Översikt

Synkronisera användare från Azure Directory

Synkronisering av Dedicated Instance Directory Service gör det möjligt för dig att importera data om slutanvändare från Azure-katalogen till Unified Communications Manager-databasen. På så vis kan de visas i fönstret Konfiguration för slutanvändare.

Så här synkroniserar du användare med Azure Directory:

1. Du måste synkronisera Azure Active Directory-användare till Control Hub.

2. Följ proceduren Konfigurera katalogsynkronisering för att synkronisera användare i Control Hub till Cisco Unified Communications Manager.

Synkronisera användare från lokal Active Directory

Lokala användare av Active Directory kan synkroniseras till Common Identity (CI) med hjälp av Directory Connector.

Endast SSO-distribution stöds för katalogtjänst. Se Integrering av enkel inloggning i Control Hub och SAML-baserad SSO-lösning för mer information.

Så här synkroniserar du användare från en lokal Active Directory:

1. Synkronisera Active Directory -användare till Common Identity (CI) med Directory Connector. Du kan hämta anslutningsprogrammet från Control Hub och installera det på din lokala dator. Se Distributionsguide för Directory Connector för mer information.

2. Följ proceduren i Konfigurera katalogsynkronisering för att synkronisera användare i Control Hub till Cisco Unified Communications Manager.

Konfigurera katalogsynkronisering

Ibland kan du uppleva ytterligare fördröjningar när vid provisionering av ett kluster. I sådana fall kommer provisioneringen fortfarande att utföras, men åtgärden tar relativt lång tid.

1. Logga in på Control Hub på https://admin.webex.com/login.

2. Gå till Tjänster > Samtal > Dedikerad instans > Hantera.

3. Välj UC-programmet och klicka på Installation under Synkronisering av Active Directory i den högra panelen.

   

4. I fönstret Konfiguration av fältmappning ska du se till att den mappning som är vald för fältet Användar-ID för Unified CM identifierar användaren på ett unikt sätt inom klustret efter att du har startat provisioneringen.

5. Välj lämplig mappning för användar-ID-fältet i Unified CM för synkronisering av användaren från Webex:

   • Användar-ID-fältet i Unified CM mappar till användarens e-post-ID i Webex.

   • Fältet för e-post-ID i Unified CM mappar till användarens e-post-ID i Webex.

   • Fältet för användar-ID i Unified CM mappar till e-post-ID utan domändel av användaren i Webex.

     Ett nytt användarkonto skapas om mappningen inte kan utföras för ett befintligt användarkonto i Unified CM. Användarens e-post-ID används som unik identifierare för det nyskapade användarkontot. Denna anmärkning gäller för alternativ 1 och 2.

   

   Alternativ	CUCM	Webex CH
   Alternativ 1 Fältet för användar-ID i Unified CM mappas till e-post-ID för användaren i Webex
   Alternativ 2 E-post-ID-fältet i Unified CM mappas till e-post-ID för användaren i Webex
   Alternativ 3 Fältet Användar-ID i Unified CM mappas till e-post-ID utan domändel av användaren i Webex

6. Klicka på Nästa.

7. Välj ett avtal i listrutan för att skapa ett nytt synkroniseringsavtal. När det nya synkroniseringsavtalet har skapats raderas alla befintliga synkroniseringsavtal som hänvisar till den lokala katalogen. Du kan göra ändringar i det nya synkroniseringsavtalet efter att det har skapats.

   

8. I avsnittet Förhandsgranska avtal ska du granska listan över användare och kontaktuppgifter (uppgifter om den befintliga, externa LDAP-katalogen finns tillgängliga i Unified Communications Manager) innan du startar synkroniseringen. Du kan visa följande uppgifter:

   • Gruppinformation

   • Gruppmall för tillämpad funktion med universell linje och enhetsmallar

   • Linje- och maskinformation till synkroniserade telefonnummer för infogade användare

   • Nyligen provisionerade användare och deras anknytningar

   • Avsnittet med fält för standardanvändare som ska synkroniseras

   • Värdnamn eller IP-adress för katalogservern

   Klicka på Nästa för att välja gruppfiltret.

   Avsnittet Gruppinformation gäller inte för Cisco Unity Connection och visas därför inte i avsnittet Förhandsgranskning av avtal.

9. Välj specifika grupper som du vill synkronisera från listrutan Välj grupper. Markera kryssrutan Välj alla grupper om du vill markera alla användargrupper.

   Som standard synkroniseras alla användare. Om du inte väljer någon grupp kommer alla användare och associerade användardata att synkroniseras automatiskt.

   För kapslade grupper i en katalog måste användare specifikt välja en särskild undergrupp av användare under provisioneringen eftersom de inte är inkluderade som standard med den överordnade gruppen. Du måste verifiera återkommande kapsling (om det förekommer) för att säkerställa att endast de obligatoriska användarna inkluderas under provisioneringen. Ändringar i synkroniseringsavtalet, till exempel borttagning av en målanvändare eller målgrupp, kommer inte att spridas under regelbunden synkroniseringen. Det krävs för att återställa katalogtjänsten för det klustret och sedan provisionera klustret igen med ett nytt eller ändrat synkroniseringsavtal. Kontakta Cisco TAC-supporten för att återställa katalogtjänsten för klustret i fråga.

   

10. Klicka på Nästa för att förbereda synkroniseringsprocessen.

11. I Aktivera synkronisering fönstret aktiverar du synkroniseringen när systemet har kopierat användardata till ett tillfälligt lagringsutrymme i Unified CM och ett nytt synkroniseringsavtal skapas (efter steg 1 och 2 enligt skärmbilden nedan).

    Skapa ett TAC-ärende för att ändra användarens rankning till 5 innan synkroniseringen aktiveras.

    

12. Alternativet Hämta rapport låter dig visa en del av resultaten. För att hämta de fullständiga rapporterna för Unified CM-klustret kör du följande CLI-kommando: file get activelog /cm/trace/CIService/log4j/DryRunResults.csv

    Om du inte har åtkomst kontaktar du supporten för Cisco TAC för att hämta rapporten.

    Här visar testkörningsresultatet följande:

    • Nya användare – Användarna är inte närvarande i Unified CM men finns med i Webex Identity Service. Användare skapas i Unified CM efter aktivering av synkroniseringen.

    • Matchade användare – Användarna är närvarande i Unified CM och Webex Identity Service. Dessa användare kommer att förbli aktiva i Unified CM efter att synkroniseringen är klar.

    • Ej matchade användare – Användarna är närvarande i Unified CM och Webex Identity Service. Omatchade användare markeras som inaktiva i Unified CM efter att synkroniseringen har slutförts och kommer att papperskorgen efter 24 timmars inaktivitet.

    Du kan kontrollera rapporten och bestämma om du vill behålla samma lista över användare och lägga till eller ta bort användare. Klicka på Överge baserat på beslutet för att stoppa processen och återställa provisioneringsändringarna.

13. Efter verifieringen av synkroniseringsavtalet klickar du på Förhandsgranska i Unified CM för att logga in i din infrastruktur och göra ändringar i det nyskapade synkroniseringsavtalet.

    Du kan bara redigera gruppinformationen. Du kan inte byta namn på avtalet eller ändra någon information.

    

14. Markera kryssrutan för att godkänna villkoren och bekräfta att du har läst och verifierat synkroniseringsavtalet i Unified CM.

    Som standard synkroniseras användarna med plats 1 och eftersom partneradministratören har privilegier i nummer 3 kan de inte ändra användarna.

    Partneradministratören kommer inte att kunna associera enheter och linjer till slutanvändare och möjligheten att lägga till slutanvändare i grupper om användare synkroniseras med plats 1. Kontakta Cisco TAC-supporten för att ändra användarrankningen.

15. Klicka på Aktivera synkronisering för att fortsätta med synkroniseringen.

    Under synkroniseringen kan du inte utföra några åtgärder förrän den är klar. När synkroniseringen är slutförd för ett visst kluster, listar sidan Directory Service detta kluster med statusen Provisionerad. Nu har du gett Azure AD behörighet att tillhandahålla och synkronisera Webex-användare i UC-infrastrukturen och du har slutfört stegen för att konfigurera synkroniseringen.

    Du måste aktivera synkronisering inom 18 timmar från det att det nya avtalet skapas. LDAP-synkroniserade användare blir inaktiva och tas bort efter 24 timmars inaktivitet. Användare kommer inte att kunna logga in och använda Unified CM-tjänsterna.

    När Azure AD-provisionering är slutförd för ett visst kluster kan du inte skapa några nya synkroniseringsavtal eller ändra några konfigurationsinställningar för samma kluster, förutom gruppinställningarna. Kontakta Cisco TAC-supporten för att återställa katalogtjänsten Directory Service. Du kan sedan skapa ett nytt avtal för provisionering.

    Om du använder Azure IdP under SSO-autentisering efter en lyckad provisionering, ska du se till att du konfigurerar rätt anspråk i Azure IdP. Om du under provisioneringen till exempel väljer alternativ 1 för mappning av användar-ID, måste du se till att user.userprincipalname anges som UID i avsnittet Ytterligare anspråk.

Periodisk synkronisering

När ett kluster väl har etablerats körs den periodiska synkroniseringen dagligen, som tar hand om synkronisering av eventuella ändringar av användardata från Webex Common Identity till Cisco Unified Communications Manager. Administratörsåtgärder behövs inte för periodisk synkronisering. Däremot kan administratören kontrollera om periodisk synkronisering har skett för dagen genom att observera Synkroniserades senast kl kolumnen på sidan Klusterinformation i Control Hub. Tidsstämpeln uppdateras för att spegla tidpunkten då den periodiska synkroniseringen skedde för klustret.