синхронизация пользователей CUCM с MS Entra/Azure или аналогичными системами и аутентификация Jabber

[simon hester]

Здравствуйте,
у меня есть клиент, который в настоящее время использует синхронизацию LDAP для подключения пользователей из AD. Клиент поинтересовался, можно ли выполнять эту синхронизацию напрямую с облачной системой MS Entra/Azure. Возможно ли это? Мои дополнительные вопросы касаются SSO для Jabber, которое я уже изучал и тестировал, и которое работает. Мой вопрос: можно ли использовать SSO без синхронизации LDAP? Я предполагаю, что нет, так как для настройки Jabber нужны пользователи в CUCM. Если вышеуказанное невозможно, есть ли какие-либо альтернативы?
Спасибо

[Jonathan Schulenberg]

Синхронизация учетных записей Entra осуществляется с помощью
мастера
Control Hub Entra ID
и службы
Cloud Connected UC
Directory. Пользователи синхронизируются в Control Hub, а затем в CUCM/CUC. Это заменяет только импорт учетных записей LDAP, но не аутентификацию LDAP. Для аутентификации необходимо использовать
SAML SSO с Entra
. Также настоятельно рекомендуется включить OAuth и SIP OAuth в CUCM/CUC/Expressway. SAML SSO
можно
включить независимо от любого процесса импорта учетных записей, LDAP или CCUC. Он полностью способен аутентифицировать локального конечного пользователя, если атрибут uid в ответе SAML соответствует имени пользователя в базе данных.

[simon hester]

Привет, Джонатан,
я видел некоторые из ваших других постов и надеялся, что что-то изменилось, но, к сожалению, похоже, что нет.
Cloud Connected UC, я полагаю, это отдельный продукт, который клиенту нужно будет приобрести? В настоящее время все находится на локальных серверах.
Подозреваю, что мы можем пойти по пути локальных пользователей, но трудно сказать.
На одном кластере они могут использовать Entra SSO, так как это единый домен.
На другом кластере у них есть несколько разных организаций, и у некоторых нет традиционного AD на месте для выполнения синхронизации LDAP. Поскольку требуется небольшое количество, я думаю, что локальные учетные записи будут работать. Если когда-нибудь масштаб значительно увеличится, я думаю, что локальные учетные записи станут настоящей проблемой.
Спасибо за ваш ответ.

[Roger Kallberg]

CCUC, или Cloud Connected UC, как его полное название, — это бесплатный сервис Control Hub. Если у клиента нет организации Webex, он может бесплатно создать ее для использования в CCUC. ![Response Signature]

[simon hester]

Мне нужно выяснить, как попасть в этот центр управления, если для моего клиента есть экземпляр или его нужно создать.
Спасибо.

[Roger Kallberg]

Чтобы получить доступ к Control Hub, перейдите по ссылке
https://admin.webex.com. ![Response Signature]

[simon hester]

Пересматривая это, поскольку наконец-то получили доступ к Webex Control Hub для клиента. Означает ли это, что с помощью Webex Control Hub мы можем синхронизировать пользователей из Entra/Azure с Control Hub, а затем из Control Hub перенести пользователей на локальные серверы CUCM?
Спасибо.

[derveniss1]

Здравствуйте, Я настроил Control Hub для интеграции с Azure AD с целью импорта и аутентификации пользователей. Можно ли в CUCM импортировать пользователей и аутентифицировать их через Control Hub? Примерно так: Azure AD -> Control Hub -> CUCM Спасибо.

[Jonathan Schulenberg]

Нет. Текущая конструкция основана на SAML SSO. Рекомендуемый подход заключается в настройке Webex Control Hub, CUCM, CUC и Expressway для использования одного и того же поставщика идентификации.