[FAQ] Интеграция и настройка SMC2.0 с сервером AD

Интеграция и настройка SMC2.0 с сервером AD и программным терминалом через EUA

1.       Добавить EUA на SMC2.0

2. Добавьте док-сервер AD

В лаборатории используется сервер Microsoft AD (Active Directory). После завершения добавления, необходимо вручную запустить синхронизацию.

3. Убедитесь, что функция TLS включена на SC.

Потому что внешняя аутентификация поддерживает только TLS.

Для встроенного SC требуется лицензия SMC, чтобы включить функцию шифрования. Отдельно развернутый SC контролируется отдельной лицензией.

4. Добавьте сервер AD на стороне SC. Выберите SC, измените SC и сохраните。

5. Создайте шаблон конференции и добавьте информацию о участнике из AD, запрашиваемую EUA.

6. Выберите Добавить участника AD.

На этом шаге может возникнуть проблема. Система отобразит сообщение о том, что формат идентификатора устройства указан неверно. Проблема может быть в символах указанных в строках и IP-адресах, URI или спецсимволах. (Код ошибки 0x50300017)

[Важно]

Как это исправить?

Из enterprise communication library -> AD synchronization configuration -> Import AD data model -> скачайте data model, в нем можете просмотреть соответствие между AD и SMC.

Используйте Notepad ++, чтобы открыть файл модели данных.

Используйте LdapAdmin для прямого подключения к серверу AD.

Следующая информация отображается на SMC:

Имя участника ----> displayName

ID участника -> sAMAccountName

Текущий формат сайта AD не соответствует формату идентификатора сайта на SMC. Поэтому вам нужно правильно выбрать параметр, который будет использоваться в качестве идентификатора, при синхронизации AD с SMC. После определения полей необходимо изменить сопоставление между SMC и сервером AD (модель данных AD).

Как показано на скриншоте выше, поле userPrincipalName имеет формат xx@smc.com, который имеет форму URI и поэтому соответствует формату идентификации сайта на стороне SMC. Это поле может быть выбрано в качестве идентификатора участника со стороны AD на стороне SMC.

Следовательно, файл модели данных AD можно изменить.

Замените sAMAccountName в SIPIdentitySIPURI, Участник SIP на userPrincipalName и не забудьте сохранить. (используйте Notepad ++ для редактирования)

[Важно]

Поле атрибута у выбранных пользователей AD должно быть универсальным (то есть, поля, которые есть и у других пользователей AD), а значение атрибута удовлетворять правилам стороны SMC (чистое число, IP, формат URI).

В то же время, поле атрибута должно быть зарегистрировано пользователем AD, а псевдоним, отображаемый в списке регистрации на стороне SC, соответствовать определенному правилу (не может иметь никаких правил). То есть - либо значение этого поля соответствует псевдониму списка регистрации на стороне SC, либо между ними существуют определенные правила.

(Например, значение поля - wo@smc.com, а псевдоним пользователя AD, зарегистрированного в SC, - wo, wo@smc.com или wo.smc.com;

Или значение поля 207674, а псевдоним пользователя AD, зарегистрированного в SC, равен p207674)

Пример:

Изменено на:

Повторно импортируйте измененный файл модели данных AD в SMC.

После успешного импорта, запустите синхронизацию.

И убедитесь, что статус показывает, что синхронизация прошла успешно.

Снова переключитесь на страницу шаблона конференции и нажмите Добавить AD. Таким образом, вы увидите, что поле из AD идентифицировано как xx@smc.com, которое является формой URI.

Добавление участника из AD в шаблон конференции прошло успешно.

7. Настройка информации участника на программном терминале.

Возьмем plq в качестве примера.

Войдите на сервер AD, чтобы просмотреть информацию о пользователе plq.

Конфигурация со стороны программного терминала

8. Настройка правила подмены номера.

После успешного входа в программу через имя в домене, мы видим что идентификационная информация на стороне SC отличается от идентификатора шаблона конференции. То есть, в списке регистрации SC указано, что псевдоним - plq, а идентификатор участиника, отображаемый в шаблоне конференции, - plq@smc.com.

Поэтому, необходимо настроить правило изменения номера, чтобы связать идентификатор сайта в конференции с псевдонимом списка регистрации.

Тип соответствия\matching types are as follows: Regular expression

Соответствующее содержимое\the matching content is as follows: ^.*\@smc.com.*$

Правило трансформации\conversion rule: Positive replacement

Правило соответствия\matching rule: @smc.com

Трансформировать контент\ Change content: оставляем пустым

9. Создаем встречу

10. Проверьте сетевую адресную книгу на стороне программного терминала.

Помните, версии SMC2.0 и EUA должны быть совместимы.