Prehľad

Synchronizujte používateľov z adresára Azure

Synchronizácia vyhradenej inštancie adresárovej služby vám umožňuje importovať údaje koncového používateľa z adresára Azure do zjednotenej databázy CM tak, že sa zobrazí v okne Konfigurácia koncového používateľa.

Ak chcete synchronizovať používateľov pomocou Azure Directory:

1. Musíte Synchronizujte používateľov služby Azure Active Directory do Control Hub.

2. Postupujte podľa postupu Nakonfigurujte synchronizáciu adresára na synchronizáciu používateľov v Control Hub do Cisco Unified CM.

Synchronizujte používateľov z lokálneho Active Directory

Miestni používatelia Active Directory môžu byť synchronizovaní so Common Identity (CI) pomocou Directory Connector.

Pre adresárovú službu je podporované iba nasadenie SSO. Pozri Integrácia jednotného prihlásenia v Control Hub a Riešenie SSO založené na SAML Pre viac informácií.

Ak chcete synchronizovať používateľov zo služby On-prem Active Directory:

1. Synchronizujte používateľov služby Active Directory s Common Identity (CI) pomocou Directory Connector. Softvér konektora si môžete stiahnuť z Control Hub a nainštalovať ho na svoj lokálny počítač. Pozri Sprievodca nasadením pre Directory Connector Pre viac informácií.

2. Postupujte podľa postupu v Nakonfigurujte synchronizáciu adresára synchronizovať používateľov v Control Hub do Unified CM.

Nakonfigurujte synchronizáciu adresára

Niekedy môžete zaznamenať ďalšie oneskorenia pri poskytovaní klastra. V takýchto scenároch bude poskytovanie prostriedkov stále prebiehať, aj keď táto činnosť trvá dosť dlho.

1. Prihláste sa do Control Hub na https://admin.webex.com/login.

2. Ísť do Služby > Volanie > Vyhradená inštancia > Spravovať.

3. Vyberte aplikáciu UC a kliknite Nastaviť pod Aktivujte synchronizáciu adresára v pravom paneli.

   

4. V konfiguračnom okne Field-Mapping skontrolujte, či mapovanie zvolené pre pole Unified CM User ID jedinečne identifikuje používateľa v rámci klastra po spustení poskytovania.

5. Vyberte príslušné mapovanie poľa Unified CM User ID na synchronizáciu používateľa z Webex:

   • Pole User ID v Unified CM mapuje na e-mailové ID používateľa vo Webex.

   • Pole ID pošty v Unified CM sa mapuje na ID e-mailu používateľa vo Webexe.

   • Pole ID používateľa v Unified CM sa mapuje na ID e-mailu bez doménovej časti používateľa vo Webexe.

     Nový používateľský účet sa vytvorí, ak sa mapovanie nepodarí úspešne vykonať pre existujúci používateľský účet v Unified CM. Email ID používateľa sa použije ako jedinečný identifikátor pre novovytvorený používateľský účet. Táto poznámka platí pre možnosti 1 a 2.

   

   možnosti	Jednotný CM	Control Hub
   možnosť 1 Pole ID používateľa v mapách Unified CM na e-mailovú adresu používateľa vo Webexe
   Možnosť 2 Pole ID pošty v Unified CM sa mapuje na ID e-mailu používateľa vo Webexe
   Možnosť 3 Pole ID používateľa v Unified CM sa mapuje na ID e-mailu bez doménovej časti používateľa vo Webexe

6. Kliknite Ďalšie.

7. Z rozbaľovacieho zoznamu vyberte zmluvu na vytvorenie novej zmluvy o synchronizácii. Po vytvorení novej dohody o synchronizácii sa vymažú všetky existujúce dohody o synchronizácii, ktoré ukazujú na lokálny adresár. Po vytvorení novej dohody o synchronizácii môžete vykonať zmeny.

   

8. V časti Ukážka zmluvy si pred spustením synchronizácie prezrite zoznam používateľov a kontaktné údaje (existujúce podrobnosti o externom adresári LDAP dostupné v Správcovi komunikácií Unified Communications Manager). Môžete si pozrieť nasledujúce podrobnosti:

   

   • Informácie o skupine

     V predvolenom nastavení sú všetci používatelia synchronizovaní s hodnotením používateľa 5. Toto je možné overiť v okne Informácie o skupine.

   • Šablóna skupiny aplikovaných prvkov s univerzálnymi šablónami čiar a zariadení

   • Podrobnosti o linke a maske na synchronizované telefónne čísla pre vložených používateľov

   • Novo poskytnutí používatelia a ich rozšírenia

   • Sekcia Štandardné používateľské polia na synchronizáciu

   • Názov hostiteľa alebo IP adresa adresárového servera

   Kliknite Ďalšie vyberte skupinový filter.

   Časť Informácie o skupine sa nevzťahuje na Cisco Unity Connection, a preto nebude viditeľná v časti Náhľad zmluvy.

9. Z Vyberte skupiny v rozbaľovacom zozname vyberte konkrétne skupiny, ktoré chcete synchronizovať. Kliknite na Vyberte všetky skupiny zaškrtávacie políčko, ak chcete vybrať všetky skupiny používateľov.

   V predvolenom nastavení sú všetci používatelia synchronizovaní. Ak nevyberiete žiadnu skupinu, všetci používatelia a priradené používateľské údaje sa automaticky zosynchronizujú.

   Pre vnorené skupiny v adresári musia používatelia vybrať podmnožinu skupiny používateľov konkrétne počas poskytovania, pretože nie sú predvolene zahrnuté v nadradenej skupine. Musíte overiť akékoľvek opakované vnorenie (ak nejaké existuje), aby ste sa uistili, že počas poskytovania sú zahrnutí iba požadovaní používatelia. Akékoľvek úpravy dohody o synchronizácii, napríklad odstránenie cieľového používateľa alebo skupiny, sa nebudú šíriť počas pravidelnej synchronizácie. Je potrebné resetovať adresárovú službu pre tento klaster a potom znova poskytnúť klastra s novou alebo upravenou dohodou o synchronizácii. Ak chcete obnoviť adresárovú službu pre požadovaný klaster, kontaktujte podporu Cisco TAC.

   

10. Kliknite Ďalšie pripraviť proces synchronizácie.

11. V Povoliť synchronizáciu povoľte synchronizáciu, keď systém úspešne skopíruje používateľské údaje do dočasného úložného priestoru v Unified CM a vytvorí sa nová dohoda o synchronizácii (po krokoch 1 a 2, ako je vidieť na obrázku nižšie).

    

12. The Stiahnite si prehľad umožňuje čiastočne zobraziť výsledky. Ak chcete načítať úplné zostavy pre klaster Unified CM, vykonajte nasledujúci príkaz CLI: súbor get activelog /cm/trace/CIService/log4j/DryRunResults.csv

    V prípade, že nemáte prístup, kontaktujte podporu Cisco TAC a stiahnite si správu.

    Výsledok chodu nasucho ukazuje nasledovné:

    • Noví používatelia—Používatelia nie sú prítomní v Unified CM, ale sú prítomní v Webex Identity Service. Používatelia sa vytvárajú v Unified CM po povolení synchronizácie.

    • Zhodní používatelia—Používatelia sú prítomní v Unified CM a Webex Identity Service. Títo používatelia zostanú aktívni v Unified CM aj po dokončení synchronizácie.

    • Nezhodní používatelia—Používatelia sú prítomní v Unified CM a Webex Identity Service. Používatelia, ktorí sa nezhodujú, sú v službe Unified CM po dokončení synchronizácie označení ako neaktívni a po 24 hodinách nečinnosti budú vyhodení do koša.

    Môžete skontrolovať správu a rozhodnúť sa, či chcete zachovať rovnaký zoznam používateľov a pridať alebo odstrániť používateľov. Na základe rozhodnutia kliknite Opustiť na zastavenie procesu a vrátenie zmien poskytovania.

13. Po overení dohody o synchronizácii kliknite na Ukážka v Unified CM prihlásiť sa do svojej infraštruktúry a vykonať zmeny v novovytvorenej dohode o synchronizácii.

    Môžete upravovať iba informácie o skupine. Zmluvu nemôžete premenovať ani upraviť žiadne podrobnosti.

    

14. Kliknite Povoliť synchronizáciu aby ste mohli pokračovať v synchronizácii.

    Počas synchronizácie nebudete môcť vykonávať žiadnu akciu, kým nebude dokončená. Po dokončení synchronizácie pre konkrétny klaster sa na stránke Adresárová služba zobrazí zoznam tohto klastra so stavom Provisioned. V tomto bode ste úspešne autorizovali Azure AD na poskytovanie a synchronizáciu používateľov Webex do infraštruktúry UC a dokončili ste kroky na nastavenie synchronizácie.

    Synchronizáciu musíte povoliť do 18 hodín od vytvorenia novej zmluvy. Používatelia synchronizovaní LDAP sa stanú neaktívnymi a odstránia sa po 24 hodinách nečinnosti. Používatelia sa nebudú môcť prihlásiť a používať služby Unified CM.

    Po dokončení poskytovania služby Azure AD pre určitý klaster nemôžete vytvárať žiadne nové dohody o synchronizácii ani upravovať žiadne konfiguračné nastavenia pre rovnaký klaster okrem nastavení skupiny. Ak chcete obnoviť adresárovú službu, kontaktujte podporu Cisco TAC. Potom môžete vytvoriť novú zmluvu o poskytovaní.

    Ak používate Azure IdP počas overovania SSO po úspešnom poskytovaní, uistite sa, že ste nakonfigurovali správne nároky v Azure IdP. Ak je napríklad počas poskytovania vybratá voľba 1 pre mapovanie id užívateľa, uistite sa, že user.userprincipalname je nastavený ako UID v Dodatočné nároky oddiele.

Periodická synchronizácia

Po úspešnom zriadení klastra bude prebiehať pravidelná synchronizácia na dennej báze, ktorá sa postará o synchronizáciu akýchkoľvek úprav používateľských údajov z Webex Common Identity do Unified CM a Cisco Unity Connection. Na pravidelnú synchronizáciu nie je potrebný váš zásah. Môžete si však overiť, či prebehla pravidelná synchronizácia pre daný deň, pozorovaním Posledná synchronizácia o na stránke Podrobnosti klastra v Control Hub. Časová pečiatka sa aktualizuje, aby odrážala čas, kedy došlo k periodickej synchronizácii klastra.

Jednotný CM

Pripojenie Cisco Unity