Kullanıcıları Azure Directory'den Senkronize Etme

Adanmış Örnek Dizin Hizmeti senkronizasyonu, Azure dizinindeki son kullanıcı verilerini Unified CM veritabanına aktarmanıza olanak tanır; böylece bu veriler Son Kullanıcı Yapılandırması penceresinde görüntülenir.

Kullanıcıları Azure Directory'den senkronize etmek için:

1. Azure Active Directory kullanıcılarını ControlHub'a senkronize etmeniz gerekir.

2. Kullanıcıları Control Hub'da Cisco Unified CM ile senkronize etmek için Dizin Senkronizasyonunu Yapılandır prosedürünü izleyin.

Kullanıcıları Şirket İçi Active Directory'den Senkronize Etme

Şirket içi Active Directory kullanıcıları, Dizin Bağlayıcı kullanılarak Common Identity (CI) ile senkronize edilebilir.

Şirket içi Active Directory'den kullanıcıları senkronize etmek için:

1. Directory Connector'ı kullanarak Active Directory kullanıcılarını Ortak Kimlik (CI) ile senkronize edin. Bağlantı yazılımını Control Hub'dan indirip yerel makinenize kurabilirsiniz. Ayrıntılı bilgi için Dizin Bağlayıcı için Dağıtım Kılavuzu'na bakın.

2. Dizin Senkronizasyonunu Yapılandırma adımındaki prosedürü izleyerek Control Hub'daki kullanıcıları Unified CM ile senkronize edin.

Dizin Senkronizasyonunu Yapılandırma

1. https://admin.webex.com/loginadresindeki Kontrol Merkezi'ne giriş yapın.

2. Hizmetler > Çağrı > Ayrılmış Örnek > Yönet sırasını takip edin.

3. UC Uygulamasını seçin ve sağ taraftaki panelde Activate Directory Senkronizasyonu altında Kurulum seçeneğine tıklayın.

   

4. Alan Eşleme yapılandırma penceresinde, Unified CM Kullanıcı kimliği alanı için seçilen eşlemenin, siz sağlamayı başlattıktan sonra küme içindeki kullanıcıyı benzersiz bir şekilde tanımladığından emin olun.

5. Webex’teki kullanıcıyı senkronize etmek için uygun Unified CM Kullanıcı kimliği alan eşlemesini seçin:

   • Unified CM'deki kullanıcı kimliği alanı, Webex'teki kullanıcının e-posta kimliğine eşlenir.

   • Unified CM'deki e-posta kimliği alanı, Webex'teki kullanıcının e-posta kimliğine eşlenir.

   • Unified CM'deki kullanıcı kimliği alanı, Webex'teki kullanıcının etki alanı kısmı olmayan e-posta kimliğine eşlenir.

     Unified CM'de mevcut bir kullanıcı hesabı için eşleme başarıyla yapılamazsa yeni bir kullanıcı hesabı oluşturulur. Yeni oluşturulan kullanıcı hesabı için benzersiz tanımlayıcı olarak kullanıcının e-posta kimliği kullanılır. Bu not opsiyonlar için geçerlidir 1 ve 2.

   

   Seçenekler	Unified CM	Control Hub
   Seçenek 1 Unified CM'deki kullanıcı kimliği alanı, Webex'teki kullanıcının e-posta kimliğine eşlenir
   Seçenek 2 Unified CM'deki e-posta kimliği alanı, Webex'teki kullanıcının e-posta kimliğine eşlenir
   Seçenek 3 Unified CM'deki kullanıcı kimliği alanı, Webex'te kullanıcının etki alanı kısmı olmadan e-posta kimliğine eşleniyor

6. İleri’ye tıklayın.

7. Yeni bir senkronizasyon sözleşmesi oluşturmak için açılır listeden bir sözleşme seçin. Yeni senkronizasyon sözleşmesi oluşturulduktan sonra, şirket içi dizine işaret eden bir veya daha fazla mevcut senkronizasyon sözleşmesi silinir. Yeni senkronizasyon anlaşmasını oluşturulduktan sonra değiştirebilirsiniz.

   

8. Sözleşme Önizleme bölümünde, senkronizasyonu başlatmadan önce kullanıcı listesini ve iletişim bilgilerini (Unified Communications Manager'da bulunan mevcut harici LDAP dizini ayrıntıları) gözden geçirin. Şu ayrıntıları görüntüleyebilirsiniz:

   

   • Grup bilgisi

     Varsayılan olarak tüm kullanıcılar Kullanıcı Sıralaması 5 ile senkronize edilir. Bu, Grup bilgileri penceresinden doğrulanabilir.

   • Evrensel hat ve cihaz şablonları içeren uygulanan Özellik grubu şablonu

   • Eklenen kullanıcılar için senkronize telefon numaralarına hat ve maske ayrıntıları

   • Yeni sağlanan kullanıcılar ve dahili numaraları

   • Senkronize Edilecek Standart Kullanıcı Alanları bölümü.

   • Dizin sunucusunun toplantı sahibi adı veya IP adresi

   Grup filtresini seçmek için İleri 'ye tıklayın.

   Grup Bilgileri bölümü Cisco Unity Connection için geçerli değildir ve bu nedenle Sözleşme Önizleme bölümünde görünmez.

9. Grupları seç açılır listesinde, senkronize etmek istediğiniz bir veya daha fazla belirli grubu seçin. Tüm kullanıcı gruplarını seçmek istiyorsanız Tüm grupları seç onay kutusunu tıklayın.

   Varsayılan olarak tüm kullanıcılar senkronize edilir. Herhangi bir grup seçmezseniz tüm kullanıcılar ve ilişkili kullanıcı verileri otomatik olarak senkronize edilir.

   Bir dizindeki iç içe geçmiş gruplar için, varsayılan olarak üst gruba dahil edilmediklerinden, kullanıcıların özellikle temel hazırlık sırasında alt küme kullanıcı grubunu seçmesi gerekir. Sağlama sırasında yalnızca gerekli kullanıcıların dahil edildiğinden emin olmak için tekrarlayan iç içe yerleştirmeleri (varsa) doğrulamanız gerekir.

   Senkronizasyon sözleşmesinde yapılan herhangi bir değişiklik, örneğin bir hedef kullanıcının veya grubun kaldırılması, periyodik senkronizasyon sırasında çoğalmaz. Söz konusu küme için Dizin Hizmetini sıfırlamanız ve ardından kümeyi yeni veya değiştirilmiş bir senkronizasyon sözleşmesiyle yeniden sağlamanız gerekir. Gerekli küme için Dizin Hizmetini sıfırlamak üzere Cisco TAC desteği ile iletişime geçin.

   

10. Senkronizasyon işlemini hazırlamak için İleri seçeneğine tıklayın.

11. Eşitleme Etkinleştir penceresinde, sistem kullanıcı verilerini Unified CM'deki geçici bir depolama alanına başarıyla kopyaladıktan ve yeni bir eşitleme anlaşması oluşturulduktan sonra (aşağıdaki ekran görüntüsünde görüldüğü gibi 1. ve 2. adımlardan sonra) eşitlemeyi etkinleştirin.

    

12. Raporu indir seçeneği, sonuçları kısmen görüntülemenizi sağlar. Unified CM kümesi için eksiksiz raporları almak üzere aşağıdaki CLI komutunu yürütün: file get activelog /cm/trace/CIService/log4j/DryRunResults.csv

    Eğer erişiminiz yoksa, raporu indirmek için Cisco TAC desteğiyle iletişime geçin.

    Burada, kuru çalışma sonucu aşağıdakileri göstermektedir:

    • Yeni Kullanıcılar—Kullanıcılar Unified CM'de mevcut değil ancak Webex Kimlik Hizmetinde mevcut. Kullanıcılar, senkronizasyon etkinleştirildikten sonra Unified CM'de oluşturulur.

    • Eşleşen Kullanıcılar—Kullanıcılar Unified CM ve Webex Kimlik Hizmetinde mevcuttur. Bu kullanıcılar, senkronizasyon tamamlandıktan sonra Unified CM'de etkin kalmaya devam eder.

    • Eşleşmeyen Kullanıcılar—Kullanıcılar Unified CM ve Webex Kimlik Hizmetinde mevcuttur. Eşleşmeyen kullanıcılar, senkronizasyon tamamlandıktan sonra Unified CM'de etkin olmayan olarak işaretlenir ve 24 saatlik etkinsizlikten sonra çöp kutusuna atılır.

    Raporu kontrol edebilir ve aynı kullanıcı listesini tutmak ve kullanıcı eklemek veya silmek isteyip istemediğinize karar verebilirsiniz. Karara bağlı olarak süreci durdurmak ve sağlama değişikliklerini geri almak için Vazgeç seçeneğine tıklayın.

13. Eşitleme anlaşmasının doğrulanmasının ardından, altyapınızda oturum açmak ve yeni oluşturulan eşitleme anlaşmasını değiştirmek için Unified CM'de Önizleme'ye tıklayın.

    Yalnızca Grup bilgilerini düzenleyebilirsiniz. Sözleşmeyi yeniden adlandıramaz veya herhangi bir ayrıntıyı değiştiremezsiniz.

    

14. Senkronizasyona devam etmek için Senkronizasyonu Etkinleştir seçeneğine tıklayın.

    Senkronizasyon tamamlanıncaya kadar herhangi bir işlem yapamazsınız. Belirli bir küme için senkronizasyon tamamlandıktan sonra, Dizin Hizmeti sayfası bu kümeyi Sağlandı durumuyla listeler. Bu noktada, Azure AD'yi Webex kullanıcılarını UC altyapısına sağlamak ve senkronize etmek için başarıyla yetkilendirdiniz ve senkronizasyon kurulum adımlarını tamamladınız.

    Yeni sözleşmenin oluşturulmasından itibaren 18 saat içinde senkronizasyonu etkinleştirmeniz gerekmektedir. LDAP ile senkronize edilen kullanıcılar, 24 saat işlem yapılmadığında devre dışı kalır ve kaldırılır. Kullanıcılar oturum açamaz ve Unified CM hizmetlerini kullanamaz.

    Belirli bir küme için Azure AD sağlama işlemi tamamlandıktan sonra, aynı küme için grup ayarları dışında herhangi bir yeni senkronizasyon sözleşmesi oluşturamaz veya herhangi bir yapılandırma ayarını değiştiremezsiniz. Dizin Hizmetini sıfırlamak için Cisco TAC desteği ile iletişime geçin. Ardından sağlama için yeni bir sözleşme oluşturabilirsiniz.

    Başarılı sağlama işleminden sonra SSO kimlik doğrulaması sırasında Azure IdP kullanıyorsanız Azure IdP'de doğru Talepleri yapılandırdığınızdan emin olun. Örneğin sağlama sırasında kullanıcı kimliği eşlemesi için seçenek 1 seçilirse Ek Talepler bölümünde user.userprincipalname öğesinin UID olarak ayarlandığından emin olun.

Periyodik Senkronizasyon

Bir küme başarıyla sağlandıktan sonra, Webex Common Identity'den Unified CM ve Cisco Unity Connection'a kullanıcı verilerinde yapılan herhangi bir değişikliği senkronize eden periyodik senkronizasyon günlük olarak çalışır. Periyodik senkronizasyon için sizin müdahalenize gerek yoktur. Ancak, Kontrol Merkezi'ndeki Küme Ayrıntıları sayfasındaki Son Eşitleme Zamanı sütununa bakarak gün için periyodik eşitlemenin gerçekleşip gerçekleşmediğini doğrulayabilirsiniz. Zaman damgası, küme için periyodik senkronizasyonun gerçekleştiği zamanı yansıtacak şekilde güncellenir.

Unified CM

Cisco Unity Bağlantısı