CUCM 및 IM/P에 대한 엔터프라이즈 그룹 구성

소개

이 문서에서는 Microsoft Active Directory에서 그룹을 관리하고 jabber 또는 기타 IM 클라이언트를 통해 그룹 검색을 수행할 수 있는 기능을 설명합니다.

사전 요청

요구 사항

이 문서에 대한 특정 요건이 없습니다.

사용되는 구성 요소

이 문서의 정보는 다음 소프트웨어 버전을 기반으로 합니다.

• Cisco Unified Communications Manager 버전 11.0
• Cisco Unified IM and Presence 버전 11.0
• Microsoft Active Directory
• Cisco Jabber 클라이언트

참고: 이 문서에서는 이미 Active Directory에 사용자가 생성되었으며 CUCM과 동기화되었다고 가정합니다.

이 문서의 정보는 특정 랩 환경의 디바이스를 토대로 작성되었습니다. 이 문서에 사용된 모든 디바이스는 초기화된(기본) 컨피그레이션으로 시작되었습니다. 현재 네트워크가 작동 중인 경우, 모든 명령어의 잠재적인 영향을 미리 숙지하시기 바랍니다.

배경 정보

CUCM 관리로서, Jabber 또는 기타 IM 클라이언트를 통해 그룹 검색을 수행할 수 있는 이점을 얻을 수 있도록 배포 그룹 및 AD LDAP 서버의 그룹과 사용자의 연결만 동기화할 수 있도록 디렉터리 동기화 서비스의 향상된 기능이 필요합니다.

Cisco Unified Communications Manager Release 11.0을 사용하면 Cisco Jabber 사용자가
Microsoft Active Directory를 사용하여 연락처 목록에 추가합니다. 연락처에 이미 추가된 그룹
목록이 업데이트되면 연락처 목록이 자동으로 업데이트됩니다. Cisco Unified Communications Manager가
지정된 간격으로 Microsoft Active Directory 그룹을 포함하는 데이터베이스

그런 다음 최종 사용자(Jabber 사용자)는 해당 그룹을 로스터에 추가하고 각 구성원이 현재 있는 것을 즉시 보거나 IM을 보내거나 그룹 채팅에 추가할 수 있습니다.

이러한 그룹은 '읽기 전용' 그룹이며 클라이언트에서 편집할 수 없습니다.

AD의 그룹에 대한 변경 사항은 해당 그룹의 클라이언트 보기에 반영되어야 합니다.

구성

1단계. 이미지에 표시된 대로 AD(Active Directory)에 새 그룹을 만듭니다. 그룹 유형을 배포로 생성했는지 확인합니다.

그룹을 마우스 오른쪽 버튼으로 클릭하고 속성을 선택한 다음 속성 편집기 탭을 클릭합니다. 그룹 유형은 그림과 같이 2로 확인할 수 있습니다.

그룹이 생성되면 해당 사용자를 위 그룹에 추가합니다.

2단계. System(시스템) — LDAP— LDAP Directory(LDAP 디렉토리)로 이동합니다.

Microsoft Active Directory의 사용자와 그룹을 CUCM 데이터베이스와 동기화하려면 이미지에 표시된 대로 Users and Groups 라디오 버튼을 선택합니다.

참고: 사용자 전용 및 사용자 및 그룹 라디오 버튼은 Microsoft Active Directory를 회사 디렉터리로 사용하는 경우에만 사용할 수 있습니다.

동기화되면

이미지에 표시된 대로 Cisco Unified CM Administration(Cisco Unified CM 관리)에서 User Management(사용자 관리) > User Settings(사용자 설정) > User Group(사용자 그룹)으로 이동합니다.
Find and List User Groups 창이 나타납니다.

1단계에서 생성한 새 그룹을 볼 수 있습니다.

 User Group(사용자 그룹)을 클릭하면 생성된 그룹을 볼 수 있습니다.

사용자 그룹에 속한 사용자 목록을 보려면 필요한 사용자 그룹을 클릭합니다.
User Group Configuration(사용자 그룹 컨피그레이션) 창이 표시됩니다

검색 기준을 입력하고 Find(찾기)를 클릭합니다.
검색 기준과 일치하는 사용자 목록이 이미지에 표시된 대로 표시됩니다.

Cisco IM and Presence의 디렉토리 그룹 작업에 대한 새로운 엔터프라이즈 매개변수가
엔터프라이즈 매개변수 구성 창 이 매개변수를 사용하여 AD 그룹을 활성화 또는 비활성화할 수 있습니다
동기화 기능. 이 단계는 AD 그룹 동기화 기능을 활성화하는 데 사용됩니다.

Cisco Unified CM Administration(Cisco Unified CM 관리)에서 System(시스템) > Enterprise Parameters(엔터프라이즈 매개변수)로 이동합니다.
엔터프라이즈 매개변수 컨피그레이션 창이 표시됩니다.

3단계. User Management Parameters(사용자 관리 매개변수) 섹션의 Directory Group Operations(디렉토리 그룹 작업)에서 Enabled(활성화됨)를 선택합니다.
Cisco IM and Presence 드롭다운 목록이 이미지에 표시됩니다.

Jabber 클라이언트 개선 사항

Jabber 클라이언트는 다음과 같은 엔터프라이즈 그룹 기능을 지원하도록 향상되었습니다.

• 연락처 목록에 기존 디렉터리 그룹을 추가합니다.
• 연락처 목록에서 기존 디렉터리 그룹 삭제
• 연락처 목록에 디렉터리 그룹 구성원의 현재 상태 업데이트 표시
• 사용자가 로그인하거나 로그아웃하지 않고도 AD 서버 내에서 수행된 디렉터리 그룹 또는 구성원에 대한 동적 업데이트를 그룹에 표시합니다.
• 사용자가 여러 리소스를 통해 로그인할 때 클라이언트에서 지원되는 그룹 기능입니다.

이미지에 표시된 대로 메뉴 > 새로 만들기 > 디렉토리 그룹으로 이동합니다.

이제 이미지에 표시된 대로 그룹 이름을 입력합니다.

다음을 확인합니다.

구성이 올바르게 작동하는지 확인하려면 이 섹션을 활용하십시오.

그룹이 성공적으로 추가되면 이미지에 표시된 대로 모든 멤버가 프레즌스와 함께 표시됩니다.

IM and Presence Service 노드에 할당된 그룹 멤버만
연락처 목록 다른 그룹 구성원은 무시됩니다.

엔터프라이즈 그룹 기능을 비활성화하면 Cisco Jabber 사용자가 Microsoft Active를 검색할 수 없습니다
디렉터리 그룹 또는 대화 상대 목록에 이미 추가된 그룹을 볼 수 있습니다. 사용자가 이미 로그인한 경우
엔터프라이즈 그룹 기능을 비활성화하면 사용자가 로그아웃할 때까지 그룹이 표시됩니다. 이
사용자가 다시 로그인하면 그룹이 표시되지 않습니다.

문제 해결

이 섹션에서는 컨피그레이션 문제를 해결하는 데 사용할 수 있는 정보를 제공합니다.

1. 그룹이 AD 서버에서 CUCM으로 동기화되지 않는 경우 다음을 확인합니다.

• LDAP 디렉토리 페이지에서 동기화 계약 페이지로 이동하고 이미지에 표시된 대로 Users and Groups 라디오 버튼이 선택되었는지 여부를 확인합니다.

  

• 그룹이 AD에서 보안 그룹으로 생성되었는지 확인합니다(메일 그룹만 지원됨).

2. Jabber 클라이언트에서 디렉토리 그룹을 추가할 수 있는 옵션이 없으면 엔터프라이즈 매개변수 페이지로 이동한 다음 Directory Group Operations on Cisco IM and Presence(Cisco IM and Presence의 디렉토리 그룹 작업) 필드가 Enabled(활성화됨)로 설정되어 있는지 확인합니다.
   
3. Jabber 클라이언트에서 디렉토리 그룹이 추가되지 않는 경우 다음을 확인합니다.

• CUCM의 usergroup(사용자 그룹) 페이지로 이동하여 해당 ADGroup의 상태가 Inactive(비활성)인지, Inactive(비활성)이면 추가되지 않는지 확인합니다.
• Roster 제한이 IM/P 서버 관리 페이지에서 할당된 값보다 큰 경우 Presence à Standard Configuration
  
  

• AD 그룹 멤버의 프레즌스가 표시되지 않으면 AD 그룹 멤버 수가 100을 초과하는지 확인합니다. 100을 초과하면 각 AD 그룹에 대한 최대 제한이 100이므로 해당 AD 그룹의 프레즌스가 차단됩니다

제한 사항

이러한 제한은 엔터프라이즈 그룹 기능에 적용됩니다.

· 엔터프라이즈 그룹 기능을 사용하면 메일 그룹만 동기화할 수 있습니다. 동기화
이 릴리스에서는 보안 그룹이 지원되지 않습니다.

· User Group Configuration(사용자 그룹 컨피그레이션) 창에서 필터는 사용자만 사용할 수 있습니다. 사용할 수 있는 필터가 없습니다.
사용자 그룹

· 그룹 동기화에 대해 다중 수준 그룹화가 허용되지 않습니다.

· 사용자 그룹과 사용자가 동일한 검색 기준에 있는 경우 그룹 전용 동기화는 수행되지 않습니다
허용됩니다. 대신 사용자 그룹과 사용자가 동기화됩니다.

· Microsoft Active Directory Server에서 최대 15000개의 사용자 그룹을
Unified Communications Manager 데이터베이스 각 사용자 그룹은 최대 100명의 사용자를 포함할 수 있습니다.

· 사용자 그룹이 한 조직 유닛에서 다른 조직 유닛으로 이동하는 경우
원래 유닛 뒤에 새 유닛에서 전체 동기화가 옵니다.

· 로컬 그룹은 지원되지 않습니다. Microsoft Active Directory에서 동기화된 그룹만 지원됩니다.

· IM and Presence Service 노드에 할당되지 않은 그룹 구성원은
프레즌스 버블이 희미하게 꺼졌다. 그러나 최대값을 계산할 때는 이러한 멤버를 고려합니다
연락처 목록에 허용된 사용자 수입니다.

· Microsoft Office Communication Server에서 마이그레이션하는 동안 엔터프라이즈 그룹 기능은
사용자가 IM and Presence Service 노드로 완전히 마이그레이션될 때까지 지원됩니다.

· LDAP Directory Configuration(LDAP 디렉토리 컨피그레이션) 창에서 동기화 옵션을 변경하는 경우
동기화가 진행 중이므로 기존 동기화는 영향을 받지 않습니다. 예를 들어
동기화하는 경우 동기화 옵션을 Users and Groups에서 Users Only로 변경합니다
진행 중인 사용자 및 그룹 동기화는 계속 진행됩니다.