Pomoc techniczna aplikacji Webex Cloud-Connected UC Directory Service


Wersja Limited Availability funkcji Webex Cloud-Connected UC Directory Service obejmuje obsługę synchronizacji i zarządzania użytkownikami.

Możesz synchronizować użytkowników i zarządzać nimi z chmury do lokalnej lub chmurowej infrastruktury UC, takiej jak Cisco Unified Communications Manager (Unified Communications Manager) i Cisco Unity Connection (Unity Connection) z usługą katalogową UC połączoną z chmurą Webex.Podczas synchronizacji system importuje listę użytkowników i skojarzonych danych użytkowników z usługi Azure Active Directory (lub podobnej usługi Cloud Directory), która jest synchronizowana z usługą Webex Common Identity Service.Należy wybrać klaster ujednoliconej infrastruktury CM z Centrum sterowania, który wymaga synchronizacji, wybrać odpowiednie mapowanie pól Unified CM User ID, a następnie wybrać wymaganą umowę synchronizacji do przeprowadzenia synchronizacji.

Aktywuj usługę katalogową

Należy aktywować usługę katalogową dla każdego klastra w Webex Cloud-Connected UC, aby umożliwić synchronizację i zarządzanie użytkownikami z chmury do lokalnego UC.


Domyślnie usługa katalogowa nie jest włączona dla wszystkich dołączonych klastrów.

1

W widoku klienta w centrum sterowania przejdź do pozycji Usługi > połączonym UC.Na karcie Zarządzanie UC kliknij pozycję Zapasy.

Zostanie wyświetlona lista grup klastrów z opisem, stanem, klastrami i węzłami.

2

Kliknij przycisk Szczegóły obok grupy klastra, do której należy węzeł.

Zostanie wyświetlona strona Zapasy zawierająca listę klastrów należących do wybranej grupy klastrów.

3

Kliknij przycisk Szczegóły obok klastra, do którego należy dany węzeł produktu.

Zostanie wyświetlona nazwa węzła z wersją, produktem i stanem.

4

Kliknij ikonę wielokropka obok pozycji Historia zdarzeń i wybierz pozycję Zarządzanieusługami.

Zostanie wyświetlona strona Zarządzanie usługami z listą usług.

5

Użyj przycisku przełączania, aby włączyć usługę katalogową .

6

Kliknij przycisk Przekaż.

Usługa katalogowa

Karta Usługa katalogowa służy do synchronizowania użytkowników z katalogów chmurowych do wdrożeń lokalnych.

1

W widoku klienta w centrum sterowania przejdź do pozycji Usługi > połączonym UC.

2

Na karcie Usługa katalogowa kliknij pozycję Wyświetl klastry.Zostanie wyświetlona strona Usługa katalogowa.

Listę szczegółów klastra można wyświetlić na tej stronie.

Wyświetlanie szczegółów klastra

Na stronie Wybieranie klastra w usłudze katalogowej wybierz klaster, z którym chcesz zsynchronizować dane użytkownika.

Strona wyboru klastra zawiera również szczegółowe informacje o klastrze, stanie inicjowania obsługi, stanie ostatniej synchronizacji, skojarzonym produkcie oraz przyczynie niepowodzenia, jeśli taka istnieje.Możesz także wybrać lokalną strefę czasową.Wybrana jest domyślna strefa czasowa przeglądarki.

Szczegóły klastra

Opis

Nazwa klastra

Nazwa klastra.

Stan

Stan synchronizacji.

Ostatnia synchronizacja

Data ostatniej synchronizacji.

Produkt

Szczegóły produktu.

Konfigurowanie synchronizacji katalogów

Synchronizacja usługi katalogowej UC połączonej z chmurą Webex umożliwia importowanie danych użytkownika końcowego z usługi Webex Common Identity Service do bazy danych Unified Communications Manager w celu wyświetlenia ich w oknie Konfiguracja użytkownika końcowego.


Czasami mogą wystąpić dodatkowe opóźnienia w inicjowaniu obsługi klastra.W takich scenariuszach aprowizacja nadal będzie wykonywana, chociaż ta czynność wymaga znacznego czasu.

Upewnij się, że nie wykonujesz żadnych operacji aprowizacji podczas zaplanowanego uaktualnienia modułu UC Webex Cloud-Connected.

1

Na stronie Wybieranie klastra w usłudze katalogowej wybierz klaster, który chcesz udostępnić w celu włączenia synchronizacji.

2

Kliknij przycisk Rozpocznij inicjowanieobsługi.

3

W oknie Konfiguracja mapowania pól upewnij się, że mapowanie wybrane dla pola Ujednolicony identyfikator użytkownika CM jednoznacznie identyfikuje użytkownika w klastrze po rozpoczęciu obsługi.

4

Wybierz odpowiednie mapowanie pól Unified CM User ID do synchronizacji użytkownika z Webex.

  • Pole identyfikatora użytkownika w usłudze Unified CM jest mapowane na identyfikator e-mail użytkownika w usłudze Webex.

  • Pole identyfikatora e-mail w usłudze Unified CM jest mapowane na identyfikator e-mail użytkownika w usłudze Webex.

  • Pole identyfikatora użytkownika w usłudze Unified CM jest mapowane na identyfikator e-mail użytkownika bez domeny w usłudze Webex.


     
    Nowe konto użytkownika zostanie utworzone, jeśli mapowanie nie może zostać pomyślnie wykonane dla istniejącego konta użytkownika w Unified CM.Identyfikator e-mail (lub sam identyfikator) użytkownika będzie używany jako unikatowy identyfikator dla nowo utworzonego konta użytkownika.
5

Kliknij przycisk Dalej.

6

Wybierz umowę z listy rozwijanej, aby utworzyć nową umowę synchronizacji.

Po utworzeniu nowej umowy synchronizacji wszystkie istniejące umowy synchronizacji wskazujące katalog lokalny zostaną usunięte.Po utworzeniu nowej umowy synchronizacji można wprowadzać zmiany.

7

W sekcji Podgląd umowy przejrzyj szczegóły umowy (istniejące szczegóły zewnętrznego katalogu LDAP dostępne w Unified Communications Manager) przed rozpoczęciem synchronizacji.

Możesz wyświetlić następujące szczegóły:

  • Informacje o grupie

  • Szablon grupy funkcji Applied z uniwersalnymi szablonami linii i urządzeń

  • Szczegóły linii i maski do zsynchronizowanych numerów telefonów wstawionych użytkowników

  • Nowo zainicjowani użytkownicy i ich rozszerzenia

  • Sekcja Standardowe pola użytkownika do zsynchronizowania

  • Nazwa hosta lub adres IP serwera katalogowego

Kliknij przycisk Dalej , aby wybrać filtr grupy.

8

Z listy rozwijanej Wybierz grupy wybierz określone grupy , które chcesz zsynchronizować.Kliknij pole wyboru Zaznacz wszystkie grupy, jeśli chcesz zaznaczyć wszystkie grupy użytkowników.

Domyślnie synchronizowani są wszyscy użytkownicy.Jeśli nie wybierzesz żadnej grupy, wszyscy użytkownicy i powiązane z nimi dane użytkowników zostaną zsynchronizowane automatycznie.


 

W przypadku grup zagnieżdżonych w katalogu użytkownicy muszą wybrać podgrupę użytkowników specjalnie podczas inicjowania obsługi, ponieważ nie są one domyślnie dołączane do grupy nadrzędnej.Należy sprawdzić, czy nie ma powtarzających się zagnieżdżeń (jeśli takie istnieją), aby upewnić się, że podczas inicjowania obsługi są uwzględniani tylko wymagani użytkownicy.

Wszelkie modyfikacje umowy synchronizacji, na przykład usunięcie użytkownika lub grupy docelowej, nie będą propagowane podczas synchronizacji okresowej.Należy wyłączyć usługę katalogową dla tego klastra z poziomu Centrum sterowania, a następnie ponownie zainicjować obsługę klastra z nową lub zmodyfikowaną umową synchronizacji.

9

Kliknij przycisk Dalej , aby przygotować proces synchronizacji.

10

W oknie Włącz synchronizację włącz synchronizację, gdy system pomyślnie skopiuje dane użytkownika do tymczasowego miejsca do przechowywania w Unified CM i zostanie utworzona nowa umowa synchronizacji (po krokach 1 i 2, jak pokazano na poniższym zrzucie ekranu).

11

Opcja Pobierz raport umożliwia częściowe wyświetlenie wyników.Aby pobrać pełne raporty dla klastra ujednoliconej biblioteki CM, wykonaj następujące polecenie interfejsu wiersza polecenia: plik get activelog /cm/trace/CIService/log4j/DryRunResults.csv.Tutaj wynik suchego przebiegu dla Unified CM pokazuje, co następuje:

  • Nowi użytkownicy — użytkownicynie są obecni w ujednoliconej usłudze CM, ale w usłudze Webex Identity Service.Użytkownicy są tworzeni w Unified CM po włączeniu synchronizacji.

  • Użytkownicy dopasowani— użytkownicy są obecni w usługach Unified CM i Webex Identity Service.Ci użytkownicy pozostaną aktywni w ujednoliconej usłudze CM po zakończeniu synchronizacji.

  • Niedopasowani użytkownicy — użytkownicysą obecni w usługach Unified CM i Webex Identity Service.Ci użytkownicy są oznaczani jako aktywni w Unified CM po zakończeniu synchronizacji i zostaną usunięci po 24 godzinach braku aktywności.


 
Możesz sprawdzić raport i zdecydować, czy chcesz zachować tę samą listę użytkowników i dodać lub usunąć użytkowników.Na podstawie tej decyzji można zatrzymać proces i cofnąć zmiany w inicjowaniu obsługi.

 
Wszelkie aktualizacje danych użytkownika w katalogu w chmurze mogą powodować maksymalnie 20-godzinne opóźnienie wyświetlania zaktualizowanych informacji.Wynika to z faktu, że katalog w chmurze jest synchronizowany okresowo raz dziennie.
12

Po zweryfikowaniu umowy synchronizacji kliknij przycisk Podgląd w ujednoliconej umowie synchronizacji, aby zalogować się do infrastruktury lokalnej i wprowadzić zmiany w nowo utworzonej umowie synchronizacji.


 

Wymagany jest dostęp do sieci VPN.

Informacje o grupie można edytować tylko dla ujednoliconej CM.Nie można zmienić nazwy umowy ani zmodyfikować żadnych szczegółów.

13

Zaznacz pole wyboru, aby zaakceptować warunki, że umowa synchronizacji jest przeglądana i weryfikowana w ujednoliconym CM.

14

Kliknij przycisk Włącz synchronizację, aby kontynuować synchronizację .

Podczas synchronizacji nie będzie można wykonać żadnej akcji do czasu jej zakończenia.Po zakończeniu synchronizacji dla określonego klastra na stronie Usługa katalogowa jest wyświetlany stan Zainicjowany.W tym momencie pomyślnie autoryzowano usługę Azure AD do aprowizacji i synchronizacji użytkowników Webex z infrastrukturą UC oraz wykonano kroki konfigurowania synchronizacji.

15

Po zakończeniu początkowej aprowizacji okresowa synchronizacja odbywa się co 24 godziny.Wszelkie zmiany wprowadzone w katalogu chmury będą w tym okresie propagowane do klastrów.


 

Synchronizację należy włączyć w ciągu 20 godzin od momentu utworzenia nowej umowy.Użytkownicy synchronizowani z LDAP stają się nieaktywni i usuwani po 24 godzinach braku aktywności.Użytkownicy nie będą mogli logować się i korzystać z usług Unified CM.

Po zakończeniu aprowizacji usługi Azure AD dla określonego klastra nie można tworzyć żadnych nowych umów synchronizacji ani modyfikować żadnych ustawień konfiguracji dla tego samego klastra z wyjątkiem ustawień grupy.Aby utworzyć nową umowę synchronizacji dla tego samego klastra, należy przejść do strony Zarządzanie usługami i wyłączyć usługę katalogową.Następnie można utworzyć nową umowę na potrzeby inicjowania obsługi.


 
  • Jeśli używasz dostawcy tożsamości platformy Azure podczas uwierzytelniania logowania jednokrotnego po pomyślnym zainicjowaniu obsługi administracyjnej, upewnij się, że skonfigurowano odpowiednie oświadczenia w dostawcy tożsamości platformy Azure.If you are using Azure IdP during SSO authentication after successful provisioning, ensure that you configure the right Claims in the Azure IdP.Jeśli na przykład podczas zastrzegania wybrano opcję 1 dla mapowania identyfikatorów użytkownika, upewnij się, że user.userprincipalname jest ustawiony jako identyfikator UID w sekcji "Dodatkowe roszczenia".

  • Wszelkie aktualizacje danych użytkownika w katalogu w chmurze mogą powodować maksymalnie 20-godzinne opóźnienie wyświetlania zaktualizowanych informacji.Wynika to z faktu, że katalog w chmurze jest synchronizowany okresowo raz dziennie.

Stan udostępniania

Na pulpicie nawigacyjnym usługi katalogowej można wyświetlać i śledzić stan klastra oraz przeglądać błędy.

W poniższej tabeli wymieniono stan aprowizacji, opis i odpowiednie akcje.

Stan obsługi administracyjnej

Opis

Przetwarzanie

Inicjowanie obsługi jest w toku.

Wymagana czynność

Podejmij niezbędne kroki, jeśli dla danego klastra wymagana jest ręczna interwencja.Na przykład

  • Jeśli chcesz kontynuować lub zrezygnować z synchronizacji po suchym przebiegu.

  • Po utworzeniu nowej umowy sprawdź powiadomienia i w razie potrzeby podejmij niezbędne działania.

Błąd

Jeśli w kreatorze "Włącz synchronizację" wymagane są jakiekolwiek działania, sprawdź je i w razie potrzeby podejmij niezbędne działania.

Zrealizowane

Inicjowanie obsługi klastra zostało zakończone.

Niewdrożone

Aprowizowanie klastra jeszcze się nie rozpoczęło.

Rozwiązywanie problemów z synchronizacją

Ta sekcja zawiera niezbędne informacje i rozwiązania umożliwiające rozwiązanie niektórych typowych problemów, które można napotkać na różnych etapach synchronizowania użytkowników z Centrum sterowania do bazy danych programu Unified Communications Manager.

Niedopasowani użytkownicy

Włącz synchronizację w ciągu 20 godzin od utworzenia nowej umowy.Istniejący użytkownicy są oznaczani jako nieaktywni i usuwani z Unified CM po 24 godzinach braku aktywności.

Błąd — kopiowanie danych nie powiodło się.Ponowie Restauracja

  • Komunikacja między UC połączoną z chmurą a chmurą Webex jest zakłócona lub nie może pobrać danych użytkownika z chmury Webex.

  • Komunikacja między UC połączoną z chmurą a ujednoliconą maszyną CM jest zakłócona lub nie może wypchnąć danych użytkownika do bazy danych Unified CM.

  • Dane użytkownika nie są kopiowane do tymczasowej lokalizacji przechowywania.

Błąd — nie można utworzyć umowy synchronizacji.Ponowie Restauracja

  • Komunikacja między UC połączoną z chmurą a ujednoliconą maszyną CM jest zakłócona lub nie może wypchnąć danych umowy synchronizacji do bazy danych ujednoliconej maszyny CM.

  • Umowa synchronizacji nie została utworzona pomyślnie.

Nie można uzyskać szczegółów umowy dotyczącej synchronizacji.Spróbuj ponownie za jakiś czas.

Komunikacja między UC połączoną z chmurą a ujednoliconą maszyną CM jest zakłócona.

Znane problemy dotyczące synchronizacji usługi katalogowej UC połączonej z chmurą Webex

Jeśli masz problem z tą funkcją, sprawdź, czy jest to coś, o czym już wiemy i czy istnieje zalecane obejście.

  • Inicjowanie obsługi administracyjnej usługi UC Directory Service Webex Cloud-Connected nie działa z uwierzytelnianiem LDAP, ponieważ synchronizowane są tylko dane użytkownika, a nie hasła do serwera Unified CM, a zatem uwierzytelnianie LDAP nie działa.

    Obejście:Logowanie jednokrotne (SSO) musi być używane do logowania.Ten dokument dotyczy tylko integracji logowania jednokrotnego.

  • Usługę katalogową dla klastra można wyłączyć w Centrum sterowania, a następnie ponownie włączyć klaster.Zaleca się odczekanie co najmniej 60 sekund przed aktywowaniem usługi katalogowej do synchronizacji.

  • Jeśli po usunięciu chcesz ponownie dołączyć ten sam klaster ujednoliconej CM do organizacji, musisz najpierw wyłączyć usługę katalogową, a następnie ponownie zainicjować obsługę tego samego klastra.

  • Na stronie umowy synchronizacji pola Wykonaj synchronizację co i Następny czas ponownej synchronizacji są wyświetlane jako aktywne.Ale te pola są wyszarzone na serwerze ujednoliconej CM, gdy włączona jest opcja Wykonaj synchronizację tylko raz .Obecnie jest to ograniczenie funkcji inicjowania obsługi administracyjnej usługi katalogowej UC połączonej z chmurą Webex, które zostanie naprawione w przyszłej wersji.

  • Podczas inicjowania obsługi lista szczegółów grupy nie jest wypełniana z powodu problemów z synchronizacją z usługą Webex Common Identity Service.Użytkownikom zaleca się porzucenie obsługi administracyjnej i ponowienie próby po pewnym czasie.