Výměna a ukládání dat

Tyto části poskytují podrobnosti o výměně a ukládání dat pomocí Webexu. Všechna data jsou šifrována jak při přenosu, tak v klidovém stavu. Další podrobnosti naleznete v tématu Webex App Security.

Onboarding poskytovatele služeb

Když konfigurujete clustery a uživatelské šablony v Řídicím centru Webex během onboardingu poskytovatele služeb, vyměňujete si následující data BroadWorks, která Webex ukládá:

  • Xsi-Actions URL

  • Adresa URL událostí Xsi

  • Adresa URL rozhraní CTI

  • Adresa URL ověřovací služby

  • Přihlašovací údaje adaptéru pro zřizování BroadWorks

Zřizování uživatelů poskytovatele služeb

V této tabulce jsou uvedena uživatelská a podniková data, která se vyměňují jako součást zřizování uživatelů prostřednictvím rozhraní API Webexu.

Přesun dat do Webexu

Od

Skrze

Uloženo webexem?

Id uživatele BroadWorks

BroadWorks, podle API

Rozhraní API Webexu

Ano

E-mail (pokud je k dispozici SP)

BroadWorks, podle API

Rozhraní API Webexu

Ano

E-mail (pokud uživatel zadal)

Uživatel

Portál pro aktivaci uživatelů

Ano

Křestní jméno

BroadWorks, podle API

Rozhraní API Webexu

Ano

Příjmení

BroadWorks, podle API

Rozhraní API Webexu

Ano

Primární telefonní číslo

BroadWorks, podle API

Rozhraní API Webexu

Ano

Číslo mobilního telefonu

BroadWorks, podle API

Rozhraní API Webexu

Ano

Primární linka

BroadWorks, podle API

Rozhraní API Webexu

Ano

ID poskytovatele služeb BroadWorks a ID skupiny

BroadWorks, podle API

Rozhraní API Webexu

Ano

Jazyk

BroadWorks, podle API

Rozhraní API Webexu

Ano

Časové pásmo

BroadWorks, podle API

Rozhraní API Webexu

Ano

Odstranění uživatele

Webex pro rozhraní API Cisco BroadWorks podporují částečné i úplné odebrání uživatele. V této tabulce jsou uvedena všechna uživatelská data, která jsou uložena během zřizování, a co se v jednotlivých scénářích odstraní.

Uživatelská data

Částečné smazání

Úplné smazání

Id uživatele BroadWorks

Ano

Ano

E-mail

Ne

Ano

Křestní jméno

Ne

Ano

Příjmení

Ne

Ano

Primární telefonní číslo

Ano

Ano

Číslo mobilního telefonu

Ano

Ano

Linka

Ano

Ano

ID poskytovatele služeb BroadWorks a ID skupiny

Ano

Ano

Jazyk

Ne

Ano

Přihlášení uživatele a načtení konfigurace

Ověření Webex

Autentizace Webex označuje přihlášení uživatele do aplikace Webex pomocí libovolného z mechanismů ověřování podpory Webex. ( Autentizace BroadWorks se týká samostatně.) Tato tabulka ukazuje typ dat vyměňovaných mezi různými komponentami v toku ověřování.

Přesun dat

Od

Do

E-mailová adresa

Uživatel prostřednictvím aplikace Webex

Webex

Token s omezeným přístupem a (nezávislá) adresa URL zprostředkovatele identity

Webex

Prohlížeč uživatele

Přihlašovací údaje uživatele

Prohlížeč uživatele

Zprostředkovatel identity (který již má identitu uživatele)

Kontrolní výraz SAML

Prohlížeč uživatele

Webex

Ověřovací kód

Webex

Prohlížeč uživatele

Ověřovací kód

Prohlížeč uživatele

Webex

Přístupové a aktualizační tokeny

Webex

Prohlížeč uživatele

Přístupové a aktualizační tokeny

Prohlížeč uživatele

Aplikace Webex

Ověření BroadWorks

Ověřování BroadWorks označuje přihlášení uživatele do aplikace Webex pomocí jeho přihlašovacích údajů BroadWorks. Tato tabulka znázorňuje typ dat vyměňovaných mezi různými součástmi v toku ověřování.

Přesun dat

Od

Do

E-mailová adresa

Uživatel prostřednictvím aplikace Webex

Webex

Token s omezeným přístupem a adresa URL IDP (Webex Bwks IdP proxy)

Webex

Prohlížeč uživatele

Informace o značce a adresy URL BroadWorks

Webex

Prohlížeč uživatele

Přihlašovací údaje uživatele BroadWorks

Uživatel prostřednictvím prohlížeče (značková přihlašovací stránka obsluhovaná webexem)

Webex

Přihlašovací údaje uživatele BroadWorks

Webex

BroadWorks

Profil uživatele BroadWorks

BroadWorks

Webex

Kontrolní výraz SAML

Prohlížeč uživatele

Webex

Ověřovací kód

Webex

Prohlížeč uživatele

Ověřovací kód

Prohlížeč uživatele

Webex

Přístupové a aktualizační tokeny

Webex

Prohlížeč uživatele

Přístupové a aktualizační tokeny

Prohlížeč uživatele

Aplikace Webex

Oznámení vypršení platnosti hesla BroadWorks během přihlášení

Tato funkce vylepšuje proces přihlášení a řídí postup přihlášení na základě:

Varování přihlášení a vylepšení chybových zpráv:

  • V současné době se uživatelům aplikace Wexbex pro BWKS, kteří používají ověřování BroadWorks a přihlašují se prostřednictvím protokolu UAP, nedostává oznámení, že brzy vyprší platnost hesla nebo že se nemohou přihlásit, protože platnost hesla již uplynula. S touto funkcí, pokud heslo brzy vyprší za 10 dnů nebo méně – uživatel obdrží upozornění, že heslo brzy vyprší s informací o tom, kolik dnů zbývá, a uživateli je doporučeno kontaktovat partnera nebo použít odkaz Zapomenuté heslo na přihlašovací obrazovce a obnovit své heslo.
  • Pokud platnost hesla vypršela a konfigurace v rámci platformy BroadWorks „enforcePasswordChangeOnExpiry“ je nastavena na hodnotu true, byla odstraněna chyba „nesprávné uživatelské jméno a heslo“, ale nyní s touto funkcí je chybová zpráva vylepšena: Pokus o přihlášení se nezdařil. Poskytnutá kombinace ID uživatele a hesla neodpovídá našim záznamům nebo je třeba aktualizovat vaše heslo. Zkuste to znovu. Chcete-li provést aktualizaci hesla, kontaktujte správce. Kód chyby 100006

Ovládat tok přihlašování:

  • Partner může přihlášení omezit povolením nastavení „w4bwks-password-expiry-fail-login“. Toto nastavení „může společnost Cisco povolit na žádost partnera. Pokud platnost hesla BroadWorks vypršela, je konfigurace v BroadWorks „enforcePasswordChangeOnExpiry“ nastavena na hodnotu false a je aktivováno nastavení „w4bwks-password-expiry-fail-login“, pak se zahodí chyba, která říká, že platnost hesla vypršela před x dny, zatímco pokud je služba nastavení zakázána, je přihlášení povoleno. Ve výchozím nastavení je toto nastavení zakázáno.

Odkaz Zapomenuté heslo na přihlašovací stránce může partner konfigurovat jako součást vlastního brandingu: Pokročilé přizpůsobení. Partneři musí nakonfigurovat odkaz pro přesměrování uživatelů na portál partnera pro správu a obnovení hesla.

Tato funkce zlepšuje způsob přihlašování uživatele během přihlašování aktivovaného uživatele pouze v případě, že platnost hesla brzy vyprší nebo již vypršela. Funkce nezpracovává, pokud vyprší platnost hesla, když je uživatel přihlášen k aplikaci Webex. Uživatel obdrží oznámení o vypršení platnosti hesla při příštím pokusu o přihlášení.

Načtení konfigurace klienta

Tato tabulka znázorňuje typ dat vyměňovaných mezi různými součástmi při načítání konfigurací klientů.

Přesun dat

Od

Do

Registrace

Klient

Webex

Nastavení organizace, včetně adres URL BroadWorks

Webex

Klient

Token BroadWorks JWT

BroadWorks prostřednictvím Webexu

Klient

Token BroadWorks JWT

Klient

BroadWorks

Token zařízení

BroadWorks

Klient

Token zařízení

Klient

BroadWorks

Konfigurační soubor

BroadWorks

Klient

Použití v ustáleném stavu

Tato část popisuje data pohybující se mezi komponentami během opětovného ověřování po vypršení platnosti tokenu, a to buď prostřednictvím BroadWorks nebo Webexu.

V této tabulce je uveden pohyb dat pro volání.

Přesun dat

Od

Do

SIP signalizace

Klient

BroadWorks

Média SRTP

Klient

BroadWorks

SIP signalizace

BroadWorks

Klient

Média SRTP

BroadWorks

Klient

V této tabulce je uveden pohyb dat pro zasílání zpráv, informace o stavu a schůzky.

Přesun dat

Od

Do

Zasílání zpráv a přítomnost HTTPS REST

Klient

Webex

Zasílání zpráv a přítomnost HTTPS REST

Webex

Klient

SIP signalizace

Klient

Webex

Média SRTP

Klient

Webex

SIP signalizace

Webex

Klient

Média SRTP

Webex

Klient