Installera Directory Connector

Logga in på kataloganslutning

Ställ in automatiska uppgraderingar

Välj Active Directory-objekt som ska synkroniseras

Mappa användarattribut

Synkronisera katalogavatarer genom att använda någon av följande procedurer:

• Synkronisera katalogavatarer från ett Active Directory-attribut till molnet
• Synkronisera katalogavatarer från en resursserver till molnet

Synkronisera lokal rumsinformation till Webex Cloud

För att tillhandahålla användare från Active Directory till Control Hub utför du följande steg:

• Gör en synkronisering med torrkörning på dina Active Directory-användare
• Gör en fullständig synkronisering av Active Directory-användare i molnet
• Tilldela Webex-tjänster till katalogsynkroniserade användare i Control Hub

I Control Hub går du till Användare > Hantera användare > Aktivera katalogsynkronisering och välj Nästa.

Klicka på länken Hämta och installera för att spara den senaste versionen av anslutningsinstallationen .zip-filen på din VM-programvara eller Windows-server.

Du kan hämta .zip-filen direkt från den här länken, men du måste ha fullständig administrativ åtkomst till en Control Hub-organisation för att den här programvaran ska fungera.

För en ny installation får du den senaste versionen av programvaran så att du använder de senaste funktionerna och felkorrigeringarna. När du har installerat programvaran rapporteras uppgraderingar via programvaran och installeras automatiskt när det är tillgängligt.

På VM-programvaran eller Windows-servern packar du upp och kör .msi-filen i konfigurationsmappen för att starta konfigurationsguiden.

Klicka på Nästa, markera rutan för att godkänna licensavtalet och klicka sedan på Nästa tills du ser skärmen för kontotyp.

Välj typ av tjänstekonto som du vill använda och utför installationen med ett administratörskonto:

• Lokalt system – Standardalternativet. Du kan använda det här alternativet om du har en proxy konfigurerad via Internet Explorer.
• Domänkonto – Använd det här alternativet om datorn är en del av domänen. Kataloganslutning måste interagera med nätverkstjänster för att komma åt domänresurser. Du kan ange kontoinformationen och klicka på OK. Använd formatet när du anger användarnamn{domain}\{user_name}

  För en proxy som integreras med AD (NTLMv2 eller Kerberos) måste du använda alternativet för domänkonto. Kontot som används för att köra kataloganslutningstjänsten måste ha tillräckligt med privilegier för att passera proxy och få åtkomst till AD.

Klicka på Installera. När nätverkstestet körs och om du ombeds ange dina grundläggande inloggningsuppgifter, klicka OK och klicka sedan på Slutför.

Öppna anslutningen och lägg sedan till https://idbroker.webex.com till din lista över betrodda webbplatser om du ser en uppmaning.

Om du ombeds logga in med dina inloggningsuppgifter för proxyautentisering och logga sedan in på Webex med ditt administratörskonto och klicka på Nästa.

Bekräfta din organisation och domän.

• Om du väljer AD DS kontrollerar du LDAP över SSL för att använda det säkra LDAP (LDAPS) som anslutningsprotokollet, välj den domän som du vill synkronisera från och klicka sedan på Bekräfta.

  Om du inte kontrollerar LDAP via SSL fortsätter DirSync att använda LDAP-anslutningsprotokollet.

  LDAP (Lightweight Directory Application Protocol) och Secure LDAP (LDAPS) är anslutningsprotokoll som används mellan ett program och domänkontrollern inom infrastrukturen. LDAPS-kommunikationen är krypterad och säker.

• Om du väljer AD LDS anger du värden, domänen och porten och klickar sedan på Uppdatera för att läsa in alla programpartitioner. Välj sedan partitionen i listrutan och klicka på Bekräfta. Se avsnittet AD LDS för mer information.

  I dialogrutan CloudConnectorCommon.dll konfigurationsfil, se till att du lägger till ADAuth-nivåinställningen i appens inställningsnod. Värdena kan vara 1, 2 eller 3. Se den här artikeln från Microsoft om du vill veta mer om autentiseringstyper. Här är ett exempel på inställningen med ett värde på 1: <appSettings> <add key=”ConnectorServiceURI” value="https://cloudconnector.webex.com/SynchronizationService-v1_0/?orgId=GLOBAL" /> <add key="ADAuthLevel" value="1" /> </appSettings>

När skärmen Bekräfta organisation visas klickar du på Bekräfta.

Klicka på Bekräfta .

Välj en, beroende på antalet Active Directory-domäner som du vill ansluta till Directory Connector:

• Om du har en enda domän som är AD LDS ska du binda till den befintliga AD LDS-källan och klicka sedan på Bekräfta.
• Om du har en enda domän som är AD DS ska du antingen binda till den befintliga domänen eller till en ny domän. Om du väljer Bind till en ny domän klickar du på Nästa.

  Eftersom den befintliga källtypen är AD DS kan du inte välja AD LDS för den nya bindningen.

• Om du har fler än en domän väljer du en befintlig domän i listan eller Bind till en ny domän och klickar sedan på Nästa.

  Eftersom du har fler än en domän måste den befintliga källtypen vara AD DS. Om du väljer Bind till en ny domän och klickar på Nästa kan du inte välja AD LDS för den nya bindningen.

Från kataloganslutning går du till Konfiguration > Allmänt och kontrollera sedan Uppgradera automatiskt till den nya versionen av Cisco Directory Connector.

Klicka på Verkställ för att spara dina ändringar.

Från kataloganslutningen går du till Konfiguration och klickar sedan på Objektval.

I avsnittet Objekttyp markerar du Användare och överväger att begränsa antalet sökbara behållare för användare.

Markera Identifiera rum för att separera rumsdata från användardata. Klicka på Anpassa om du vill ställa in ytterligare attribut för att identifiera användardata som rumsdata.

Markera Grupper om du vill synkronisera användargrupperna i Active Directory till molnet.

Lägg inte till ett LDAP-filter för användarsynkronisering i fältet Grupper. Du bör endast använda fältet Grupper för att synkronisera gruppens data till molnet.

Grupperna synkroniseras inte för nya kunder som standard. Du måste aktivera gruppsynkronisering. Du måste även synkronisera säkerhetsgrupper.

Kontrollera Kontakter om du vill synkronisera användarnas kontaktinformation till molnet.

Kataloganslutning hanterar endast kontakter som synkroniseras av anslutningen. Om det redan finns kontakter i Control Hub tar inte synkroniseringen bort kontakterna. Om kontakter tas bort från synkroniseringsområdet kommer kontaktinformationen för användare också att tas bort i Control Hub.

Konfigurera LDAP-filter. Du kan lägga till utökade filter genom att tillhandahålla ett giltigt LDAP-filter. Se den här artikeln för mer information om hur du konfigurerar LDAP-filter.

Ange vilka DN:er som ska synkroniseras genom att klicka på Välj för att se trästrukturen i din Active Directory. Härifrån kan du välja eller avmarkera vilka behållare du vill söka på.

Kontrollera att de objekt som du vill lägga till för den här konfigurationen och klicka på Välj.

Klicka på Verkställ.

Klicka på Konfiguration i kataloganslutningen och välj sedan Mappning av användarattribut.

Bläddra ner till botten av attributnamn för Active Directory och välj sedan ett av dessa attribut för Active Directory för att mappa till molnattributet uid:

• e-post – Används av de flesta distributioner för e-postformat.
• användar Huvudnamn – ett alternativt val om ditt e-postattribut används för andra ändamål i Active Directory. Detta attribut måste vara i e-postformat.

Du kan mappa alla andra attribut i Active Directory till uid, men vi rekommenderar att du använder e-post eller användarhuvudnamn, enligt riktlinjerna ovan. I vissa fall används användarens huvudnamn för inloggning, men en användares e-postadress används för att hantera kalendern. Du måste säkerställa e-postadressen för kalenderhanteringskartor till det primära e-postadressfältet i Webex. Lägg till användarenshuvudnamn som en alternativ e-postadress. För att se vilka attribut i Active Directory motsvarar i molnet, se Mappning av Active Directory-attribut i Directory Connector.

För att synkroniseringen ska fungera måste du se till att attributet Active Directory som du väljer är i e-postformat. Kataloganslutningen visar ett popup-fönster som påminner dig om du inte väljer ett av de rekommenderade attribut.

Om fördefinierade attribut för Active Directory inte fungerar för din distribution klickar du på listrutan för attributet, bläddrar till botten och väljer sedan Anpassa attribut för att öppna ett fönster som låter dig definiera ett attribut.

Klicka på Hjälp för att få mer information om uttrycken och se exempel på hur uttryck fungerar. Du kan även se Uttryck för anpassade attribut för mer information.

I det här exemplet mappar vi attribut för Active Directory givenName och Sn till molnet attribut displayName:

1. Definiera attribututtryck som givenName + "" + Sn(citaten är ett extra utrymme) och ange sedan en befintlig e-postadress för att verifiera.

2. Klicka på Verifiera och se om resultatet matchar det du förväntade dig.

   Ett lyckat resultat ser ut så här:

   

3. Om resultaten är det du förväntade dig klickar du på OK för att spara det nya anpassade attributet.

   Senare om du vill ändra displayName kan du ange ett nytt attribututtryck

Kataloganslutning verifierar attributvärdet för uid i identitetstjänsten och hämtar 3 tillgängliga användare under de aktuella användarfilteralternativen. Om alla dessa 3 användare har ett giltigt e-postformat visar Cisco Directory Connector följande meddelande: Om attributet inte kan verifieras visas följande varning och kan återgå till Active Directory för att kontrollera och åtgärda användardata:

(Valfritt) Välj mappningar för mobil och telefonnummer om du vill att mobilnummer och arbetsnummer ska visas, till exempel på användarens kontaktkort i Webex-appen.

Välj ytterligare mappningar för att fler data ska visas i kontaktkortet:

• departmentNumber
• displayName
• manager
• title

När du har gjort dina val klickar du på Tillämpa.

Från kataloganslutningen går du till Konfiguration, klickar på Avatar och kontrollerar sedan Aktivera.

För Hämta avatar från väljer du AD-attributet och väljer sedan Avatar-attributet som innehåller de råa avatar-data som du vill synkronisera till molnet.

För att kontrollera att avataren har åtkomst till rätt anger du en användares e-postadress och klickar sedan på Hämta användarens avatar.

När du har verifierat att avataren visades korrekt klickar du på Verkställ för att spara ändringarna.

Från kataloganslutningen går du till Konfiguration, klickar på Avatar och kontrollerar sedan Aktivera.

För Hämta avatar från väljer du Resursserver och anger sedan Avatar URI-mönstret – till exempel: http://www.example.com/dir/photo/zoom/{mail: .*?(?=@.*)}.jpg

• http://www.example.com/dir/photo/zoom/– Vägen till var alla foton som ska synkroniseras finns. Det måste vara en URL som kataloganslutningstjänsten på din server måste kunna nås.
• mail:– Uppmanar kataloganslutningen att hämta värdet av e-postattributet från Active Directory
• .*?(?=@.*)– En regex-syntax som utför dessa funktioner:

  • .*– Alla tecken som upprepar noll eller flera gånger.

  • ?– Låter föregående variabel matcha så få tecken som möjligt.

  • (?= ... )–Matchar en grupp efter huvuduttrycket utan att inkludera det i resultatet. Kataloganslutning söker efter en matchning och inkluderar inte den i utgången.

  • @.*– Vid-symbolen, följt av ett tecken, som upprepar noll eller flera gånger.

• .jpg – Filtillägget för dina användares avatarer. Se filtyper som stöds i det här dokumentet och ändra anknytningen i enlighet med detta.

(Valfritt) Om din resursserver kräver inloggningsuppgifter markerar du Ange användarinloggningsuppgifter för avatar och väljer sedan antingen Använd aktuell tjänstinloggningsanvändare eller Använd den här användaren och ange lösenordet.

Ange variabelvärdet – till exempel: abcd@example.com.

Klicka på Testa för att se till att avatar-URI-mönstret fungerar korrekt.

När URI-informationen har verifierats och ser korrekt ut klickar du på Tillämpa.

Från kataloganslutningen går du till Synkronisera, klicka på merbredvid en synkroniserad domän klickar du på Konfigurera och väljer sedan Objektval.

Kontrollera Synkronisera rumsinformation till molnet för att separera rumsdata från användardata under synkroniseringen.

Gå till attributmappning och ändra attributmappningen för molnattributet sipadresser;type=enterprise.

För att använda värdevalidering ska värdet för SIP-adressen vara Pattern.compile("^([^@])(.*)@(.*)$")

• Välj MSRTCSIP-primär användaradress om tillgänglig.
• Om du inte har ovanstående attribut i ditt Active Directory-schema använder du ett annat fält, till exempel IP.

Skapa en Room Resource-postlåda i Exchange. Detta lägger till msExchResourceMetaData;Resource Type:Room-attribut som anslutningen sedan använder för att identifiera rum.

Från Active Directory-användare och datorer kan du navigera till och redigera egenskaper i rummet. Lägg till den fullständigt kvalificerade SIP-URI med ett prefix av sip:

Gör en torr körning synkronisering och sedan en fullständig körsynkronisering i anslutningen.

Klicka på Konfiguration i kataloganslutningen och välj sedan Avisering.

I kataloganslutningen klickar du på Inställningar och intill e-postmottagare aktiverar du Aktivera synkronisering av rapport.

Markera Aktivera avisering om du vill åsidosätta standardmeddelandebeteendet och lägga till en eller flera e-postmottagare.

Klicka på Lägg till och ange sedan en e-postadress.

Klicka på Lägg till e-post och ange sedan en e-postadress.

Om du behöver redigera alla e-postadresser som du har angett dubbelklickar du på e-postposten i den vänstra kolumnen och gör sedan de ändringar som du behöver.

När du har lagt till alla giltiga e-postadresser klickar du på Tillämpa.

När du har lagt till alla giltiga e-postadresser klickar du på Spara.

Gör en synkronisering med torrkörning på dina Active Directory-användare

Gör en fullständig synkronisering av Active Directory-användare i molnet

Tilldela Webex-tjänster till katalogsynkroniserade användare i Control Hub