Dizin Bağlayıcı'yı Yükle

Dizin Bağlayıcıda Oturum Açma

Otomatik Yükseltmeleri Ayarlama

Senkronize Edilecek Active Directory Nesnelerini Seçme

Kullanıcı Özniteliklerini Eşle

Aşağıdaki prosedürlerden birini kullanarak dizin avatarlarını senkronize edin:

• Active Directory Özniteliğinden Dizin Avatarlarını Buluta Eşitleme
• Kaynak Sunucusundan Dizin Avatarlarını Buluta Eşitleme

Şirket Içi Oda Bilgilerini Webex Bulutla Senkronize Etme

Kullanıcıları Active Directory’den Control Hub’a Sağlamak için, şu adımları uygulayın:

• Active Directory Kullanıcılarınızda Deneme Çalıştırma Senkronizasyonu
• Active Directory Kullanıcılarının Buluta Tam Senkronizasyonunu Yapma
• Control Hub’da Dizin Senkronize Edilmiş Kullanıcılara Webex Hizmetleri Atama

Control Hub’da şuraya gidin: Kullanıcılar > Kullanıcıları Yönet > Dizin Senkronizasyonunu Etkinleştir ve Ileri’yi seçin.

Bağlayıcı yükleme .zip dosyasının en son sürümünü VMware veya Windows sunucunuza kaydetmek için Indir ve Yükle bağlantısına tıklayın.

.zip dosyasını doğrudan bu bağlantıdan edinebilirsiniz, ancak bu yazılımın çalışması için bir Control Hub kuruluşuna tam yönetici erişiminizin olması gerekir.

Yeni kurulum için, en son özellikleri ve hata düzeltmelerini kullanmak üzere yazılımın en son sürümünü edinin. Yazılımı yükledikten sonra, yükseltmeler yazılım aracılığıyla raporlanır ve uygun olduğunda otomatik olarak yüklenir.

VMware veya Windows sunucusunda kurulum sihirbazını başlatmak için kurulum klasöründeki .msi dosyasını açıp çalıştırın.

Ileri'ye tıklayın, lisans sözleşmesini kabul etmek için kutuyu işaretleyin ve hesap türü ekranını görene kadar Ileri'ye tıklayın.

Kullanmak istediğiniz hizmet hesabının türünü seçin ve kurulumu bir yönetici hesabıyla gerçekleştirin:

• Yerel Sistem—Varsayılan seçenek. Internet Explorer aracılığıyla yapılandırılmış bir proxy'niz varsa bu seçeneği kullanabilirsiniz.
• Etki Alanı Hesabı—Bilgisayar etki alanının parçasıysa bu seçeneği kullanın. Dizin Bağlayıcı, etki alanı kaynaklarına erişmek için ağ hizmetleriyle etkileşime girmelidir. Hesap bilgilerini girip Tamam düğmesine tıklayabilirsiniz. Username (Kullanıcı Adı) girerken biçimi kullanın {domain}\{user_name}

  AD (NTLMv2 veya Kerberos) ile entegre bir proxy için etki alanı hesabı seçeneğini kullanmanız gerekir. Dizin Bağlayıcı Hizmetini çalıştırmak için kullanılan hesabın, proxy’yi geçmek ve AD’ye erişmek için yeterli ayrıcalığa sahip olması gerekir.

Yükle’ye tıklayın. Ağ testi başladıktan ve istenirse proxy temel kimlik bilgilerinizi girin, Tamam öğesine ve ardından Bitir öğesine tıklayın.

Bağlayıcıyı açın ve ardından https://idbroker.webex.com istem görürseniz güvenilir site listenize gidin.

Istenirse proxy kimlik doğrulama bilgilerinizle oturum açın ve ardından yönetici hesabınızı kullanarak Webex'te oturum açın ve Ileri seçeneğine tıklayın.

Kuruluşunuzu ve etki alanınızı onaylayın.

• AD DS'i seçerseniz bağlantı protokolü olarak güvenli LDAP (LDAPS) kullanmak için SSL üzerinden LDAP'yi işaretleyin, senkronize etmek istediğiniz etki alanını seçin ve Doğrula'ya tıklayın.

  SSL üzerinden LDAP'yi kontrol etmezseniz, DirSync LDAP bağlantı protokolünü kullanmaya devam edecektir.

  LDAP (Lightweight Directory Application Protocol) ve Secure LDAP (LDAPS), bir uygulama ile altyapı içindeki Etki Alanı Denetleyicisi arasında kullanılan bağlantı protokolleridir. LDAPS iletişimi şifreli ve güvenlidir.

• AD LDS'i seçerseniz ana bilgisayarı, etki alanını ve bağlantı noktasını girin ve tüm uygulama bölümlerini yüklemek için Yenile'ye tıklayın. Ardından açılır listeden bölümü seçin ve Onayla düğmesine tıklayın. Daha fazla bilgi için AD LDS bölümüne bakın.

  Çalışma Saatleri CloudConnectorCommon.dll yapılandırma dosyası, ADAuthLevel ayarını appSetting düğümüne eklediğinizden emin olun. Değerler 1, 2 veya 3 olabilir. AuthenticationTypes hakkında daha fazla bilgi edinmek için Microsoft’un bu makalesine bakın. Işte değeri 1 olan ayarlara bir örnek: <appSettings> <add key=”ConnectorServiceURI” value="https://cloudconnector.webex.com/SynchronizationService-v1_0/?orgId=GLOBAL" /> <add key="ADAuthLevel" value="1" /> </appSettings>

Kuruluşu Doğrula ekranı göründükten sonra Doğrula’ya tıklayın.

tıklayın onayla .

Dizin Bağlayıcıya bağlanmak istediğiniz Active Directory etki alanlarının sayısına bağlı olarak birini seçin:

• AD LDS olan tek bir etki alanınız varsa mevcut AD LDS kaynağına bağlanın ve ardından Onayla'ya tıklayın.
• AD DS olan tek bir etki alanınız varsa, mevcut etki alanına veya yeni bir etki alanına bağlanın. Yeni bir etki alanına bağla seçeneğini seçerseniz Ileri düğmesine tıklayın.

  Mevcut kaynak türü AD DS olduğu için yeni bağlama için AD LDS seçemezsiniz.

• Birden fazla etki alanınız varsa listeden mevcut bir etki alanı seçin veya Yeni bir etki alanına bağlan ve ardından Ileri'ye tıklayın.

  Birden fazla etki alanına sahip olduğunuz için mevcut kaynak türü AD DS olmalıdır. Yeni bir etki alanına bağla seçeneğini seçip Ileri seçeneğine tıklarsanız yeni bağlanma için AD LDS seçeneğini seçemezsiniz.

Dizin Bağlayıcı’dan adresine gidin Yapılandırma > Genel ve ardından Otomatik olarak yeni Cisco Dizin Bağlayıcı sürümüne yükselt seçeneğini işaretleyin.

Değişikliklerinizi kaydetmek için Uygula üzerine tıklayın.

Dizin Bağlayıcı’dan Yapılandırma’ya gidin ve ardından Nesne Seçimi’ne tıklayın.

Nesne Türü bölümünde Kullanıcılar'ı kontrol edin ve kullanıcılar için aranabilir kap sayısını sınırlamayı göz önünde bulundurun.

Oda verilerini kullanıcı verilerinden ayırmak için Odayı Tanımla seçeneğini işaretleyin. Kullanıcı verilerini oda verileri olarak tanımlamak için ek öznitelikler ayarlamak istiyorsanız Özelleştir seçeneğine tıklayın.

Active Directory kullanıcı gruplarınızı bulutla senkronize etmek istiyorsanız Grupları kontrol edin.

Gruplar alanına kullanıcı eşitleme LDAP filtresi eklemeyin. Grup verisinin kendisini bulutla eşitlemek için yalnızca Gruplar alanını kullanmanız gerekir.

Varsayılan olarak, gruplar yeni müşteriler için senkronize edilmez. Grup senkronizasyonunu etkinleştirmelisiniz. Güvenlik gruplarını da senkronize etmeniz gerekir.

Kullanıcıların kişi bilgilerini buluta senkronize etmek istiyorsanız Kişiler'i kontrol edin.

Dizin Bağlayıcı, yalnızca bağlayıcı tarafından senkronize edilen Kişileri yönetir. Control Hub’da zaten kişiler varsa senkronizasyon kişileri silmez. Kişiler senkronizasyon kapsamından çıkarılırsa Control Hub'da kullanıcıların iletişim bilgileri de kaldırılır.

LDAP filtrelerini yapılandırın. Geçerli bir LDAP filtresi sağlayarak genişletilmiş filtre ekleyebilirsiniz. LDAP filtrelerini yapılandırma hakkında daha fazla bilgi için bu makaleye bakın.

Şunu belirtin: Senkronize Edilecek Iş Yeri Baz DN'leri tıklayarak Seçin Active Directory’nizin ağaç yapısını görebilirsiniz. Buradan aranacak konteynerleri seçebilir veya seçimini kaldırabilirsiniz.

Bu yapılandırma için eklemek istediğiniz nesnelerin olup olmadığını kontrol edin ve Seç düğmesine tıklayın.

Uygula öğesini tıklayın.

Dizin Bağlayıcı’dan Yapılandırma’ya tıklayın ve ardından Kullanıcı Özniteliği Eşlemesi’ni seçin.

Active Directory Öznitelik Adlarının altına gidin ve ardından bu Active Directory özniteliklerinden birini seçerek bulut özniteliği uid ile eşleyin:

• posta—Çoğu dağıtım tarafından e-posta biçimi için kullanılır.
• userPrincipalName—Posta özniteliğiniz Active Directory'de başka amaçlar için kullanılırsa alternatif bir seçenek. Bu öznitelik e-posta biçiminde olmalıdır.

Diğer Active Directory özniteliklerinden herhangi birini uid ile eşleyebilirsiniz, ancak yukarıdaki yönergelerde belirtildiği gibi posta veya userPrincipalName'yi kullanmanızı öneririz. Bazı durumlarda, oturum açmak için userPrincipalName kullanılır ancak takvimini yönetmek için kullanıcının e-posta adresi kullanılır. Takvim yönetimi için e-posta adresinin, Webex’teki birincil e-posta adresi alanına eşleştiğinden emin olmanız gerekir. Alternatif e-posta adresi olarak userPrincipalName'i ekleyin. Active Directory’de hangi özniteliklerin bulutta karşılık geldiğini görmek için Dizin Bağlayıcı’da Active Directory Özniteliklerini Eşleme bölümüne bakın.

Eşitlemenin çalışması için, seçtiğiniz Active Directory özniteliğinin e-posta biçiminde olduğundan emin olmanız gerekir. Dizin Bağlayıcı, önerilen özelliklerden birini seçmemeniz durumunda size hatırlatmak için bir açılır pencere gösterir.

Önceden tanımlanmış Active Directory öznitelikleri dağıtımınız için çalışmıyorsa öznitelik açılır menüsüne tıklayın, en alta kaydırın ve ardından bir öznitelik ifadesi tanımlamanıza olanak tanıyan bir pencere açmak için Özniteliği Özelleştir seçeneğini seçin.

Ifadeler hakkında daha fazla bilgi almak ve ifadelerin nasıl işe yaradığına dair örnekleri görmek için Yardım'a tıklayın. Ayrıca daha fazla bilgi için Özelleştirilmiş Öznitelikler Ifadelerini de görebilirsiniz.

Bu örnekte, Active Directory özniteliklerini eşleyelim givenName ve Sn bulut özniteliğine displayName:

1. Öznitelik ifadesini şu şekilde tanımla: givenName + "" + Sn(tırnak işaretleri ekstra bir alandır) ve ardından doğrulamak için mevcut bir kullanıcı e-postası sağlar.

2. Doğrula düğmesine tıklayın ve sonucun beklediğinizle eşleşip eşleşmediğini görün.

   Başarılı bir sonuç şöyle görünür:

   

3. Sonuç beklediğiniz sonuçsa yeni özelleştirilmiş özniteliği kaydetmek için Tamam'a tıklayın.

   Daha sonra, displayName, yeni bir öznitelik ifadesi girebilirsiniz

Dizin Bağlayıcı, kimlik hizmetinde uid öznitelik değerini doğrular ve geçerli kullanıcı filtresi seçenekleri altında mevcut 3 kullanıcıyı alır. Bu 3 kullanıcının tümünün geçerli bir e-posta biçimi varsa Cisco Dizin Bağlayıcı aşağıdaki iletiyi gösterir: Öznitelik doğrulanamıyorsa aşağıdaki uyarıyı görürsünüz ve kullanıcı verilerini kontrol edip düzeltmek için Active Directory'ye dönebilirsiniz:

(Isteğe bağlı) Örneğin, cep telefonu ve iş numaralarının Webex Uygulamasında kullanıcının iletişim kartında görünmesini istiyorsanız mobile ve telephoneNumber için eşlemeleri seçin.

Kişi kartında daha fazla veri görünmesi için ek eşlemeler seçin:

• departmentNumber
• displayName
• manager
• title

Tercihlerinizi yaptıktan sonra Uygula düğmesine tıklayın.

Dizin Bağlayıcı’dan Yapılandırma’ya gidin, Avatar’a tıklayın ve Etkinleştir’i işaretleyin.

Avatar al için AD özniteliğini seçin ve ardından bulutla senkronize etmek istediğiniz ham avatar verilerini içeren Avatar özniteliğini seçin.

Avatara doğru erişildiğini doğrulamak için kullanıcının e-posta adresini girin ve ardından Kullanıcının avatarını al seçeneğine tıklayın.

Avatarın doğru şekilde göründüğünü doğruladıktan sonra değişikliklerinizi kaydetmek için Uygula'ya tıklayın.

Dizin Bağlayıcı’dan Yapılandırma’ya gidin, Avatar’a tıklayın ve Etkinleştir’i işaretleyin.

Avatar al için Kaynak sunucusunu seçin ve ardından Avatar URI Şablonu'nu girin: Örneğin, http://www.example.com/dir/photo/zoom/{mail: .*?(?=@.*)}.jpg

• http://www.example.com/dir/photo/zoom/—Senkronize edilecek tüm fotoğrafların bulunduğu yere giden yol. Sunucunuzdaki Dizin Bağlayıcı hizmetinin erişebilmesi gereken bir URL olması gerekir.
• posta:—Dizin Bağlayıcı'ya posta özniteliği değerini Active Directory'den almasını söyler
• .*?(?=@.*)—Aşağıdaki işlevleri yerine getiren bir regex sözdizimi:

  • .*—Sıfır veya daha fazla kez tekrar eden herhangi bir karakter.

  • ?—Önceki değişkene mümkün olduğunca az karakterle eşleşmesini söyler.

  • (?= ... )—Ana ifadeden sonra bir grubu sonuca dahil etmeden eşleştirir. Dizin Bağlayıcı bir eşleşme arar ve bunu çıkışa eklemez.

  • @.*—At sembolü, herhangi bir karakter tarafından takip edilir, sıfır veya daha fazla kez tekrarlanır.

• .jpg—Kullanıcılarınızın avatarlarının dosya uzantısı. Bu belgede desteklenen dosya türlerine bakın ve uzantıyı buna uygun olarak değiştirin.

(Isteğe bağlı) Kaynak sunucunuz kimlik bilgileri gerektiriyorsa Avatar için kullanıcı kimlik bilgilerini ayarla'yı işaretleyin, ardından ya Geçerli hizmet oturumu açma kullanıcısını kullan veya Bu kullanıcıyı kullan seçeneğini seçip parolayı girin.

Değişken Değerini girin—Örneğin: abcd@example.com.

Avatar URI şablonunun doğru çalıştığından emin olmak için Test düğmesine tıklayın.

URI bilgileri doğrulanıp doğru göründükten sonra Uygula'ya tıklayın.

Dizin Bağlayıcıdan Senkronize Et öğesine gidin, daha fazla öğesini tıklayınsenkronize edilmiş bir etki alanının yanında Config’e tıklayın ve ardından Nesne Seçimi’ni seçin.

Senkronizasyon sırasında oda verilerini kullanıcı verilerinden ayırmak için Oda bilgilerini buluta eşitle'yi kontrol edin.

Öznitelik Eşleme öğesine gidin ve ardından bulut özniteliği sipAddresses;type=enterprise için öznitelik eşlemesini değiştirin.

Değer doğrulaması kullanmak için SIP adresinin değeri şu olmalıdır: Pattern.compile("^([^@])(.*)@(.*)$")

• Mevcutsa MSRTCSIP-PrimaryUserAddress’i seçin.
• Active Directory şemanızda yukarıdaki öznitelik yoksa ipPhone gibi başka bir alanı kullanın.

Exchange’de bir Oda Kaynağı posta kutusu oluşturun. Bu, bağlayıcının odaları tanımlamak için kullandığı msExchResourceMetaData;ResourceType:Room özniteliğini ekler.

Active Directory kullanıcıları ve bilgisayarlarından, Odanın özelliklerine gidin ve bunları düzenleyin. Tam Nitelikli SIP URI'sini bir sip ön ekiyle ekleyin:

Bağlayıcıda deneme çalıştırması senkronizasyonu ve ardından tam çalıştırma senkronizasyonu yapın.

Dizin Bağlayıcı’dan Yapılandırma’ya tıklayın ve Bildirim’i seçin.

Dizin Bağlayıcıdan Ayarlar öğesine tıklayın ve E-posta Alıcısı öğesinin yanındaki Rapor senkronizasyonunu etkinleştir seçeneğini açın.

Varsayılan bildirim davranışını geçersiz kılmak ve bir veya daha fazla e-posta alıcısı eklemek istiyorsanız Bildirimi etkinleştir seçeneğini işaretleyin.

Ekle düğmesine tıklayın ve ardından bir e-posta adresi girin.

E-posta Ekle düğmesine tıklayın ve ardından bir e-posta adresi girin.

Girdiğiniz herhangi bir e-posta adresini düzenlemeniz gerekirse sol sütundaki e-posta girişine çift tıklayın ve ardından gerekli değişiklikleri yapın.

Tüm geçerli e-posta adreslerini ekledikten sonra Uygula düğmesine tıklayın.

Tüm geçerli e-posta adreslerini ekledikten sonra Kaydet düğmesine tıklayın.

Active Directory Kullanıcılarınızda Deneme Çalıştırma Senkronizasyonu

Active Directory Kullanıcılarının Buluta Tam Senkronizasyonunu Yapma

Control Hub’da Dizin Senkronize Edilmiş Kullanıcılara Webex Hizmetleri Atama