Sincronizar usuários do Azure Directory

A sincronização do Serviço de diretório da ocorrência dedicada permite importar dados do usuário final no diretório do Azure para o banco de dados do Unified CM, de modo que sejam exibidos na janela de Configuração do usuário final.

Para sincronizar usuários usando o Azure Directory:

1. Você deve Sincronizar os usuários do Azure Active Directory no Control Hub.

2. Siga o procedimento Configurar sincronização de diretórios para sincronizar usuários no Control Hub com o Cisco Unified CM.

Sincronizar usuários do Active Directory local

Os usuários do Active Directory local podem ser sincronizados com o Common Identity (CI) usando o Conector de diretórios.

Para sincronizar usuários do Active Directory local:

1. Sincronize os usuários do Active Directory com a Common Identity (CI) usando o Conector de diretórios. Você pode baixar o software do conector do Control Hub e instalá-lo em sua máquina local. Consulte o Guia de implantação do conector de diretórios para obter mais informações.

2. Siga o procedimento em Configurar sincronização de diretórios para sincronizar usuários no Control Hub com o Unified CM.

Configurar a sincronização do diretório

1. Inicie sessão no Control Hub em https://admin.webex.com/login.

2. Vá para Serviços > Chamadas > Ocorrência dedicada > Gerenciar.

3. Selecione o aplicativo UC e clique em Configuração em Ativar sincronização de diretórios no painel direito.

   

4. Na janela de configuração do Mapeamento de campos, certifique-se de que o mapeamento escolhido no campo de ID de usuário do Unified CM identifica exclusivamente o usuário no cluster depois de iniciar o provisionamento.

5. Escolha o mapeamento do campo de ID de usuário do Unified CM para sincronizar o usuário do Webex:

   • O campo ID de usuário no Unified CM é correlacionado com a ID de e-mail do usuário no Webex.

   • O campo ID de correio no Unified CM é correlacionado com a ID de e-mail do usuário no Webex.

   • O campo ID de usuário no Unified CM é correlacionado com a ID de e-mail sem a parte do domínio do usuário no Webex.

     Uma nova conta de usuário será criada se o mapeamento não puder ser realizado com êxito para uma conta de usuário existente no Unified CM. A ID de e-mail do usuário é usada como o identificador exclusivo da conta de usuário recém-criada. Esta nota é aplicável para opções 1 e 2.

   

   Opções	Unified CM	Hub de controle
   Opção 1 O campo ID de usuário no Unified CM é correlacionado com a ID de e-mail do usuário no Webex
   Opção 2 O campo de ID de correio no Unified CM é correlacionado com a ID de e-mail do usuário no Webex
   Opção 3 O campo ID de usuário no Unified CM é correlacionado com a ID de e-mail sem a parte do domínio do usuário no Webex

6. Clique em Próximo.

7. Selecione um contrato na lista suspensa para criar um novo contrato de sincronização. Depois que o novo contrato de sincronização for criado, todos os um ou mais contratos de sincronização existentes direcionados ao diretório local serão excluídos. Você poderá alterar o novo contrato de sincronização depois que ele for criado.

   

8. Na seção de Pré-visualização do contrato, revise a lista de usuários e detalhes de contato (detalhes do diretório LDAP externo existente disponível no Unified Communications Manager) antes de iniciar a sincronização. Você pode visualizar os seguintes detalhes:

   

   • Informações do grupo

     Por padrão, todos os usuários são sincronizados com a Classificação do usuário 5. Isso pode ser verificado na janela Informações do grupo.

   • Modelo de grupo de recursos aplicado com modelos de linha e dispositivo universais

   • Detalhes da linha e máscara nos números de telefone sincronizados de usuários inseridos

   • Usuários recém-provisionados e seus ramais

   • Seção de Campos de usuário padrão a serem sincronizados.

   • Nome do host ou endereço IP do servidor de diretório

   Clique em Próximo para selecionar o filtro de grupo.

   A seção de Informações do grupo não é aplicável ao Cisco Unity Connection e, portanto, não está visível na seção de Pré-visualização do contrato.

9. Na lista suspensa Selecionar grupos , selecione um ou mais grupos específicos que você deseja sincronizar. Clique na caixa de seleção Selecionar todos os grupos se você quiser selecionar todos os grupos de usuários.

   Por padrão, todos os usuários serão sincronizados. Se você não selecionar nenhum grupo, todos os usuários e dados de usuários associados serão sincronizados automaticamente.

   Para grupos aninhados em um diretório, os usuários devem selecionar o grupo de usuários do subconjunto especificamente durante o provisionamento, pois não são incluídos por padrão no grupo pai. Você deve verificar se há aninhamento repetitivo (se houver) para garantir que apenas os usuários necessários sejam incluídos durante o provisionamento.

   Quaisquer modificações no contrato de sincronização, por exemplo, remover um usuário ou grupo de destino, não serão propagadas durante a sincronização periódica. É necessário redefinir o Serviço de diretório desse grupo e, em seguida, reprovisionar o grupo com um contrato de sincronização novo ou modificado. Entre em contato com o suporte TAC da Cisco para redefinir o Serviço de diretório para o grupo necessário.

   

10. Clique em Próximo para preparar o processo de sincronização.

11. Na janela Ativar sincronização , ative a sincronização assim que o sistema copiar com êxito os dados do usuário em um espaço de armazenamento temporário no Unified CM e um novo contrato de sincronização for criado (após as etapas 1 e 2, conforme mostrado na captura de tela a seguir).

    

12. A opção Baixar relatório permite que você visualize os resultados parcialmente. Para buscar os relatórios completos do cluster Unified CM, execute o seguinte comando da interface de linha de comando: arquivo obter activelog /cm/trace/CIService/log4j/DryRunResults.csv

    Caso você não tenha acesso, entre em contato com o suporte TAC da Cisco para baixar o relatório.

    Aqui, o resultado da simulação mostra o seguinte:

    • Novos usuários—Os usuários não estão presentes no Unified CM, mas sim no Webex Identity Service. Os usuários são criados no Unified CM após habilitar a sincronização.

    • Usuários correspondentes—Os usuários estão presentes no Unified CM e no Webex Identity Service. Esses usuários continuarão ativos no Unified CM após a conclusão da sincronização.

    • Usuários incompatíveis—Os usuários estão presentes no Unified CM e no Webex Identity Service. Os usuários incompatíveis são marcados como inativos no Unified CM após a conclusão da sincronização e serão descartados após 24 horas de inatividade.

    Você pode verificar o relatório e decidir se deseja manter a mesma lista de usuários e adicionar ou excluir usuários. Com base na decisão, clique em Abandonar para interromper o processo e reverter as alterações de provisionamento.

13. Após a verificação do contrato de sincronização, clique em Pré-visualizar no Unified CM para iniciar sessão em sua infraestrutura e alterar o contrato de sincronização recém-criado.

    Você só pode editar as informações do Grupo. Você não pode renomear o contrato ou modificar nenhum dos detalhes.

    

14. Clique em Ativar sincronização para continuar com a sincronização.

    Durante a sincronização, você não poderá realizar nenhuma ação até a conclusão. Quando a sincronização for concluída para um grupo específico, a página de Serviço de diretório listará esse grupo com um estado Provisionado. Neste ponto, você autorizou com êxito o Azure AD a provisionar e sincronizar usuários Webex na infraestrutura UC e concluiu as etapas para configurar a sincronização.

    Você deve habilitar a sincronização dentro de 18 horas a partir do horário que o novo contrato for criado. Os usuários sincronizados pelo LDAP ficam inativos e são removidos após 24 horas de inatividade. Os usuários não poderão fazer logon e usar os serviços do Unified CM.

    Depois que o provisionamento do Azure AD for concluído em um determinado grupo, você não poderá criar nenhum novo contrato de sincronização nem modificar nenhuma definição de configuração para o mesmo grupo, exceto as configurações de grupo. Entre em contato com o suporte TAC da Cisco para redefinir o Serviço de diretório. Em seguida, você poderá criar um novo contrato para provisionamento.

    Se você estiver usando o IdP do Azure durante a autenticação SSO após o provisionamento bem-sucedido, certifique-se de configurar as Reivindicações corretas no IdP do Azure. Por exemplo, durante o provisionamento, se a opção 1 for selecionada para o mapeamento de ID de usuário, certifique-se de que user.userprincipalname esteja definido como o UID na seção de Reivindicações adicionais .

Sincronização periódica

Depois que um cluster é provisionado com êxito, a sincronização periódica é executada diariamente, o que se encarrega de sincronizar qualquer modificação nos dados do usuário do Webex Common Identity para o Unified CM e o Cisco Unity Connection. A sua intervenção não é necessária para sincronização periódica. No entanto, você pode verificar se a sincronização periódica aconteceu para o dia observando a coluna Última sincronização em na página de Detalhes do grupo no Control Hub. O carimbo de data/hora é atualizado para refletir a hora em que a sincronização periódica aconteceu para o cluster.

Unified CM

Conexão do Cisco Unity