企業内の Microsoft Lync へのドメイン間フェデレーション
![](/c/dam/en/us/td/i/300001-400000/370001-380000/372001-373000/372294.eps/_jcr_content/renditions/372294.jpg)
Microsoft サーバーと IM and Presence Service のドメインが異なる場合は、企業内でフェデレーションを構成できます。サブドメインを使用する必要はありません。個別のドメインも同様に適用できます。詳細については、フェデレーションとサブドメインに関連するトピックを参照してください。
この製品のドキュメントセットは、偏向のない言語を使用するように配慮されています。このドキュメントセットでの偏向のない言語とは、年齢、障害、性別、人種的アイデンティティ、民族的アイデンティティ、性的指向、社会経済的地位、およびインターセクショナリティに基づく差別を意味しない言語として定義されています。製品ソフトウェアのユーザインターフェイスにハードコードされている言語、RFP のドキュメントに基づいて使用されている言語、または参照されているサードパーティ製品で使用されている言語によりドキュメントに例外が存在する場合があります。シスコのインクルーシブ ランゲージの取り組みの詳細は、こちらをご覧ください。
このドキュメントは、米国シスコ発行ドキュメントの参考和訳です。リンク情報につきましては、日本語版掲載時点で、英語版にアップデートがあり、リンク先のページが移動/変更されている場合がありますことをご了承ください。あくまでも参考和訳となりますので、正式な内容については米国サイトのドキュメントを参照ください。
このセクションでは、Microsoft Lync へのドメイン間フェデレーションについて説明します。
Microsoft サーバーと IM and Presence Service のドメインが異なる場合は、企業内でフェデレーションを構成できます。サブドメインを使用する必要はありません。個別のドメインも同様に適用できます。詳細については、フェデレーションとサブドメインに関連するトピックを参照してください。
IM and Presence Service と Microsoft Lync 間のフェデレーションを設定するには、次のタスクを実行します。この設定は、チャットのみの展開とチャット + コールの展開の両方をサポートします。
![]() (注) |
Expressway ゲートウェイの SIP ブローカを介したドメイン間フェデレーションは、単一の企業ネットワーク(社内)でのみサポートされます。ビジネスツービジネスの場合は、 Expressway トラフィック分類または ASA を使用する必要があります。 |
コマンドまたはアクション | 目的 | |||
---|---|---|---|---|
ステップ 1 |
IM and Presence Service で、Microsoft Lync ドメインのフェデレーション ドメイン エントリを追加します。IM and Presence Service は、フェデレーテッド ドメイン エントリの着信 ACL を自動的に追加します。 |
|||
ステップ 2 |
IM and Presence Service で、Microsoft Lync サーバ ドメインごとに個別の TLS スタティック ルートを設定します。各ルートは、特定の Microsoft フロント エンド サーバーを指す必要があります。
|
|||
ステップ 3 |
(省略可)チャット+コール展開の場合のみ、Expressway ゲートウェイを追加します。ゲートウェイで、Microsoft の相互運用性と SIP ブローカを設定します。
|
|||
ステップ 4 |
Lync サーバーで、次のいずれかの手順を使用して TLS 静的ルートを構成します。 |
チャット + コール展開の場合は、Expressway ゲートウェイへの TLS スタティック ルートを構成します。 チャットのみの展開の場合は、 IM and Presence Service ルーティングノードへの TLS スタティック ルートを構成します。 |
||
ステップ 5 |
Lync サーバーで、IM and Presence Service を信頼できるアプリケーションとして追加し、各 IM and Presence クラスタ ノードを信頼できるアプリケーション サーバー プールに追加します。 |
|||
ステップ 6 |
Lync サーバーで、トポロジをコミットします。 |
|||
ステップ 7 |
Set up Certificates on IM and Presence for Federation with Lync |
IM and Presence Service で、Lync サーバ証明書に署名する CA のルート証明書を IM and Presence Service にアップロードします。また、TLS ピア サブジェクトをセット アップします。 |
Lync サーバーのフェデレーテッド ドメイン エントリを構成すると、 IM and Presence Service は自動的にフェデレーテッド ドメイン エントリの着信 ACL を追加します。フェデレーテッド ドメインに関連付けられている着信 ACL は、IM and Presence Administration で確認できますが、変更や削除はできません。(関連付けられた)フェデレーテッド ドメイン エントリを削除する場合にのみ、着信 ACL を削除できます。
ステップ 1 |
Cisco Unified CM IM and Presence Administration のユーザ インターフェイスにログインします。 を選択します。 |
||
ステップ 2 |
[新規追加(Add New)] をクリックします。 |
||
ステップ 3 |
[ドメイン名(Domain Name)] フィールドにフェデレ―テッド ドメイン名を入力します。 |
||
ステップ 4 |
[説明(Description)] フィールドにフェデレ―テッド ドメインを識別する説明を入力します。 |
||
ステップ 5 |
[ドメイン間(Inter-domain to OCS/Lync)] を選択します。 |
||
ステップ 6 |
[直接フェデレーション(Direct Federation)] チェックボックスをオンにします。 |
||
ステップ 7 |
[保存(Save)] をクリックします。 |
||
ステップ 8 |
SIP フェデレーテッド ドメインを追加、編集、または削除した後、Cisco XCP ルータを再起動します。Cisco Unified IM and Presence Service Serviceability のユーザー インターフェイスにログインします。 を選択します。Cisco XCP ルータを再起動すると、 IM and Presence Serviceのすべての XCP サービスが再起動されます。
|
Microsoft Lync サーバ ドメインを指す IM and Presence Service で TLS スタティック ルートを設定するには、次の手順を使用します。Microsoft サーバー ドメインごとに個別のスタティック ルートを追加する必要があります。設定する各スタティック ルートは、特定の Microsoft Lync Enterprise Edition フロントエンド サーバーまたは Standard Edition サーバーをポイントする必要があります。
高可用性を実現するために、各 Microsoft サーバー ドメインへの追加のバックアップ スタティック ルートを構成できます。バックアップ ルートのプライオリティは低く、プライマリ スタティック ルートのネクスト ホップ アドレスに到達できない場合にのみ使用されます。
ステップ 1 |
Cisco Unified CM IM and Presence 管理で、 を選択します。 |
ステップ 2 |
[新規追加(Add New)] をクリックします。 |
ステップ 3 |
ドメインまたは FQDN が逆になるように、[接続先パターン(Destination Pattern)] の値を入力します。たとえば、ドメインが domaina.comの場合は、 .com.domaina.*と入力します。 |
ステップ 4 |
[次のホップ(Next Hop)] フィールドに、 Microsoft Lync サーバーの IP アドレスまたは FQDN を入力します。 |
ステップ 5 |
[次のホップ ポート(Next Hop Port)] フィールドに 5061と入力します。 |
ステップ 6 |
[ルート タイプ(Route Type)] ドロップダウン リストから、[ドメイン(Domain)] を選択します。 |
ステップ 7 |
[プロトコル タイプ(Protocol Type)] ドロップダウン リスト ボックスから、[TLS]を選択します。 |
ステップ 8 |
[保存(Save)] をクリックします。 次の作業: チャット + コールの導入、 Configure Expressway Gateway for Microsoft Lync Federation チャットのみの展開の場合、 Lync から IM および Presence へのスタティック ルートの構成 |
Chat + calling deployments only. On the Expressway Gateway, configure Microsoft interoperability and enable the SIP broker. For Expressway Gateway configuration, see the Cisco Expressway and Microsoft Lync Deployment Guide at:
![]() Note |
For chat-only deployments, you do not need to deploy the Expressway Gateway. |
チャット + コール展開の場合のみ。Lync サーバで、Expressway ゲートウェイの完全修飾ドメイン名(FQDN)を指す TLS スタティック ルートを構成します。
![]() (注) |
スタティック ルートの FQDN が Lync フロントエンド サーバから解決可能であり、Expressway ゲートウェイの正しい IP アドレスに解決されることを確認します。 |
ステップ 1 |
たとえば、Lync Server 管理シェルがインストールされているコンピュータにドメイン管理者としてログインします。
|
||||||||||
ステップ 2 |
の順に選択します。
|
||||||||||
ステップ 3 |
次のコマンドを入力して、TLS ルートを定義します。
定義:
例:
|
||||||||||
ステップ 4 |
新しく作成したスタティック ルートを中央管理ストアで永続的にします。次のコマンドを入力します。
|
||||||||||
ステップ 5 |
新しいスタティック ルートを永続的にした場合は、コマンドが成功したことを確認します。次のコマンドを入力します。
|
||||||||||
ステップ 6 |
Lync コントロールパネルを開きます。[外部ユーザーアクセス(External User Access)] 領域で、次の手順を実行します。
|
チャットのみの展開の場合は、Lync サーバで IM および Presence サービス ルーティング ノードへの TLS スタティック ルートを構成します。IM および Presence サービス の展開に複数のクラスタがある場合でも、サブスクライバ ノードやクラスタ間ピア ノードへのスタティック ルートを作成する必要はありません。
ただし、IM および Presence サービス ドメインごとにスタティック ルートが必要です。
次の表に、この手順で使用する構成パラメータの例を示します。
説明 |
パラメータの例 |
||
---|---|---|---|
IM および Presence サービス ノードの FQDN( IM および Presence サービス ノードのルーティング) FQDN が正しい IP アドレスに解決できることを確認します。 |
impserverPub.sip.com |
||
IM および Presence サービス ノードの IP アドレス(IM および Presence サービス ノードのルーティング) |
10.10.1.10 |
||
IM および Presence サービス ノード TLS ポート TLS ポートの値は、ユーザー インターフェイスで構成されている値と一致する必要があります。値を確認するには、 Cisco Unified CM IM および Presence 管理のユーザー インターフェイスにログインし、 を選択します。
|
5061 |
||
IM および Presence サービス ノード ドメイン |
sip.com |
||
Lync 登録サーバー |
lyncserver.synergy.com |
![]() (注) |
|
ステップ 1 |
たとえば、Lync Server 管理シェルがインストールされているコンピュータにドメイン管理者としてログインします。
|
||||||||||
ステップ 2 |
の順に選択します。
|
||||||||||
ステップ 3 |
次のコマンドを入力して、TLS ルートを定義します。
例:
定義:
|
||||||||||
ステップ 4 |
新しく作成したスタティック ルートを中央管理ストアで永続的にします。次のコマンドを入力します。
|
||||||||||
ステップ 5 |
新しいスタティック ルートを永続的にした場合は、コマンドが成功したことを確認します。次のコマンドを入力します。
|
||||||||||
ステップ 6 |
Lync コントロールパネルを開きます。[外部ユーザーアクセス(External User Access)] 領域で、次の手順を実行します。
|
Lync サーバで、 IM and Presence Service を信頼できるアプリケーションとして追加し、各 IM and Presence クラスタ ノードを信頼できるアプリケーション サーバ プールに追加します。この手順は、Enterprise Edition と Standard Edition の両方の Lync 展開に適用されます。
ステップ 1 |
次のコマンドを使用して、 IM and Presence Service 展開用の信頼できるアプリケーション サーバー プールを作成します。
例:
定義:
|
||||||||||||||||
ステップ 2 |
IM and Presence Service ノードごとに、次のコマンドを入力して、ノードの FQDN を信頼できるアプリケーション コンピュータとして新しいアプリケーション プールに追加します。
例:
|
||||||||||||||||
ステップ 3 |
次のコマンドを入力して、新しい信頼できるアプリケーションを作成し、新しいアプリケーション プールに追加します。
例:
定義:
|
ステップ 1 |
Lync Server 管理シェルにログインします。 |
ステップ 2 |
Enable-CsTopology コマンドを入力して、トポロジを有効にします。 |
Set up Certificates on IM and Presence for Federation with Lync
Use this procedure to set up certificates on your IM and Presence Service nodes for Federation with Microsoft Lync.
Step 1 |
On the IM and Presence Service, upload the root certificate for the CA that signs the Microsoft server certificate.
|
||
Step 2 |
Generate a CSR for the IM and Presence Service so that the certificate can be signed by a CA. Upload the CSR to the CA that signs your certificate.
|
||
Step 3 |
When you have retrieved the CA-signed certificate and the CA root certificate, upload the CA-signed certificate and the root certificate to the IM and Presence Service node.
|
||
Step 4 |
Add a TLS Peer subject on IM and Presence Service for the Microsoft server. Use the FQDN of the Microsoft server. |
||
Step 5 |
Add the TLS Peer to the Selected TLS Peer Subjects list.
|
Set up certificates on the Microsoft Lync server that have "Enhanced Key Usage" with "Server Authentication" and "Client Authentication" values. For details, see:
Microsoft TechNet Library, Windows Server — Implementing and Administering Certificate Templates at http://technet.microsoft.com/en-us/library/cc731256(v=ws.10).aspx.