Configurar la integración de Cloud Connector con el inquilino de Office 365Configure Cloud Connector integration with your Office 365 tenant

Obtenga información sobre cómo configurar la integración de conector en la nube con el inquilino de Office 365.Learn how to configure Cloud Connector integration with your Office 365 tenant.

Una vez completada la instalación de Skype Empresarial Cloud Connector Edition, lleve a cabo los pasos detallados en esta sección para configurar su implementación y conectarla con el inquilino de Office 365.Once the Skype for Business Cloud Connector Edition installation is complete, perform the steps in this section to configure your deployment and connect it to your Office 365 tenant.

Establecer la configuración del firewallConfigure firewall settings

Configurar el firewall para la configuración del firewall interno y externo para la red perimetral abrir los puertos requeridos, tal como se describe en los puertos y protocolos en planeación de Skype para Business Edition de conector en la nube.Configure the firewall settings for your internal and external firewall settings for you perimeter network to open the required ports as described in Ports and protocols in Plan for Skype for Business Cloud Connector Edition.

Configurar las puertas de enlace para la red telefónica conmutada (RTC)Set up Public Switched Telephone Network (PSTN) gateways

Configure los troncos en cada puerta de enlace RTC para que apunten de nuevo a los servidores de mediación de todos los dispositivos. Cada tronco debe apuntar a la dirección IP o el FQDN de un servidor de mediación en lugar de al FQDN del grupo de servidores de mediación, porque este es el mismo para todos los servidores del grupo. Debe configurarse el mismo nivel de prioridad para los troncos.Set up trunks on each PSTN gateway to point back to Mediation Servers for all appliances. Because the pool FQDN is the same for all servers in the pool, each trunk should point to one Mediation Server FQDN or IP address instead of the Mediation Server pool FQDN. Trunks should be set in the same priority.

Si está usando TLS entre los servidores de mediación y las puertas de enlace, deberá configurarlos para que admitan MTLS de la siguiente manera:If you are using TLS between Mediation Servers and gateways, you will need to configure the gateways and Mediation Servers to support MTLS as follows:

  1. Exporte la CA raíz del equipo de Active Directory de Cloud Connector.Export the Root CA from the Cloud Connector Active Directory computer.

  2. Siga las instrucciones del proveedor de la puerta de enlace RTC para importar la CA raíz.Follow the PSTN gateway vendor instructions for importing the Root CA.

  3. Importe el certificado de la CA raíz para aquel que fuera emitido para su puerta de enlace en los servidores de mediación. Si tiene que obtener un certificado SSL para la puerta de enlace, puede hacerlo usando el servicio de entidad de certificación que se esté ejecutando en el equipo de Active Directory de Cloud Connector de la siguiente manera:Import the Root CA certificate for the certificate issued to your gateway on the Mediation Servers. If you need to obtain an SSL certificate for the gateway, you may do this using the Certificate Authority service running on the Cloud Connector Active Directory computer as follows:

    • Modificar la plantilla de servidor Web existente para permitir a los usuarios autenticados inscribirse o crear una nueva plantilla de servidor Web para configurar otras propiedades y permiten a los usuarios autenticados inscribirse.Modify the existing Web Server template to enable Authenticated users to enroll, or create a new Web Server template to configure other properties and enable Authenticated users to enroll. Para obtener instrucciones detalladas, consulte Plantillas de certificado.For detailed instructions, see Certificate Templates.

    • Solicite un certificado con el complemento para certificados seleccionando la plantilla de servidor web que haya habilitado.Request a certificate using Certificate snap-in selecting the Web Server template that you have enabled. Asegúrese de agregar Nombre común en Asunto y Nombre DNS en Nombre alternativo con el FQDN de la puerta de enlace, y confirme en Clave privada que Hacer exportable la clave privada esté seleccionada en las opciones de clave.Be sure to add Common name in Subject and DNS name in Alternative name with FQDN of the gateway, and confirm on the Private Key that Make private key exportable is selected under key options. Para obtener instrucciones detalladas, vea Solicitar un certificado.For detailed instructions, see Request a Certificate.

  4. Exporte el certificado SSL con clave privada y siga las instrucciones del proveedor de la puerta de enlace RTC para importarlo.Export the SSL certificate with Private key and follow the instructions from your PSTN gateway vendor for importing the certificate.

Actualizar el dominio del inquilinoUpdate the domain for your tenant

Asegúrese de haber completado los pasos para actualizar el dominio en Office 365 y de tener la capacidad para agregar registros DNS.Make sure that you've completed the steps to update your domain in Office 365 and have the ability to add DNS records. Para obtener más información acerca de cómo configurar el dominio en Office 365, vea vídeo: configurar el dominio en Office 365.For more information about how to set up your domain in Office 365, see Video: Set up your domain in Office 365.

Agregar registros DNS en Office 365 desde el perímetroAdd DNS records in Office 365 for your Edge

Agregue los siguientes registros DNS a su inquilino de Office 365.Add the following DNS records to your Office 365 tenant. Para obtener información acerca de cómo agregar registros DNS en su inquilino de Office 365, vea Agregar o editar registros DNS personalizados en Office 365.For information about how to add DNS records to your Office 365 tenant, see Add or edit custom DNS records in Office 365.

  1. Agregar un registro A de DNS para el acceso perimetral.Add a DNS A record for Access Edge.

  2. Office 365 y los scripts de implementación crearán automáticamente registros SRV. Confirme que puede buscar los siguientes dos servicios SIP en el perímetro: _sip y _sipfederationtls.SRV records will automatically be created by Office 365 and the deployment scripts. Confirm that you can look up the following two SIP services on the Edge: _sip and _sipfederationtls.

    Confirmación de registros SRV

Configuración de la conectividad híbrida entre Cloud Connector Edition y Office 365Set up hybrid connectivity between Cloud Connector Edition and Office 365

Para configurar la conectividad híbrida entre su Skype para la implementación de Business Edition de conector en la nube y el inquilino de Office 365, ejecute el siguiente cmdlet en una sesión remota de PowerShell.To configure hybrid connectivity between your Skype for Business Cloud Connector Edition deployment and your Office 365 tenant, run the following cmdlet in a remote PowerShell session. Para obtener información sobre cómo establecer una sesión remota de PowerShell, vea: Uso de Windows PowerShell para administrar Skype para profesionales en línea.To learn how to establish a remote PowerShell session, see: Using Windows PowerShell to manage Skype for Business Online.

El cmdlet establece los FQDN externos para el servidor perimetral de acceso.The cmdlet sets the Access Edge external FQDN. En el primero de los comandos, el <FQDN perimetral de acceso externo> debe ser el uno para el rol de servidor perimetral de acceso SIP.In the first of the commands, the <External Access Edge FQDN> should be the one for the SIP Access Edge role. De forma predeterminada, debe ser ap.<nombre de dominio>.By default, this should be ap.<Domain Name>.

Set-CsTenantHybridConfiguration -PeerDestination <External Access Edge FQDN> -UseOnPremDialPlan $false
Set-CsTenantFederationConfiguration -SharedSipAddressSpace $True

Nota

El FQDN externo de perimetral de acceso de destino del mismo nivel debe establecerse en un sitio de RTC que solo se usará como reserva en caso de que un usuario no está asignado a un sitio de RTC.The External Access Edge FQDN used for Peer Destination should be set to a PSTN site that will only be used as a fallback in case a user isn't assigned to a PSTN site. Para obtener más información, vea implementar un sitio de conector en la nube e implementar varios sitios de conector en la nube.For more information, see Deploy a single site in Cloud Connector and Deploy multiple sites in Cloud Connector.

Configurar las puertas de enlace RTCSet up PSTN gateways

Configure los troncos en cada puerta de enlace RTC para que apunten de nuevo a los servidores de mediación de todos los dispositivos. Cada tronco debe apuntar a la dirección IP o al FQDN de un servidor de mediación en lugar de al FQDN del grupo de servidores de mediación, porque este es el mismo para todos los servidores del grupo. Debe configurarse el mismo nivel de prioridad para los troncos.Set up trunks on each PSTN gateway to point back to Mediation Servers for all appliances. Each trunk should point to one Mediation Server FQDN or IP address instead of the Mediation Server pool FQDN because the pool FQDN is the same for all servers in the pool. Trunks should be set in the same priority.

Si está usando TLS entre los servidores de mediación y las puertas de enlace, deberá configurarlos para que admitan MTLS de la siguiente manera:If you are using TLS between Mediation Servers and gateways, you will need to configure the gateways and Mediation Servers to support MTLS as follows:

  1. Exporte la CA raíz del equipo de Active Directory de Cloud Connector.Export the Root CA from the Cloud Connector Active Directory computer.

  2. Siga las instrucciones del proveedor de la puerta de enlace RTC para importar la CA raíz.Follow the PSTN gateway vendor instructions for importing the Root CA.

  3. Importe el certificado de la CA raíz para aquel que fuera emitido para su puerta de enlace en los servidores de mediación. Si tiene que obtener un certificado SSL para la puerta de enlace, puede hacerlo usando el servicio de entidad de certificación que se esté ejecutando en el equipo de Active Directory de Cloud Connector de la siguiente manera:Import the Root CA certificate for the certificate issued to your gateway on the Mediation Servers. If you need to obtain an SSL certificate for the gateway, you may do this using the Certificate Authority service running on the Cloud Connector Active Directory computer as follows:

    • Modifique la plantilla de servidor web existente para permitir a los usuarios autenticados que se inscriban o cree una nueva plantilla de servidor web para configurar otras propiedades y permitir a los usuarios autenticados que se inscriban.Modify the existing Web Server template to enable Authenticated users to Enroll, or create a new Web Server template to configure other properties and enable Authenticated users to enroll. Para obtener instrucciones detalladas, consulte Plantillas de certificado.For detailed instructions, see Certificate Templates.

    • Solicite un certificado con el complemento para certificados seleccionando la plantilla de servidor web que haya habilitado.Request a certificate using Certificate snap-in selecting the Web Server template that you have enabled. Asegúrese de agregar Nombre común en Asunto y Nombre DNS en Nombre alternativo con el FQDN de la puerta de enlace, y confirme en Clave privada que Hacer exportable la clave privada esté seleccionada en las opciones de clave.Be sure to add Common name in Subject and DNS name in Alternative name with FQDN of the gateway, and confirm on the Private Key that Make private key exportable is selected under key options. Para obtener instrucciones detalladas, vea Solicitar un certificado.For detailed instructions, see Request a Certificate.

  4. Exporte el certificado SSL con clave privada y siga las instrucciones del proveedor de la puerta de enlace RTC para importarlo.Export the SSL certificate with Private key and follow the instructions from your PSTN gateway vendor for importing the certificate.

  5. Las puertas de enlace RTC en cada sitio RTC deben conectarse solamente con los servidores de mediación en el mismo sitio.PSTN gateway(s) in one PSTN site should only connect to the Mediation Server(s) in the same site.

Configurar usuarios en Office 365Set up your users in Office 365

Inicie sesión en el portal de administración de Office 365, agregue los usuarios que va a estar habilitados para los servicios de voz en línea y asignación una licencia E5 o un sistema de teléfono en el complemento de Office 365 a la licencia E3 a estos usuarios.Log in to the Office 365 admin portal, add the users that will be enabled for online voice services, and assign an E5 license or Phone System in Office 365 add-on to the E3 license to these users. Para obtener información acerca de cómo agregar usuarios, vea Agregar usuarios a Office 365 para la empresa.For information about adding users, see Add users to Office 365 for business.

Permitir a los usuarios para el sistema telefónico en servicios de voz y correo de voz de Office 365Enable users for Phone System in Office 365 voice and voicemail services

Después de agregar los usuarios a Office 365, habilitar sus cuentas para el sistema telefónico en servicios de voz de Office 365, incluido el correo de voz.After adding your users to Office 365, enable their accounts for Phone System in Office 365 voice services, including voicemail. Para habilitar estas funcionalidades, debe iniciar sesión en el inquilino de Office 365 con una cuenta que sea del rol de administrador global de Office 365 y debe poder ejecutar PowerShell remoto.To enable these capabilities, you must log in to your Office 365 tenant with an account that is an Office 365 Global Administrator role, and be able to run remote PowerShell. Para obtener información sobre cómo establecer una sesión remota de PowerShell, vea: Uso de Windows PowerShell para administrar Skype para profesionales en líneaTo learn how to establish a remote PowerShell session, see: Using Windows PowerShell to manage Skype for Business Online

  • Asigne la directiva para el usuario y configuración voz número de teléfono profesional del usuario, que se especifica con el valor del parámetro Identity :Assign the policy to your user and configure the user's business voice phone number, which you specify with the value of the Identity parameter:

    Set-CsUser -Identity "<User name>" -EnterpriseVoiceEnabled $true -HostedVoiceMail $true -OnPremLineURI <tel:+phonenumber>
    

    Nota

    También puede especificar la identidad de un usuario por su dirección SIP, nombre principal de usuario (UPN), nombre de dominio y nombre de usuario (dominio\nombre de usuario), y nombre para mostrar en Active Directory ("Guillermo Rodarte"). You can also specify a user's Identity by their SIP address, User Principal name (UPN), domain name and username (domain\username), and display name in Active Directory ("Bob Kelly").

Después puede comprobar si se agregaron los usuarios y si se los habilitó con el siguiente script:You can then verify that the users were added and enabled using the following script:

# Input the user name you want to verify
$user = Get-CsOnlineUser <User name>

# For a hybrid user, the value of $user.EnterpriseVoiceEnabled should be True
$user.EnterpriseVoiceEnabled

# For a hybrid user, the value of $user.HostedVoiceMail should be True
$user.HostedVoiceMail

# For a hybrid user, the value of $user.VoicePolicy should be "HybridVoice"
$user.VoicePolicy

Tendrá que decidir si los usuarios deberán tener la capacidad de realizar llamadas internacionales, lo que está habilitado de manera predeterminada. Puede habilitar o deshabilitar el marcado internacional para los usuarios con el centro de administración en línea de Skype Empresarial.You'll need to decide whether your users should be able to make international calls. By default, international calling is enabled. You can disable or enable users for international dialing using the online Skype for Business admin center.

Para deshabilitar las llamadas internacionales para cada usuario en particular, ejecute el siguiente cmdlet en el PowerShell de Skype Empresarial Online:To disable international calling on a per user basis, run the following cmdlet in Skype for Business Online PowerShell:

Grant-CsVoiceRoutingPolicy -PolicyName InternationalCallsDisallowed -Identity $user

Para volver a habilitar internacional al llamar a cada usuario una vez se ha deshabilitado, ejecute el cmdlet de la misma, pero cambie el valor de PolicyName a InternationalCallsAllowed .To re-enable international calling on a per user basis after it has been disabled, run the same cmdlet, but change the value for PolicyName to InternationalCallsAllowed .

Asignar usuarios a sitios de RTCAssign users to PSTN sites

Use el PowerShell remoto del inquilino para asignar un sitio a los usuarios, aunque haya implementado solo un único sitio.Use tenant remote PowerShell to assign a site to users even if you only deployed a single site. Para obtener información sobre cómo establecer una sesión remota de PowerShell, vea: Uso de Windows PowerShell para administrar Skype para profesionales en línea.To learn how to establish a remote PowerShell session, see: Using Windows PowerShell to manage Skype for Business Online.

# Set the site to users
Set-CsUserPstnSettings -Identity <User Name> -HybridPstnSite <PSTN Site Name>

# Review the site setting for a user
Get-CsUserPstnSettings -Identity <User Name> 

# See all the user settings in one tenant
Get-CsOnlineUser | Get-CsUserPstnSettings

Nota

Si no se asigna ningún sitio de RTC a un usuario, la conectividad híbrida entre la implementación de Skype Empresarial Cloud Connector Edition y el inquilino de Office 365 volverá a usar el valor predeterminado uno del nivel del inquilino (Peer Destination) para que puedan completarse las llamadas.If no PSTN site is assigned to a user, hybrid connectivity between your Skype for Business Cloud Connector Edition deployment and your Office 365 tenant will fall back to use the tenant level default one (Peer Destination) so that calls can be completed.

Configuración de las opciones del servidor de mediación híbrido en líneaConfigure online hybrid Mediation Server Settings

Cuando una llamada de P2P se remite a una conferencia de RTC, la Skype para servidor de conferencia en línea de negocio enviará una invitación al servidor de mediación de conector en la nube.When a P2P call is escalated to a PSTN conference, the Skype for Business Online conferencing server will send an invite to the Cloud Connector Mediation Server. Para asegurarse de que Office 365 puede enrutar este invitar correctamente, debe configurar una opción de configuración en el inquilino en línea para cada servidor de mediación de conector en la nube de la siguiente manera:To ensure that Office 365 can route this invite successfully, you need to configure a setting in your online tenant for each Cloud Connector Mediation Server as follows:

  1. Cree un usuario en el portal de administración de Office 365.Create a user in the Office 365 admin portal. Usar los nombres de usuario que desee, como "MediationServer1."Use any user name you want, such as "MediationServer1."

    Usar el dominio SIP predeterminado del conector en la nube (el primer dominio SIP en el archivo. ini) como el dominio de usuario.Use the default SIP domain of Cloud Connector (the first SIP domain in the .ini file) as the user domain.

    Asignar una licencia de Office 365 (como E5) a la cuenta que cree.Assign an Office 365 licenses (such as E5) to the account you create.

  2. Iniciar una sesión de PowerShell remota de inquilino con sus credenciales de administrador de inquilinos y, a continuación, ejecute el siguiente cmdlet para establecer el servidor de mediación y el FQDN del servidor perimetral a ese usuario de cuenta, reemplazar <DisplayName> con el nombre para mostrar del usuario para el cuenta que ha creado:Start a tenant remote PowerShell session using your tenant admin credentials, and then run the following cmdlet to set the Mediation Server and Edge Server FQDN to that user account, replacing <DisplayName> with the Display Name of the user for the account you created:

    Set-CsHybridMediationServer -Identity <DisplayName> -Fqdn <MediationServerFQDN> -AccessProxyExternalFqdn <EdgeServerExternalFQDN>
    

    Para Identity, use el nombre para mostrar de la cuenta de usuario de Office 365 que haya creado para este servidor de mediación.For Identity, use the Display Name of the Office 365 user account you created for this Mediation Server.

    Para MediationServerFQDN , use el FQDN interno definido para el servidor de mediación.For MediationServerFQDN , use the internal FQDN defined for your Mediation Server.

    Para EdgeServerExternalFQDN , use el FQDN externo definido para el servidor Proxy de acceso de servidor perimetral.For EdgeServerExternalFQDN , use the external FQDN defined for Edge Server Access Proxy. Si existen varios sitios RTC de Cloud Connector, elija el FQDN del proxy de acceso de servidor perimetral asignado al sitio donde se encuentra el servidor de mediación.If there are multiple Cloud Connector PSTN sites, choose the Edge Server Access Proxy FQDN assigned to the site where the Mediation Server is located.

  3. Si hay varios servidores de mediación de Cloud Connector (varios sitios, HA), repita los pasos anteriores para cada uno de ellos.If there are multiple Cloud Connector Mediation Servers (multiple-site, HA), please repeat the previous steps for each of them.