Cisco Unified Communications Manager システム ガイド リリース 8.5(1)

ディレクトリの概要

---

ディレクトリは、読み取りと検索の回数が多く、書き込みと更新の回数が少ないデータ用に最適化されている専用データベースで構成されています。ディレクトリには通常、従業員情報や社内ネットワーク上のユーザ特権など、更新頻度の少ないデータが格納されています。

ディレクトリは拡張可能なため、格納する情報の種類を変更したり拡張したりできます。ディレクトリ スキーマという用語は、格納する情報の種類とそれらの情報が従う規則を指します。多くのディレクトリには、異なるアプリケーションで定義される情報の種類に対応するため、ディレクトリ スキーマを拡張する方法が備わっています。この機能により、企業は、ユーザ情報の中央リポジトリとしてディレクトリを使用できます。

Lightweight Directory Access Protocol（LDAP）は、ディレクトリに格納されている情報にアクセスしたり修正したりするための標準方式を、アプリケーションに提供します。この機能により、企業は、複数のアプリケーションが使用できる 1 つのリポジトリにすべてのユーザ情報を集中することができるため、追加、移動、および変更が簡単になり、メンテナンス コストを削減できます。

この章では、Cisco Unified Communications Manager を社内 LDAP ディレクトリと同期するための主な原則について説明します。また、社内 LDAP ディレクトリと同期させないことも可能で、そのように設定した場合の結果についても説明します。また、Cisco Unified IP Phone や Cisco IP SoftPhone などの Cisco Unified Communications エンドポイントが、社内 LDAP ディレクトリにアクセスできるようにする場合の考慮事項についても説明します。

以前のリリースの Cisco Unified Communications Manager のディレクトリ機能からの変更点は、次のとおりです。

• ディレクトリ コンポーネントを Cisco Unified Communications Manager から切り離すことにより、社内ディレクトリに依存することなく Cisco Unified Communications Manager のアベイラビリティが向上した。

• Cisco Unified Communications Manager および関連アプリケーションが、組み込みディレクトリではなく、ローカル データベースにすべてのアプリケーション データを格納するようになった。組み込みディレクトリはなくなり、Cisco Unified Communications Manager はお客様のディレクトリとの同期化をサポートするようになりました。

この章の構成は、次のとおりです。

• 「LDAP ディレクトリの設定チェックリスト」

• 「Cisco Unified Communications Manager と社内 LDAP ディレクトリ」

• 「ディレクトリ アクセス」

• 「DirSync サービス」

• 「認証」

• 「Cisco Unified Communications Manager データベースの使用と社内 LDAP ディレクトリの使用」

• 「Cisco Unified Communications エンドポイントのディレクトリ アクセス」

• 「参考情報」

LDAP ディレクトリの設定チェックリスト

必要に応じて、ユーザ データをデータベースに同期化することにより、社内ディレクトリから Cisco Unified Communications Manager データベースにユーザを追加できます。Cisco Unified Communications Manager では、次のディレクトリからデータベースへの同期を実行できます。

• Microsoft Active Directory 2000

• Microsoft Active Directory 2003

• Microsoft Active Directory 2008

• Microsoft Active Directory Application Mode 2003

• Microsoft Lightweight Directory Services 2008

• iPlanet Directory Server 5.1

• Sun ONE Directory Server 5.2

• Sun ONE Directory Server 6.x

• OpenLDAP 2.3.39

• OpenLDAP 2.4

（注） Microsoft Active Directory Application Mode のサポートは、ネイティブな Active Directory 接続がサポートされたディレクトリ トポロジに制限されています。マルチフォレスト、マルチツリー シングル フォレスト、グローバル カタログなどのその他のトポロジはサポートされていません。

Cisco Unified Communications Manager は次のタイプの同期化をサポートしています。

• 自動同期化：一定の間隔でデータを同期します。

• 手動同期化：強制的に同期します。

• 同期化停止：現在の同期化を停止します。同期化が実行中の場合、停止してよいかユーザに確認します。

表 19-1 は、LDAP ディレクトリ情報を設定するための一般的な手順とガイドラインを示しています。詳細については、「参考情報」を参照してください。

Cisco Unified Communications Manager と社内 LDAP ディレクトリ

Cisco Unified Communications Manager の管理ページの [エンドユーザの設定(End User Configuration)] ウィンドウ（[ユーザ管理(User Management)] > [エンドユーザ(End User)]）から、エンド ユーザに関するディレクトリ情報にアクセスできます。LDAP 同期化を有効にしない場合は、このウィンドウを使用して、ユーザ ID、パスワード、デバイス関連付けなどのユーザ情報を追加、更新、および削除します。LDAP 同期化を有効にした場合、[エンドユーザの設定(End User Configuration)] ウィンドウでは、エンド ユーザの追加、削除、および既存のユーザ情報（ユーザ ID など）の変更を行うことはできません。

データベースを使用するアプリケーションとサービス

次の Cisco Unified Communications Manager アプリケーションとサービスは、ユーザ情報やその他の種類の情報にデータベースを使用します。

• 一括管理ツール（BAT）

• Cisco Unified Communications Manager Auto-Register Phone Tool

• AXL

• Cisco エクステンション モビリティ

• Cisco Unified CM のユーザ オプション

• Cisco Conference Connection

• CTIManager

• Cisco Unified Communications Manager CDR Analysis and Reporting

• Cisco Unified Communications Manager Assistant

• Cisco Customer Response Solutions（CRS）

• Cisco Emergency Responder（CER）

• Cisco Unified IP Phone サービス

• 個人アドレス帳（PAB）

• FastDials

• Cisco WebDialer

• Cisco IP Communicator

ディレクトリ アクセス

次の定義は、この章全体に適用されます。

• ディレクトリ アクセスとは、Cisco Unified IP Phone や Cisco IP SoftPhone などの Cisco Unified Communications エンドポイントが、社内 LDAP ディレクトリにアクセスする機能のことである。

図 19-1 Cisco Unified Communications エンドポイントのディレクトリ アクセス

図 19-1 は、この章で定義されているディレクトリ アクセスを示しています。この例では、Cisco Unified IP Phone がアクセスしています。クライアント アプリケーションは、LDAP ディレクトリ（企業の社内ディレクトリなど）に対してユーザ検索を実行し、一致するいくつかのエントリを受信します。Cisco Unified IP Phone ユーザはこの中から 1 つのエントリを選択し、そのエントリを使用して対応する人物に Cisco Unified IP Phone からダイヤルできます。

（注） ここで定義されているディレクトリ アクセスには、ディレクトリ上の読み取り操作だけが含まれ、ディレクトリ スキーマの拡張やその他の設定変更は必要ありません。

DirSync サービス

DirSync は、Cisco Unified Communications Manager データベース内のデータをお客様の LDAP ディレクトリ情報と同期します。Cisco Unified サービスアビリティで DirSync サービスをアクティブにした後は、Cisco Unified Communications Manager の管理ページの次のウィンドウで、LDAP 関連の情報を設定してください。

• [LDAPシステムの設定(LDAP System Configuration)]（[システム(System)] > [LDAPシステム(LDAP System)]）

• [LDAPディレクトリの検索と一覧表示(Find and List LDAP Directories)]（[システム(System)] > [LDAP] > [LDAPディレクトリ(LDAP Directory)]）

DirSync を使用すると、社内ディレクトリのデータを Cisco Unified Communications Manager に同期できます。同期がサポートされているディレクトリの詳細については、「LDAP ディレクトリの設定チェックリスト」を参照してください。

（注） 社内ディレクトリ内にユーザを設定するときは、ユーザの姓を必ず設定してください。Cisco Unified Communications Manager の管理ページで LDAP 同期化を設定すると、社内ディレクトリ内に姓がないユーザは Cisco Unified Communications Manager データベースと同期されなくなります。Cisco Unified Communications Manager の管理ページにはエラーが表示されませんが、同期されなかったユーザはログ ファイルで示されます。

（注） Microsoft Active Directory で起動された DirSync は、データの完全な（すべての）同期化を行います。

DirSync には、次の Cisco Unified CM ユーザ オプションがあります。

• 自動同期化：一定の間隔でデータを同期します。

• 手動同期化：強制的に同期します。

• 同期化停止：現在の同期化を停止します。同期化が実行中の場合、停止してよいかユーザに確認します。

（注） ディレクトリの同期が有効になっている場合、Cisco Unified Communications Manager の管理ページでは、お客様の社内ディレクトリから同期されているユーザ情報を更新することはできません。

DirSync サービス パラメータ

DirSync サービスのサービス パラメータを設定できます。Cisco Unified Communications Manager の管理ページで、[システム] > [サービスパラメータ] を選択します。表示されるウィンドウで、[サーバ(Server)] ドロップダウン リスト ボックスからサーバを選択します。[サービス(Service)] ドロップダウン リスト ボックスで Cisco DirSync サービスを選択します。[サービスパラメータ設定(Service Parameter Configuration)] ウィンドウで、DirSync サービス パラメータを設定できます。

---

（注） DirSync サービスをアクティブにする方法の詳細については、『Cisco Unified Serviceability Administration Guide』を参照してください。

---

認証

認証プロセスでは、ユーザにシステムへのアクセス権を付与する前に、ユーザ ID とパスワード/PIN を検証することにより、ユーザの身元を確認します。この検証は、Cisco Unified Communications Manager データベースまたは LDAP 社内ディレクトリとの照合によって行われます。

LDAP 同期化を有効にする場合、設定できるのは LDAP 認証だけです。

同期化と LDAP 認証が両方とも有効になっている場合、システムは常にアプリケーション ユーザとエンド ユーザの PIN を Cisco Unified Communications Manager データベースに照合して認証します。エンド ユーザのパスワードは社内ディレクトリとの照合によって認証されるため、エンド ユーザは社内ディレクトリ パスワードを使用する必要があります。

同期化だけが有効になっている（LDAP 認証は有効になっていない）場合、エンド ユーザは Cisco Unified Communications Manager データベースとの照合によって認証されます。この場合、管理者は、Cisco Unified Communications Manager の管理ページの [エンドユーザの設定(End User Configuration)] ウィンドウでパスワードを設定できます。

Cisco Unified Communications Manager データベースの使用と社内 LDAP ディレクトリの使用

ディレクトリ情報を使用するには、次の 2 つの Cisco Unified CM ユーザ オプションがあります。

• ユーザに Cisco Unified Communications Manager データベースを使用する場合、[エンドユーザの設定(End User Configuration)] ウィンドウでユーザを作成し、データベース（パスワード、名前、デバイスの関連付けなど）に追加します。認証は、Cisco Unified Communications Manager の管理ページで設定されている情報との照合によって行われます。この方式を使用している場合は、エンド ユーザと管理者はパスワードを変更できます。この方式では、LDAP 同期化は行われません。

• 社内 LDAP ディレクトリを使用するには、次の手順を実行する必要があります。

– ユーザが LDAP 社内ディレクトリ パスワードを使用するために、LDAP 認証を設定する必要があります（[システム] > [LDAP] > [LDAP認証(LDAP Authentication)]）。

– まず LDAP 同期化を設定しないと、LDAP 認証を設定できません。そのように設定すると、Cisco Unified Communications Manager の管理ページで以後のエンド ユーザの設定が阻止されます。

ヒント 認証の設定は Cisco Unified CM ユーザ オプションであることに注意してください。認証が有効になっていない場合、管理者とエンド ユーザは、社内ディレクトリのパスワードと、Cisco Unified Communications Manager パスワードの 2 つのパスワードを持ちます。

Cisco Unified Communications エンドポイントのディレクトリ アクセス

この項で示すガイドラインは、Cisco Unified Communications Manager やその他の Cisco Unified Communications アプリケーションが社内ディレクトリと同期しているかどうかに関係なく適用されます。同期しているかどうかの違いは、アプリケーションがユーザ情報を格納する方法と、その情報がネットワーク全体で一貫性を保持される方法に影響するだけなので、どちらの場合もエンド ユーザには同じに見えます。

次の項では、XML 対応の電話機（Cisco Unified IP Phone 7940 や 7960 など）による LDAPv3 対応ディレクトリ サーバへの社内ディレクトリ アクセスを設定する方法について説明します。

（注） Cisco IP SoftPhone リリース 1.2 以降には、Cisco IP Communicator と同様、LDAP ディレクトリへのアクセスと検索を行うメカニズムが組み込まれています。この機能の設定方法の詳細については、製品マニュアルを参照してください。

Cisco Unified IP Phone のディレクトリ アクセス

XML 対応の Cisco Unified IP Phone（モデル 7940 や 7960 など）では、電話機のディレクトリ ボタンを押すと、社内 LDAP ディレクトリの検索ができます。この IP Phone は、HyperText Transfer Protocol（HTTP; ハイパーテキスト転送プロトコル）を使用して、Web サーバに要求を送信します。Web サーバからの応答には、電話機が解釈して表示できる特定の Extensible Markup Language（XML）オブジェクトが含まれている必要があります。社内ディレクトリを検索する場合、Web サーバはプロキシとして動作し、電話機から要求を受信してその要求を LDAP 要求に変換し、それから社内ディレクトリ サーバに送信します。応答は、適切な XML オブジェクトにカプセル化された後、解釈されて電話機に戻されます。

図 19-2 は、Cisco Unified Communications Manager が社内ディレクトリと同期化されていない環境における、このメカニズムを示しています。このシナリオでは、Cisco Unified Communications Manager はメッセージ交換にかかわっていません。

図 19-2 ディレクトリの同期化が行われない Cisco Unified IP Phone 社内ディレクトリ アクセスのメッセージ交換

Web サーバから提供されるプロキシ機能を設定するには、Cisco LDAP Search Component Object Model（COM）サーバが組み込まれている Cisco Unified IP Phone Services Software Development Kit（SDK）バージョン 2.0 以降を使用します。

また、Cisco Unified IP Phone のディレクトリ アクセスには、次の特性があります。

• システムはすべての LDAPv3 対応ディレクトリをサポートしている。

• Cisco Unified Communications Manager ユーザ プリファレンス（スピード ダイヤル、すべてのコールの転送、個人アドレス帳）は、社内 LDAP ディレクトリとは同期化されない。したがって、ユーザは Cisco Unified CM のユーザ オプション ウィンドウにアクセスするための別のログイン名とパスワードを持ちます。

参考情報

関連項目

• 「LDAP ディレクトリの設定チェックリスト」

• 「Cisco Unified Communications Manager と社内 LDAP ディレクトリ」

• 「ディレクトリ アクセス」

• 「DirSync サービス」

• 「認証」

• 「Cisco Unified Communications Manager データベースの使用と社内 LDAP ディレクトリの使用」

• 「Cisco Unified Communications エンドポイントのディレクトリ アクセス」

• 『 Cisco Unified Communications Manager アドミニストレーション ガイド 』の 「LDAP システムの設定」

• 『 Cisco Unified Communications Manager アドミニストレーション ガイド 』の 「LDAP ディレクトリの設定」

• 『 Cisco Unified Communications Manager アドミニストレーション ガイド 』の 「LDAP 認証の設定」

• 『 Cisco Unified Serviceability Administration Guide 』

• 「Cisco Unified Communications Manager グループ」

• 「参考情報」

• 「アプリケーション ユーザとエンド ユーザ」

• 「クレデンシャル ポリシー」

• 『 Cisco Unified Communications Manager アドミニストレーション ガイド 』の 「アプリケーション ユーザの設定」

• 『 Cisco Unified Communications Manager アドミニストレーション ガイド 』の 「エンド ユーザの設定」

参考資料

• 『 Installing Cisco Unified Communications Manager Release 8.5(1) 』

• 『 Cisco Unified Communications Solution Reference Network Design (SRND) 』

• 『User Moves, Adds, and Changes Guide for Cisco Unity Connection』

• 『Cisco Unity Design Guide』

• 『 Cisco Unity Data and the Directory , Active Directory Capacity Planning 』（ホワイト ペーパー）

• 『 Cisco Unity Data Architecture and How Cisco Unity Works 』（ホワイト ペーパー）