सिस्को एलडीएपी तुल्यकालन को कॉन्फ़िगर करता है
LDAP तुल्यकालन खत्मview
लाइटवेट डायरेक्ट्री एक्सेस प्रोटोकॉल (LDAP) सिंक्रोनाइज़ेशन आपको अपने सिस्टम के लिए अंतिम उपयोगकर्ताओं को प्रावधान और कॉन्फ़िगर करने में मदद करता है। LDAP तुल्यकालन के दौरान, सिस्टम बाहरी LDAP निर्देशिका से एकीकृत संचार प्रबंधक डेटाबेस में उपयोगकर्ताओं और संबंधित उपयोगकर्ता डेटा की एक सूची आयात करता है। आयात होने के दौरान आप अपने अंतिम उपयोगकर्ताओं को भी कॉन्फ़िगर कर सकते हैं।
टिप्पणी एकीकृत संचार प्रबंधक एलडीएपीएस (एसएसएल के साथ एलडीएपी) का समर्थन करता है लेकिन स्टार्ट टीएलएस के साथ एलडीएपी का समर्थन नहीं करता है। सुनिश्चित करें कि आप एकीकृत संचार प्रबंधक को टॉमकैट-ट्रस्ट के रूप में LDAP सर्वर प्रमाणपत्र अपलोड करते हैं।
समर्थित एलडीएपी निर्देशिकाओं के बारे में जानकारी के लिए सिस्को यूनिफाइड कम्युनिकेशंस मैनेजर और आईएम और उपस्थिति सेवा के लिए संगतता मैट्रिक्स देखें।
LDAP तुल्यकालन निम्नलिखित कार्यप्रणालियों को विज्ञापित करता है:
- अंतिम उपयोगकर्ता आयात कर रहे हैं—आप एकीकृत संचार प्रबंधक डेटाबेस में कंपनी LDAP निर्देशिका से अपनी उपयोगकर्ता सूची आयात करने के लिए प्रारंभिक सिस्टम सेटअप के दौरान LDAP सिंक्रनाइज़ेशन का उपयोग कर सकते हैं। यदि आपने पूर्व-कॉन्फ़िगर आइटम जैसे फीचर समूह टेम्पलेट्स, उपयोगकर्ता profileएस, सेवा प्रोfiles, यूनिवर्सल डिवाइस और लाइन टेम्प्लेट, आप अपने उपयोगकर्ताओं के लिए कॉन्फ़िगरेशन लागू कर सकते हैं, और सिंक प्रक्रिया के दौरान कॉन्फ़िगर की गई निर्देशिका संख्या और निर्देशिका URI असाइन कर सकते हैं। LDAP तुल्यकालन प्रक्रिया उपयोगकर्ताओं और उपयोगकर्ता-विशिष्ट डेटा की सूची आयात करती है और आपके द्वारा सेट किए गए कॉन्फ़िगरेशन टेम्प्लेट को लागू करती है।
टिप्पणी एक बार प्रारंभिक तुल्यकालन हो जाने के बाद आप LDAP तुल्यकालन में संपादन नहीं कर सकते।
- शेड्यूल किए गए अपडेट—आप डेटाबेस को नियमित रूप से अपडेट किया जाता है और उपयोगकर्ता डेटा अप-टू-डेट है यह सुनिश्चित करने के लिए निर्धारित अंतराल पर कई एलडीएपी निर्देशिकाओं के साथ सिंक्रनाइज़ करने के लिए एकीकृत संचार प्रबंधक को कॉन्फ़िगर कर सकते हैं।
- अंतिम उपयोगकर्ताओं को प्रमाणित करें—आप सिस्को यूनिफाइड कम्युनिकेशंस मैनेजर डेटाबेस के बजाय LDAP डायरेक्टरी के खिलाफ एंड यूजर पासवर्ड को प्रमाणित करने के लिए आपके सिस्टम को कॉन्फ़िगर कर सकता है। एलडीएपी प्रमाणीकरण कंपनियों को कंपनी के सभी अनुप्रयोगों के लिए अंतिम उपयोगकर्ताओं के लिए एक ही पासवर्ड निर्दिष्ट करने की क्षमता प्रदान करता है। यह कार्यक्षमता पिन या एप्लिकेशन उपयोगकर्ता पासवर्ड पर लागू नहीं होती है।
- Directory Server User निम्न को खोजें Cisco Mobile and Remote Access Clients and Endpoints—You एंटरप्राइज़ फ़ायरवॉल के बाहर संचालन करते समय भी कॉर्पोरेट निर्देशिका सर्वर खोज सकते हैं। जब यह सुविधा सक्षम होती है, तो उपयोगकर्ता डेटा सेवा (UDS) एक प्रॉक्सी के रूप में कार्य करती है और उपयोगकर्ता खोज अनुरोध को एकीकृत संचार प्रबंधक डेटाबेस को भेजने के बजाय कॉर्पोरेट निर्देशिका में भेजती है।
LDAP तुल्यकालन पूर्वापेक्षाएँ
पूर्वापेक्षा कार्य
इससे पहले कि आप किसी LDAP निर्देशिका से अंतिम उपयोगकर्ताओं को आयात करें, निम्नलिखित कार्य पूरे करें:
- उपयोगकर्ता पहुँच कॉन्फ़िगर करें। तय करें कि आप अपने उपयोगकर्ताओं को कौन से एक्सेस कंट्रोल ग्रुप असाइन करना चाहते हैं। कई परिनियोजनों के लिए, डिफ़ॉल्ट समूह पर्याप्त हैं। यदि आपको अपनी भूमिकाओं और समूहों को अनुकूलित करने की आवश्यकता है, तो प्रशासन मार्गदर्शिका के 'उपयोगकर्ता पहुँच प्रबंधित करें' अध्याय का संदर्भ लें।
- एक क्रेडेंशियल नीति के लिए डिफ़ॉल्ट क्रेडेंशियल कॉन्फ़िगर करें जो नए प्रावधान किए गए उपयोगकर्ताओं के लिए डिफ़ॉल्ट रूप से लागू होता है।
- यदि आप किसी LDAP निर्देशिका से उपयोगकर्ताओं को सिंक कर रहे हैं, तो सुनिश्चित करें कि आपके पास एक फीचर समूह टेम्पलेट सेट अप है जिसमें उपयोगकर्ता प्रो शामिल हैfileएस, सर्विस प्रोfiles, और युनिवर्सल लाइन और डिवाइस टेम्प्लेट सेटिंग शामिल हैं, जिन्हें आप अपने उपयोगकर्ताओं के फ़ोन और फ़ोन एक्सटेंशन को असाइन करना चाहते हैं.
टिप्पणी उन उपयोगकर्ताओं के लिए जिनका डेटा आप अपने सिस्टम से सिंक्रनाइज़ करना चाहते हैं, सुनिश्चित करें कि सक्रिय निर्देशिका सर्वर पर उनकी ईमेल आईडी फ़ील्ड अद्वितीय प्रविष्टियाँ हैं या खाली छोड़ दी गई हैं।
एलडीएपी तुल्यकालन विन्यास कार्य प्रवाह
उपयोगकर्ता सूची को बाहरी LDAP निर्देशिका से खींचने और इसे एकीकृत संचार प्रबंधक डेटाबेस में आयात करने के लिए निम्न कार्यों का उपयोग करें।
टिप्पणी यदि आप पहले ही LDAP निर्देशिका को एक बार सिंक कर चुके हैं, तब भी आप अपनी बाहरी LDAP निर्देशिका से नए आइटम सिंक कर सकते हैं, लेकिन आप LDAPनिर्देशिका सिंक में नए कॉन्फ़िगरेशन एकीकृत संचार प्रबंधक नहीं जोड़ सकते हैं। इस मामले में, आप बल्क एडमिनिस्ट्रेशन टूल और मेनू का उपयोग कर सकते हैं, जैसे कि अपडेट यूज़र्स या इन्सर्ट यूज़र्स।
सिस्को यूनिफाइड कम्युनिकेशंस मैनेजर के लिए बल्क एडमिनिस्ट्रेशन गाइड देखें।
प्रक्रिया
आदेश या कार्रवाई | उद्देश्य | |
स्टेप 1 | पेज पर Cisco DirSync सेवा को सक्रिय करें 3 | Cisco Unified Serviceability में लॉग इन करें और Cisco DirSync सेवा को सक्रिय करें। |
स्टेप 2 | LDAP डायरेक्ट्री सिंक्रोनाइज़ेशन को चालू करें पेज 4 | एकीकृत संचार प्रबंधक में LDAP निर्देशिका सिंक्रनाइज़ेशन सक्षम करें। |
स्टेप 3 | पृष्ठ 4 पर एक LDAP फ़िल्टर बनाएँ | वैकल्पिक. यदि आप चाहते हैं कि एकीकृत संचार प्रबंधक आपकी कॉर्पोरेट LDAP निर्देशिका से उपयोगकर्ताओं के केवल एक सबसेट को सिंक्रनाइज़ करे, तो एक LDAP फ़िल्टर बनाएँ। |
स्टेप 4 | पेज 5 पर एलडीएपी डायरेक्ट्री सिंक कॉन्फिगर करें | एलडीएपी निर्देशिका सिंक के लिए सेटिंग्स कॉन्फ़िगर करें जैसे फ़ील्ड सेटिंग्स, एलडीएपी सर्वर स्थान, सिंक्रनाइज़ेशन शेड्यूल, और एक्सेस कंट्रोल ग्रुप, फीचर ग्रुप टेम्पलेट्स और प्राथमिक एक्सटेंशन के लिए असाइनमेंट। |
स्टेप 5 | एंटरप्राइज़ निर्देशिका उपयोगकर्ता खोज कॉन्फ़िगर करें, पेज 7 पर | वैकल्पिक. एंटरप्राइज़ निर्देशिका सर्वर उपयोगकर्ता खोज के लिए सिस्टम को कॉन्फ़िगर करें। डेटाबेस के बजाय किसी एंटरप्राइज़ निर्देशिका सर्वर के विरुद्ध उपयोगकर्ता खोज करने के लिए अपने सिस्टम में फ़ोन और क्लाइंट को कॉन्फ़िगर करने के लिए इस प्रक्रिया का पालन करें। |
स्टेप 6 | पृष्ठ 7 पर LDAP प्रमाणीकरण कॉन्फ़िगर करें | वैकल्पिक. यदि आप अंतिम उपयोगकर्ता पासवर्ड प्रमाणीकरण के लिए LDAP निर्देशिका का उपयोग करना चाहते हैं, तो LDAP प्रमाणीकरण सेटिंग कॉन्फ़िगर करें। |
स्टेप 7 | एलडीएपी अनुबंध सेवा को अनुकूलित करें पैरामीटर्स, पेज 8 पर | वैकल्पिक. वैकल्पिक LDAP तुल्यकालन सेवा पैरामीटर कॉन्फ़िगर करें। अधिकांश परिनियोजन के लिए, डिफ़ॉल्ट मान पर्याप्त हैं। |
Cisco DirSync सेवा को सक्रिय करें
Cisco DirSync सेवा को Cisco Unified Serviceability में सक्रिय करने के लिए यह कार्यविधि करें। यदि आप कॉर्पोरेट एलडीएपी निर्देशिका से अंतिम उपयोगकर्ता सेटिंग्स को सिंक्रनाइज़ करना चाहते हैं तो आपको इस सेवा को सक्रिय करना होगा।
प्रक्रिया
- स्टेप 1 Cisco Unified Serviceability से Tools > Service Activation चुनें।
- स्टेप 2 सर्वर ड्रॉप-डाउन सूची से, प्रकाशक नोड चुनें।
- स्टेप 3 निर्देशिका सेवाओं के अंतर्गत, Cisco DirSync रेडियो बटन पर क्लिक करें।
- स्टेप 4 सहेजें पर क्लिक करें.
एलडीएपी निर्देशिका सिंक्रनाइज़ेशन सक्षम करें
यदि आप कॉर्पोरेट एलडीएपी निर्देशिका से अंतिम उपयोगकर्ता सेटिंग्स को सिंक्रनाइज़ करने के लिए एकीकृत संचार प्रबंधक को कॉन्फ़िगर करना चाहते हैं तो इस प्रक्रिया को करें।
टिप्पणी यदि आप पहले ही LDAP निर्देशिका को एक बार सिंक कर चुके हैं, तब भी आप अपनी बाहरी LDAP निर्देशिका से नए उपयोगकर्ताओं को सिंक कर सकते हैं, लेकिन आप एकीकृत संचार प्रबंधक में LDAP निर्देशिका सिंक में नए कॉन्फ़िगरेशन नहीं जोड़ सकते हैं। आप सुविधा समूह टेम्पलेट या उपयोगकर्ता समर्थक जैसे अंतर्निहित कॉन्फ़िगरेशन आइटम में भी संपादन नहीं जोड़ सकते हैंfile. यदि आप पहले ही एक एलडीएपी सिंक पूरा कर चुके हैं, और विभिन्न सेटिंग्स के साथ उपयोगकर्ताओं को जोड़ना चाहते हैं, तो आप बल्क एडमिनिस्ट्रेशन मेनू जैसे अपडेट यूज़र्स या इन्सर्ट यूज़र्स का उपयोग कर सकते हैं।
प्रक्रिया
- चरण 1 सिस्को यूनिफाइड सीएम एडमिनिस्ट्रेशन से, सिस्टम > एलडीएपी > एलडीएपी सिस्टम चुनें।
- चरण 2 यदि आप चाहते हैं कि एकीकृत संचार प्रबंधक आपकी LDAP निर्देशिका से उपयोगकर्ताओं को आयात करे, तो LDAP सर्वर से सिंक्रनाइज़ करना सक्षम करें चेक बॉक्स चेक करें।
- चरण 3 एलडीएपी सर्वर प्रकार ड्रॉप-डाउन सूची से, आपकी कंपनी द्वारा उपयोग किए जाने वाले एलडीएपी निर्देशिका सर्वर का प्रकार चुनें।
- चरण 4 उपयोगकर्ता आईडी के लिए एलडीएपी विशेषता ड्रॉप-डाउन सूची से, अपनी कॉर्पोरेट एलडीएपी निर्देशिका से वह विशेषता चुनें जिसे आप चाहते हैं कि एकीकृत संचार प्रबंधक अंतिम उपयोगकर्ता कॉन्फ़िगरेशन विंडो में उपयोगकर्ता आईडी फ़ील्ड के साथ सिंक्रनाइज़ करे।
- चरण 5 सहेजें पर क्लिक करें।
एक LDAP फ़िल्टर बनाएँ
आप अपने LDAP तुल्यकालन को अपनी LDAP निर्देशिका से उपयोगकर्ताओं के एक सबसेट तक सीमित करने के लिए एक LDAP फ़िल्टर बना सकते हैं। जब आप अपनी LDAP निर्देशिका में LDAP फ़िल्टर लागू करते हैं, तो एकीकृत संचार प्रबंधक LDAP निर्देशिका से केवल उन उपयोगकर्ताओं को आयात करता है जो फ़िल्टर से मेल खाते हैं।
टिप्पणी आपके द्वारा कॉन्फ़िगर किया गया कोई भी LDAP फ़िल्टर RFC4515 में निर्दिष्ट LDAP खोज फ़िल्टर मानकों के अनुरूप होना चाहिए।
प्रक्रिया
- चरण 1 सिस्को यूनिफाइड सीएम एडमिनिस्ट्रेशन में, सिस्टम> एलडीएपी> एलडीएपी फ़िल्टर चुनें।
- चरण 2 नया LDAP फ़िल्टर बनाने के लिए नया जोड़ें पर क्लिक करें।
- चरण 3 फ़िल्टर नाम टेक्स्ट बॉक्स में, अपने LDAP फ़िल्टर के लिए एक नाम दर्ज करें।
- चरण 4 फ़िल्टर पाठ बॉक्स में, एक फ़िल्टर दर्ज करें। फ़िल्टर में अधिकतम 1024 UTF-8 वर्ण हो सकते हैं और इसे कोष्ठक () में संलग्न किया जाना चाहिए।
- चरण 5 सहेजें पर क्लिक करें।
एलडीएपी निर्देशिका सिंक कॉन्फ़िगर करें
एलडीएपी निर्देशिका के साथ सिंक्रनाइज़ करने के लिए एकीकृत संचार प्रबंधक को कॉन्फ़िगर करने के लिए इस प्रक्रिया का उपयोग करें।
एलडीएपी निर्देशिका सिंक्रोनाइजेशन आपको बाहरी एलडीएपी निर्देशिका से अंतिम उपयोगकर्ता डेटा को एकीकृत संचार प्रबंधक डेटाबेस में आयात करने की अनुमति देता है, जैसे कि यह अंतिम उपयोगकर्ता कॉन्फ़िगरेशन विंडो में प्रदर्शित होता है। यदि आपके पास यूनिवर्सल लाइन और डिवाइस टेम्प्लेट के साथ सेटअप सुविधा समूह टेम्प्लेट हैं, तो आप नए प्रावधान किए गए उपयोगकर्ताओं और उनके एक्सटेंशन को स्वचालित रूप से सेटिंग असाइन कर सकते हैं
बख्शीश यदि आप अभिगम नियंत्रण समूह या सुविधा समूह टेम्पलेट निर्दिष्ट कर रहे हैं, तो आप समान कॉन्फ़िगरेशन आवश्यकताओं वाले उपयोगकर्ताओं के समूह में आयात को सीमित करने के लिए LDAP फ़िल्टर का उपयोग कर सकते हैं।
प्रक्रिया
- चरण 1 सिस्को यूनिफाइड सीएम एडमिनिस्ट्रेशन से, सिस्टम > एलडीएपी > एलडीएपी डायरेक्टरी चुनें।
- चरण 2 निम्न चरणों में से एक करें:
• ढूंढें पर क्लिक करें और मौजूदा LDAP डायरेक्टरी चुनें।
• नई LDAP डायरेक्टरी बनाने के लिए नया जोड़ें पर क्लिक करें। - चरण 3 LDAP डायरेक्टरी कॉन्फ़िगरेशन विंडो में, निम्न दर्ज करें:
ए) एलडीएपी कॉन्फ़िगरेशन नाम फ़ील्ड में, एलडीएपी निर्देशिका के लिए एक अद्वितीय नाम असाइन करें।
ख) एलडीएपी प्रबंधक विशिष्ट नाम फ़ील्ड में, एलडीएपी निर्देशिका सर्वर तक पहुंच के साथ एक उपयोगकर्ता आईडी दर्ज करें।
ग) पासवर्ड विवरण दर्ज करें और पुष्टि करें।
घ) LDAP उपयोगकर्ता खोज स्थान फ़ील्ड में, खोज स्थान विवरण दर्ज करें।
ई) उपयोगकर्ता सिंक्रनाइज़ फ़ील्ड के लिए एलडीएपी कस्टम फ़िल्टर में, या तो केवल उपयोगकर्ता या उपयोगकर्ता और समूह का चयन करें।
च) (वैकल्पिक)। यदि आप आयात को केवल उन उपयोगकर्ताओं के उपसमूह तक सीमित करना चाहते हैं जो किसी विशिष्ट समर्थक से मिलते हैंfile, समूहों के लिए LDAP कस्टम फ़िल्टर ड्रॉप-डाउन सूची से, एक LDAP फ़िल्टर चुनें। - चरण 4 LDAP डायरेक्ट्री सिंक्रोनाइज़ेशन शेड्यूल फ़ील्ड में, एक शेड्यूल बनाएँ जिसका उपयोग एकीकृत संचार प्रबंधक बाहरी LDAP डायरेक्टरी के साथ डेटा सिंक्रोनाइज़ करने के लिए करता है।
- चरण 5 सिंक्रनाइज़ किए जाने वाले मानक उपयोगकर्ता फ़ील्ड को पूरा करें। प्रत्येक अंतिम उपयोगकर्ता फ़ील्ड के लिए, एक LDAP विशेषता चुनें। सिंक्रनाइज़ेशन प्रक्रिया LDAP विशेषता का मान एकीकृत संचार प्रबंधक में अंतिम उपयोगकर्ता फ़ील्ड को असाइन करती है।
- चरण 6 यदि आप URI डायलिंग परिनियोजित कर रहे हैं, तो LDAP विशेषता निर्दिष्ट करना सुनिश्चित करें जिसका उपयोग उपयोगकर्ता की प्राथमिक निर्देशिका URI पते के लिए किया जाएगा।
- चरण 7 कस्टम यूजर फील्ड टू बी सिंक्रोनाइज सेक्शन में, आवश्यक LDAP विशेषता के साथ कस्टम यूजर फील्ड नाम दर्ज करें।
- चरण 8 आयातित अंतिम उपयोगकर्ताओं को एक पहुँच नियंत्रण समूह को असाइन करने के लिए जो सभी आयातित अंतिम उपयोगकर्ताओं के लिए सामान्य है, निम्न कार्य करें
ए) एक्सेस कंट्रोल ग्रुप में जोड़ें पर क्लिक करें।
बी) पॉप-अप विंडो में, प्रत्येक एक्सेस कंट्रोल समूह के लिए संबंधित चेक बॉक्स पर क्लिक करें जिसे आप चाहते हैं
आयातित अंतिम उपयोगकर्ताओं को असाइन करें।
ग) चयनित जोड़ें पर क्लिक करें। - चरण 9 यदि आप फीचर समूह टेम्पलेट असाइन करना चाहते हैं, तो फीचर समूह टेम्पलेट ड्रॉप-डाउन सूची से टेम्पलेट का चयन करें।
टिप्पणी जब उपयोगकर्ता उपस्थित नहीं होते हैं तो अंतिम उपयोगकर्ताओं को असाइन किए गए फ़ीचर समूह टेम्पलेट के साथ केवल पहली बार समन्वयित किया जाता है। यदि किसी मौजूदा फीचर समूह टेम्पलेट को संशोधित किया गया है और संबद्ध LDAP के लिए पूर्ण सिंक किया जाता है, तो संशोधन अपडेट नहीं होंगे।
- चरण 10 यदि आप आयातित टेलीफ़ोन नंबरों पर मास्क लगाकर प्राथमिक एक्सटेंशन असाइन करना चाहते हैं, तो निम्न कार्य करें:
a) सम्मिलित किए गए उपयोगकर्ताओं के लिए एक नई पंक्ति बनाने के लिए सिंक किए गए टेलीफ़ोन नंबरों पर लागू करें चेक बॉक्स को चेक करें।
बी) एक मुखौटा दर्ज करें। पूर्व के लिएampले, यदि आयातित टेलीफोन नंबर 11 है, तो 1145XX का एक मुखौटा 8889945 का प्राथमिक विस्तार बनाता है। - चरण 11 यदि आप निर्देशिका संख्याओं के पूल से प्राथमिक एक्सटेंशन असाइन करना चाहते हैं, तो निम्न कार्य करें:
ए) यदि सिंक किए गए एलडीएपी टेलीफोन नंबर चेक बॉक्स के आधार पर कोई नहीं बनाया गया था तो पूल सूची से नई लाइन असाइन करें चेक करें।
बी) डीएन पूल स्टार्ट और डीएन पूल एंड टेक्स्ट बॉक्स में, प्राथमिक एक्सटेंशन का चयन करने के लिए निर्देशिका संख्याओं की श्रेणी दर्ज करें। - चरण 12 LDAP सर्वर सूचना अनुभाग में, LDAP सर्वर का होस्टनाम या IP पता दर्ज करें।
- चरण 13 यदि आप LDAP सर्वर से एक सुरक्षित कनेक्शन बनाने के लिए TLS का उपयोग करना चाहते हैं, तो TLS का उपयोग करें चेक बॉक्स को चेक करें।
- चरण 14 सहेजें पर क्लिक करें।
- चरण 15 एलडीएपी सिंक को पूरा करने के लिए, अभी पूर्ण सिंक करें पर क्लिक करें। अन्यथा, आप शेड्यूल किए गए सिंक के लिए प्रतीक्षा कर सकते हैं।
टिप्पणी
जब उपयोगकर्ताओं को LDAP में हटा दिया जाता है, तो उन्हें 24 घंटों के बाद एकीकृत संचार प्रबंधक से स्वचालित रूप से हटा दिया जाएगा। साथ ही, यदि हटाए गए उपयोगकर्ता को निम्न में से किसी भी डिवाइस के लिए मोबिलिटी उपयोगकर्ता के रूप में कॉन्फ़िगर किया गया है, तो ये निष्क्रिय डिवाइस भी स्वचालित रूप से हटा दिए जाएंगे:
- रिमोट डेस्टिनेशन प्रोfile
- रिमोट डेस्टिनेशन प्रोfile खाका
- मोबाइल स्मार्ट क्लाइंट
- सीटीआई रिमोट डिवाइस
- स्पार्क रिमोट डिवाइस
- नोकिया एस60
- IPhone के लिए सिस्को डुअल मोड
- IMS-एकीकृत मोबाइल (मूल)
- कैरियर-एकीकृत मोबाइल
- Android के लिए सिस्को डुअल मोड
एंटरप्राइज़ निर्देशिका उपयोगकर्ता खोज कॉन्फ़िगर करें
डेटाबेस के बजाय किसी एंटरप्राइज़ निर्देशिका सर्वर के विरुद्ध उपयोगकर्ता खोज करने के लिए अपने सिस्टम में फ़ोन और क्लाइंट को कॉन्फ़िगर करने के लिए इस प्रक्रिया का उपयोग करें।
आरंभ करने से पहले
- सुनिश्चित करें कि प्राथमिक, द्वितीयक और तृतीयक सर्वर, जिन्हें आप LDAP उपयोगकर्ता खोज के लिए चुनते हैं, वे नेटवर्क हैं जो एकीकृत संचार प्रबंधक सब्सक्राइबर नोड के लिए उपलब्ध हैं।
- सिस्टम > एलडीएपी > एलडीएपी सिस्टम से, एलडीएपी सिस्टम कॉन्फ़िगरेशन विंडो में एलडीएपी सर्वर प्रकार ड्रॉप-डाउन सूची से एलडीएपी सर्वर के प्रकार को कॉन्फ़िगर करें।
प्रक्रिया
- चरण 1 सिस्को यूनिफाइड सीएम एडमिनिस्ट्रेशन में, सिस्टम > एलडीएपी > एलडीएपी सर्च चुनें।
- चरण 2 एंटरप्राइज़ LDAP डायरेक्टरी सर्वर का उपयोग करके की जाने वाली उपयोगकर्ता खोजों को सक्षम करने के लिए, एंटरप्राइज़ डायरेक्ट्री सर्वर में उपयोगकर्ता खोज सक्षम करें चेक बॉक्स चेक करें।
- चरण 3 LDAP खोज कॉन्फ़िगरेशन विंडो में फ़ील्ड्स को कॉन्फ़िगर करें। फ़ील्ड और उनके कॉन्फ़िगरेशन विकल्पों के बारे में अधिक जानकारी के लिए ऑनलाइन सहायता देखें।
- चरण 4 सहेजें पर क्लिक करें।
टिप्पणी OpenLDAP सर्वर में रूम ऑब्जेक्ट के रूप में दर्शाए गए कॉन्फ़्रेंस रूम को खोजने के लिए, कस्टम फ़िल्टर को (| (objectClass=intOrgPerson)(objectClass=rooms)) के रूप में कॉन्फ़िगर करें। यह सिस्को जैबर क्लाइंट को कॉन्फ़्रेंस रूम को उनके नाम से खोजने और कमरे से जुड़े नंबर को डायल करने की अनुमति देता है।
कॉन्फ़्रेंस रूम खोजने योग्य हैं, बशर्ते दिए गए नाम या एसएन या मेल या डिस्प्लेनाम या टेलीफ़ोन नंबर विशेषता को रूम ऑब्जेक्ट के लिए ओपनएलडीएपी सर्वर में कॉन्फ़िगर किया गया हो।
एलडीएपी प्रमाणीकरण कॉन्फ़िगर करें
यदि आप एलडीए प्रमाणीकरण को सक्षम करना चाहते हैं तो यह प्रक्रिया करें ताकि अंतिम उपयोगकर्ता पासवर्ड कंपनी एलडीएपी निर्देशिका में निर्दिष्ट पासवर्ड के विरुद्ध प्रमाणित हो। यह कॉन्फ़िगरेशन केवल अंतिम उपयोगकर्ता पासवर्ड पर लागू होता है और अंतिम उपयोगकर्ता पिन या एप्लिकेशन उपयोगकर्ता पासवर्ड पर लागू नहीं होता है।
प्रक्रिया
- चरण 1 सिस्को यूनिफाइड सीएम एडमिनिस्ट्रेशन में, सिस्टम> एलडीएपी> एलडीएपी प्रमाणीकरण चुनें।
- चरण 2 उपयोगकर्ता प्रमाणीकरण के लिए अपनी LDAP निर्देशिका का उपयोग करने के लिए अंतिम उपयोगकर्ताओं के लिए LDAP प्रमाणीकरण का उपयोग करें चेक बॉक्स को चेक करें।
- चरण 3 एलडीएपी प्रबंधक विशिष्ट नाम फ़ील्ड में, एलडीएपी प्रबंधक की उपयोगकर्ता आईडी दर्ज करें जिसके पास एलडीएपी निर्देशिका तक पहुंच का अधिकार है।
- चरण 4 पासवर्ड की पुष्टि करें क्षेत्र में, LDAP प्रबंधक के लिए पासवर्ड दर्ज करें।
- चरण 5 LDAP उपयोक्ता खोज आधार क्षेत्र में, खोज मानदंड दर्ज करें।
- चरण 6 LDAP सर्वर सूचना अनुभाग में, LDAP सर्वर का होस्टनाम या IP पता दर्ज करें।
- चरण 7 यदि आप LDAP सर्वर से एक सुरक्षित कनेक्शन बनाने के लिए TLS का उपयोग करना चाहते हैं, तो TLS का उपयोग करें चेक बॉक्स को चेक करें।
- चरण 8 सहेजें पर क्लिक करें।
आगे क्या करना है
पृष्ठ 8 पर LDAP अनुबंध सेवा पैरामीटर अनुकूलित करें
LDAP अनुबंध सेवा पैरामीटर्स को अनुकूलित करें
एलडीएपी अनुबंधों के लिए सिस्टम-स्तरीय सेटिंग्स को अनुकूलित करने वाले वैकल्पिक सेवा पैरामीटर को कॉन्फ़िगर करने के लिए इस प्रक्रिया को करें। यदि आप इन सेवा मापदंडों को कॉन्फ़िगर नहीं करते हैं, तो एकीकृत संचार प्रबंधक एलडीएपी निर्देशिका एकीकरण के लिए डिफ़ॉल्ट सेटिंग्स लागू करता है। पैरामीटर विवरण के लिए, उपयोगकर्ता इंटरफ़ेस में पैरामीटर नाम पर क्लिक करें।
आप निम्न सेटिंग्स को अनुकूलित करने के लिए सेवा पैरामीटर का उपयोग कर सकते हैं:
- अनुबंधों की अधिकतम संख्या—डिफ़ॉल्ट मान 20 है।
- होस्ट की अधिकतम संख्या—डिफ़ॉल्ट मान 3 है।
- होस्ट विफलता (सेकेंड) पर विलंब का पुनः प्रयास करें—होस्ट विफलता के लिए डिफ़ॉल्ट मान 5 है।
- हॉटलिस्ट विफलता (मिनट) पर विलंब का पुन: प्रयास करें—होस्टलिस्ट विफलता के लिए डिफ़ॉल्ट मान 10 है।
- LDAP कनेक्शन टाइमआउट (सेकंड)—डिफ़ॉल्ट मान 5 है।
- विलंबित सिंक प्रारंभ समय (मिनट)—डिफ़ॉल्ट मान 5 है।
- उपयोगकर्ता ग्राहक मानचित्र ऑडिट समय
प्रक्रिया
- चरण 1 सिस्को यूनिफाइड सीएम एडमिनिस्ट्रेशन से, सिस्टम> सर्विस पैरामीटर्स चुनें।
- चरण 2 सर्वर ड्रॉप-डाउन सूची बॉक्स से, प्रकाशक नोड चुनें।
- चरण 3 सेवा ड्रॉप-डाउन सूची बॉक्स से, Cisco DirSync चुनें।
- चरण 4 Cisco DirSync सेवा पैरामीटर के लिए मान कॉन्फ़िगर करें।
- चरण 5 सहेजें पर क्लिक करें।
दस्तावेज़ / संसाधन
![]() |
सिस्को एलडीएपी तुल्यकालन को कॉन्फ़िगर करता है [पीडीएफ] उपयोगकर्ता गाइड LDAP तुल्यकालन, LDAP तुल्यकालन, तुल्यकालन कॉन्फ़िगर करें |