IM and Presence サービス リリース 12.0(1) ドメイン間フェデレーション ガイド

偏向のない言語

この製品のマニュアルセットは、偏向のない言語を使用するように配慮されています。このマニュアルセットでの偏向のない言語とは、年齢、障害、性別、人種的アイデンティティ、民族的アイデンティティ、性的指向、社会経済的地位、およびインターセクショナリティに基づく差別を意味しない言語として定義されています。製品ソフトウェアのユーザーインターフェイスにハードコードされている言語、RFP のドキュメントに基づいて使用されている言語、または参照されているサードパーティ製品で使用されている言語によりドキュメントに例外が存在する場合があります。シスコのインクルーシブランゲージに対する取り組みの詳細は、こちらをご覧ください。

翻訳について

このドキュメントは、米国シスコ発行ドキュメントの参考和訳です。リンク情報につきましては、日本語版掲載時点で、英語版にアップデートがあり、リンク先のページが移動/変更されている場合がありますことをご了承ください。あくまでも参考和訳となりますので、正式な内容については米国サイトのドキュメントを参照ください。

マニュアルのコンテンツ
このマニュアル内で検索
ご利用いただける言語
Download Options

Book Title

IM and Presence サービス リリース 12.0(1) ドメイン間フェデレーション ガイド

Chapter Title

Office 365 とのドメイン間フェデレーション

検索結果

Updated:
2018年3月7日

章のタイトル： Office 365 とのドメイン間フェデレーション

Office 365 とのドメイン間フェデレーション

Office 365 ドメイン間フェデレーションの概要

IM and Presence サービスは、Expressway 経由の Office 365 との企業間ドメイン間フェデレーションをサポートします。この導入環境では、Expressway が 2 つのシステム間に配置され、トラフィックを中継します。

Expressway は、次のようなサーバのペアで動作します。Expressway-C は、エンタープライズ ネットワーク内に配置され、IM and Presence サービスに接続します。Expressway-E は、エンタープライズ ドメインのエッジに配置され、Office 365 ドメインと通信します。

Office 365 ドメイン間フェデレーション タスク フロー

Office 365 導入環境でのビジネス間ドメイン間フェデレーションを設定する場合に、IM and Presence サービス上でこれらのタスクを実行します。

手順
     コマンドまたはアクション目的
    ステップ 1IM and Presence サービスの DNS SRV レコードの追加
     

    IM and Presence ドメイン用のパブリック DNS SRV レコードを設定します。SRV は、Expressway-E の IP アドレスに解決される必要があります

     
    ステップ 2IM and Presence サービスへの Office 365 ドメインの追加
     

    IM and Presence サービスで、Office 365 ドメイン エントリを追加します。

     
    ステップ 3Cisco XCP ルータの再起動
     

    すべての IM and Presence サービス ノードで Cisco XCP ルータを再起動します。

     
    ステップ 4Office 365 へのスタティック ルートの設定
     

    IM and Presence サービスで、Expressway-C への TLS スタティック ルートを設定します。

     
    ステップ 5TLS ピアとしての Expressway の追加
     

    IM and Presence サービスで、TLS ピアとして Expressway-C を割り当てます。

     
    ステップ 6アクセス制御リストへの Expressway の追加
     

    IM and Presence サービスで、着信アクセスコントロールリストに Expressway-E サーバを追加します。

     
    ステップ 7証明書の交換
     

    導入環境に置かれているサーバ間で証明書を交換します。IM and Presence サービスでは、Expressway-C 証明書チェーンを cup-trust ストアにアップロードする必要があります。

     
    ステップ 8Office 365 とフェデレーションを行うための Expressway の設定
     

    Office 365 とのドメイン間フェデレーション用の Expressway の設定

     

    IM and Presence サービスの DNS SRV レコードの追加

    IM and Presence サービス用のパブリック DNS SRV レコードを設定します。このレコードは、Expressway-E の IP アドレスに解決される必要があります。Skype for Business は、このレコードを使用して、IM and Presence サービスへのトラフィックを Expressway 経由でルーティングします。

    nslookup
set type=srv
_sipfederationtls._tcp.expwye

    ここで、expwye は Expressway-E のドメインです。


    （注）  

    DNS SRV レコードなしでドメイン間フェデレーションを設定することもできますが、Skype for Business サーバでルートを手動で追加する必要があります。これを行う場合は、このタスクを省略できます。

    次の作業

    IM and Presence サービスへの Office 365 ドメインの追加

    IM and Presence サービスへの Office 365 ドメインの追加

    IM and Presence サービスで、Office 365 サーバのフェデレーテッド ドメイン エントリを追加します。

    手順
      ステップ 1   Cisco Unified CM IM and Presence Administration で、[プレゼンス（Presence）] > [ドメイン間フェデレーション（Inter-Domain Federation）] > [SIPフェデレーション（SIP Federation）] を選択します。
      ステップ 2   [新規追加（Add New）] をクリックします。
      ステップ 3   [ドメイン名（Domain Name）] フィールドに、Office 365 ドメインを入力します。
      ステップ 4   ドメインの [説明（Description）] を入力します。たとえば、Office 365 federated domain と入力します。
      ステップ 5   [統合タイプ（Integration Type）] ドロップダウンで、[ドメイン間からOCS/Lync（Inter-domain to OCS/Lync）] を選択します。
      ステップ 6   [保存（Save）] をクリックします。
      次の作業

      Cisco XCP ルータの再起動

      Cisco XCP ルータの再起動

      SIP フェデレーテッド ドメインを追加したら、Cisco XCP ルータを再起動する必要があります。

      手順
        ステップ 1   Cisco Unified IM and Presence Serviceability で、[ツール（Tools）] > [コントロールセンター-ネットワークサービス（Control Center – Network Services）] を選択します。
        （注）     

        ショートカットとして、Cisco Unified Communications Manager の [Cisco Cloud Onboarding設定（Cisco Cloud Onboarding Configuration）] ウィンドウの [ステータス（Status）] メッセージに [コントロールセンター-ネットワークサービス（Control Center - Network Services）] リンクが表示された場合は、そのリンクをクリックすることにより、[コントロールセンター-ネットワークサービス（Control Center - Network Services）] ウィンドウを開くことができます。

        ステップ 2   [サーバ（Server）] ドロップダウン リスト ボックスから、IM and Presence データベース パブリッシャ ノードを選択して、[実行（Go）] をクリックします。
        ステップ 3   [IM and Presenceサービス（IM and Presence Services）] で、[Cisco XCPルータ（Cisco XCP Router）] サービスを選択します。
        ステップ 4   [再起動（Restart）] をクリックします。
        ステップ 5   すべての IM and Presence サービス クラスタ ノードでこの手順を繰り返します。
        次の作業

        Office 365 へのスタティック ルートの設定

        Office 365 へのスタティック ルートの設定

        IM and Presence サービスで、Expressway-C 経由の Office 365 への TLS スタティック ルートを設定します。

        手順
          ステップ 1   Cisco Unified CM IM and Presence Administration で、[プレゼンス（Presence）] > [ルーティング（Routing）] > [スタティックルート（Static Routes）] を選択します。
          ステップ 2   [新規追加（Add New）] をクリックします。
          ステップ 3   [宛先パターン（Destination Pattern）] フィールドに、Office 365 の FQDN を逆の形式で入力します。たとえば、ドメインが office365.com の場合は、.com.office365.* と入力します。
          ステップ 4   [ネクストホップ（Next Hop）] フィールドに、Expressway-C の IP アドレスまたは FQDN を入力します。
          ステップ 5   [ネクストホップポート（Next Hop Port）] フィールドに、5061 と入力します。
          ステップ 6   [ルートタイプ（Route Type）] ドロップダウン リストから、[ドメイン（Domain）] を選択します。
          ステップ 7   [プロトコルタイプ（Protocol Type）] ドロップダウン リスト ボックスから、[TLS] を選択します。
          ステップ 8   [保存（Save）] をクリックします。
          次の作業

          TLS ピアとしての Expressway の追加

          TLS ピアとしての Expressway の追加

          IM and Presence サービスで Expressway を TLS ピア サブジェクトとして追加する場合に、この手順を使用します。

          手順
            ステップ 1   Cisco Unified CM IM and Presence Administration で、[システム（System）] > [セキュリティ（Security）] > [TLSピアサブジェクト（TLS Peer Subjects）] を選択します。
            ステップ 2   [新規追加（Add New）] をクリックします。
            ステップ 3   [ピアサブジェクト名（Peer Subject Name）] フィールドに、Expressway-C の完全修飾ドメイン名を入力します。
            ステップ 4   [説明（Description）] を入力します。
            ステップ 5   [保存（Save）] をクリックします。
            次の作業

            アクセス制御リストへの Expressway の追加

            アクセス制御リストへの Expressway の追加

            IM and Presence サービスで、Expressway-C が認証なしで IM and Presence サービスにアクセスできるように、Expressway-C サーバ用の着信アクセス コントロール リスト（ACL）エントリを追加します。マルチクラスタ導入環境では、各クラスタ上でこの手順を実行します。


            （注）  

            グローバル アクセスを提供する ACL（Allow from all）がある場合、または Expressway-C サーバが存在するドメインへのアクセスを提供する ACL（Allow from company.com など）がある場合は、Expressway-C サーバ用の ACL エントリを追加する必要はありません。

            手順
              ステップ 1   IM and Presence サービスのパブリッシャ ノードにログインします。
              ステップ 2   Cisco Unified CM IM Administration で、[システム（System）] > [セキュリティ（Security）] > [着信ACL（Incoming ACL）] を選択します。
              ステップ 3   ACL エントリを作成します。
              1. [新規追加（Add New）] をクリックします。
              2. 新しい ACL エントリの [説明（Description）] を入力します。たとえば、Skype for Business Federation via Expressway-C と入力します。
              3. Expressway-C の IP アドレスまたは FQDN へのアクセスを提供する [アドレスパターン（Address Pattern）] を入力します。たとえば、Allow from 10.10.10.1 または Allow from expwyc.company.com と入力します。
              4. [保存（Save）] をクリックします。
              5. 別の ACL エントリを作成するには、この一連の手順を繰り返します。サーバ アクセスを提供するには、2 つのエントリ（サーバの IP アドレスの ACL とサーバの FQDN の ACL）が必要です。
              ステップ 4   Cisco SIP プロキシ サービスを再起動します。
              1. [プレゼンス（Presence）] > [ルーティング（Routing）] > [設定（Settings）] を選択します。
              2. [すべてのプロキシ サービスのリスタート（Restart All Proxy Services）] をクリックします。
              次の作業

              証明書の交換

              証明書の交換

              導入環境に置かれているサーバ間で証明書を交換します。

              手順
                ステップ 1   導入環境にある各システムから証明書をダウンロードします。
                • IM and Presence サービス（内部証明書を自己署名することができます）
                • Expressway-C（内部証明書を自己署名することができます）
                • Expressway-E（外部証明書を CA 署名する必要があります）
                • Office 365 サーバ（外部証明書を CA 署名する必要があります）
                ステップ 2   IM and Presence サービスで、Expressway-C 証明書チェーンを cup-trust ストアにアップロードします。
                ステップ 3   Expressway-C で、IM and Presence サービス証明書をアップロードします。
                ステップ 4   Expressway-E で、Office 365 証明書をアップロードします。
                （注）     

                企業間フェデレーションでは、相手の会社が Expressway-E 証明書を Office 365 サーバにアップロードする必要があります。

                証明書に関する注意事項

                次の作業

                Office 365 とフェデレーションを行うための Expressway の設定

                Office 365 とフェデレーションを行うための Expressway の設定

                IM and Presence サービス上でドメイン間フェデレーションを設定したら、Office 365 との企業間ドメイン間フェデレーション用に Cisco Expressway をセットアップします。Expressway 設定の詳細については、次の場所にある『Cisco Expressway Options with Cisco Meeting Server and/or Microsoft Infrastructure』を参照してください。

                http:/​/​www.cisco.com/​c/​dam/​en/​us/​td/​docs/​voice_ip_comm/​expressway/​config_guide/​X8-9/​CMS-Expressway-Deployment-Guide_​X8-9-2.pdf

                次の作業

                企業間フェデレーションが機能するためには、IM and Presence サービスとフェデレートするように、相手の会社に Office 365 導入環境を設定してもらう必要があります。

                このドキュメントは役に立ちましたか?

                Feedbackフィードバック

                シスコに問い合わせ