Установити з’єднувач каталогів

Увійти До З’єднувача Каталогу

Налаштувати автоматичне оновлення версії

Вибрати об’єкти Active Directory для синхронізації

Зіставлення атрибутів користувача

Синхронізуйте аватари каталогу за допомогою однієї з наведених нижче процедур.

• Синхронізувати аватари каталогу з атрибута Active Directory з хмарою
• Синхронізувати аватари каталогу з ресурсного сервера до хмари

Синхронізувати інформацію про локальну кімнату з хмарою Webex

Щоб Підготувати Користувачів З Active Directory В Control Hub, виконайте такі кроки.

• Виконайте синхронізацію пробного запуску у ваших користувачів Active Directory
• Виконати повну синхронізацію користувачів Active Directory в хмару
• Призначити служби Webex синхронізованим користувачам у Control Hub

У Control Hub перейдіть до розділу Користувачі > Керування користувачами > Увімкнути синхронізацію каталогів і виберіть параметр Далі.

Клацніть посилання Завантажити та встановити, щоб зберегти останню версію файлу .zip для встановлення з’єднувача на сервері VMware або Windows.

На сервері VMware або Windows скасуйте та запустіть файл .msi в папці налаштування, щоб запустити майстер налаштування.

Клацніть Далі, установіть прапорець, щоб прийняти ліцензійну угоду, а потім клацніть Далі, доки не з’явиться екран типу облікового запису.

Виберіть тип облікового запису служби, який потрібно використовувати, і виконайте встановлення з обліковим записом адміністратора:

• Локальна система— параметр за замовчуванням. Ви можете використовувати цей параметр, якщо у вас налаштований через Internet Explorer проксі.
• Обліковий запис домену — використовуйте цей параметр, якщо комп’ютер є частиною домену. З’єднувач каталогів має взаємодіяти зі службами мережі, щоб отримати доступ до ресурсів домену. Можна ввести дані облікового запису й клацнути ОК. Під час введення імені користувача використовуйте формат {domain}\{user_name}

  Для проксі, який інтегрується з AD (NTLMv2 або Kerberos), необхідно використовувати параметр облікового запису домену. Обліковий запис, який використовується для запуску служби з’єднувача каталогів, повинен мати достатні права для передавання проксі-сервера та доступу до AD.

Клацніть Установити. Після запуску тестування мережі й якщо з’явиться відповідний запит, введіть базові облікові дані проксі-сервера, клацніть ОК, а потім клацніть Готово.

Відкрийте з’єднувач, а потім додайте https://idbroker.webex.com до списку довірених вебсайтів, якщо з’явиться підказка.

Якщо з’явиться відповідний запит, увійдіть за допомогою облікових даних проксі-сервера для автентифікації, а потім увійдіть у Webex за допомогою облікового запису адміністратора й клацніть Далі.

Підтвердьте свою організацію і домен.

• Якщо вибрано AD DS, перевірте LDAP через SSL, щоб використовувати безпечний LDAP (LDAPS) як протокол підключення, виберіть домен, з якого потрібно синхронізувати, а потім клацніть Підтвердити.

  Якщо ви не перевірите LDAP через SSL, DirSync продовжить використовувати протокол підключення LDAP.

  LDAP (Lightweight Directory Application Protocol) і Secure LDAP (LDAPS) — це протоколи з’єднання, що використовуються між програмою та контролером домену в інфраструктурі. Зв’язок LDAPS зашифровано та захищено.

• Якщо вибрано AD LDS, введіть хост, домен і порт, а потім клацніть Оновити, щоб завантажити всі розділи програми. Потім виберіть розділ із розкривного списку й клацніть Підтвердити. Додаткову інформацію див. у розділі AD LDS.

  У файлі конфігурації CloudConnectorCommon.dll переконайтеся, що додано параметр ADAuthLevel до вузла appSetting. Значення можуть бути 1, 2 або 3. Докладніше про типи автентифікації див. в цій статті з Microsoft. Ось приклад налаштування зі значенням 1:

  <appSettings> <add key=”ConnectorServiceURI” value="https://cloudconnector.webex.com/SynchronizationService-v1_0/?orgId=GLOBAL" /> <add key="ADAuthLevel" value="1" /> </appSettings>

Коли з’явиться екран Підтвердити організацію, клацніть Підтвердити.

Клацніть Підтвердити.

Виберіть один залежно від кількості доменів Active Directory, які ви бажаєте прив’язати до з’єднувача каталогів:

• Якщо у вас є один домен, який є AD LDS, прив’яжіться до наявного джерела AD LDS, а потім клацніть Підтвердити.
• Якщо у вас є один домен, який є AD DS, прив’яжіться до наявного або нового домену. Якщо вибрано параметр Прив’язати до нового домену, клацніть Далі.

  Оскільки наявний тип джерела – AD DS, неможливо вибрати AD LDS для нової прив’язки.

• Якщо у вас більше одного домену, виберіть наявний домен зі списку або Прив’язати до нового домену і клацніть Далі.

  Оскільки у вас більше одного домену, наявним типом джерела має бути AD DS. Якщо вибрати Прив’язати до нового домену і клацнути Далі, неможливо вибрати AD LDS для нової прив’язки.

У з’єднувачі каталогів перейдіть до Конфігурація > Загальні, а потім перевірте Автоматично оновлювати версію до нової версії з’єднувача каталогів Cisco.

Клацніть Застосувати, щоб зберегти зміни.

У з’єднувачі каталогу перейдіть до Конфігурація, а потім клацніть Вибір об’єктів.

У розділі Тип об’єкта перевірте Користувачі та подумайте про обмеження кількості контейнерів, які можуть шукати для користувачів.

Щоб відокремити дані кімнати від даних користувача, перевірте Ідентифікувати кімнату. Якщо ви хочете налаштувати додаткові атрибути для ідентифікації даних користувача як даних кімнати, клацніть Налаштувати.

Перевірте Групи, якщо ви хочете синхронізувати групи користувачів Active Directory з хмарою.

Установіть прапорець у розділі Контакти, якщо ви хочете синхронізувати контактну інформацію користувачів із хмарою.

Налаштуйте фільтри LDAP. Можна додати розширені фільтри, надавши допустимий фільтр LDAP. Докладніше про налаштування фільтрів LDAP див. в цій статті.

Укажіть локальні базові DN для синхронізації, клацнувши Вибрати, щоб побачити деревову структуру в Active Directory. Тут можна вибрати або скасувати вибір контейнерів для пошуку.

Перевірте, чи об’єкти, які потрібно додати до цієї конфігурації, і клацніть Вибрати.

Клацніть Застосувати.

У з’єднувачі каталогу клацніть Конфігурація, а потім виберіть Зіставлення атрибутів користувача.

Прокрутіть униз імен атрибутів Active Directory, а потім виберіть один із цих атрибутів Active Directory, щоб зіставити з атрибутом хмари uid:

• mail — використовується більшістю розгортань для формату електронної пошти.
• userPrincipalName — альтернативний вибір, якщо ваш атрибут електронної пошти використовується для інших цілей в Active Directory. Цей атрибут має бути у форматі електронної пошти.

Якщо попередньо визначені атрибути Active Directory не працюють у вашому розгортанні, клацніть розкривний атрибут, прокрутіть униз, а потім виберіть Налаштувати атрибут, щоб відкрити вікно, у якому можна визначити вираз атрибута.

1. Визначте вираз атрибута як givenName + "" + Sn (лапки є додатковим простором), а потім надайте наявну адресу електронної пошти користувача для перевірки.

2. Клацніть Перевірити і перевірте, чи збігається результат із очікуваними.

   Такий успішний результат виглядає так:

   

3. Якщо результати будуть тими, що очікувалося, клацніть OK, щоб зберегти новий налаштований атрибут.

   Пізніше, якщо потрібно змінити displayName, можна ввести новий вираз атрибута

(Необов’язково) Виберіть зіставлення для мобільного та номера телефону, якщо ви хочете, щоб мобільні та робочі номери відображалися, наприклад, в картці контакту користувача в програмі Webex.

Виберіть додаткові зіставлення, щоб більше даних відображалося в картці контакту:

• номерВідділу
• відображуванеІм’я
• менеджер
• назва

Після того як ви зробите вибір, клацніть Застосувати.

У з’єднувачі каталогу перейдіть до Конфігурації, клацніть Аватар, а потім перевірте Увімкнути.

Щоб Отримати аватар від, виберіть атрибут AD, а потім атрибут аватара, який містить необроблені дані аватара, які потрібно синхронізувати з хмарою.

Щоб упевнитися, що до аватара надано правильний доступ, введіть адресу електронної пошти користувача й клацніть Отримати аватар користувача.

Переконавшись, що аватар з’явився правильно, клацніть Застосувати, щоб зберегти зміни.

У з’єднувачі каталогу перейдіть до Конфігурації, клацніть Аватар, а потім перевірте Увімкнути.

Щоб Отримати аватар від, виберіть Ресурсний сервер, а потім введіть шаблон URI аватара—наприклад, http://www.example.com/dir/photo/zoom/{mail: .*?(?=@.*)}.jpg

• http://www.example.com/dir/photo/zoom/—Шлях до розташування всіх фотографій, які будуть синхронізовані. Це має бути URL-адреса, до якої має бути здатна зв’язатися служба з’єднувача каталогів на вашому сервері.
• mail:—Наказує з’єднувачу каталогів отримати значення атрибута електронної пошти з Active Directory
• .*?(?=@.*)— синтаксис регулярного виразу, який виконує такі функції:

  • .*—Будь-який символ, повторюваний нуль або більше разів.

  • ?—Вказує попередній змінній збігатися з якомога більшою кількістю символів.

  • (?= ... )—Збігається з групою після основного виразу, не включаючи її в результат. З’єднувач каталогів шукає збіг і не включає його в вивід.

  • @.*—Символ at, за яким слідує будь-який символ, що повторюється нуль або більше разів.

• .jpg— розширення файлу для аватарів ваших користувачів. Перегляньте підтримувані типи файлів у цьому документі та змініть розширення відповідно.

(Необов’язково) Якщо вашому ресурсному сервері потрібні облікові дані, установіть прапорець у полі Установити облікові дані користувача для аватара, потім виберіть Використовувати поточного користувача для входу до служби або Використати цього користувача й введіть пароль.

Введіть Значення Змінної, наприклад: abcd@example.com.

Клацніть Перевірити, щоб упевнитися, що шаблон URI аватара працює належним чином.

Після того як інформація про URI буде перевірена та виглядає правильною, клацніть Застосувати.

У з’єднувачі каталогів перейдіть до Синхронізувати, клацніть додатково поруч із синхронізованим доменом, клацніть Конфігурація, а потім виберіть Вибір об’єктів.

Перевірте Синхронізувати інформацію про кімнату з хмарою, щоб відокремлювати дані кімнати від даних користувача під час синхронізації.

Перейдіть до розділу Зіставлення атрибутів, а потім змініть зіставлення атрибутів для атрибута хмари sipAddresses;type=enterprise.

• Виберіть MSRTCSIP-PrimaryUserAddress за наявності.
• Якщо у вас немає наведеного вище атрибута в схемі Active Directory, використовуйте інше поле, наприклад ipPhone.

Створіть поштову скриньку ресурсів кімнати в Exchange. Це додає атрибут msExchResourceMetaData;ResourceType:Room, який з’єднувач потім використовує для ідентифікації кімнат.

З користувачів і комп’ютерів Active Directory перейдіть до властивостей кімнати та змініть її. Додайте повний SIP URI із префіксом sip:

Виконайте синхронізацію контрольного запуску, а потім синхронізацію повного запуску в з’єднувачі.

У з’єднувачі каталогів клацніть Конфігурація, а потім виберіть Сповіщення.

У з’єднувачі каталогу клацніть Налаштування та поруч із Отримувач електронної пошти увімкніть Увімкнути синхронізацію звіту.

Установіть прапорець параметра Увімкнути сповіщення, якщо ви хочете перевизначити поведінку сповіщень за замовчуванням і додати одного або кількох отримувачів електронної пошти.

Клацніть Додати та введіть адресу електронної пошти.

Клацніть Додати адресу електронної пошти, а потім введіть адресу електронної пошти.

Якщо вам потрібно змінити будь-які введені адреси електронної пошти, двічі клацніть запис електронної пошти в лівому стовпці, а потім внесіть необхідні зміни.

Після додавання всіх дійсних адрес електронної пошти клацніть Застосувати.

Після додавання всіх дійсних адрес електронної пошти клацніть Зберегти.

Виконайте синхронізацію пробного запуску у ваших користувачів Active Directory

Виконати повну синхронізацію користувачів Active Directory в хмару

Призначити служби Webex синхронізованим користувачам у Control Hub