您可以通过Webex Cloud连接将用户从云Active Directory （例如，Azure AD）同步和管理到内部或云托管的 UC 基础设施，例如Cisco Unified Communications Manager (Unified Communications Manager) 和Cisco Unity Connection (Unity Connection) UC 目录服务。 在同步期间，系统会从同步到 Webex Common Identity Service 的 Azure Active Directory （或类似的云目录服务）导入用户列表及关联的用户数据。 您必须从 Control Hub 中选择需要同步的Unified CM 群集，选择相应的Unified CM用户 ID 字段映射，然后选择所需的同步协议以执行同步。

您必须在从创建新协议时起的 20 小时内启用同步。 LDAP 同步的用户在不活动 24 小时后将变为非活动状态并被删除。 用户将无法登录并使用 Unified CM 服务。

为特定群集完成 Azure AD 预配置后，除组设置外，您无法为同一群集创建任何新的同步协议或修改任何配置设置设置。 如果要为同一群集创建新的同步协议，应转至“服务管理”页面并禁用目录服务。 然后您可以创建用于预配置的新协议。

如果同步由于某种原因失败，最新的设置更改将反映在第二天的下一个同步周期中。

如果必要操作，请将其选中，如果需要，请执行必要的操作。

如果在设置的任何阶段发生错误，管理员应该审核 活动历史记录 Cisco Webex Control Hub中服务的页面： 目录服务 。 这可以帮助您隔离、调试和解决可能的问题。 要访问活动，请参阅 访问混合服务的事件历史记录 。

有关各种事件类型及其详细信息的更多信息，请参阅下面的“事件和可能的解决方案”表格。

本节提供了必要的信息和解决方案，以解决在将用户从 Control Hub 同步到 Unified Communications Manager 数据库的各个阶段可能面对的一些常见问题。

不匹配的用户

如果您发现用户不匹配，请在新协议创建后的 20 小时内启用同步。 现有用户被标记为非活动状态，在不活动 24 小时后将从 Unified CM 中删除。

错误—数据复制失败。 请重试。