Prezentare generală

Sincronizați utilizatorii din Active Directory

Sincronizarea serviciului de director de instanță dedicată vă permite să importați date utilizatorului final din Azure Directory în baza de date Unified Communications Manager, astfel încât să fie afișate în fereastra Configurare utilizator final.

Pentru a sincroniza utilizatorii folosind Azure Directory:

1. Trebuie să Sincronizați utilizatorii Azure Active Directory în Control Hub.

2. Urmați procedura Configurați sincronizarea directorului pentru a sincroniza utilizatorii din Control Hub la Cisco Unified Communications Manager.

Sincronizați utilizatorii din Active Directory local.

Utilizatorii Active Directory local pot fi sincronizați la Common Identity (CI) folosind Directory Connector.

Numai implementarea SSO este acceptată pentru serviciu director. Consultați Integrarea conectării unice în Control Hub și Soluția SSO bazată pe SAML pentru mai multe informații.

Pentru a sincroniza utilizatorii din Active Directory local:

1. Sincronizați utilizatorii Active Directory la Common Identity (CI) utilizând Directory Connector. Puteți descărca software-ul conector din Control Hub și îl puteți instala pe computerul local. Consultați Ghidul de implementare pentru Directory Connector pentru mai multe informații.

2. Urmați procedura din Configurați sincronizarea directorului, sincronizați utilizatorii din Control Hub la Cisco Unified Communications Manager.

Configurați sincronizare directorului

Uneori, este posibil să întâmpinați întârzieri suplimentare în setarea unui cluster. În astfel de scenarii, setarea va avea loc oricum, deși această activitate necesită un timp considerabil.

1. Conectați-vă la Control Hub la https://admin.webex.com/login.

2. Accesați Servicii > Apelare > Instanță dedicată > Gestionați.

3. Selectați aplicația UC și faceți clic pe Configurați din secțiunea Activați sincronizarea directorului în panoul din dreapta.

   

4. În fereastra de configurare Asocierea câmpului, asigurați-vă că asocierea aleasă pentru câmpul ID de utilizator Unified CM identifică în mod unic utilizatorul din cluster după ce începeți setarea.

5. Selectați configurarea corespunzătoare câmpului ID de utilizator Unified CM pentru a sincroniza utilizatorul din Webex.

   • Câmpul ID de utilizator din Unified CM este asociat cu ID-ul de e-mail al utilizatorului din Webex.

   • Câmpul ID de e-mail din Unified CM este asociat cu ID-ul de utilizator din Webex.

   • Câmpul ID de utilizator din Unified CM este asociat cu ID-ul de e-mail fără partea de domeniu a utilizatorului din Webex.

     Va fi creat un nou cont de utilizator dacă asocierea nu poate fi efectuată pentru un cont existent de utilizator din United CM. ID-ul de e-mail al utilizatorului va fi utilizat ca identificator unic pentru contul de utilizator nou creat. Această notă se aplică pentru opțiunile 1 și 2.

   

6. Faceți clic pe Înainte.

7. Selectați un acord din lista derulantă pentru a crea un nou acord de sincronizare. Odată ce noul acord de sincronizare este creat, toate acordurile de sincronizare existente care indică către directorul local sunt șterse. După crearea acestuia, puteți efectua modificări asupra noului acord de sincronizare.

   

8. În secțiunea Previzualizare acord, analizați lista de utilizatori și detaliile de contact (detaliile directorului LDAP extern existent disponibile în Unified Communications Manager) înainte de a începe sincronizarea. Puteți vizualiza următoarele detalii:

   • Informații despre grup

   • Șablon de grup de funcții aplicate cu șabloane universale de linii și dispozitive

   • Detalii de linie și mască la numerele de telefon sincronizate pentru utilizatorii introduși

   • Utilizatori nou setați și extensiile acestora

   • Secțiunea Câmpuri standard de utilizatori care urmează să fie sincronizate

   • Numele de gazdă sau adresa IP a serverului de director

   Faceți clic În continuare pentru a selecta filtrul de grup.

   Secțiunea Informații de grup nu se aplică pentru Cisco Unity Connection și, prin urmare, nu va fi vizibilă în secțiunea Previzualizare acord.

9. Din lista derulantă Selectați grupuri, selectați grupul(ele) specific(e) pe care doriți să îl (le) sincronizați. Faceți clic pe căsuța de aprobare Selectați toate grupurile dacă doriți să selectați toate grupurile de utilizatori.

   În mod implicit, toți utilizatorii sunt sincronizați. Dacă nu selectați niciun grup, toți utilizatorii și datele asociate utilizatorului vor fi sincronizate automat.

   În cazul grupurilor imbricate într-un director, utilizatorii trebuie să selecteze grupul de utilizatori din subset în mod specific în timpul setării, deoarece acestea nu sunt incluse în mod implicit în grupul părinte. Trebuie să verificați orice imbricare repetitivă (dacă există) pentru a vă asigura că numai utilizatorii necesari sunt incluși în timpul setării. Orice modificări aduse acordului de sincronizare, de exemplu, eliminarea unui utilizator sau a unui grup țintă, nu vor fi propagate în timpul sincronizării periodice. Este necesar să resetați Serviciul de director pentru acel cluster și apoi să setați din nou clusterul cu un acord de sincronizare nou sau modificat. Contactați asistența Cisco TAC pentru a reseta Serviciul de director pentru clusterul necesar.

   

10. Faceți clic pe Înainte pentru a pregăti procesul de sincronizare.

11. În fereastra Activați sincronizarea, activați sincronizarea odată ce sistemul copiază cu succes datele utilizatorului într-un spațiu de stocare temporar în Unified CM și este creat un nou acord de sincronizare (după pașii 1 și 2, după cum se vede în captura de ecran de mai jos).

    Creați un caz TAC pentru a schimba nivelul utilizatorului la 5 înainte de a activa sincronizarea.

    

12. Opțiunea Descărcați raportul vă permite să vizualizați parțial rezultatele. Pentru a obține rapoartele complete pentru clusterul Unified CM, executați următoarea comandă CLI: file get activelog /cm/trace/CIService/log4j/DryRunResults.csv

    În cazul în care nu aveți acces, contactați asistența Cisco TAC pentru a descărca raportul.

    Aici, rezultatul testului arată următoarele:

    • Utilizatori noi—Utilizatorii nu sunt prezenți în Unified CM, însă sunt prezenți în Webex Identity Service. Utilizatorii sunt creați în Unified CM după activarea sincronizării.

    • Utilizatori care corespund—Utilizatorii sunt prezenți în Unified CM și Webex Identity Service. Acești utilizatori vor rămâne activi în Unified CM după finalizarea sincronizării.

    • Utilizatori care nu corespund—Utilizatorii sunt prezenți în Unified CM și Webex Identity Service. Utilizatorii nepotriviți sunt marcați ca inactivi în Unified CM după finalizarea sincronizării și vor fi aruncați în coșul de gunoi după 24 de ore de inactivitate.

    Puteți verifica raportul și decide dacă doriți să păstrați aceeași listă de utilizatori și să adăugați sau să ștergeți utilizatori. Pe baza deciziei, faceți clic pe Renunțați pentru a opri procesul și a anula modificările privind setarea.

13. După verificarea acordului de sincronizare, faceți clic pe Previzualizare în Unified CM pentru a vă conecta la infrastructură și pentru a face modificări la acordul de sincronizare nou creat.

    Puteți edita doar informațiile despre grup. Nu puteți redenumi acordul sau modifica niciuna dintre detalii.

    

14. Bifați căsuța de aprobare pentru a fi de acord cu termenii conform cărora acordul de sincronizare este revizuit și verificat în Unified CM.

    În mod implicit, utilizatorii sunt sincronizați cu rangul 1 și, deoarece administratorul partenerului are privilegii la rangul 3, nu poate modifica utilizatorii.

    Administratorul partenerului nu va putea să asocieze dispozitive și linii la utilizatorii finali și nu va putea adăuga utilizatori finali în grupuri dacă utilizatorii sunt sincronizați la rangul 1. Contactați asistența Cisco TAC pentru a modifica nivelul utilizatorului.

15. Faceți clic pe Activați sincronizarea pentru a continua cu sincronizarea.

    În timpul sincronizării, nu veți putea efectua nicio acțiune până la finalizare. Odată ce sincronizarea este finalizată pentru un anumit cluster, pagina Serviciul de director listează acest cluster cu o stare Setat. Până în acest moment, ați autorizat cu succes Azure AD să seteze și să sincronizeze utilizatorii Webex în infrastructura UC și ați finalizat pașii pentru a configura sincronizarea.

    Trebuie să activați sincronizarea în termen de 18 ore de la data creării noului acord. Utilizatorii sincronizați LDAP devin inactivi și sunt eliminați după 24 de ore de inactivitate. Utilizatorii nu se vor putea conecta și nu vor putea utiliza serviciile Unified CM.

    După finalizarea setării Azure AD pentru un anumit cluster, nu puteți crea acorduri de sincronizare noi și nici nu puteți modifica setările de configurare pentru același cluster, cu excepția setărilor de grup. Contactați asistența Cisco TAC pentru a reseta Serviciul de director. Puteți crea apoi un nou acord pentru setare.

    Dacă utilizați Azure IdP în timpul autentificării SSO după setarea cu succes, asigurați-vă că ați configurat revendicările corecte în Azure IdP. De exemplu, în timpul setării, dacă opțiunea 1 este selectată pentru asocierea ID-ului de utilizator, asigurați-vă că utilizator.numeprincipalutilizator este setat ca UID în secțiunea Revendicări suplimentare.