クラスターでプッシュ通知が有効になっている場合、Cisco Unified Communications Manager と IM and Presence Service は Apple または Google クラウドのプッシュ通知サービスを使用して、iOS または Android デバイスで動作する互換性のある Cisco Jabber または Webex クライアントにプッシュ通知を送信します。 プッシュ通知により、システムはクライアントと、バックグラウンドモード (一時停止モードとも呼ばれます) になった後でも、クライアントと通信できます。 プッシュ通知がないと、システムはバックグラウンドモードになっているクライアントに通話やメッセージを送信できない場合があります。

プッシュ通知の暗号化されたペイロードには、以下の PII 情報が含まれます。

• 表示名

• 表示番号

• ハントパイロットDN

次の表には、Apple プッシュ通知サービス (APNS) とローカル プッシュ通知サービス (LPNS) のサポート マトリックスが詳しく記載されています。

Unified Communications Manager および IM and Presence Service の展開では、プッシュ通知は次のクライアントにより使用されます。

* メッセージングの場合、Webex アプリ クライアントは IIM and Presence Service ではなく Webex アプリ クラウドに登録します。

（注）	iOS と Android の特定のプッシュ通知機能の最小リリース情報については、『プッシュ通知の最小リリースと機能サポート』を参照してください。

プッシュ通知の動作

起動時に、Android および iOS プラットフォーム デバイスにインストールされた Cisco Jabber クライアントは Unified Communications Manager と IIM and Presence Service に登録し、Android または iOS で実行される Webex アプリクライアントは通話用に Unified Communications Manager に登録し、メッセージング用には Webex アプリクラウドに登録します。 さらに、Jabber および Webex クライアントは、実行しているプラットフォームに応じて、Google または Apple クラウドにも登録します。 クライアントがフォアグラウンド モードである限り、通話やメッセージをクライアントに直接送信できます。

ただし、クライアントがバックグラウンドモードに移行すると (たとえば、バッテリーの寿命を維持するために移行する場合)、標準の通信チャネルが利用できないため、クライアントとの直接通信ができなくなります。 プッシュ通知は、パートナー クラウド (Apple または Google) を通じてクライアントに到達するための代替チャネルを提供します。

（注）	以下の条件のいずれかに該当する場合、Cisco Jabber および Webex アプリのクライアントは中断モードで実行されていると見なされます。 Cisco Jabber または Webex アプリがオフスクリーン (バックグラウンド) で実行されている場合。 Android または iOS デバイスがロックされている場合。 Android または iOS デバイスの画面がオフになっている場合。

上の図は、Android および iOS 用 Cisco Jabber クライアントがバックグラウンドで実行中または停止した場合に何が起こるかを示しています。 標準チャネルが利用できないため、プッシュ通知は Cisco クラウドの Push REST サービスに送信され、Cisco クラウドは通知を適切なパートナー クラウド (Apple または Google) に転送し、パートナー クラウドはプッシュ通知をクライアントに転送します。 クライアントは、通話またはメッセージを受け入れるために、オンプレミス展開に再登録します。

この図には、（1）Cisco Jabber クライアントが Expressway 経由でオンプレミスの Cisco Unified Communications Manager および IM and Presence Service の展開に接続している MRA 展開と、（2）エンタープライズ ネットワーク内からオンプレミス展開に直接接続する Cisco Jabber for Android または iOS のクライアントが示されています。

（注）	Windows と iOS デバイスに同時にログインしている Jabber ユーザの場合: 2 人のユーザがアクティブな通話を行っており、別のユーザがメッセージを送信すると、プッシュ通知が iOS デバイスに送信されます。 ユーザがアクティブな通話中でない場合、別のユーザがメッセージを送信しても、iOS デバイスにプッシュ通知は送信されません。

プッシュ通知の動作

次の表は、Unified Communications Manager および IM and Presence Service のオンプレミス展開でのプッシュ通知クライアントの動作を示します。

（注）	Webex アプリ クライアントは、メッセージングにオンプレミスの IM およびプレゼンス サービスではなく、Webex アプリ クラウドを使用します。

（注）	IOS 上の Webex アプリと Cisco Jabber は、Apple IOS CallKit の制限により、常にビデオ コールとして表示されます。

最小リリーズ

次の表に、基本的なプッシュ通知をサポートするための最小リリースを示します。

（注）	特定のプッシュ通知機能に必要な最小リリースについては、「プッシュ通知の機能サポート」の表を参照してください 。

機能サポート

次の表に、特定の Unified Communications Manager リリースでサポートされるプッシュ通知機能の概要を示します。

以下は、オンプレミス展開用オンボードプッシュ通知に対する前提条件です。

• Domain Name System は、Unified Communications Manager と IM and Presence Service の両方で必ず構成し、外部ルーティング可能なアドレスを解決できる必要があります。

• Unified Communications Manager プッシュ通知サービス（CPNS）はすべてのノードで実行する必要があり、CallManager はローカル CPNS にのみに接続する必要があります。機能的なプッシュ通知を確保するには、ローカルノードで CPNS を有効にすることが必須です。

• 次の Cisco Cloud への接続については、Unified Communications Manager および IM and Presence Service からポート 443 を介して接続を有効にする必要があります。

  • fos-a.wbx2.com—Unified Communications Manager でのフュージョン オンボーディング サービス：プッシュ通知サブスクリプション要求の場合にこのサービスに接続します。Unified CM を Fusion Onboarding Service（FOS）と通信して、共通アイデンティティ（CI）マシンアカウントをプロビジョニングします。

  • push.webexconnect.com でのプッシュ REST サービス：Unified Communications Manager および IM and Presence Service は、このサービスに接続してプッシュ通知を送信します。

  • idbroker.webex.com の共通アイデンティティサービス ー Unified Communications Manager および IM and Presence Service は、プッシュ通知送信前にこのサービスを認証します。

  （注）	ファイアウォールの暗号解読除外リストに push.webexconnect.com と idbroker.webex.com を追加します。

• Cisco Jabber へのメッセージングプッシュ通知の場合は、インスタントメッセージを有効化し、[マルチ デバイス メッセージング（Multiple Device Messaging）] 機能と [ストリーム管理（Stream Management）] 機能を IM and Presence Service に構成する必要があります。詳細については、「IM and Presence Service の設定と管理」を参照してください 。

• プッシュ通知は、リリース 11.5(1)SU3 で導入された次のネットワークサービスに依存します。Cisco Unified Serviceability の [コントロールセンター-ネットワークサービス（Control Center - Network Services）] ウィンドウで、これらのサービスが実行されていることを確認できます。両方のサービスはデフォルトで有効になっています。

  • シスコ プッシュ通知サービス：音声コールとビデオ コールのプッシュ通知を処理します。

  • シスコ管理エージェントサービス：プッシュ通知に関連するトラブルシューティング情報の送信を処理します。

• iOS または Android デバイスは、Cisco Jabber アプリケーションからの通知を許可するように設定する必要があります。

• クラウド接続用にプロキシサーバーが必要な場合は、「クラウド接続のプロキシサポート」の HTTP(S) プロキシサポートに関する情報を確認してください。

• iPhone または iPad クライアントに Cisco Jabber を導入する場合、音声プッシュ通知が動作するには、[EnableVoipSocket] パラメータ設定が [false] である必要があります。Cisco Unified CM Administration の [UC サービスの設定（UC Service Configuration）] ウィンドウでこのパラメータを設定できます（サービスタイプとして [Jabberクライアント設定（Jabber Client Configuration）] を選択し、[オプション（Options）] セクションでパラメータを設定します）。

  XML エディタでこのパラメータを編集することもできます。パラメータの 詳細については、『Parameters Reference Guide for Cisco Jabber』を参照してください。

ライセンスに関する要件

• 11.5(x) リリースの場合、Unified Communications Manager はライセンスに Cisco Prime License Manager を使用します。プッシュ通知のオンボードプロセスの一環として、Prime License Manager でライセンスを同期する必要があります。

• 12.x 以降のリリースの場合、Unified Communications Manager はライセンスにスマートライセンシングを使用します。プル通知の場合は、クラスタをオンにする前にスマートライセンスを設定する必要があります。スマートライセンシングに Unified Communications Manager を設定する方法については、『Cisco Unified Communications Manager システム設定ガイド』の「スマート ソフトウェア ライセンシング」章を参照してください。

• リリース 12.5 (x) 以降では、スマートライセンスが特定のライセンス予約で設定されている場合、プッシュ通知はサポートされません。プッシュ通知を動作させるには、特定のライセンス予約機能を無効にする必要があります。

証明書の前提条件

• MRA を設定している場合は、Unified Communications Manager、IM and Presence Service、および Cisco Expressway-C の間で証明書を交換する必要があります。各システムで同じ CA による CA 署名付き証明書を使用することを推奨します。その場合、次のようになります。

  • 各システムに CA ルート証明書チェーンをインストールします（Unified Communications Manager および IM and Presence Service の場合は tomcat 信頼ストアに証明書チェーンをインストールします）。

  • Unified Communications Manager の場合は、CSR を発行して CA 署名付き Cisco Tomcat および Cisco CallManager 証明書を要求します。

  • IM and Presence Service の場合は、CSR を発行して CA 署名付き Cisco Tomcat 証明書を要求します。

  （注）	別の CA を使用する場合は、各 CA のルート証明書チェーンを Unified Communications Manager 、IM and Presence Service、および Expressway-C にインストールする必要があります。

  （注）	また、Unified Communications Manager と IM and Presence Service の両方に自己署名証明書を使用することができます。この場合は、Unified Communications Manager 用の Cisco Tomcat 証明書と Cisco CallManager 証明書、IM and Presence Service 用の Cisco Tomcat 証明書を Expressway-C にアップロードする必要があります。

リリース 11.5 では、Prime License Manager (PLM) が APNS に必要なバウチャーを生成します。 12.0 で PLM が廃止されると、この機能は Cisco Smart Software Manager (CSSM) および CSSM サテライトによって提供されます。

フレッシュ インストールまたはプッシュ通知機能のない 11.5(1)SU2 より前のバージョンからのアップグレード

リリース 12.0 では、PLM の代わりにスマート ライセンシングが使用されます。 Unified CM を Smart License Manager (SLM) に登録し、Cisco Cloud Onboarding UI の [バウチャーの生成] をクリックして、Unified CM にバウチャーを同期します。 その後、11.5(1)SU2 のプロセスとはわずかに異なるオンボーディング プロセスに進みます。

11.5(1)SU2 から 12.0 以降のリリースへのアップグレード

このシナリオでは、Unified CM は評価モードに切り替わります。 評価モードが期限切れになる前に、Unified CM を SLM に登録します。

• PLM から同期されたバウチャーコードは、アップグレード中にデータベースから削除されます。

• アップグレード前に Unified CM がオンボーディングだった場合、プロビジョニングが許可されるまでプッシュ通知が機能し続けます。 スマート ライセンスによってプロビジョニングが無効になっている場合、プッシュ通知は機能しません。 ただし、評価モード中にプッシュ通知が無効になっている場合、再オンボーディングは、新しいクーポンが SLM から同期され、新しいオンボーディング プロセスを通じてオンボーディングが実行された後にのみ可能になります。

• アップグレード前に Unified CM がオンボーディングされていない場合、Unified CM を CSSM または CSSM サテライトに登録する必要があります。 Cisco Cloud Onboarding UI で [クーポンの生成] をクリックして、クーポンを Unified CM と同期する必要があります。また、新しいオンボーディング プロセスを使用してオンボーディングを実行する必要があります。

• アップグレード前にプッシュ通知を無効にして、アップグレード後に新しいオンボーディング フローを使用して再度オンボードすることを推奨します。

プッシュ通知はさまざまなコンポーネントに影響し、その一部はローカルにホストされていて、一部がクラウドにあります。プッシュ通知のトラブルシューティングを設定して、システムの問題を事前にトラブルシューティングするために必要な情報を Cisco TAC に説明することが重要です。

Cisco Cloud にトラブルシューティング情報を送信する

デフォルトでは、Unified Communications Manager はプッシュ通知のトラブルシューティング情報を一定の間隔で Cisco Cloud に送信します。シスコはこの情報を使用してプッシュ通知とシステム コンポーネントのデバッグを積極的に行っていきます。Cisco TAC がプッシュ通知のアラームにすばやくアクセスできるようにすることによって、システムのトラブルシューティングを迅速に行います。

このオプションは、プッシュ通知が有効化された後、デフォルトで有効になっていますが、管理者は、[Cisco Cloud オンボード設定] ウィンドウで無効にすることができます。このオプションが有効になっている場合、Cisco Unified Communications Manager は、顧客のクラスタ ID を生成し、その ID を顧客のホーム Unified Communications Manager クラスタに保存します。プッシュ通知に関する Cisco TAC をコールするユーザーは、TAC のスタッフがお客様のプッシュ通知アラームを特定できるように、ID を提供する必要があります。

個人識別情報（PII）暗号化

また、プッシュ通知アラームに保存されている個人を識別できる情報（PII）を暗号化するように、Unified Communications Manager を設定することもできます。PII データには、ユーザー名、ホスト名、デバイス名など、特定のユーザーを識別するためのデータが含まれます。トラブルシューティングのために暗号化された PII を Cisco Cloud に送信するオプションを選択してこの機能を有効にします。

セキュリティを強化するために、PII データを復号化するための Cisco Support トークンは、顧客の Unified Communications Manager サーバーの [Cisco Cloud オンボーディング設定（Cisco Cloud Onboarding Configuration）] ウィンドウでのみ提供されています。Cisco は、お客様がトークンを提供しない限り、このデータを復号化することはできません。プッシュ通知の問題について Cisco TAC をコールしている場合は、TAC がプッシュ通知アラームで暗号化された情報を読み取ることができるように、そのトークンを提供する必要があります (PII 暗号化が設定されていることが前提です)。

このオプションを選択しない場合、Cisco Cloud に個人を特定できる情報は送信されません。

プッシュ通知のトラブルシューティング用の CLI コマンド

プッシュ通知では、次の CLI コマンドを使用できます。これは、Unified Communications Manager パブリッシャーノード上で実行して、トラブルシューティングを行うことができます。

• utils managementAgent alarms pushfrequency — このコマンドを実行すると、Cisco Unified Communications Manager が Cisco Cloud にプッシュ通知アラームを送信する間隔を構成できます。デフォルト値は 30 分です。

• utils managementAgent alarms pushlevel — このコマンドを実行すると、Cisco Unified Communications Manager が Cisco Cloud にプッシュ通知アラームを送信する最低重大度レベルを構成できます。デフォルトの重大度は「エラー (Error)」です。

• utils managementAgent alarms pushnow：次のコマンドを実行して、通知間隔の期限が切れるのを待たずに、プッシュ通知アラームを直ちに Cisco Cloud にアップロードします。

トレース

Cisco Management エージェントサービスおよび Cisco Push Notification Service でトレースを実行することもできます。デフォルトでは、トレースは情報レベルに設定され、次の場所に保存されます。

• Cisco Management Agent Service：/var/log/active/cm/trace/cmas/log4j/

• Cisco Push Notification Service：/var/log/active/cm/trace/ccmpns/log4j/

トレースを設定する方法の詳細については、『Cisco Unified Serviceability 管理ガイド』の「トレース」の章を参照してください。

クラウドサービスの到達可能性

Unified CM クラスタのすべてのノードで、push.webexconnect.com および idbroker.webex.com との接続を確立できることを確認します。また、ブロックされている IP アドレス一覧で、任意の IP アドレスが一覧されているかを確認します。お使いの IP アドレス がブロック済み IP アドレス一覧に入っていないかを確認するには、「https://help.webex.com/en-us/article/WBX1831/Unable-to-Reach-or-Access-Webex-Site」を参照してください。

プッシュ通知では、次の機能間の相互作用と制約が確認されています。