從 Azure 目錄同步使用者

專用實例目錄服務同步允許您將 Azure 目錄中的最終使用者資料匯入 Unified CM 資料庫，使其顯示在「最終使用者組態」視窗中。

若要使用 Azure 目錄同步使用者：

1. 您必須將 Azure Active Directory 使用者同步至 Control Hub 。

2. 遵循程序配置目錄同步 以將 Control Hub 中的使用者同步至 Cisco Unified CM。

從內部部署 Active Directory 同步使用者

可以使用 Directory Connector 將內部部署 Active Directory 使用者同步至 Common Identity (CI)。

若要從內部部署 Active Directory 同步使用者：

1. 使用 Directory Connector 將 Active Directory 使用者同步至 Common Identity (CI)。您可以從 Control Hub 下載連接器軟體，並將其安裝在本地機器上。請參閱Directory Connector 部署指南 以獲取更多資訊。

2. 遵循中的程序配置目錄同步 將 Control Hub 中的使用者同步至 Unified CM。

配置目錄同步

1. 登入 Control Hub：https://admin.webex.com/login 。

2. 轉至服務 >通話 >專用實例 >管理。

3. 選取 UC 應用程式，然後按一下設定 在啟動目錄同步 在右側面板中。

   

4. 在「欄位對映組態」視窗中，確保為 Unified CM 使用者 ID 欄位選擇的對映會在您開始佈建後唯一識別叢集中的使用者。

5. 選擇適當的 Unified CM 使用者 ID 欄位對映以從 Webex 同步使用者：

   • Unified CM 中的使用者 ID 欄位對應至 Webex 中使用者的電子郵件 ID。

   • Unified CM 中的郵件 ID 欄位對應至 Webex 中使用者的電子郵件 ID。

   • Unified CM 中的使用者 ID 欄位對應至 Webex 中使用者的電子郵件 ID（不含網域部分）。

     如果無法為 Unified CM 中的現有使用者帳戶成功完成對應，則會建立新的使用者帳戶。使用者的電子郵件 ID 用作新建立的使用者帳戶的唯一 ID。此附註適用於選項1 和 2。

   

   選項	Unified CM	Control Hub
   選項 1 Unified CM 中的使用者 ID 欄位對應至 Webex 中使用者的電子郵件 ID
   選項 2 Unified CM 中的「郵件 ID」欄位對應至 Webex 中使用者的電子郵件 ID
   選項 3 Unified CM 中的使用者 ID 欄位對映至 Webex 中不含網域部分的電子郵件 ID

6. 按一下下一頁。

7. 在下拉清單中選取協議以建立新的同步協議。建立新的同步協議後，將刪除指向內部部署目錄的所有一個或多個現有同步協議。您可以在建立新的同步協議後對其進行變更。

   

8. 在開始同步之前，請在「協議預覽」區段中檢閱使用者清單和聯絡人詳細資料（Unified Communications Manager 中提供的現有外部 LDAP 目錄詳細資料）。您可以檢視以下詳細資訊：

   

   • 群組資訊

     預設情況下，所有使用者都與使用者等級 5 同步。這可以在「群組資訊」視窗中進行驗證。

   • 已套用具有通用線路和裝置範本的功能群組範本

   • 插入的使用者的已同步電話號碼的線路和遮罩詳細資料

   • 新佈建的使用者及其分機

   • 「要同步的標準使用者欄位」區段。

   • 目錄伺服器的主機名稱或 IP 位址

   按一下下一頁 以選取群組過濾器。

   「群組資訊」區段不適用於 Cisco Unity Connection，因此在「協議預覽」區段中不可見。

9. 在選取群組 下拉清單中，選取一個或多個要同步的特定群組。按一下選取所有群組 若要選取所有使用者群組，請勾選方塊。

   預設情況下，所有使用者都是同步的。如果您未選取任何群組，則會自動同步所有使用者及關聯的使用者資料。

   對於目錄中的嵌套群組，使用者必須在佈建期間專門選取子集使用者群組，因為預設情況下不包含在父群組中。您必須驗證是否有任何重複的嵌套（若有），以確保在佈建期間僅包含必要的使用者。

   對同步協議的任何修改（例如，移除目標使用者或群組）都不會在定期同步期間傳播。需要重設該叢集的目錄服務，然後使用新的或修改的同步協議重新佈建叢集。請聯絡 Cisco TAC 支援以重設所需叢集的目錄服務。

   

10. 按一下下一頁 以準備同步過程。

11. 在啟用同步 視窗中，在系統成功將使用者資料複製到 Unified CM 中的臨時儲存空間並建立新的同步協議後啟用同步（在步驟 1 和 2 之後，如以下螢幕截圖所示）。

    

12. 的下載報告 選項允許您檢視部分結果。若要擷取 Unified CM 叢集的完整報告，請執行以下 CLI 指令：檔案取得 activelog /cm/trace/CIService/log4j/DryRunResults.csv

    如果您沒有存取權，請聯絡 Cisco TAC 支援以下載報告。

    在這裡，演練結果顯示以下內容：

    • 新使用者— 使用者不存在於 Unified CM 中，但存在於 Webex Identity Service 中。啟用同步後，會在 Unified CM 中建立使用者。

    • 相符的使用者— 使用者存在於 Unified CM 和 Webex Identity Service 中。同步完成後，這些使用者將繼續在 Unified CM 中保持活動狀態。

    • 不相符的使用者— 使用者存在於 Unified CM 和 Webex Identity Service 中。同步完成後，不相符的使用者會在 Unified CM 中標示為非使用中，且在閒置 24 小時後將被丟棄。

    您可以檢查報告並決定是否要保留相同的使用者清單並新增或刪除使用者。根據決定，按一下放棄 以停止該過程並還原佈建變更。

13. 驗證同步協議後，按一下在 Unified CM 中預覽 以登入您的基礎結構並變更新建立的同步協議。

    您只能編輯群組資訊。您無法重新命名協議或修改任何詳細資料。

    

14. 按一下啟用同步 以繼續進行同步。

    在同步期間，您將無法執行任何動作，直到完成為止。完成特定叢集的同步後，「目錄服務」頁面會列出此叢集的「已佈建」狀態。此時，您已成功授權 Azure AD 佈建 Webex 使用者並將其同步至 UC 基礎結構，並完成設定同步的步驟。

    您必須在新協議建立後的 18 小時內啟用同步。LDAP 同步使用者會在閒置 24 小時後變為非使用中狀態並被移除。使用者將無法登入並使用 Unified CM 服務。

    完成特定叢集的 Azure AD 佈建後，您無法建立任何新的同步協議，也無法修改同一叢集的任何組態設定（群組設定除外）。請聯絡 Cisco TAC 支援以重設目錄服務。然後，您可以建立新的佈建協議。

    如果您在成功佈建後的 SSO 驗證期間使用 Azure IdP，請確保在 Azure IdP 中設定正確的宣告。例如，在佈建期間，如果為使用者 ID 對應選取選項 1，請確保將 user.userprincipalname 設定為其他宣告 區段。

定期同步

成功佈建叢集後，系統會每天執行定期同步，負責將使用者資料的任何修改從 Webex Common Identity 同步至 Unified CM 和 Cisco Unity Connection。定期同步不需要您的干預。但是，您可以透過觀察上次同步時間 在 Control Hub 上的「叢集詳細資料」頁面中。時間戳記會更新以反映叢集發生定期同步的時間。

Unified CM

Cisco Unity Connection