Programmet Microsoft Cloud Video Interop (CVI) gør det muligt for partnere som Cisco at levere tjenester, der deltager i videoenheder til Microsoft Teams-møder.

Webex Video Integration for Microsoft Teams er en Microsoft kvalificeret tredjeparts Cloud Video Interop-løsning bygget på Webex cloud-platformen. CVI-partnerfunktionerne i Webex-skyen er tilgængelige Anywhere-opkaldere kan foretage business-to-business-opkald til det offentlige internet. De fælles Webex-tjenester leverer administration, opkaldsinfrastruktur, Interactive Voice Response-systemer og lobbyer. Webex medieklynger placeret rundt om i verden leverer transkodning, protokoloversættelser og Teams Bot-roller.

Med denne arkitektur foretager videoenheder opkald til specifikke SIP URI'er, der hostes af Webex. Webex tjenester besvarer opkaldene og tildeler dem til geografisk relevante medieklynger, der kører i Microsoft Azure. IVR indsamler mødeoplysninger, hvis det er nødvendigt, og Microsoft Teams' Media CVI-bot i Webex-medieklyngen opretter forbindelse til Microsoft Teams-mødeinfrastrukturen. Medieklyngerne giver back-to-back-forbindelsen mellem deltageren, der er tilsluttet via Webex, og resten af konferencen, der hostes på Microsoft Teams. Hele løsningen fungerer som en cloud-tjeneste.

Videointegrationen gør det muligt for enheder at deltage i Teams-møder på følgende måde:

• Hvis mødet er aktiveret for CVI, kan enheden deltage ved hjælp af Video ID og lejernøglen.

• Hvis mødet ikke er aktiveret til CVI, kan enheden deltage som gæst (deltage på tværs af lejere) ved hjælp af møde ID og adgangskode.

Du kan forbedre brugeroplevelsen ved at tilføje andre Webex-tjenester. Hybridkalendertjenesten skubber f.eks. automatisk mødeoplysninger og forenklede Deltag-knapper til videoenhederne, når det er tid til at deltage i mødet.

Webex interagerer med dit Microsoft Teams-miljø ved hjælp af Microsoft Graph API. Den skybaserede Microsoft identitetsudbyder (IdP) håndterer godkendelse for Microsoft Graph API. Anmodninger til Microsoft Graph API godkendes ved at præsentere ihændehavertokens udstedt af Microsoft IdP. Al kommunikation til Microsoft IdP og Graph API bruger TLS-sikrede webforbindelser.

Hvis du vil interagere med Microsoft Teams-medier som en tjeneste, skal du registrere Webex-videointegrationen som en programhostet medierobot, der er placeret i en Microsoft 365-lejer, der administreres af Cisco. Teams-robotter kræver forudgående godkendelse for at kunne kommunikere med en organisations Microsoft 365-lejer.

Under den indledende konfiguration anmoder tjenesten om godkendelse af et foruddefineret sæt tilladelser. En administrator tildeler disse programtilladelser ved at følge det samtykkeforløb, der er beskrevet nedenfor.

Når den er godkendt, kan Webex-tjenesten anmode om ihændehavertokens med de korrekte tilladelser og kundeomfang fra Microsoft OAuth v2.0 IdP. Tjenesten bruger ihændehavertokens til at godkende anmodninger til Microsoft Graph API til klargøringsdetaljer, sundhedstjek og drift af Teams-botten.

Autorisation og Microsoft admin samtykke

Organisationsadministratorer med rollen Fuld administrator kan bruge Control Hub til at konfigurere videointegrationstjenesten for deres organisation.

Klargøringsprocessen kræver godkendelse af og samtykke fra en global administrator af den Microsoft 365-lejer, som dine brugere tilhører. De programtilladelser, der kræves for at drive Teams-robotten, kan kun tildeles af en global administrator af Microsoft-lejeren ved hjælp af følgende administratorsamtykkeflow.

Flowet omfatter følgende trin på højt niveau:

1. Log ind på Control Hub, og find og start derefter opsætningen af videointegration.

   Du kan finde detaljerede konfigurationstrin under Udrul Webex Videointegration for Microsoft Teams).

   Under opsætningsprocessen omdirigerer din browser til Microsoft skyen for godkendelse og samtykke.

2. Log på som global administrator for Microsoft-lejeren.

   Programmet beder om din tilladelse til at:

   • Log dig ind og læs din profil
   • Læs RBAC-indstillinger for telefonbog

   Dette er for at programmet kan bekræfte, at din konto er godkendt i din lejer til at give de nødvendige tilladelser.

3. Gennemse de anmodede tilladelser, og klik på Acceptér. Du behøver ikke at markere Samtykke på vegne af din organisation, da det ikke er påkrævet.

   Programmet logger dig på og kontrollerer dine tilladelser.

   Når du er blevet godkendt, giver programmet dig besked igen. Denne gang viser prompten dig tilladelser, som applikationen skal bruge for at kunne forbinde videoenheder til dine Microsoft Teams-møder.

   Prompten viser programnavnet, leverandørdomænet og de anmodede tilladelser.

4. Klik på Acceptér for at tildele disse tilladelser til programmet Webex Videointegration.

   Du omdirigeres tilbage til Control Hub, hvor du kan se skræddersyede PowerShell-kommandoer, som du skal bruge for at fuldføre Microsoft Teams-konfigurationen.

5. Brug PowerShell til at afslutte Microsoft Teams-konfigurationen, og luk derefter Control Hub-panelet.

   Opsætningsprocessen tester et Microsoft graf API-opkald for organisationen. Hvis det lykkes, er opsætningen fuldført. Hvis ikke, kan administratoren prøve godkendelsesprocessen igen.

Tildelte tilladelser

Webex Videointegration for Microsoft Teams kræver eksplicitte tilladelser i din Microsoft-lejer. Disse tilladelser kan ikke tilpasses og konfigureres automatisk af konfigurationsprocessen i Control Hub.

Der bruges to separate sæt tilladelser:

• Et sæt tilladelser med brugersamtykke, der bruges under konfigurationen til at verificere mållejeroplysningerne

• Et sæt tilladelser, der er givet med administratorsamtykke til virksomhedsapplikationen i din Entra-mappe. Dette sæt gør det muligt for tjenesten at få adgang til dit Microsoft Teams-miljø

Brugergodkendte tilladelser

Under opsætningen af tjenesten anmoder vi om følgende tilladelser fra den bruger, der er logget på. De giver adgang til Microsoft-lejeren for at bekræfte oplysninger om mållejeren. Vi bruger kun disse tilladelser, mens du konfigurerer integrationen. De opbevares ikke.

Du kan gennemgå disse tilladelser med brugersamtykke på applikationens tilladelsesside i din Entra-mappe.

Tjenestetilladelser

Forløbet Microsoft Admin Consent tildeler følgende tilladelser til "Cisco Webex Video Integration for MS Teams Enterprise Application" i din lejer. Disse tilladelser gør det muligt for tjenesten Webex at få adgang til dit Teams-miljø.

Tilladelserne bevares med programmet i din Entra-mappe, indtil du fjerner tjenesten Webex, som også fjerner programmet.

Microsoft Reference til graftilladelser: https://docs.microsoft.com/en-us/graph/permissions-reference

Microsoft Oversigt over mødebots: https://docs.microsoft.com/en-us/microsoftteams/platform/bots/calls-and-meetings/calls-meetings-bots-overview

Adgang til møder

Deltagere, der opretter forbindelse via videointegrationen, behandles normalt som gæstebrugere til Microsoft Teams-møder og kan placeres i en lobby (venteværelse). En Microsoft Teams-bruger skal manuelt tillade en deltager, der er i lobbyen, før deltageren kan høre eller se andre deltagere.

Du kan styre Microsoft Teams-lobbyadfærden via mødepolitikker, der er angivet af en administrator i Microsoft Teams, og via mødeindstillinger, der er angivet af mødearrangøren. Som standard skal Microsoft Teams-gæstebrugere bruge lobbyen. Du kan finde flere oplysninger om Teams-mødepolitikker under Administrere mødepolitikker i Teams.

Hvis anonyme brugere kan deltage i et møde er slået fra, er det kun betroede deltagere, der har tilladelse til lobbytilsidesættelse, der kan deltage i mødet ved hjælp af Webex-videointegrationen.

Deltagere, der bruger deltagelse på tværs af lejere (inkluderer brug af møde ID og adgangskode), deltager altid som gæster. Disse forsøg på deltagelse mislykkes, hvis den organisation, der er vært for mødet, har deaktiveret Anonyme brugere kan deltage i et møde.

Omgåelse af lobby for deltagere, der er tillid til

Deltagere, der opretter forbindelse til videointegrationen ved hjælp af følgende metoder, behandles som betroede deltagere og deltager i Microsoft Teams-møder uden at blive placeret i en lobby:

• Enheder, der er registreret i din Webex-organisation som Webex-registrerede enheder

• Opkald fra SIP domæner, der er blevet tilføjet og bekræftet som ejet af din organisation i Control Hub

Betroede deltagere behandles som deltagere i din organisation. Deltagere, der opretter forbindelse via disse pålidelige stier, kan tilsidesætte lobbyen, hvis arrangøren har begrænset Teams-mødets lobbyindstillinger. Hvis Hvem kan omgå lobbyen? mødeindstillingen er indstillet til 'Arrangører og mig' eller 'Personer, jeg inviterer', betroede deltagere, der forsøger at deltage, ignoreres, og alle VIMT-opkaldere placeres i Teams-mødelobbyen, når de deltager i et møde.

Du kan finde flere oplysninger om tilføjelse og bekræftelse af SIP-domæner under Domænebekræftelsesproces for SIP-videoenheder.

Der er ingen vedligeholdelseskrav for programmet, efter du har godkendt videointegrationstjenesten til at få adgang til din Microsoft 365-lejer. Du kan kontrollere dens tilstedeværelse og omfang på listen Enterprise-applikationer i Microsoft Entra Administration.

Klik på programnavnet, og klik derefter på Tilladelser for at se de tilladelser, som programmet har hos lejeren.

• Hybrid kalendertjeneste med Microsoft 365-integrationsreference

• Microsoft Graf API Oversigt

• Bots til opkald og onlinemøder

• Microsoft Reference til graftilladelser

• Microsoft Identitetsplatformgodkendelse vs. autorisation

• Applikations- og serviceprincipalobjekter i Microsoft Entra ID