Zero Touch Provisioning (ZTP) auf Geräten der Board-, Desk- und Room Series

list-menuFeedback?
Zero Touch Provisioning (ZTP) vereinfacht und beschleunigt den Onboarding-Prozess für RoomOS-Geräte, da keine 16-stelligen Aktivierungscodes mehr manuell eingegeben werden müssen. Stattdessen registrieren sich Geräte automatisch mit Webex, sobald sie mit ihrer MAC-Adresse einem Arbeitsbereich in Control Hub zugewiesen werden.

Haftungsausschluss:

Zero-Touch Provisioning (ZTP) ist derzeit ab dem Softwareimage 26.5 verfügbar. Diese Verfügbarkeit ist jedoch begrenzt und das Feature gilt noch nicht als vollständig allgemein verfügbar. Die vollständige Verfügbarkeit in Control Hub erfolgt erst, nachdem das 26.5-Image über alle erforderlichen Kanäle verteilt wurde, einschließlich des Pre-Onboard-Upgrade-Kanals, der COP-Datei für die lokale Version und als Factory-Image auf neuen Geräten. Dieser stufenweise Rollout-Ansatz gewährleistet eine gründliche Validierung und Integration, bevor ein breiter Kundenzugriff erfolgt. Der vollständige Rollout und die volle Verfügbarkeit im Control Hub werden im Zeitraum Juni bis Juli erwartet. Kunden sollten dies als eine kontrollierte Veröffentlichung betrachten und Bereitstellungen entsprechend planen.

Wesentliche Vorteile

  • Automatische Geräteregistrierung: Geräte werden nahtlos auf der Grundlage ihrer MAC-Adresse bei Webex registriert, wenn sie einem Arbeitsbereich in Control Hub zugewiesen werden, wodurch die manuelle Eingabe des Aktivierungscodes entfällt.
  • Vereinfachte Einrichtung: Durch die Nutzung der Standardeinstellungen und Vorkonfigurationen von Control Hub wird die Erfahrung mit dem Erstassistenten (First Time Wizard, FTW) optimiert, wodurch manuelle Schritte bei der Einrichtung physischer Geräte erheblich reduziert werden.
  • Effiziente Massenvorgänge: Geräte können durch den Import von CSV-Dateien mit MAC Adressen in großen Mengen hinzugefügt werden, wodurch umfangreiche Bereitstellungen mit minimalem Aufwand ermöglicht werden.
  • Voraktivierungsfunktion: Geräte können im Voraus aktiviert werden, noch bevor sie eine Verbindung zum Netzwerk herstellen oder einem bestimmten Arbeitsbereich zugewiesen werden, was flexible Bereitstellungs-Workflows ermöglicht.
  • Reduzierte Onboarding-Komplexität: Durch die Automatisierung des Netzwerk-Onboardings und der Gerätebereitstellung reduziert ZTP den Zeitaufwand, die Kosten und die Komplexität, die traditionell mit der Geräteeinrichtung verbunden sind.

Schlüsselbegriffe für das Geräte-Onboarding in Control Hub

  • Nicht eingefordert: Die MAC Adresse des Geräts ist nicht in Ihrer Organisation registriert.
  • Beansprucht: Die MAC Adresse des Geräts wurde Ihrer Organisation hinzugefügt.
  • Nicht zugewiesen: Ein beanspruchtes Gerät, das noch nicht mit einem Arbeitsbereich verknüpft wurde.
  • Zugewiesen: Ein beanspruchtes Gerät, das mit einem bestimmten Arbeitsbereich verknüpft ist und für das Onboarding bereit ist.
  • Ausstehend: Der Status, der in Control Hub für ein Gerät angezeigt wird, das eingeplant und/oder zugewiesen wurde, aber noch nicht online gegangen ist.
  • Vorkonfiguration: Der Vorgang, bei dem Gerätekonfigurationseinstellungen auf ein ausstehendes Gerät angewendet werden, bevor es eine Verbindung mit dem Netzwerk herstellt oder online geht.

Voraussetzungen

Stellen Sie vor der Bereitstellung sicher, dass Ihre Umgebung die folgenden Anforderungen erfüllt:

  • Softwareversion: Auf den Geräten muss RoomOS 26.5.0 oder höher ausgeführt werden. RoomOS 11 wird nicht unterstützt.
  • Netzwerkkonnektivität: Geräte benötigen einen zuverlässigen Netzwerkzugriff mit Konnektivität zu Webex-Diensten.
  • Konfigurationsstandardwerte: Definieren Sie Organisations- und Standortstandards in Control Hub für Zeitformat, Zeitzone und Sprache, um Onboarding-Aufforderungen während des Erstassistenten (FTW) zu minimieren.

Voraussetzungen: Upgrade auf die Mindestversion für die Zero-Touch-Aktivierung

Um auf Version 26.5 zu aktualisieren, müssen Sie das Upgrade vorerst manuell durchführen. In den kommenden Monaten wird eine Pre-Onboard-Upgrade-Funktion diesen Prozess automatisieren, und die Werksbilder werden entsprechend aktualisiert. Bis dahin müssen Kunden ein Upgrade durchführen, indem sie die Paketlinks oder die xcommand-Schnittstelle verwenden, um das Update zu installieren, und anschließend einen Werksreset durchführen, um den Vorgang abzuschließen.

Paketzuordnung und Befehle

Wählen Sie basierend auf Ihrer Hardware das passende Paket aus. Verwenden Sie den bereitgestellten xCommand , um das Upgrade zu starten.

GerätekategoriePaketname
Cisco Room Navigatorbifrost.pkg
Neuere Produkte (Codec Pro G2, Desk Pro G2)luna.pkg
Standard-RoomOS-Endpunkte (Room Bar, Room Kit EQ, Board Pro, Desk, Codec Pro)zenith.pkg

Für Cisco Room Navigator:

 xCommand SystemUnit SoftwareUpgrade-URL: "https://binaries.webex.com/collaboration-endpoint-ce-production-stable/20260415114153/bifrost.pkg" Erzwungen: True 

Für Codec Pro G2 und Desk Pro G2:

 xCommand SystemUnit SoftwareUpgrade-URL: "https://binaries.webex.com/collaboration-endpoint-ce-production-stable/20260415114153/luna.pkg" Erzwungen: True 

Für Room Bar, Room Kit EQ, Board Pro, Schreibtisch und Codec Pro:

 xCommand SystemUnit SoftwareUpgrade-URL: "https://binaries.webex.com/collaboration-endpoint-ce-production-stable/20260415114153/zenith.pkg" Erzwungen: True 

Microsoft Teams-Installationen werden derzeit nicht über pkg-Installationsprogramme unterstützt. Wir warten auf die Veröffentlichung der erforderlichen COP-Datei (Cisco Option Package), die bis Ende dieses Monats verfügbar sein soll.

Zero-Touch-Aktivierung über die CLI initiieren

Sie können den Zero-Touch-Aktivierungsprozess manuell über die Befehlszeilenschnittstelle (CLI) oder API auslösen. Verwenden Sie den folgenden Befehl, um den Workflow zu starten:

 xCommand Webex Registrierung ZeroTouchProvisioning Start SecurityAction: <Harden, NoAction> Parameter:Harden : Wendet erweiterte Sicherheitseinstellungen auf das Gerät während des Aktivierungsprozesses an. NoAction: Fährt mit der Aktivierung mit der aktuellen Gerätesicherheitskonfiguration fort. 

Einrichtungsschritte in Control Hub

  1. Standardwerte konfigurieren

    Das Festlegen von Standardeinstellungen hilft dem Gerät, manuelle Einrichtungsschritte während des Onboardings zu überspringen. Navigieren Sie zu Control Hub und konfigurieren Sie Folgendes:

    • Time -> TimeFormat (z. B. 12h/24h)
    • Zeit->Zone (z. B. Amerika/New_York)
    • Benutzeroberfläche -> Sprache (z. B. Englisch)

    Weisen Sie optional den Arbeitsbereich dem Standort zu, an dem diese Standardeinstellungen konfiguriert sind, oder wenden Sie die organisationsweiten Standardeinstellungen an.

    Location configuration defaults
  2. Fügen Sie das Gerät anhand der Adresse MAC hinzu
    1. Gehen Sie zu Control Hub ->Geräte -> Gerät hinzufügen (oder Arbeitsbereich erstellen).
    2. Wählen Sie Cisco Raum oder Tischgerät aus.
    3. Konfigurieren Sie die Einstellungen für Ihren Arbeitsbereich (Planung, Anrufe usw.).
    4. Wenn Sie dazu aufgefordert werden, wählen Sie MAC Adresse, und geben Sie die MAC Adresse, den Produkttyp und die Plattform (RoomOS oder Microsoft Teams) ein.
    5. Wenn Sie Microsoft Teams auswählen, wird die Plattform nach Abschluss des Assistenten automatisch installiert.
    Add device by MAC address

    Im Abschnitt Suchen des physischen MAC Adressenetiketts Ihres Geräts erfahren Sie, wie Sie die MAC Adresse des Geräts finden.

    Beanspruchte Geräte, die noch keine Verbindung zum Netzwerk hergestellt haben, werden mit dem Status "Ausstehend" angezeigt. Sie können alle Geräte filtern, die beansprucht wurden – unabhängig davon, ob sie derzeit online oder offline sind –, indem Sie auf der Seite "Geräte" den Filter "Eigentum" verwenden und "Beansprucht" auswählen.

    Claimed devices list
  3. Vorkonfigurationen auf anstehende Geräte anwenden (optional, empfohlen)

    Führen Sie die folgenden Schritte aus, um Vorkonfigurationen auf Geräteebene anzuwenden, bevor das Gerät für alle unterstützten Konfigurationen online geschaltet wird:

    • Öffnen Sie die Seite "Ausstehendes Gerät" in Control Hub.
    • Klicken Sie auf "Alle Konfigurationen".
    • Übernehmen Sie die erforderlichen Einstellungen.

    Während des Onboardings nutzt das Gerät Konfigurationseinstellungen aus diesen Quellen in hierarchischer Reihenfolge:

    • Standardeinstellungen auf Organisationsebene
    • Standardwerte auf Standortebene
    • Vorkonfigurationen auf Geräteebene auf dem ausstehenden Gerät

    Einstellungen, die auf einer dieser Ebenen definiert werden, werden während des Onboarding-Ablaufs für den erstmaligen Assistenten automatisch angewendet.

    Pending device page has configuration settings available

    Damit der automatische Onboarding-Assistent erfolgreich abgeschlossen werden kann, müssen die folgenden Konfigurationen festgelegt werden:

    Alle Geräte:

    • Zeit > Zeitformat (z.B. 12h/24h)
    • Zeit > Zone (z. B. Amerika/New_York)
    • Benutzeroberfläche > Sprache (z. B. Englisch)

    Nur für die Board-Serie:

    • Platzierung von Audio-> (Wandmontage, freistehend)

    Ergebnisse

    • Das Gerät wird beansprucht und zugeordnet.
    • Es ist mit Einstellungen auf Standort- und Geräteebene vorkonfiguriert.
    • Wenn das auf die Werkseinstellungen zurückgesetzte Gerät eine Verbindung zum Netzwerk herstellt, wird es automatisch registriert und integriert.

Suchen Sie das physische MAC-Adressetikett Ihres Geräts

Wenn Sie Ihre MAC-Adresse nicht finden können, ist sie in der Regel auf dem Produktetikett auf der Rückseite oder Unterseite Ihres Geräts aufgedruckt. Dieses Etikett enthält oft andere wichtige Identifikatoren wie die Seriennummer und das Produkt ID. Bei vielen Cisco-Produkten ist das Adressetikett MAC deutlich gekennzeichnet und befindet sich auf dem Gehäuse oder einem Etikettenfach. Wenn Sie es physisch nicht lokalisieren können, können Sie bei einigen Geräten die MAC-Adresse auch über die Benutzeroberfläche oder die Webseite unter "Produkt- oder Systeminformationen" anzeigen.Suchen Sie die Adresse MAC

Onboarding-Prozess

Sobald das Gerät in Control Hub beansprucht und zugewiesen wurde:

  1. Stellen Sie sicher, dass das Gerät auf die Werkseinstellungen zurückgesetzt wurde.
  2. Schließen Sie das Gerät an das Netzwerk an.
  3. Wählen Sie auf dem Begrüßungsbildschirm die Option automatisches Onboarding aus.
    Device activation in progress
    Geräteaktivierung wird ausgeführt
  4. Befolgen Sie alle verbleibenden Eingabeaufforderungen für Elemente, die nicht in Control Hub konfiguriert sind.
    • Wenn Sie bestimmte Einstellungen während der Vorkonfiguration nicht vorgenommen haben, werden Sie vom Setup-Assistenten aufgefordert, diese Elemente während des Geräte-Onboardings zu konfigurieren.
    • Führen Sie außerdem die erforderlichen Hardware-Setups durch, z. B. die korrekte Positionierung der Kamera, um eine optimale Geräteleistung zu gewährleisten.

Wenn die Option für das automatische Onboarding nicht angezeigt wird, überprüfen Sie Folgendes:

  • Die MAC Adresse ist korrekt eingegeben und dem vorgesehenen Arbeitsbereich zugeordnet.
  • Das Gerät wurde auf die Werkseinstellungen zurückgesetzt.
  • Das Gerät verfügt über einen verifizierten Internetzugang zu Webex-Diensten.
  • Auf dem Gerät wird die minimal erforderliche Softwareversion (RoomOS 26.5.0+) ausgeführt.

Massen-Geräte-Onboarding (CSV)

Verwenden Sie den Bulk-Onboarding-Prozess, um mehrere Geräte in einem einzigen Import zu beanspruchen und zuzuweisen.

  1. Navigieren Sie in Control Hub zu Geräte und klicken Sie auf Gerät hinzufügen.
  2. Wählen Sie "Massenanzahl von Geräten hinzufügen" aus .
    Bulk add devices page
    Massenhinzufügen von Geräten
  3. Wählen Sie aus der Vorlagen-Dropdownliste die Zero-Touch-Onboarding-Vorlage aus und laden Sie die CSV Datei herunter.
    Zero touch template selection
    Zero-Touch-Vorlagenauswahl
  4. Füllen Sie die Datei CSV mit Ihren Geräte- und Zuweisungsinformationen aus und stellen Sie sicher, dass alle erforderlichen Felder ausgefüllt sind.
  5. Laden Sie die ausgefüllte CSV Datei hoch und senden Sie den Import.
  6. Öffnen Sie die Seite Aufgaben , um den Importfortschritt zu überwachen und eine Fehlerdatei CSV herunterzuladen, wenn Zeilen fehlschlagen.
    Bulk import task status
    Status der Massenimportaufgabe
  7. Überprüfen Sie die importierten Geräte in der Geräteliste , wobei sie vor der ersten Verbindung zunächst als "Angefordert " und "Ausstehend " angezeigt werden können.
    Imported devices in pending state
    Importierte Geräte im Status "Ausstehend"

Onboarding von Gerätewebseiten (remote)

Verwenden Sie die Gerätewebseite für das Remote-Onboarding, wenn Sie keinen physischen Zugriff auf die Geräteschnittstelle haben. Diese Methode eignet sich besonders für Bereitstellungen ohne Room Navigator, z. B. Room Bar BYOD- und Room Bar Pro BYOD-Geräte.

  1. Öffnen Sie einen Webbrowser und geben Sie die Adresse IP des Geräts in die Adressleiste ein.
  2. Melden Sie sich mit dem Benutzernamen admin ohne Kennwort an.
    Device web page home
    Geräte-Webseite Home
  3. Klicken Sie auf der Systemseite auf die Schaltfläche Registrieren in Webex .
    Register to Webex dialog
    Registrieren Sie sich unter Webex
  4. Klicken Sie im Registrierungsdialogfeld auf "Automatisches Onboarding starten", um den Vorgang zu starten.
    Automatic onboarding started
    Automatisches Onboarding gestartet
  5. Warten Sie, bis das Onboarding beginnt. Überprüfen Sie dann den Gerätestatus und den Registrierungsstatus in Control Hub , um ein erfolgreiches Onboarding zu gewährleisten.

Zusätzliche Informationen

  • Diese Onboarding-Methode ermöglicht es Ihnen, Geräte aus der Ferne zu konfigurieren und zu verwalten, ohne dass eine physische Room Navigator oder eine direkte Geräteinteraktion erforderlich ist.
  • Nach der Registrierung kann das Gerät über Cisco Webex Control Hub verwaltet und überwacht werden.
  • Für Room Bar BYOD-Geräte ermöglicht dieser Prozess die Aktivierung der Netzwerkkonnektivität und der Control Hub-Registrierung, wodurch erweiterte Funktionen wie Softwareverwaltung, Peripherietransparenz und remote Access freigeschaltet werden.
  • Stellen Sie sicher, dass das Gerät mit dem Netzwerk verbunden und über seine IP-Adresse erreichbar ist, bevor Sie mit dem Onboarding-Prozess beginnen.

Dieser optimierte Remote-Onboarding-Prozess trägt dazu bei, die Bereitstellung und Verwaltung von Cisco-Geräten für die Zusammenarbeit in Umgebungen zu vereinfachen, in denen der physische Zugriff eingeschränkt oder nicht verfügbar ist.

Verhalten des erstmaligen Assistenten (FTW)

Der First Time Wizard (FTW) führt durch den anfänglichen Onboarding-Prozess für Cisco Collaboration-Geräte. Sein Verhalten umfasst die folgenden Schlüsselaktionen:

  • Automatischer Onboarding-Start: Das FTW beginnt mit dem Onboarding, sobald der Benutzer die automatische Onboarding-Option auf dem Begrüßungsbildschirm auswählt.
  • Verwendung konfigurierter Standardwerte: Wenn verfügbar, wendet der Assistent konfigurierte Standardwerte wie Sprache und Zeitzone an.
  • Anwendung von Vorkonfigurationen: Es werden Konfigurationen aus der Organisation, dem Standort und allen in Control Hub festgelegten Vorkonfigurationen für ausstehende Geräte angewendet.
  • Aufforderung zur Eingabe fehlender Einstellungen: Der Assistent fordert den Benutzer auf, alle Einstellungen einzugeben, die nicht bereits in Control Hub konfiguriert sind.
  • Microsoft Teams-Installation: Wenn die Microsoft Teams-Plattform während des Prozesses zum Hinzufügen eines Geräts ausgewählt wurde, installiert der Assistent Microsoft Teams am Ende des Onboardings.
  • Manuelle Hardware-Prüfungen: Bestimmte Hardware-Setup-Aufgaben, wie z. B. die Kamerapositionierung, müssen vom Benutzer manuell ausgeführt werden.

Einschränkungen und manuelle Aufgaben

  • Die Installation physischer Hardware, wie z. B. die Positionierung und Montage der Kamera, muss weiterhin manuell durchgeführt werden.
  • Möglicherweise müssen Sie bestimmte Schritte des erstmaligen Assistenten manuell ausführen, wenn die entsprechenden Standardeinstellungen nicht in Control Hub konfiguriert sind.
  • Zero Touch Pairing ist in der ersten Version nicht verfügbar. Die Unterstützung für diese Funktion ist für ein zukünftiges Update geplant.
  • Die aktuelle Version der Zero-Touch-Aktivierung unterstützt Webex Edge nicht. Diese Funktion wird in einer späteren Version eingeführt.
  • Der persönliche Modus wird derzeit nicht unterstützt. Die Unterstützung für den persönlichen Modus ist für ein zukünftiges Update geplant.
  • TLS-abfangende Proxys werden derzeit nicht unterstützt. Damit die Zero-Touch-Aktivierung funktioniert, muss das Gerät eine direkte, vertrauenswürdige Verbindung mit Webex Diensten herstellen. Ein vereinfachter Trust-Bootstrap-Prozess für diese Umgebungen befindet sich derzeit in der Entwicklung.
  • In Bereitstellungen, die 802.1X oder SCEP erfordern, bleibt die Zertifikatsregistrierung ein manueller Prozess und wird unabhängig von der Zero-Touch-Aktivierung durchgeführt. Während sich derzeit ein automatisiertes Tool zum Laden von Zertifikaten in der Entwicklung befindet, geht der aktuelle Zero Touch-Workflow davon aus, dass das Gerät bereits eine Netzwerkverbindung zu Webex-Diensten hergestellt hat.

War dieser Artikel hilfreich für Sie?
War dieser Artikel hilfreich für Sie?