Integración al Cisco Unified Communications Manager con el directorio activo Objetivo del documento

Integración al Cisco Unified Communications Manager con el directorio activo

Objetivo del documento:

Explicar paso a paso como realizar la integración al directorio activo de Microsoft con el Cisco Unified Communications Manager.

¿Por qué es importante?

El tener la consolidación de usuarios en un solo sitio tiene un valor muy importante desde diferentes puntos de vista:

Gestión - Facilita la administración para las altas, bajas, cambios, etc.

Consolidación - No es necesario estar revisando diferentes bases de datos para búsqueda de usuarios.

Integración - La integración a diferentes aplicaciones al directorio permite sincronizar contraseñas

Identidad – Evita tener múltiples identidades para las aplicaciones corporativas, por ejemplo: ompelaez, opealez, omar.pelaez, etc.

Adicional a los puntos anteriores, haciendo un poco de memoria, para dar de alta un servicio de voz en un PBX tradicional, lo único que se tenía que hacer era proporcionar un número de extensión y asignarlo a un dispositivo.

Actualmente, esto sigue siendo válido para los conmutadores basados en IP, sin embargo, ahora podemos agregar un contexto adicional llamado “Presencia”, esto lo que nos permite saber es que si un contacto corporativo esta en una llamada por ejemplo, podamos ver que esta ocupado en ese momento, para hacer esto tenemos que asociar el número de la extensión del usuario con el aparato terminal (este puede ser software o hardware) y el nombre del usuario.

El Cisco Unified Communications Manager soporta integración con diferentes tipos de directorio a través del protocolo LDAP. Los directorios pueden ser SUN, Netscape, iPlanet y Microsoft Active Directory.

Integración del directorio activo al Cisco Unified Communication Manager

Tareas previas:

Crear un usuario en el directorio activo con permisos de lectura, para este ejercicio se llamó Administrator, debe tener el permiso como usuario de Domain Controller u Operator y read all.

Para el siguiente ejercicio consideremos la siguiente estructura de directorios:

Figura 1

Para empezar con la sincronización es necesario activar la integración a través de LDAP:

IMPORTANTE:

• 
  Si existen usuarios en la base de datos local del Cisco Unified Communications Manager y se activa la integración a través de LDAP estos usuarios se borrarán.
  
• 
  Si la carpeta a sincronizar es Users esta deberá ser un CN
  
• 
  Si la carpeta que se desea sincronizar fue creada como unidad organizacional deberá ser una OU
  
• 
  Para el dominio se deberá utilizar DC=vxilab, DC=com
  

Figura 2

- Activar la opción de sincronización.

- Seleccionar Microsoft Active Directory de las opciones del menú.

Figura 3

- Ir a la opción System, LDAP DIrectory y realizar los siguientes pasos:

- El primer campo LDAP Configuration Name: es un nombre que permita identificar la integración con un directorio ya que es posible realizar integración con mas de un directorio. Para este ejemplo aparece como LDAPIDF

- El siguiente campo es el del LDAP Manager Distinguished Name, para esto es necesario tener un usuario dentro del directorio activo con permisos de lectura (para la integración con el directorio activo no es necesario tener permisos de administrador, tampoco se extiende el esquema del directorio y no modifica ningún campo dentro de este, el CUCM únicamente hace lectura del directorio).

La sincronización del directorio es incremental, es decir, la primera vez que se ejecute la sincronización hará importación de todos los usuarios, las siguientes sincronizaciones pasarán únicamente los cambios en el directorio.

- LDAP Password deberá escribir la contraseña del usuario del paso anterior.

- Como siguiente parte de la integración tenemos que escribir la ruta en donde se encuentran los usuarios.

Figura 4

- En el campo Hostname or IP Address deberá escribir la IP del servidor de directorio activo.

Figura 5

Este paso es opcional, si se requiere que la contraseña del CUCM y del AD para los usuarios sean las mismas, deberá ir almenu system, LDAP Authentication y escribir el nombre de usuario que permite autenticar las contraseñas de usuario, puede utilizar el usuario que se mencionó anteriormente.

Figura 6

Omar Pelaez

[e-mail]

Cisco Systems