- Početak
- /
- Članak
Webex Cloud-Connected UC usluga direktorijuma za Unity Connection
Sinhronizujte korisnike iz direktorijuma u oblaku (Microsoft Azure AD) sa klasterima Unity Connection putem usluge Webex Common Identity Service koristeći interfejs Control Hub.
Pregled
Možete da sinhronizujete korisnike iz usluge Active Directory (na primer, Azure AD) u lokalnu UC infrastrukturu ili koju hostuje u oblaku kao što su Cisco Unified Communications Manager (Unified Communications Manager) i Cisco Unity Connection (Unity Connection) sa uslugom UC direktorijuma povezanim na Webex Cloud. Tokom sinhronizacije sistem uvozi listu korisnika i povezane korisničke podatke iz Azure aktivnog direktorijuma (ili slične usluge direktorijuma u oblaku) koja je sinhronizovana u Webex uslugu zajedničkog identiteta. Morate izabrati klaster veze jedinstva iz kontrolnog čvorišta kome je potrebna sinhronizacija, izabrati odgovarajuće mapiranje korisničkog ID-a veze jedinstva, a zatim izabrati zahtevani sporazum o sinhronizaciji da biste izvršili sinhronizaciju.
Preduslov
-
Na brodu klasteri veze jedinstva sa UC povezanim oblakom. Pogledajte članak Podešavanje rešenja Cloud-Connected UC za lokalne uređaje
-
Sinhronizuj korisnike Azure aktivnog direktorijuma u kontrolno čvorište
-
Klasteri veze jedinstva moraju biti verzije 11.5(1)SU9, 12.5(1)SU4 ili 14 i noviji
Morate da aktivirate uslugu Directory za svaki klaster u usluzi Webex Cloud-Connected UC da biste dozvolili sinhronizaciju i upravljanje korisnicima iz oblaka u Unity Connection.
1 |
Sa stanovišta korisnika u Kontrolnom čvorištu, idite na Usluge > Connected UC. Na kartici Upravljanje UC kliknite na Zalihe. Pojaviće se lista grupa klastera sa opisom, statusom, klasterima i čvorovima. |
2 |
Kliknite na Detalji pored grupe klastera kojoj čvor pripada. Pojavljuje se stranica Zalihe, koja prikazuje listu klastera koji pripadaju izabranoj grupi klastera. |
3 |
Kliknite na dugme Detalji pored klastera kojem pripada određeni čvor proizvoda. Prikazuje se naziv klastera sa verzijom, proizvodom i statusom. |
4 |
Kliknite na ikonu tri tačke ⋮ pored stavke Istorija događaja i odaberite stavku Upravljanje uslugom. Stranica „Upravljanje uslugom” se pojavljuje sa listom usluga. |
5 |
Koristite preklopno dugme da biste omogućili uslugu kataloga. |
6 |
Kliknite na „Pošalji“. |
Usluga kataloga
Usluga kataloga
Koristite karticu usluge direktorijuma da biste sinhronizovali korisnike iz direktorijuma u oblaku u Unity Connection.
1 |
Sa stanovišta korisnika u Kontrolnom čvorištu, idite na Usluge > Connected UC. |
2 |
Na kartici Usluga kataloga izaberite stavku Prikaži klastere. Pojavi se stranica "Usluga direktorijuma". |
Prikaz detalja klastera
Prikaz detalja klastera
Sa stranice za izbor klastera u usluzi kataloga odaberite klaster sa kojim želite da sinhronizujete korisničke podatke.
Stranica za izbor klastera takođe obezbeđuje detalje klastera, status obezbeđivanja, poslednje sinhronizovano stanje, pridruženi proizvod i razlog otkazivanja, ako postoji. Možete da izaberete lokalnu vremensku zonu; podrazumevano je izabrana vremenska zona pregledača.
Detalji o klasteru |
Opis |
---|---|
Ime klastera |
Ime klastera. |
Status |
Status sinhronizacije. |
Poslednja sinhronizacija |
Datum poslednje sinhronizacije. |
Proizvod |
Detalji proizvoda. |
Webex Cloud-Connected UC sinhronizacija usluge direktorijuma omogućava vam da uvezete podatke krajnjih korisnika iz usluge Webex Common Identity Service u bazu podataka usluge Unity Connection za prikaz u prozoru za konfigurisanje krajnjih korisnika.
U slučaju da izvršite dodelu privilegija tokom nadogradnje modula, koraci 1, 2 ili 3 mogu da prikazuju stanja grešaka nakon određenog perioda i dugme za ponovni pokušaj se pojavi malo kasnije. Dodelu privilegija možete da ponovo pokrenete izborom dugmeta Pokušaj ponovo . Uverite se da ste potvrdili status klastera za završetak nadogradnje pre nego što ponovo pokušate sa dodeljivanjem.
1 |
Sa stranice za izbor klastera u usluzi kataloga odaberite klaster koji želite da obezbedite za omogućavanje sinhronizacije. |
2 |
Kliknite na dugme Započni obezbeđivanje. |
3 |
U prozoru za konfigurisanje mapiranja polja uverite se da mapiranje izabrano za polje "Korisnički ID veze jedinstva" jedinstveno identifikuje korisnika u okviru klastera nakon što počnete sa obezbeđivanjem. |
4 |
Odaberite odgovarajuće mapiranje korisničkog ID polja veze jedinstva za sinhronizaciju korisnika sa Webexa:
|
5 |
Kliknite na dugme Dalje. |
6 |
Izaberite ugovor iz padajuće liste radi kreiranja ugovora o sinhronizaciji. Nakon što se kreira novi ugovor o sinhronizaciji, svi postojeći ugovori o sinhronizaciji koji se odnose na lokalni direktorijum se brišu. Novi ugovor o sinhronizaciji možete da promenite nakon što bude kreiran. |
7 |
U odeljku Pregled sporazuma pregledajte detalje sporazuma (postojeći spoljni detalji LDAP kataloga dostupni u vezi jedinstva) pre nego što započnete sinhronizaciju. Možete da vidite sledeće detalje:
Kliknite na Sledeće da biste izabrali filter grupe. |
8 |
Na padajućoj listi Izbor grupa izaberite određene grupe koje želite da sinhronizujete. Kliknite na polje za potvrdu Izbor svih grupa ako želite da izaberete sve grupe korisnika. Podrazumevano se sinhronizuju svi korisnici. Ako ne izaberete nijednu grupu, svi korisnici i povezani korisnički podaci će se automatski sinhronizovati. Za ugnežđene grupe u direktorijumu korisnici moraju izabrati podskup grupe korisnika i to naročito tokom dodeljivanja privilegija jer nisu podrazumevano uključeni u nadređenu grupu. Potrebno je da proverite da li postoje ponavljajuća gnezda (ako ih ima) kako biste bili sigurni da su samo potrebni korisnici uključeni tokom dodeljivanja. Sve izmene ugovora o sinhronizaciji, na primer uklanjanje ciljnog korisnika ili grupe, neće se umnožavati tokom periodične sinhronizacije. Trebalo bi da onemogućite uslugu direktorijuma za taj klaster iz platforme Control Hub, a zatim ponovo dodelite klaster sa novim ili izmenjenim ugovorom o sinhronizaciji. |
9 |
Kliknite na Sledeće da biste pripremili proces sinhronizacije. |
10 |
U prozoru Omogućavanje sinhronizacije omogućite sinhronizaciju kada sistem uspešno kopira korisničke podatke u privremeni prostor za skladištenje u vezi sa jedinstvom i kreira se novi sporazum o sinhronizaciji (nakon koraka 1 i 2 kao što se vidi u donjem snimku ekrana). |
11 |
Opcija preuzimanja izveštaja o preuzimanju vam omogućava da delimično prikažete rezultate. Da biste preneli kompletne izveštaje za klaster veze jedinstva, izvršite sledeću CLI komandu: Za Fresh Azure AD primene:
Za lokalne AD u Azure AD migracije:
Možete da proverite izveštaj i odlučite da li želite da zadržite istu listu korisnika i dodate ili izbrišete korisnike. Na osnovu odluke možete da zaustavite proces i vratite odredbe. Sva ažuriranja korisničkih podataka u direktorijumu u oblaku nakon sinhronizacije direktorijuma će se ažurirati u sledećem periodu sinhronizacije. To je zato što se direktorijum u oblaku sinhronizuje periodično jednom dnevno. |
12 |
Nakon provere sporazuma o sinhronizaciji, kliknite na dugme Pregled u vezi jedinstva da biste se prijavili u lokalnu infrastrukturu i napravili izmene u novokreiranom sporazumu o sinhronizaciji. Potreban je VPN pristup. |
13 |
Potvrdite izbor u polju za potvrdu da biste se složili sa uslovima da je sporazum o sinhronizaciji redigovan i verifikovan u vezi sa jedinstvom. |
14 |
Kliknite na Omogući sinhronizaciju da biste nastavili sa sinhronizacijom. Tokom sinhronizacije nećete moći da izvršite nijednu radnju do završetka. Kada se sinhronizacija za određeni klaster završi, na stranici usluge direktorijuma biće naveden ovaj klaster sa dodeljenim stanjem. U tom trenutku ste uspešno ovlastili Azure AD da dodeli i sinhronizuje Webex korisnike u UC infrastrukturu, te dovršili korake za podešavanje sinhronizacije. |
15 |
Nakon završetka početnog obezbeđivanja, periodična sinhronizacija se dešava na svaka 24 časa. Sve promene izvršene u direktorijumu oblaka biće prenaglašačene klasterima u ovom periodu. Sinhronizaciju morate da omogućite u roku od 20 sati od trenutka kreiranja novog ugovora. Korisnici sinhronizovani sa LDAP-om postaju neaktivni i uklanjaju se nakon 24 sata neaktivnosti. Korisnici neće moći da se prijave i koriste usluge veze jedinstva. Kada se odredba Azure AD dovrši za određeni klaster, ne možete da kreirate nove sporazume o sinhronizaciji niti da menjate postavke konfiguracije za isti klaster osim postavki grupe. Ako želite da kreirate novi sporazum o sinhronizaciji za isti klaster, trebalo bi da odete na stranicu "Upravljanje servisom" i onemogućite uslugu direktorijuma. Zatim možete kreirati novi sporazum za obezbeđivanje. Ako sinhronizacija ne uspe iz bilo kog razloga, najnovije promene dodele privilegija će se odraziti u sledećem periodu sinhronizacije narednog dana.
|
Status odredbe
Status odredbe
Na kontrolnoj tabli usluge direktorijuma možete da prikažete i pratite status klastera i pregledate greške.
Sledeća tabela navodi status odredbe, opis i odgovarajuće radnje.
Status dodele |
Opis |
---|---|
Obrada |
Obezbeđivanje je u toku. |
Radnja je potrebna |
Preduzmite potrebne korake ako je neophodna bilo kakva ručna intervencija za određeni klaster. Na primer,
|
Greška |
Ako čarobnjak „Omogući sinhronizaciju“ zahteva neku radnju, proverite i po potrebi preduzmite neophodne radnje. U slučaju grešaka tokom bilo koje faze dodeljivanja, administrator treba da pregleda stranicu Istorija događaja u Cisco Webex Control Hub za uslugu: Usluga direktorijuma. Ovo vam pomaže da izolujete, otklonite greške i rešite moguće probleme. Da biste pristupili događajima, pogledajte članak Pristup istoriji događaja za hibridne usluge. Više informacija o različitim tipovima događaja i njihovim detaljima potražite u tabeli „Događaji i moguće rezolucije“ u nastavku. |
Pripremljeno |
Dodeljivanje klastera je završeno. |
Nije dodeljeno |
Dodeljivanje klastera još nije počelo. |
Događaji |
Radnja je potrebna |
---|---|
Periodična sinhronizacija nije uspela |
Obavezno sačekajte da se dovrši periodična sinhronizacija za naredni dan. Uverite se da je sinhronizacija uspešno dovršena. Ako se problem nastavi, obratite se Cisco TAC podršci. |
Kopiranje podataka nije uspelo |
Kliknite na dugme Ponovo pokušaj da biste nastavili sa prenosom podataka. Ako se problem nastavi, obratite se Cisco TAC podršci. |
Kreiranje pristanka na sinhronizaciju nije uspelo |
Kliknite na dugme Ponovo pokušaj da biste ponovo pokušali kreiranje ugovora o sinhronizaciji. Ako se problem nastavi, obratite se Cisco TAC podršci. |
Preskakanje periodične sinhronizacije |
Radnja nije potrebna. |
Prenos podataka nije uspeo |
Kliknite na dugme Ponovo pokušaj da biste nastavili sa prenosom podataka. Ako se problem nastavi, obratite se Cisco TAC podršci. |
Sinhronizacija korisnika se ne poklapa |
Proverite evidencije sinhronizacije direktorijuma u usluzi Unity Connection na greške tokom sinhronizacije korisnika ili se obratite Cisco TAC podršci za pomoć. |
Korisnicima su uspešno dodeljene privilegije |
Radnja nije potrebna. |
Podaci periodične sinhronizacije su uspešno preneti |
Radnja nije potrebna. |
Nisu pribavljeni detalji korisnika nekih od izabranih grupa iz usluge Webex Common Identity. |
Pristupite kontrolnoj tabli i izaberite klaster da biste dobili detalje o neuspeloj grupi tako što ćete kliknuti na navedenu vezu za preuzimanje. Proverite da li su korisnici prisutni u usluzi Webex zajednički identitet i kliknite na Pokušaj ponovo. Obratite se za pomoć podršci kompanije Cisco TAC. |
Nisu pribavljeni detalji korisnika svih izabranih grupa iz usluge Webex Common Identity. |
Kliknite na dugme Ponovo pokušaj da biste nastavili sa prenosom podataka. Ako se problem i dalje javlja, obratite se za pomoć podršci kompanije Cisco TAC. |
Možete ručno da uvezete Azure AD korisnike preko funkcije za uvoz korisnika usluge Cisco Unity Connection nakon što se dodeljivanje klastera izvrši na platformi Control Hub.
U nastavku su navedena dva načina uvoza korisnika:
1 |
U Cisco Unity Connection administraciji, proširite okvir za korisnike i izaberite opciju za uvoz korisnika. |
2 |
Na stranici "Uvoz korisnika" uvezite Azure AD korisničke naloge da biste kreirali korisnike veze jedinstva. |
1 |
U usluzi Cisco Unity Connection Administration, proširite okvir za alatke i izaberite alatku za masovnu administraciju. |
2 |
Da biste dodali Unity Connection korisnike, izvršite sledeće korake na stranici alatke za masovnu administraciju: |
3 |
Kada je uvoz završen, pregledajte datoteku koju ste naveli u polju Ime datoteke neuspelih objekata da biste proverili da li su svi korisnici uspešno kreirani. |
Ovaj odeljak pruža potrebne informacije i rešenja za rešavanje nekih uobičajenih problema sa kojima se možete suočiti tokom različitih faza sinhronizacije korisnika iz kontrolnog čvorišta u bazu podataka "Jedinstvo veze".
Nepodudarni korisnici
Ako vidite korisnike koji se ne podudaraju, omogućite sinhronizaciju u roku od 20 sati nakon kreiranja novog ugovora. Postojeći korisnici su označeni kao neaktivni i brišu se iz objedinjenog CM-a nakon 24 časa neaktivnosti.
Greška – kopiranje podataka nije uspelo. Pokušajte ponovo
-
Komunikacija između UC i Webex oblaka povezana sa oblakom je poremećena ili nije u mogućnosti da se dobiju korisnički podaci iz Webex cloud-a.
Rešenje: Da biste potvrdili da je vaše povezivanje uspešno sa Cisco Cloud-om, proverite status ovih usluga na: https://status.webex.com/. Kliknite na opciju Pokušaj ponovo.
-
Komunikacija između UC i Unity Connection povezane sa oblakom je prekinuta ili ne može da gurne korisničke podatke u bazu podataka "Jedinstvo veze".
Rešenje: Proverite mrežnu vezu između rešenja Cloud-Connected UC i usluge Unity Connection i kliknite na Pokušaj ponovo. Ako se problem nastavi, obratite se Cisco TAC podršci.
Greška – kreiranje sporazuma o sinhronizaciji nije uspelo. Pokušajte ponovo
-
Komunikacija između UC-a povezanog sa oblakom i veze jedinstva je prekinuta ili ne može da gurne podatke sporazuma o sinhronizaciji u bazu podataka "Jedinstvo veze".
Rešenje: Proverite mrežnu vezu između rešenja Cloud-Connected UC i usluge Unity Connection i kliknite na Pokušaj ponovo. Ako se problem nastavi, obratite se Cisco TAC podršci.
-
Ugovor o sinhronizaciji nije uspešno kreiran.
Greška – omogućavanje sinhronizacije direktorijuma nije uspelo. Please Retry (Greška – Kopiranje podataka nije uspelo. Pokušajte ponovo)
-
Komunikacija između usluge Cloud-Connected UC i usluge Unity Connection je prekinuta i usluga Cisco DirSync nije aktivirana.
Rešenje: Proverite mrežnu vezu između rešenja Cloud-Connected UC i usluge Unity Connection i kliknite na Pokušaj ponovo. Ako se problem nastavi, obratite se Cisco TAC podršci.
Unable to get Synchronization agreement details. Please try after some time. (Pribavljanje detalja ugovora o sinhronizaciji nije moguće. Pokušajte nešto kasnije.)
Komunikacija između UC povezanog oblaka i veze jedinstva je prekinuta.
Rešenje: Proverite mrežnu vezu između rešenja Cloud-Connected UC i usluge Unity Connection i kliknite na Pokušaj ponovo. Ako se problem nastavi, obratite se Cisco TAC podršci.
Preuzimanje korisničkih podataka za izabrane grupe nije uspelo
Tokom prvog dodeljivanja privilegija možete da naiđete na probleme u preuzimanju korisničkih podataka iz bilo koje od određenih grupa koje ste izabrali za sinhronizaciju. U poruci o grešci kliknite na vezu za preuzimanje da biste videli detalje o neuspeloj grupi.
Takođe možete da preuzmete neuspele informacije o grupi za klastere kojima su već dodeljene privilegije na stranici Istorija događaja na platformi Cisco Webex Control Hub. Pristupite kontrolnoj tabli i izaberite klaster da biste dobili detalje o neuspeloj grupi tako što ćete kliknuti na navedenu vezu za preuzimanje. Proverite da li su korisnici prisutni u usluzi Webex zajednički identitet i kliknite na Pokušaj ponovo. Obratite se za pomoć podršci kompanije Cisco TAC.
Poznati problemi i ograničenja za Unity Connection
Poznati problemi i ograničenja za Unity Connection
Ako imate problem sa ovom funkcijom, proverite da li je to nešto sa čim smo već upoznati i imamo preporučeno zaobilazno rešenje.
-
Uslugu direktorijuma možete onemogućiti za klaster iz kontrolnog čvorišta, a zatim ponovo omogućiti klaster. Preporučujemo da sačekate najmanje 60 sekundi pre nego što aktivirate uslugu direktorijuma radi sinhronizacije.
-
U slučaju da nakon brisanja želite da ponovo uključite isti Unity Connection klaster u organizaciju, najpre morate onemogućiti uslugu direktorijuma, a zatim ponovo dodeliti isti klaster.
-
Lista detalja grupe se tokom dodeljivanja ne popunjava zbog problema sa sinhronizacijom sa uslugom Webex Common Identity Service. Korisnicima se preporučuje da napuste dodelu privilegija i da ponovo pokušaju posle nekog vremena.