内容

概要

前提条件

要件

使用するコンポーネント

背景説明

設定

1. LDAPソースの設定

2.ユーザプロファイルを作成し、LDAPソースに関連付ける

確認

トラブルシュート

概要

このドキュメントでは、Personal Multiparty Plus(PMP+)ライセンスまたはShared Multiparty Plus(SMP+)ライセンスをCMSユーザに割り当てる方法について説明します。

前提条件

CMS(Cisco Meeting Server)は、Cisco ConductorおよびCisco Telepresence Serverで最初に導入されたマルチパーティライセンスモデルと同様に、マルチパーティライセンスをサポートするようになりました。マルチパーティライセンスは、ユーザ単位（PMP+ライセンス）または共有（SMP+ライセンス）です。 ライセンスが正しく導入されていることを確認するには、いくつかの手順を実行します。

要件

次の項目に関する知識があることが推奨されます。

- CMS

- APIクライアントアプリケーション、またはREST APIコーディングに精通していること

- PMPおよびSMPライセンス

使用するコンポーネント

このドキュメントの内容は、特定のソフトウェアやハードウェアのバージョンに限定されるものではありません。

マルチパーティライセンスは、Application Program Interface(API)構成を使用してCMSでのみ割り当てることができます。したがって、マルチパーティライセンスを展開するには、次の要件を満たす必要があります。

- CMS

- Callbridgeライセンス（CMSリリースキーとも呼ばれます）

- 1つ以上のPMPおよび/またはSMPライセンス

- CMS APIへのアクセスクレデンシャル

- Postman RESTツール

このドキュメントの情報は、特定のラボ環境にあるデバイスに基づいて作成されました。このドキュメントで使用するすべてのデバイスは、初期（デフォルト）設定の状態から起動しています。本稼働中のネットワークでは、各コマンドによって起こる可能性がある影響を十分確認してください。

背景説明

注：このドキュメントでは、Postman RESTクライアントを使用した設定手順について説明します。適切なAPIコマンドは、任意の他のREST APIツールを使用して適用できることに注意してください。

この記事では、次のパラメータを編集します。

- userProfile：ユーザにPMPライセンスが割り当てられているかどうかを定義します(hasLicense属性)。

- ldapServers、ldapMappings、ldapSources（この例ではオプションで使用）：ユーザのサブセットにPMPライセンスを割り当てるには、少なくとも1つのライセンスを定義する必要があります

- system profiles（オプション）：すべてのユーザにPMPがグローバルに割り当てられている場合に使用します。

- テナント設定（オプション）:PMPライセンスがテナントごとに割り当てられている場合に使用されます。

設定

PMPライセンスはユーザごとに割り当てられますが、CMSでは個々のユーザの属性を編集できません。ライセンスの割り当ては、userProfile属性に基づいています。userProfileを個々のユーザーに関連付けることはできません。代わりに、userProfileを関連付けることができます。

- グローバル:userProfileを/api/v1/system/profilesに関連付けます。

- テナントごと：userProfileを/api/v1/tenants/<tenantID>に関連付けます

- ldapSourceごと:userProfileを/api/v1/ldapSources/<ldapSourceID> に関連付ける：この手順では、LDAPがAPIだけで設定されていること、および少なくとも1つのldapサーバと少なくとも1つのldapソースを含むめて完全にに設定設定していることを確認確認する必要します

割り当てられたPMPライセンスを持つ特定のユーザーにリンクできない会議は、デフォルトでSMPライセンスを使用します。SMPライセンスの種類は、割り当てを必要としません。

APIを使用してLDAPを実装することを決めたら、CMSのWeb GUIからLDAP設定を削除する必要があります。

1. LDAPソースの設定

APIのLDAP設定は、次の3つの部分に分けられます。LDAPサーバ、LDAPマッピング、およびLDAPソース、およびこれらすべてが必要です。

LDAPソースは、ユーザの実際のソースです。ソースごとに1つのLDAPサーバと1つのLDAPマッピングを定義する必要があります。複数のソースが同じLDAPサーバまたはLDAPマッピングを共有できます。

ステップ1:CMSにログインし、[Configuration] > [Active directory]に移動します。

- Webページの設定を削除します。[送信して今すぐ同期]をクリックしてください

- [Status] > [Users]の下にユーザが表示されなくなったことを確認します

ステップ2:LDAPサーバを作成します。

- Postman REST APIツールを使用して/ldapサーバにPOSTを実行

アドレス

ldap.example.com

portNumber

389

username

cn=administrator,cn=users,dc=example,dc=com

password

password

セキュア

False

- 応答ヘッダーのLDAPサーバIDをメモしてください

ステップ3:LDAPマッピングを作成します。

- Postman REST API ～に投稿するツール/ldapMappings

nameMapping

$cn$

jidMapping

$sAMAccountName$@example.com

coSpaceUriMapping

$sAMAccountName$.space

coSpaceNameMapping

$cn$のミーティングスペース

coSpaceCallIdMapping

$ipPhone$

- 応答ヘッダーに返されるLDAPマッピングIDをメモします

ステップ4:LDAPソースを作成します。

- Postman REST APIツールを使用して/ldapSourcesにPOSTします

- フィルタを1行として入力します（次の例では、読みやすくするために3行に分割されています）。 LDAPソースIDをメモしておきます

サーバ

<手順1.2で作成したLDAPServerID>

マッピング

<ステップ1.3で作成されたLDAPMappingID>

baseDN

dc=example,dc=com

フィルタ

(&

(memberof=cn=SMPusers,ou=Demo Users, dc=example,dc=com)

(!

(memberof=cn=PMPusers,ou=Demo Users, dc=example,dc=com)

)

)

このLDAPソースは、SMPUsers LDAPグループに属しているがPMPusersグループに属していないすべてのユーザーをインポートします。

- Postman REST APIツールを使用して/ldapSourcesにPOSTします

- LDAPソースIDを書き留めます。

サーバ

<手順1.2で作成したLDAPServerID>

マッピング

<ステップ1.3で作成されたLDAPMappingID>

baseDN

dc=example,dc=com

フィルタ

(memberof=cn=PMPusers,ou=Demo Users, dc=example,dc=com)

このLDAPソースは、PMPusersグループ内のすべてのユーザーをインポートします。

ステップ5：ユーザを同期します。

- Postman REST APIツールを使用して/ldapSyncsにPOSTします

ldapSource

<1 st LDAPSourceIDがステップ1.4で作成されました>

- Postman REST APIツールを使用してPOST to/ldapSyncsを実行

ldapSource

<2 nd LDAPSourceIDがステップ1.4で作成されました>

ステップ6：ユーザを確認します。

/ldapSyncsでGETを実行し、現在進行中でスケジュールされているLDAP同期イベントを一覧表示できます。Syncsが既に実行されている場合は、APIノードがすでに削除されています（これはデフォルトの動作であり、変更できます）。 インポートされたユーザのリストは、Web管理者からも確認できます。

2.ユーザプロファイルを作成し、LDAPソースに関連付ける

ステップ1:SMPユーザのuserProfileを作成します。

- Postman REST API ～するための道具 POST から /userProfiles

hasLicense

false

ステップ2:PMPユーザ用のuserProfileを作成します。

- Postman REST API ～するための道具 POST から /userProfiles

hasLicense

true

ステップ3:SMPをデフォルトに設定します。

グローバルプロファイルはSMP userProfileで更新する必要があります。

- Postman REST APIツールを使用して/システム/プロファイルにPUTします

userProfile

<手順2.1で作成したユーザプロファイルID>

ステップ4:PMPライセンスをPMPusersグループのユーザーに関連付けます。

PMPusers ADグループのメンバーのLdapSourceをPMPユーザープロファイルで更新します。

- Postman REST APIツールを使用して、/ldapSources/<2番目のLDAPSourceIDをステップ1.4>で作成

userProfile

<手順2.2で作成したユーザプロファイルID>

- 手順5に従って、LDAP同期操作を繰り返します

確認

ユーザのインポートが正常に行われたかどうかは、CMS Web GUIページの[Status] > [Users]で確認できます。

トラブルシュート

現在、この設定に関する特定のトラブルシューティング情報はありません。