Integracja usług katalogowych za pośrednictwem Webex Common Identity dla dedykowanego wystąpienia

Synchronizacja użytkowników z usługi Azure Directory

Synchronizacja usługi katalogowej dedykowanego wystąpienia umożliwia importowanie danych użytkowników końcowych z katalogu Azure do bazy danych Unified CM, tak aby były one wyświetlane w oknie Konfiguracja użytkownika końcowego.

Aby zsynchronizować użytkowników przy użyciu usługi Azure Directory:

1. Należy zsynchronizować użytkowników usługi Azure Active Directory do Control Hub.

2. Postępuj zgodnie z procedurą Konfigurowanie synchronizacji katalogu w celu synchronizacji użytkowników w Control Hub z Cisco Unified CM.

Synchronizuj użytkowników z usługi Active Directory na wstępie

Użytkownicy usługi Active Directory w siedzibie mogą być synchronizowani z usługą Common Identity (CI) przy użyciu łącznika usług katalogowych.

Aby zsynchronizować użytkowników z usługi Active Directory w siedzibie:

1. Synchronizuj użytkowników usługi Active Directory z usługą Common Identity (CI) za pomocą łącznika usług katalogowych. Oprogramowanie złącza można pobrać z Control Hub i zainstalować na komputerze lokalnym. Więcej informacji można znaleźć w Przewodniku wdrażania łącznika usług katalogowych.

2. Postępuj zgodnie z procedurą w Konfigurowaniu synchronizacji katalogów zsynchronizuj użytkowników w Control Hub z Unified CM .

Konfigurowanie synchronizacji katalogu

1. Zaloguj się w Control Hub pod adresem https://admin.webex.com/login

2. Wybierz kolejno pozycje Usługi > Calling > Dedykowane wystąpienie > Zarządzaj.

3. Wybierz aplikację UC i kliknij pozycję Konfiguracja w obszarze Aktywuj synchronizację katalogu w prawym panelu.

   

4. W oknie konfiguracji mapowania pól upewnij się, że mapowanie wybrane dla pola identyfikatora użytkownika w usłudze Unified CM jednoznacznie identyfikuje użytkownika w klastrze po rozpoczęciu aprowizacji.

5. Wybierz odpowiednie mapowanie pola identyfikatora użytkownika w usłudze Unified CM, aby zsynchronizować użytkownika z usługi Webex:

   • Pole identyfikatora użytkownika w usłudze Unified CM jest mapowane na identyfikator e-mail użytkownika w usłudze Webex.

   • Pole identyfikatora e-mail w usłudze Unified CM jest mapowane na identyfikator e-mail użytkownika w usłudze Webex.

   • Pole identyfikatora użytkownika w usłudze Unified CM jest mapowane na identyfikator e-mail użytkownika bez domeny w usłudze Webex.

     Jeśli nie można pomyślnie wykonać mapowania istniejącego konta użytkownika w usłudze Unified CM, zostanie utworzone nowe konto użytkownika. Identyfikator e-mail użytkownika będzie używany jako unikatowy identyfikator dla nowo utworzonego konta użytkownika. Uwaga ta dotyczy opcji 1 i 2.

   

   Opcje	Unified CM	Control Hub
   Opcja 1 Pole Identyfikator użytkownika w usłudze Unified CM mapuje identyfikator użytkownika poczty e-mail w usłudze Webex
   Opcja 2 Pole Identyfikator poczty w usłudze Unified CM mapuje na identyfikator poczty e-mail użytkownika w usłudze Webex
   Opcja 3 Pole Identyfikator użytkownika w usłudze Unified CM mapuje do identyfikatora e-mail bez części domeny użytkownika w usłudze Webex

6. Kliknij przycisk Dalej.

7. Wybierz uzgodnienie z listy rozwijanej w celu utworzenia nowego uzgodnienia synchronizacji. Po utworzeniu nowego uzgodnienia wszystkie istniejące uzgodnienia synchronizacji wskazujące na katalog lokalny zostaną usunięte. Po utworzeniu nowego uzgodnienia synchronizacji można wprowadzić w nim zmiany.

   

8. Przed rozpoczęciem synchronizacji przejrzyj (w sekcji Podgląd uzgodnienia) listę użytkowników i dane kontaktowe (szczegóły istniejącego zewnętrznego katalogu LDAP dostępne w usłudze Unified Communications Manager). Można wyświetlić następujące szczegółowe informacje:

   

   • Informacje o grupie

     Domyślnie wszyscy użytkownicy są synchronizowani z rankingiem użytkownika 5. Można to zweryfikować w oknie informacji grupy.

   • Zastosowany szablon grupy funkcji z uniwersalnymi szablonami linii i urządzeń

   • Szczegóły linii i masek dotyczących synchronizowanych numerów telefonów dla wstawianych użytkowników

   • Nowo aprowizowani użytkownicy i ich numery wewnętrzne

   • Sekcja standardowych pól użytkowników do zsynchronizowania

   • Nazwa hosta lub adres IP serwera usługi katalogowej

   Kliknij Dalej , aby wybrać filtr grupy.

   Sekcja Informacje grupowe nie ma zastosowania do systemu Cisco Unity Connection i dlatego nie będzie widoczna w sekcji Podgląd umowy.

9. Z listy rozwijanej Wybierz grupy wybierz konkretne grupy, które mają być synchronizowane. Jeśli chcesz wybrać wszystkie grupy użytkowników, kliknij pole wyboru Zaznacz wszystkie grupy.

   Domyślnie synchronizowani są wszyscy użytkownicy. Jeśli nie wybierzesz żadnej grupy, zostaną automatycznie zsynchronizowani wszyscy użytkownicy i ich powiązane dane.

   W przypadku grup zagnieżdżonych w katalogu użytkownicy muszą specjalnie wybrać grupę użytkowników podzbioru podczas aprowizacji, ponieważ nie są oni domyślnie dołączani do grupy nadrzędnej. Należy zweryfikować powtarzające się zagnieżdżenia (jeśli występują), aby mieć pewność, że podczas aprowizacji będą uwzględniani tylko wymagani użytkownicy.

   Wszelkie modyfikacje uzgodnienia synchronizacji, na przykład usunięcie użytkownika docelowego lub grupy docelowej, nie będą propagowane podczas synchronizacji okresowej. Wymagane jest zresetowanie usługi katalogowej dla tego klastra, a następnie ponowna aprowizacja klastra z nowym lub zmodyfikowanym uzgodnieniem synchronizacji. Aby zresetować usługę katalogową dla wymaganego klastra, skontaktuj się z pomocą techniczną Cisco TAC.

   

10. Kliknij przycisk Dalej, aby przygotować proces synchronizacji.

11. Gdy system pomyślnie skopiuje dane użytkowników do tymczasowego miejsca do przechowywania w usłudze Unified CM i zostanie utworzone nowe uzgodnienie synchronizacji (po krokach 1 i 2, jak pokazano na poniższym zrzucie ekranu), włącz synchronizację w oknie Włącz synchronizację.

    

12. Opcja Pobierz raport umożliwia częściowe przeglądanie wyników. Aby pobrać pełne raporty dotyczące klastra Unified CM, wykonaj następujące polecenie CLI: file get activelog /cm/trace/CIService/log4j/DryRunResults.csv

    Jeśli nie masz dostępu, skontaktuj się z pomocą techniczną Cisco TAC, aby pobrać raport.

    W wyniku przebiegu próbnego przedstawiane są następujące informacje:

    • Nowi użytkownicy — użytkownicy, którzy nie są obecni w usłudze Unified CM, ale są obecni w usłudze Webex Identity Service. Ci użytkownicy są tworzeni w usłudze Unified CM po włączeniu synchronizacji.

    • Dopasowani użytkownicy — użytkownicy, którzy są obecni w usługach Unified CM i Webex Identity Service. Ci użytkownicy będą nadal aktywni w usłudze Unified CM po zakończeniu synchronizacji.

    • Niedopasowani użytkownicy — użytkownicy, którzy są obecni w usługach Unified CM i Webex Identity Service. Niedopasowani użytkownicy są oznaczani jako nieaktywni w systemie Unified CM po zakończeniu synchronizacji i zostaną zniszczeni po 24 godzinach braku aktywności.

    Możesz sprawdzić raport i zdecydować, czy chcesz zachować tę samą listę użytkowników oraz czy dodać lub usunąć użytkowników. W zależności od decyzji kliknij przycisk Porzuć, aby zatrzymać proces i cofnąć zmiany aprowizacji.

13. Po zweryfikowaniu uzgodnienia synchronizacji kliknij opcję Podgląd w usłudze Unified CM, aby zalogować się do swojej infrastruktury i wprowadzić zmiany w nowo utworzonym uzgodnieniu synchronizacji.

    Możesz edytować tylko informacje o grupie. Nie możesz zmienić nazwy uzgodnienia ani zmodyfikować żadnych szczegółów.

    

14. Kliknij pozycję Włącz synchronizację, aby kontynuować synchronizację.

    Podczas synchronizacji nie będzie można wykonywać żadnych czynności, dopóki się ona nie zakończy. Kiedy synchronizacja określonego klastra zostanie zakończona, na stronie Usługa katalogowa klaster ten będzie wyświetlony na liście ze stanem Aprowizowano. W tym momencie usługa Azure AD została pomyślnie autoryzowana do aprowizacji i synchronizacji użytkowników Webex w infrastrukturze UC, a kroki konfigurowania synchronizacji zostały ukończone.

    Synchronizację należy włączyć w ciągu 18 godzin od utworzenia nowego uzgodnienia. Zsynchronizowani użytkownicy LDAP stają się nieaktywni i są usuwani po 24 godzinach braku aktywności. Użytkownicy nie będą mogli się zalogować ani korzystać z usług Unified CM.

    Po ukończeniu aprowizacji usługi Azure AD dla określonego klastra nie można tworzyć żadnych nowych uzgodnień synchronizacji ani modyfikować żadnych ustawień konfiguracji dla tego samego klastra, z wyjątkiem ustawień grupy. Aby zresetować usługę katalogową, skontaktuj się z pomocą techniczną Cisco TAC. Wtedy będzie możliwe utworzenie nowego uzgodnienia na potrzeby aprowizacji.

    Jeśli używasz dostawcy tożsamości Azure (Azure IdP) podczas uwierzytelniania SSO po pomyślnej aprowizacji, upewnij się, że skonfigurowano odpowiednie oświadczenia w usłudze Azure IdP. Na przykład podczas aprowizacji, jeśli dla mapowania identyfikatorów użytkowników wybrano opcję 1, upewnij się, że w sekcji Dodatkowe oświadczenia jako identyfikator UID ustawiono user.userprincipalname.

Synchronizacja okresowa

Po pomyślnym skonfigurowaniu klastra okresowa synchronizacja będzie uruchamiana codziennie, co ma na celu synchronizację wszelkich modyfikacji danych użytkowników z Webex Common Identity do Unified CM i Cisco Unity Connection. Twoja interwencja nie jest potrzebna do okresowej synchronizacji. Można jednak sprawdzić, czy w danym dniu nastąpiła okresowa synchronizacja, obserwując Ostatnią synchronizację w kolumnie na stronie Szczegóły klastra w Control Hub. Znacznik czasu jest aktualizowany w celu odzwierciedlenia czasu, w którym nastąpiła synchronizacja okresowa klastra.

Unified CM

Cisco Unity Connection