Integracija usluge direktorijuma putem Webex Common Identity za dedicated Instance

Pregled

Sinhronizujte korisnike iz direktorijuma koji se zasniva na oblaku, kao što je Azure AD, u aplikacije dedicated Instance, kao što su Unified CM i Cisco Unity Connection uslugom direktorijuma Cloud Directory. Tokom sinhronizacije sistem uvozi listu korisnika i pridružene korisničke podatke iz usluge Azure Active Directory (ili slične usluge direktorijuma u oblaku) koja je sinhronizovana sa uslugom Webex Identity Service. Potrebno je da izaberete Unified CM klaster iz platforme Control Hub kome je potrebna sinhronizacija, izaberete odgovarajuće mapiranje polja Unified CM User ID, a zatim izaberete potreban ugovor o sinhronizaciji da biste izvršili sinhronizaciju.

Preduslovi

Ako koristite Azure Active Directory direktorijum u oblaku, pogledajte članak Podešavanje aplikacije čarobnjaka Azure AD na platformi Control Hub za više informacija.
Ako kao direktorijum Microsoft Active Directory koristite, pogledajte članak Primena sinhronizatora direktorijuma za više informacija.
Napomene uz izdanje za Directory Connector
Ako Unified CM već integrisan sa postojećim Active Directory sistemima, uverite se da su ti Active Directories integrisani sa uslugom Webex Common Identity.

Prikaz detalja o klasteru

Na stranici za upravljanje na platformi Control Hub odaberite klaster sa kojim želite da sinhronizujete korisničke podatke.

Ovaj izbor takođe pruža detalje o klasteru, kao što su ime klastera, status sinhronizacije klastera, stanje pri poslednjoj sinhronizaciji i pripadajući proizvod.

Detalji o klasteru	Opis
Ime klastera	Ime koje nosi klaster
Status	Status sinhronizacije
Poslednja sinhronizacija	Datum poslednje sinhronizacije
Proizvod	Detalji o proizvodu

Sinhronizacija direktorijuma

U zavisnosti od vaših zahteva, možete da sinhronizujete korisnike iz lokalnog Active Directory na platformu Control Hub pomoću sinhronizatora direktorijuma ili direktno iz direktorijuma Azure Directory sa platformom Control Hub, a zatim da ih sinhronizujete sa Unified CM.

Obavite jednu od sledećih radnji:

Da biste direktno sinhronizovali korisnike iz direktorijuma Azure Directory sa portalom Control Hub, pratite postupak "Sinhronizacija korisnika" iz procedure direktorijuma Azure Directory .
Da biste sinhronizovali korisnike iz lokalnog Active Directory na Control Hub pomoću sinhronizatora direktorijuma, pratite sinhronizaciju korisnika iz lokalne procedure Active Directory .

Sinhronizacija korisnika iz direktorijuma Active Directory

Dedicated Instance Directory Service sinhronizacija vam omogućava uvoz podataka o krajnjim korisnicima iz direktorijuma Azure Directory u bazu Unified CM podataka tako da se prikazuju u prozoru za konfiguraciju krajnjih korisnika.

Da biste sinhronizovali korisnike koristeći Azure Directory:

Neophodna je Sinhronizacija Azure Active Directory korisnika sa platformom Control Hub.
Pratite proceduru Konfigurisanje sinhronizacije direktorijuma da biste sinhronizovali korisnike na platformi Control Hub Cisco Unified CM.

Sinhronizuj korisnike iz lokalnog Active Directory

Lokalni Active Directory korisnici mogu da se sinhronizuju sa rešenjem Common Identity (CI) pomoću sinhronizatora direktorijuma.

Samo SSO je podržano za usluga kataloga. Više informacija potražite u članku Integracija jedinstvenog prijavljivanja na platformi Control Hub SAML rešenju SSO rešenju.

Da biste sinhronizovali korisnike iz lokalnog direktorijuma Active Directory:

Sinhronizujte Active Directory common Identity (CI) pomoću sinhronizatora direktorijuma. Softver konektora možete preuzeti sa portala Control Hub i instalirati ga na lokalni računar. Više informacija potražite u Vodiču za primenu sinhronizatora direktorijuma.
Pratite postupak iz podešavanja sinhronizacije direktorijuma sinhronizacije korisnika na platformi Control Hub da biste Unified CM.

Konfigurisanje sinhronizacije direktorijuma

Ponekad može doći do dodatnih kašnjenja u dodeljivanju klastera. U takvim scenarijima, dodeljivanje će se i dalje odvijati iako ova aktivnost podrazumeva znatan vremenski period.

Prijavite se u Control Hub na https://admin.webex.com/login.
Dođite do Usluge > Pozivanje > Dedicated Instance > Upravljanje.
Izaberite UC aplikaciju i kliknite na Podešavanje ispod natpisa Aktiviranje sinhronizacije direktorijuma na desnom panelu.
U prozoru za konfiguraciju mapiranja polja, postarajte se da mapiranje odabrano za polje Unified CM User ID jedinstveno identifikuje korisnika unutar klastera nakon što počnete sa dodeljivanjem.

Odaberite odgovarajuće mapiranje polja Unified CM User ID za sinhronizaciju korisnika iz aplikacije Webex:

Polje ID-a korisnika u Unified CM-u mapira se na ID e-pošte korisnika u aplikaciji Webex.
Polje ID-a pošte u Unified CM-u mapira se na ID e-pošte korisnika u aplikaciji Webex.
Polje ID-a korisnika u Unified CM-u mapira se na ID e-pošte bez dela koji se odnosi na domen korisnika u aplikaciji Webex.

Ako nije moguće uspešno obaviti mapiranje za postojeći korisnički nalog u usluzi Unified CM, kreiraće se novi korisnički nalog. ID e-pošte korisnika će se koristiti kao jedinstveni identifikator za novokreirani korisnički nalog. Ova napomena se odnosi na opcije 1 i 2.

Opcije

Unified CM

Control Hub

Opcija 1

Polje ID-a korisnika u Unified CM mapira se na ID e-pošte korisnika u aplikaciji Webex

Opcija 2

Polje ID-a pošte u Unified CM se na e-ID korisnika u aplikaciji Webex

Opcija 3

Polje ID-a korisnika u Unified CM se na e-ID bez dela koji se odnosi na domen korisnika u aplikaciji Webex

Kliknite na Dalje.
Izaberite ugovor iz padajuće liste radi kreiranja ugovora o sinhronizaciji. Nakon što se kreira novi ugovor o sinhronizaciji, svi postojeći ugovori o sinhronizaciji koji se odnose na lokalni direktorijum se brišu. Novi ugovor o sinhronizaciji možete da promenite nakon što bude kreiran.
U odeljku „Pregled ugovora“ pre početka sinhronizacije pregledajte listu korisnika i detalje o kontaktu (postojeći detalji eksternog LDAP direktorijuma dostupni su u rešenju Unified Communications Manager). Možete da vidite sledeće detalje:
- informacije o grupi,
  
  Svi korisnici se podrazumevano sinhronizuju sa rangom korisnika 5. Ovo se može proveriti u prozoru sa informacijama o grupi.
- obrazac grupe primenjene funkcije sa obrascima univerzalne linije i uređaja,
- detalje linije i maske do sinhronizovanih brojeva telefona za umetnute korisnike,
- novododeljene korisnike i njihove lokale,
- odeljak standardnih polja korisnika koja treba sinhronizovati,
- ime hosta ili IP adresu servera direktorijuma.
Kliknite na dugme " Dalje" da biste izabrali filter grupe.
Odeljak "Informacije o grupi" nije primenljiv za Cisco Unity Connection i stoga neće biti vidljiv u odeljku "Pregled ugovora".
Na padajućoj listi Izbor grupa izaberite određene grupe koje želite da sinhronizujete. Kliknite na polje za potvrdu Izbor svih grupa ako želite da izaberete sve grupe korisnika.
Podrazumevano se sinhronizuju svi korisnici. Ako ne izaberete nijednu grupu, svi korisnici i povezani korisnički podaci će se automatski sinhronizovati.

Za ugnežđene grupe u direktorijumu korisnici moraju izabrati podskup grupe korisnika i to naročito tokom dodeljivanja privilegija jer nisu podrazumevano uključeni u nadređenu grupu. Potrebno je da proverite da li postoje ponavljajuća gnezda (ako ih ima) kako biste bili sigurni da su samo potrebni korisnici uključeni tokom dodeljivanja.

Sve izmene ugovora o sinhronizaciji, na primer uklanjanje ciljnog korisnika ili grupe, neće se umnožavati tokom periodične sinhronizacije. Potrebno je resetovati uslugu direktorijuma za taj klaster, a zatim ponovo dodeliti klaster sa novim ili izmenjenim ugovorom o sinhronizaciji. Kontaktirajte sa Cisco TAC podrškom radi resetovanja usluge direktorijuma za potrebni klaster.
Kliknite na Sledeće da biste pripremili proces sinhronizacije.
U prozoru Omogućavanje sinhronizacije omogućite sinhronizaciju nakon što sistem uspešno kopira korisničke podatke u privremeni prostor za skladištenje u usluzi Unified CM i nakon što se kreira novi ugovor o sinhronizaciji (nakon koraka 1 i 2 kao što je prikazano na snimku ekrana ispod).
Opcija Preuzmi izveštaj vam omogućava da delimično pregledate rezultate. Da biste preuzeli kompletne izveštaje za Unified CM klaster, izvršite sledeću CLI komandu: file get activelog /cm/trace/CIService/log4j/DryRunResults.csv

U slučaju da nemate pristup, obratite se Cisco TAC za preuzimanje izveštaja.

Ovde rezultat probe pokazuje sledeće:
- Novi korisnici – Korisnici nisu prisutni u usluzi Unified CM, ali su prisutni u usluzi Webex Identity Service. Korisnici se kreiraju u usluzi Unified CM nakon omogućavanja sinhronizacije.
- Odgovarajući korisnici – Korisnici su prisutni u uslugama Unified CM i Webex Identity Service. Ovi korisnici će nastaviti da budu aktivni u usluzi Unified CM nakon završetka sinhronizacije.
- Neusklađeni korisnici – Korisnici su prisutni u uslugama Unified CM i Webex Identity Service. Neusklađeni korisnici se označavaju kao neaktivni Unified CM nakon završetka sinhronizacije i biće neželjeni nakon 24 sata neaktivnosti.
Možete da proverite izveštaj i odlučite da li želite da zadržite istu listu korisnika i dodate ili izbrišete korisnike. Na osnovu te odluke kliknite na Napusti da biste zaustavili proces i poništili izmene dodeljivanja.
Nakon potvrde ugovora o sinhronizaciji, kliknite na Pregled u usluzi Unified CM da biste se prijavili na svoju infrastrukturu i uneli promene u novostvoreni ugovor o sinhronizaciji.
Moguće je uređivati jedino informacije o grupi. Ne možete da preimenujete ugovor niti da izmenite neki od detalja.
Kliknite na Omogući sinhronizaciju da biste nastavili sa sinhronizacijom.

Tokom sinhronizacije nećete moći da izvršite nijednu radnju do završetka. Kada se sinhronizacija za određeni klaster završi, na stranici usluge direktorijuma biće naveden ovaj klaster sa dodeljenim stanjem. U tom trenutku ste uspešno ovlastili Azure AD da dodeli i sinhronizuje Webex korisnike u UC infrastrukturu, te dovršili korake za podešavanje sinhronizacije.

Sinhronizaciju morate da omogućite u roku od 18 sati od vremena kreiranja novog ugovora. Korisnici sinhronizovani sa LDAP-om postaju neaktivni i uklanjaju se nakon 24 sata neaktivnosti. Korisnici neće moći da se prijave i koriste usluge platforme Unified CM.

Nakon što se završi Azure AD dodeljivanje za određeni klaster, ne možete kreirati nikakve nove ugovore o sinhronizaciji niti izmeniti bilo koja podešavanja konfiguracije za isti klaster, osim podešavanja grupe. Kontaktirajte sa Cisco TAC podrškom radi resetovanja usluge direktorijuma. Zatim možete da kreirate novi ugovor o dodeljivanju.

Ako koristite Azure IdP tokom SSO potvrde identiteta nakon uspešnog dodeljivanja, postarajte se da konfigurišete odgovarajuće zahteve u usluzi Azure IdP. Na primer, ako je tokom dodeljivanja izabrana opcija 1 za mapiranje polja userid, uverite se da je vrednost user.userprincipalname postavljena kao UID u odeljku Dodatni zahtevi.

Periodična sinhronizacija

Nakon što se klaster uspešno dodeli, periodična sinhronizacija će se izvršavati svakodnevno, koja vodi računa o sinhronizaciji bilo koje izmene sa korisničkih podataka sa Webex Common Identity na funkcije Unified CM i Cisco Unity Connection. Vaša intervencija nije potrebna za periodične sinhronizacije. Međutim, možete da proverite da li se periodična sinhronizacija dogodila za dan tako što ćete pogledati poslednju sinhronizaciju u koloni na stranici "Detalji klastera" na portalu Control Hub. Datoteka vremenska oznaka se ažurira tako da odražava vreme u koje se dogodila periodična sinhronizacija za klaster.

Unified CM

Veza Cisco jedinstva

LDAP direktorijum u Unified CM ili Cisco Unity Connection

Podrazumevana LDAP katalog se kreira procesom sinhronizacije.

Iako podešavanja prikazju sinhronizaciju jednom, Control Hub se sinhronizuje u 24-časovnom ciklusu zajedničkog identiteta da bi se Unified CM ili Cisco Unity Connection.

Prikaz statusa sinhronizacije

Pogledajte status sinhronizacije u koloni „Status sinhronizacije direktorijuma“. Kliknite na UC aplikaciju da biste dobili desnu tablu koja prikazuje status dodeljivanja, stanje pri poslednjoj sinhronizaciji i razlog neuspeha, ako postoji. Takođe možete da izaberete lokalnu vremensku zonu. Izabrana je podrazumevana vremenska zona pregledača.

Status dodele

Status dodele	Opis
Obrada	Dodeljivanje je u toku
Neophodna radnja	Preduzmite potrebne korake ako je neophodna bilo kakva ručna intervencija za određeni klaster. Ako želite da nastavite ili napustite sinhronizaciju nakon probe. Nakon kreiranja novog ugovora, proverite da li postoje obaveštenja i po potrebi preduzmite neophodne radnje.
Greška	Ako čarobnjak za omogućavanje sinhronizacije zahteva neku radnju, proverite i po potrebi preduzmite neophodne radnje.
Aktivno	Dodeljivanje klastera je završeno.
Nije dodeljeno	Dodeljivanje klastera još nije počelo.

Uvoz korisnika za Unity Connection

Možete ručno da uvezete Azure AD korisnike preko funkcije za uvoz korisnika usluge Cisco Unity Connection nakon što se dodeljivanje klastera izvrši na platformi Control Hub.

U nastavku su navedena dva načina uvoza korisnika:

Kreiranje Unity Connection korisnika iz podataka LDAP direktorijuma pomoću alatke za uvoz korisnika

U Cisco Unity Connection administraciji, proširite okvir za korisnike i izaberite opciju za uvoz korisnika.

Na stranici za uvoz korisnika, uvezite korisničke naloge LDAP direktorijuma kako biste kreirali Unity Connection korisnike.

Izaberite LDAP direktorijum u polju „Pronađi krajnje korisnike u“.
Izaberite obrazac na kome se zasniva novi korisnik.
Navedite pseudonim, ime ili prezime korisničkih naloga LDAP direktorijuma koje želite da uvezete.
Potvrdite polja za potvrdu koja se odnose na korisničke naloge koje želite da uvezete i izaberite Uvezi izabrano.

Kreiranje Unity Connection korisnika iz podataka LDAP direktorijuma pomoću alatke za masovnu administraciju

U usluzi Cisco Unity Connection Administration, proširite okvir za alatke i izaberite alatku za masovnu administraciju.

Da biste dodali Unity Connection korisnike, izvršite sledeće korake na stranici alatke za masovnu administraciju:

U okviru stavke „Izbor operacije“ izaberite Izvoz.
U okviru stavke „Izbor vrste objekta“ izaberite Korisnici iz LDAP direktorijuma.
Unesite vrednosti u sva obavezna polja.
Izaberite Pošalji.

To će kreirati CSV datoteku sa korisničkim podacima LDAP direktorijuma. Otvorite CSV datoteku u aplikaciji za unakrsne tabele ili u uređivaču teksta, pa izmenite podatke prema potrebi. Potom uvezite podatke iz CSV datoteke.
U okviru stavke „Izbor operacije“ izaberite Kreiraj.
U okviru stavke „Izbor vrste objekta“ izaberite Korisnici sa poštanskim sandučićima.
Unesite vrednosti u sva obavezna polja.
Izaberite Pošalji.

Kada je uvoz završen, pregledajte datoteku koju ste naveli u polju Ime datoteke neuspelih objekata da biste proverili da li su svi korisnici uspešno kreirani.

Rešavanje problema sa sinhronizacijom

Ovaj odeljak pruža neophodne informacije i rešenja za rešavanje nekih od uobičajenih problema sa kojima biste mogli da se suočite tokom različitih faza sinhronizacije korisnika iz platforme Control Hub sa bazom podataka Unified Communications Manager.

Mismatched Users (Neusklađeni korisnici)

Omogućite sinhronizaciju u roku od 18 sati nakon kreiranja novog ugovora. Postojeći korisnici se označavaju kao neaktivni i brišu se iz usluge Unified CM nakon 24 sata neaktivnosti.

Error–Data Copy Failed. Please Retry (Greška – Kopiranje podataka nije uspelo. Pokušajte ponovo)

Komunikacija između rešenja Dedicated Instance i Webex oblaka je prekinuta ili preuzimanje korisničkih podataka iz Webex oblaka nije moguće.
Komunikacija između rešenja Dedicated Instance i usluge Unified CM je prekinuta ili slanje korisničkih podataka Unified CM bazi podataka nije moguće.
Korisnički podaci se ne kopiraju na privremenu lokaciju za skladištenje.

Error–Failed to Create Synchronization Agreement. Please Retry (Greška – Kopiranje podataka nije uspelo. Pokušajte ponovo)

Komunikacija između rešenja Dedicated Instance i usluge Unified CM je prekinuta ili slanje podataka ugovora o sinhronizaciji u Unified CM bazu podataka nije moguće.
Ugovor o sinhronizaciji nije uspešno kreiran.

Unable to get Synchronization agreement details. Please try after some time. (Pribavljanje detalja ugovora o sinhronizaciji nije moguće. Pokušajte nešto kasnije.)

Komunikacija između rešenja Dedicated Instance i usluge Unified CM je prekinuta.

Poznati problemi i ograničenja sinhronizacije funkcije Webex Calling Dedicated Instance Directory Service

Ako imate problem sa ovom funkcijom, proverite da li je to nešto sa čim smo već upoznati i imamo preporučeno zaobilazno rešenje.

Webex Calling Dedicated Instance Directory Service dodeljivanje ne funkcioniše sa LDAP potvrdom identiteta jer se sinhronizuju samo korisnički podaci, a ne i lozinke za Unified CM server i stoga LDAP potvrda identiteta ne funkcioniše.

Zaobilazno rešenje: Neophodno je da se za prijavljivanje koristi jedinstveno prijavljivanje (SSO). Ovaj dokument obuhvata samo integraciju sa jedinstvenim prijavljivanjem (SSO).

Konfigurišite jedinstveno prijavljivanje (SSO) ako želite da vaši korisnici potvrđuju identitete preko svog dobavljača identiteta preduzeća. Više informacija potražite u člancima Integracija sa jedinstvenim prijavljivanjem na platformi Control Hub i SSO rešenje zasnovano na SAML .
Kontaktirajte sa Cisco TAC podrškom radi onemogućavanja usluge direktorijuma. Sačekajte minut, a zatim ponovo pokrenite podešavanje usluge direktorijuma.
U slučaju da nakon brisanja želite da ponovo uključite isti Unified CM klaster u organizaciju, najpre morate onemogućiti uslugu direktorijuma, a zatim ponovo dodeliti isti klaster.

Kontaktirajte sa Cisco TAC podrškom radi onemogućavanja usluge direktorijuma.
Na stranici ugovora o sinhronizaciji prikazuju se aktivna polja Obavite sinhronizaciju na svakih i Vreme sledeće ponovne sinhronizacije. Međutim, ova polja su zasivljena na Unified CM serveru kada je omogućena opcija Obavite sinhronizaciju samo jednom. Trenutno, ovo je ograničenje Webex Calling Dedicated Instinct Directory Service funkcije dodeljivanja koje će biti popravljeno u predstojećem izdanju.
Korisnici izbrisani na Azure portalu postaju neaktivni u usluzi Webex Identity Service, ali se prikazuju kao aktivni u usluzi Unified CM.

Zaobilazno rešenje: Idite na Upravljanje > Korisnici i izbrišite korisnika iz platforme Control Hub. Korisnik će biti označen kao neaktivan u usluzi Unified CM.
Prilikom dodeljivanja novih klastera za veće organizacije (koje imaju više od 80000 korisnika) trenutno dolazi do isteka vremena. Ovaj problem će uskoro biti rešen.
Kada tokom dodeljivanja kliknete na dugmad Napusti, Nastavi i Omogući sinhronizaciju na stranici za omogućavanje sinhronizacije, status klastera se ne menja odmah u korisničkom interfejsu. Ovo ograničenje je obmanjujuće jer se radnje odvijaju u pozadini.

Zaobilazno rešenje: Nemojte da kliknete na dugmad dva puta i proverite status klastera nakon nekoliko sekundi. Videćete da se status klastera menja iz Neophodne radnje u Obrada. Ovaj problem će se uskoro rešavati.
Funkcija Omogući sinhronizaciju se trenutno ne odaziva kada je Unified Communications Manager mreža isključena.

Zaobilazno rešenje: Kontaktirajte sa Cisco TAC podrškom radi onemogućavanja usluge direktorijuma. Sačekajte minut, a zatim ponovo pokrenite podešavanje usluge direktorijuma. Ovaj problem će biti rešen u predstojećem izdanju.
Lista detalja grupe se tokom dodeljivanja ne popunjava zbog problema sa sinhronizacijom sa uslugom Webex Common Identity Service. Korisnicima se preporučuje da napuste dodelu privilegija i pokušaju ponovo nakon nekog vremena.