Dziękujemy za opinię.

Synchronizowanie użytkowników z usługi Azure Directory

Synchronizacja Dedicated Instance Directory Service umożliwia importowanie danych użytkownika końcowego z katalogu platformy Azure do Unified CM bazy danych tak, aby były wyświetlane w oknie Konfiguracja użytkownika końcowego.

Aby zsynchronizować użytkowników za pomocą usługi Azure Directory:

1. Musisz synchronizować Active Directory użytkowników platformy Azure w Centrum sterowania.

2. Postępuj zgodnie z procedur ą Skonfiguruj synchronizację katalog ów, aby synchronizować użytkowników w centrum sterowania zCisco Unified CM.

Synchronizowanie użytkowników z On-PREM Active Directory

Użytkownicy On-PREM Active Directory mogą być synchronizowani z wspólną identyfikacją (CI) za pomocą Directory Connector.

Aby zsynchronizować użytkowników z On-PREM: Active Directory

1. Synchroniz Active Directory uj użytkowników ze wspólną identyfikacją (CI) za pomocą Directory Connector. Możesz pobrać oprogramowanie złącza z Control Hub i zainstalować je na komputerze lokalnym. Aby uzyskać więcej informacji, z obacz Przewodnik wdrażania programu Directory Connector.

2. Postępuj zgodnie z procedurą w Konfiguruj synchronizację katalog ów Synchronizuj użytkowników w Centrum sterowania zUnified CM.

Skonfiguruj synchronizację katalogów

1. Zaloguj się do Centrum sterowania pod adresem https://admin.webex.com/login.

2. Przejdź do opcji Usługi > Wy woływanie > In stancja dedykowana > Zarządzaj.

3. Wybierz aplikację UC i kliknij Ustawi enia w obszarze Aktywuj synchronizację katalog ów w prawym pan elu.

   

4. W oknie konfiguracji Mapowanie pola upewnij się, że mapowanie wybrane dla pola Identyfikator Unified CM użytkownika jednoznacznie identyfikuje użytkownika w klastrze po rozpoczęciu udostępniania.

5. Wybierz odpowiednie mapowanie pola ID Unified CM użytkownika do synchronizacji użytkownika z Webex:

   • Pole ID użytkownika w Unified CM mapach do identyfikatora e-mail użytkownika w Webex.

   • Pole ID poczty w Unified CM mapach do identyfikatora e-mail użytkownika w Webex.

   • Pole ID użytkownika w Unified CM mapach do identyfikatora poczty e-mail bez części domeny użytkownika w Webex.

     Nowe konto użytkownika zostanie utworzone, jeśli mapowanie nie może zostać pomyślnie wykonane dla istniejącego konta użytkownika wUnified CM. Identyfikator e-mail użytkownika jest używany jako unikalny identyfikator nowo utworzonego konta użytkownika. Niniejsza uwaga ma zastosowanie do opcji 1 i 2.

   

   Opcje	Unified CM	Centrum sterowania
   Opcja 1 Pole identyfikatora użytkownika na Unified CM mapach do identyfikatora e-mail użytkownika w Webex
   Opcja 2 Pole identyfikatora poczty w Unified CM mapach do identyfikatora e-mail użytkownika w Webex
   Opcja 3 Pole identyfikatora użytkownika w Unified CM mapach do identyfikatora e-mail bez części domeny użytkownika w Webex

6. Kliknij przycisk Dalej.

7. Wybierz umowę z listy rozwijanej w celu utworzenia nowej umowy synchronizacji. Po utworzeniu nowej umowy synchronizacji wszystkie istniejące umowy synchronizacji wskazujące na katalog lokalny są usuwane. Możesz zmienić nową umowę synchronizacji po jej utworzeniu.

   

8. W sekcji Podgląd umowy przejrzyj listę użytkowników i dane kontaktowe (istniejące zewnętrzne szczegóły katalogu LDAP dostępne w Unified Communications Manager) przed rozpoczęciem synchronizacji. Możesz wyświetlić następujące szczegóły:

   

   • Informacje o grupie

     Domyślnie wszyscy użytkownicy są synchronizowani z rangą użytkownika 5. Można to zweryfikować w oknie Informacje o grupie.

   • Zastosowany szablon grupy elementów z uniwersalnymi szablonami linii i urządzeń

   • Szczegóły linii i maski do zsynchronizowanych numerów telefonów dla wstawionych użytkowników

   • Nowo udostępnieni użytkownicy i ich rozszerzenia

   • Standardowe pola użytkownika, które mają być synchronizowane w sekcji.

   • Nazwa hosta lub adres IP serwera katalogów

   Kliknij przycisk Dal ej, aby wybrać filtr grupy.

   Sekcja Informacje o grupie nie ma zastosowania Cisco Unity Connection i dlatego nie jest widoczna w sekcji Podgląd umowy.

9. Na liście rozwijanej Wybierz grupy wybierz jedną lub więcej określonych grup, które chcesz zsynchronizować. Kliknij pole wyboru Wybierz wszystkie grupy , jeśli chcesz zaznaczyć wszystkie grupy użytkowników.

   Domyślnie wszyscy użytkownicy są zsynchronizowani. Jeśli nie wybierzesz żadnej grupy, wszyscy użytkownicy i powiązane dane użytkownika zostaną automatycznie zsynchronizowane.

   W przypadku grup zagnieżdżonych w katalogu użytkownicy muszą wybrać grupę użytkowników podzbioru specjalnie podczas udostępniania, ponieważ nie są one domyślnie uwzględnione w grupie nadrzędnej. Należy zweryfikować, czy nie występują powtarzające się zagnieżdżanie (jeśli takie istnieją), aby upewnić się, że podczas udostępniania uwzględniani są tylko wymag ani użytkownicy.

   Wszelkie modyfikacje umowy synchronizacji, na przykład usunięcie użytkownika lub grupy docelowej, nie będą propagowane podczas okresowej synchronizacji. Wymagane jest zresetowanie usługi katalogowe dla tego klastra, a następnie ponowne udostępnienie klastra nowej lub zmodyfikowanej umowy synchronizacji. Skontaktuj się z pomocą techn Cisco TAC iczną, aby zresetować usługę katalogową dla wymaganego klastra.

   

10. Kliknij przycisk Dal ej, aby przygotować proces synchronizacji.

11. W oknie W łącz synchroniz ację włącz synchronizację, gdy system pomyślnie skopiuje dane użytkownika do tymczasowej przestrzeni dyskowej Unified CM i zostanie utworzona nowa umowa synchronizacji (po krokach 1 i 2, jak widać na poniższym zrzucie ekranu).

    

12. Op cja Pobierz raport umożliwia częściowe wyświet lanie wyników. Aby pobrać pełne raporty dla Unified CM klastra, wykonaj następujące polecenie CLI: file get acti velog /cm/trace/CIService/log4j/DryRunResults.csv

    Jeśli nie masz dostępu, skontaktuj się z pomocą Cisco TAC techniczną, aby pobrać raport.

    Tutaj wynik biegu na sucho pokazuje, co następuje:

    • Nowi użytkownicy — Użytkownicy nie są obecni w usłudze tożsamości WebexUnified CM, ale obecni w niej. Użytkownicy są tworzeni Unified CM po włączeniu synchronizacji.

    • Dopasowani użytkownicy — Użytkownicy są obecni w usłud Unified CM ze tożsamości Webex . Ci użytkownicy pozostaną aktywni Unified CM po zakończeniu synchronizacji.

    • Niedopasowani użytkownicy — Uży tkownicy są obecni w usłudze tożsam Unified CM ości Webex . Niedopasowani użytkownicy są oznaczeni jako nieaktyw Unified CM ni po zakończeniu synchronizacji i zostaną zniszczeni po 24 godzinach braku aktywności.

    Możesz sprawdzić raport i zdecydować, czy chcesz zachować tę samą listę użytkowników i dodać lub usunąć użytkowników. Na podstawie decyzji kliknij przycisk Arzucić, aby zatrzymać proces i przywró cić zmiany w udostępni aniu.

13. Po weryfikacji umowy synchronizacji kliknij przycisk Podgląd, Unified CM aby zalo gować się do infrastruktury i zmienić nowo utworzoną umowę synchronizacji.

    Możesz edytować tylko informacje o grupie. Nie możesz zmienić nazwy umowy ani modyfikować żadnych szczegółów.

    

14. Kliknij W łącz synchroniz ację, aby kontynuować synchronizację.

    Podczas synchronizacji nie będziesz mógł wykonać żadnej akcji do czasu zakończenia. Po zakończeniu synchronizacji dla określonego klastra strona Usługa katalogowa wyświetla ten klaster ze stanem Provisioned. W tym momencie pomyślnie autoryzowałeś platformę Azure AD do udostępniania i synchronizacji użytkowników Webex z infrastrukturą UC i wykonałeś kroki, aby skonfigurować synchroniz ację.

    Synchronizację należy włączyć w ciągu 18 godzin od momentu utwor zenia nowej umowy. Użytkownicy zsynchronizowani z LDAP stają się nieaktywni i usuwani po 24 godzinach braku aktywności. Użytkownicy nie będą mogli zalogować się i korzystać z Unified CM usług.

    Po zakończeniu udostępniania usługi Azure AD dla określonego klastra nie można tworzyć żadnych nowych umów synchronizacji ani modyfikować żadnych ustawień konfiguracyjnych dla tego samego klastra, z wyjątkiem ustawień grupy . Skontaktuj się z pomocą techn Cisco TAC iczną, aby zresetować usługę katalogową. Następnie możesz utworzyć nową umowę dotyczącą zaopatrzenia.

    Jeśli używasz usługi Azure IdP podczas uwierzytelniania SSO po pomyślnym udostępni aniu, upewnij się, że w usłudze Azure IDP zostały skonfigurowane odpowiednie roszczenia. Na przykład podczas udostępniania, jeśli dla mapowania identyfikatora użytkownika wybrana jest opcja 1, upewnij się, że user.userprincipalname jest ustawiony jako identyfikator UID w sekcji Dodatkowe roszczenia.

Okresowa synchronizacja

Po pomyślnym udostępnieniu klastra, synchronizacja okresowa jest uruchamiana codziennie, która zajmuje się synchronizacją wszelkich modyfikacji z danymi użytkownika z Webex Common Identity do i. Unified CM Cisco Unity Connection Twoja interwencja nie jest potrzebna do okresowej synchronizacji. Możesz jednak sprawdzić, czy synchronizacja okresowa nastąpiła w danym dniu, obserwując kolumnę Ostatnia synchroniz acja na stronie Szczegóły klastra w Centrum sterowania. Znacznik czasu jest aktualizowany w celu odzwierciedlenia czasu, w którym nastąpiła synchronizacja okresowa dla klastra.

Unified CM

Cisco Unity Connection