CISCO LDAP синхрондауын конфигурациялау
LDAP синхрондау аяқталдыview
Жеңіл каталогқа қол жеткізу протоколы (LDAP) синхрондауы жүйеңіз үшін соңғы пайдаланушыларды қамтамасыз етуге және конфигурациялауға көмектеседі. LDAP синхрондауы кезінде жүйе сыртқы LDAP каталогынан Unified Communications Manager дерекқорына пайдаланушылар тізімін және байланысты пайдаланушы деректерін импорттайды. Сондай-ақ импорттау кезінде соңғы пайдаланушыларды конфигурациялауға болады.
Ескерту Unified Communications Manager LDAPS (SSL бар LDAP) қолдайды, бірақ StartTLS бар LDAP протоколына қолдау көрсетпейді. LDAP сервер сертификатын Unified Communications Manager жүйесіне Tomcat-Trust ретінде жүктеп салғаныңызға көз жеткізіңіз.
Қолдау көрсетілетін LDAP каталогтары туралы ақпаратты Cisco Unified Communications Manager және IM және Presence Service үшін үйлесімділік матрицасын қараңыз.
LDAP синхрондауы келесі функцияларды жарнамалайды:
- Түпкі пайдаланушыларды импорттау—сіз пайдаланушылар тізімін компанияның LDAP каталогынан Unified Communications Manager дерекқорына импорттау үшін бастапқы жүйені орнату кезінде LDAP синхрондауды пайдалана алады. Мүмкіндіктер тобы үлгілері сияқты элементтерді алдын ала конфигурациялаған болсаңыз, пайдаланушы profiles, service profiles, әмбебап құрылғы және желі үлгілері арқылы пайдаланушыларға конфигурацияларды қолдануға және синхрондау процесі кезінде конфигурацияланған каталог нөмірлері мен каталог URI мекенжайларын тағайындауға болады. LDAP синхрондау процесі пайдаланушылар тізімін және пайдаланушыға тән деректерді импорттайды және сіз орнатқан конфигурация үлгілерін қолданады.
Ескерту Бастапқы синхрондау орын алған соң, LDAP қадамдастыруына өңдеулер жасай алмайсыз. - Жоспарланған жаңартулар — Сіз Unified Communications Manager дерекқордың жүйелі түрде жаңартылып тұруын және пайдаланушы деректерінің жаңартылғанын қамтамасыз ету үшін жоспарланған аралықтарда бірнеше LDAP каталогтарымен синхрондау үшін теңшей алады.
- Түпнұсқалық пайдаланушыларды растау—сіз Cisco Unified Communications Manager дерекқорына емес, LDAP каталогына қарсы соңғы пайдаланушы құпия сөздерін аутентификациялау үшін жүйеңізді конфигурациялай алады. LDAP аутентификациясы компанияларға барлық компания қолданбалары үшін соңғы пайдаланушыларға бір құпия сөзді тағайындау мүмкіндігін береді. Бұл функция PIN кодтарына немесе қолданба пайдаланушы құпия сөздеріне қолданылмайды.
- Directory Server User Іздеу Cisco Mobile and Remote Access Clients and Endpoints—You корпоративтік каталог серверін кәсіпорын брандмауэрінен тыс жұмыс істегенде де іздей алады. Бұл мүмкіндік қосылғанда, Пайдаланушы деректері қызметі (UDS) прокси ретінде әрекет етеді және пайдаланушының іздеу сұрауын Unified Communications Manager дерекқорына жіберудің орнына корпоративтік каталогқа жібереді.
LDAP синхрондау алғышарттары
Алғышарттық тапсырмалар
LDAP каталогынан соңғы пайдаланушыларды импорттаудан бұрын келесі тапсырмаларды орындаңыз:
- Пайдаланушы қатынасын конфигурациялаңыз. Пайдаланушыларыңызға қандай қатынасты басқару топтарын тағайындағыңыз келетінін шешіңіз. Көптеген орналастырулар үшін әдепкі топтар жеткілікті. Рөлдеріңіз бен топтарыңызды теңшеу қажет болса, Әкімшілік нұсқаулығының «Пайдаланушы қатынасын басқару» тарауын қараңыз.
- Жаңадан жасалған пайдаланушыларға әдепкі бойынша қолданылатын тіркелгі деректері саясаты үшін әдепкі тіркелгі деректерін теңшеңіз.
- Пайдаланушыларды LDAP каталогынан синхрондасаңыз, User Pro бағдарламасын қамтитын мүмкіндіктер тобы үлгісінің орнатылғанына көз жеткізіңіз.files, Service Profiles және пайдаланушылар телефондары мен телефон кеңейтімдерін тағайындағыңыз келетін Әмбебап желі және құрылғы үлгісі параметрлері.
Ескерту Деректерін жүйеңізбен синхрондағыңыз келетін пайдаланушылар үшін олардың Active Directory серверіндегі электрондық пошта идентификаторы өрістерінің бірегей жазбалар немесе бос қалдырылғанына көз жеткізіңіз.
LDAP синхрондау конфигурация тапсырмаларының ағыны
Сыртқы LDAP каталогынан пайдаланушы тізімін шығарып алу және оны Unified Communications Manager дерекқорына импорттау үшін келесі тапсырмаларды пайдаланыңыз.
Ескерту LDAP каталогын бір рет синхрондаған болсаңыз, сыртқы LDAP каталогынан жаңа элементтерді синхрондауға болады, бірақ Unified Communications Manager жаңа конфигурацияларын LDAP каталогын синхрондауға қоса алмайсыз. Бұл жағдайда Жаппай басқару құралын және Пайдаланушыларды жаңарту немесе Пайдаланушыларды кірістіру сияқты мәзірлерді пайдалануға болады.
Cisco Unified Communications Manager бағдарламасына арналған Жаппай басқару нұсқаулығын қараңыз.
Процедура
| Пәрмен немесе әрекет | Мақсат | |
| 1-қадам | Беттегі Cisco DirSync қызметін іске қосыңыз 3 | Cisco Unified Serviceability жүйесіне кіріп, Cisco DirSync қызметін белсендіріңіз. |
| 2-қадам | LDAP каталогын синхрондауды қосу, қосулы 4 бет | Unified Communications Manager ішінде LDAP каталогын синхрондауды қосыңыз. |
| 3-қадам | LDAP сүзгісін жасау, 4-бетте | Қосымша. Unified Communications Manager корпоративтік LDAP каталогындағы пайдаланушылар жиынын ғана қадамдастыруын қаласаңыз, LDAP сүзгісін жасаңыз. |
| 4-қадам | LDAP каталогын синхрондауды теңшеу, 5-бетте | Өріс параметрлері, LDAP серверінің орындары, синхрондау кестелері және қатынасты басқару топтары, мүмкіндіктер тобы үлгілері және негізгі кеңейтімдер үшін тағайындаулар сияқты LDAP каталогын синхрондау параметрлерін конфигурациялаңыз. |
| 5-қадам | Кәсіпорын каталогының пайдаланушы іздеуін конфигурациялау, 7-бетте | Қосымша. Жүйені кәсіпорын каталог серверінің пайдаланушы іздеулері үшін конфигурациялаңыз. Жүйедегі телефондар мен клиенттерді дерекқордың орнына кәсіпорын каталогының серверіне қарсы пайдаланушы іздеулерін орындау үшін конфигурациялау үшін осы процедураны орындаңыз. |
| 6-қадам | LDAP аутентификациясын конфигурациялау, 7-бетте | Қосымша. Соңғы пайдаланушы құпия сөзін аутентификациялау үшін LDAP каталогын пайдаланғыңыз келсе, LDAP аутентификация параметрлерін конфигурациялаңыз. |
| 7-қадам | LDAP келісім қызметін теңшеңіз Параметрлер, 8-бетте | Қосымша. Қосымша LDAP синхрондау қызметінің параметрлерін конфигурациялаңыз. Көптеген орналастырулар үшін әдепкі мәндер жеткілікті. |
Cisco DirSync қызметін іске қосыңыз
Cisco Unified Serviceability жүйесінде Cisco DirSync қызметін белсендіру үшін осы процедураны орындаңыз. Соңғы пайдаланушы параметрлерін корпоративтік LDAP каталогынан синхрондағыңыз келсе, бұл қызметті белсендіруіңіз керек.
Процедура
- 1-қадам Cisco Unified Serviceability ішінен Құралдар > Қызметті белсендіру тармағын таңдаңыз.
- 2-қадам Сервер ашылмалы тізімінен жариялаушы түйінін таңдаңыз.
- 3-қадам Каталог қызметтері астында Cisco DirSync радио түймешігін басыңыз.
- 4-қадам Сақтау түймесін басыңыз.
LDAP каталогын синхрондауды қосыңыз
Корпоративтік LDAP каталогынан соңғы пайдаланушы параметрлерін синхрондау үшін Unified Communications Manager бағдарламасын конфигурациялау қажет болса, осы процедураны орындаңыз.
Ескерту LDAP каталогын бір рет синхрондаған болсаңыз, сыртқы LDAP каталогынан жаңа пайдаланушыларды синхрондауға болады, бірақ Unified Communications Manager бағдарламасында LDAP каталогын синхрондауға жаңа конфигурацияларды қоса алмайсыз. Сондай-ақ, мүмкіндіктер тобы үлгісі немесе пайдаланушы кәсіпқойы сияқты негізгі конфигурация элементтеріне өңдеулерді қоса алмайсызfile. Бір LDAP синхрондауды әлдеқашан аяқтаған болсаңыз және әртүрлі параметрлері бар пайдаланушыларды қосқыңыз келсе, Пайдаланушыларды жаңарту немесе Пайдаланушыларды кірістіру сияқты Жаппай басқару мәзірлерін пайдалануға болады.
Процедура
- 1-қадам Cisco Unified CM Administration ішінен Жүйе > LDAP > LDAP жүйесі тармағын таңдаңыз.
- 2-қадам Unified Communications Manager қолданбасының пайдаланушыларды LDAP каталогынан импорттауын қаласаңыз, LDAP серверінен синхрондауды қосу құсбелгісін қойыңыз.
- 3-қадам LDAP сервер түрі ашылмалы тізімінен компанияңыз пайдаланатын LDAP каталог серверінің түрін таңдаңыз.
- 4-қадам Пайдаланушы идентификаторына арналған LDAP төлсипатының ашылмалы тізімінен Unified Communications Manager соңғы пайдаланушы конфигурациясы терезесіндегі Пайдаланушы идентификаторы өрісі үшін синхрондауды қалайтын корпоративтік LDAP каталогынан төлсипатты таңдаңыз.
- 5 -қадам Сақтау түймешігін басыңыз.
LDAP сүзгісін жасаңыз
LDAP синхрондауды LDAP каталогындағы пайдаланушылар жиынына шектеу үшін LDAP сүзгісін жасауға болады. LDAP сүзгісін LDAP каталогына қолданған кезде Unified Communications Manager LDAP каталогынан сүзгіге сәйкес келетін пайдаланушыларды ғана импорттайды.
Ескерту Сіз конфигурациялаған кез келген LDAP сүзгісі RFC4515 ішінде көрсетілген LDAP іздеу сүзгісі стандарттарына сәйкес болуы керек.
Процедура
- 1-қадам Cisco Unified CM Administration жүйесінде Жүйе > LDAP > LDAP сүзгісі тармағын таңдаңыз.
- 2-қадам Жаңа LDAP сүзгісін жасау үшін Жаңа қосу түймесін басыңыз.
- 3-қадам Сүзгі атауы мәтін жолағына LDAP сүзгісі үшін атау енгізіңіз.
- 4-қадам Сүзгі мәтін жолағына сүзгіні енгізіңіз. Сүзгі ең көбі 1024 UTF-8 таңбасын қамтуы мүмкін және жақшаға () алынуы керек.
- 5 -қадам Сақтау түймешігін басыңыз.
LDAP каталогын синхрондауды теңшеңіз
Бұл процедураны Unified Communications Manager бағдарламасын LDAP каталогымен синхрондау үшін теңшеу үшін пайдаланыңыз.
LDAP каталогын синхрондау соңғы пайдаланушы деректерін сыртқы LDAP каталогынан Unified Communications Manager дерекқорына импорттауға мүмкіндік береді, осылайша ол Түпкі пайдаланушы конфигурациясы терезесінде көрсетіледі. Әмбебап желі және құрылғы үлгілері бар орнату мүмкіндіктері тобы үлгілері болса, параметрлерді жаңадан қамтамасыз етілген пайдаланушыларға және олардың кеңейтімдерін автоматты түрде тағайындай аласыз.
Кеңес Қатынасты басқару топтарын немесе мүмкіндіктер тобы үлгілерін тағайындасаңыз, импортты бірдей конфигурация талаптары бар пайдаланушылар тобына шектеу үшін LDAP сүзгісін пайдалануға болады.
Процедура
- 1-қадам Cisco Unified CM Administration ішінен Жүйе > LDAP > LDAP каталогы тармағын таңдаңыз.
- 2-қадам Келесі қадамдардың бірін орындаңыз:
• Табу түймесін басып, бар LDAP каталогын таңдаңыз.
• Жаңа LDAP каталогын жасау үшін Жаңа қосу түймесін басыңыз. - 3-қадам LDAP каталогын конфигурациялау терезесінде келесіні енгізіңіз:
a) LDAP конфигурациясының аты өрісінде LDAP каталогына бірегей атауды тағайындаңыз.
b) LDAP Manager Distinguished Name өрісінде LDAP каталог серверіне кіру рұқсаты бар пайдаланушы идентификаторын енгізіңіз.
c) Құпия сөз мәліметтерін енгізіңіз және растаңыз.
d) LDAP пайдаланушы іздеу кеңістігі өрісінде іздеу кеңістігінің мәліметтерін енгізіңіз.
e) UsersSynchronize үшін LDAP теңшелетін сүзгісі өрісінде «Тек пайдаланушылар» немесе «Пайдаланушылар мен топтар» тармағын таңдаңыз.
f) (міндетті емес). Импорттауды тек белгілі бір кәсіпқойға сәйкес келетін пайдаланушылар жиынымен шектегіңіз келсеfile, Топтарға арналған LDAP теңшелетін сүзгісі ашылмалы тізімінен LDAP сүзгісін таңдаңыз. - 4-қадам LDAP каталогын синхрондау кестесі өрістерінде Unified Communications Manager деректерді сыртқы LDAP каталогымен синхрондау үшін пайдаланатын кестені жасаңыз.
- 5-қадам Синхрондалатын стандартты пайдаланушы өрістері бөлімін аяқтаңыз. Әрбір соңғы пайдаланушы өрісі үшін LDAP төлсипатын таңдаңыз. Синхрондау процесі LDAP төлсипатының мәнін Unified Communications Manager ішіндегі соңғы пайдаланушы өрісіне тағайындайды.
- 6-қадам URI теруді қолданып жатсаңыз, пайдаланушының негізгі каталогының URI мекенжайы үшін пайдаланылатын LDAP төлсипатын тағайындағаныңызға көз жеткізіңіз.
- 7-қадам Синхрондалатын пайдаланушы өрістері бөлімінде қажетті LDAP төлсипатымен теңшелетін пайдаланушы өрісінің атын енгізіңіз.
- 8-қадам Импортталған соңғы пайдаланушыларды барлық импортталған соңғы пайдаланушыларға ортақ қол жеткізуді басқару тобына тағайындау үшін келесі әрекеттерді орындаңыз.
a) Қол жеткізуді басқару тобына қосу түймесін басыңыз.
b) Қалқымалы терезеде қалаған әрбір қатынасты басқару тобы үшін сәйкес құсбелгіні басыңыз
импортталған соңғы пайдаланушыларға тағайындаңыз.
c) Таңдалғанды қосу түймешігін басыңыз. - 9-қадам Мүмкіндіктер тобы үлгісін тағайындағыңыз келсе, мүмкіндіктер тобы үлгісі ашылмалы тізімінен үлгіні таңдаңыз.
Ескерту Соңғы пайдаланушылар тағайындалған мүмкіндіктер тобы үлгісімен пайдаланушылар болмаған кезде бірінші рет синхрондалады. Бар мүмкіндіктер тобының үлгісі өзгертілсе және байланысты LDAP үшін толық синхрондау орындалса, өзгертулер жаңартылмайды. - 10-қадам Импортталған телефон нөмірлеріне масканы қолдану арқылы негізгі кеңейтімді тағайындағыңыз келсе, келесі әрекеттерді орындаңыз:
a) Енгізілген пайдаланушылар үшін жаңа жол жасау үшін синхрондалған телефон нөмірлеріне масканы қолдану құсбелгісін қойыңыз.
b) Масканы енгізіңіз. Мысалыample, егер импортталған телефон нөмірі 11 болса, 1145XX маскасы 8889945 негізгі кеңейтімін жасайды. - 11-қадам Каталог нөмірлерінің пулынан негізгі кеңейтімдерді тағайындағыңыз келсе, келесі әрекеттерді орындаңыз:
a) Синхрондалған LDAP телефон нөмірі негізінде бірі жасалмаса, Пул тізімінен Жаңа жолды тағайындау құсбелгісін қойыңыз.
b) DN Pool Start және DN Pool End мәтін ұяларына негізгі кеңейтімдерді таңдау үшін каталог нөмірлерінің ауқымын енгізіңіз. - 12-қадам LDAP серверінің ақпараты бөлімінде LDAP серверінің хост атын немесе IP мекенжайын енгізіңіз.
- 13-қадам LDAP серверіне қауіпсіз қосылым жасау үшін TLS пайдаланғыңыз келсе, TLS пайдалану құсбелгісін қойыңыз.
- 14 -қадам Сақтау түймешігін басыңыз.
- 15-қадам LDAP синхрондауды аяқтау үшін Толық синхрондауды қазір орындау түймесін басыңыз. Әйтпесе, жоспарланған синхрондауды күтуге болады.
Ескерту
Пайдаланушылар LDAP ішінде жойылғанда, олар 24 сағаттан кейін Unified Communications Manager қолданбасынан автоматты түрде жойылады. Сондай-ақ, жойылған пайдаланушы келесі құрылғылардың кез келгені үшін мобильділік пайдаланушысы ретінде конфигурацияланса, бұл белсенді емес құрылғылар да автоматты түрде жойылады:
- Remote Destination Profile
- Remote Destination Profile Үлгі
- Мобильді смарт клиент
- CTI қашықтағы құрылғысы
- Spark қашықтан басқару құрылғысы
- Nokia S60
- iPhone үшін Cisco қос режимі
- IMS біріктірілген мобильді (негізгі)
- Оператормен біріктірілген ұялы телефон
- Android үшін Cisco Dual Mode
Кәсіпорын каталогының пайдаланушы іздеуін теңшеңіз
Бұл процедураны дерекқордың орнына кәсіпорын каталогының серверіне қарсы пайдаланушыларды іздеуді орындау үшін жүйеңіздегі телефондар мен клиенттерді конфигурациялау үшін пайдаланыңыз.
Бастамас бұрын
- LDAP пайдаланушы іздеуі үшін таңдалған негізгі, қосымша және үшінші серверлердің Unified Communications Manager жазылушы түйіндеріне желіге қол жетімді екеніне көз жеткізіңіз.
- Жүйе > LDAP > LDAP жүйесі ішінен LDAP жүйесінің конфигурациясы терезесіндегі LDAP сервер түрі ашылмалы тізімінен LDAP серверінің түрін конфигурациялаңыз.
Процедура
- 1-қадам Cisco Unified CM Administration жүйесінде Жүйе > LDAP > LDAP іздеу тармағын таңдаңыз.
- 2-қадам Кәсіпорынның LDAP каталог сервері арқылы пайдаланушы іздеулерін қосу үшін Enterprise Directory серверінде пайдаланушы іздеуін қосу құсбелгісін қойыңыз.
- 3-қадам LDAP іздеу конфигурациясы терезесіндегі өрістерді конфигурациялаңыз. Өрістер және олардың конфигурация опциялары туралы қосымша ақпарат алу үшін онлайн анықтамасын қараңыз.
- 4 -қадам Сақтау түймешігін басыңыз.
Ескерту OpenLDAP серверінде бөлме нысандары ретінде ұсынылған конференц-залдарды іздеу үшін теңшелетін сүзгіні (| (objectClass=intOrgPerson)(objectClass=rooms)) ретінде теңшеңіз. Бұл Cisco Jabber клиентіне конференц-залдарды атаулары бойынша іздеуге және бөлмеге байланысты нөмірді теруге мүмкіндік береді.
Конференция бөлмелері берілгенName немесе sn немесе mail немесе displayName немесе телефон нөмірі төлсипаты OpenLDAP серверінде бөлме нысаны үшін конфигурацияланған жағдайда іздеуге болады.
LDAP аутентификациясын конфигурациялаңыз
Соңғы пайдаланушы құпия сөздері компанияның LDAP каталогында тағайындалған құпия сөзге қарсы аутентификациялануы үшін LDAPauthentication қосқыңыз келсе, осы процедураны орындаңыз. Бұл конфигурация соңғы пайдаланушы құпия сөздеріне ғана қолданылады және соңғы пайдаланушының PIN кодтарына немесе қолданба пайдаланушысының құпия сөздеріне қолданылмайды.
Процедура
- 1-қадам Cisco Unified CM Administration қолданбасында Жүйе > LDAP > LDAP аутентификациясы тармағын таңдаңыз.
- 2-қадам Пайдаланушы аутентификациясы үшін LDAP каталогын пайдалану үшін Түпкі пайдаланушылар үшін LDAP аутентификациясын пайдалану құсбелгісін қойыңыз.
- 3-қадам LDAP Manager Distinguished Name өрісінде LDAP каталогына кіру құқығы бар LDAP Manager пайдаланушы идентификаторын енгізіңіз.
- 4-қадам Құпия сөзді растау өрісінде LDAP реттеушісі үшін құпия сөзді енгізіңіз.
- 5-қадам LDAP пайдаланушы іздеу базасы өрісінде іздеу шарттарын енгізіңіз.
- 6-қадам LDAP серверінің ақпараты бөлімінде LDAP серверінің хост атын немесе IP мекенжайын енгізіңіз.
- 7-қадам LDAP серверіне қауіпсіз қосылым жасау үшін TLS пайдаланғыңыз келсе, TLS пайдалану құсбелгісін қойыңыз.
- 8 -қадам Сақтау түймешігін басыңыз.
Әрі қарай не істеу керек
LDAP келісімі қызметінің параметрлерін теңшеу, 8-бетте
LDAP келісімі қызметінің параметрлерін теңшеңіз
LDAP келісімдері үшін жүйе деңгейіндегі параметрлерді теңшейтін қосымша қызмет параметрлерін конфигурациялау үшін осы процедураны орындаңыз. Бұл қызмет параметрлерін конфигурацияламасаңыз, Unified Communications Manager LDAP каталогын біріктіру үшін әдепкі параметрлерді қолданады. Параметрлерді сипаттау үшін пайдаланушы интерфейсіндегі параметр атауын басыңыз.
Төмендегі параметрлерді теңшеу үшін қызмет параметрлерін пайдалануға болады:
- Келісімдердің ең көп саны — әдепкі мән — 20.
- Хосттардың максималды саны — әдепкі мән 3.
- Хост ақаулығында қайталау кешігуі (сек) — хост сәтсіздігінің әдепкі мәні 5 болып табылады.
- HotList қатесінде қайталау кешігуі (мин) — хост тізімінің сәтсіздігінің әдепкі мәні 10.
- LDAP қосылымының күту уақыты (сек) — әдепкі мән 5.
- Кешіктірілген синхрондауды бастау уақыты (мин.) — әдепкі мән — 5.
- Пайдаланушы тұтынушы картасын тексеру уақыты
Процедура
- 1-қадам Cisco Unified CM Administration ішінен Жүйе > Қызмет параметрлері тармағын таңдаңыз.
- 2-қадам Сервер ашылмалы тізім жолағынан жариялаушы түйінін таңдаңыз.
- 3-қадам Қызмет ашылмалы тізім жолағынан Cisco DirSync таңдаңыз.
- 4-қадам Cisco DirSync қызметінің параметрлері үшін мәндерді конфигурациялаңыз.
- 5 -қадам Сақтау түймешігін басыңыз.
Құжаттар / Ресурстар
 |
CISCO LDAP синхрондауын конфигурациялау [pdf] Пайдаланушы нұсқаулығы LDAP синхронизациясын, LDAP синхрондауын, синхронизациясын конфигурациялаңыз |
