概觀

從 Azure Directory 同步使用者

專用實例目錄服務同步允許您將最終使用者資料從 Azure 目錄匯入Unified CM資料庫，使其顯示在「一般使用者組態」視窗中。

使用 Azure Directory 同步使用者：

1. 您需將 Azure Active Directory 使用者同步至 Control Hub。

2. 遵循程序配置目錄同步將 Control Hub 中的使用者同步至Cisco Unified CM。

從內部部署Active Directory同步使用者

可使用 Directory Connector 將內部部署 Active Directory 使用者同步至通用身分識別 (CI)。

目錄服務僅支援SSO部署。 請參閱Control Hub 中的單一登入整合和基於SAML的SSO解決方案獲取更多資訊。

從內部部署 Active Directory 同步使用者：

1. 使用 Directory Connector 將Active Directory使用者與通用身份識別 (CI) 同步。 您可以從 Control Hub 下載連接器軟體，並將其安裝在您的本地機器上。 詳情請參閱 Directory Connector 部署指南。

2. 請遵循 中的程序配置目錄同步將 Control Hub 中的使用者同步到Unified CM 。

設定目錄同步

有時候，您可能會在佈建叢集時發現更多延遲現象。 在這種情況下，佈建作業仍然會進行，雖然作業會相當耗時。

1. 登入 Control Hub：https://admin.webex.com/login。

2. 轉至服務 > 通話 > 專用實例 > 管理。

3. 選取 UC 應用程式，然後在右側面板中按一下設定（位於啟用目錄同步下方）。

   

4. 在欄位對應組態視窗中，確定針對 Unified CM 使用者 ID 欄位所選的對應只在您開始佈建後，識別該叢集內的使用者。

5. 選擇適當的 Unified CM 使用者 ID 欄位對映，以從 Webex 同步使用者：

   • Unified CM 中的使用者 ID 欄位可對映至 Webex 中使用者的電子郵件 ID。

   • Unified CM 中的郵件 ID 欄位可對映至 Webex 中使用者的電子郵件 ID。

   • Unified CM 中的使用者 ID 欄位可對映至 Webex 中使用者的電子郵件 ID（不含網域部分）。

     如果無法為 Unified CM 中的現有使用者帳戶成功執行對應，則會建立新的使用者帳戶。 使用者的電子郵件 ID 將用作新建使用者帳戶的唯一識別碼。 此附註適用於選項 1 和 2。

   

   選項	Unified CM	Control Hub
   選項 1 Unified CM中的使用者 ID 欄位會對應Webex中使用者的電子郵件 ID
   選項 2 Unified CM中的郵件 ID 欄位會對應Webex中使用者的電子郵件ID
   選項 3 Unified CM中的使用者 ID 欄位會對應Webex中不含使用者的網域部分的電子郵件ID

6. 按下一步。

7. 從用於建立新同步協議的下拉式清單中選取一份協議。 新協議建立完成後，指向內部部署目錄的所有現有同步協議均會遭到刪除。 您可在新同步協議建立完成後予以變更。

   

8. 開始同步化之前，請先在協議預覽區段中檢視使用者清單和聯絡詳細資料（Unified Communications Manager 中提供現有外部 LDAP 目錄詳細資料）。 您可以檢視下列詳細資料：

   

   • 群組資訊

     預設情況下，所有使用者都與使用者等級 5 同步。 這可在群組資訊視窗中驗證。

   • 已套用的功能群組範本（具備通用線路及裝置範本）

   • 已插入使用者適用的已同步電話號碼線路和遮罩詳細資料

   • 新佈建使用者和其分機

   • 待同步標準使用者欄位區段

   • 目錄伺服器主機名稱或 IP 位址

   按一下下一個以選取群組篩選器。

   群組資訊部分不適用於Cisco Unity Connection ，因此將不會在「協議預覽」部分中顯示。

9. 從選取群組下拉式清單選取欲同步的特定群組。 若您想要選取所有使用者群組，請按一下選取所有群組。

   預設情況下，將同步化所有使用者。 若您不選取任何群組，系統會自動同步所有使用者及相關的使用者資料。

   使用者必須在佈建時，特別針對目錄中的巢狀群組選取子集使用者群組，因為子集使用者群組並未預設隨父群組一併納入。 您需要確認任何重複巢狀狀況（若有的話），以確保佈建時只納入所需的使用者。 若在定期同步化期間對同步協議做任何更動（例如移除目標使用者或群組），更動內容將不會傳入。 必須重設該叢集的目錄服務，再用新的或修訂過的同步協議重新佈建叢集。 如需重設所需叢集的目錄服務，請洽 Cisco TAC 支援部門。

   

10. 按一下下一步，準備進行同步化流程。

11. 在啟用同步視窗，一旦系統成功將使用者資料複製到Unified CM中的臨時儲存空間並建立新的同步協議（在步驟 1 和 2 之後，如以下螢幕截圖所示），即可啟用同步。

    

12. 下載報告選項可供您檢視部分結果。 若要擷取該 Unified CM 叢集的完整報告，請執行下列 CLI 指令： file get activelog /cm/trace/CIService/log4j/DryRunResults.csv

    如果您無法存取，請聯絡Cisco TAC支援以下載報告。

    演練結果顯示如下：

    • 新使用者 — 使用者未出現在 Unified CM 中，卻顯示在 Webex 身分識別服務中。 啟用同步化後，在 Unified CM 中建立使用者。

    • 相符使用者 — 使用者出現在 Unified CM 和 Webex 身分識別服務中。 同步化完成後，這些使用者仍然會在 Unified CM 中保持作用中狀態。

    • 不相符使用者 — 使用者出現在 Unified CM 和 Webex 身分識別服務中。 不相符的使用者在同步完成後在Unified CM中被標記為非活躍狀態，並且在 24 小時內處於非活躍狀態後將被丟棄。

    您可以瀏覽報告並決定是否要保留相同的使用者清單，以及新增或刪除使用者。 請視您的決定，按一下放棄，以停止流程並還原佈建變更。

13. 完成同步化協議確認後，按一下在 Unified CM 中預覽，以登入至您的基礎架構，並變更新建立的同步化協議。

    您只能夠編輯群組資訊。 您無法將協議更名，或修改任何詳細資料。

    

14. 按一下啟用同步化，進行同步化

    同步化期間，您將無法在完成同步化之前執行任何動作。 特定叢集的同步化完成後，目錄服務頁面即會列出此叢集及佈建狀態 此時，您已成功授權 Azure AD 佈建和同步 Webex 使用者至 UC 基礎架構，並完成設定同步的步驟。

    您必須在新協議建立後的 18 小時內啟用同步。 LDAP 同步使用者變成非作用中狀態，並在 24 小時無作用後遭到移除。 使用者將無法登入及使用 Unified CM 服務。

    完成特定叢集的 Azure AD 佈建後，您就無法建立任何新的同步化協議，也無法修改相同叢集的任何組態設定，您只能修改群組設定。 若要重設目錄服務，請洽 Cisco TAC 支援部門。 接著您即可建立新的佈建協議。

    順利完成佈建後，若您在 SSO 驗證期間使用 Azure IdP，請確定您在 Azure IdP 中組態正確的宣告。 例如，若在佈建時針對 userid 選取選項 1，請務必在其他宣告區段中將該 user.userprincipalname 設定為 UID。

定期同步

Webex_ _ 定期同步不需要管理員干預。 但是，管理員可以透過觀察以驗證一天中是否已進行定期同步。最後同步時間為Control Hub 上的「叢集詳細資料」頁中的欄。 時間戳記會更新，以反映叢集發生定期同步的時間。

Unified CM

Cisco Unity Connection