목차

소개

사전 요구 사항

요구 사항

사용되는 구성 요소

배경 정보

구성

1단계. 레지스트리 권한을 구성합니다.

2단계. 폴더 권한을 구성합니다.

3단계. 도메인 사용자 구성.

다음을 확인합니다.

문제 해결

관련 정보

소개

이 문서에서는 PCCE(Package Contact Center Enterprise) 구성 요소에서 권한 부여를 로컬로 관리하기 위해 Microsoft AD(Active Directory)의 종속성을 제거하는 데 필요한 단계에 대해 설명합니다.

기고자: Meenakshi Sundaram, Ramiro Amaya 및 Anuj Bhatia, Cisco TAC 엔지니어

사전 요구 사항

요구 사항

다음 주제에 대한 지식을 보유하고 있으면 유용합니다.

- Cisco 패키지 컨택 센터 엔터프라이즈

- Microsoft Active Directory

사용되는 구성 요소

문서에 사용된 정보는 PCCE 12.5(1) 버전을 기반으로 합니다.

이 문서의 정보는 특정 랩 환경의 디바이스를 토대로 작성되었습니다.이 문서에 사용된 모든 디바이스는 초기화된(기본) 컨피그레이션으로 시작되었습니다.네트워크가 작동 중인 경우 모든 단계의 잠재적 영향을 이해해야 합니다.

배경 정보

PCCE 12.5 릴리스는 AW(Administration Servers)의 로컬 사용자 그룹에 대한 사용자 권한을 제공하며, 이를 통해 사용자는 AD(Active Directory)에서 권한 부여를 이동할 수 있습니다. 이는 레지스트리 ADSecurityGroupUpdate에 의해 제어되며 기본적으로 활성화되어 있으며 Microsoft AD 보안 그룹을 사용하여 설정 및 구성 작업을 수행하기 위한 사용자 액세스 권한을 제어하는 것을 방지합니다.

참고:로컬 권한 부여에 대한 지원은 UCCE(Unified Contact Center Enterprise) 12.0에서 시작되었으며 이제 PCCE 12.5에서 지원됩니다.

참고:비즈니스에서 AD 권한 부여를 구현해야 하는 경우 ADSecurityGroupUpdate 플래그를 1로 변경할 수 있습니다.

구성

로컬 AW 서버에서 UcceConfig 그룹 권한을 부여하려면 먼저 레지스트리 수준에서 사용 권한을 제공하고, 두 번째로 폴더 수준에 사용 권한을 제공해야 합니다.

1단계. 레지스트리 권한을 구성합니다.

1 .  regedit.exe 유틸리티를 실행합니다.

2 .  HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\WinSock2을 선택합니다.

3 .  Permissions(권한) 아래의 Security(보안) 탭에서 UcceConfig group(UcceConfig 그룹)을 선택하고 Allow(전체 제어 옵션 허용)을 선택합니다.

4. 이전 단계를 반복하여 해당 레지스트리의 UcceConfig 그룹에 모든 권한을 부여합니다.

- Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Cisco Systems, inc.\ICM

- Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Cisco Systems, inc.\ICM

2단계. 폴더 권한을 구성합니다.

1. Windows 탐색기에서 <ICM Installed Directory>:\icm으로 이동하고 속성을 선택합니다.

2. 보안 탭에서 UcceConfig를 선택하고 전체 제어 옵션에 대해 허용을 선택합니다.

3. 확인을 선택하여 변경사항을 저장합니다.

4. 이전 단계를 반복하여 C:\Temp folder에 대한 UcceConfig 그룹에 모든 권한을 부여합니다.

5. SQL Management Studio에서 다음을 수행합니다.

a) Security(보안) > Logins(로그인)로 이동합니다.

b) <Machine name>\UcceConfig를 찾습니다.

c) 마우스 오른쪽 버튼을 클릭하고 속성을 선택합니다.

d) User Mappings(사용자 매핑)로 이동하고 AWDB 데이터베이스를 선택합니다.

e) GeoTelAdmin, GeoTelGroup 및 public 확인란을 선택합니다.

f) HDS(Historical Data) 데이터베이스에 대해 d 단계를 반복합니다.

예비 컨피그레이션이 이루어졌으므로, 구성 및 설정 권한을 얻기 위해 도메인 사용자를 프로모트하는 방법에 대한 단계를 수행합니다.

3단계. 도메인 사용자 구성.

1. AD에서 도메인 사용자를 생성합니다.이 연습 테스트 config1 사용자가 생성되었습니다.

2. 도메인 관리자 또는 로컬 관리자 계정으로 AW 서버에 로그인합니다.

3. AW에서 CCE 관리자를 엽니다.User Setup 카드로 이동하고 Administrators를 선택합니다.사용자를 추가하고 ConfigAdmin 역할을 선택합니다.

PCCE의 12.5 버전 이전에는 이 변경 사항이 인스턴스의 OU(조직 구성 단위) 아래에 있는 도메인의 구성 보안 그룹을 업데이트했지만 12.5로 기본 동작은 해당 사용자를 AD 그룹에 추가하는 것이 아니오입니다.이미지에 표시된 대로 도메인 ICM 구성 보안 그룹에 이 사용자의 업데이트가 없습니다.

4. AW Server의 컴퓨터 관리 > 로컬 사용자 및 그룹 > 그룹에서 UcceConfig를 선택하고 testconfig1 사용자를 추가합니다.

5. 컴퓨터에서 로그아웃하고 testconfig1 사용자의 자격 증명을 사용하여 로그인합니다.이 사용자는 구성 권한을 가지므로 CCE 관리자, 스크립트 또는 인터넷 스크립트 편집기와 같은 CCE 구성 도구를 실행할 수 있습니다.

6. 그러나 사용자가 설정 권한이 필요한 작업을 실행하려고 하면 실패합니다.이 사용자는 모든 CCE 관리 리소스 또는 설정 도구에 액세스할 수 없습니다.

이미지에 표시된 대로 PCCE 4K 구축의 testconfig1 사용자는 PG(주변 장치 게이트웨이) 컨피그레이션을 실행하려고 시도하고 시스템은 경고 메시지와 함께 변경 사항을 제한합니다.

7. 비즈니스에서 이 사용자에게 구성과 함께 설정 권한이 필요한 경우 CCEAdmin에서 사용자 역할이 SystemAdmin으로 변경되었는지 확인해야 합니다.

사용자 역할이 데이터베이스에서 1(SystemAdmin)로 업데이트되었습니다.

8. 도메인 또는 로컬 관리자 권한 계정을 사용하여 AW 서버에 로그인하고 컴퓨터 관리 > 로컬 사용자 및 그룹 > 그룹에서 그룹을 선택하고 관리자에서 사용자를 사용자에게 추가합니다.

10. 사용자는 이제 해당 AW 서버에서 CCE 애플리케이션의 모든 리소스에 액세스하여 원하는 대로 변경할 수 있습니다.

다음을 확인합니다.

확인 절차는 실제로 구성 프로세스의 일부입니다.

문제 해결

현재 이 컨피그레이션을 트러블슈팅하는 데 사용할 수 있는 특정 단계가 없습니다.

관련 정보

PCCE 관리 가이드

기술 지원 및 문서 − Cisco Systems