IM and Presence Service をカレンダー統合向けに構成する

Microsoft Exchange との統合にむけて Presence Gateway を構成する

カレンダー情報の交換を行うには、Exchange Server（Microsoft Outlook）をプレゼンスゲートウェイとして構成する必要があります。 Exchange ゲートウェイを使用すると、IM and Presence Service ノードは、ユーザーごとのユーザーの空き状況情報を反映させます。

プレゼンスゲートウェイを構成する際には、Exchange Server に接続するために以下のいずれかの値を使用できます。

  • FQDN (DNS で解決可能)
  • IP アドレス

Cisco Unified CM IM およびプレゼンス管理経由で Exchange 連携に向けて Exchange Web Services (EWS) Presence Gateway を構成する際は、次の点に注意します。

  • 1 つ以上の EWS サーバを追加、更新、または削除できます。上限はありません。 ただし、[プレゼンス ゲートウェイ構成] ウィンドウのトラブルシューターは、構成した最初の 10 台の EWS サーバの状態を確認して報告するように設計されています。
  • EWS サーバゲートウェイは、最初の EWS サーバゲートウェイ用に設定した偽装アカウントの認証情報（アカウント名とパスワード）を共有します。 1 つの EWS サーバゲートウェイの認証情報を変更すると、設定されているすべての EWS ゲートウェイの認証情報もそれに応じて変更されます。
  • 1 つ以上の EWS サーバを追加、更新、または削除した後は、設定変更を有効にするために Cisco Presence Engine を再起動する必要があります。 複数の EWS サーバを連続して追加する場合、Cisco Presence Engine を一度再起動するだけで、すべての変更を同時に反映させることができます。

（注）  

  • SAN 証明書の場合、保護対象のホストは、サブジェクト代替名フィールドのホスト名/IP アドレスのリストに含まれている必要があります。

  • Presence Gateway を構成する際は、[Presence Gateway] フィールドは、[サブジェクト代替名] フィールドに一覧されている保護対象ホスト名と完全に一致している必要があります。

Exchange Web Services を介してプレゼンス ゲートウェイとして Exchange 2007、2010、または 2013 を構成する

始める前に

Presence Gateway を構成する前に、IM and Presence Service に有効な証明書チェーンをアップロードする必要があります。

Microsoft Exchanger サーバーに IPv6 経由で接続する場合、enterprise パラメータが IPv6 向けに構成されており、Eth0 が導入環境の各 IM and Presence Service ノードの IPv6 に設定されていることを確認します。 IM and Presence Service で IPv6 を構成する方法については、「Cisco Unified Communications Manager での IM and Presence Service の構成と管理」を参照してください。

手順

ステップ 1

[Cisco Unified CM IM およびプレゼンス管理] ユーザーインターフェイスにログインします。

ステップ 2

[プレゼンス] > [ゲートウェイ] の順に選択します。

ステップ 3

[新規追加] をクリックします。

ステップ 4

プレゼンスゲートウェイの種類として、 Exchange -- EWS サーバ を選択してください。

設定変更を有効にするには、1 つ以上の EWS サーバを追加、更新、または削除した後、Cisco Presence Engine を再起動する必要があります。 複数の EWS サーバを連続して追加する場合、Cisco Presence Engine を一度再起動するだけで、すべての変更を同時に反映させることができます。

ステップ 5

複数の種類のゲートウェイを構成する場合は、Presence Gateway インスタンスの区別がつくような分かりやすい説明を [説明] フィールドに入力します。

ステップ 6

[Presence Gateway] フィールドに、Presence Gateway のサーバーロケーションを入力し、これが、サブジェクト共通名 (CN) と一致するか、または Exchange Server 証明書の [サブジェクト代替名] フィールドに入力されていることを確認します。 Exchange Server に接続するには、以下のいずれかの値を使用する必要があります。

  • FQDN

  • IP アドレス

ワイルドカード証明書で使用するようにプレゼンスゲートウェイを設定するには、指定するノードロケーションの値が、ワイルドカード証明書によって保護されているサブドメインの一部である必要があります。 たとえば、ワイルドカード証明書がサブドメイン *.imp.cisco.com を保護する場合は、[Presence Gateway] フィールドに server_name.imp.cisco.com のノード値を入力する必要があります。

（注）  

 

FQDN を入力する場合は、サブジェクト共通名 (CN) と一致するか、証明書チェーンの Exchange Server リーフ証明書の [サブジェクト代替名] フィールドで保護されているホストのいずれかと一致する必要があります。 FQDN は、リクエストを処理し、証明書を使用するアドレスに解決される必要があります。

IPv6 の場合、入力する IPv6 アドレスは、Exchange Server 証明書の SAN フィールドに入力された値と一致している必要があります。

ステップ 7

IM and Presence Service が Exchange Server に接続するために使用するなりすましアカウント名を入力します。これは、ユーザープリンシパル名 (例: user@domain) または下位レベルのログオン名 (例: domain\user) のいずれかの形式で入力します。

ステップ 8

IM and Presence Service に必要な Exchange アカウントパスワードを入力して、Exchange Server に接続します。 確認のためもう一度パスワードを入力します。 この値は、Exchange Server で以前に設定したアカウントのアカウントパスワードと一致している必要があります。

ステップ 9

Exchange Server への接続に使用するポート番号を入力してください。 IM and Presence Service と Exchange は、セキュリティで保護された HTTP 接続経由で統合します。 Cisco は、ポート 443（デフォルトポート）を使用し、他のポートに変更しないことを推奨しています。

ステップ 10

[保存] をクリックします。

ステップ 11

以下の項目に対して、Exchange Server のステータスが緑色で表示されていることを確認します。

  • Exchange への到達可能性（ping 可能）
  • Exchange SSL 接続/証明書の検証

次のタスク

Exchange Presence Gateway の設定が完了したら、以下の点を確認してください。

  • IM and Presence Service と Exchange Server 間で接続が正常に確立されていますか? 「プレゼンス ゲートウェイ構成」ウィンドウの「Exchange Server ステータス」領域には、接続ステータスが表示されます。 是正措置が必要な場合は、 Exchange Server の接続状態のトラブルシューティングを参照してください。

  • Exchange SSL 証明書チェーンの状態は正しいですか（検証済みですか）？ [Presence Gateway構成] ウィンドウの Exchange Server ステータスの領域には、証明書サブジェクト CN で不一致があるかどうかが示されます。 是正措置が必要な場合は、 SSL 接続証明書の状態に関するトラブルシューティングを参照してください。

SAN およびワイルドカード証明書のサポート

IM and Presence Service は、Microsoft Exchange との安全なカレンダリング統合に向けて、X.509 証明書を使用します。 IM and Presence Service は、標準証明書に加えて、SAN とワイルドカード証明書をサポートしています。

SAN 証明書を使用すると、X509v3 のサブジェクト代替名フィールドにホスト名、IP アドレス、またはその両方のリストを指定することで、単一の証明書で複数のホスト名と IP アドレスを保護できます。

ワイルドカード証明書を使用すると、ドメイン名にアスタリスク（*）を指定することで、ドメインと無制限のサブドメインを表現できます。名前にはワイルドカード文字「*」を含めることができ、これはドメイン名の任意の単一コンポーネントに一致するものとみなされます。 例えば、*.a.com は foo.a.com には一致しますが、bar.foo.a.com には一致しません。


（注）  
SAN 証明書の場合、保護対象のホストは、サブジェクト代替名フィールドのホスト名/IP アドレスのリストに含まれている必要があります。 Presence Gateway を構成する際は、[Presence Gateway] フィールドは、[サブジェクト代替名] フィールドに一覧されている保護対象ホスト名と完全に一致している必要があります。

ワイルドカードは、標準証明書の場合は共通名（CN）フィールドに、SAN 証明書の場合はサブジェクト代替名フィールドに指定できます。

IM and Presence Service と Microsoft Exchange の間にセキュリティで保護された証明書交換を構成する

Certificate Authority サービスをインストールする方法

Certificate Authority (CA) は、Exchange Server で実行できますが、CA として別の Windows Server を使用して、サードパーティ証明書交換に拡張されたセキュリティを提供することをお勧めします。

Windows Server 2003 に CA をインストールする

始める前に
  • CA をインストールするには、まず Windows Server 2003 コンピューターにインターネットインフォメーションサービス（IIS）をインストールする必要があります。 IIS は、Windows 2003 のデフォルト インストールではインストールされません。
  • Windows Server ディスク 1 と SP1 ディスクが揃っていることを確認してください。
手順

ステップ 1

[開始] > [コントロールパネル] > [プログラムの追加と削除] の順に選択します。

ステップ 2

[プログラムの追加と削除] ウィンドウで、[Windowsコンポーネントの追加と削除] を選択します。

ステップ 3

[Windowsコンポーネント] ウィザードを入力します。

  1. [Windowsコンポーネント] ウィンドウで、[証明書サービス] チェックボックスをオンにし、ドメインのパートナーシップとコンピューターの名前変更制限に関して警告が表示されたら、[はい] をクリックします。

  2. 「CA タイプ」ウィンドウで「スタンドアロン ルート CA」を選択し、「次へ」をクリックします。

  3. [CA ID情報] ウィンドウで、CA サーバーの [共通名] フィールドにサーバーの名前を入力します。 DNS がない場合は、IP アドレスを入力して [次へ]をクリックします。

    （注）  

     
    CA は第三者機関であることを覚えておいてください。 CA の共通名は、CSR を生成するために使用された共通名と同じであってはなりません。

  4. [証明書データベース設定] ウィンドウで、デフォルト設定を許可し、[次へ] をクリックします。

ステップ 4

インターネット インフォメーション サービスを停止するように求められたら、「はい」をクリックしてください。

ステップ 5

Active Server Pages (ASP) を有効にするよう求められたら、「はい」をクリックしてください。

ステップ 6

インストールプロセスが完了したら、「完了」をクリックしてください。

次のタスク

CSR を生成する – Windows Server 2003 での操作

Windows Server 2008 に CA をインストールする

手順

ステップ 1

[開始] > [管理ツール] > [サーバーマネージャ] の順に選択します。

ステップ 2

コンソールツリーで、 役割を選択します。

ステップ 3

[アクション] > [ロールを追加] の順に選択します。

ステップ 4

[ロールを追加] ウィザードを入力します。

  1. [開始する前に] ウィンドウで、一覧されている前提条件を満たしていることを確認してから、[次へ] をクリックします。

  2. [サーバーロールを選択] ウィンドウで、[Active Directory証明書サービス] チェックボックスをオンにして、[次へ] をクリックします。

  3. [概要] ウィンドウで、[次へ] をクリックします。

  4. [ロールサービスを選択] ウィンドウで、これらのチェックボックスをオンにして、[次へ] をクリックします。

    • 認証機関
    • 認証局ウェブ登録
    • オンラインレスポンダー

  5. [セットアップの種類を指定] ウィンドウで、[スタンドアロン] をクリックします。

  6. 「CA タイプの指定」ウィンドウで、「ルート CA」をクリックします。

  7. 「秘密鍵の設定」ウィンドウで、「新しい秘密鍵の作成」をクリックします。

  8. 「CA の暗号化の構成」ウィンドウで、デフォルトの暗号化サービスプロバイダを選択します。

  9. 「CA 名の構成」ウィンドウで、CA を識別するための共通名を入力します。

  10. [有効期間を設定] ウィンドウで、CA 用に生成された証明書の有効期間を設定します。

    （注）  

     
    認証局は、お客様が指定した有効期限までの有効な証明書のみを発行します。

  11. [証明書データベースを構成] ウィンドウで、デフォルトの証明書データベースロケーションを選択します。

  12. [インストールの選択肢を確認] ウィンドウで、[インストール] をクリックします。

  13. [インストール結果] ウィンドウで、すべてのコンポーネントに対して、「インストール成功」メッセージが表示されていることを確認したら、[閉じる] をクリックします。

    （注）  

     
    Active Directory証明書サービスが、サーバーマネージャのロールの 1 つとして一覧されていることを確認します。
次のタスク

CSR を生成する – Windows Server 2008 での操作

Microsoft Exchange Server の IIS 上で CSR を生成する

CSR を生成する – Windows Server 2003 での操作

Exchange 用の証明書署名要求 (CSR) を IIS サーバーで生成する必要があります。これは、後で CA サーバーが署名します。 証明書にサブジェクト代替名（SAN）フィールドが入力されている場合、それは証明書の共通名（CN）と一致していなければなりません。

始める前に

[自己署名証明書] 必要に応じて証明書 CA サービスをインストールしてください。

手順

ステップ 1

管理ツールで、[インターネット情報サービス] を開きます。

  1. 右クリック デフォルトの Web サイト。

  2. [プロパティ] を選択します。

ステップ 2

「ディレクトリ セキュリティ」タブを選択してください。

ステップ 3

サーバ証明書を選択してください。

ステップ 4

Web サーバ証明書ウィザードが表示されたら、「次へ」をクリックします。

ステップ 5

サーバ証明書ウィザードを完了してください。

  1. [サーバー証明書] ウィンドウで、[新しい証明書を作成]、[次へ] の順に選択します。

  2. [遅延リクエストまたは即時リクエスト] ウィンドウで、[リクエストを今すぐ準備するが後で送信する]、[次へ] の順に選択します。

  3. [名前とセキュリティ設定] ウィンドウで、デフォルトのウェブサイト証明書名を許可し、ビット長として [1024] を選択して、[次へ] をクリックします。

  4. 「組織情報」ウィンドウで、「組織」フィールドに会社名を、「組織単位」フィールドに会社の組織単位を入力し、「次へ」をクリックします。

  5. [サイトの共通名] ウィンドウで、Exchange Server のホスト名または IP アドレスを入力して、[次へ] をクリックします。

    （注）  

     

    入力する IIS 証明書の共通名は、IM and Presence Service の Presence Gateway の構成に使用され、到達するホスト (URI または IP アドレス) と同一である必要があります。

  6. 「地理情報」ウィンドウに、以下のように地理情報を入力し、「次へ」をクリックします。

    • 国／地域
    • 州／県
    • 市区町村

  7. 「証明書要求ファイル名」ウィンドウで、証明書要求に適したファイル名を入力し、CSR を保存するパスとファイル名を指定して、「次へ」をクリックします。

    （注）  

     

    CSR ファイルは拡張子（.txt など）を付けずに保存し、保存場所を覚えておいてください。後でこの CSR ファイルを見つける必要があるためです。 ファイルを開く際は、メモ帳のみを使用してください。

  8. [リクエストファイルの概要] ウィンドウで、情報が正しいことを確認し、[次へ] をクリックします。

  9. 「Web サーバ証明書の完了」ウィンドウで、「完了」をクリックします。

次のタスク

CA サーバ/認証局への CSR の送信

CSR を生成する – Windows Server 2008 での操作

Exchange 用の証明書署名要求 (CSR) を IIS サーバーで生成する必要があります。これは、後で CA サーバーが署名します。

手順

ステップ 1

管理ツールで、[インターネット情報サービス(IIS)マネージャー] ウィンドウを開きます。

ステップ 2

IIS マネージャーの左側のペインにある [接続] で、[Exchangeサーバー] を選択します。

ステップ 3

[サーバー証明書] をダブルクリックします。

ステップ 4

IIS マネージャーの右ペインにある [アクション] で、[証明書要求を作成する] を選択します。

ステップ 5

[証明書を要求する] ウィザードを入力します。

  1. 「識別名プロパティ」ウィンドウで、次の情報を入力します。

    • 「共通名」フィールドに、Exchange Server のホスト名または IP アドレスを入力します。
    • [組織] フィールドに、自分の会社名を入力します。
    • 「組織単位」フィールドに、貴社が所属する組織単位を入力してください。

  2. 地理情報を以下のように入力し、[次へ] をクリックします。

    • 都市/地域
    • 州／県
    • 国／地域

    （注）  

     

    入力する IIS 証明書の共通名は、IM and Presence Service の Presence Gateway の構成に使用され、到達するホスト (URI または IP アドレス) と同一である必要があります。

  3. 「暗号化サービスプロバイダのプロパティ」ウィンドウで、既定の暗号化サービスプロバイダを受け入れ、ビット長として「2048」を選択し、「次へ」をクリックします。

  4. 「証明書要求ファイル名」ウィンドウで、証明書要求に適したファイル名を入力し、「次へ」をクリックします。

    （注）  

     

    CSR は拡張子 (.txt など) を付けずに保存します。後でこの CSR を見つける必要があるため、保存場所を覚えておきます。 ファイルを開く際は、メモ帳のみを使用してください。

  5. 「リクエスト ファイルの概要」ウィンドウで、情報が正しいことを確認し、「次へ」をクリックします。

  6. [証明書要求を完了する] ウィンドウで、[完了] をクリックします。

次のタスク

CA サーバ/認証局への CSR の送信

CA サーバ/認証局への CSR の送信

IIS の Exchange 向けに生成されたデフォルトの SSL 証明書は、Exchange Server の完全修飾ドメイン名を使用し、IM and Presence Service が信頼する Certificate Authority によって署名されているはずです。 この手順を実行すると、CA は、Exchange IIS から CSR に署名できるようになります。 CA サーバーで次の手順を実行し、次の場所で Exchange Server の FQDN を構成します。

  • Exchange 証明書。
  • Cisco Unified CM IM およびプレゼンス管理の Exchange Presence Gateway の [Presence Gateway] フィールド。

始める前に

Exchange Server の IIS 上で CSR を生成します。

手順

ステップ 1

証明書要求ファイルを CA サーバにコピーしてください。

ステップ 2

以下のいずれかの URL を開いてください。

  • Windows 2003 または Windows 2008: http://locall_server/certserv

または

  • Windows 2003: http://127.0.0.1/certserv

  • Windows 2008: http://127.0.0.1/certsrv

ステップ 3

[証明書を要求] を選択します。

ステップ 4

[高度な証明書要求] を選択します。

ステップ 5

[base-64でエンコードされたCMCまたはPKCS #10ファイルを使用して証明書要求を送信する] を選択するか、base-64 でエンコードされた PKCS #7 ファイルを使用して更新要求を送信します。

ステップ 6

メモ帳などのテキストエディタを使用して、生成した CSR を開きます。

ステップ 7

以下の範囲の情報をコピーします

-----BEGIN CERTIFICATE REQUEST

から以下まで

END CERTIFICATE REQUEST-----

ステップ 8

CSR の内容を証明書要求テキストボックスに貼り付けてください。

ステップ 9

(オプション) デフォルトでは、[証明書テンプレート] ドロップダウンメニューに、管理者テンプレートが設定されていますが、これは、サーバーを認証するために適した有効な署名済み証明書を生成するとは限りません。 エンタープライズルート CA をお持ちの場合は、証明書テンプレートのドロップダウンリストから Web サーバ証明書テンプレートを選択してください。 Web Server certificate テンプレートは表示されない場合があるため、CA 構成をすでに変更済みの場合は、この手順を実行する必要が無い場合があります。

ステップ 10

[送信（Submit）]をクリックします。

ステップ 11

[管理ツール] ウィンドウで、[開始] > [管理ツール] > [証明書] > [認証局] > [CA名] > [保留中の要求] の順に選択し、[証明書認証局] ウィンドウを開きます。 [Certificate Authority] ウィンドウには、[保留中の要求] で送信した要求が表示されます。

ステップ 12

リクエストを右クリックして、以下の操作を実行してください。

  • [すべてのタスク] に移動します。

  • [問題] を選択します。

ステップ 13

[発行済み証明書] を選択して、証明書が発行されていることを確認します。

次のタスク

署名済み証明書のダウンロード

署名済み証明書のダウンロード

始める前に

  • [自己署名証明書] 証明書署名要求 (CSR) を CA サーバに送信します。

  • [サードパーティ証明書] Certificate Authority に CSR を要求します。

手順

ステップ 1

管理ツールで、認証局を開きます。 発行した証明書要求は、[発行済み要求] 領域に表示されます。

ステップ 2

リクエストを右クリックして「開く」を選択します。

ステップ 3

[詳細] タブを選択します。

ステップ 4

「ファイルにコピー」を選択してください。

ステップ 5

[証明書エクスポート] ウィザードが表示されたら、[次へ] をクリックします。

ステップ 6

[証明書エクスポート] ウィザードを入力します。

  1. [ファイル形式をエクスポート] ウィンドウで、[Base-64でエンコードされたX.509] を選択し、[次へ] をクリックします。

  2. [エクスポートするファイル] ウィンドウで、証明書を保存する場所を入力し、証明書名に cert.cer を使用し、c:\cert.cer を選択します。

  3. 「証明書のエクスポート ウィザードの完了」ウィンドウで、概要情報を確認し、エクスポートが成功したことを確認してから、「完了」をクリックします。

ステップ 7

IM and Presence Service を管理するために使用するコンピューターに cert.cer をコピーするか FTP で転送します。

次のタスク

Exchange IIS への署名済み証明書のアップロード

サーバーの種類に応じた署名済み証明書をアップロードします。

Exchange IIS への署名済み証明書のアップロード

署名済み証明書をアップロードする – Windows 2003 での操作

この手順では、署名済みの CSR を取得し、IIS にアップロードします。 署名済みの証明書をアップロードするには、IM and Presence Service の管理に使用するコンピューターで次の手順を実行します。

始める前に

【自己署名証明書】署名済みの証明書をダウンロードしてください。

[サードパーティ証明書] Certificate Authority が署名済みの証明書を提供します。

手順

ステップ 1

管理ツールから、 インターネット情報サービスを開きます。

ステップ 2

[インターネット情報サービス] ウィンドウで、次の手順を実行します。

  1. [デフォルトのWebサイト] を右クリックします。

  2. [プロパティ] を選択します。

ステップ 3

「既定の Web サイト プロパティ」ウィンドウで、以下の手順を実行します。

  1. 「ディレクトリ セキュリティ」タブを選択してください。

  2. サーバ証明書を選択してください。

ステップ 4

Web サーバ証明書ウィザードウィンドウが表示されたら、[次へ] をクリックします。

ステップ 5

Web サーバ証明書ウィザードを完了してください。

  1. [保留中の証明書要求] ウィンドウで、[保留中の要求を処理して証明書をインストール] を選択し、[次へ] をクリックします。

  2. [保留中の要求を処理] ウィンドウで、[参照] をクリックして、証明書を見つけ、正しいパスとファイル名に移動します。

  3. [SSLポート] ウィンドウで、SSL ポートに 443 と入力、[次へ] をクリックします。

  4. [Webサーバー証明書を完了する] ウィンドウで、[完了] をクリックします。

ヒント

証明書が信頼されている証明書ストアにない場合は、署名済み CSR は信頼されません。 信頼関係を築くために、以下の手順を実行してください。

  • [ディレクトリセキュリティ] タブで、[証明書を表示] をクリックします。

  • [詳細] > [ルート証明書を強調表示] の順に選択し、[表示] をクリックします。

  • ルート証明書の [詳細] タブを選択し、証明書をインストールします。

次のタスク

ルート証明書のダウンロード

署名済み証明書をアップロードする – Windows 2008 での操作

この手順では、署名済みの CSR を取得し、IIS にアップロードします。 署名済みの証明書をアップロードするには、IM and Presence Service の管理に使用するコンピューターで次の手順を実行します。

始める前に

【自己署名証明書】署名済みの証明書をダウンロードしてください。

[サードパーティ証明書] Certificate Authority が署名済みの証明書を提供します。

手順

ステップ 1

管理ツールで、[インターネット情報サービス(IIS)マネージャー] ウィンドウを開きます。

ステップ 2

IIS マネージャーの左側のペインにある [接続] で、[Exchangeサーバー] を選択します。

ステップ 3

[サーバー証明書] をダブルクリックします。

ステップ 4

IIS マネージャーの右ペインにある [アクション] で、[証明書要求を入力する] を選択します。

ステップ 5

[Certificate Authorityのレスポンスを指定する] ウィンドウで、以下の操作を実行します。

  1. 証明書を探すには、省略記号 [...] を選択してください。

  2. 正しいパスとファイル名に移動してください。

  3. 証明書に分かりやすい名前を入力してください。

  4. [OK]をクリックします。 完了した証明書は、証明書一覧に表示されます。

ステップ 6

[インターネット情報サービス] ウィンドウで、次の手順を実行して証明書をバインドします。

  1. [デフォルトのウェブサイト] を選択します。

  2. IIS マネージャーの右ペインの [アクション] で、[バインディング] を選択します。

ステップ 7

[サイトバインディング] ウィンドウで、次の手順を実行します。

  1. [https] を選択します。

  2. [Edit]を選択します。

ステップ 8

[サイトバインディングを編集] ウィンドウで、次の手順を実行します。

  1. SSL 証明書のドロップダウンリストから、先ほど作成した証明書を選択してください。 証明書に設定した名前が表示されます。

  2. 「OK」をクリックしてください 。
次のタスク

ルート証明書のダウンロード

ルート証明書のダウンロード

始める前に

署名済み証明書を Exchange IIS にアップロードします。

手順

ステップ 1

CA サーバのユーザインターフェースにログインし、Web ブラウザを開いてください。

ステップ 2

お使いの Windows プラットフォームの種類に応じた URL を開いてください。

  1. Windows Server 2008 – https://127.0.0.1/certsrv

ステップ 3

[CA証明書、証明書チェーンまたはCRLをダウンロード] を選択します。

ステップ 4

エンコード方式には、 Base 64を選択してください。

ステップ 5

[CA証明書をダウンロード] をクリックします。

ステップ 6

証明書 certnew.cerをローカルディスクに保存します。

ヒント

ルート証明書のサブジェクト共通名 (CN) がわからない場合は、外部の Certificate Management ツールを使用して共通名を検索します。 Windows オペレーティングシステムでは、拡張子が.cer の証明書ファイルを右クリックし、証明書のプロパティを開きます。

次のタスク

IM およびプレゼンスサービスノードにルート証明書をアップロードします。

IM およびプレゼンスサービスノードにルート証明書をアップロードします。

始める前に

  • 【自己署名証明書】ルート証明書をダウンロードしてください。
  • [サードパーティ証明書] Certificate Authority からルート証明書を要求します。 サードパーティ CA 署名済み Exchange Server 証明書をお持ちの場合、証明書チェーンのすべての CA 証明書を、CiscoUnified Presence Trust 証明書 (cup-trust) として IM and Presence Service にアップロードする必要があります。

手順

ステップ 1

Cisco Unified CM IM およびプレゼンス管理 で証明書インポートツールを使用して証明書をアップロードします。

以下を経由して証明書をアップロードする:

アクション

Cisco Unified CM IM およびプレゼンス管理の証明書インポートツール。

証明書インポートツールは、 IM およびプレゼンスサービス に信頼証明書をインストールするプロセスを簡素化し、証明書交換の主要な方法です。 このツールを使用すると、Exchange サーバのホスト名とポート番号を指定でき、サーバから証明書チェーンをダウンロードしようと試みます。 承認すると、ツールが欠落している証明書を自動的にインストールします。

（注）  

 

この手順では、Cisco Unified CM IM およびプレゼンス管理で証明書インポートツールにアクセスする方法と構成する方法の一例について説明します。 カレンダリング統合の特定の種類に向けて Exchange Presence Gateway を構成する際は、Cisco Unified CM IM およびプレゼンス管理で証明書インポートツールのカスタマイズバージョンを確認することができます (Cisco Unified CM IM およびプレゼンス管理にログインして、[プレゼンス] > [ゲートウェイ] の順に選択)。

  1. [Cisco Unified CM IM およびプレゼンス管理] ユーザーインターフェイスにログインします。

  2. [システム] > [セキュリティ] > [証明書インポートツール] の順に選択します。

  3. 証明書をインストールする証明書信頼ストアとして [IM and Presence(IM/P) Trust] を選択します。 これは、Exchange との統合に必要なプレゼンスエンジンの信頼証明書を保存します。

  4. Exchange Server に接続するには、以下のいずれかの値を入力してください。

    • IP アドレス

    • ホスト名

    • FQDN

    この [ピアサーバー] フィールドに入力する値は、Exchange Server の IP アドレス、ホスト名または FQDN と完全に一致する必要があります。

  5. Exchange Server との通信に使用するポート番号を入力してください。 この値は、Exchange Server で使用可能なポートと一致している必要があります。

  6. [送信（Submit）]をクリックします。 ツールの処理が完了すると、各テストについて以下の状態が報告されます。

ステップ 2

証明書インポートツールが、証明書が見つからないことを示している場合 (通常は、Microsoft サーバーで CA 証明書が見つからないことを示します)、[Cisco Unified OS Admin Certificate Management] ウィンドウを使用して、CA 証明書を手動でアップロードします。

以下を経由して証明書をアップロードする:

アクション

Cisco Unified IM およびプレゼンス オペレーティング システムの管理

Exchange Server が SSL/TLS ハンドシェイク中に CA 証明書を提供しない場合、証明書インポートツールを使用してそれらの証明書をインポートすることはできません。 この場合、証明書管理ツールを使用して手動で欠落している証明書をインポートする必要があります（[Cisco Unified IM and Presence オペレーティング システム Administration]にログインします。 [セキュリティ] > [Certificate Management] の順に選択します)。

  1. certnew.cer 証明書ファイルを IM and Presence Service ノードの管理に使用するコンピューターにコピーするか、FTP で転送します。

  2. Cisco Unified IM and Presence オペレーティング システムのアドミニストレーションのユーザーインターフェイスにログインします。

  3. [セキュリティ（Security）] > [証明書管理（Certificate Management）] を選択します。

  4. [証明書リスト] ウィンドウで、[証明書をアップロード/証明書チェーン] を選択します。

  5. [証明書をアップロード/証明書チェーン] ダイアログボックスが開いたら、次の操作を実行します。

    • 証明書名のドロップダウンリストから、 cup-trustを選択します。

    • 拡張子を付けずにルート証明書名を入力してください。

  6. [参照] をクリックして、[certnew.cer] を選択します。

  7. [ファイルのアップロード（Upload File）]をクリックします。

ステップ 3

証明書インポートツール（ステップ 1）に戻り、すべてのステータステストが成功したことを確認してください。

ステップ 4

Exchange の信頼証明書をすべてアップロードしたら、Cisco IM and Presence Engine と SIP プロキシサービスを再起動します。 Cisco Unified IM and Presence Serviceability のユーザーインターフェイスにログインします。 [ツール（Tools）] > [コントロール センター - 機能サービス（Control Center - Feature Services）] の順に選択します。

ヒント

IM and Presence Service では、サブジェクト共通名 (CN) の有無にかかわらず Exchange Server の信頼証明書をアップロードできます。

次のタスク

IM and Presence カレンダー連携タスクフロー

カレンダー統合を有効にする

カレンダー連携は、管理者によって個別またはグループ単位で有効化されます。


（注）  

Cisco Unified Communications Manager で Presence Gateway が設定されていることを確認します。 詳細については、Microsoft Exchange との統合にむけて Presence Gateway を構成する を参照してください。

個人ユーザ向けカレンダー統合の有効化

この手順を使用して、個々のエンドユーザ向けに Microsoft Outlook カレンダーの統合を設定します。

手順

ステップ 1

Cisco Unified CM Administration ユーザーインターフェイスにログインします。

ステップ 2

[ユーザ管理（User Management）] > [エンド ユーザ（End User）] の順に選択します。

ステップ 3

「検索」をクリックしてエンドユーザを選択します。

ステップ 4

[Unified CM IM and Presenceに対してユーザーを有効にする] チェックボックスをオンにします。

ステップ 5

[プレゼンスにミーティング情報を含める] チェックボックスをオンにします。

ステップ 6

[保存（Save）]をクリックします。

カレンダー連携を一括で有効化する

手順

ステップ 1

Cisco Unified Communications Manager ノードで、Cisco Unified CM Administration ユーザーインターフェイスにログインします。

ステップ 2

カレンダー連携を一括で有効化するには、以下のウィンドウから操作できます。

  1. [一括管理] > [ユーザー] > [ユーザーを挿入]。

  2. [一括管理] > [ユーザー] > [ユーザーを更新] > [クエリ]。

  3. [一括管理] > [ユーザー] > [ユーザーを更新] > [カスタムファイル]。

（注）  

 

各種更新オプションの詳細については、『Cisco Unified Communications Manager 向け一括管理ガイド』を参照してください。

ステップ 3

カレンダー連携を有効にするすべてのエンドユーザについて、以下のエンドユーザ設定オプションがチェックされていることを確認してください。

  • [Unified CM IM and Presence のユーザを有効にする（Enable User for Unified CM IM and Presence）]
  • [プレゼンスに会議情報を含める(Include meeting information in Presence)]

ステップ 4

csv ファイルから更新する場合は、該当する [ユーザー] 領域でファイル名を選択します。

（注）  

 
[サンプルファイルを表示] をクリックして、正しいファイル形式を確認します。

ステップ 5

[今すぐ実行] または [後で実行] をクリックします。

ステップ 6

[送信（Submit）]をクリックします。

[オプション] Exchange Web Service 経由で送信される Exchange カレンダー通知送信頻度を構成する


（注）  

この手順は、Microsoft Exchange Server 2007、2010、または 2013 を Exchange Web Services（EWS）経由で統合する場合にのみ適用されます。

EWS Status Frequency パラメータは、Exchange Server が IM and Presence Service のサブスクリプションを更新する間隔を分単位で指定します。 デフォルトでは、このパラメータは 60 分です。 IM and Presence Service の Presence Engine が、デフォルト値である 60 分ごとよりも頻繁にサブスクリプションが失われたことを検出するようにしたい場合は、この間隔を短縮します。 この間隔を短縮するとエラー検出の精度は向上しますが、Exchange Server と IM and Presence Service ノードの負荷が増加します。

手順

ステップ 1

[Cisco Unified CM IM およびプレゼンス管理] ユーザーインターフェイスにログインします。

ステップ 2

[System（システム）] > [Service Parameters（サービス パラメータ）] を選択します。

ステップ 3

[サーバー] ドロップダウンメニューで、[IM and Presence Service] ノードを選択します。

ステップ 4

「サービス」ドロップダウンリストから「Cisco Presence Engine (アクティブ)」を選択します。

ステップ 5

カレンダー設定（すべてのサーバに適用されるパラメーター）領域で、EWS ステータス頻度フィールドのパラメーター値を編集します。このパラメーターの制限値は 1440 分です。 デフォルトでは、このパラメータは 60 分です。

ステップ 6

[保存] をクリックします。

次のタスク

EWS Status Frequency パラメータの変更は、ユーザー単位でカレンダー連携が実行されるにつれて段階的に更新されます。 ただし、すべてのユーザに対してパラメータ変更を一度に反映させるには、Cisco Presence Engine を再起動することをお勧めします。 Cisco Unified IM and Presence Serviceability のユーザーインターフェイスにログインします。 [ツール（Tools）] > [サービス アクティベーション（Service Activation）] を選択します。

[オプション] Microsoft Exchange 通知ポートの設定

このトピックは、Cisco Presence Engine が、ネットワーク構成に固有の別のポートで Exchange Server からの受信通知をリッスンするようにする場合にのみ適用されます。

EWS 統合の場合、HTTP 通知を受信するためにデフォルトで TCP ポートが使用されます。

始める前に

デフォルトポートから変更する場合は、割り当てる代替ポートが他で使用されていないことを確認します。

手順

ステップ 1

[Cisco Unified CM IM およびプレゼンス管理] ユーザーインターフェイスにログインします。

ステップ 2

[System（システム）] > [Service Parameters（サービス パラメータ）] を選択します。

ステップ 3

[サーバー] ドロップダウンメニューで、[IM and Presence Service] ノードを選択します。

ステップ 4

「サービス」ドロップダウンリストから「Cisco Presence Engine (アクティブ)」を選択します。

ステップ 5

カレンダー構成領域で、Microsoft Exchange 通知ポート フィールドのパラメーター値を編集し、[保存] をクリックします。

次のタスク

すべてのユーザに対してパラメータ変更を一度に反映させるには、Cisco Presence Engine を再起動することをお勧めします。 Cisco Unified IM and Presence Serviceability のユーザーインターフェイスにログインします。 [ツール（Tools）] > [コントロール センター - 機能サービス（Control Center - Feature Services）] の順に選択します。


ヒント
  • デフォルトポートから変更した場合、Cisco Presence Engine は、ユーザーの Exchange サブスクリプションが更新されるまで、ユーザーごとの既存のカレンダー情報 (会議数、開始時刻、終了時刻など) を引き続き使用します。 Cisco Presence Engine がユーザのカレンダーの変更通知を受信するまでには、最大 1 時間かかる場合があります。
  • すべてのユーザに一度に変更を適用するには、Cisco Presence Engine を再起動することをお勧めします。

[オプション] Microsoft Exchange カレンダー通知の期間範囲の設定

Cisco Presence Engine では、デフォルトで、分始めから 50 秒後に会議またはビジー通知を送信することができます。 ユーザ数が少ない場合は、この手順で指定されている計算式を使用して、この遅延時間を短縮することをお勧めします。 ただし、この項目はオプションであり、ネットワーク構成に特有の理由で期間範囲を変更したい場合にのみ適用されることに注意してください。

始める前に

このフィールド値 (秒単位) を構成するには「割り当てられたユーザーの最大数/100」の式を使用します。たとえば、ノートの最大ユーザー数が、1000 の場合、オフセット値は、10 秒です。

手順

ステップ 1

[Cisco Unified CM IM およびプレゼンス管理] ユーザーインターフェイスにログインします。

ステップ 2

[System（システム）] > [Service Parameters（サービス パラメータ）] を選択します。

ステップ 3

[サーバー] ドロップダウンメニューで、[IM and Presence Service] ノードを選択します。

ステップ 4

「サービス」ドロップダウンリストから「Cisco Presence Engine (アクティブ)」を選択します。

ステップ 5

[カレンダー設定] 領域で、[カレンダー配信] フィールドのパラメータ値を編集します。 このパラメータの制限値は 59 秒です。 会議の開始または終了が 1 分以上遅れると、会議の開始/終了カウンターや通知に支障をきたします。 デフォルトでは、このパラメータは 50 です。

ステップ 6

[保存] をクリックします。

次のタスク

Calendar Spread パラメータの変更は、ユーザーごとにカレンダー連携が発生すると更新されます。 ただし、すべてのユーザに対してパラメータ変更を一度に反映させるには、Cisco Presence Engine を再起動することをお勧めします。 Cisco Unified IM and Presence Serviceability にログインします。 [ツール（Tools）] > [コントロール センター - 機能サービス（Control Center - Feature Services）] の順に選択します。


ヒント

非常に多くのユーザが会議に参加または退出すると、一斉通知イベントが発生し、一部の通知が数分遅れる場合があります。

その他の Microsoft Exchange カレンダーパラメータ

Cisco Unified CM IM およびプレゼンス管理の [サービスパラメータ] ウィンドウで構成できる Exchange カレンダーパラメータは他に 3 つあります。

  • Exchange タイムアウト（秒）— Exchange サーバへのリクエストがタイムアウトするまでの期間（秒単位）。

  • Exchange キュー — リクエストキューの長さ。

  • Exchange スレッド — Exchange リクエストを処理するために使用されるスレッドの数。


注意    

これらのパラメーターのデフォルト設定を変更することはお勧めしません。変更すると、Exchange との連携に悪影響を及ぼす可能性があるためです。 サポートが必要な場合は、Cisco Technical Assistance Center (TAC) にお問い合わせください。

外出中プレゼンスステータス

IM and Presence Service は、ユーザーの空き状況のステータスとして、外出中 (OOO) をサポートしています。 その結果、Microsoft Outlook で外出中通知を特定の期間設定すると、Jabber プレゼンスステータスは、[退席中] または [オフライン] ではなく、[外出中] として表示されます。

さらに、ユーザーのステータス情報を収集する際のユーザーエクスペリエンスを向上させ、外出中であることを不在期間の開始日と終了日とともに他のユーザーに伝えやすくなります。 これにより、ユーザのプレゼンス状態をより明確かつ正確に提供することでインスタントメッセージングシステムを強化し、ユーザエクスペリエンスを向上させることができます。

さらに、カスタムプレゼンス設定を使用して不在時のプレゼンスステータスを上書きし、必要に応じてアクティブ状態と不在状態を切り替えることができます。 これにより、緊急の連絡や重要な会議をより効果的に処理できるようになります。 したがって、MS Exchange Server と Office 365 サーバーの両方をサポートしているため、オンプレミス型とクラウド型のカレンダリングサービスの間に生じるギャップを解消します。

例えば、顧客サポート担当リーダーのジョン・スミスは休暇を取るため、Office 365 で外出中通知を 20XX 年 12 月 10 日 8 時 から 20XX 年 12 月 20 日 23 時 までの期間に設定しました。この機能を実装すると、12 月 10 日に Jabber での彼のプレゼンスステータスは、状況に応じて、[アクティブ]/[退席中]/[オフライン] と表示され、「2019 年 3 月 10 日 10:00 GMT ～ 2019 年 3 月 12 日 18:00 GMT まで外出中です」というメッセージが表示されます。 利用可能状況アイコンはオレンジ色に変わります（オフライン時を除く）。 12 月 14 日、ジョンは上司から電話を受け、緊急の技術的問題に対処するため、Jabber を使った業務上重要な会議に参加するよう依頼された。 この IM and Presence Service の新機能を使用すると、ジョンは、一時的に不在ステータスをオーバーライドでき、手動で空き状況のステータスを [アクティブ] に切り替え、お客様とのミーティングに参加できるようになります。 会議が終了すると、彼は予定されている休暇期間が終了するまで、プレゼンスステータスを [OOO] に切り替えることができます。

Jabber と WebEx Teams における不在通知

MS Exchange や Office 365 などのカレンダリングサービスで外出中を構成すると、IM and Presence Service は定義されたポーリング間隔中に不在通知を取得し、プレゼンスステータスを [外出中] として表示します。 この期間中は、利用可能状況アイコンがオレンジ色で表示されます。 これは、現地のタイムゾーンでの不在時間を表示します。たとえば、メッセージには、「2019 年 3 月 10 日 10:00 GMT ～ 2019 年 3 月 12 日 18:00 GMT まで外出中です」と表示されます。 また、メッセージのローカライズも処理します。

ただし、外出期間中にオフラインになっている場合は、ステータスは [オフライン] となり、不在通知メッセージも表示されます。

IM およびプレゼンス管理コンソールで不在通知を有効にする

Cisco Presence Service の Calendar Out of Office Information パラメータを使用すると、IM クライアントアプリケーションで外出中の空き状況のステータスの表示を有効または無効にできます。 IM およびプレゼンスノードで不在通知を有効にするには、以下の手順を実行してください。


（注）  

マルチモードの IM and Presence 導入のあるノードで不在通知オプションを有効にすると、クラスターの他のノードにも適用されます。

  1. Cisco Unified CM IM およびプレゼンス管理コンソールで、[システム] > [サービスパラメータ] の順に選択します。

  2. [サービスパラメータ] 設定ページで、IM and Presence ノードがデプロイされているサーバーを選択します。

  3. [サービス] フィールドで、[Cisco Presence Engine] を選択します。

  4. [カレンダリング構成(すべてのサーバー適用されるパラメータ)] セクションで、[カレンダーの外出中情報] フィールドを [外出中の空き状況を表示] に設定します。 これはデフォルトで実行されます。

  5. [保存] をクリックします。

外出中のの空き状況情報の表示を無効にするには、[カレンダーの外出中情報] フィールドで [外出中の空き状況を表示しない] を選択し、[保存] をクリックします。 これにより、クラスタ内のすべての IM およびプレゼンスノードでサービスが無効になります。


（注）  

この変更を行った後は、PE サービスを再起動する必要があります。