Synchronizujte používateľov z adresára Azure

Synchronizácia vyhradenej inštancie adresárovej služby vám umožňuje importovať údaje koncového používateľa z adresára Azure do zjednotenej databázy CM tak, že sa zobrazí v okne Konfigurácia koncového používateľa.

Ak chcete synchronizovať používateľov pomocou Azure Directory:

1. Musíte synchronizovať používateľov služby Azure Active Directory s centrom Control Hub.

2. Ak chcete synchronizovať používateľov v Control Hub do Cisco Unified CM, postupujte podľa postupu Konfigurácia synchronizácie adresára .

Synchronizujte používateľov z lokálneho Active Directory

Lokálnych používateľov služby Active Directory možno synchronizovať s Common Identity (CI) pomocou Directory Connector.

Ak chcete synchronizovať používateľov zo služby On-prem Active Directory:

1. Synchronizujte používateľov služby Active Directory s Common Identity (CI) pomocou Directory Connector. Softvér konektora si môžete stiahnuť z Control Hub a nainštalovať ho na svoj lokálny počítač. Viac informácií nájdete v Príručke nasadenia pre Directory Connector .

2. Postupujte podľa postupu v časti Konfigurácia synchronizácie adresára a synchronizujte používateľov v Control Hub do Unified CM.

Nakonfigurujte synchronizáciu adresára

1. Prihláste sa do centra Control Hub na adrese https://admin.webex.com/login.

2. Prejdite do časti Služby > Volanie > Vyhradená inštancia > Spravovať.

3. Vyberte aplikáciu UC a kliknite na položku Nastaviť v časti Aktivovať synchronizáciu adresára na pravom paneli.

   

4. V konfiguračnom okne Field-Mapping skontrolujte, či mapovanie zvolené pre pole Unified CM User ID jedinečne identifikuje používateľa v rámci klastra po spustení poskytovania.

5. Vyberte príslušné mapovanie poľa Unified CM User ID na synchronizáciu používateľa z Webex:

   • Pole User ID v Unified CM mapuje na e-mailové ID používateľa vo Webex.

   • Pole ID pošty v Unified CM sa mapuje na ID e-mailu používateľa vo Webexe.

   • Pole ID používateľa v Unified CM sa mapuje na ID e-mailu bez doménovej časti používateľa vo Webexe.

     Nový používateľský účet sa vytvorí, ak sa mapovanie nepodarí úspešne vykonať pre existujúci používateľský účet v Unified CM. Email ID používateľa sa použije ako jedinečný identifikátor pre novovytvorený používateľský účet. Táto poznámka platí pre možnosti 1 a 2.

   

   Možnosti	Unified CM	Ústredňa (Control Hub)
   Možnosť 1 Pole ID používateľa v mapách Unified CM na e-mailovú adresu používateľa vo Webexe
   Možnosť 2 Pole ID pošty v Unified CM sa mapuje na ID e-mailu používateľa vo Webexe
   Možnosť 3 Pole ID používateľa v Unified CM sa mapuje na ID e-mailu bez doménovej časti používateľa vo Webexe

6. Kliknite na tlačidlo Ďalej.

7. Z rozbaľovacieho zoznamu vyberte zmluvu na vytvorenie novej zmluvy o synchronizácii. Po vytvorení novej dohody o synchronizácii sa vymažú všetky existujúce dohody o synchronizácii, ktoré ukazujú na lokálny adresár. Po vytvorení novej dohody o synchronizácii môžete vykonať zmeny.

   

8. V časti Ukážka zmluvy si pred spustením synchronizácie prezrite zoznam používateľov a kontaktné údaje (existujúce podrobnosti o externom adresári LDAP dostupné v Správcovi komunikácií Unified Communications Manager). Môžete si pozrieť nasledujúce podrobnosti:

   

   • Informácie o skupine

     V predvolenom nastavení sú všetci používatelia synchronizovaní s hodnotením používateľa 5. Toto je možné overiť v okne Informácie o skupine.

   • Šablóna skupiny aplikovaných prvkov s univerzálnymi šablónami čiar a zariadení

   • Podrobnosti o linke a maske na synchronizované telefónne čísla pre vložených používateľov

   • Novo poskytnutí používatelia a ich rozšírenia

   • Sekcia Štandardné používateľské polia na synchronizáciu

   • Názov hostiteľa alebo IP adresa adresárového servera

   Kliknutím na tlačidlo Ďalej vyberte filter skupiny.

   Časť Informácie o skupine sa nevzťahuje na Cisco Unity Connection, a preto nebude viditeľná v časti Náhľad zmluvy.

9. Z rozbaľovacieho zoznamu Vybrať skupiny vyberte konkrétne skupiny, ktoré chcete synchronizovať. Ak chcete vybrať všetky skupiny používateľov, začiarknite políčko Vybrať všetky skupiny .

   V predvolenom nastavení sú všetci používatelia synchronizovaní. Ak nevyberiete žiadnu skupinu, všetci používatelia a priradené používateľské údaje sa automaticky zosynchronizujú.

   Pre vnorené skupiny v adresári musia používatelia vybrať podmnožinu skupiny používateľov konkrétne počas poskytovania, pretože nie sú predvolene zahrnuté v nadradenej skupine. Musíte overiť akékoľvek opakované vnorenie (ak nejaké existuje), aby ste sa uistili, že počas poskytovania sú zahrnutí iba požadovaní používatelia.

   Akékoľvek úpravy dohody o synchronizácii, napríklad odstránenie cieľového používateľa alebo skupiny, sa nebudú šíriť počas pravidelnej synchronizácie. Je potrebné resetovať adresárovú službu pre tento klaster a potom znova poskytnúť klastra s novou alebo upravenou dohodou o synchronizácii. Ak chcete obnoviť adresárovú službu pre požadovaný klaster, kontaktujte podporu Cisco TAC.

   

10. Kliknutím na tlačidlo Ďalej pripravte proces synchronizácie.

11. V okne Povoliť synchronizáciu povoľte synchronizáciu, keď systém úspešne skopíruje používateľské údaje do dočasného úložného priestoru v Unified CM a vytvorí sa nová dohoda o synchronizácii (po krokoch 1 a 2, ako je vidieť na obrazovke nižšie výstrel).

    

12. Možnosť Prevziať prehľad vám umožňuje čiastočne zobraziť výsledky. Ak chcete načítať úplné zostavy pre klaster Unified CM, vykonajte nasledujúci príkaz CLI: súbor get activelog /cm/trace/CIService/log4j/DryRunResults.csv

    V prípade, že nemáte prístup, kontaktujte podporu Cisco TAC a stiahnite si správu.

    Výsledok chodu nasucho ukazuje nasledovné:

    • Noví používatelia – Používatelia nie sú prítomní v Unified CM, ale sú prítomní v Webex Identity Service. Používatelia sa vytvárajú v Unified CM po povolení synchronizácie.

    • Zodpovedajúci používatelia – Používatelia sú prítomní v Unified CM a Webex Identity Service. Títo používatelia zostanú aktívni v Unified CM aj po dokončení synchronizácie.

    • Nezhodní používatelia – Používatelia sú prítomní v Unified CM a Webex Identity Service. Používatelia, ktorí sa nezhodujú, sú v službe Unified CM po dokončení synchronizácie označení ako neaktívni a po 24 hodinách nečinnosti budú vyhodení do koša.

    Môžete skontrolovať správu a rozhodnúť sa, či chcete zachovať rovnaký zoznam používateľov a pridať alebo odstrániť používateľov. Na základe rozhodnutia kliknite na tlačidlo Opustiť , čím zastavíte proces a vrátite zmeny v poskytovaní.

13. Po overení zmluvy o synchronizácii kliknite na položku Ukážka v Unified CM , prihláste sa do svojej infraštruktúry a vykonajte zmeny v novovytvorenej zmluve o synchronizácii.

    Môžete upravovať iba informácie o skupine. Zmluvu nemôžete premenovať ani upraviť žiadne podrobnosti.

    

14. Ak chcete pokračovať v synchronizácii, kliknite na položku Povoliť synchronizáciu .

    Počas synchronizácie nebudete môcť vykonať žiadnu akciu, kým nebude dokončená. Po dokončení synchronizácie pre konkrétny klaster sa na stránke Adresárová služba zobrazí zoznam tohto klastra so stavom Provisioned. V tomto bode ste úspešne autorizovali Azure AD na poskytovanie a synchronizáciu používateľov Webex do infraštruktúry UC a dokončili ste kroky na nastavenie synchronizácie.

    Synchronizáciu musíte povoliť do 18 hodín od vytvorenia novej zmluvy. Používatelia synchronizovaní LDAP sa stanú neaktívnymi a odstránia sa po 24 hodinách nečinnosti. Používatelia sa nebudú môcť prihlásiť a používať služby Unified CM.

    Po dokončení poskytovania služby Azure AD pre určitý klaster nemôžete vytvárať žiadne nové dohody o synchronizácii ani upravovať žiadne konfiguračné nastavenia pre rovnaký klaster okrem nastavení skupiny. Ak chcete obnoviť adresárovú službu, kontaktujte podporu Cisco TAC. Potom môžete vytvoriť novú zmluvu o poskytovaní.

    Ak používate Azure IdP počas overovania SSO po úspešnom poskytovaní, uistite sa, že ste nakonfigurovali správne nároky v Azure IdP. Ak je napríklad počas poskytovania vybratá možnosť 1 pre mapovanie ID používateľa, uistite sa, že user.userprincipalname je nastavený ako UID v sekcii Ďalšie nároky .

Periodická synchronizácia

Po úspešnom zriadení klastra bude prebiehať pravidelná synchronizácia na dennej báze, ktorá sa postará o synchronizáciu akýchkoľvek úprav používateľských údajov z Webex Common Identity do Unified CM a Cisco Unity Connection. Na pravidelnú synchronizáciu nie je potrebný váš zásah. Môžete si však overiť, či prebehla pravidelná synchronizácia pre daný deň, sledovaním stĺpca Posledná synchronizácia na stránke Podrobnosti klastra v Control Hub. Časová pečiatka sa aktualizuje, aby odrážala čas, kedy došlo k periodickej synchronizácii klastra.

Unified CM

Pripojenie Cisco Unity