5. Dit kan worden geverifieerd in het venster met groepsinformatie.
-
Sjabloon voor toegepaste functiegroepen met universele lijn- en apparaatsjablonen
-
Lijn- en maskergegevens voor gesynchroniseerde telefoonnummers voor ingevoegde gebruikers
-
Nieuwe gebruikers en hun extensies
-
Sectie Standaardgebruikersvelden die moeten worden gesynchroniseerd.
-
Hostnaam of IP-adres van de directoryserver
Klik op Volgende om het groepsfilter te selecteren.
De sectie met groepsinformatie is niet van toepassing op Cisco Unity Connection en is daarom niet zichtbaar in de sectie Agreement Preview.
-
-
Selecteer in de keuzelijst Selecteer groepen een of meer specifieke groepen die u wilt synchroniseren. Klik op het selectievakje Alle groepen selecteren als u alle gebruikersgroepen wilt selecteren.
Standaard worden alle gebruikers gesynchroniseerd. Als u geen enkele groep selecteert, worden alle gebruikers en bijbehorende gebruikersgegevens automatisch gesynchroniseerd.
Voor geneste groepen in een map moeten gebruikers de subset van de gebruikersgroep specifiek selecteren tijdens de inrichting, aangezien ze niet standaard bij de bovenliggende groep zijn opgenomen. U moet controleren of er sprake is van herhaalde nesting (indien van toepassing) om er zeker van te zijn dat bij de bevoorrading alleen de vereiste gebruikers worden meegenomen.
Wijzigingen in de synchronisatieovereenkomst, bijvoorbeeld het verwijderen van een doelgebruiker of -groep, worden niet doorgegeven tijdens de periodieke synchronisatie. Het is nodig om de Directory Service voor dat cluster opnieuw in te stellen en het cluster vervolgens opnieuw in te richten met een nieuwe of aangepaste synchronisatieovereenkomst. Neem contact op met de Cisco TAC klantenservice om de Directory Service opnieuw in te stellen voor het vereiste cluster.
-
Klik op Volgende om het synchronisatieproces voor te bereiden.
-
Schakel in het venster Synchronisatie inschakelen de synchronisatie in zodra het systeem de gebruikersgegevens met succes naar een tijdelijke opslagruimte kopieert Unified CM en er een nieuwe synchronisatieovereenkomst is gemaakt (na stappen 1 en 2, zoals te zien is in de volgende schermafbeelding).
-
Met de optie Rapport downloaden kunt u de resultaten gedeeltelijk bekijken. Voer de volgende CLI-opdracht uit om de volledige rapporten voor het Unified CM cluster op te halen: file get activelog /cm/trace/CIService/log4j/DryRunResults.csv
Als u geen toegang hebt, neem dan contact op met de Cisco TAC klantenservice om het rapport te downloaden.
Het resultaat van de droogloop laat hier het volgende zien:
-
Nieuwe gebruikers — Gebruikers zijn niet aanwezig in de Webex Identity ServiceUnified CM, maar wel in de Webex Identity Service. Gebruikers worden aangemaakt Unified CM nadat de synchronisatie is ingeschakeld.
-
Gekoppelde gebruikers — Gebruikers zijn aanwezig in Unified CM en Webex Identity Service. Deze gebruikers blijven actief Unified CM nadat de synchronisatie is voltooid.
-
Gebruikers die niet bij elkaar passen — Gebruikers zijn aanwezig in Unified CM en Webex Identity Service. De gebruikers die niet bij elkaar passen, worden als inactief gemarkeerd Unified CM nadat de synchronisatie is voltooid en worden na 24 uur inactiviteit weggegooid.
U kunt het rapport bekijken en beslissen of u dezelfde lijst van gebruikers wilt behouden en gebruikers wilt toevoegen of verwijderen. Klik op basis van de beslissing op Abandon om het proces te stoppen en de wijzigingen in de inrichting ongedaan te maken.
-
-
Na de verificatie van de synchronisatieovereenkomst klikt u op Preview in Unified CM om u aan te melden bij uw infrastructuur en de nieuw aangemaakte synchronisatieovereenkomst te wijzigen.
U kunt alleen de groepsinformatie bewerken. U kunt de overeenkomst niet hernoemen of de gegevens wijzigen.
-
Klik op Synchronisatie inschakelen om door te gaan met de synchronisatie.
Tijdens de synchronisatie kunt u geen enkele actie uitvoeren totdat deze is voltooid. Zodra de synchronisatie voor een bepaald cluster is voltooid, wordt op de pagina Directory Service dit cluster met de status Provisioned weergegeven. Op dit moment hebt u met succes Azure AD gemachtigd om Webex-gebruikers in te richten en te synchroniseren met de UC-infrastructuur en hebt u de stappen voltooid om de synchronisatie in te stellen.
U moet de synchronisatie binnen 18 uur na het sluiten van de nieuwe overeenkomst inschakelen. Gebruikers die met LDAP zijn gesynchroniseerd, worden inactief en worden verwijderd na 24 uur inactiviteit. Gebruikers kunnen niet inloggen en de Unified CM diensten gebruiken.
Nadat de Azure AD-inrichting voor een bepaald cluster is voltooid, kunt u geen nieuwe synchronisatieovereenkomsten maken en geen configuratie-instellingen wijzigen voor hetzelfde cluster, met uitzondering van de groepsinstellingen. Neem contact op met de Cisco TAC klantenservice om de Directory Service opnieuw in te stellen. U kunt dan een nieuwe overeenkomst voor bevoorrading maken.
Als u Azure IdP gebruikt tijdens SSO-authenticatie na succesvolle provisioning, zorg er dan voor dat u de juiste claims configureert in de Azure IdP. Als tijdens de inrichting bijvoorbeeld optie 1 is geselecteerd voor de toewijzing van gebruikersnamen, zorg er dan voor dat user.userprincipalname is ingesteld als de UID in de sectie Aanvullende claims.
Periodieke synchronisatie
Zodra een cluster succesvol is ingericht, wordt er dagelijks een periodieke synchronisatie uitgevoerd, waarbij elke wijziging van gebruikersgegevens van Webex Common Identity naar en wordt gesynchroniseerd. Unified CM Cisco Unity Connection Uw tussenkomst is niet nodig voor periodieke synchronisatie. U kunt echter controleren of er een periodieke synchronisatie heeft plaatsgevonden voor die dag door naar de kolom Laatst gesynchroniseerd op de pagina Clustergegevens op de Control Hub te kijken. De tijdstempel is bijgewerkt om het tijdstip weer te geven waarop de periodieke synchronisatie plaatsvond voor het cluster.
Unified CM
Cisco Unity Connection
LDAP-adresboek in Unified CM of Cisco Unity Connection
Tijdens het synchronisatieproces wordt een standaard LDAP-directory aangemaakt.
Hoewel in de instellingen één keer wordt gesynchroniseerd, wordt Control Hub gesynchroniseerd wanneer de cyclus 24 uur per dag verandert op Common Identity naar Unified CM ofCisco Unity Connection.
De status van de synchronisatie bekijken
Bekijk de status van de synchronisatie in de kolom Directory-synchronisatiestatus. Klik op de UC-toepassing om het rechterpaneel te openen met de status van de voorziening, de laatste gesynchroniseerde status en de reden voor de storing, indien aanwezig. U kunt ook de lokale tijdzone selecteren. De standaardtijdzone van de browser is geselecteerd.
Status van de voorziening
|
Status van de voorziening |
Beschrijving |
|---|---|
|
Verwerking |
De bevoorrading is aan de gang |
|
Actie vereist |
Neem de nodige stappen als er handmatig moet worden ingegrepen voor een bepaald cluster.
|
|
Fout |
Als er iets moet worden gedaan in de wizard Synchronisatie inschakelen, vink deze dan aan en onderneem zo nodig de nodige acties. |
|
Actief |
De clusterinrichting is voltooid. |
|
Niet bevoorraad |
De clusterinrichting is nog niet begonnen. |
Gebruikers importeren voor Unity Connection
U kunt Azure AD-gebruikers handmatig importeren vanuit Import Users Cisco Unity Connection nadat de clusterinrichting via Control Hub is voltooid.
Er zijn twee manieren om gebruikers te importeren:
| 1 |
Vouw in de Cisco Unity Connection administratie Gebruikers uit en selecteer Gebruikers importeren. |
| 2 |
Importeer op de pagina Gebruikers importeren de gebruikersaccounts van de LDAP Directory om gebruikers van Unity Connection aan te maken. |
| 1 |
Vouw in Cisco Unity Connection Administratie de optie Tools uit en selecteer Bulk Administration Tool. |
| 2 |
Om gebruikers van Unity Connection toe te voegen, voert u de volgende stappen uit op de pagina Bulk Administration Tool: |
| 3 |
Als het importeren is voltooid, controleer dan het bestand dat u hebt opgegeven in het veld Bestandsnaam van mislukte objecten om te controleren of alle gebruikers met succes zijn aangemaakt. |
Synchronisatieproblemen oplossen
Dit gedeelte bevat de nodige informatie en oplossingen om enkele veelvoorkomende problemen op te lossen die u kunt tegenkomen tijdens de verschillende fasen van het synchroniseren van gebruikers van de Control Hub naar de Unified Communications Manager-database.
Gebruikers die niet bij elkaar passen
Synchronisatie inschakelen binnen 18 uur nadat de nieuwe overeenkomst is gemaakt. De bestaande gebruikers zijn gemarkeerd als inactief en worden Unified CM na 24 uur inactiviteit verwijderd.
Fout: het kopiëren van gegevens is mislukt. Probeer het opnieuw
-
De communicatie tussen Dedicated Instance en de Webex-cloud is verstoord of kan geen gebruikersgegevens ophalen uit de Webex-cloud.
-
De communicatie tussen Dedicated Instance en Unified CM is verstoord of kan gebruikersgegevens niet naar de Unified CM database sturen.
-
Gebruikersgegevens worden niet naar de tijdelijke opslaglocatie gekopieerd.
Fout: Het aanmaken van een synchronisatieovereenkomst is mislukt. Probeer het opnieuw
-
De communicatie tussen Dedicated Instance en Unified CM is verstoord of kan de gegevens van de synchronisatieovereenkomst niet naar de Unified CM database sturen.
-
Een synchronisatieovereenkomst is niet succesvol gemaakt.
Kan de gegevens van de synchronisatieovereenkomst niet verkrijgen. Probeer het alsjeblieft na een tijdje.
De communicatie tussen Dedicated Instance en Unified CM is verstoord.
Bekende problemen en beperkingen
Als u een probleem ondervindt met deze functie, controleer dan of dit iets is dat we al weten en of we een oplossing kunnen aanbevelen.
-
Webex Calling- De voorziening van de Dedicated Instance directory-service werkt niet met LDAP-authenticatie omdat alleen de gebruikersgegevens worden gesynchroniseerd en niet de wachtwoorden voor de Unified CM server, en dus werkt LDAP-authenticatie niet.
Oplossing: Single Sign-on (SSO) moet worden gebruikt voor aanmeldingen. Dit document heeft alleen betrekking op de integratie van eenmalige aanmelding (SSO).
Configureer een eenmalige aanmelding (SSO) als u wilt dat uw gebruikers zich authenticeren via hun bedrijfsidentiteitsprovider. Zie Single Sign-On-integratie in Control Hub en op SAML gebaseerde SSO-oplossing voor meer informatie.
-
Neem contact op met de Cisco TAC klantenservice om de Directory Service uit te schakelen. Wacht even en start dan opnieuw met de installatie van de Directory Service.
-
Als u na de verwijdering hetzelfde Unified CM cluster opnieuw aan de organisatie wilt toevoegen, moet u eerst de Directory Service uitschakelen en vervolgens hetzelfde cluster opnieuw inrichten.
Neem contact op met de Cisco TAC klantenservice om de Directory Service uit te schakelen.
-
Op de pagina met de synchronisatieovereenkomst worden de velden Elke synchronisatie uitvoeren en de volgende keer opnieuw synchroniseren actief weergegeven. Maar deze velden worden grijs weergegeven op de Unified CM server wanneer de optie Perform sync just once is ingeschakeld. Op dit moment is dit een beperking in de provisioningsfunctie van Webex Calling - Dedicated Instance Directory Service, die in de komende release wordt opgelost.
-
Gebruikers die worden verwijderd in de Azure-portal worden inactief in de Webex Identity Service, maar het lijkt erop dat ze actief zijn inUnified CM.
Oplossing: Ga naar Beheer > Gebruikers en verwijder de gebruiker uit de Control Hub. De gebruiker is gemarkeerd als Inactief inUnified CM.
-
Wanneer u nieuwe clusters aanbiedt voor grotere organisaties (met meer dan 80.000 gebruikers), krijgt u momenteel te maken met een time-out. Dit probleem wordt binnenkort opgelost.
-
Wanneer u tijdens de inrichting klikt op de knoppen Abandon, Continue en Enable Synchronization (Synchronisatie inschakelen) op de pagina Synchronisatie inschakelen, verandert de status van het cluster niet onmiddellijk in de gebruikersinterface. Deze beperking is misleidend omdat de acties in de backend plaatsvinden.
Oplossing: klik niet twee keer op de knoppen en controleer de clusterstatus na enkele seconden. U zult zien dat de clusterstatus verandert van Actie vereist naar Verwerking. Dit probleem wordt binnenkort opgelost.
-
Momenteel reageert de functie Enable Synchronization niet meer wanneer het Unified Communications Manager-netwerk niet werkt.
Oplossing: Neem contact op met de Cisco TAC klantenservice om de Directory Service uit te schakelen. Wacht even en start dan opnieuw met de installatie van de Directory Service. Dit probleem wordt opgelost in de volgende release.
-
Tijdens de inrichting wordt de lijst met groepsgegevens niet ingevuld vanwege synchronisatieproblemen met de Webex Common Identity Service. Gebruikers wordt aangeraden de bevoorrading stop te zetten en het na enige tijd opnieuw te proberen.
-
Als u de adreslijstsynchronisatie opnieuw configureert op een ingericht cluster, is het raadzaam de Webex Calling - Dedicated Instance Business Unit bij het proces te betrekken.
