Oversikt


Utgivelsen med begrenset tilgjengelighet av Webex Calling Dedicated Instance Directory Service-funksjonen inkluderer støtte for synkronisering og administrasjon av brukere.

Du kan synkronisere og administrere brukere fra skyen til lokal eller sky UC-infrastruktur som Cisco Unified Communications Manager og Cisco Unity Connection med Webex Calling Dedicated Instance Directory Service. Under synkronisering importerer systemet en liste over brukere og tilknyttede brukerdata fra Azure Active Directory (eller en lignende Cloud Directory-tjeneste) som er synkronisert inn i Webex Identity Service. Du må velge Unified CM-klyngen fra Control Hub som trenger synkronisering, velge riktig Unified CM User ID-felttilordning, og deretter velge den nødvendige synkroniseringsavtalen for å utføre synkronisering.


Cisco Unified Communications Manager skal forstås som Cisco Unity Connection når det distribuerte produktet er Cisco Unity Connection (Unity Connection).

Vis detaljer om klyngen

Fra Administrer-siden i Control Hub velger du en klynge du vil synkronisere brukerdataene med.

Dette valget gir også klyngedetaljer, for eksempel navnet på klyngen, status for klyngesynkroniseringen, siste synkroniserte tilstand og det tilknyttede produktet.

Klyngedetaljer

Beskrivelse

Klyngenavn

Navnet på klyngen

Status

Status for synkronisering

Sist synkronisert

Dato for siste synkronisering

Produkt

Detaljer om produktet

Katalogsynkronisering

Avhengig av kravet ditt, kan du enten synkronisere brukere fra lokal Active Directory til Control Hub ved hjelp av Directory Connector eller direkte fra Azure Directory til Control Hub, og deretter synkronisere dem til Cisco Unified Communications Manager.

Avsnittene nedenfor beskriver prosedyren for både Azure Directory og lokal synkronisering.

Synkroniser brukere fra Azure Directory

Synkronisering av dedikert forekomstkatalogtjeneste lar deg importere sluttbrukerdata fra Azure-katalogen til Unified Communications Manager-databasen slik at den vises i vinduet for sluttbrukerkonfigurasjon.

Slik synkroniserer du brukere ved hjelp av Azure Directory:

  1. Du trenger å Synkroniser Azure Active Directory-brukere til Control Hub.

  2. Følg fremgangsmåten Konfigurer katalogsynkronisering for å synkronisere brukere i Control Hub til Cisco Unified Communications Manager.

Synkroniser brukere fra lokal Active Directory

Lokale Active Directory-brukere kan synkroniseres til Common Identity (CI) ved hjelp av Directory Connector.

Slik synkroniserer du brukere fra On-prem Active Directory:

  1. Synkroniser Active Directory-brukere til Common Identity (CI) ved hjelp av Directory Connector. Du kan laste ned koblingsprogramvaren fra Control Hub og installere den på din lokale maskin. Se Implementeringsveiledning for Directory Connector for mer informasjon.

  2. Følg prosedyren i Konfigurer katalogsynkronisering synkronisere brukere i Control Hub til Cisco Unified Communications Manager.

Konfigurer katalogsynkronisering


Ikke planlegg noen telemetri-COP-filoppgraderinger mellom 00:00 UTC og 06:00 UTC og unngå telemetrioppgraderinger mellom alle klargjøringsoperasjoner.


Noen ganger kan du oppleve ytterligere forsinkelser i klargjøringen av en klynge. I slike scenarier vil klargjøringen fortsatt skje selv om denne aktiviteten påløper betydelig tid.

  1. Logg på Control Hub på https://admin.webex.com/login.

  2. Gå til Tjenester > Ringer > Dedikert instans > Få til.

  3. Velg UC-applikasjonen og klikk Oppsett under Aktiver Directory Sync i høyre panel.

  4. I feltkartleggingskonfigurasjonsvinduet, sørg for at tilordningen som er valgt for Unified CM User ID-feltet, identifiserer brukeren i klyngen unikt etter at du starter klargjøringen.

  5. Velg riktig Unified CM User ID-felttilordning for å synkronisere brukeren fra Webex:

    • Bruker-ID-feltet i Unified CM tilordnes e-post-ID-en til brukeren i Webex.

    • E-post-ID-feltet i Unified CM tilordnes e-post-ID-en til brukeren i Webex.

    • Bruker-ID-feltet i Unified CM tilordnes e-post-ID-en uten domenedel til brukeren i Webex.


      Ny brukerkonto vil bli opprettet hvis kartleggingen ikke kan gjøres vellykket for en eksisterende brukerkonto i Unified CM. E-post-ID for brukeren vil bli brukt som den unike identifikatoren for den nylig opprettede brukerkontoen. Denne merknaden gjelder for alternativ 1 og 2.

  6. Klikk på Neste.

  7. Velg en avtale fra rullegardinlisten for å opprette en ny synkroniseringsavtale. Når den nye synkroniseringsavtalen er opprettet, slettes alle eksisterende synkroniseringsavtaler som peker til den lokale katalogen. Du kan gjøre endringer i den nye synkroniseringsavtalen etter at den er opprettet.

  8. Gå gjennom listen over brukere og kontaktdetaljer (eksisterende eksterne LDAP-katalogdetaljer tilgjengelig i Unified Communications Manager) før du starter synkroniseringen. Du kan se følgende detaljer:

    • Gruppeinformasjon

    • Brukt funksjonsgruppemal med universallinje og enhetsmaler

    • Linje- og maskedetaljer til synkroniserte telefonnumre for innsatte brukere

    • Nylig klargjorte brukere og deres utvidelser

    • Standard brukerfelt som skal synkroniseres

    • Vertsnavn eller IP-adresse til katalogserveren


    Gruppeinformasjonsdelen gjelder ikke for Cisco Unity Connection. Så det vil ikke være synlig i avsnittet Forhåndsvisning av avtale for Cisco Unity Connection.

  9. Fra Velg grupper rullegardinlisten, velg den/de spesifikke gruppen(e) du vil synkronisere. Klikk på Velg alle grupper avkrysningsboksen hvis du vil velge alle brukergruppene.

    Alle brukere er synkronisert som standard. Hvis du ikke velger noen gruppe, vil alle brukerne og tilhørende brukerdata bli synkronisert automatisk.


    For nestede grupper i en katalog må brukere velge undergruppen brukergruppe spesifikt under klargjøring, da de ikke er inkludert som standard i den overordnede gruppen. Du må verifisere for repeterende nesting (hvis noen) for å sikre at bare de nødvendige brukerne er inkludert under klargjøring.

    Eventuelle endringer i synkroniseringsavtalen, for eksempel fjerning av en målbruker eller -gruppe, vil ikke bli formidlet under periodisk synkronisering. Det er nødvendig å tilbakestille katalogtjenesten for den klyngen og deretter tilordne klyngen på nytt med en ny eller endret synkroniseringsavtale. Kontakt Cisco TAC-støtte for å tilbakestille katalogtjenesten for den nødvendige klyngen.

  10. Klikk Neste å forberede synkroniseringsprosessen.

  11. I Aktiver synkronisering vindu, aktiverer synkroniseringen når systemet har kopiert brukerdataene til en midlertidig lagringsplass i Unified CM og en ny synkroniseringsavtale er opprettet (etter trinn 1 og 2 som vist i skjermbildet nedenfor).


    Opprett en TAC-sak for å endre brukerrangeringen til 5 før du aktiverer synkronisering.

  12. De Last ned rapport alternativet lar deg se resultatene delvis. For å hente de fullstendige rapportene for Unified CM-klyngen, kjør følgende CLI-kommando: fil få activelog /cm/trace/CIService/log4j/DryRunResults.csv

    Her viser tørrkjøringsresultatet følgende:

    • Nye brukere– Brukere er ikke til stede i Unified CM, men til stede i Webex Identity Service. Brukere opprettes i Unified CM etter at synkronisering er aktivert.

    • Matchende brukere—Brukere er til stede i Unified CM og Webex Identity Service. Disse brukerne vil fortsette å være aktive i Unified CM etter at synkroniseringen er fullført.

    • Brukere som ikke samsvarer—Brukere er til stede i Unified CM og Webex Identity Service. Disse brukerne er merket som inaktive i Unified CM etter at synkroniseringen er fullført og vil bli kastet etter 24 timer med inaktivitet.


    Du kan sjekke rapporten og bestemme om du vil beholde den samme listen over brukere og legge til eller slette brukere. Basert på avgjørelsen, klikk Forlate for å stoppe prosessen og tilbakestille klargjøringsendringene.

  13. Etter bekreftelse av synkroniseringsavtalen, klikk Forhåndsvisning i Unified CM for å logge på infrastrukturen og gjøre endringer i den nyopprettede synkroniseringsavtalen.


    Du kan bare redigere gruppeinformasjonen. Du kan ikke gi nytt navn til avtalen eller endre noen av detaljene.

  14. Merk av i avmerkingsboksen for å godta vilkårene for at synkroniseringsavtalen gjennomgås og bekreftes i Unified CM.


    Som standard synkroniseres brukerne med rangering 1, og siden partneradministrator har privilegier på rangering 3, kan de ikke endre brukerne.

    Tillatelse til å knytte enheter og linjer til sluttbrukere og muligheten til å legge til sluttbrukere til grupper er kun tilgjengelig for Cisco TAC. Kontakt Cisco TAC-støtte for å endre brukerrangeringen.

  15. Klikk Aktiver synkronisering for å fortsette med synkroniseringen.

    Under synkroniseringen vil du ikke kunne utføre noen handling før den er fullført. Når synkroniseringen er fullført for en bestemt klynge, viser Katalogtjeneste-siden denne klyngen med en klargjort tilstand. På dette tidspunktet har du autorisert Azure AD til å klargjøre og synkronisere Webex-brukere til UC-infrastruktur og fullført trinnene for å konfigurere synkronisering.


    Du må aktivere synkronisering innen 20 timer fra det tidspunktet den nye avtalen er opprettet. LDAP-synkroniserte brukere blir inaktive og fjernet etter 24 timers inaktivitet. Brukere vil ikke kunne logge på og bruke Unified CM-tjenestene.


    Etter at Azure AD-klargjøringen er fullført for en bestemt klynge, kan du ikke opprette noen nye synkroniseringsavtaler eller endre noen konfigurasjonsinnstillinger for den samme klyngen bortsett fra gruppeinnstillingene. Kontakt Cisco TAC-støtte for å tilbakestille katalogtjenesten. Du kan deretter opprette en ny avtale for klargjøring.


    Hvis du bruker Azure IdP under SSO-autentisering etter vellykket klargjøring, sørg for at du konfigurerer de riktige kravene i Azure IdP. For eksempel, under klargjøring, hvis alternativ 1 er valgt for bruker-id-tilordningen, sørg for at bruker.brukerprinsippnavn er satt som UID i Ytterligere krav seksjon.

Vis status for synkronisering

Vis statusen til synkroniseringen i Katalogsynkroniseringsstatuskolonnen. Klikk på UC-applikasjonen for å få det høyre panelet som viser status for klargjøring, siste synkroniserte tilstand og årsaken til feilen, hvis noen. Du kan også velge den lokale tidssonen. Standard tidssone for nettleseren er valgt.

Provisjonsstatus

Provisjonsstatus

Beskrivelse

Behandler

Klargjøringen pågår

Handling påkrevd

Ta nødvendige skritt hvis det er nødvendig med manuell intervensjon for en bestemt klynge.

  • Hvis du vil fortsette eller forlate synkroniseringen etter tørrkjøring.

  • Etter at den nye avtalen er opprettet, se etter eventuelle varsler og iverksett nødvendige handlinger.

Feil

Hvis det er nødvendig med handling i Aktiver synkronisering veiviseren, sjekk dem og ta nødvendige handlinger om nødvendig.

Aktiv

Klyngeklargjøringen er fullført.

Ikke klargjort

Klyngeklargjøringen har ikke startet ennå.

Importer brukere for Unity Connection

Du kan importere Azure AD-brukere manuelt fra Importer brukere i Cisco Unity Connection etter at klyngeklargjøring er utført fra Control Hub.

To måter å importere brukere på er som følger:

1

Utvid i Cisco Unity Connection Administration Brukere og velg Importer brukere.

2

På siden Importer brukere importerer du LDAP Directory-brukerkontoene for å opprette Unity Connection-brukere.

  1. Å velge LDAP-katalog i feltet Finn sluttbrukere i.

  2. Velg malen som den nye brukeren er basert på.

  3. Spesifiser Alias, Fornavn, eller Etternavn av LDAP Directory-brukerkontoene du vil importere.

  4. Merk av i avmerkingsboksene mot brukerkontoene du vil importere og velge Importer valgt.

1

Utvid i Cisco Unity Connection Administration Verktøy og velg Masseadministrasjonsverktøy.

2

For å legge til Unity Connection-brukere, utfør følgende trinn på Bulk Administration Tool-siden:

  1. Fra Velg operasjon velger du Eksport.

  2. Fra Velg objekttype velger du Brukere fra LDAP Directory.

  3. Skriv inn verdiene i alle de obligatoriske feltene.

  4. Velg Send inn.

    Dette oppretter en CSV-fil med LDAP Directory-brukerdata. Åpne CSV-filen i et regnearkprogram eller i et tekstredigeringsprogram og rediger dataene etter behov. Importer nå dataene fra CSV-filen.

  5. Fra Velg operasjon velger du Skape.

  6. Fra Velg objekttype velger du Brukere med postboks.

  7. Skriv inn verdiene i alle de obligatoriske feltene.

  8. Velg Send inn.

3

Når importen er fullført, se gjennom filen du spesifiserte i Mislykkede objekter filnavn feltet for å bekrefte at alle brukere er opprettet.

Feilsøking av synkroniseringsproblemer

Denne delen gir nødvendig informasjon og løsninger for å løse noen av de vanlige problemene du kan møte i løpet av de ulike stadiene av synkronisering av brukere fra Control Hub til Unified Communications Manager-databasen.

Brukere som ikke samsvarer

Aktiver synkronisering innen 20 timer etter at den nye avtalen er opprettet. De eksisterende brukerne er merket som inaktive og slettes fra Unified CM etter 24 timer med inaktivitet.

Feil – Datakopiering mislyktes. Vennligst prøv på nytt

  • Kommunikasjon mellom dedikert forekomst og Webex-skyen er avbrutt eller kan ikke hente brukerdata fra Webex-skyen.

  • Kommunikasjon mellom Dedicated Instance og Unified CM er avbrutt eller kan ikke sende brukerdata til Unified CM-databasen.

  • Brukerdata kopieres ikke til det midlertidige lagringsstedet.

Feil – Kunne ikke opprette synkroniseringsavtale. Vennligst prøv på nytt

  • Kommunikasjon mellom Dedicated Instance og Unified CM er avbrutt eller kan ikke presse synkroniseringsavtaledataene inn i Unified CM-databasen.

  • Synkroniseringsavtalen ble ikke opprettet.

Kan ikke få detaljer om synkroniseringsavtale. Prøv igjen senere.

Kommunikasjonen mellom Dedicated Instance og Unified CM er avbrutt.

Kjente problemer og begrensninger for Webex Calling Dedicated Instance Directory Service Synchronization

Hvis du opplever et problem med denne funksjonen, sjekk for å se om det er noe vi allerede vet om og har en anbefalt løsning.

  • Webex Calling Dedicated Instance Directory Service-klargjøring fungerer ikke med LDAP-autentisering ettersom bare brukerdataene er synkronisert og ikke passordene for Unified CM-serveren, og derfor fungerer ikke LDAP-autentisering.

    Løsning: Single sign-on (SSO) må brukes for pålogging. Dette dokumentet dekker bare integrasjon med enkel pålogging (SSO).

    Konfigurer enkel pålogging (SSO) hvis du vil at brukerne dine skal autentisere seg gjennom deres bedriftsidentitetsleverandør. Se Single Sign-On-integrasjon i Control Hub og SAML-basert SSO-løsning for mer informasjon.

  • Kontakt Cisco TAC-støtte for å deaktivere katalogtjenesten. Vent et minutt og start deretter oppsettet av Directory Service igjen.

  • Etter sletting, i tilfelle du ønsker å integrere den samme Unified CM-klyngen til organisasjonen igjen, må du først deaktivere katalogtjenesten og deretter klargjøre den samme klyngen på nytt.


    Kontakt Cisco TAC-støtte for å deaktivere katalogtjenesten.

  • På siden for synkroniseringsavtale vises Utfør en synkronisering hver og Neste re-synkroniseringstid felt vises aktive. Men disse feltene er nedtonet i Unified CM-serveren når Utfør synkronisering bare én gang alternativet er aktivert. For øyeblikket er dette en begrensning i Webex Calling Dedicated Instance Directory Service-klargjøringsfunksjonen som vil bli fikset i den kommende utgivelsen.

  • Brukere som slettes i Azure-portalen blir inaktive i Webex Identity Service, men ser ut til å være aktive i Unified CM.

    Løsning: Gå til Ledelse > Brukere og slett brukeren fra Control Hub. Brukeren vil bli merket som Inaktiv i Unified CM.

  • Når du klargjør nye klynger for større organisasjoner (som har mer enn 80 000 brukere), vil du oppleve tidsavbrudd for øyeblikket. Dette problemet vil bli løst snart.

  • Under klargjøring, når du klikker på Forlate, Fortsette, og Aktiver synkronisering knappene på Aktiver synkronisering-siden, endres ikke statusen til klyngen umiddelbart i brukergrensesnittet. Denne begrensningen er misvisende siden handlingene finner sted i backend.

    Løsning: Unngå å klikke på knappene to ganger og sjekk klyngestatusen etter noen sekunder. Du vil se at klyngestatusen endres fra Handling kreves til Behandling. Dette problemet vil bli behandlet snart.

  • For tiden er Aktiver synkronisering funksjonalitet henger når Unified Communications Manager-nettverket er nede.

    Løsning: Kontakt Cisco TAC-støtte for å deaktivere katalogtjenesten. Vent et minutt og start deretter oppsettet av Directory Service igjen. Dette problemet vil bli løst i den kommende utgivelsen.

  • Under klargjøring fylles ikke gruppedetaljerlisten på grunn av synkroniseringsproblemer med Webex Common Identity Service. Brukere anbefales å forlate klargjøringen og prøve på nytt etter en stund