Integration: Integrationsleitfaden Microsoft Active Directory

Leitfaden zur Active Directory-Integration

Durch die Integration der Pier4Voice mit Active Directory (AD) können Sie Ihre lokalen AD-Benutzer, Organisationseinheiten und Gruppen mit der PBX synchronisieren und den synchronisierten AD-Benutzern ermöglichen, sich direkt über ihre AD-Domänenkonten bei Linkus UC Clients anzumelden.

Anforderungen

Betriebssystem : Windows Server 2008 / 2008 R2 / 2012 / 2012 R2 / 2016 / 2019
PBX-Server :
- Firmware : Version 84.21.0.66 oder höher
- Enterprise oder Ultimate User

Hauptmerkmale

Die Integration von Pier4Voice und Active Directory bietet die folgenden Hauptfunktionen.

Benutzer-, Organisationseinheits- und Gruppensynchronisierung

Die Integration ermöglicht eine unidirektionale Synchronisierung, indem sie Ihre AD-Benutzer, Organisationseinheiten und Gruppen dem Verzeichnis der Telefonanlage zuordnet. Änderungen an den synchronisierten Benutzern, Organisationseinheiten und Gruppen im Active Directory werden automatisch in die Telefonanlage übernommen, wodurch eine automatisierte Verwaltung gewährleistet wird.

Automatische Nebenstellenzuweisung für AD-Benutzer

Die PBX erstellt und weist automatisch Nebenstellen für die synchronisierten AD-Benutzer zu, über die die Benutzer die Unified-Communications-Funktionen der PBX nutzen können.

Linkus-Anmeldung mit AD-Domänenkonten
Die synchronisierten AD-Benutzer können sich direkt über ihre AD-Domänenkonten bei Linkus UC Clients anmelden.

Ziele

Dieser Integrationsleitfaden enthält detaillierte Anweisungen zur Konfiguration und Verwaltung der Active Directory-Integration.

Active Directory-Integration einrichten

Pier4Voice mit Active Directory integrieren
Synchronisierung von Active Directory-Benutzern mit der Pier4Voice
Synchronisieren von Active Directory-Organisationseinheiten mit Pier4Voice
Synchronisieren von Active Directory-Gruppen mit der Pier4Voice
Benutzern die Anmeldung bei Linkus UC-Clients mit AD-Domänenkonten ermöglichen

Active Directory-Integration verwalten

Automatische Verzeichnissynchronisierung planen
Manuelle Verzeichnissynchronisierung
Active Directory-Synchronisierung anhalten
Active Directory-Integration deaktivieren
Active Directory-Integration trennen

Pier4Voice mit Active Directory integrieren

In diesem Abschnitt wird beschrieben, wie die Pier4Voice mithilfe des Lightweight Directory Access Protocol (LDAP) in Active Directory (AD) integriert wird.

Voraussetzungen

Stellen Sie sicher, dass der PBX-Server über das LDAP-Protokoll mit dem Active Directory kommunizieren kann.
Sie sollten die folgenden Ports gegebenenfalls auf der Firewall für Active Directory weiterleiten, damit LDAP(S)-Anfragen von der PBX an Active Directory zur Durchführung von LDAP-Abfragen weitergeleitet werden können.
- TCP/UDP 389 für LDAP
- TCP/UDP 636 für LDAPS ( Dringend empfohlen )

Sammeln Sie die folgenden Informationen aus Ihrem Active Directory:
- Die IP-Adresse des Netzwerks, in dem sich der Active Directory-Domänencontroller befindet.
- Der Distinguished Name (DN) des Verzeichnisknotens, ab dem Sie die Abfrage starten möchten.
  
  Hinweis:Wenn Sie die Ansicht „Erweiterte Funktionen“ in „Active Directory-Benutzer und -Computer“ unter Ansicht > Erweiterte Funktionen aktiviert haben , können Sie mit der rechten Maustaste auf den gewünschten Verzeichnisknoten klicken und den Distinguished Name unter Eigenschaften > Attribut-Editor > Distinguished Name überprüfen .
- Der Benutzername und das Kennwort eines Active Directory-Domänenkontos, wobei der Benutzername ein Distinguished Name (DN) oder User Principal Name (UPN) sein sollte.
  Das Konto benötigt vollen Zugriff auf das gewünschte Verzeichnis, um die Verzeichnisinformationen während der Synchronisierung lesen zu können.
  
  Hinweis:Wenn Sie die Ansicht „Erweiterte Funktionen“ in „Active Directory-Benutzer und -Computer“ unter Ansicht > Erweiterte Funktionen aktiviert haben , können Sie mit der rechten Maustaste auf das gewünschte Konto klicken und den DN oder UPN unter Eigenschaften > Attribut-Editor > distinguishedName / userPrincipalName überprüfen .

Verfahren

Melden Sie sich im PBX-Webportal an und gehen Sie zu Integrationen > Zusammenarbeit .
Klicken Sie neben dem Active Directory (AD) -Dienst auf Integrieren .

Im Abschnitt „Verbindung zur Active Directory-Domäne herstellen“ geben Sie bitte die folgenden Informationen ein.

Einstellung	Beschreibung
Host-IP	Geben Sie die IP-Adresse des Netzwerks ein, in dem sich der Active Directory-Domänencontroller befindet.
Protokoll	Das Kommunikationsprotokoll festlegen. LDAP : Unverschlüsselte LDAP-Kommunikation. LDAPS : Verschlüsselte LDAP-Kommunikation mit SSL/TLS. Notiz: Für Windows Server 2016 und höher ist der Active Directory Certificate Services (AD CS) erforderlich, wenn das LDAPS-Protokoll verwendet wird. Das Protokoll kann bei Bedarf für die zukünftige Verwendung angepasst werden.
Hafen	Geben Sie den Port an, der für den Zugriff auf Active Directory verwendet wird. Die Standardportnummer ist 389 für LDAP und 636 für LDAPS. Falls Ihr Active Directory einen anderen Port verwendet, geben Sie diesen hier an.
Basis-DN	Geben Sie den Distinguished Name des Basiseintrags ein, um die Startpunkte für Suchvorgänge in Active Directory festzulegen. Wenn Sie beispielsweise die Abfrage auf der Organisationseinheit `pier4voicedocs` in der AD-Domäne starten möchten `localdirectory.com`, geben Sie Folgendes ein OU=pier4voicedocs,dc=localdirectory,dc=com:

Im Abschnitt „Autorisierung des Administratorkontos“ geben Sie die Anmeldeinformationen eines AD-Domänenkontos ein.

Einstellung	Beschreibung
Administrator-Anmeldename	Geben Sie den Benutzernamen eines AD-Domänenkontos ein. Das Format kann entweder ein vollständig distinguierter Name (DN) oder ein Benutzerprinzipalname (UPN) sein. Beispiele : DN: `cn=Administrator,cn=Users,dc=localdirectory,dc=com` UPN: `Administrator@localdirectory.com`
Administratorpasswort	Geben Sie das zum Benutzernamen gehörende Passwort ein.

Klicken Sie auf Speichern .
Ein Popup-Dialogfeld meldet, dass die Integration erfolgreich war.
Klicken Sie auf Ja , um das Dialogfeld zu schließen.

Ergebnis

Auf der Integrationsseite wird der Status „Verbunden“ angezeigt, was darauf hinweist, dass die Telefonanlage erfolgreich mit dem Active Directory verbunden wurde.

Synchronisierung von Active Directory-Benutzern mit der Pier4Voice

In diesem Abschnitt wird beschrieben, wie Sie die Synchronisierungsregeln basierend auf Active Directory (AD)-Benutzern anpassen. Die PBX erstellt daraufhin für die angegebenen AD-Benutzer entsprechende Nebenstellen, die synchronisiert werden sollen, und hält diese Nebenstellen mit den Änderungen der AD-Benutzer auf dem neuesten Stand.

Einschränkung

Die Anzahl der AD-Benutzer, die synchronisiert werden können, hängt von der Anzahl der Nebenstellen ab, die das PBX-System erstellen kann.

Voraussetzungen

Sie haben Pier4Voice in Active Directory integriert . ( siehe oben )

Verfahren

Sie können entweder AD-Benutzer in großen Mengen innerhalb eines bestimmten Bereichs synchronisieren und automatisch PBX-Nebenstellen zuweisen oder einzelne Benutzer synchronisieren und ihnen individuell PBX-Nebenstellen zuweisen.

Folgen Sie den entsprechenden Anweisungen unten, um die Synchronisierungskonfiguration Ihren Bedürfnissen entsprechend abzuschließen.

AD-Benutzer innerhalb eines bestimmten Bereichs synchronisieren
Bestimmte AD-Benutzer synchronisieren

AD-Benutzer innerhalb eines bestimmten Bereichs synchronisieren
Legen Sie den Bereich der zu synchronisierenden AD-Benutzer fest und richten Sie die Regel für die automatische Nebenstellenzuordnung entsprechend ein. Dadurch können die AD-Benutzer und PBX-Nebenstellen nach einer Datensynchronisierung automatisch zugeordnet werden.

Melden Sie sich im PBX-Webportal an und gehen Sie zu Integrationen > Zusammenarbeit .
Im Abschnitt Benutzersynchronisierung den Schalter aktivieren.

Geben Sie in der Dropdown-Liste „ Benutzerbereich für die automatische Erstellung von Nebenstellen“ den Bereich der AD-Benutzer an, die Sie mit der PBX synchronisieren und für die Sie Nebenstellen erstellen möchten.

Option	Beschreibung
Alle Benutzer	Synchronisieren Sie alle AD-Benutzer im verbundenen Verzeichnis mit der PBX und erstellen Sie Nebenstellen für sie.
Benutzer in einer bestimmten Organisationseinheit	Synchronisieren Sie die AD-Benutzer innerhalb der angegebenen Organisationseinheit(en) mit der PBX und erstellen Sie Nebenstellen für sie. Sie müssen die gewünschte(n) Organisationseinheit(en) in der Dropdown-Liste „Organisationseinheiten“ auswählen.
Benutzer in einer bestimmten Gruppe	Synchronisieren Sie die AD-Benutzer innerhalb der angegebenen Gruppe(n) mit der PBX und erstellen Sie Nebenstellen für sie. Sie müssen die gewünschte(n) Gruppe(n) in der Dropdown-Liste „Gruppe“ auswählen.
Nutzer, die nach dem Filter gesucht wurden	Synchronisieren Sie die AD-Benutzer, die den Filterkriterien entsprechen, mit der PBX und erstellen Sie Nebenstellen für sie. Um bestimmte Benutzer zu finden, müssen Sie den LDAP-Suchfilter im Feld „Suchfilter für Benutzer“ angeben. Geben Sie beispielsweise „sales“ ein, (&(objectCategory=person)(objectClass=user)(cn=sales*)) um nach Benutzern zu suchen, deren Name mit „sales“ beginnt.

Hinweis:Bei zukünftiger Verwendung können Sie, wenn Sie den Bereich der zu synchronisierenden AD-Benutzer ändern, über die Option „Nicht mehr synchronisierte Erweiterungen automatisch löschen“ festlegen, wie mit den Erweiterungen umgegangen werden soll, die nicht mehr von den AD-Benutzern synchronisiert werden .

Falls diese Option ausgewählt ist, werden die Erweiterungen bei der nächsten Synchronisierung gelöscht.
Wenn diese Option nicht ausgewählt ist, bleiben die Nebenstellen erhalten und werden vollständig von der Telefonanlage verwaltet.

Konfigurieren Sie in der Dropdown-Liste „ Durchwahlnummer des Benutzers“ die Zuweisungsregel für Durchwahlnummern.

Option Beschreibung

Automatisch zuweisen

Option	Beschreibung
Automatisch zuweisen	Weisen Sie Durchwahlnummern ab einer festgelegten Startnummer zu. Sie können die Startnummer im Feld „Start-Nebenstellennummer ab “ angeben .
Lesen Sie den spezifischen Immobilienwert.	Weisen Sie Durchwahlnummern basierend auf dem Eigenschaftswert der Benutzer zu. Dies ist nützlich, wenn den AD-Benutzern bereits Durchwahlnummern zugewiesen sind und Sie diese beibehalten möchten, anstatt neue zu vergeben. `ipPhone`Im Feld „ Eigenschaftsname“ können Sie die Eigenschaft angeben, in der die Durchwahlnummern der AD-Benutzer gespeichert sind (z. B. ). Hinweis:Den Namen der Eigenschaft finden Sie in der Dokumentation zu Benutzerobjekteigenschaften in Active Directory .

Weisen Sie Durchwahlnummern ab einer festgelegten Startnummer zu.

Sie können die Startnummer im Feld „Start-Nebenstellennummer ab “ angeben .

Lesen Sie den spezifischen Immobilienwert.

Weisen Sie Durchwahlnummern basierend auf dem Eigenschaftswert der Benutzer zu. Dies ist nützlich, wenn den AD-Benutzern bereits Durchwahlnummern zugewiesen sind und Sie diese beibehalten möchten, anstatt neue zu vergeben.

ipPhoneIm Feld „ Eigenschaftsname“ können Sie die Eigenschaft angeben, in der die Durchwahlnummern der AD-Benutzer gespeichert sind (z. B. ).

Hinweis:Den Namen der Eigenschaft finden Sie in der Dokumentation zu Benutzerobjekteigenschaften in Active Directory .

Geben Sie in der Dropdown-Liste „Löschen der Nebenstelle, wenn das zugehörige Benutzerkonto … “ den/die AD-Benutzerkontostatus an, bei dem/denen die PBX die Synchronisierung mit den AD-Benutzern beendet und die zugehörigen Nebenstellen löscht.

Option	Beschreibung
Abgelaufen	Wenn das AD-Benutzerkonto abgelaufen ist, stellt die PBX die Synchronisierung mit dem AD-Benutzer ein und löscht die zugehörige Nebenstelle.
Deaktiviert	Wenn das AD-Benutzerkonto deaktiviert ist, stellt die PBX die Synchronisierung mit dem AD-Benutzer ein und löscht die zugehörige Nebenstelle.
Gelöscht	Wird das AD-Benutzerkonto gelöscht, stellt die PBX die Synchronisierung mit dem AD-Benutzer ein und löscht die zugehörige Nebenstelle.

Bei der Option „Automatische Zuordnung von Nebenstellen zu Benutzern mit derselben E-Mail-Adresse“ können Sie festlegen, ob AD-Benutzer mit der PBX synchronisiert werden sollen, wenn die Benutzer die gleiche E-Mail-Adresse wie bestehende Nebenstellen haben.
- Wenn diese Option ausgewählt ist, werden die AD-Benutzer mit denselben Postfächern mit der PBX synchronisiert und den vorhandenen Nebenstellen zugeordnet. Die Benutzerinformationen der Nebenstellen werden dann durch die der AD-Benutzer überschrieben.
- Wenn diese Option nicht ausgewählt ist, werden die AD-Benutzer mit gleichen Postfächern nicht mit der PBX synchronisiert, da das PBX-System keine doppelten E-Mail-Adressen zulässt.
Wenn Sie eine Linkus-Willkommens-E-Mail an die synchronisierten AD-Benutzer senden möchten, aktivieren Sie das Kontrollkästchen „ Willkommens-E-Mail automatisch senden“, nachdem eine Nebenstelle erstellt wurde .
Im Abschnitt „Zuordnung“ wählen Sie die Felder für die Benutzerinformationen aus, die Sie synchronisieren möchten, und ordnen diese zu.

Notiz:Informationen zum Ausfüllen der Active Directory-Felder finden Sie unter „Eigenschaften von Active Directory-Benutzerobjekten“ .
Klicken Sie auf Speichern .
Hinweis:
- Wenn Sie die Synchronisierungseinstellungen zum ERSTEN Mal speichern, führt die PBX die erste Synchronisierung sofort durch.
- Alternativ können Sie die Verzeichnissynchronisierung manuell durchführen oder auf die automatische Verzeichnissynchronisierung warten .

Bestimmte AD-Benutzer synchronisiern
Geben Sie die Organisationseinheit(en) oder Gruppe(n) an, in der/denen die PBX nach AD-Benutzern suchen soll, wählen Sie dann manuell die gewünschten AD-Benutzer aus, die mit der PBX synchronisiert werden sollen, und ordnen Sie diesen Benutzern einzeln PBX-Nebenstellen zu.

Melden Sie sich im PBX-Webportal an und gehen Sie zu Integrationen > Zusammenarbeit .
Im Abschnitt Benutzersynchronisierung den Schalter aktivieren.
Wählen Sie in der Dropdown-Liste „ Benutzerbereich für die automatische Erweiterungserstellung“ die Option „Bestimmte Benutzer“ .
Notiz:Bei zukünftiger Verwendung können Sie, wenn Sie den Bereich der zu synchronisierenden AD-Benutzer ändern, über die Option „Nicht mehr synchronisierte Erweiterungen automatisch löschen“ festlegen, wie mit den Erweiterungen umgegangen werden soll, die nicht mehr von den AD-Benutzern synchronisiert werden .
- Falls diese Option ausgewählt ist, werden die Erweiterungen bei der nächsten Synchronisierung gelöscht.
- Wenn diese Option nicht ausgewählt ist, bleiben die Nebenstellen erhalten und werden vollständig von der Telefonanlage verwaltet.

Geben Sie in der Dropdown-Liste „Suchkriterien“ den Suchbereich (Organisationseinheit oder Gruppe) an, in dem PBX die AD-Benutzer durchsuchen kann.

Option	Beschreibung
Benutzer nach Organisationseinheit suchen	Suche nach AD-Benutzern innerhalb der angegebenen Organisationseinheit(en). Sie müssen die gewünschte(n) Organisationseinheit(en) in der Dropdown-Liste „Organisationseinheit“ auswählen.
Benutzer nach Gruppe suchen	Suche nach AD-Benutzern innerhalb der angegebenen Gruppe(n). Sie müssen die gewünschte(n) Gruppe(n) in der Dropdown-Liste „Gruppe“ auswählen.

Option

Beschreibung

Benutzer nach Organisationseinheit suchen

Suche nach AD-Benutzern innerhalb der angegebenen Organisationseinheit(en).

Sie müssen die gewünschte(n) Organisationseinheit(en) in der Dropdown-Liste „Organisationseinheit“ auswählen.

Benutzer nach Gruppe suchen

Suche nach AD-Benutzern innerhalb der angegebenen Gruppe(n).

Sie müssen die gewünschte(n) Gruppe(n) in der Dropdown-Liste „Gruppe“ auswählen.

Klicken Sie auf „AD-Benutzer suchen“ .
PBX sucht AD-Benutzer innerhalb des angegebenen Bereichs und zeigt die AD-Benutzer in der Suchergebnisliste an .

Tipp:Sie können die gewünschten AD-Benutzer schnell finden, indem Sie deren Benutzernamen in das Suchfeld in der oberen rechten Ecke eingeben.
Wählen Sie die gewünschten AD-Benutzer für die Synchronisierung aus und klicken Sie anschließend auf „ Mit PBX synchronisieren“ .

Die ausgewählten AD-Benutzer werden der Synchronisierungsliste hinzugefügt .
Wählen Sie in der Dropdown-Liste „Mit Erweiterung verknüpfen“ neben dem AD-Benutzer eine Erweiterung aus, die dem AD-Benutzer zugewiesen werden soll.

Tipp:Um einen synchronisierten AD-Benutzer von der PBX-Nebenstelle zu trennen, wählen Sie den gewünschten AD-Benutzer aus und klicken Sie oben in der Liste auf die Schaltfläche „Zuordnung trennen “. Nach dem Speichern der Einstellung ist der AD-Benutzer erfolgreich von der Nebenstelle getrennt.

Option	Beschreibung
Abgelaufen	Wenn das AD-Benutzerkonto abgelaufen ist, stellt die PBX die Synchronisierung mit dem AD-Benutzer ein und löscht die zugehörige Nebenstelle.
Deaktiviert	Wenn das AD-Benutzerkonto deaktiviert ist, stellt die PBX die Synchronisierung mit dem AD-Benutzer ein und löscht die zugehörige Nebenstelle.
Gelöscht	Wird das AD-Benutzerkonto gelöscht, stellt die PBX die Synchronisierung mit dem AD-Benutzer ein und löscht die zugehörige Nebenstelle.

Wenn Sie eine Linkus-Willkommens-E-Mail an die synchronisierten AD-Benutzer senden möchten, aktivieren Sie das Kontrollkästchen „ Willkommens-E-Mail automatisch senden“, nachdem eine Nebenstelle erstellt wurde .
Im Abschnitt „Zuordnung“ wählen Sie die Felder für die Benutzerinformationen aus, die Sie synchronisieren möchten, und ordnen diese zu.

Notiz:Informationen zum Ausfüllen der Active Directory-Felder finden Sie unter „Eigenschaften von Active Directory-Benutzerobjekten“ .
Klicken Sie auf Speichern .
Notiz:
- Wenn Sie die Synchronisierungseinstellungen zum ERSTEN Mal speichern, führt die PBX die erste Synchronisierung sofort durch.
- Alternativ können Sie die Verzeichnissynchronisierung manuell durchführen oder auf die automatische Verzeichnissynchronisierung warten .

Ergebnis

Sie haben Ihre benutzerdefinierte Synchronisierungsregel für AD-Benutzer erstellt.

Während eines Synchronisierungsprozesses führt das PBX-System regelbasiert LDAP-Abfragen im Active Directory durch und synchronisiert die gewünschten AD-Benutzer sowie die aktualisierten Informationen mit dem PBX-System. Nach der Synchronisierung können folgende Aktionen durchgeführt werden:

Die Ergebnisse der Synchronisierung können Sie im Abschnitt Benutzersynchronisierung überprüfen .

Die mit AD-Benutzern verknüpften PBX-Nebenstellen sind mit einer Bezeichnung versehen und können auf der PBX nicht manuell gelöscht werden.
- Nachname
- Vorname
- E-Mail-Adresse
- Handynummer
- Berufsbezeichnung
  
  Die folgenden Informationen der PBX-Nebenstellen, die mit AD-Benutzern verknüpft sind, können NICHT manuell aktualisiert werden.
  Notiz:Die Informationen können nur innerhalb des Active Directory geändert und während einer Synchronisierung an die Telefonanlage (PBX) aktualisiert werden.

Synchronisieren von Active Directory-Organisationseinheiten mit Pier4Voice

In diesem Abschnitt wird beschrieben, wie die Synchronisierungsregel für Active Directory (AD)-Organisationseinheiten angepasst wird. Das PBX-System synchronisiert die angegebenen AD-Organisationseinheiten entsprechend entweder mit den PBX-Organisationen oder mit den Nebenstellengruppen.

Einschränkung

Die Anzahl der AD-Organisationseinheiten, die synchronisiert werden können, hängt von den Organisationen/Nebenstellengruppen ab, die das PBX-System erstellen kann, wie die folgende Tabelle zeigt.

Maximale Anzahl an Nebenstellen (N)	N ≤ 50	50 ≤ N ≤ 200	N > 200
Maximale Anzahl von Organisationen	50	200	500
Maximale Anzahl von Erweiterungsgruppen	63	63	63

Voraussetzungen

Sie haben Pier4Voice in Active Directory integriert .

Verfahren

Melden Sie sich im PBX-Webportal an und gehen Sie zu Integrationen > Zusammenarbeit .
Im Abschnitt „Synchronisierung der Organisationseinheiten“ den Schalter aktivieren.

Konfigurieren Sie die folgenden Synchronisierungseinstellungen nach Ihren Bedürfnissen.

SpiegelorganisationseinheitenDie Organisationseinheiten aus Active Directory werden gespiegelt und die hierarchische Struktur beibehalten.

Wählen Sie in der Dropdown-Liste „Synchronisierungsmethode“ die Option „Organisationseinheiten (OU)“ aus .

Geben Sie in der Dropdown-Liste „ Synchronisieren für“ die AD-Organisationseinheiten an, die Sie mit der PBX synchronisieren möchten.

Option	Beschreibung
Alle Organisationseinheiten	Synchronisieren Sie alle AD-Organisationseinheiten innerhalb des verbundenen Verzeichnisses mit der PBX.
Spezifische Organisationseinheit und Unterorganisationseinheit	Synchronisieren Sie die angegebenen Organisationseinheiten zusammen mit den Unter-Organisationseinheiten mit der Telefonanlage. Sie können die gewünschte(n) Organisationseinheit(en) aus der Dropdown-Liste „Organisationseinheit“ auswählen.
Nach Filter durchsuchte Organisationseinheiten	Synchronisieren Sie die AD-Organisationseinheiten, die den Filterkriterien entsprechen, mit der PBX. Sie können den LDAP-Suchfilter im Feld „Suchfilter für Organisationseinheit“ angeben , um bestimmte Organisationseinheiten zu finden. Geben Sie beispielsweise „sales“ ein, (&(objectCategory=organizationalUnit)(ou=sales*)) um nach Organisationseinheiten zu suchen, deren Name mit „sales“ beginnt.

Option

Beschreibung

Alle Organisationseinheiten

Synchronisieren Sie alle AD-Organisationseinheiten innerhalb des verbundenen Verzeichnisses mit der PBX.

Spezifische Organisationseinheit und Unterorganisationseinheit

Synchronisieren Sie die angegebenen Organisationseinheiten zusammen mit den Unter-Organisationseinheiten mit der Telefonanlage.

Sie können die gewünschte(n) Organisationseinheit(en) aus der Dropdown-Liste „Organisationseinheit“ auswählen.

Nach Filter durchsuchte Organisationseinheiten

Synchronisieren Sie die AD-Organisationseinheiten, die den Filterkriterien entsprechen, mit der PBX.

Sie können den LDAP-Suchfilter im Feld „Suchfilter für Organisationseinheit“ angeben , um bestimmte Organisationseinheiten zu finden.

Geben Sie beispielsweise „sales“ ein, (&(objectCategory=organizationalUnit)(ou=sales*)) um nach Organisationseinheiten zu suchen, deren Name mit „sales“ beginnt.

Hinweis:Wenn Sie in Zukunft den Bereich der zu synchronisierenden AD-Organisationseinheiten ändern, können Sie über die Option „Organisationen /Erweiterungsgruppen, die nicht mehr synchronisiert werden, automatisch löschen“ festlegen, wie mit den Organisationen oder Erweiterungsgruppen umgegangen werden soll, die nicht mehr von den AD-Organisationseinheiten synchronisiert werden .

Falls diese Option ausgewählt ist, werden die Organisationen/Erweiterungsgruppen bei der nächsten Synchronisierung gelöscht.
Wenn keine Auswahl getroffen wird, bleiben die Organisationen/Nebenstellengruppen erhalten und werden vollständig von der Telefonanlage verwaltet.

Im Feld „ Synchronisieren mit “ legen Sie den Datentyp fest, mit dem die AD-Organisationseinheiten synchronisiert werden sollen.

Option	Beschreibung
Organisation	Synchronisieren Sie die AD-Organisationseinheiten und die Unter-Organisationseinheiten mit den PBX-Organisationen. Sie können den Firmennamen im Feld „Firmenname“ nach Bedarf festlegen und in der Dropdown-Liste „ Übergeordnete Organisation“ die Organisation auswählen, zu der die synchronisierten Organisationseinheiten gehören.
Erweiterungsgruppe	Synchronisieren Sie nur die MINIMAL-Organisationseinheiten mit den PBX-Nebenstellengruppen.

Organisationseinheiten basierend auf Benutzerobjekteigenschaften synchronisierenOrganisationseinheiten werden anhand des Werts einer bestimmten Benutzerobjekteigenschaft synchronisiert.

Hinweis:Diese Synchronisierung führt zu einer flachen Organisationsstruktur. Beispielsweise gibt es das Attribut „ Abteilung“ , das das Team kennzeichnet, dem die Benutzer angehören – Vertrieb und Support . Durch die Eingabe departmentdieses Attributs erstellt das System entweder zwei Erweiterungsgruppen oder zwei Abteilungen unter der übergeordneten Organisation – Vertrieb und Support .

Wählen Sie in der Dropdown-Liste „Synchronisierungsmethode“ die Option „Bestimmten Eigenschaftswert lesen“ .
Geben Sie im Feld „Objektname“ den Namen des Objekts ein.

Im Feld „ Synchronisieren mit “ legen Sie den Datentyp fest, mit dem die AD-Organisationseinheiten synchronisiert werden sollen.

Option	Beschreibung
Organisation	Synchronisieren Sie die AD-Organisationseinheiten und die Unter-Organisationseinheiten mit den PBX-Organisationen. Sie können den Firmennamen im Feld „Firmenname“ nach Bedarf festlegen und in der Dropdown-Liste „ Übergeordnete Organisation“ die Organisation auswählen, zu der die synchronisierten Organisationseinheiten gehören.
Erweiterungsgruppe	Synchronisieren Sie nur die MINIMAL-Organisationseinheiten mit den PBX-Nebenstellengruppen.

Wenn Sie möchten, dass das System automatisch die Organisationen oder Erweiterungsgruppen löscht, die nicht mehr mit den AD-Organisationseinheiten synchronisiert sind, aktivieren Sie das Kontrollkästchen „ Organisationen/Erweiterungsgruppen, die nicht mehr synchronisiert sind, automatisch löschen“ .

Notiz:Dies trägt dazu bei, nicht verwendete Organisationen oder Erweiterungsgruppen automatisch zu entfernen, wenn sich der Synchronisierungsbereich ändert.
- Falls diese Option ausgewählt ist, werden die Organisationen/Erweiterungsgruppen bei der nächsten Synchronisierung gelöscht.
- Wenn keine Auswahl getroffen wird, bleiben die Organisationen/Nebenstellengruppen erhalten und werden vollständig von der Telefonanlage verwaltet.

Klicken Sie auf Speichern .
Hinweis:
- Wenn Sie die Synchronisierungseinstellungen zum ERSTEN Mal speichern, führt die PBX die erste Synchronisierung sofort durch.
- Alternativ können Sie die Verzeichnissynchronisierung manuell durchführen oder auf die automatische Verzeichnissynchronisierung warten .

Ergebnis

Sie haben Ihre benutzerdefinierte Synchronisierungsregel für AD-Organisationseinheiten erstellt.

Während eines Synchronisierungsprozesses führt das PBX-System regelbasiert LDAP-Abfragen im Active Directory durch und synchronisiert die gewünschten AD-Organisationseinheiten sowie die aktualisierten Informationen mit dem PBX-System. Nach der Synchronisierung können folgende Aktionen durchgeführt werden:

Das Ergebnis der Synchronisierung können Sie im Abschnitt „Synchronisierung der Organisationseinheiten“ überprüfen .
Die mit AD-Organisationseinheiten verknüpften PBX-Organisationen/Nebenstellengruppen sind mit einer Bezeichnung versehen und können NICHT gelöscht werden.
Die Informationen der zugehörigen PBX-Organisationen sowie Name und Gruppenmitgliedschaft der zugehörigen PBX-Nebenstellengruppen können NICHT manuell aktualisiert werden.
Notiz:Die Informationen können nur innerhalb des Active Directory geändert und während einer Synchronisierung an die Telefonanlage (PBX) aktualisiert werden.

Benutzern die Anmeldung bei Linkus UC-Clients mit AD-Domänenkonten ermöglichen

In diesem Abschnitt wird beschrieben, wie synchronisierte AD-Benutzer sich mit ihren AD-Domänenkonten bei Linkus UC-Clients anmelden können.

Verfahren

Melden Sie sich im PBX-Webportal an und gehen Sie zu Integrationen > Zusammenarbeit .
Im Abschnitt Single Sign-on (SSO) den Schalter aktivieren.
Optional: In der Dropdown-Liste „Anmeldemethode“ können Sie festlegen, wie sich AD-Benutzer bei Linkus UC Clients anmelden können.
- Ermöglichen Sie Benutzern die Anmeldung per SSO oder mit den PBX-Anmeldeinformationen : AD-Benutzer können sich bei Linkus UC Clients per SSO oder mit den Anmeldeinformationen des zugehörigen Nebenstellenkontos anmelden.
- Nur SSO-Anmeldung erzwingen : AD-Benutzer können sich bei Linkus UC Clients nur über SSO anmelden.
Klicken Sie auf Speichern .

Ergebnis

Die synchronisierten AD-Benutzer können sich direkt mit den Anmeldeinformationen ihrer AD-Domänenkonten ( Format : Benutzername@Domänenname) bei Linkus UC Clients anmelden.

Hinweis:Um die Funktion im Linkus Mobile / Desktop Client zu implementieren, muss die App-Version aktualisiert werden:

Linkus Android-Client : Version 5.21.7 oder höher
Linkus iOS-Client : Version 5.21.3 oder höher

Linkus Windows Desktop : Version 1.18.5 oder höher
Linkus Mac Desktop : Version 1.18.5 oder höher

Automatische Verzeichnissynchronisierung planen

Standardmäßig führt das PBX-System täglich um 00:30 Uhr automatisch eine Verzeichnissynchronisierung durch. Sie können den automatischen Synchronisierungszeitplan auch anpassen, um Daten von Active Directory zu einem bestimmten Zeitpunkt mit Pier4Voice zu synchronisieren.

Verfahren

Melden Sie sich im PBX-Webportal an und gehen Sie zu Integrationen > Zusammenarbeit .
Im Abschnitt „Basis“ wählen Sie die Häufigkeit der Datensynchronisierung und legen eine bestimmte Uhrzeit fest (außerhalb der Geschäftszeiten oder am Wochenende wird empfohlen).
- Täglich : Das System synchronisiert die Daten täglich zu einer voreingestellten Ortszeit.
  Beispielsweise können Sie die Datensynchronisierung so einrichten, dass sie täglich um 23:59 Uhr stattfindet.
- Wöchentlich : Das System synchronisiert die Daten an den ausgewählten Tagen zu einer voreingestellten Ortszeit.
  Beispielsweise können Sie die Datensynchronisierung so einrichten, dass sie jeden Samstag um 23:59 Uhr stattfindet.
Klicken Sie auf Speichern .

Manuelle Verzeichnissynchronisierung

Falls Sie sofort eine neue Synchronisierungsregel anwenden oder die Datenänderungen vom Active Directory zur PBX aktualisieren möchten, können Sie eine Synchronisierung manuell starten.

Verfahren

Melden Sie sich im PBX-Webportal an und gehen Sie zu Integrationen > Zusammenarbeit .
Klicken Sie im Abschnitt „Basis“ auf „Jetzt aktualisieren“ .

Active Directory-Integration deaktivieren

Falls an einer Fehlerbehebung gearbeitet wird und Sie die Integration zur Fehlerbehebung möglicherweise deaktivieren müssen, können Sie die Active Directory-Integration schnell anhalten, anstatt sie zu trennen. In diesem Abschnitt wird beschrieben, wie Sie die Integration vorübergehend deaktivieren, ohne die bestehenden Konfigurationen zu verlieren.

Verfahren

Melden Sie sich im PBX-Webportal an und gehen Sie zu Integrationen > Zusammenarbeit .
Schalten Sie oben auf der Integrationsseite den Schalter aus.
Klicken Sie auf Speichern .

Gehen Sie im Pop-up-Fenster wie folgt vor:

Entscheiden Sie, ob die PBX-Daten, die mit den synchronisierten AD-Benutzern, Organisationseinheiten und Gruppen verknüpft sind, bereinigt werden sollen.

Option	Beschreibung
Löschen Sie die PBX-Nebenstellen synchron mit den Benutzern.	Falls diese Option ausgewählt ist, werden die Erweiterungen gelöscht. Wenn diese Option nicht ausgewählt ist, bleiben die Erweiterungen erhalten, und Sie können weder die Benutzerinformationen der Erweiterungen aktualisieren noch die Erweiterungen löschen.
Löschen Sie die PBX-Organisationen/Gruppen synchron mit den Organisationseinheiten.	Falls diese Option ausgewählt wird, werden die Organisationen/Erweiterungsgruppen gelöscht. Wenn diese Option nicht ausgewählt ist, bleiben die Organisationen/Erweiterungsgruppen erhalten, und Sie können weder die Informationen der Organisationen/Erweiterungsgruppen aktualisieren noch die Organisationen/Erweiterungsgruppen löschen.
Löschen Sie die PBX-Nebenstellengruppen synchron mit den Gruppen.	Falls diese Option ausgewählt ist, werden die Erweiterungsgruppen gelöscht. Wenn diese Option nicht ausgewählt ist, bleiben die Erweiterungsgruppen erhalten, und Sie können weder den Namen noch die Gruppenmitglieder der Erweiterungsgruppen aktualisieren oder die Erweiterungsgruppen löschen.

Klicken Sie auf Bestätigen , um fortzufahren.

Ergebnis

Der Status wird als „Deaktiviert“ angezeigt, was bedeutet, dass die gesamte Integration ausgesetzt ist.
Die Integrationskonfigurationen bleiben bestehen und können nicht bearbeitet werden.
Die synchronisierten AD-Benutzer können sich jetzt NICHT mehr mit ihren AD-Domänenkonten bei Linkus UC Clients anmelden.

Active Directory-Integration trennen

Wenn Sie eine Integration mit einem anderen Verzeichnis vornehmen möchten, müssen Sie die bestehende Integration zuerst entfernen. In diesem Abschnitt wird beschrieben, wie Sie die Integration zwischen Pier4Voice und Active Directory trennen.

Verfahren

Melden Sie sich im PBX-Webportal an und gehen Sie zu Integrationen > Zusammenarbeit .
Klicken Sie oben rechts auf der Integrationsseite auf „Trennen“ .

Gehen Sie im Pop-up-Fenster wie folgt vor:

Entscheiden Sie, ob die PBX-Daten, die mit den synchronisierten AD-Benutzern, Organisationseinheiten und Gruppen verknüpft sind, bereinigt werden sollen.

Option	Beschreibung
Löschen Sie die PBX-Nebenstellen synchron mit den Benutzern.	Falls diese Option ausgewählt ist, werden die Erweiterungen gelöscht. Wenn diese Option nicht ausgewählt ist, bleiben die Nebenstellen erhalten und werden vollständig von der Telefonanlage verwaltet.
Löschen Sie die PBX-Organisationen/Gruppen synchron mit den Organisationseinheiten.	Falls diese Option ausgewählt wird, werden die Organisationen/Erweiterungsgruppen gelöscht. Wenn keine Auswahl getroffen wird, bleiben die Organisationen/Nebenstellengruppen erhalten und werden vollständig von der Telefonanlage verwaltet.
Löschen Sie die PBX-Nebenstellengruppen synchron mit den Gruppen.	Falls diese Option ausgewählt ist, werden die Erweiterungsgruppen gelöscht. Wenn diese Option nicht ausgewählt ist, bleiben die Nebenstellengruppen erhalten und werden vollständig von der Telefonanlage verwaltet.

Klicken Sie auf Bestätigen .