Integrácia adresárovej služby prostredníctvom spoločnej identity Webex pre vyhradenú inštanciu

Synchronizácia používateľov z adresára Azure

Synchronizácia adresárovej služby vyhradenej inštancie umožňuje importovať údaje koncových používateľov z adresára Azure do databázy Unified CM tak, aby sa zobrazovali v okne Konfigurácia koncového používateľa.

Synchronizácia používateľov pomocou služby Azure Directory:

1. Musíte synchronizovať používateľov služby Azure Active Directory do centraovládania.

2. Postupujte podľa postupu Konfigurácia synchronizácie adresárov na synchronizáciu používateľov v Riadiacom centre s Cisco Unified CM.

Synchronizácia používateľov z lokálnej služby Active Directory

Lokálnych používateľov služby Active Directory je možné synchronizovať so službou Common Identity (CI) pomocou konektora Directory Connector.

Synchronizácia používateľov z lokálnej služby Active Directory:

1. Synchronizácia používateľov služby Active Directory so spoločnou identitou (CI) pomocou konektora adresárov. Softvér konektora si môžete stiahnuť z Control Hubu a nainštalovať ho do lokálneho počítača. Ďalšie informácie nájdete v príručke nasadenia konektora adresárov .

2. Postupujte podľa postupu v časti Konfigurácia synchronizácie adresárov synchronizácia používateľov v Riadiacom centre do Unified CM.

Konfigurácia synchronizácie adresárov

1. Prihláste sa do centra ovládania na adrese https://admin.webex.com/login.

2. Prejdite na Služby > Volanie > Vyhradená inštancia > Spravovať.

3. Vyberte aplikáciu UC a kliknite na položku Nastavenie v časti Aktivovať synchronizáciu adresárov na pravom paneli.

   

4. V konfiguračnom okne Priradenie polí sa uistite, že priradenie vybraté pre pole ID používateľa Unified CM jednoznačne identifikuje používateľa v rámci klastra po spustení zriaďovania.

5. Vyberte vhodné priradenie poľa Unified CM User ID na synchronizáciu používateľa z Webexu:

   • Pole ID používateľa v Unified CM sa mapuje na e-mailové ID používateľa vo Webexe.

   • Pole ID pošty v Unified CM sa mapuje na e-mailové ID používateľa vo Webexe.

   • Pole ID používateľa v Unified CM sa mapuje na ID e-mailu bez doménovej časti používateľa vo Webexe.

     Nový používateľský účet sa vytvorí, ak sa mapovanie nepodarí úspešne vykonať pre existujúci používateľský účet v Unified CM. E-mailové ID používateľa sa použije ako jedinečný identifikátor pre novovytvorený používateľský účet. Táto poznámka platí pre možnosti 1 a 2.

   

   Možnosti	Unified CM	Centrum Control Hub
   Možnosť 1 Pole ID používateľa v Unified CM sa mapuje na e-mailové ID používateľa vo Webexe
   Možnosť 2 Pole ID pošty v Unified CM sa mapuje na e-mailové ID používateľa vo Webexe
   Možnosť 3 Pole ID používateľa v Unified CM sa mapuje na e-mailové ID bez doménovej časti používateľa vo Webexe

6. Kliknite na tlačidlo Ďalej .

7. V rozbaľovacom zozname vyberte zmluvu na vytvorenie novej synchronizačnej zmluvy. Po vytvorení novej synchronizačnej zmluvy sa odstránia všetky existujúce synchronizačné zmluvy smerujúce do lokálneho adresára. Novú synchronizačnú zmluvu môžete po vytvorení vykonať zmeny.

   

8. V časti Ukážka zmluvy si pred spustením synchronizácie skontrolujte zoznam používateľov a kontaktné údaje (podrobnosti o existujúcom externom adresári LDAP dostupné v Unified Communications Manager). Môžete zobraziť nasledujúce podrobnosti:

   

   • Informácie o skupine

     V predvolenom nastavení sú všetci používatelia synchronizovaní s hodnotením používateľa 5. To je možné overiť v okne Informácie o skupine.

   • Použitá šablóna skupiny prvkov s univerzálnymi šablónami čiar a zariadení

   • Podrobnosti o linke a maske k synchronizovaným telefónnym číslam pre vložených používateľov

   • Novo zriadení používatelia a ich rozšírenia

   • Sekcia Štandardné používateľské polia, ktoré sa majú synchronizovať

   • Názov hostiteľa alebo IP adresa adresárového servera

   Kliknutím na tlačidlo Ďalej vyberte skupinový filter.

   Sekcia Informácie o skupine sa nevzťahuje na Cisco Unity Connection, a preto nebude viditeľná v časti Ukážka zmluvy.

9. V rozbaľovacom zozname Vybrať skupiny vyberte konkrétne skupiny, ktoré chcete synchronizovať. Kliknite na začiarkavacie políčko Vybrať všetky skupiny , ak chcete vybrať všetky skupiny používateľov.

   V predvolenom nastavení sú synchronizovaní všetci používatelia. Ak nevyberiete žiadnu skupinu, všetci používatelia a priradené údaje používateľov sa automaticky synchronizujú.

   V prípade vnorených skupín v adresári musia používatelia vybrať podmnožinu používateľov konkrétne počas zriaďovania, pretože nie sú predvolene zahrnuté v nadradenej skupine. Musíte overiť akékoľvek opakujúce sa vnorenie (ak existuje), aby ste sa uistili, že počas zriaďovania sú zahrnutí iba požadovaní používatelia.

   Akékoľvek úpravy synchronizačnej zmluvy, napríklad odstránenie cieľového používateľa alebo skupiny, sa počas pravidelnej synchronizácie nerozšíria. Je potrebné obnoviť adresárovú službu pre daný klaster a potom znova zriadiť klaster s novou alebo upravenou zmluvou o synchronizácii. Kontaktujte podporu Cisco TAC a obnovte adresárovú službu pre požadovaný klaster.

   

10. Kliknutím na tlačidlo Ďalej pripravte proces synchronizácie.

11. V okne Povoliť synchronizáciu povoľte synchronizáciu, keď systém úspešne skopíruje používateľské údaje do dočasného úložného priestoru v Unified CM a vytvorí sa nová synchronizačná zmluva (po krokoch 1 a 2, ako je vidieť na obrázku nižšie).

    

12. Možnosť Stiahnuť správu vám umožňuje čiastočne zobraziť výsledky. Ak chcete načítať kompletné zostavy pre klaster Unified CM, vykonajte nasledujúci príkaz CLI: súbor get activelog /cm/trace/CIService/log4j/DryRunResults.csv

    V prípade, že nemáte prístup, obráťte sa na podporu Cisco TAC a stiahnite si správu.

    Tu výsledok chodu nasucho ukazuje nasledovné:

    • Noví používatelia– používatelia nie sú prítomní v Unified CM, ale v službe Webex Identity Service. Používatelia sa vytvárajú v Unified CM po povolení synchronizácie.

    • Zhodní používatelia– používatelia sú prítomní v službách Unified CM a Webex Identity Service. Títo používatelia zostanú aktívni v Unified CM aj po dokončení synchronizácie.

    • Nezhodní používatelia– používatelia sú prítomní v službách Unified CM a Webex Identity Service. Nezhodní používatelia sú po dokončení synchronizácie v Unified CM označení ako neaktívni a po 24 hodinách nečinnosti budú vyradení.

    Môžete skontrolovať zostavu a rozhodnúť sa, či chcete zachovať rovnaký zoznam používateľov a pridať alebo odstrániť používateľov. Na základe rozhodnutia kliknutím na tlačidlo Opustiť zastavte proces a vráťte zmeny poskytovania.

13. Po overení synchronizačnej zmluvy kliknite na Ukážka v Unified CM , aby ste sa prihlásili do svojej infraštruktúry a vykonali zmeny v novovytvorenej synchronizačnej zmluve.

    Môžete upraviť iba informácie o skupine. Zmluvu nemôžete premenovať ani upraviť žiadne podrobnosti.

    

14. Kliknutím na položku Povoliť synchronizáciu pokračujte v synchronizácii.

    Počas synchronizácie nebudete môcť vykonať žiadnu akciu až do jej dokončenia. Po dokončení synchronizácie pre konkrétny klaster sa na stránke Adresárová služba zobrazí tento klaster so stavom Zriadené. V tomto bode ste úspešne autorizovali službu Azure AD na zriadenie a synchronizáciu používateľov Webexu do infraštruktúry UC a dokončili ste kroky na nastavenie synchronizácie.

    Synchronizáciu musíte povoliť do 18 hodín od vytvorenia novej zmluvy. Používatelia synchronizovaní LDAP sa stanú neaktívnymi a odstránia sa po 24 hodinách nečinnosti. Používatelia sa nebudú môcť prihlásiť a používať služby Unified CM.

    Po dokončení poskytovania služby Azure AD pre určitý klaster nemôžete vytvárať žiadne nové synchronizačné zmluvy ani upravovať žiadne konfiguračné nastavenia pre ten istý klaster okrem nastavení skupiny. Obráťte sa na podporu Cisco TAC a resetujte adresárovú službu. Potom môžete vytvoriť novú zmluvu na zriaďovanie.

    Ak používate Azure IdP počas overovania jediného prihlásenia po úspešnom zriaďovaní, uistite sa, že ste nakonfigurovali správne deklarácie identity v Azure IdP. Ak je napríklad počas zriaďovania vybratá možnosť 1 pre mapovanie userid, uistite sa, že user.userprincipalname je nastavený ako UID v časti Ďalšie nároky .

Periodická synchronizácia

Po úspešnom zriadení klastra bude denne prebiehať pravidelná synchronizácia, ktorá sa postará o synchronizáciu akýchkoľvek úprav používateľských údajov z Webex Common Identity do Unified CM a Cisco Unity Connection. Váš zásah nie je potrebný na pravidelnú synchronizáciu. Môžete však overiť, či sa za daný deň uskutočnila pravidelná synchronizácia, a to tak, že dodržíte stĺpec Naposledy synchronizované na stránke Podrobnosti o klastri v Riadiacom centre. Časová pečiatka sa aktualizuje tak, aby odrážala čas, v ktorom došlo k pravidelnej synchronizácii klastra.

Unified CM

Pripojenie Cisco Unity