Introduction
Ce document décrit la configuration de LDAP (Lightweight Directory Access Protocol) sur Cisco Meeting Server via l'API (Application Programming Interface).
Conditions préalables
Application PostMan
Cisco Meeting Server (CMS)
Microsoft Active Directory
Conditions requises
Aucune spécification déterminée n'est requise pour ce document.
Components Used
Serveur de réunion Cisco
Microsoft Active Directory
Informations générales
Flux de configuration de haut niveau pour synchroniser LDAP via l'API.
Étape 1. Configurez le paramètre /ldapServers via l'API comme décrit ci-dessous
- Informations sur l'adresse/le port du serveur LDAP
- Nom d'utilisateur et mot de passe pour accéder au serveur
- Sécurisation de la LDAP non sécurisée.
Étape 2 : Configurez le paramètre /ldapMappings via l'API comme décrit ci-dessous
- objets de propriétés utilisateur LDAP vers des objets utilisateur correspondants cms
- Par exemple, jid utilisateur cms va mapper à $sAMAccountName$@domain.com sur cms et etc.
Étape 3 : Configurez les paramètres /ldapSources via l'API comme décrit ci-dessous pour lier les objets ldapServers et ldapMappings.
Configuration
Étape 1. Configurer /ldapServers
- Envoyez un POST pour /ldapServers , qui créerait un ID ldapServer. Utilisez un ID /ldapServers unique pour une configuration ultérieure.
- La réponse au test POST reviendrait au même format <ldapServer id=« 7ca32cc4-389f-46f5-a1b0-0a468af291a4 »>
- Capturer les informations ci-dessous pour mettre à jour l'ID de serveur LDAP conformément au Guide de référence de l'API CMS
- Exemple de méthode POST avec paramètres
- Exécuter un GET pour vérifier les paramètres configurés
Étape 2 : configuration de /ldapMappings
- Envoyez un POST pour /ldapMappings pour créer un ID /ldapMappings. Utilisez /ldapMappings ID et configurez les paramètres ci-dessous.
- Capturer les informations ci-dessous pour mettre à jour l'ID de mappage LDAP conformément au Guide de référence de l'API CMS
- Configurer les paramètres ci-dessous pour ldapMappings
- Exécutez une commande GET pour vérifier les paramètres configurés.
Étape 3. Configurer /ldapsources
- Envoyez un POST pour /ldapsources pour créer un ID /ldapsources. Utilisez /ldapsources ID et configurez les paramètres ci-dessous.
- Capturer les informations ci-dessous pour mettre à jour l'ID de mappage LDAP conformément au Guide de référence de l'API CMS
- Configurer les paramètres ci-dessous pour ldapSources
- Exécutez une commande GET pour vérifier les paramètres configurés.
La configuration est terminée. Nous pouvons effectuer une synchronisation complète maintenant.
Vérification
Étape 1. Envoyer le POST pour /ldapSyncs à partir de l'API et vérifier les journaux des événements
Étape 2. Archiver les journaux des événements si la synchronisation est terminée.
Étape 3. Vérifiez que les utilisateurs sont synchronisés à partir de la source ldap.
Dépannage
Vérifiez que les paramètres API et les attributs LDAP sont exacts.
La capture de paquets à partir du pont d'appel permet d'isoler les problèmes de connectivité avec LDAP.