Suppression automatique des utilisateurs finaux

Objet

Lorsqu’une personne quitte l’entreprise, l’utilisateur disparaît en général du CUCM par la synchronisation LDAP. Les téléphones, softphones, lignes et la boîte vocale subsistent toutefois et occupent des numéros et des licences. Avec cette fonction, EasyUC les nettoie.

L’analyse régulière des utilisateurs détecte quels utilisateurs finaux ont été supprimés dans le CUCM depuis la dernière analyse et les rassemble dans un groupe quotidien. Le groupe n’est pas traité immédiatement, mais seulement après minuit par le job d’arrière-plan run-task (par défaut : toutes les onze minutes). EasyUC utilise alors le numéro de téléphone de l’utilisateur supprimé pour retrouver ses périphériques et ses lignes. Les périphériques sont supprimés ou marqués comme périphériques de réserve, les lignes sont supprimées. Si la connexion dispose d’une messagerie vocale, EasyUC supprime aussi la boîte vocale.

Plusieurs garde-fous empêchent les suppressions erronées. Si l’utilisateur est de retour dans le CUCM ou en cours de restauration, EasyUC ne supprime rien. Il en va de même si l’utilisateur n’avait pas de numéro de téléphone ou si un utilisateur actif utilise ce numéro. Un périphérique est conservé s’il est affecté à un autre utilisateur ou s’il partage une ligne avec un autre périphérique. EasyUC arrête les groupes qui attendent depuis plus de deux jours et ne les traite pas rétroactivement.

Prérequis

• Licence avec le module cucm et la fonction provisioning. Sans provisioning, l’entrée est absente du menu Actions.
• Compte EasyUC avec le rôle ROLE_APP_ADMIN. Seuls les administrateurs voient le menu Administration.
• La connexion CUCM a été créée et activée. Pour une connexion désactivée, Actions n’affiche que Enable Connection.
• Les jobs d’arrière-plan newusers-scan et run-task sont actifs sous Administration → System & Operations → Background Jobs.
• Les utilisateurs ont un numéro de téléphone dans le CUCM. EasyUC l’utilise pour retrouver les périphériques et les lignes.
• Pour les e-mails : l’envoi SMTP est configuré.
• Pour la vérification : rôle ROLE_APP_VIEW_AUTO_DELETE_TASK_PAGE pour Reporting → Automatisierung & Änderungen → Auto Delete Tasks (le groupe de menus Automatisierung & Änderungen, « automatisation et modifications », porte un libellé allemand dans l’interface).

Procédure pas à pas

1. Dans l’en-tête, sélectionnez l’espace de travail EasyUC Cisco.
2. Dans le menu, ouvrez Administration → CUCM & Provisioning → CUCM Connections. La page Manage CUCM Connections liste toutes les connexions.
3. Dans la ligne de la connexion souhaitée, cliquez sur Actions. La fenêtre contextuelle Menu s’ouvre.
4. Cliquez sur Auto Delete Endusers. La boîte de dialogue Automatic end-user deletion s’ouvre.
5. Activez Enable. Trois zones apparaissent.
6. Dans la zone Stop Process Automatically, activez l’interrupteur et saisissez la limite supérieure sous Maximum deleted endusers in a day, par exemple 10.
7. Si les téléphones matériels doivent rester dans le CUCM, activez l’interrupteur dans la zone Set Devices as Spare et saisissez la nouvelle description sous Spare Devices Description, par exemple Spare device free.
8. Dans la zone Send Emails, activez l’interrupteur, saisissez une adresse sous Add email addresses (type an e-mail address and press enter) et appuyez sur Entrée.
9. Cliquez sur Save. La boîte de dialogue se ferme et EasyUC affiche un message de réussite (« Success »).
10. Si la boîte de dialogue reste ouverte et affiche Stopped auto delete groups, EasyUC a arrêté des groupes en attente plus anciens lors de la réactivation de la fonction. Cliquez sur Open Auto Delete Tasks pour les vérifier, ou cliquez sur Close.
11. Le lendemain de la première suppression détectée, vérifiez le groupe sous Reporting → Automatisierung & Änderungen → Auto Delete Tasks.

Procédure pas à pas : vérifier et relancer un groupe arrêté

1. Ouvrez Reporting → Automatisierung & Änderungen → Auto Delete Tasks.
2. Ouvrez le groupe arrêté et parcourez la liste des utilisateurs. Les périphériques, lignes et messageries vocales de ces utilisateurs seront supprimés.
3. Relancez le groupe si toutes les entrées sont correctes. Un groupe d’un jour antérieur s’exécute lors du prochain run-task. Un groupe du jour ne s’exécute qu’après minuit.

Champs et options

Vérifier le résultat et circonscrire les erreurs

• Réussite : sous Auto Delete Tasks, il existe un groupe par jour avec une tâche par utilisateur supprimé. La tâche indique quels périphériques, lignes et boîtes vocales ont été supprimés ou épargnés.
• Remarque dans la boîte de dialogue « Auto Delete was switched on again. Pending groups from earlier days were stopped so that they are not processed retroactively. » : le paramètre a été enregistré. Vérifiez les groupes arrêtés et relancez-les si nécessaire.
• Message « Please add at least one e-mail address » : l’envoi est activé, mais aucun destinataire n’a été saisi.
• Entrée de journal « Enduser is back in CUCM or being restored (Deleted Users), nothing deleted » : l’utilisateur existe de nouveau. EasyUC n’a rien supprimé.
• Entrée de journal « Deleted Enduser has no telephone number » ou « Telephone Number is used by an active Enduser » : EasyUC n’a pas pu affecter les périphériques de manière fiable et n’a rien supprimé.
• Entrée de journal « Device … is used by another Enduser » ou « … is used by another Device » : le périphérique est conservé, car il est encore nécessaire.
• Un groupe a le statut arrêté : la limite supérieure a été dépassée, le groupe datait de plus de deux jours, ou il provient d’une analyse de rattrapage après une longue interruption. Vérifiez-le comme décrit ci-dessus.
• Une suppression ne peut pas être annulée en désactivant la fonction. Pour les téléphones supprimés, consultez le chapitre sur la restauration.