オンプレミス導入環境での Cisco Collaboration 12.0 エンタープライズ向け Cisco Webex Hybrid サービス Cisco Validated Design（CVD） ガイド

前提条件

Webex Hybrid Calendar サービスを実装して導入する前に、次の要件を実行してください。

• 完全な電子メールとカレンダー機能を備えた Microsoft Exchange を組織内に導入します。
• 企業ディレクトリのユーザー情報を Webex に同期させた Webex Hybrid Directory サービスを展開します。
• オンプレミスのネットワークがファイアウォールで保護されている場合は、インターネットへのアウトバウンド HTTPS（ポート 443）アクセスが可能であることを確認してください。

コア コンポーネント

Webex Hybrid Calendar サービスのコア コンポーネントには以下のようなものがあります。

• カレンダーコネクタ
• Microsoft Exchange

（注） Webex Hybrid Calendar サービスはGoogle クラウドによる Microsoft Office 365 や G Suite への統合もサポートしていますが、これらの統合についてはWebex ハイブリッド サービスの PA では説明していません。これらの統合の詳細については、https://www.cisco.com/c/en/us/support/unified-communications/spark/products-installation-guides-list.html で入手可能な『Cisco Webex Hybrid カレンダー サービス導入ガイド』の最新版を参照してください。

主なメリット

Webex Hybrid Calendar サービスには、以下のようなメリットがあります。

• 会議情報を含むユーザの Microsoft Exchange カレンダーを Webex に自動的に同期します。
• ユーザーが自動的に Webex Meetings に追加、スケジュール設定、招待できる機能。
• 導入の柔軟性を最大限に発揮させるための Cisco Expressway-C コネクタホストで、シスコカレンダーコネクタを他のコネクタ（管理とコール）と共存させて実行する機能。
• 企業から Webex への HTTPS アウトバウンド接続は標準ポート 443 で行われます。これは通常、組織で許可されているため、ファイアウォール上のポートを開くための設定は必要ありません。必要に応じて、組織の既存の HTTP プロキシを活用することもできます。

Cisco Expressway-C コネクタ ホストの役割

Cisco Expressway-C コネクタ ホストを、Webex に登録すると、カレンダーコネクタを含む、さまざまな Cloud Connector のマイクロサービスをホストできます。Expressway-C コネクタ ホストは、企業の境界内に配置され、HTTPS を使用して Webex と通信します。複数のクラウド コネクタを同じ Expressway-C コネクタ ホスト上に配置できます。

カレンダーコネクタの役割

コネクタは、クラウドサービスの統合を可能にする小さなソフトウェアです。これらのコネクタは、Expressway-C コネクタ ホストに常駐し、Webex からダウンロード、インストール、および更新されます。管理者は、Webex Control Hub のWeb ポータルからクラウド コネクタを管理します。

カレンダーコネクタは、企業の Microsoft Exchange サーバーまたは環境と Webex の間の中継手段として機能します。カレンダーコネクタは、Exchange Webサービス（EWS）を使用して Exchange サーバと通信し、HTTPS を使用して Webex と通信します。カレンダーコネクタを使用すると、ユーザーは Microsoft Outlook（アプリケーションまたは Web ベース）を使用して会議をスケジュールするときに、Webex アプリの予定表に会議の招待を追加したり、Webex アプリスペースを動的に作成したりできます。

Microsoft Exchange の役割

Microsoft Exchange は、企業向け電子メールおよび予定表作成アプリケーションです。ユーザは、必要に応じて予定表をメンテナンスし、更新します。ユーザーの予定表に対する更新は、EWS を使用してカレンダーコネクタに共有され、偽装サービスアカウントを利用してユーザーの予定表情報にアクセスして取得します。

クラウド カレンダー コネクタ アーキテクチャ

クラウドベースのエンタープライズカレンダーを使用しているカスタマーには、Hybrid Calendar 統合の代替オプションとして、Webex クラウドベースのカレンダーコネクタを利用できます。C：図 3-4 に示すように、この統合は Webex データセンターにあるクラウドカレンダーコネクタに依存します。Webex は、エンタープライズカレンダー統合の高可用性を確保するために、複数のクラウドカレンダーコネクタを提供します。

C：図 3-3 Webex Hybrid Calendar サービスとクラウドベース エンタープライズ カレンダーの統合のためのアーキテクチャ

Microsoft カレンダー用の Webex クラウドカレンダーコネクタは、Microsoft Graph API を使用して、カレンダー招待に @webex および @meet 表記がある Office 365 / Microsoft 365 エンタープライズカレンダーサービスからカレンダー情報を取得します。

（注） Webex クラウドカレンダーコネクタは、Google クラウドカレンダーサービスにも統合できます。

クラウドカレンダーコネクタの役割

Webex cloud connector は、クラウド Office 365 / Microsoft 365 環境と Webex の間の仲介手段として機能します。クラウドカレンダーコネクタは、Microsoft Graph API を使用してカスタマーの Office 365 / Microsoft 365 環境と通信します。オンプレミス Expressway-C コネクタ ホスト カレンダー コネクタにインストールされたカレンダーコネクタと同様に、Cloud Connector を使用するとユーザーは、Webex アプリカレンダーに会議の招待を追加したり、Microsoft Outlook （アプリまたは Web ベース）を使用して会議をスケジュールする際に、動的に Webex Spaces を作成したりできます。

Office 365 / Microsoft 365 の役割

クラウドベースの Office 365 / Microsoft 365 サービスは、企業の電子メールおよびカレンダーを導入します。ユーザは、必要に応じて予定表をメンテナンスし、更新します。ユーザーカレンダーの更新は、Microsoft Graph API を使用してクラウドカレンダーコネクタに共有され、ユーザーのカレンダーの変更をサブスクライブし、会議の招待をスケジュール情報で更新します。

高可用性

C：図 3-5 に示すように、2 つの Cisco Expressway-C コネクタ ホストが導入されています。これらのコネクタホストは Cisco Expressway-C 仮想マシン（VM）であり、高可用性と冗長性を提供するために別の建物またはデータセンターの別のホストに展開されます。

Expressway-C コネクタ ホストは、アクティブ/アクティブ ペアでクラスタ化され、各ホストはカレンダーコネクタのマイクロサービスを実行します。これらのカレンダーコネクタは、ユーザのエンタープライズ カレンダーと Webex との間で、予定表の会議招待や更新を同期することができます。

C：図 3-5 Webex Hybrid Calendar サービス の高可用性

カレンダーコネクタおよび Expressway-C コネクタホストの高可用性に関する考慮事項に加えて、Microsoft Exchange サービス（EWS）、Webex への接続（HTTPS）、クラウドサービスの可用性など、統合の他の側面に冗長性を提供することも検討してください。

Microsoft Exchange は冗長構成で導入し、必要に応じてネットワーク負荷分散を活用する必要があります。Microsoft Exchange の高可用性の詳細については、Microsoft の製品マニュアルを参照してください。

また、企業から Webex サービスにアクセスするには、インターネットへの高可用性ネットワーク接続も必要です。できれば、異なるプロバイダからの物理的なインターネット接続を冗長化することを推奨します。

Webex サービスは、これらのサービスとコンポーネントが、柔軟性の高いコンピューティング プラットフォーム上の複数の物理データ センターに導入されているため、可用性が高くなっています。

（注） クラウドベースのエンタープライズカレンダーと統合する場合、Expressway-C コネクタホスト上のオンプレミスカレンダーコネクタは必要ありません。そのため、Microsoft Exchange や Expressway-C コネクタホストなどのオンプレミスコンポーネントの高可用性に関する考慮事項は適用されません。Webex クラウドベースのカレンダーコネクタは高可用性です。

拡張性

Webex Hybrid Calendar サービスのサイジングと拡張性に関する主な考慮事項は、Expressway-C コネクタ ホスト と Microsoft Exchange のキャパシティです。

Expressway-C コネクター ホスト上のカレンダーコネクタのユーザ キャパシティは、以下の要因によって異なります。

• Expressway-C コネクタ ホストのサイズ：小規模、中規模、大規模の OVA または Cisco Expressway CE アプライアンス（たとえば CE1200 など）。
• カレンダーコネクタの配置タイプ：コネクタ ホスト上にスタンドアロンで配置するか、他のコネクタと共存
• コネクタ以外の操作および機能（例：企業間通話）ー カレンダーコネクタと共存するか、他の Expressway ノードで処理

Microsoft Exchange の観点から見ると、カレンダーコネクタは、Exchange サーバーの CPU 使用率と負荷を増加させます。Exchange 環境に対する影響は、次の要素に応じて異なります。

• Exchange 導入環境のサイズとタイプ
• ユーザごとの 1 時間あたりの @webex および @meet 会議の予想数
• 設定済みの Exchange ユーザ数
• 各ユーザのカレンダーのサイズ

導入環境でこれらの側面を把握し、理解しておくことは、Webex Hybrid Calendar サービスを適切にサイジングするために重要です。

（注） クラウドベースのエンタープライズカレンダー統合では、Expressway-C コネクタホストと Microsoft Exchange の拡張性に関する考慮事項は適用されません。

Webex Hybrid Calendar サービスのスケーリングの詳細については、「Cisco Webex Hybrid サービスのサイジング」の章を参照してください。

1. Cisco Expressway-C コネクタ ホスト OVAテンプレートをダウンロードして導入します。

カレンダーコネクタは、Cisco Expressway-C コネクタホストで実行します。Cisco Expressway-C コネクタ ホストは、ハイブリッド サービスに対応した通常の Expressway-C サーバです。Cisco Expressway-C コネクタ ホスト OVAテンプレートを https://www.cisco.com/ からダウンロードし、2 つの個別の VMware ホストに OVA テンプレートを導入します。または、2 つの Expressway ハードウェアアプライアンス（たとえば、Cisco Expressway CE1200 アプライアンスなど）を使用します。

OVA テンプレートを展開するときは、展開サイズに基づいて適切な Expressway の展開構成サイズ（たとえば中規模（Medium）など）を選択します。Expressway-C コネクタホストのサイジング詳細については、この章で前述した「拡張性」の情報および「Cisco Webex Hybrid サービスのサイジング」の章を参照してください。

（注） OVA の大規模な導入設定は、Cisco Business Edition 7000 ではサポートされていません。

Webex Hybrid Calendar サービスでサポートされている特定の Expressway-C および Microsoft Exchange の特定のバージョンの詳細については、以下で入手可能な 『Cisco Webex Hybrid Calendar サービス導入ガイド』 の最新版を参照してください。

https://www.cisco.com/c/en/us/support/unified-communications/spark/products-installation-guides-list.html

仮想マシン（VM）またはアプライアンスが導入されたら、電源を入れて最初のインストール ウィザードを完了し、システム アカウント パスワード（たとえば管理者パスワードなど）、ネットワーク情報（たとえば IP アドレス、デフォルトゲートウェイなど）、および各サーバ コンソールの基本サービス（たとえば SSH と Web など）を設定します。

次に、各 Expressway-C サーバの Web インターフェイス（例： https://us-expc-connector1/ および https://us-expc-connector2 ）に移動してログインし、その後表示される「サービス セットアップ ウィザード」ページでシリーズが [Expressway] に設定され、タイプが [Expressway-C] に設定されていることを確認します。 [Cisco Webex Hybrid サービス（Cisco Webex Hybrid Services）] の横にあるボックスをクリックしてハイブリッドサービスとサービス コネクタを有効にし、 [続行（Continue）] をクリックしてサービスに対する選択肢を保存して、システムの概要ページを表示します。

次に、Expressway-C コネクタ ホストの Expressway クラスタを作成します。Expressway-C サーバの 1 つをマスター Expressway-C コネクタ ホスト クラスタ ノードとして選択します。 [System（システム）] > [クラスタリング（Clustering）] の順に選択し、Expressway-C コネクタホストのクラスタ完全修飾ドメイン名（FQDN）を割り当て（たとえば、us-expc-connector1.ent-pa.com）、このホストの IP アドレスを ピア 1 またはクラスタ マスター ピア アドレスとして指定します。この FQDN は、マスター ピアを Webex に登録するために使用され、マスターが登録されると、追加のクラスタ ピアが自動的に登録されます。

2 番目の Expressway -C コネクタ ホストをクラスタに追加するには、2 番目のホストの IP アドレスをプライマリの Expressway -C コネクタ ホストの [System（システム）] > [クラスタリング（Clustering）] ページでピア 2 アドレスとして設定します。次に、同じ [System（システム）] > [クラスタリング（Clustering）] ページ構成を 2 番目の Expressway-C コネクタ ホストに複製します。

Expressway-C コネクタ ホストでは、Webex ハイブリッド サービスを使用するためにリリース キーや機能キーは必要ありません。システム リリース キーに関するアラームが表示された場合は、Web インターフェイスからの削除を安全に確認することができます。

Cisco Expressway クラスタリングの詳細、および設定の詳細については、以下で入手可能な『 Cisco Expressway クラスタの作成とメンテナンス導入ガイド 』の最新版を参照してください。

https://www.cisco.com/c/en/us/support/unified-communications/expressway-series/products-installation-and-configuration-guides-list.html

2. Control Hub を使用して Expressway-C コネクタホストを Webex に登録

（注） この手順は、クラウドベースの Office 365 / Microsoft 365 エンタープライズカレンダー統合を有効にする組織には適用されません。

Expressway-C コネクタホストを Webex に登録してハイブリッドコネクタの使用を開始するには、Webex 組織の管理者のログイン情報を使用して、 https://admin.webex.com の Control Hub にログインします。次に、 C：表 3-1 に示す設定タスクと設定を実行します。

Webex への Expressway-C コネクタ ホストの登録が完了すると、管理コネクタ ソフトウェアは必要に応じて自動的にアップグレードを提供し、カレンダー コネクタ ソフトウェアのダウンロード、およびクラウドから Expressway-C コネクタ ホストへのインストールを開始します。

2 番目の Expressway-C コネクタ ホストを Webex に登録する必要はありません。マスター ピアが登録されると自動的に登録され、同じコネクタを自動的にアップグレードしたりインストールします。

3. Webex Hybrid Calendar サービス統合のための Microsoft Exchange を準備します。

（注） この手順は、クラウドベースの Office 365 / Microsoft 365 エンタープライズカレンダー統合を有効にする組織には適用されません。365 エンタープライズカレンダー環境と統合する場合、管理者は Control Hub 内の Webex 組織に 365 環境を登録し、365 グローバル管理者アカウントを使用して組織の 365 テナントへの Webex アクセスを許可する必要があります。

Expressway-C コネクタ ホスト ノードが Webex に登録されたら、次の手順は Webex Hybrid Calendar サービス統合のために Microsoft Exchange を準備することです。Webex Hybrid Calendar サービスの統合を設定するには、Microsoft Exchange 上で以下のタスクを実行します。

カレンダーコネクタサービスのサービス アカウントに偽装ロールを追加します。

カレンダーコネクタは、偽装アカウントを使用して Microsoft Exchange と統合されます。Microsoft Exchange のアプリケーション偽装管理ロールにより、アプリケーションはユーザに代わってタスクを実行するために、組織内のユーザを偽装します。アプリケーション偽装ロールは、Microsoft Exchange で構成されています。

Microsoft Exchange サーバに移動し、Exchange 管理シェルで以下のコマンドを入力します。

ここでの <RoleName> は新しいロール名（例：CalendarConnector）、 <UserName> は偽装ロールが割り当てられているサービスアカウント名で、 ドメイン \ 名前 の形式で指定します（例：ENT-PA\CalendarConnectorAcct）。

（注） 偽装アカウントには管理者権限は必要ありませんが、メールボックスが必要です。

スロットリング ポリシーの設定および偽装アカウントへの適用

Microsoft Exchange にアクセスするすべてのサービスまたはアプリケーション エンティティと同様に、スロットリング ポリシーを設定して、Microsoft Exchange が追加されたサービスアカウントの負荷を処理し、正常な動作と応答を継続できるようにすることを推奨します。

Exchange 管理シェルに戻り、以下のコマンドを入力します。

ここでの <ThrottlePolicy> は新しいロールの名前です（例：CalendarConnectorPolicy）。

次に、以下のコマンドを使用して、新しいスロットリング ポリシーを偽装アカウントに割り当てます。

ここでの <ImpersonationAcct> はサービスアカウント名（例：CalendarConnectorAcct）で、 <ThrottlePolicy > は前の手順で作成したスロットリング ポリシーの名前です（例：CalendarConnectorPolicy）。

4. Webex Hybrid Calendar サービス統合のための Expressway-C コネクタ ホストを設定します。

Expressway-C コネクター ホストを Webex に登録し、Microsoft Exchange 環境を準備したら、次の手順は Webex Hybrid Calendar サービス統合の設定を完了することです。

（注） この手順は、クラウドベースの Office 365 / Microsoft 365 エンタープライズカレンダー統合を有効にする組織には適用されません。

Expressway-C コネクタ ホスト マスター ピア Web インターフェイス（例：https://us-expc-connector1/）に戻り、管理者のログイン情報でログインします。次に、
C：表 3-2 に示す設定タスクと設定を実行します。

（注） Microsoft Exchange へのリンクの TLS 検証を有効にするには（TLS 検証モード = オン）、Expressway-C サーバーホストで Microsoft Exchange から受信した証明書を検証できる必要があります。続行する前に、Microsoft Exchange サーバ証明書に署名した認証局（CA）のルート証明書が Expressway-C サーバの信頼リストに追加されていることを確認してください。CA ルート証明書のインポートに失敗すると、TLS 検証エラーが発生し、Expressway-C と Microsoft Exchange サーバ間の接続が妨げられます。CA ルート証明書は、クラスタ内の各 Expressway-C ノードのサーバ信頼リストに追加する必要があります。

C：表 3-2 の設定タスクを完了したら、カレンダーコネクタサービスを起動してカレンダーコネクタの統合を完了します。 [アプリケーション（Applications）] & gt; [ハイブリッドサービス（Hybrid Services）] & gt; [コネクタ管理（Connector Management）] に移動し、[カレンダーコネクタノード（Calendar Connector node）]を選択します。ドロップダウンリストから [有効（Enable）] を選択し、 [保存（Save）] をクリックして設定を保存します。カレンダーコネクタが起動し、実行を開始したことを確認します（ステータスは [実行中（Running）] と表示されます）。

5. Control Hub を使用して Webex Hybrid Calendar サービスのエンタープライズユーザーをプロビジョニング

Webex Hybrid Calendar サービスを有効にして設定すると、Webex Hybrid Calendar サービスのユーザをプロビジョニングすることができます。Web ブラウザで、Webex 組織の管理者ログイン情報を使用して、 https://admin.webex.com から Control Hub にログインします。

[ユーザ（users）] に移動して個人ユーザーを選択するか、 [ユーザの管理（users）] をクリックしてユーザのグループをプロビジョニングするこで、Webex Hybrid Calendar サービスのユーザを個別または一括でプロビジョニングします。

Webex Hybrid Calendar サービスで多数のユーザを一括で有効にするには、 [CSVファイルによるユーザのエクスポートと変更（Export and modify users with a CSV file）] または [すべての同期ユーザを変更（Modify all synchronized users）]< のいずれかを選択します。すべてのユーザに対して Webex Hybrid Calendar サービスを有効にするには、 [すべての同期ユーザを変更（Modify all synchronized users）] を選択し、 [次へ（Next）] をクリックします。確認メッセージが表示されたら、 [次へ（Next）] をクリックして、ユーザに自動的に電子メールが送信されることを確認します。次の画面で、システムが最新のディレクトリ同期アグリーメントのユーザのリストを同期するのを待ってから、 [次へ（Next）] をクリックします。

次の画面で、 [カレンダーサービス（Calendar Service）] を選択し、 [次へ（Next）] をクリックして、すべてのユーザを Webex Hybrid Calendar サービスにプロビジョニングしてユーザーアカウントの更新を開始します。アップデートが完了すると、ユーザは Webex Hybrid Calendar サービスを使用できるようになります。

（注） ライセンスされたサービスと機能を追加して有効にするには、有効なライセンスが必要です