Office 365 に Hybrid Calendar Service を導入する

Transcription

1 Office 365 に Hybrid Calendar Service を導入 する Hybrid Calendar Service を Office 365 に導入するタスク フロー 1 ページ Expressway-C コネクタ ホストを Cisco コラボレーション クラウド に登録する 2 ペー ジ Expressway の信頼できる CA リストへの Exchange CA 証明書の追加 5 ページ Calendar Connector を Office 365 にリンクする 7 ページ Calendar Connectorの WebEx サイト設定の構成 8 ページ Calendar Connector の起動 9 ページ ユーザに Hybrid Calendar Service を有効にする 10 ページ Hybrid Calendar Service を Office 365 に導入するタスク フ ロー Office 365 環境に Hybrid Calendar Service を導入するには 次のタスクを実行します 始める前に 環境の準備 コマンドまたはアクション 目的 ステップ 1 Expressway-C コネクタ ホストを Cisco Hybrid Calendar Service を組織に追加し コラボレーション クラウド に登録する Expressway を Cisco コラボレーション 2 ページ クラウド に接続します これで にリソースが 作成され コネクタ ソフトウェアが Expressway にダウンロードされます 1

2 Expressway-C コネクタホストを Cisco コラボレーションクラウドに登録する コマンドまたはアクション 目的 ステップ 2 ステップ 3 ステップ 4 ステップ 5 ステップ 6 ステップ 7 ステップ 8 ステップ 9 ( 任意 ) Expressway の信頼できる CA リストへの Exchange CA 証明書の追加 (5 ページ ) Calendar Connector を Office 365 にリンクする (7 ページ ) ( 任意 ) Calendar Connector の WebEx サイト設定の構成 Calendar Connector の起動 ユーザに Hybrid Calendar Service を有効にする ( 任意 ) カレンダースケジュール用のデバイスの登録 ( 任意 ) Have Users Associate Their WebEx Personal Rooms with Cisco Spark ルームデバイスでの OBTP のテスト Microsoft Exchange Web サービス (EWS) のトラフィックを暗号化する場合は Expressway 信頼リストに Exchange Server の証明書に署名した CA の証明書が含まれていることを確認します Calendar Connector に Exchange Server を設定します CMR Cloud サイトに Cisco WebEx Meeting Center 機能を設定します Cisco コラボレーションクラウドに登録されている Cisco Spark ルームデバイスとデスクデバイスにワンボタン機能 (OBTP) を提供する場合は デバイスに場所を設定します Cisco Spark ルームデバイスとデスクデバイスでOBTPを利用するには 会議スケジューラで WebEx のパーソナル会議室が Cisco Spark アカウントに関連付けられていることを確認します 前ので OBTP を設定した場合は この機能をデバイスでテストします Expressway-C コネクタホストを Cisco コラボレーションクラウドに登録する Cisco Spark Hybrid Services は ソフトウェアコネクタを使用して Cisco Spark を組織の環境に安全に接続します Expressway-C リソースをクラウドに登録するには このを使用します 登録が完了すると コネクタソフトウェアがオンプレミスの Expressway-C( ソフトウェアコネクタホスト ) に自動的に導入されます 2

3 Expressway-C コネクタホストを Cisco コラボレーションクラウドに登録する 始める前に 他のブラウザタブで開いている既存の Expressway-C 接続からサインアウトします クラスタを登録する場合は プライマリピアを登録します 他のピアを登録する必要はありません プライマリを登録すると自動的に登録されます 最初にあるノードをプライマリとしてセットアップする場合でも その後の追加でシステムを再起動する必要はありません オンプレミス環境で発信トラフィックを代替処理している場合 最初に [ アプリケーション (Applications)] > ハイブリッドサービス > [ コネクタプロキシ (Connector Proxy)] にプロキシサーバの詳細情報を入力してから このを実行する必要があります 正常に登録を行うには こうすることが必要です Expressway Web インターフェイスからの登録時点で Cisco コラボレーションクラウドがすべての試行を拒否します 最初に Expressway を Cisco Spark Control Hub から登録する必要があります これは 信頼を確立して登録を完了するには Control Hub が Expressway にトークンを渡す必要があるためです 登録プロセスがタイムアウトになるか または別の理由で失敗する ( たとえば 証明書エラーを修正するか またはプロキシの詳細情報を入力する必要がある ) 場合 Cisco Spark Control Hub で登録を再開することができます ステップ 1 のカスタマービューから [ サービス (Services)] に移動し 導入するハイブリッドサービスのカードで [ セットアップ (Set up)] をクリックし [ 次へ (Next)] をクリックします ステップ 2 Expressway-C を登録する方法を選択します 新規の Expressways:[ 完全修飾ドメイン名 (FQDN) で新規 Expressway を登録する (Register a new Expressway with its Fully Qualified Domain Name (FQDN))] を選択し Expressway-C の IP アドレス または完全修飾ドメイン名 (FQDN) を入力します Cisco コラボレーションクラウドは該当する Expressway-C のレコードを作成して信頼を確立するので [ 次へ (Next)] をクリックします Cisco Spark Control Hub でリソースを識別するための表示名を入力することもできます 注意 クラウドに正しく登録するために Expressway-C に設定するホスト名は小文字のみにします 現時点で大文字はサポートされていません 既存の Expressways:[ 既存の Expressway クラスタを選択してこのサービスにリソースを追加 (Select an existing Expressway cluster to add resources to this service)] を選択し 以前登録したノード またはクラスタをドロップダウンから選択します これは 1 つ以上のハイブリッドサービスの実行に使用できます 3

4 Expressway-C コネクタホストを Cisco コラボレーションクラウドに登録する ステップ 3 [ 次へ (Next)] をクリックし 新規登録の場合はリンクをクリックして Expressway-C を開きます その後 サインインして [ コネクタの管理 (Connector Management)] ウィンドウをロードします ステップ 4 Expressway-C 信頼リストの更新方法を決定します [ ようこそ (Welcome)] ページのチェックボックスで 必要な CA 証明書を手動で Expressway-C の信頼リストに追加するかどうか または Cisco コラボレーションクラウドにそれらの証明書の追加を許可するかどうかを決定します 次のいずれかのオプションを選択します Expressway-C の信頼リストへの必要な CA 証明書を Cisco コラボレーションクラウドに追加させる場合は ボックスをオンにします 登録すると Cisco コラボレーションクラウド証明書に署名した認証局のルート証明書が Expressway-C に自動的にインストールされます したがって Expressway-C が証明書を自動的に信頼し セキュアな接続をセットアップできる必要があります ( 注 ) または [ コネクタの管理 (Connector Management)] ウィンドウを使用して Cisco コラボレーションクラウドの CA ルート証明書を削除し ルート証明書を手動でインストールします Expressway-C 信頼リストの更新を手動で行う場合は ボックスをオフにします については Expressway-C のオンラインヘルプを参照してください 注意 現時点で信頼リストに適切な CA 証明書がない場合は 登録すると証明書の信頼エラーが表示されます Cisco Spark Hybrid Services の認証局を参照してください ステップ 5 [ 登録 (Register)] をクリックします Cisco Spark Control Hub にリダイレクトされたら 画面に表示されたテキストを読み Cisco コラボレーションクラウドが適切な Expressway-C を特定したことを確認します ステップ 6 情報を確認したら [ 許可 (Allow)] をクリックして Cisco Spark Hybrid Services に Expressway-C を登録します 登録には Expressway の設定内容および初めての登録かどうかによって最大 5 分かかる場合があります Expressway-C が正常に登録されると Expressway-C の Cisco Spark Hybrid Services ウィンドウにコネクタがダウンロードされ インストールされていることが表示されます 管理コネクタは 使用可能な新しいバージョンがある場合は 自動的にそれ自体を更新し Expressway-C コネクタホストに選択した他のコネクタをインストールします 各コネクタは そのコネクタの設定と有効化に必要なインターフェイスページをインストールします Expressway-C コネクタホストの [ アプリケーション (Applications)] > ハイブリッドサービスメニューでそれらのウィンドウにアクセスできます 4

5 Expressway の信頼できる CA リストへの Exchange CA 証明書の追加 ステップ 7 \ トラブルシューティングのヒント 登録が失敗し オンプレミス環境で発信トラフィックを代理的に処理する場合は このの はじめる前に セクションを確認してください Expressway の信頼できる CA リストへの Exchange CA 証明書の追加 Exchange Server が提示する証明書を確認する場合 Expressway の信頼リストに Exchange Server の証明書に署名した CA の証明書が含まれている必要があります CA 証明書は信頼リストにすでに含まれている場合もありますが このに従って各 Expressway クラスタでリストを確認し 必要に応じて証明書を追加します カスタムドメインを使用している場合は 必ずそのドメイン証明書の発行元の CA 証明書を Expressway に追加します 始める前に 証明書は 各 Expressway-C にインポートする必要があります ステップ 1 Expressway-C コネクタホストで [ メンテナンス (Maintenance)] > [ セキュリティ証明書 (Security certificates)] > [ 信頼された CA 証明書 (Trusted CA certificate)] に移動します ステップ 2 信頼リストの CA 証明書を確認し 正しい CA 証明書が信頼済みかどうかを確認します ステップ 3 新しい CA 証明書を追加する : a) [ 参照 (Browse)] ( またはお使いのブラウザの同等機能 ) をクリックし PEM ファイルを探して選択します b) [CA 証明書の追加 (Append CA certificate)] をクリックします 新しく追加された CA 証明書は CA 証明書の一覧に表示されます ステップ 4 既存の CA 証明書を更新された証明書に置き換える ( 特定の発行者と主体者の場合 ): a) 発行者の詳細情報の横にあるチェックボックスをオンにします b) [ 削除 (Delete)] をクリックします c) 上記で説明したように 新しい代わりの証明書を追加します 5

6 Office 365 環境での Cisco Spark Hybrid Services の証明機関 Office 365 環境での Cisco Spark Hybrid Services の証明機関 次の表に Cisco Spark Hybrid Services を使用する際に既存の環境が信頼する必要がある認証局のリストを示します 必要な証明書を Cisco コラボレーションクラウドで管理する場合は CA 証明書を Expressway-C の信頼リストに手動で追加する必要はありません ( 注 ) Cisco コラボレーションクラウドホストの証明書への署名に使用した証明書発行元が今後変更されることがあります そのため 次の表は正確でない場合があります CA 証明書を手動で管理している場合は 次に示すホストの現時点で有効な証明書に署名した証明書発行元の認証局の CA 証明書を追加する ( および有効期限が切れていたり 失効している CA 証明書は削除する ) 必要があります この CA が署名したクラウドホスト 発行元 CA 信頼先 目的 CDN O = Baltimore OU = CyberTrust CN = Baltimore CyberTrust Root Expressway-C Expressway によって信頼されたホストからコネクタが確実にダウンロードされるようにする 共通アイデンティティ (CI) サービス O = VeriSign, Inc. OU = Class 3 Public Primary Certification Authority シスコディレクトリコネクタをホストしている Windows Server 2003 または Windows Server 2008 Expressway-C Active Directory のユーザと Cisco コラボレーションクラウドを同期し Cisco Spark Hybrid Services のユーザを認証する Cisco Spark O = The Go Daddy Group, Inc OU = Go Daddy Class 2 Certification Authority Expressway-C Office 365 クラウド O = Baltimore OU = CyberTrust CN = Baltimore CyberTrust Root Expressway-C Office 365 サポート Office 365 クラウド O = DigiCert Inc OU = CN = DigiCert Global Root CA C = US Expressway-C Office 365 サポート 6

7 Calendar Connector を Office 365 にリンクする 関連トピック Cisco Spark でサポートされている認証局 Calendar Connector を Office 365 にリンクする Calendar Connector は Cisco Spark Hybrid Services で使用する Expressway を登録すると 自動的にインストールされます コネクタは自動的には起動しません 設定でカレンダー環境にリンクする必要があります ステップ 1 Expressway-C コネクタホストから [ アプリケーション (Applications)] > ハイブリッドサービス > [ カレンダーサービス (Calendar Service)] > [Microsoft Exchange の設定 (Microsoft Exchange Configuration)] に移動し [ 新規 (New)] をクリックします ステップ 2 Calendar Connector が Exchange に接続するときに使用するサービスアカウントの資格情報を入力します サービスアカウントは 偽装ロールを使用して ユーザに代わってカレンダーを照会します 次の形式を使用できます username@domain.com:userprincipalname 通常 この値はユーザのプライマリメールアドレスと一致しますが プロパティは異なります userprincipalname は ユーザのログオン名 (samaccountname と必ずしも同じではない ) と Active Directory ドメイン (NetBIOS と必ずしも同じではない ) に基づく UPN サフィックスで構成されています DOMAIN\username:DOMAIN は NetBIOS ドメイン (pre-windows 2000 ドメイン ) です username は samaccountname( レガシーユーザ名 または pre-windows 2000 ユーザ名 ) になります これらの形式で何を使用すればよいかわからない場合は Windows マシンに関する Active Directory ユーザーとコンピュータの説明を参照し 当該のユーザの [ プロパティ ] ペインの [ アカウント ] タブを表示します 次のように 使用する正しい値が表示されます 最初の形式のユーザログオン名 2 番目の形式のユーザログオン名 (pre-windows 2000) ステップ 3 ステップ 4 ステップ 5 ステップ 6 この Exchange Server の一意の表示名を入力します [ タイプ (Type)] では [Office365] を選択します [ 接続にプロキシが必要?(Need Proxy for Connection?)] では Exchange 環境への https アクセスを Web プロキシを通して行う場合 [ はい (Yes)] を選択します [ この Exchange Server を有効にする?(Enable this Exchange server?)] では [ はい (Yes)] を選択します 7

8 Calendar Connector の WebEx サイト設定の構成 デバッグ目的の場合は [ いいえ (No)] を選択できますが ユーザはこの Exchange のサブスクライブの対象にならなくなります ステップ 7 [ 認証タイプ (Authentication Type)] では [Basic] をオンにします Exchange のハイブリッド導入 ( オンプレミスと Office 365) の場合は NTLM と Basic の両方の認証タイプをオンにできます 1 つの方法が失敗しても もう 1 つの方法が使用されます ステップ 8 [TLS 検証モード (TLS Verify Mode)] はデフォルト値 ([ オン (On)] のままにします これにより Expressway-C は Exchange Server が提供する証明書を検証します 両方のサーバにある信頼ストアを更新し 各サーバが相手の証明書に署名した CA を信頼できるようにする必要があります ステップ 9 Calendar Connector が接続をテストし ディレクトリクエリが機能していることを確認できるように メールアドレスを入力します このメールアドレスは Cisco Spark Control Hub に表示されるため Hybrid Calendar Service に対して有効にするユーザのメールアドレスを使用します テストに失敗する場合 設定は保存されません メールボックス名を省略すると 接続を検証せずに設定が保存されます ステップ 10 Exchange Server の設定を Expressway-C に保存するには [ 追加 (Add)] をクリックします Calendar Connector は Exchange 環境との接続をテストします ステップ 11 コネクタを有効にした後 Exchange 設定の変更を有効にするには コネクタを一度無効にしてから再度有効にします Calendar Connector の WebEx サイト設定の構成 Exchange の設定を構成してから WebEx Meeting Center のビデオ会議サイトの詳細を設定します 始める前に 機能を使えるように 以下を確認します 少なくとも 1 つの WebEx Meeting Center サイトがあり サイトおよび個々のユーザに対してパーソナル会議室が有効である 各ユーザの WebEx アカウントのメールアドレスが ユーザの Exchange メールアドレスおよび Cisco Spark のログインアドレスと一致している 一致していない場合 ユーザはアプリで WebEx パーソナル会議室と Cisco Spark を関連付ける必要がある サイトの有効なユーザの WebEx ユーザアカウントのメールアドレスを集める Calendar Connector を使って会議をスケジュールした WebEx ユーザのパーソナル会議室の詳細情報にアクセスする 8

9 Calendar Connector の起動 ステップ 1 Expressway-C で [ アプリケーション (Applications)] > ハイブリッドサービス > [ カレンダーサービス (Calendar Service)] > [Cisco WebEx の設定 (Cisco WebEx Configuration)] に移動し [ 新規 (New)] をクリックします ステップ 2 この WebEx Meeting Center ビデオ会議サイトの [ 完全修飾サイト名 (Fully Qualified Site Name)] を入力します 例 : example-co.webex.com としてサイトにアクセスする場合は example-co.webex.com を入力します ステップ 3 有効な WebEx ユーザアカウントのメールアドレスを入力し パスワードフィールドを空白のままにしてから [ テスト接続 (Test Connection)] をクリックして 入力したサイト情報を検証します 接続テストに失敗する場合は ユーザ名とパスワードの両方のフィールドを空白のまま設定を保存できます ステップ 4 このサイトを とだけ入力したときにデフォルトとして使用するかどうかを指定します ステップ 5 [ 保存 (Save)] をクリックして 設定を保存します Calendar Connector の起動 このタスクは Calendar Connector のリンクを Exchange 環境と WebEx 環境に設定する前に実行できますが すべてのテストは Calendar Connector が [ 実行中 (Running)] になるまで失敗するため 場合によっては設定後にコネクタを再起動する必要があります 始める前に Calendar Connector の WebEx サイト設定の構成 ステップ 1 Expressway から [ アプリケーション (Applications)] > ハイブリッドサービス > [ コネクタ管理 (Connector Management)] に移動します 表示されるページの [ コネクタ管理 (Connector Management)] セクションに コネクタとそれぞれのステータスの一覧が表示されます [ 管理コネクタ (Management Connector)] には [ 実行中 (Running)] [ カレンダーコネクタ (Calendar Connector)] には [ 無効 (Not enabled)] と表示されます ステップ 2 [ カレンダーコネクタ (Calendar Connector)] をクリックします ステップ 3 [ アクティブ (Active)] ドロップダウンリストから [ 有効 (Enabled)] を選択します 9

10 ユーザに Hybrid Calendar Service を有効にする ステップ 4 [ 保存 (Save)] をクリックします Calendar Connector が起動し ステータスが [ 実行中 (Running)] に変わります 次のタスク Cisco Spark ユーザに Hybrid Calendar Service を Google で有効にする ユーザに Hybrid Calendar Service を有効にする 少人数の Cisco Spark ユーザを Microsoft Exchange または Office 365 の Hybrid Calendar Service に対して有効にするには 次のに従います CSV テンプレートによる一括処理やシスコディレクトリコネクタを使用した Active Directory 同期などの他の方法については Ways to Add and Manage Users in Your Cisco Spark Organization を参照してください 始める前に Cisco Spark ユーザには Cisco Spark のメッセージとミーティングのコア機能が使える有料ライセンスがすでに割り当てられている必要があります ステップ 1 のカスタマービューから [ ユーザ (Users)] に移動します ステップ 2 リストから特定のユーザを選択するか または検索を使用してリストを絞り込み 行をクリックしてユーザの概要を開きます ステップ 3 [ 編集 (Edit)] をクリックし 少なくとも 1 つの有料サービスがユーザに割り当てられていることを [ ライセンスコラボレーションサービス (Licensed Collaboration Services)] で確認します 必要な変更を加えて [ 保存 (Save)] をクリックします ステップ 4 [ カレンダーサービス (Calendar Service)] をクリックし [ カレンダー (Calendar)] をオンに切り替えて [Microsoft Exchange] を選択してから変更を保存します サービスをアクティブ化すると Cisco Spark のユーザステータスが [ 保留中のライセンス (Pending Activation)] から [ アクティブ (Activated)] に変更されます この変更に要する時間は このサービスが有効になっているユーザの数によって異なります ユーザは 機能が有効であることを示すメールを受け取ります 電子メールでの通知を無効にするには 以下のドキュメントを参照してください 次のタスク カレンダー機能をテストする 10

11 ユーザに Hybrid Calendar Service を有効にする ユーザで Hybrid Calendar Service のスケジューリング機能と不在の機能をテストするには 以下の記事に従います. を使用する Cisco Spark で不在ステータスを表示する 11

12 ユーザに Hybrid Calendar Service を有効にする 12