Støtte for Webex Cloud-connected UC Directory Service


Den begrensede tilgjengelighetsutgivelsen av Webex Cloud-Connected UC Directory Service-funksjonen inkluderer støtte for synkronisering og administrasjon av brukere.

Du kan synkronisere og administrere brukere fra sky til lokal eller skybasert UC-infrastruktur som Cisco Unified Communications Manager (Unified Communications Manager) og Cisco Unity Connection (Unity Connection) med Webex Cloud-Connected UC Directory Service. Under synkroniseringen importerer systemet en liste over brukere og tilknyttede brukerdata fra Azure Active Directory (eller en lignende Cloud Directory-tjeneste) som synkroniseres til Webex Common Identity Service. Du må velge klyngen Tilkobling til enhet fra kontrollhuben som trenger synkronisering, velge riktig enhetstilkoblingsbruker-ID-felttilordning og deretter velge den nødvendige synkroniseringsavtalen for å utføre synkronisering.

Aktiver katalogtjeneste

Du må aktivere katalogtjeneste for hver klynge i Webex Cloud-Connected UC for å tillate synkronisering og administrasjon av brukere fra sky til lokal UC.


Katalogtjenesten er som standard ikke aktivert for alle innebygde klynger.

1

I kundevisning i Control Hub, gå til Tjenester > Connected UC. På kortet UC Management, klikk på Inventar.

Listen over klyngegrupper vises med beskrivelse, status, klynger og noder.

2

Klikk på Detaljer ved siden av klyngegruppen som noden tilhører.

Lager-siden vises, og viser listen over klynger som tilhører den valgte klyngegruppen.

3

Klikk Detaljer ved siden av klyngen som den bestemte produktnoden tilhører.

Nodenavnet med versjon, produkt og status vises.

4

Klikk på ellipsen ikonet ved siden av Hendelseslogg, og velg Serviceadministrasjon.

Servicebehandling-siden vises med listen over tjenester.

5

Bruk veksleknappen til å aktivere katalogtjenesten.

6

Klikk på Send inn.

Katalogtjeneste

Bruk katalogtjenestekortet til å synkronisere brukere fra skybaserte mapper til lokale distribusjoner.

1

I kundevisning i Control Hub, gå til Tjenester > Connected UC.

2

Klikk Vis klyngerpå katalogtjenestekortet . Katalogtjeneste-siden vises.

Du kan vise listen over klyngedetaljer på denne siden.

Vis klyngedetaljer

Velg en klynge du vil synkronisere brukerdataene med, på siden Klyngevalg i Katalogtjeneste.

Siden For valg av klynge inneholder også klyngedetaljer, klargjøringsstatus, sist synkronisert tilstand, det tilknyttede produktet og eventuelt årsaken til feil. Du kan også velge den lokale tidssonen. Standard tidssone for webleser er valgt.

Klyngedetaljer

Beskrivelse

Klyngenavn

Navnet på klyngen.

Status

Status for synkronisering.

Sist synkronisert

Dato for siste synkronisering.

Produkt

Detaljer om produktet.

Konfigurere katalogsynkronisering

Webex Cloud-Connected UC Directory Service-synkronisering lar deg importere sluttbrukerdata fra Azure-katalogen til Unity Connection-databasen som skal vises i vinduet Konfigurasjon av sluttbrukere.


Noen ganger kan du oppleve ytterligere forsinkelser i klargjøring av en klynge når vi jobber med våre feiltoleranse- og autoskaleringsfunksjoner. I slike scenarier vil klargjøringen fortsatt skje selv om denne aktiviteten pådrar seg betydelig tid. Dette problemet vil bli løst snart.

Ikke planlegg noen cop-filoppgraderinger for telemetri mellom 00:00 UTC og 06:00 UTC, og unngå telemetrioppgraderinger mellom klargjøringsoperasjoner.

1

Velg en klynge du vil klargjøre for aktivering av synkronisering, på siden Valg av klynge i Katalogtjeneste.

2

Klikk Start klargjøring.

3

I vinduet Konfigurasjon av felttilordning kontrollerer du at tilordningen som er valgt for feltet Bruker-ID for enhetstilkobling, entydig identifiserer brukeren i klyngen etter at du har startet klargjøringen.

4

Velg riktig enhetstilkoblingsbruker-ID-felttilordning for synkronisering av brukeren fra Webex:

  • Bruker-ID-feltet i Unity Connection tilordnes til e-post-ID til brukeren i Webex.

  • E-post-ID-feltet i Unity Connection tilordnes til e-post-ID til brukeren i Webex.

  • Bruker-ID-feltet i Unity Connection tilordnes til e-post-ID uten domenedel av brukeren i Webex.


     
    Ny brukerkonto opprettes hvis tilordningen ikke kan utføres på riktig måte for en eksisterende brukerkonto i Tilkobling til enhet. E-post-ID for brukeren vil bli brukt som den unike identifikatoren for den nylig opprettede brukerkontoen. Dette notatet gjelder for alternativ 1 og 2.
5

Klikk på Neste.

6

Velg en avtale fra rullegardinlisten for å opprette en ny synkroniseringsavtale.

Når den nye synkroniseringsavtalen er opprettet, slettes alle eksisterende synkroniseringsavtalen(e) som peker til den lokale katalogen. Du kan gjøre endringer i den nye synkroniseringsavtalen etter at den er opprettet.

7

I delen Forhåndsvisning av avtale ser du gjennom avtaledetaljene (eksisterende eksterne LDAP-katalogdetaljer som er tilgjengelige i Enhetstilkobling) før du starter synkroniseringen.

Du kan vise følgende detaljer:

  • Gruppeinformasjon

  • Brukt funksjonsgruppemal med universelle linje- og enhetsmaler

  • Linje- og maskedetaljer til synkroniserte telefonnumre for innsatte brukere

  • Nylig klargjorte brukere og deres utvidelser

  • Delen Standard brukerfelt som skal synkroniseres

  • Vertsnavn eller IP-adresse til katalogserveren


 
Delen Gruppeinformasjon gjelder ikke for Enhetstilkobling. Så det vil ikke være synlig i delen Forhåndsvisning av avtale for Unity Connection.
8

Klikk Neste for å klargjøre synkroniseringsprosessen.

9

I vinduet Aktiver synkronisering aktiverer du synkroniseringen når systemet kopierer brukerdataene til en midlertidig lagringsplass i Enhetstilkobling, og det opprettes en ny synkroniseringsavtale (etter trinn 1 og 2 som vist i skjermbildet nedenfor).

10

Med alternativet Last ned rapportnedlasting kan du vise resultatene delvis. Hvis du vil hente alle rapportene for klyngen Tilkobling til enhet, utfører du følgende CLI-kommando: får du activelog /cm/trace/CIService/log4j/DryRunResults.csv. Her viser tørrkjøringsresultatet for Unity Connection følgende:

  • Nye brukere– Brukere er ikke til stede i Unity Connection, men finnes i Webex Identity Service. Brukere opprettes i Enhetstilkobling etter aktivering av synkronisering.

  • Samsvarende brukere– Brukere er til stede i Unity Connection og Webex Identity Service. Disse brukerne vil fortsette å være aktive i Tilkobling til enhet etter at synkroniseringen er fullført.

  • Brukeresom ikke samsvarer – Brukere finnes i Unity Connection og Webex Identity Service. Disse brukerne merkes som aktive i Enhetstilkobling etter at synkroniseringen er fullført og vil bli slettet etter 24 timers inaktivitet.


 
Du kan kontrollere rapporten og bestemme om du vil beholde den samme listen over brukere og legge til eller slette brukere. Basert på vedtaket kan du stoppe prosessen og tilbakestille klargjøringsendringene.

 
Du vil observere 20-timers forsinkelse for å vise den oppdaterte informasjonen på grunn av hurtigbufringsvirkemåte på Webex Identity Service. Dette fører til en forsinkelse i overføringen av de oppdaterte brukerdataene til enhetstilkoblingsdatabasen fra når det gjøres endringer i skykatalogen. Vi anbefaler at du venter på at den etterfølgende periodiske synkroniseringen skal fullføres for å vise den oppdaterte informasjonen.
11

Når synkroniseringsavtalekontrollen er fullført, klikker du Forhåndsvis i Enhetstilkobling for å logge på den lokale infrastrukturen og gjøre endringer i den nyopprettede synkroniseringsavtalen.


 

VPN-tilgang er nødvendig.

12

Merk av i avmerkingsboksen for å godta vilkårene for at synkroniseringsavtalen skal gjennomgås og bekreftes i Enhetstilkobling.

13

Klikk Aktiver synkronisering for å fortsette synkroniseringen.

Under synkroniseringen kan du ikke utføre noen handlinger før du er ferdig. Når synkroniseringen er fullført for en bestemt klynge, viser Katalogtjeneste-siden denne klyngen med klargjort tilstand. På dette tidspunktet har du godkjent Azure AD til å klargjøre og synkronisere Webex-brukere til UC-infrastruktur og fullført trinnene for å konfigurere synkronisering.

14

Etter at den første klargjøringen er fullført, skjer periodisk synkronisering hver 24. Eventuelle endringer som gjøres i skykatalogen, overføres til klyngene i denne perioden.


 

Du må aktivere synkronisering innen 20 timer fra det tidspunktet den nye avtalen opprettes. LDAP-synkroniserte brukere blir inaktive og fjernes etter 24 timers inaktivitet. Brukere vil ikke kunne logge på og bruke Unity Connection-tjenestene.

Når Azure AD-klargjøringen er fullført for en bestemt klynge, kan du ikke opprette nye synkroniseringsavtaler eller endre konfigurasjonsinnstillinger for samme klynge bortsett fra gruppeinnstillingene. Hvis du vil opprette en ny synkroniseringsavtale for samme klynge, bør du gå til Servicebehandling-siden og deaktivere katalogtjenesten. Deretter kan du opprette en ny avtale for klargjøring.


 
  • Hvis du bruker Azure IdP under SSO-godkjenning etter vellykket klargjøring, må du sørge for at du konfigurerer de riktige kravene i Azure IdP. Hvis alternativ 1 for eksempel er valgt for userid-tilordningen under klargjøring, må du kontrollere at user.userprincipalname angis som UID i «Tilleggskrav»-delen.

  • Du vil observere 20-timers forsinkelse for å vise den oppdaterte informasjonen på grunn av hurtigbufringsvirkemåte på Webex Identity Service. Dette fører til en forsinkelse i overføringen av de oppdaterte brukerdataene til enhetstilkoblingsdatabasen fra når det gjøres endringer i skykatalogen. Vi anbefaler at du venter på at den etterfølgende periodiske synkroniseringen skal fullføres for å bebreide en klynge på nytt og vise den oppdaterte informasjonen.

Importere brukere for enhetlig tilkobling

Du kan importere Azure AD-brukere manuelt fra Importer brukere i Cisco Unity Connection etter at klyngeklargjøring er utført fra Kontrollhub.

To måter å importere brukere på er som følger:

1

Utvid Brukere i Cisco Unity Connection Administration, og velg Importer brukere.

2

Importer Azure AD-brukerkontoene på Importer brukere-siden for å opprette brukere av Enhetstilkobling.

  1. Velg LDAP-katalog i feltet Søk etter sluttbrukere i.

  2. Velg malen som den nye brukeren er basert på.

  3. Angi aliaset , fornavneteller etternavnet til Azure AD-brukerkontoene du vil importere.

  4. Merk av i avmerkingsboksene mot brukerkontoene du vil importere, og velg Importer valgt.

1

Utvid Verktøy i Cisco Unity Connection Administration, og velg Bulk Administration Tool.

2

Hvis du vil legge til brukere av Enhetstilkobling, utfører du følgende trinn på siden Verktøy for masseadministrasjon:

  1. Velg Eksporter fra Velg operasjon.

  2. Velg Brukere fra LDAP-katalogen fra Velg objekttype.

  3. Angi verdiene i alle de obligatoriske feltene.

  4. Velg Send inn.

    Dette oppretter en CSV-fil med Azure AD-brukerdataene. Åpne CSV-filen i et regnearkprogram eller i et tekstredigeringsprogram og rediger dataene etter behov. Nå importerer du dataene fra CSV-filen.

  5. Velg Opprettfra Velg operasjon.

  6. Velg Brukere med postboksfra Velg objekttype.

  7. Angi verdiene i alle de obligatoriske feltene.

  8. Velg Send inn.

3

Når importen er fullført, ser du gjennom filen du angav i feltet Filnavn for mislykkede objekter, for å kontrollere at alle brukerne er opprettet.

Feilsøke synkroniseringsproblemer

Denne delen inneholder nødvendig informasjon og løsninger for å løse noen av de vanlige problemene du kan møte i løpet av de ulike stadiene av synkroniseringen av brukere fra Kontrollhub til enhetstilkoblingsdatabasen.

Brukere som ikke samsvarer

Aktiver synkronisering innen 20 timer etter at den nye avtalen er opprettet. De eksisterende brukerne er merket som inaktive og slettes fra Unity Connection etter 24 timers inaktivitet.

Feil – Datakopiering mislyktes. Prøv på nytt

  • Kommunikasjonen mellom skytilkoblet UC og Webex-skyen er forstyrret eller kan ikke hente brukerdata fra Webex-skyen.

  • Kommunikasjonen mellom Cloud-Connected UC og Unity Connection avbrytes eller kan ikke sende brukerdata til Unity Connection-databasen.

  • Brukerdata kopieres ikke til den midlertidige lagringsplasseringen.

Feil: Kan ikke opprette synkroniseringsavtale. Prøv på nytt

  • Kommunikasjonen mellom cloud-connected UC og Unity Connection avbrytes eller kan ikke sende synkroniseringsavtaledataene til Unity Connection-databasen.

  • Synkroniseringsavtalen ble ikke opprettet.

Kan ikke hente detaljer om synkroniseringsavtale. Prøv igjen senere.

Kommunikasjonen mellom cloud-connected UC og Unity Connection er avbrutt.

Kjente problemer for Enhetstilkobling

  • Hvis du overfører fra OnPrem AD til Azure AD, kan du ikke «forlate» synkroniseringsprosessen.

    Enhetstilkobling oppdaterer brukeraliaset i trinn 1siden Aktiver synkronisering (i henhold til den valgte tilordningen på kontrollhuben). Hvis du ikke vil fullføre synkroniseringsprosedyren, bør du synkronisere den på nytt med OnPrem AD for å få brukeraliaset tilbake til den opprinnelige tilstanden.