Vebek podrška za uslugu UC direktorijuma povezan sa oblakom za Unified CM

Vebek podrška za uslugu UC direktorijuma povezan sa oblakom

Možete da sinhronizujete i upravljate korisnicima iz oblaka Active Directory (na primer, Microsoft Entra ID) u lokalnu UC infrastrukturu ili infrastrukturu hostovanu u oblaku kao što su Cisco Unified Communications Manager (Unified Communications Manager) i Cisco Unity Connection (Uniti Connection) sa Vebek uslugom UC direktorijuma koji je povezan sa oblakom. Tokom sinhronizacije, sistem uvozi listu korisnika i povezane korisničke podatke iz Entra ID-a (ili slične usluge Cloud Directory) koji se sinhronizuje u Vebek Uslugu zajedničkog identiteta. Morate da izaberete Unified CM klaster iz Control Hub-a kojem je potrebna sinhronizacija, izaberite odgovarajuće mapiranje polja Unified CM korisničkog ID-a, a zatim izaberite željeni ugovor o sinhronizaciji da biste izvršili sinhronizaciju.

Preduslov

Ugradite Unified CM klastere na UC povezan sa oblakom. Pogledajte Podeš avanje UC-a povezanog sa oblakom za lokalne uređaje
Sinhronizujte korisnike Entra ID-a u Control Hub
Klasteri Unified Communications Manager moraju biti verzije 11.5 (1) SU9, 12.5 (1) SU4 ili 14 i novije verzije

Aktivirajte uslugu direktorijuma

Morate aktivirati Uslugu direktorijuma za svaki klaster u Vebek UC-u povezanom sa oblakom da biste omogućili sinhronizaciju i upravljanje korisnicima iz oblaka u Unified Communications Manager.

Usluga direktorijuma podrazumevano nije omogućena za sve ugrađene klastere.

1	Iz prikaza korisnika u Control Hub-u idite na U sluge > Povezani UC. Na kartici UC Management kliknite na Invent ar. Lista grupa klastera pojavljuje se sa opisom, statusom, klasterima i čvorovima.
2	Kliknite na Detal ji pored grupe klastera kojoj čvor pripada. Pojavljuje se stranica Inventar koja prikazuje listu klastera koji pripadaju odabranoj grupi klastera.
3	Kliknite na Detal ji pored klastera kojem pripada određeni čvor proizvoda. Pojavljuje se naziv čvora sa verzijom, proizvodom i statusom.
4	Kliknite na ikonu elipsa pored Istorija događaja i izaberite Upravljanje uslugama. Stranica Upravljanje uslugama pojavljuje se sa listom usluga.
5	Koristite dugme za prebacivanje da biste omogućili uslugu direktorijuma.
6	Kliknite na Pošal ji.

Usluga direktorijuma

Koristite karticu Directory Service da biste sinhronizovali korisnike iz direktorijuma zasnovanih na oblaku u Unified Communications Manager.

1	Iz prikaza korisnika u Control Hub-u idite na U sluge > Povezani UC.
2	Na kartici Directory Service kliknite na dugme Prikaži klastere. Pojavljuje se stranica Usluga direktorijuma.

Spisak detalja klastera možete pogledati na ovoj stranici.

Pogledajte detalje klastera

Na stranici za izbor klastera u usluzi direktorijuma izaberite klaster sa kojim želite da sinhronizujete korisničke podatke.

Stranica za izbor klastera takođe sadrži detalje klastera, status obezbeđenja, poslednje sinhronizovano stanje, povezani proizvod i razlog neuspeha, ako ih ima. Možete odabrati lokalnu vremensku zonu; podrazumevano je izabrana vremenska zona pregledača.

Detalji klastera	Opis
Naziv klastera	Ime klastera.
Status	Status sinhronizacije.
Poslednja sinhronizacija	Datum poslednje sinhronizacije.
Proizvod	Detalji o proizvodu.

Sinhronizacija usluga direktorijuma pružanja

Vebek sinhronizacija UC direktorijumske usluge povezane sa oblakom omogućava vam da uvezete podatke krajnjeg korisnika iz Vebek usluge zajedničkog identiteta u bazu podataka Unified Communications Manager da biste ih prikazali u prozoru Konfiguracija krajnjeg korisnika.

Uverite se da ne izvršavate nikakve operacije obezbeđenja tokom zakazane nadogradnje UC modula Vebek povezanog sa oblakom.

U slučaju da izvršite obezbeđivanje tokom nadogradnje modula, koraci 1, 2 ili 3 mogu prikazati stanja greške nakon određenog perioda, a dugme za ponovni pokušaj će se pojaviti nakon nekog vremena. Možete ponovo pokrenuti obezbeđivanje tako što ćete izabrati dugme Ponovi pokušaj. Uverite se da ste proverili status klastera za završetak nadogradnje pre nego što ponovo pokušate sa obezbeđivanjem.

Na stranici za izbor klastera u usluzi direktorijuma izaberite klaster koji želite da obezbedite za omogućavanje sinhronizacije.

Kliknite na dug me Pokreni obezbeđivanje.

U prozoru za konfiguraciju mapiranja polja uverite se da mapiranje izabrano za polje Unified CM Korisnički ID jedinstveno identifikuje korisnika unutar klastera nakon što počnete sa obezbeđivanjem.

Izaberite odgovarajuće mapiranje polja Unified CM korisničkog ID-a za sinhronizaciju korisnika iz Vebek-a.

Polje ID korisnika u Unified CM mapama na ID e-pošte korisnika u Vebek-u.
Polje ID pošte u Unified CM mapama na ID e-pošte korisnika u Vebek-u.
Polje ID korisnika u Unified CM mapama na ID e-pošte bez dela domena korisnika u Vebek-u.

Novi korisnički nalog će biti kreiran ako se mapiranje ne može uspešno izvršiti za postojeći korisnički nalog uUnified CM. ID e-pošte (ili ID deo ID-a e-pošte) korisnika će se koristiti kao jedinstveni identifikator za novo kreirani korisnički nalog.

Kliknite na dug me Dal je.

Izaberite ugovor sa padajuće liste za kreiranje novog ugovora o sinhronizaciji.

Kada se kreira novi ugovor o sinhronizaciji, brišu se svi postojeći ugovori o sinhronizaciji koji ukazuju na lokalni direktorijum. Možete da izvršite promene u novi ugovor o sinhronizaciji nakon što je kreiran.

]

U odeljku Pregled sporazuma pregledajte detalje ugovora (postojeći detalji spoljnog LDAP direktorijuma dostupni u Unified Communications Manager) pre nego što započnete sinhronizaciju.

Možete pogledati sledeće detalje:

Informacije o grupi
Primenjeni šablon grupe karakteristika sa univerzalnim linijama i šablonima uređaja
Detalji linije i maske za sinhronizovane telefonske brojeve za umetnute korisnike
Novo obezbeđeni korisnici i njihova proširenja

Standardna korisnička polja koja će biti sinhronizovana odeljak. Sledeća korisnička polja su sinhronizovana iz Vebek Usluge zajedničkog identiteta u Unified Communications Manager:

Unificirana komunikaciona korisnička polja sinhronizovana	Sinhronizovana polja korisnika usluge zajedničkog identiteta Vebek
Korisnički ID	Korisničko ime se sinhronizuje ako je izabrana opcija „Korisnički ID u Unified CM mapama na ID e-pošte korisnika u Vebek-u“.
	Postojeći ID korisnika (ID pošte uUnified CM) iz baze podataka Unified Communications Manager koji se podudara sa ID-om pošte u Vebek Usluzi zajedničkog identiteta ako je izabrana opcija „Polje ID pošte u Unified CM mapama na ID e-pošte korisnika u Vebek-u“.
	ID pošte bez dela domena ako je izabrana opcija „Korisnički ID u Unified CM mapama na ID e-pošte bez dela domena korisnika u Vebek-u“.
Ime	Ime.dato ime
Prezime	Ime.Porodično ime
Prikaz imena	Ime prikaza
Broj telefona	Telefonski broje.Rad
Broj mobilnog telefona	Telefonski broje.mobilni
ID pošte	e-poruke
Naslov	naslov

Ime hosta ili IP adresa servera direktorijuma

Kliknite na dugme Dal je da biste izabrali filter grupe.

Na padaju ćoj listi Izaberi grupe izaberite određenu grupu (e) koje želite da sinhronizujete. Kliknite na potvrdni okvir Izaberi sve grupe ako želite da izaberete sve korisničke grupe.

Podrazumevano, svi korisnici su sinhronizovani. Ako ne izaberete nijednu grupu, svi korisnici i povezani korisnički podaci biće automatski sinhronizovani.

Za Ugniježđene grupe u direktorijumu, korisnici moraju izabrati podskupnu korisničku grupu posebno tokom dodeljivanja, jer one nisu podrazumevano uključene u roditeljsku grupu. Morate da proverite da li postoji svako ponavljajuće gnežđenje (ako ih ima) kako biste bili sigurni da su tokom obezbeđenja uključeni samo potrebni korisnici.

Bilo kakve modifikacije ugovora o sinhronizaciji, na primer, uklanjanje ciljnog korisnika ili grupe neće se propagirati tokom periodične sinhronizacije. Trebalo bi da onemogućite uslugu direktorijuma za taj klaster iz Control Hub-a zatim ponovo obezbedite klaster novim ili izmenjenim ugovorom o sinhronizaciji.

Kliknite Dalje da biste pripremili proces sinhronizacije.

U prozoru Omogući sinhronizaciju omogućite sinhronizaciju kada sistem uspešno kopira korisničke podatke u privremeni prostor za skladištenje Unified CM i kreira se novi ugovor o sinhronizaciji (nakon koraka 1 i 2 kao što se vidi na donjem snimku ekrana).

Opcija preuzimanja izveš taja za preuzimanje omogućava vam da delimično vidite rezultate. Da biste preuzeli kompletne izveštaje za Unified CM klaster, izvršite sledeću CLI naredbu: file get activelog /cm/trace/CIService/log4j/DryRunResults.csv. Ovde rezultat suvog trčanja Unified CM pokazuje sledeće:

Novi korisnici — Koris nici prisutni na Vebek servisu identiteta i nisu prisutni u bazi podataka Unified CM
Korisnici se podu daraju — Korisnici prisutni na Vebek servisu identiteta kao i u bazi podataka Unified CM
Neusklađeni korisnici — Korisnici prisutni u bazi Unified CM podataka, ali nisu prisutni na Vebek servisu identiteta

Možete da proverite izveštaj i odlučite da li želite da zadržite istu listu korisnika i dodate ili izbrišete korisnike. Na osnovu odluke, možete zaustaviti proces i vratiti promene obezbeđenja.

Sva ažuriranja izvršena korisničkih podataka u direktorijumu oblaka nakon sinhronizacije direktorijuma biće ažurirana u sledećem periodu sinhronizacije. To je zato što se direktorijum oblaka periodično sinhronizuje jednom dnevno.

Nakon verifikacije ugovora o sinhronizaciji, kliknite na dugme Pregled Unified CM da biste se prijavili u lokalnu infrastrukturu i izvršili izmene u novokreirani ugovor o sinhronizaciji.

Potreban je VPN pristup.

Možete da uređujete samo informacije o grupi zaUnified CM. Ne možete preimenovati ugovor ili izmeniti bilo koji od detalja.

Označite polje za potvrdu da biste se složili sa uslovima u kojima je ugovor o sinhronizaciji pregledan i verifikovanUnified CM.

Kliknite O mogući sinhronizaciju da biste nastavili sa sinhronizacijom.

Tokom sinhronizacije nećete moći da izvršite nijednu radnju do završetka. Kada se sinhronizacija završi za određeni klaster, stranica Directory Service navodi ovaj klaster sa stanjem Opredeljeno. U ovom trenutku ste uspešno ovlastili Entra ID da obezbedi i sinhronizuje Vebek korisnike u UC infrastrukturu i izvršili korake za podešavanje sinhronizacije.

Nakon završetka početnog obezbeđenja, periodična sinhronizacija se dešava svaka 24 sata. Sve promene izvršene u direktorijumu oblaka biće propagirane na klastere tokom ovog perioda.

Sinhronizaciju morate omogućiti u roku od 20 sati od trenutka kreiranja novog ugovora. LDAP sinhronizovani korisnici postaju neaktivni i uklanjaju se nakon 24 sata neaktivnosti. Korisnici neće moći da se prijave i koriste Unified CM usluge.

Nakon što je dodeljivanje Entra ID-a završeno za određeni klaster, ne možete kreirati nove ugovore o sinhronizaciji ili menjati bilo koja podešavanja konfiguracije za isti klaster osim podešavanja grupe. Ako želite da napravite novi ugovor o sinhronizaciji za isti klaster, trebalo bi da odete na stranicu Upravljanje uslugama i onemogućite uslugu direktorijuma. Zatim možete da napravite novi ugovor za obezbeđivanje.

Ako sinhronizacija ne uspe iz bilo kog razloga, najnovije promene obezbeđenja će se odraziti u sledećem periodu sinhronizacije sledećeg dana.

Ako koristite Entra ID IdP tokom autentifikacije SSO nakon uspešnog obezbeđivanja, proverite da li ste konfigurisali prave potraživanja u IDP-u Entra ID. Na primer, tokom obezbeđivanja, ako je opcija 1 izabrana za mapiranje korisničkog koda, uverite user.userprincipalnamese da je postavljena kao UID u odeljku „Dodatni zahtevi“.

Sledeći atributi su sinhronizovani iz Vebek usluge zajedničkog identiteta u Unified Communications Manager:

Unificirana komunikaciona korisnička polja sinhronizovana	Sinhronizovana polja korisnika usluge zajedničkog identiteta Vebek
Korisnički ID	Korisničko ime se sinhronizuje ako je izabrana opcija „Korisnički ID u Unified CM mapama na ID e-pošte korisnika u Vebek-u“.
	Postojeći ID korisnika (ID pošte uUnified CM) iz baze podataka Unified Communications Manager koji se podudara sa ID-om pošte u Vebek Usluzi zajedničkog identiteta ako je izabrana opcija „Polje ID pošte u Unified CM mapama na ID e-pošte korisnika u Vebek-u“.
	ID pošte bez dela domena ako je izabrana opcija „Korisnički ID u Unified CM mapama na ID e-pošte bez dela domena korisnika u Vebek-u“.
Ime	Ime.dato ime
Prezime	Ime.Porodično ime
Prikaz imena	Ime prikaza
Broj telefona	Telefonski broje.Rad
Broj mobilnog telefona	Telefonski broje.mobilni
ID pošte	e-poruke
Naslov	naslov

Sva ažuriranja izvršena korisničkih podataka u direktorijumu oblaka nakon sinhronizacije direktorijuma biće ažurirana u sledećem periodu sinhronizacije. To je zato što se direktorijum oblaka periodično sinhronizuje jednom dnevno.
Za prijavljivanje se mora koristiti jednokratna prijava (SSO). Ovaj dokument pokriva samo integraciju sa jednom prijavom (SSO).
Pre nego što ponovo dodelite bilo koji klaster iz Control Hub-a, preporučujemo vam da ručno zaustavite Dirsinc uslugu iz GUI-ja. Cisco Unified Serviceability
Nakon ponovnog podešavanja, ako vidite da su korisnici označeni kao neusklađeni korisnici isti kao Novi korisnici (korisnici koji dele isti ID pošte), preporučujemo vam da sačekate najviše 48 sati da promene sinhronizacije stupe na snagu. Ako želite da odmah vidite ažurirane promene, obavezno izvršite sledeće pre ponovnog podešavanja:
1. Onemoguć ite uslugu direktori juma sa stranice Upravljanje uslugama u Control Hubu.
2. Izbrišite ugovor o sinhronizaciji Vebek Common Identity Service iz. Unified CM
3. Onemogućite potvrdni okvir Omogući sinhronizaciju sa LDAP servera na stranici Konfiguracija sistema LDAP u korisničkom interfejsu. Cisco Unified CM Administration
4. Izbrišite krajnje korisnike iz prozora Krajnji korisnik.
5. Omogućite uslugu direktorijuma sa stranice Upravljanje uslugama u Control Hubu.

Status obezbeđenja

Na kontrolnoj tabli Directory Service možete da pregledate i pratite status svog klastera i pregledate greške.

Sledeća tabela navodi status pružanja, opis i odgovarajuće radnje.

Tabela 1. Status obezbeđenja
Status obezbeđenja	Opis
Obrada	Obezbeđivanje je u toku.
Potrebna akcija	Preduzmite potrebne korake ako je potrebna ručna intervencija za određeni klaster. Na primer, Ako želite da nastavite ili napustite sinhronizaciju nakon suvog rada. Nakon kreiranja novog sporazuma, proverite da li postoje obaveštenja i preduzmite potrebne radnje po potrebi.
Greška	Ako je potrebna neka radnja u čarobnjaku „Omogući sinhronizaciju“, proverite ih i ako je potrebno, preduzmite potrebne radnje. U slučaju grešaka tokom bilo koje faze obezbeđenja, administrator treba da revidira stranicu Istorija događaja u usluzi: U Cisco Webex Control Hub sluga direktori juma. Ovo vam pomaže da izolujete, otklonite greške i rešite moguće probleme. Da biste pristupili događajima, pogledajte Pristup istoriji događaja za hibridne usluge. Za više informacija o različitim vrstama događaja i njihovim detaljima pogledajte tabelu „Događaji i moguće rešenja“ ispod.
Obezbeđeno	Obezbeđivanje klastera je završeno.
Nije obezbeđeno	Obezbeđivanje klastera još nije počelo.

Tabela 2. Događaji i rezolucije
Događaji	Potrebna akcija
Periodična sinhronizacija nije uspela	Uverite se da sačekate završetak periodične sinhronizacije sledećeg dana. Proverite da li je sinhronizacija uspešno završena. Ako se problem nastavi, obratite se Cisco TAC podršci.
Neuspeh kopiranja podataka	Kliknite na dugme Pon ovi da biste nastavili prenos podataka. Ako se problem nastavi, obratite se Cisco TAC podršci.
Neuspeh u sinhronizaciji	Kliknite na dugme Ponovi pokušaj da biste ponovo pokušali da napravite ugovor o sinhronizaciji. Ako se problem nastavi, obratite se Cisco TAC podršci.
Preskakanje periodične sinhronizacije	Nije potrebna nikakva akcija.
Prenos podataka nije uspeo	Kliknite na dugme Pon ovi da biste nastavili prenos podataka. Ako se problem nastavi, obratite se Cisco TAC podršci.
Sinhronizacija korisnika nije usklađena	Proverite prijavljivanje sinhronizacije direktori Unified CM juma da li ima grešaka u sinhronizaciji korisnika ili kontaktirajte Cisco TAC podršku za dalju pomoć.
Korisnici su uspešno obezbeđeni	Nije potrebna nikakva akcija.
Periodični prenos podataka sinhronizacije uspešan	Nije potrebna nikakva akcija.
Nije uspelo da se preuzmu podaci o korisnicima nekih od izabranih grupa iz Vebek zajedničkog identiteta.	Dođite do kontrolne table i izaberite klaster da biste dobili detalje o neuspelim grupama klikom na pruženu vezu za preuzimanje. Proverite da li su korisnici prisutni u Vebek Common Identity i kliknite Ponovi pokušaj. Kontakti Cisco TAC rajte podršku za dalju pomoć.
Nije uspelo da se preuzmu korisnički podaci svih izabranih grupa iz Vebek zajedničkog identiteta.	Kliknite na dugme Pon ovi da biste nastavili prenos podataka. Ako se problem nastavi, kontaktirajte Cisco TAC podršku za dalju pomoć.

Rešavanje problema sa sinhronizacijom

Ovaj odeljak pruža potrebne informacije i rešenja za rešavanje nekih uobičajenih problema sa kojima se možete suočiti tokom različitih faza sinhronizacije korisnika iz Control Hub-a u bazu podataka Unified Communications Manager.

Neusklađeni korisnici

Ako vidite neusklađene korisnike, omogućite sinhronizaciju u roku od 20 sati nakon kreiranja novog ugovora. Postojeći korisnici su označeni kao neaktivni i brišu se Unified CM nakon 24 sata neaktivnosti.

Greška - Kopiranje podataka nije uspelo. Pokušajte ponovo

Komunikacija između UC-a povezanog sa oblakom i Vebek oblaka je poremećena ili ne može da preuzme korisničke podatke iz Vebek oblaka.

Rešenje: Da biste potvrdili da li je vaša veza uspešnaCisco Cloud, proverite status ovih usluga na: https://status.webex.com/. Kliknite Ponovi pokušaj.
Komunikacija između UC-a povezanog sa oblakom i poremećena Unified CM je ili ne može da prebaci korisničke podatke u bazu podataka. Unified CM

Rešenje: Proverite mrežnu povezanost između UC-a povezanog sa oblakom Unified CM i kliknite na dugme Ponovi. Ako se problem nastavi, obratite se Cisco TAC podršci.

Greška - nije uspelo da se napravi ugovor o sinhronizaciji. Pokušajte ponovo

Komunikacija između UC-a povezanog sa oblakom i poremećena Unified CM je ili nije u mogućnosti da potisne podatke sporazuma o sinhronizaciji u bazu Unified CM podataka.

Rešenje: Proverite mrežnu povezanost između UC-a povezanog sa oblakom Unified CM i kliknite na dugme Ponovi. Ako se problem nastavi, obratite se Cisco TAC podršci.
Ugovor o sinhronizaciji nije uspešno stvoren.

Greška — Omogućavanje sinhronizacije direktorijuma nije uspelo. Pokušajte ponovo

Komunikacija između UC-a povezanog sa oblakom Unified CM je prekinuta, a Cisco DirSinc usluga nije pokrenuta.

Rešenje: Proverite mrežnu povezanost između UC-a povezanog sa oblakom Unified CM i kliknite na dugme Ponovi. Ako se problem nastavi, obratite se Cisco TAC podršci.

Nije moguće dobiti detalje ugovora o sinhronizaciji. Molim vas pokušajte nakon nekog vremena.

Komunikacija između UC-a povezanog sa oblakom i Unified CM je poremećena.

Rešenje: Proverite mrežnu povezanost između UC-a povezanog sa oblakom Unified CM i kliknite na dugme Ponovi. Ako se problem nastavi, obratite se Cisco TAC podršci.

Nije uspelo da preuzmete korisničke podatke za odabrane grupe

Tokom prvog pružanja usluga, možda ćete naići na probleme pri preuzimanju korisničkih podataka iz bilo koje određene grupe koje ste izabrali za sinhronizaciju. U poruci o grešci kliknite vezu za preuzimanje da biste videli detalje neuspelih informacija o grupi.

Takođe možete da preuzmete informacije o neuspeloj grupi za klastere koji su već obezbeđeni sa stranice Istorija događaja u. Cisco Webex Control Hub Dođite do kontrolne table i izaberite klaster da biste dobili detalje o neuspelim grupama klikom na pruženu vezu za preuzimanje. Proverite da li su korisnici prisutni u Vebek Common Identity i kliknite Ponovi pokušaj. Kontakti Cisco TAC rajte podršku za dalju pomoć.

Poznati problemi i ograničenja za sinhronizaciju UC direktorijuma Vebek Cloud-Connected

Ako imate problem sa ovom funkcijom, proverite da li je to nešto o čemu već znamo i da li imamo preporučeno zaobilazno rešenje.

Možete da onemogućite uslugu direktorijuma za klaster iz Control Hub-a zatim ponovo omogućite klaster. Preporučujemo da sačekate najmanje 60 sekundi pre nego što aktivirate servis direktorijuma za sinhronizaciju.
Nakon brisanja, u slučaju da želite ponovo da uključite isti Unified CM klaster u organizaciju, prvo morate onemogućiti uslugu direktorijuma, a zatim ponovo obezbediti isti klaster.
Tokom obezbeđivanja, lista detalja grupe se ne popunjava zbog problema sa sinhronizacijom sa Vebek uslugom zajedničkog identiteta. Korisnicima se preporučuje da napuste pružanje usluga i pokušaju ponovo nakon nekog vremena.

Cisco AI Assistant

Hvala na povratnim informacijama.