- この統合の概要
- この統合のための準備
- ドメイン間フェデレーションの設定ワークフロー
- SIP フェデレーション用の IM and Presence サービスの設定
- Cisco Adaptive Security Appliance による SIP フェデレーション セキュリティ証明書の設定
- SIP フェデレーションに関する Cisco Adaptive Security Appliance（ASA）の設定
- Cisco Adaptive Securiy Appliance での TLS プロキシ設定
- Office 365 とのドメイン間フェデレーション
- Skype for Business とのドメイン間フェデレーション
- Microsoft Lync へのドメイン間フェデレーション
- Microsoft OCS へのドメイン間フェデレーション
- SIP フェデレーション用の外部サーバ コンポーネントの設定
- 冗長性確保のためのロード バランサの設定（SIP フェデレーションの場合）
- XMPP フェデレーション用の IM and Presence サービスの設定
- XMPP フェデレーションに使用するセキュリティ証明書の設定
- フェデレーション設定の電子メール アドレス
- フェデレーションに関するサービスアビリティの設定
- フェデレーション統合の確認
- SIP フェデレーション統合に関するトラブルシューティング
- XMPP フェデレーション統合に関するトラブルシューティング
- Cisco Adaptive Security Appliance の設定例
- Cisco Adaptive Security Appliance と Microsoft Access Edge との間における VeriSign を使用したセキュリティ証明書交換
- 統合のデバッグ情報
Cisco Unified Communications Manager リリース 11.5(1)SU2 上の IM and Presence Service ドメイン間フェデレーション ガイド
偏向のない言語
この製品のマニュアルセットは、偏向のない言語を使用するように配慮されています。このマニュアルセットでの偏向のない言語とは、年齢、障害、性別、人種的アイデンティティ、民族的アイデンティティ、性的指向、社会経済的地位、およびインターセクショナリティに基づく差別を意味しない言語として定義されています。製品ソフトウェアのユーザーインターフェイスにハードコードされている言語、RFP のドキュメントに基づいて使用されている言語、または参照されているサードパーティ製品で使用されている言語によりドキュメントに例外が存在する場合があります。シスコのインクルーシブランゲージに対する取り組みの詳細は、こちらをご覧ください。
翻訳について
このドキュメントは、米国シスコ発行ドキュメントの参考和訳です。リンク情報につきましては、日本語版掲載時点で、英語版にアップデートがあり、リンク先のページが移動/変更されている場合がありますことをご了承ください。あくまでも参考和訳となりますので、正式な内容については米国サイトのドキュメントを参照ください。
- Updated:
- 2018年2月16日
章のタイトル： Skype for Business とのドメイン間フェデレーション
- Skype for Business ドメイン間フェデレーション
- Skype for Business フェデレーション タスク フロー（企業間）
- IM and Presence の DNS SRV の割り当て
- IM and Presence へのフェデレーテッド ドメインの追加
- Cisco XCP ルータの再起動
- IM and Presence 上のスタティック ルートの設定
- TLS ピアとしての Expressway の追加
- アクセス制御リストへの Expressway の追加
- Skype for Business とフェデレーションを行うための Expressway の設定
- ユーザ信頼設定の構成
- グローバル フェデレーション アクセス設定の構成
- 許可されたドメインとしての IM and Presence の追加
- IM and Presence 用の SIP フェデレーテッド プロバイダーとしての Expressway の追加
- 証明書の交換
Skype for Business とのドメイン間フェデレーション
Skype for Business ドメイン間フェデレーション
IM and Presence サービスは、企業間設定における Expressway 経由の Skype for Business とのドメイン間フェデレーションをサポートします。
この導入環境では、Expressway が 2 つのシステム間に配置され、2 つのシステム間のトラフィックを中継します。Expressway は、次のようなサーバのペアで動作します。Expressway-C は、エンタープライズ ネットワーク内に配置され、IM and Presence サービスに接続します。Expressway-E は、エンタープライズ ドメインのエッジに配置され、Skype for Business ドメインと通信します。
Skype for Business フェデレーション タスク フロー（企業間）
企業間導入環境で IM and Presence サービスと Microsoft Skype for Business の間のドメイン間 SIP フェデレーションをセットアップする場合に、以下のタスクを実行します。
| コマンドまたはアクション | 目的 | |||
|---|---|---|---|---|
| ステップ 1 | IM and Presence の DNS SRV の割り当て | IM and Presence ドメイン用のパブリック DNS SRV レコードを設定します。SRV は、Expressway-E の IP アドレスに解決される必要があります。
| ||
| ステップ 2 | IM and Presence へのフェデレーテッド ドメインの追加 | IM and Presence サービスで、Skype for Business ドメイン エントリを追加します。 | ||
| ステップ 3 | Cisco XCP ルータの再起動 | すべての IM and Presence ノードで Cisco XCP ルータ サービスを再起動します。 | ||
| ステップ 4 | IM and Presence 上のスタティック ルートの設定 | IM and Presence サービスで、Expressway への TLS スタティック ルートを設定します。 | ||
| ステップ 5 | TLS ピアとしての Expressway の追加 | IM and Presence サービスで、TLS ピアとして Expressway-C を割り当てます。 | ||
| ステップ 6 | アクセス制御リストへの Expressway の追加 | IM and Presence サービスで、着信アクセスコントロールリストに Expressway-C サーバを追加します。 | ||
| ステップ 7 | Skype for Business とフェデレーションを行うための Expressway の設定 | Skype for Business とのドメイン間フェデレーション用に Expressway を設定します。 | ||
| ステップ 8 | ユーザ信頼設定の構成 | Skype for Business サーバで、IM and Presence ユーザのユーザ信頼設定を構成します。
| ||
| ステップ 9 | グローバル フェデレーション アクセス設定の構成 | Skype for Business サーバで、フェデレーション用のグローバル アクセス エッジ設定を構成します。 | ||
| ステップ 10 | 許可されたドメインとしての IM and Presence の追加 | これはオプションです。この手順は、Skype for Business グローバル アクセス エッジ設定で IM and Presence ドメインが許可されていない場合にのみ実行します。この場合は、IM and Presence サービス ドメインを許可する特定のエントリを追加します。 | ||
| ステップ 11 | IM and Presence 用の SIP フェデレーテッド プロバイダーとしての Expressway の追加 | これはオプションです。この手順は、Skype for Business から IM and Presence サービスにトラフィックをルーティングするときに DNS SRV レコードを使用しない場合にのみ使用します。この場合は、IM and Presence ドメイン用の SIP フェデレーション プロバイダーとして Expressway を手動で追加します。 | ||
| ステップ 12 | 証明書の交換 | 導入環境に置かれているサーバ間で証明書を交換します。 |
IM and Presence の DNS SRV の割り当て
IM and Presence サービス用のパブリック DNS SRV レコードを設定します。このレコードは、Expressway-E の IP アドレスに解決される必要があります。Skype for Business は、このレコードを使用して、IM and Presence サービスへのトラフィックを Expressway 経由でルーティングします。
nslookup set type=srv _sipfederationtls._tcp.expwye
ここで、expwye は Expressway-E のドメインです。
 （注） | DNS SRV レコードなしでドメイン間フェデレーションを設定することもできますが、Skype for Business サーバでルートを手動で追加する必要があります。これを行う場合は、このタスクを省略できます。 |
IM and Presence へのフェデレーテッド ドメインの追加
IM and Presence サービスで、Skype for Business サーバのフェデレーテッド ドメイン エントリを追加します。
次の作業
Cisco XCP ルータの再起動
Skype for Business ドメインをセットアップしたら、Cisco XCP ルータを再起動します。
次の作業
IM and Presence 上のスタティック ルートの設定
IM and Presence サービスで、Skype for Business ユーザのスタティック ルートを設定します。スタティック ルートは、TLS を使用し、Expressway-C をポイントする必要があります。
| ステップ 1 | Cisco Unified CM IM and Presence Administration で、 を選択します。 |
| ステップ 2 | [新規追加（Add New）] をクリックします。 |
| ステップ 3 | [宛先パターン（Destination Pattern）] フィールドに、Skype for Business の FQDN を逆の形式で入力します。たとえば、ドメインが s4b.com の場合は、.com.s4b.* と入力します。 |
| ステップ 4 | [ネクストホップ（Next Hop）] フィールドに、Expressway-C の IP アドレスまたは FQDN を入力します。 |
| ステップ 5 | [ネクストホップポート（Next Hop Port）] フィールドに、5061 と入力します。 |
| ステップ 6 | [ルートタイプ（Route Type）] ドロップダウン リストから、[ドメイン（Domain）] を選択します。 |
| ステップ 7 | [プロトコルタイプ（Protocol Type）] ドロップダウン リスト ボックスから、[TLS] を選択します。 |
| ステップ 8 | [保存（Save）] をクリックします。 |
次の作業
TLS ピアとしての Expressway の追加
IM and Presence サービスで Expressway を TLS ピア サブジェクトとして追加する場合に、この手順を使用します。
次の作業
アクセス制御リストへの Expressway の追加
IM and Presence サービスで、Expressway-C が認証なしで IM and Presence サービスにアクセスできるように、Expressway-C サーバ用の着信アクセス コントロール リスト（ACL）エントリを追加します。マルチクラスタ導入環境では、各クラスタ上でこの手順を実行します。
（注） | グローバル アクセスを提供する ACL（Allow from all）がある場合、または Expressway-C サーバが存在するドメインへのアクセスを提供する ACL（Allow from company.com など）がある場合は、Expressway-C サーバ用の ACL エントリを追加する必要はありません。 |
| ステップ 1 | IM and Presence サービスのパブリッシャ ノードにログインします。 |
| ステップ 2 | Cisco Unified CM IM Administration で、 を選択します。 |
| ステップ 3 | ACL エントリを作成します。
|
| ステップ 4 | Cisco SIP プロキシ サービスを再起動します。 |
次の作業
Skype for Business とフェデレーションを行うための Expressway の設定
IM and Presence サービス上でドメイン間フェデレーションを設定したら、Skype for Business とのドメイン間フェデレーション用に Expressway をセットアップします。Expressway 設定の詳細については、次の場所にある『Cisco Meeting Server with Expressway X8.9 Deployment Guide』を参照してください。
Expressway を設定したら、Skype for Business のセットアップに進みます。
ユーザ信頼設定の構成
Skype for Business サーバで、フェデレーテッド IM and Presence ユーザのユーザ信頼設定を構成します。
| ステップ 1 | Skype for Business サーバにログインします。 |
| ステップ 2 | 左側のナビゲーション バーで、[フェデレーションと外部アクセス（Federation and External Access）] をクリックします。 |
| ステップ 3 | ヘッダー バーで、[外部アクセスポリシー（EXTERNAL ACCESS POLICY）] をクリックします。 |
| ステップ 4 | [新規（New）] をクリックして、[ユーザポリシー（User Policy）] を選択します。 |
| ステップ 5 | [名前（Name）] フィールドに、IM and Presence ドメインを入力します |
| ステップ 6 | 次のオプションをオンにします。 |
| ステップ 7 | [確定する（Commit）] をクリックします。 |
次の作業
グローバル フェデレーション アクセス設定の構成
Skype for Business サーバで、SIP フェデレーション用のグローバル アクセス エッジ設定を構成します。
| ステップ 1 | 左側のナビゲーション バーで、[フェデレーションと外部アクセス（Federation and External Access）] をクリックします。 | ||
| ステップ 2 | ヘッダー バーで、[アクセスエッジ設定（ACCESS EDGE CONFIGURATION）] をクリックします。 | ||
| ステップ 3 | [グローバル（Global）] を選択します。 | ||
| ステップ 4 | すべてのドメインへのアクセスをグローバルに許可するには、次の各オプションを選択します。または、許可するオプションを選択します。
| ||
| ステップ 5 | [確定する（Commit）] をクリックします。 |
次の作業
制限付きアクセスを設定した場合（つまり、一部のグローバル オプションをオフのままにした場合）は、許可されたドメインとしての IM and Presence の追加。
アクセスをグローバルに許可したが、IM and Presence サービスにルーティングするためのパブリック DNS SRV レコードを取得していない場合は、IM and Presence 用の SIP フェデレーテッド プロバイダーとしての Expressway の追加。
または、アクセスをグローバルに許可して、IM and Presence サービスにトラフィックをルーティングするためのパブリック DNS SRV レコードを取得している場合は、証明書の交換。
許可されたドメインとしての IM and Presence の追加
この手順は、Skype for Business サーバ上のグローバル アクセス エッジ設定ですべてのドメインが許可されていない場合に使用します。この場合は、IM and Presence サービス ドメイン用の特定のエントリを追加します。
| ステップ 1 | 左側のナビゲーション バーで、[フェデレーションと外部アクセス（Federation and External Access）] をクリックします。 |
| ステップ 2 | ヘッダー バーで、[SIPフェデレーテッドドメイン（SIP FEDERATED DOMAINS）] をクリックします。 |
| ステップ 3 | [新規（New）] をクリックして、[許可されたドメイン（Allowed domain）] を選択します。 |
| ステップ 4 | [ドメイン名（Domain Name）] フィールドに、IM and Presence ドメインを入力します |
| ステップ 5 | [アクセスエッジサービス（FQDN）（Access Edge Service (FQDN)）] フィールドに、Expressway-E の完全修飾ドメイン名を入力します。 |
| ステップ 6 | [確定する（Commit）] をクリックします。 |
次の作業
パブリック DNS SRV レコードを使用して Skype for Business から IM and Presence サービスへのトラフィックがルーティングされているかどうかを確認します。
DNS SRV レコードが使用されていない場合は、IM and Presence 用の SIP プロバイダーとして Expressway を手動で追加します。IM and Presence 用の SIP フェデレーテッド プロバイダーとしての Expressway の追加を参照してください。
DNS SRV レコードが使用されている場合は、 証明書の交換。
IM and Presence 用の SIP フェデレーテッド プロバイダーとしての Expressway の追加
Skype for Business からのトラフィックを DNS SRV レコードを使用してルーティングしていない場合に、Skype for Business サーバ上でこの手順を使用します。この場合は、IM and Presence サービス用の SIP フェデレイション プロバイダーとして Expressway を手動で追加する必要があります。
（注） | IM and Presence サービス用の DNS SRV レコードが存在する場合は、このタスクを省略できます。 |
| ステップ 1 | Skype for Business サーバで、[フェデレーションと外部アクセス（Federation and External Access）] をクリックします。 |
| ステップ 2 | [SIPフェデレーテッドプロバイダー（SIP FEDERATED PROVIDERS）] をクリックします。 |
| ステップ 3 | [新規（New）] をクリックして、[ホステッドプロバイダー（Hosted provider）] を選択します。 |
| ステップ 4 | [プロバイダー名（Provider Name）] フィールドに、IM and Presence ドメインを入力します |
| ステップ 5 | [アクセスエッジサービス（FQDN）（Access Edge Service (FQDN)）] フィールドに、Expressway-E サーバの完全修飾ドメイン名を入力します。 |
| ステップ 6 | [確定する（Commit）] をクリックします。 |
次の作業
証明書の交換
Skype for Business 導入環境とのドメイン間フェデレーションにおいてサーバ間で証明書を交換する場合に、この手順に従います。
（注） | Skype for Business エッジ サーバからの外部エッジ証明書は、拡張キー使用法が次の OID 値になっている必要があります。 |
証明書に関する注意事項
IM and Presence サービスでは、Cisco Unified IM OS Administration の [証明書管理（Certificate Management）] ウィンドウ（ を選択）から証明書をダウンロードしてアップロードできます。詳細な手順については、http://www.cisco.com/c/en/us/support/unified-communications/unified-presence/products-installation-and-configuration-guides-list.html にある『Configuration and Administration Guide for IM and Presence Service』の「Security Configuration」の章を参照してください。
Expressway 証明書の管理については、http://www.cisco.com/c/en/us/support/unified-communications/expressway-series/products-maintenance-guides-list.html にある『Cisco Expressway Administrator Guide』を参照してください。
Skype for Business 証明書の場合は、Skype for Business 導入ウィザードを使用して証明書をインストールまたはダウンロードすることができます。ウィザードを実行して、[証明書の要求、インストール、または割り当て（Request, Install or Assign Certificates）] オプションを選択します。詳細については、Microsoft Skype for Business のマニュアルを参照してください。
フィードバック