Genel Bakış

Kullanıcıları Azure Directory'den Senkronize Etme

Ayrılmış Örnek Dizin Hizmeti senkronizasyonu, son kullanıcı verilerini Azure dizininden Unified Communications Manager veri tabanına, Son Kullanıcı Yapılandırma penceresinde görüntülenecek şekilde içe aktarmanıza olanak tanır.

Kullanıcıları Azure Directory'den senkronize etmek için:

1. Azure Active Directory kullanıcılarını Control Hub ile Senkronize Etmeniz gerekir.

2. Control Hub'daki kullanıcıları Cisco Unified Communications Manager ile senkronize etmek için Dizin Senkronizasyonunu Yapılandırma prosedürünü izleyin.

Kullanıcıları Şirket İçi Active Directory Eşitleyin

Şirket içi Active Directory kullanıcıları, Dizin Bağlayıcı kullanılarak Common Identity (CI) ile senkronize edilebilir.

dizin hizmeti için yalnızca SSO dağıtımı desteklenir. Bkz. Control Hub'da Tek Oturum Açma Entegrasyonu ve SAML Tabanlı SSO Çözümü daha fazla bilgi için.

Şirket içi Active Directory'den kullanıcıları senkronize etmek için:

1. Active Directory kullanıcılarını, Directory Connector kullanarak Common Identity (CI) ile eşitleyin. Bağlayıcı yazılımını Control Hub'dan indirebilir ve yerel makinenize yükleyebilirsiniz. Ayrıntılı bilgi için Dizin Bağlayıcı için Dağıtım Kılavuzu'na bakın.

2. Control Hub'daki kullanıcıları Cisco Unified Communications Manager ile senkronize etmek için Dizin Senkronizasyonunu Yapılandırma prosedürünü izleyin.

Dizin Senkronizasyonunu Yapılandırma

Bazı durumlarda, küme sağlarken ek gecikmeler yaşayabilirsiniz. Böyle tür durumlarda, bu etkinlik önemli ölçüde zaman alsa da sağlama yine de gerçekleşir.

1. https://admin.webex.com/login adresinden Control Hub'da oturum açın.

2. Hizmetler > Çağrı > Ayrılmış Örnek > Yönet sırasını takip edin.

3. UC Uygulamasını seçin ve sağ taraftaki panelde Activate Directory Senkronizasyonu altında Kurulum seçeneğine tıklayın.

   

4. Alan Eşleme yapılandırma penceresinde, Unified CM Kullanıcı kimliği alanı için seçilen eşlemenin, siz sağlamayı başlattıktan sonra küme içindeki kullanıcıyı benzersiz bir şekilde tanımladığından emin olun.

5. Webex’teki kullanıcıyı senkronize etmek için uygun Unified CM Kullanıcı kimliği alan eşlemesini seçin:

   • Unified CM’deki Kullanıcı Kimliği alanı, Webex’teki kullanıcının e-posta kimliğiyle eşleşir.

   • Unified CM’deki Posta Kimliği alanı, Webex’teki kullanıcının e-posta kimliğiyle eşleşir.

   • Unified CM’deki Kullanıcı Kimliği alanı, Webex’te kullanıcının etki alanı bölümü olmayan e-posta kimliğiyle eşleşir.

     Unified CM'de mevcut bir kullanıcı hesabı için eşleme başarılı olmazsa yeni kullanıcı hesabı oluşturulur. Kullanıcının e-posta kimliği, yeni oluşturulan kullanıcı hesabı için benzersiz tanımlayıcı olarak kullanılır. Bu not, 1 ve 2. seçenekler için geçerlidir.

   

   Seçenekler	CUCM	Webex CH
   Seçenek 1 Unified CM CM'deki kullanıcı kimliği alanı, Webex kullanıcının e-posta kimliğiyle eşleşir
   Seçenek 2 Unified CM posta Kimlik alanı, Webex kullanıcının e-posta kimliğiyle eşleşir
   Seçenek 3 Unified CM kullanıcı kimliği alanı, Webex kullanıcının etki alanı parçası olmadan e-posta Kimlik eşleşir

6. İleri'ye tıklayın.

7. Yeni bir senkronizasyon sözleşmesi oluşturmak için açılır listeden bir sözleşme seçin. Yeni senkronizasyon anlaşması oluşturulduktan sonra, şirket içi dizine işaret eden tüm mevcut senkronizasyon sözleşmeleri silinir. Oluşturulduktan sonra yeni senkronizasyon sözleşmesinde değişiklik yapabilirsiniz.

   

8. Sözleşme Önizleme bölümünde, senkronizasyonu başlatmadan önce kullanıcı listesini ve iletişim bilgilerini (Unified Communications Manager'da bulunan mevcut harici LDAP dizini ayrıntıları) gözden geçirin. Şu ayrıntıları görüntüleyebilirsiniz:

   • Grup bilgisi

   • Evrensel hat ve cihaz şablonları içeren uygulanan Özellik grubu şablonu

   • Eklenen kullanıcılar için senkronize telefon numaralarına hat ve maske ayrıntıları

   • Yeni sağlanan kullanıcılar ve dahili numaraları

   • Senkronize Edilecek Standart Kullanıcı Alanları bölümü

   • Dizin sunucusunun toplantı sahibi adı veya IP adresi

   tıklayın Sonraki Grup filtresini seçmek için

   Grup Bilgileri bölümü, Cisco Unity Connection için geçerli değildir ve bu nedenle Sözleşme Önizleme bölümünde görünmeyecektir.

9. Grupları seç açılır listesinden, senkronize etmek istediğiniz belirli grupları seçin. Tüm kullanıcı gruplarını seçmek istiyorsanız Tüm grupları seç onay kutusunu tıklayın.

   Varsayılan olarak tüm kullanıcılar senkronize edilir. Herhangi bir grup seçmezseniz tüm kullanıcılar ve ilişkili kullanıcı verileri otomatik olarak senkronize edilir.

   Bir dizindeki iç içe geçmiş gruplar için, varsayılan olarak üst gruba dahil edilmediklerinden, kullanıcıların özellikle temel hazırlık sırasında alt küme kullanıcı grubunu seçmesi gerekir. Sağlama sırasında yalnızca gerekli kullanıcıların dahil edildiğinden emin olmak için (varsa) herhangi bir yinelenen iç içe geçme olup olmadığını doğrulamanız gerekir. Senkronizasyon sözleşmesinde yapılan herhangi bir değişiklik, örneğin bir hedef kullanıcının veya grubun kaldırılması, periyodik senkronizasyon sırasında çoğalmaz. Söz konusu küme için Dizin Hizmetini sıfırlamak ve ardından kümeyi yeni veya değiştirilmiş bir senkronizasyon sözleşmesiyle yeniden sağlamak gerekir. Gerekli küme için Dizin Hizmetini sıfırlamak üzere Cisco TAC desteği ile iletişime geçin.

   

10. Senkronizasyon işlemini hazırlamak için İleri seçeneğine tıklayın.

11. içinde Senkronizasyonu Etkinleştir penceresinde, sistem kullanıcı verilerini Unified CM geçici bir depolama alanına başarıyla kopyaladıktan ve yeni bir senkronizasyon sözleşmesi oluşturulduktan sonra senkronizasyonu etkinleştirin (aşağıdaki ekran görüntüsünde görüldüğü gibi 1. ve 2. adımlardan sonra).

    Senkronizasyonu etkinleştirmeden önce kullanıcı sıralamasını 5 olarak değiştirmek için bir TAC durumu oluşturun.

    

12. Raporu indir seçeneği, sonuçları kısmen görüntülemenizi sağlar. Unified CM kümesi için eksiksiz raporları almak üzere aşağıdaki CLI komutunu yürütün: file get activelog /cm/trace/CIService/log4j/DryRunResults.csv

    Erişiminiz yoksa, raporu indirmek için Cisco TAC desteği ile iletişime geçin.

    Buradaki test sonucu şunları gösterir:

    • Yeni Kullanıcılar—Kullanıcılar Unified CM'de değil, Webex Kimlik Hizmetinde bulunur. Kullanıcılar, senkronizasyon etkinleştirildikten sonra Unified CM'de oluşturulur.

    • Eşleşen Kullanıcılar—Kullanıcılar, Unified CM ve Webex Kimlik Hizmetinde bulunur. Bu kullanıcılar, senkronizasyon tamamlandıktan sonra Unified CM'de etkin kalmaya devam eder.

    • Eşleşmeyen Kullanıcılar—Kullanıcılar, Unified CM ve Webex Kimlik Hizmetinde bulunur. Eşleşmeyen kullanıcılar, senkronizasyon tamamlandıktan sonra Unified CM etkin değil olarak işaretlenir ve 24 saat işlem yapılmadığında çöp kutusuna gönderilir.

    Raporu kontrol edebilir ve aynı kullanıcı listesini tutmak ve kullanıcı eklemek veya silmek isteyip istemediğinize karar verebilirsiniz. Karara bağlı olarak süreci durdurmak ve sağlama değişikliklerini geri almak için Vazgeç seçeneğine tıklayın.

13. Senkronizasyon anlaşmasının doğrulanmasından sonra alt yapınızda oturum açmak ve yeni oluşturulan senkronizasyon anlaşmasında değişiklikler yapmak için Unified CM'de Önizleme seçeneğine tıklayın.

    Yalnızca Grup bilgilerini düzenleyebilirsiniz. Sözleşmeyi yeniden adlandıramaz veya herhangi bir ayrıntıyı değiştiremezsiniz.

    

14. Senkronizasyon sözleşmesinin Unified CM'de gözden geçirilip doğrulandığı şartlarını kabul etmek için onay kutusunu işaretleyin.

    Varsayılan olarak, kullanıcılar 1. Sıra ile senkronize edilir ve İş Ortağı yöneticisinin 3. Sırada ayrıcalıkları olduğundan, kullanıcıları değiştiremezler.

    İş ortağı yöneticisi, kullanıcılar 1. Sırada eşitlenirse, cihazları ve hatları son kullanıcılarla ilişkilendiremez ve son kullanıcıları gruplara ekleyemez. Kullanıcı sıralamasını değiştirmek için Cisco TAC desteği ile iletişime geçin.

15. Senkronizasyona devam etmek için Senkronizasyonu Etkinleştir seçeneğine tıklayın.

    Senkronizasyon tamamlanıncaya kadar herhangi bir işlem yapamazsınız. Belirli bir küme için senkronizasyon tamamlandıktan sonra, Dizin Hizmeti sayfası bu kümeyi Sağlandı durumuyla listeler. Bu noktada, Azure AD'yi Webex kullanıcılarını UC altyapısına sağlamak ve senkronize etmek için başarıyla yetkilendirdiniz ve senkronizasyon kurulum adımlarını tamamladınız.

    Yeni sözleşmenin oluşturulduğu andan itibaren 18 saat içinde senkronizasyonu etkinleştirmelisiniz. LDAP ile senkronize edilen kullanıcılar, 24 saat işlem yapılmadığında devre dışı kalır ve kaldırılır. Kullanıcılar oturum açamaz ve Unified CM hizmetlerini kullanamaz.

    Belirli bir küme için Azure AD sağlama işlemi tamamlandıktan sonra, aynı küme için grup ayarları dışında herhangi bir yeni senkronizasyon sözleşmesi oluşturamaz veya herhangi bir yapılandırma ayarını değiştiremezsiniz. Dizin Hizmetini sıfırlamak için Cisco TAC desteği ile iletişime geçin. Ardından sağlama için yeni bir sözleşme oluşturabilirsiniz.

    Başarılı sağlama işleminden sonra SSO kimlik doğrulaması sırasında Azure IdP kullanıyorsanız Azure IdP'de doğru Talepleri yapılandırdığınızdan emin olun. Örneğin sağlama sırasında kullanıcı kimliği eşlemesi için seçenek 1 seçilirse Ek Talepler bölümünde user.userprincipalname öğesinin UID olarak ayarlandığından emin olun.

Periyodik Senkronizasyon

Bir küme başarıyla sağlandıktan sonra, Webex Common Identity'den Cisco Unified Communications Manager kullanıcı verilerindeki herhangi bir değişikliğin eşitlenmesiyle ilgilenen periyodik eşitleme günlük olarak çalışır. Periyodik senkronizasyon için yönetici müdahalesi gerekli değildir. Ancak yönetici, gün için periyodik senkronizasyon olup olmadığını gözlemleyerek doğrulayabilir. Son Senkronize Edilme Zamanı Control Hub'daki Küme Ayrıntıları sayfasındaki sütun. zaman damgası , küme için periyodik eşitlemenin gerçekleştiği zamanı yansıtacak şekilde güncellenir.