Cisco Cisco Expressway メンテナンスマニュアル

ページ / 394
To partition the services that you provide via mobile and remote access, create as many deployments as you 
need, associate a different domain with each, and then associate the required Unified Communications 
resources with each deployment.
You cannot associate one domain with more than one deployment. Similarly, each Unified Communications 
node may only be associated with one deployment.
To create a new deployment:
 1.  Log in to the Expressway-C.
 2.  Go to 
Configuration > Unified Communications > Deployments
 and click New.
 3.  Give the deployment a name and click Create deployment.
The new deployment is listed on the 
Deployments
 page and is available to select when editing domains 
or UC services.
To associate a domain with a deployment:
 1.  Go to 
Configuration > Domains
.
The domains and their associated services are listed here. The deployment column shows where the 
listed domains are associated.
 2.  Click the domain name, or create a new domain (see 
).
 3.  In the Deployment field, select the deployment which will enclose this domain.
 4.  Click Save.
To associate a Unified CM or other server/service with the deployment:
 1.  Go to 
Configuration > Unified Communications >
 and then 
Unified CM servers
, or 
IM and 
Presence Service nodes
, or 
Unity Connection servers
.
Any previously discovered service nodes of the selected type are listed here. The deployment column 
shows where the listed nodes are associated.
If the list is not properly populated, see 
 2.  Click the server / service node name.
 3.  In the Deployment field, select which deployment will enclose this server / service node.
 4.  Click Save.
Note: When you save this change, the Expressway-C refreshes the connection to the node, which may 
temporarily disrupt the service to the connected users. 
 5.  Repeat for any other Unified Communications services that will belong to the deployment.
Single Sign-On (SSO) over the Collaboration Edge
Use this feature to enable single sign-on for endpoints accessing Unified Communications services from 
outside the network. Single sign-on over the edge relies on the secure traversal capabilities of the 
Expressway pair at the edge, and trust relationships between the internal service providers and the externally 
resolvable identity provider (IdP). 
The endpoints do not need to connect via VPN; they use one identity and one authentication mechanism to 
access multiple Unified Communications services. Authentication is owned by the IdP, and there is no 
authentication at the Expressway, nor at the internal Unified CM services.
Supported endpoints
  
Cisco Expressway Administrator Guide (X8.5)     
Page 72 of 394
Unified Communications
Mobile and remote access