Visão geral

Sincronizar usuários do Azure Directory

A sincronização do Serviço de diretório da ocorrência dedicada permite que você importe dados do usuário final do Azure Directory para o banco de dados do Unified Communications Manager, de forma que sejam exibidos na janela de Configuração do usuário final.

Para sincronizar usuários usando o Azure Directory:

1. Você precisa Sincronizar os usuários do Azure Active Directory no Control Hub.

2. Siga o procedimento Configurar sincronização do diretório para sincronizar usuários do Control Hub com o Cisco Unified Communications Manager.

Sincronizar usuários do Active Directory no local

Os usuários do Active Directory local podem ser sincronizados com o Common Identity (CI) usando o Conector de diretório.

Somente a implantação de SSO é suportada para o serviço de diretório. Ver Integração do registro único no Control Hub e Solução de SSO baseada em SAML para obter mais informações.

Para sincronizar usuários do Active Directory local:

1. Sincronize os usuários do Active Directory com a Common Identity (CI) usando o Conector de diretórios. Você pode baixar o software do conector do Control Hub e instalá-lo em sua máquina local. Consulte o Guia de implantação do conector de diretório para obter mais informações.

2. Siga o procedimento em Configurar sincronização do diretório para sincronizar usuários do Control Hub com o Cisco Unified Communications Manager.

Configurar sincronização de diretório

Às vezes, você pode enfrentar atrasos adicionais no provisionamento de um grupo. Nesses cenários, o provisionamento ainda ocorrerá, embora essa atividade incorra em um tempo considerável.

1. Inicie sessão no Control Hub em https://admin.webex.com/login.

2. Vá para Serviços > Chamadas > Ocorrência dedicada > Gerenciar.

3. Selecione o aplicativo UC e clique em Configuração em Ativar sincronização do diretório no painel à direita.

   

4. Na janela de configuração do Mapeamento de campos, certifique-se de que o mapeamento escolhido no campo de ID de usuário do Unified CM identifica exclusivamente o usuário no grupo depois de iniciar o provisionamento.

5. Escolha o mapeamento do campo de ID de usuário do Unified CM para sincronizar o usuário do Webex:

   • O campo ID de usuário no Unified CM é correlacionado com a ID de e-mail do usuário no Webex.

   • O campo ID de correio no Unified CM é correlacionado com a ID de e-mail do usuário no Webex.

   • O campo ID de usuário no Unified CM é correlacionado com a ID de e-mail sem a parte do domínio do usuário no Webex.

     Uma nova conta de usuário será criada se o mapeamento não puder ser feito com êxito para uma conta de usuário existente no Unified CM. A ID de e-mail do usuário será usada como o identificador exclusivo da conta de usuário recém-criada. Esta nota é aplicável para as opções 1 e 2.

   

   Opções	CUCM	Webex CH
   Opção 1 O campo ID do usuário no Unified CM mapeia para o ID do e-mail do usuário no Webex
   Opção 2 O campo ID do e-mail no Unified CM mapeia para a ID do e-mail do usuário no Webex
   Opção 3 O campo ID do usuário no Unified CM mapeia para a ID do e-mail sem parte do domínio do usuário no Webex

6. Clique em Próximo.

7. Selecione um contrato na lista suspensa para criar um novo contrato de sincronização. Depois que o novo contrato de sincronização for criado, todos os contratos de sincronização existentes apontando para o diretório local serão excluídos. Você poderá fazer alterações no novo contrato de sincronização após sua criação.

   

8. Na seção de Pré-visualização do contrato, revise a lista de usuários e os detalhes de contato (detalhes do diretório LDAP externo existente disponível no Unified Communications Manager) antes de iniciar a sincronização. Você pode visualizar os seguintes detalhes:

   • Informações do grupo

   • Modelo do grupo de recursos aplicado com modelos de linha universal e dispositivo

   • Detalhes da linha e máscara dos números de telefone sincronizados de usuários inseridos

   • Usuários recém-provisionados e suas extensões

   • Seção de Campos de usuário padrão a serem sincronizados

   • Nome do organizador ou endereço IP do servidor de diretório

   Clique Próximo para selecionar o filtro de grupo.

   A seção Informações do grupo não é aplicável para o Cisco Unity Connection e, portanto, não será visível na seção Visualização do contrato.

9. Na lista suspensa Selecionar grupos, selecione os grupos específicos que deseja sincronizar. Clique na caixa de seleção Selecionar todos os grupos se desejar selecionar todos os grupos de usuários.

   Por padrão, todos os usuários serão sincronizados. Se você não selecionar nenhum grupo, todos os usuários e dados de usuários associados serão sincronizados automaticamente.

   Nos grupos aninhados em um diretório, os usuários devem selecionar o grupo de usuários do subconjunto especificamente durante o provisionamento, pois não são incluídos por padrão no grupo matriz. Você precisa verificar qualquer aninhamento repetitivo (se houver) para garantir que apenas os usuários necessários sejam incluídos durante o provisionamento. Quaisquer modificações no contrato de sincronização, por exemplo, remover um usuário ou grupo de destino, não serão propagadas durante a sincronização periódica. É necessário redefinir o Serviço de diretório desse grupo e, em seguida, provisionar novamente o grupo com um contrato de sincronização novo ou modificado. Entre em contato com o suporte TAC da Cisco para redefinir o Serviço de diretório para o grupo necessário.

   

10. Clique em Próximo para preparar o processo de sincronização.

11. No Ativar sincronização janela, habilite a sincronização assim que o sistema copiar com êxito os dados do usuário em um espaço de armazenamento temporário no Unified CM e um novo contrato de sincronização for criado (após as etapas 1 e 2, como visto na captura de tela abaixo).

    Crie um caso no TAC para alterar a classificação do usuário para 5 antes de ativar a sincronização.

    

12. A opção Baixar relatório permite visualizar os resultados parcialmente. Para buscar os relatórios completos do grupo Unified CM, execute o seguinte comando da CLI: file get activelog /cm/trace/CIService/log4j/DryRunResults.csv

    Caso você não tenha acesso, entre em contato com o suporte do Cisco TAC para baixar o relatório.

    Aqui, o resultado da simulação mostra o seguinte:

    • Novos usuários—Os usuários não estão presentes no Unified CM, mas sim no Webex Identity Service. Os usuários são criados no Unified CM após habilitar a sincronização.

    • Usuários correspondentes—Os usuários estão presentes no Unified CM e no Webex Identity Service. Esses usuários continuarão ativos no Unified CM após a conclusão da sincronização.

    • Usuários não correspondentes—Os usuários estão presentes no Unified CM e no Webex Identity Service. Os usuários incompatíveis são marcados como inativos no Unified CM após a conclusão da sincronização e serão enviados para a lixeira após 24 horas de inatividade.

    Você pode verificar o relatório e decidir se deseja manter a mesma lista de usuários e adicionar ou excluir usuários. Com base na decisão, clique em Abandonar para interromper o processo e reverter as alterações de provisionamento.

13. Após a verificação do contrato de sincronização, clique em Pré-visualizar no Unified CM para iniciar sessão em sua infraestrutura e fazer alterações no contrato de sincronização recém-criado.

    Você só poderá editar as informações do Grupo. Não poderá renomear o contrato ou modificar nenhum dos detalhes.

    

14. Marque a caixa de seleção para concordar com os termos de que o contrato de sincronização foi revisado e verificado no Unified CM.

    Por padrão, os usuários são sincronizados com a Classificação 1 e, como o administrador parceiro tem privilégios na Classificação 3, eles não podem modificar os usuários.

    O administrador parceiro não poderá associar dispositivos e linhas a usuários finais e poderá adicionar usuários finais a grupos se os usuários forem sincronizados na Classificação 1. Entre em contato com o suporte TAC da Cisco para alterar a classificação do usuário.

15. Clique em Ativar sincronização para prosseguir com a sincronização.

    Durante a sincronização, você não poderá realizar nenhuma ação até a conclusão. Após a conclusão da sincronização para um grupo específico, a página de Serviço de diretório listará esse grupo com um estado Provisionado. Neste ponto, você autorizou com êxito o Azure AD a provisionar e sincronizar usuários Webex na infraestrutura UC e concluiu as etapas para configurar a sincronização.

    Você deve ativar a sincronização dentro de 18 horas a partir do momento em que o novo contrato for criado. Os usuários sincronizados com LDAP tornam-se inativos e são removidos após 24 horas de inatividade. Os usuários não poderão fazer logon e usar os serviços do Unified CM.

    Depois que o provisionamento do Azure AD for concluído para um determinado grupo, você não poderá criar nenhum novo contrato de sincronização nem modificar nenhuma definição de configuração do mesmo grupo, exceto as configurações de grupo. Entre em contato com o suporte TAC da Cisco para redefinir o Serviço de diretório. Em seguida, você poderá criar um novo contrato para provisionamento.

    Se você estiver usando o IdP do Azure durante a autenticação SSO após o provisionamento bem-sucedido, certifique-se de configurar as Reivindicações corretas no IdP do Azure. Por exemplo, durante o provisionamento, se a opção 1 for selecionada para o mapeamento de ID de usuário, certifique-se de que user.userprincipalname esteja definido como o UID na seção de Reivindicações adicionais.

Sincronização periódica

Assim que um grupo for provisionado com êxito, a sincronização periódica será executada diariamente, cuidando da sincronização de qualquer modificação nos dados do usuário do Webex Common Identity para o Cisco Unified Communications Manager. A intervenção do administrador não é necessária para a sincronização periódica. No entanto, o administrador pode verificar se a sincronização periódica ocorreu para o dia observando as Última sincronização em coluna na página Detalhes do cluster no Hub de controle. O carimbo de data/hora é atualizado para refletir a hora em que a sincronização periódica ocorreu para o grupo.