- Domov
- /
- Článok
Podpora adresárovej služby Webex Cloud-Connected UC pre Unity Connection
Synchronizujte používateľov z cloudového adresára (Microsoft Azure AD) do klastrov Unity Connection cez Webex Common Identity Service pomocou rozhrania Control Hub.
Prehľad
Môžete synchronizovať a spravovať používateľov z cloudového Active Directory (napríklad Azure AD) do lokálnej alebo cloudovej infraštruktúry UC, ako je Cisco Unified Communications Manager (Unified Communications Manager) a Cisco Unity Connection (Unity Connection) s Webex Cloud-Connected. Adresárová služba UC. Počas synchronizácie systém importuje zoznam používateľov a priradené používateľské údaje z Azure Active Directory (alebo podobnej služby Cloud Directory), ktoré sa synchronizujú so službou Webex Common Identity Service. Musíte vybrať klaster Unity Connection z Control Hub, ktorý potrebuje synchronizáciu, vybrať príslušné mapovanie poľa User ID Unity Connection a potom vybrať požadovanú dohodu o synchronizácii na vykonanie synchronizácie.
Predpoklad
-
Integrované klastre Unity Connection do UC pripojeného ku cloudu. Pozrite si časť Nastavenie UC pripojeného ku cloudu pre lokálne zariadenia
-
Synchronizácia používateľov služby Azure Active Directory do centra Control Hub
-
Klastre Unity Connection musia mať verziu 11.5(1)SU9, 12.5(1)SU4 alebo 14 a novšiu
Adresárovú službu musíte aktivovať pre každý klaster vo Webex Cloud-Connected UC, aby ste umožnili synchronizáciu a správu používateľov z cloudu do Unity Connection.
1 |
V zobrazení zákazníka v Control Hub prejdite do časti Služby > Pripojené UC. Na karte Správa UC kliknite na položku Inventár. Zobrazí sa zoznam skupín klastrov s popisom, stavom, klastrami a uzlami. |
2 |
Kliknite na položku Podrobnosti vedľa skupiny klastrov, do ktorej uzol patrí. Zobrazí sa stránka Inventár zobrazujúca zoznam klastrov patriacich do vybratej skupiny klastrov. |
3 |
Kliknite na položku Podrobnosti vedľa klastra, do ktorého patrí príslušný uzol produktu. Zobrazí sa názov uzla s verziou, produktom a stavom. |
4 |
Kliknite na ikonu elipsy ⋮ vedľa položky História udalostí a vyberte položku Správa služieb. Zobrazí sa stránka Správa služieb so zoznamom služieb. |
5 |
Pomocou prepínača povoľte Adresárovú službu. |
6 |
Kliknite na tlačidlo Odoslať. |
Adresárová služba
Adresárová služba
Na synchronizáciu používateľov z cloudových adresárov do Unity Connection použite kartu Directory Service.
1 |
V zobrazení zákazníka v Control Hub prejdite do časti Služby > Pripojené UC. |
2 |
Na karte Adresárová služba kliknite na položku Zobraziť klastre. Zobrazí sa stránka Directory Service. |
Zobraziť podrobnosti klastra
Zobraziť podrobnosti klastra
Na stránke Výber klastra v Adresárovej službe vyberte klaster, s ktorým chcete synchronizovať užívateľské údaje.
Stránka výberu klastra tiež poskytuje podrobnosti o klastri, stav poskytovania, stav poslednej synchronizácie, priradený produkt a dôvod zlyhania, ak existuje. Môžete vybrať miestne časové pásmo; predvolene je vybraté časové pásmo prehliadača.
Podrobnosti klastra |
Opis |
---|---|
Názov klastra |
Názov klastra. |
Stav |
Stav synchronizácie. |
Posledná synchronizácia |
Dátum poslednej synchronizácie. |
Produkt |
Podrobnosti o produkte. |
Synchronizácia služby Webex Cloud-Connected UC Directory Service vám umožňuje importovať údaje koncového používateľa zo služby Webex Common Identity Service do databázy Unity Connection, ktorá sa zobrazí v okne Konfigurácia koncového používateľa.
V prípade, že vykonávate poskytovanie počas aktualizácie modulu, kroky 1, 2 alebo 3 môžu po určitom čase zobraziť chybové stavy a po určitom čase sa zobrazí tlačidlo zopakovať. Zriaďovanie môžete znova spustiť výberom tlačidla Skúsiť znova . Pred opätovným pokusom o poskytovanie sa uistite, že ste overili stav klastra na dokončenie inovácie.
1 |
Na stránke Výber klastra v Adresárovej službe vyberte klaster, ktorý chcete poskytnúť na umožnenie synchronizácie. |
2 |
Kliknite na tlačidlo Spustiť poskytovanie. |
3 |
V konfiguračnom okne Field Mapping skontrolujte, či mapovanie zvolené pre pole User ID Unity Connection jedinečne identifikuje užívateľa v rámci klastra po spustení poskytovania. |
4 |
Vyberte príslušné mapovanie poľa ID používateľa Unity Connection na synchronizáciu používateľa z Webex:
|
5 |
Kliknite na tlačidlo Ďalej. |
6 |
Z rozbaľovacieho zoznamu vyberte zmluvu na vytvorenie novej zmluvy o synchronizácii. Po vytvorení novej dohody o synchronizácii sa vymažú všetky existujúce dohody o synchronizácii, ktoré ukazujú na lokálny adresár. Po vytvorení novej dohody o synchronizácii môžete vykonať zmeny. |
7 |
V časti Ukážka zmluvy si pred spustením synchronizácie prečítajte podrobnosti zmluvy (podrobnosti o existujúcom externom adresári LDAP dostupné v Unity Connection). Môžete si pozrieť nasledujúce podrobnosti:
Kliknutím na tlačidlo Ďalej vyberte filter skupiny. |
8 |
Z rozbaľovacieho zoznamu Vybrať skupiny vyberte konkrétne skupiny, ktoré chcete synchronizovať. Ak chcete vybrať všetky skupiny používateľov, začiarknite políčko Vybrať všetky skupiny . V predvolenom nastavení sú všetci používatelia synchronizovaní. Ak nevyberiete žiadnu skupinu, všetci používatelia a priradené používateľské údaje sa automaticky zosynchronizujú. Pre vnorené skupiny v adresári musia používatelia vybrať podmnožinu skupiny používateľov konkrétne počas poskytovania, pretože nie sú predvolene zahrnuté v nadradenej skupine. Musíte overiť akékoľvek opakované vnorenie (ak nejaké existuje), aby ste sa uistili, že počas poskytovania sú zahrnutí iba požadovaní používatelia. Akékoľvek úpravy dohody o synchronizácii, napríklad odstránenie cieľového používateľa alebo skupiny, sa nebudú šíriť počas pravidelnej synchronizácie. Mali by ste zakázať adresárovú službu pre tento klaster z Control Hub a potom znova poskytnúť klaster s novou alebo upravenou dohodou o synchronizácii. |
9 |
Kliknutím na tlačidlo Ďalej pripravte proces synchronizácie. |
10 |
V okne Povoliť synchronizáciu povoľte synchronizáciu, keď systém úspešne skopíruje používateľské údaje do dočasného úložného priestoru v Unity Connection a vytvorí sa nová dohoda o synchronizácii (po krokoch 1 a 2, ako je vidieť na obrázku nižšie). |
11 |
Možnosť stiahnutia Prevziať prehľad vám umožňuje čiastočne zobraziť výsledky. Ak chcete získať úplné zostavy pre klaster Unity Connection, vykonajte nasledujúci príkaz CLI: Pre čerstvé nasadenia Azure AD:
Pre migrácie lokálnej AD do Azure AD:
Môžete skontrolovať správu a rozhodnúť sa, či chcete zachovať rovnaký zoznam používateľov a pridať alebo odstrániť používateľov. Na základe rozhodnutia môžete zastaviť proces a vrátiť zmeny v poskytovaní. Všetky aktualizácie používateľských údajov v cloudovom adresári po synchronizácii adresára budú aktualizované v nasledujúcom období synchronizácie. Je to preto, že cloudový adresár sa synchronizuje pravidelne raz za deň. |
12 |
Po overení zmluvy o synchronizácii kliknite na položku Ukážka v Unity Connection , aby ste sa prihlásili do lokálnej infraštruktúry a vykonajte zmeny v novovytvorenej zmluve o synchronizácii. Vyžaduje sa prístup VPN. |
13 |
Začiarknutím políčka súhlasíte s podmienkami, že dohoda o synchronizácii sa kontroluje a overuje v Unity Connection. |
14 |
Ak chcete pokračovať v synchronizácii, kliknite na položku Povoliť synchronizáciu . Počas synchronizácie nebudete môcť vykonať žiadnu akciu, kým nebude dokončená. Po dokončení synchronizácie pre konkrétny klaster sa na stránke Adresárová služba zobrazí zoznam tohto klastra so stavom Provisioned. V tomto bode ste úspešne autorizovali Azure AD na poskytovanie a synchronizáciu používateľov Webex do infraštruktúry UC a dokončili ste kroky na nastavenie synchronizácie. |
15 |
Po dokončení počiatočného poskytovania sa každých 24 hodín vykonáva pravidelná synchronizácia. Všetky zmeny vykonané v cloudovom adresári sa počas tohto obdobia prenesú do klastrov. Synchronizáciu musíte povoliť do 20 hodín od vytvorenia novej zmluvy. Používatelia synchronizovaní LDAP sa stanú neaktívnymi a odstránia sa po 24 hodinách nečinnosti. Používatelia sa nebudú môcť prihlásiť a používať služby Unity Connection. Po dokončení poskytovania služby Azure AD pre určitý klaster nemôžete vytvárať žiadne nové dohody o synchronizácii ani upravovať žiadne konfiguračné nastavenia pre rovnaký klaster okrem nastavení skupiny. Ak chcete vytvoriť novú dohodu o synchronizácii pre rovnaký klaster, mali by ste prejsť na stránku Správa služieb a vypnúť Adresárovú službu. Potom môžete vytvoriť novú zmluvu o poskytovaní. Ak synchronizácia z akéhokoľvek dôvodu zlyhá, najnovšie zmeny poskytovania sa prejavia v nasledujúcom období synchronizácie nasledujúci deň.
|
Stav rezervy
Stav rezervy
Na riadiacom paneli adresárovej služby môžete zobraziť a sledovať stav vášho klastra a skontrolovať chyby.
Nasledujúca tabuľka uvádza stav poskytovania, popis a zodpovedajúce akcie.
Stav poskytovania |
Opis |
---|---|
Spracovanie |
Prebieha tvorba rezerv. |
Vyžaduje sa akcia |
Vykonajte potrebné kroky, ak je pre konkrétny klaster potrebný manuálny zásah. napr.
|
Chyba |
Ak je v sprievodcovi 'Povoliť synchronizáciu' vyžadovaná nejaká akcia, skontrolujte ju av prípade potreby vykonajte potrebné kroky. V prípade chýb počas ktorejkoľvek fázy poskytovania služby by mal správca skontrolovať stránku História udalostí v Cisco Webex Control Hub pre túto službu: Adresárová služba. To vám pomôže izolovať, ladiť a riešiť možné problémy. Ak chcete získať prístup k udalostiam, pozrite si časť Prístup k histórii udalostí pre hybridné služby. Viac informácií o rôznych typoch udalostí a ich podrobnostiach nájdete v tabuľke „Udalosti a možné riešenia“ nižšie. |
Poskytnuté |
Poskytovanie klastra je dokončené. |
Nie je poskytovaná |
Poskytovanie klastra ešte nezačalo. |
Udalosti |
Vyžaduje sa akcia |
---|---|
Periodická synchronizácia zlyhala |
Uistite sa, že počkáte na dokončenie pravidelnej synchronizácie nasledujúceho dňa. Skontrolujte, či je synchronizácia úspešne dokončená. Ak problém pretrváva, kontaktujte podporu Cisco TAC. |
Zlyhanie kopírovania údajov |
Ak chcete pokračovať v prenose údajov, kliknite na tlačidlo Skúsiť znova . Ak problém pretrváva, kontaktujte podporu Cisco TAC. |
Zlyhanie dohody o synchronizácii |
Kliknutím na tlačidlo Skúsiť znova skúste znova vytvoriť dohodu o synchronizácii. Ak problém pretrváva, kontaktujte podporu Cisco TAC. |
Preskakovanie periodickej synchronizácie |
Nevyžaduje sa žiadna akcia. |
Prenos údajov zlyhal |
Ak chcete pokračovať v prenose údajov, kliknite na tlačidlo Skúsiť znova . Ak problém pretrváva, kontaktujte podporu Cisco TAC. |
Používateľská synchronizácia sa nezhoduje |
Skontrolujte denníky synchronizácie adresárov v Unity Connection, či neobsahujú chyby v synchronizácii používateľov, alebo požiadajte o ďalšiu pomoc podporu Cisco TAC. |
Poskytovanie používateľov bolo úspešné |
Nevyžaduje sa žiadna akcia. |
Prenos údajov periodickej synchronizácie bol úspešný |
Nevyžaduje sa žiadna akcia. |
Nepodarilo sa načítať podrobnosti o niektorých vybratých skupinách z Webex Common Identity. |
Prejdite na Informačný panel a vyberte klaster. Kliknutím na uvedený odkaz na stiahnutie získate podrobnosti o neúspešných skupinách. Overte, či sú používatelia prítomní v Webex Common Identity, a kliknite na tlačidlo Skúsiť znova. Ak potrebujete ďalšiu pomoc, kontaktujte podporu Cisco TAC. |
Nepodarilo sa načítať podrobnosti o všetkých vybratých skupinách z Webex Common Identity. |
Ak chcete pokračovať v prenose údajov, kliknite na tlačidlo Skúsiť znova . Ak problém pretrváva, požiadajte o ďalšiu pomoc podporu Cisco TAC. |
Používateľov Azure AD môžete importovať manuálne z Import Users v Cisco Unity Connection po vykonaní zriadenia klastra z Control Hub.
Existujú dva spôsoby importovania používateľov:
1 |
V správe Cisco Unity Connection Administration rozbaľte položku Používatelia a vyberte položku Importovať používateľov. |
2 |
Na stránke Importovať používateľov importujte používateľské kontá Azure AD a vytvorte používateľov Unity Connection. |
1 |
V správe Cisco Unity Connection Administration rozbaľte položku Nástroje a vyberte položku Nástroj na hromadnú správu. |
2 |
Ak chcete pridať používateľov Unity Connection, vykonajte tieto kroky na stránke Nástroj na hromadnú správu: |
3 |
Po dokončení importu skontrolujte súbor, ktorý ste zadali v poli Názov súboru neúspešných objektov , aby ste overili, že všetci používatelia boli úspešne vytvorení. |
Táto časť poskytuje potrebné informácie a riešenia na vyriešenie niektorých bežných problémov, s ktorými sa môžete stretnúť počas rôznych fáz synchronizácie používateľov z Control Hub do databázy Unity Connection.
Nezhodní používatelia
Ak uvidíte používateľov, ktorí sa nezhodujú, povoľte synchronizáciu do 20 hodín od vytvorenia novej zmluvy. Existujúci používatelia sú označení ako neaktívni a po 24 hodinách nečinnosti sa z Unified CM odstránia.
Chyba – kopírovanie údajov zlyhalo. Skúste to znova
-
Komunikácia medzi UC prepojenou s cloudom a cloudom Webex je prerušená alebo nie je možné načítať používateľské údaje z cloudu Webex.
Riešenie: Ak chcete overiť, či je vaše pripojenie k službe Cisco Cloud úspešné, skontrolujte stav týchto služieb na adrese: https://status.webex.com/. Kliknite na tlačidlo Skúsiť znova.
-
Komunikácia medzi cloudom pripojeným UC a Unity Connection je prerušená alebo nie je možné preniesť údaje používateľa do databázy Unity Connection.
Riešenie: Skontrolujte sieťové pripojenie medzi cloudom pripojeným UC a Unity Connection a kliknite na tlačidlo Skúsiť znova. Ak problém pretrváva, kontaktujte podporu Cisco TAC.
Chyba – nepodarilo sa vytvoriť dohodu o synchronizácii. Skúste to znova
-
Komunikácia medzi cloudom pripojeným UC a Unity Connection je prerušená alebo nie je možné preniesť údaje o dohode o synchronizácii do databázy Unity Connection.
Riešenie: Skontrolujte sieťové pripojenie medzi cloudom pripojeným UC a Unity Connection a kliknite na tlačidlo Skúsiť znova. Ak problém pretrváva, kontaktujte podporu Cisco TAC.
-
Dohoda o synchronizácii nebola úspešne vytvorená.
Chyba – nepodarilo sa povoliť synchronizáciu adresára. Skúste to znova
-
Komunikácia medzi cloudom pripojeným UC a Unity Connection je prerušená a služba Cisco DirSync sa nespustí.
Riešenie: Skontrolujte sieťové pripojenie medzi cloudom pripojeným UC a Unity Connection a kliknite na tlačidlo Skúsiť znova. Ak problém pretrváva, kontaktujte podporu Cisco TAC.
Nie je možné získať podrobnosti zmluvy o synchronizácii. Skúste to po nejakom čase.
Komunikácia medzi cloudom pripojeným UC a Unity Connection je prerušená.
Riešenie: Skontrolujte sieťové pripojenie medzi cloudom pripojeným UC a Unity Connection a kliknite na tlačidlo Skúsiť znova. Ak problém pretrváva, kontaktujte podporu Cisco TAC.
Nepodarilo sa načítať údaje používateľa pre vybraté skupiny
Počas prvého poskytovania sa môžete stretnúť s problémami pri sťahovaní používateľských údajov z ktorejkoľvek zo špecifických skupín, ktoré ste vybrali na synchronizáciu. V chybovom hlásení kliknite na odkaz na stiahnutie a zobrazte podrobnosti o neúspešných informáciách o skupine.
Zo stránky História udalostí v Cisco Webex Control Hub si môžete stiahnuť aj informácie o skupinách, ktoré zlyhali pre klastre, ktoré sú už poskytnuté. Prejdite na Informačný panel a vyberte klaster. Kliknutím na uvedený odkaz na stiahnutie získate podrobnosti o neúspešných skupinách. Overte, či sú používatelia prítomní v Webex Common Identity, a kliknite na tlačidlo Skúsiť znova. Ak potrebujete ďalšiu pomoc, kontaktujte podporu Cisco TAC.
Známe problémy a obmedzenia pre Unity Connection
Známe problémy a obmedzenia pre Unity Connection
Ak máte problém s touto funkciou, skontrolujte, či ide o niečo, o čom už vieme, a či nemáte odporúčané riešenie.
-
Adresárovú službu pre klaster môžete vypnúť z Control Hub a potom klaster znova povoliť. Pred aktiváciou adresárovej služby na synchronizáciu odporúčame počkať aspoň 60 sekúnd.
-
V prípade, že po odstránení chcete do organizácie znova pripojiť rovnaký klaster Unity Connection, musíte najskôr zakázať službu Directory Service a potom znova poskytnúť rovnaký klaster.
-
Počas poskytovania sa zoznam podrobností o skupine nenaplní kvôli problémom so synchronizáciou so službou Webex Common Identity Service. Používateľom sa odporúča opustiť poskytovanie a po určitom čase to skúsiť znova.