Übersicht

Die Webex-App-Integration mit Microsoft OneDrive und SharePoint Online bietet Benutzern die Möglichkeit, in Microsoft OneDrive und SharePoint Online gespeicherte Inhalte direkt in der Webex-App zu teilen und darauf zuzugreifen.

Administratoren können die Integration für ihre Organisation bereitstellen (konfigurieren, aktivieren und autorisieren). Siehe Bereitstellen von Content Management.

Nach dem Bereitstellungsschritt für die Organisation muss jeder Benutzer die Webex-App eigenständig autorisieren, um in seinem Namen auf OneDrive und/oder SharePoint Online zuzugreifen.

Auf diese Weise kann der Benutzer innerhalb der Webex-App mit Microsoft OneDrive- und SharePoint Online-Inhalten arbeiten. Benutzer sollten Webex-App | Microsoft OneDrive und SharePoint Online lesen.

Authentifizierung und Autorisierung

Die Integration zwischen der Webex-App und Microsoft Azure oder Office 365 ist vollständig app-zentriert. Alle Microsoft Cloud-APIs (OneDrive oder SharePoint Online) werden direkt über die Webex-App aufgerufen. Diese API sind OAuth2-geschützte Ressourcen und benötigen ein Zugriffs-Token, um sicher auf sie zuzugreifen.

Um ein Zugriffstoken zu erhalten, müssen sich die Benutzer zunächst authentifizieren und anschließend die Webex-App autorisieren. Das ausgestellte Zugriffstoken wird dann im Autorisierungskopf für jeden API-Anruf an Microsoft OneDrive oder SharePoint Online gesendet. Alle API-Anrufe werden über HTTPS durchgeführt. Weitere Informationen finden Sie im Abschnitt Anwendungsfälle in diesem Artikel.

Sitzungs-Cookies und Aktualisierungs-Tokens, die im Rahmen der Authentifizierung und Autorisierung ausgegeben werden, werden verschlüsselt und sicher auf dem Webex-App-Gerät des Benutzers gespeichert. Den Webex Cloud-Diensten sind keine Authentifizierungs- oder Autorisierungsinformationen im Zusammenhang mit dem Benutzer für OneDrive oder SharePoint Online ausgesetzt. Weitere Informationen zum Caching in der Webex-App finden Sie unter Häufig gestellte Fragen zu Tech Ops und Sicherheit.

Datennutzung und -speicherung

Um ein Dokument zu teilen, ein Dokumentenminiaturbild anzuzeigen oder eine Vorschau eines Dokuments über Microsoft OneDrive oder SharePoint Online anzuzeigen, verwendet die Webex-App die Laufwerk-ID, die Element-ID, den Dokumenttitel und die absolute oder freigegebene URL für ein Dokument. Diese Daten werden in der Webex-Cloud für alle Dokumente gespeichert, die mit der Webex-App geteilt werden. Der Inhalt der Microsoft OneDrive- oder SharePoint Online-Datei, die in einem Webex-App-Bereich freigegeben wird, wird nie in der Webex Cloud gespeichert.

Daten, die in Bezug auf Dokumente gespeichert werden, werden als vertrauliche Informationen behandelt. Die Webex-App verschlüsselt sensible Daten (z. B. Laufwerk-ID, Element-ID, Dokumenttitel oder Links), bevor sie an die Webex-Cloud gesendet werden. Dies bedeutet, dass immer nur verschlüsselte Dokumentdaten in den Webex Cloud-Diensten gesendet oder gespeichert werden.

Für die Datenverschlüsselung verwendet die Webex-App den Verschlüsselungsdienst Webex Cloud. Die Schlüsselverwaltung wird entweder vom Cloud-Schlüsselverwaltungsserver (Key Management Server, KMS) oder bei Auswahl der Bereitstellung von Hybrid Data Security von Ihrem eigenen lokalen KMS bereitgestellt. Weitere Informationen finden Sie im Whitepaper zur Sicherheit der Webex-App.

Die Webex-App speichert Daten unabhängig lokal auf den Geräten des Benutzers im Cache. Diese Daten werden auf dem Gerät verschlüsselt. Weitere Informationen zum Caching in der Webex-App finden Sie unter Häufig gestellte Fragen zu Tech Ops und Sicherheit.

Obwohl Ihr Mandant möglicherweise Multi-Geo-Funktionen in Office 365 zum Speichern von Daten an einem bestimmten Standort verwendet, speichert die Webex-App Daten nur in ihren Rechenzentren. Weitere Informationen zu Webex-Speicherorten für Rechenzentren finden Sie in Abschnitt 3 des Cisco Webex Service Datenschutzdatenblatts.

Office 365-Mandantenunterstützung

Ein einzelner Office 365-Mandanten kann für eine einzige Cisco Webex-Organisation konfiguriert werden. Wir unterstützen nur die weltweite und moderate Regierung instanz von Office 365. Folgende Fälle werden von uns nicht unterstützt: USGovDoD, USGovGCCHigh, China und Deutschland.

Anwendungsfälle

Im Folgenden finden Sie die Anwendungsfälle, die mit der Microsoft OneDrive- und SharePoint Online-Integrationsreferenz unterstützt werden.

Microsoft Account-Verbindung

Der Ablauf umfasst die folgenden schritte auf hoher Ebene.

1

Webex-App fordert die Autorisierung für den Zugriff auf Inhaltsressourcen an.

2

Microsoft Cloud fordert den Benutzer zur Eingabe seiner Anmeldeinformationen auf.

3

Die Webex-App fordert einen Zugriff und einen Aktualisierungs-Token an.

Microsoft Account-Verbindungsprozess

Teilen eines Dokuments

Der Ablauf umfasst die folgenden schritte auf hoher Ebene.

1

Der Benutzer klickt auf Datei anhängen.

2

Die Webex-App öffnet die Microsoft-Dateiauswahl.

3

Der Benutzer wählt eine Datei, Berechtigungen, den Bearbeitungs- oder Ansichtsmodus aus und klickt dann auf Freigeben.

4

Die Webex-App arbeitet mit der Microsoft Cloud zusammen, um einen freigegebenen Link zu erstellen.

5

Die Webex-App verschlüsselt den neuen freigegebenen Link und veröffentlicht ihn.

6

Der Webex Conversation-Dienst speichert den Link und diese an alle Mitglieder des Space.

Teilen eines Dokumentvorgangs

Miniaturbild-Rendering

Der Ablauf umfasst die folgenden schritte auf hoher Ebene.

1

Die Webex-App erhält ein Nachrichtenereignis mit einem freigegebenen Link.

2

Die Webex-App entschlüsselt den freigegebenen Link und verwendet die Anmeldeinformationen des Benutzers, um die Miniaturbilder von Microsoft anzufordern.

Miniatur-Rendering-Prozess

Anzeigen eines Dokuments

Der Ablauf umfasst die folgenden schritte auf hoher Ebene.

1

Der Benutzer klickt auf den geteilten Link.

2

Die Webex-App verwendet die Sitzungs-Cookies, um den freigegebenen Link in einem integrierten Browser zu öffnen.

Anzeigen eines Dokumentvorgangs

Verwendung von Microsoft API

Die Webex-App verwendet APIs von Azure Active Directory (AD) v2 und Microsoft Graph. Azure AD wird für die Endbenutzerautorisierung verwendet. Microsoft Graph wird für den Zugriff auf Microsoft OneDrive- und SharePoint-Dokumente verwendet. Obwohl diese APIs eine Vielzahl von Vorgängen unterstützen, wird nur eine Teilmenge von Befehlen verwendet.

Azure AD v2-Endpunkte

Azure Active Directory v2

Verwendung

GET /oauth2/v2.0/authorize

GET /oauth2/v2.0/authorize

POST /oauth2/v2.0/token

Einlösecode für Zugriffs-Token

Microsoft Graph-Endpunkte

Graph-Vorgang

Verwendung

GET /me/drive/root/children

Stammverzeichnis liest

/ich/drive/items/{file_id} ABRUFEN

Liest Details zu einer Datei

/ich/drive/items/{file_id}/thumbnails/0/large/content

Lesen von Miniaturbildern einer Datei

POST /items/{file_id}/preview

Lesen der Vorschau einer Datei

POSTEN /ich/drive/items/{file_id}/createLink

Erstellt einen Link für eine Datei

GET /shares/{item}/driveItem

Metadaten aus einem freigegebenen Link lesen

GET /shares/{item}/root/thumbnails/0/large/content

Liest Miniaturbilder für einen geteilten Link

/ich/drive//items/{{file_id}}/permissions ABRUFEN

Leseberechtigungen für eine Datei