Das Microsoft Cloud Video Interop (CVI)-Programm ermöglicht es Partnern wie Cisco , Dienste bereitzustellen, mit denen TelePresence-Geräte in Microsoft Teams-Meetings eingebunden werden.

Cisco Webex Video Interoperability for Microsoft Teams ist eine von Microsoft qualifizierte Drittanbieterlösung für Cloud Video Interoperabilität, die auf der Cisco Webex Cloud-Plattform basiert. Die CVI-Partnerfunktionen in der Cisco Webex Cloud sind überall dort verfügbar, wo Anrufer Business-to-Business-Anrufe in das öffentliche Internet tätigen können. Die allgemeinen Cisco Webex -Dienste umfassen Administration, Anrufinfrastruktur, interaktive Sprachsteuerungssysteme und Lobbys. Cisco Webex -Mediencluster auf der ganzen Welt bieten Transcoding, Protokollübersetzungen und die Teams-Bot-Rollen.

Mit dieser Architektur tätigen Videogeräte Anrufe an bestimmte SIP -URIs, die von Cisco Webex gehostet werden. Cisco Webex -Dienste nehmen die Anrufe entgegen und weisen sie geografisch relevanten Medienclustern zu, die in Microsoft Azure ausgeführt werden. Die IVR sammelt bei Bedarf Meeting-Details, und der Medien-CVI-Bot von Microsoft Teams im Cisco Webex -Mediencluster stellt die Verbindung zur Microsoft Teams-Meeting-Infrastruktur her. Die Medien-Cluster stellen die Back-to-Back-Konnektivität zwischen dem über Webex verbundenen Teilnehmer und dem Rest der auf Microsoft Teams gehosteten Konferenz her. Die gesamte Lösung wird als Cloud-Service betrieben.

Sie können die Benutzererfahrung verbessern, indem Sie weitere Cisco Webex -Dienste hinzufügen. Der Hybrid-Kalenderdienst überträgt beispielsweise automatisch Meeting-Details und vereinfachte Beitreten-Schaltflächen an die Videogeräte, wenn es Zeit ist, dem Meeting beizutreten.

Cisco Webex interagiert über die Microsoft Graph- API mit Ihrer Microsoft Teams-Umgebung. Der cloudbasierte Microsoft Identitätsanbieter (IdP) übernimmt die Authentifizierung für die Microsoft Graph API. Anfragen an die Microsoft Graph- API werden durch Vorlage von vom Microsoft IdP ausgegebenen Inhaber-Token autorisiert. Die gesamte Kommunikation zum Microsoft IdP und zur Graph- API verwendet TLS-gesicherte Webverbindungen.

Um mit Microsoft Teams Media as a Service zu interagieren, registrieren Sie die Cisco Webex -Videointegration als einen von der Anwendung gehosteten Medienbot, der in einem von Cisco verwalteten Microsoft 365-Mandanten gehostet wird. Teams-Bots benötigen eine vorherige Autorisierung, um mit dem Microsoft 365-Mandanten einer Organisation kommunizieren zu können. Während der Erstkonfiguration fordert der Dienst die Autorisierung für einen vordefinierten Satz von Berechtigungen an. Ein Administrator gewährt diesen Anwendungsberechtigungen, indem er die Cisco Webex Video Integration Azure AD-Anwendung über den unten beschriebenen Microsoft -Zustimmungsablauf genehmigt.

Nach der Genehmigung kann der Cisco Webex -Dienst Bearer-Token mit den richtigen Berechtigungen und dem richtigen Kundenbereich vom Microsoft OAuth v2.0 IdP anfordern. Der Dienst verwendet dann die Bearer-Token, um Anfragen an die Microsoft Graph- API für Bereitstellungsdetails, Integritätsprüfungen und den Betrieb des Teams-Bots zu autorisieren.

Autorisierung und Microsoft -Administratoreinwilligung

In Cisco Webex Control Hub können nur Administratoren mit dem Volladministrator -Rolle kann den Videointegrationsdienst für eine Organisation einrichten. Der Bereitstellungsprozess erfordert die Authentifizierung und Zustimmung eines globalen Administrators für den Office 365-Mandanten, zu dem Ihre Benutzer gehören. Die für den Betrieb des Teams-Bots erforderlichen Anwendungsberechtigungen können nur von einem globalen Administrator des Microsoft -Mandanten mithilfe des folgenden Administratoreinwilligungsablaufs gewährt werden. (Ausführliche Einrichtungsschritte finden Sie unter Bereitstellung der Cisco Webex -Videointegration für Microsoft Teams .)

Der Ablauf enthält die folgenden übergeordneten Schritte:

1. Der Administrator meldet sich bei Cisco Webex Control Hub an und startet die Einrichtung der Videointegration.

2. Der Setup-Prozess leitet den Browser zur Authentifizierung und Zustimmung zur Microsoft -Cloud weiter.

3. Der globale Administrator für den Microsoft -Mandanten meldet sich an.

   Nach der Anmeldung sieht der Administrator die Anwendungsberechtigungsdetails (Anwendungsname, Anbieterdomäne und die angeforderten Berechtigungen).

4. Der Administrator erklärt sich damit einverstanden, Zugriff auf die Cisco Webex zu gewähren, indem er auf . klickt Akzeptieren .

5. Bei der Einrichtung wird überprüft, ob der Zugriff von einem Administrator mit den entsprechenden Berechtigungen gewährt wurde. Im Erfolgsfall wird der Benutzer zurück zu Control Hub weitergeleitet, wo die angepassten PowerShell-Befehle angezeigt werden, die zum Abschließen der Microsoft Teams-Konfiguration erforderlich sind.

6. Der Administrator schließt die Microsoft Teams-Konfiguration mit PowerShell ab und schließt den Control Hub-Bereich.

7. Der Setup-Prozess testet einen Microsoft Graph API-Aufruf für die Organisation. Bei erfolgreicher Installation ist die Einrichtung abgeschlossen. Wenn dies nicht der Fall ist, kann der Administrator den Autorisierungsvorgang erneut versuchen.

Erteilte Berechtigungen

Die Cisco Webex -Videointegration für Microsoft Teams erfordert einen expliziten Satz von Berechtigungen in Ihrem Microsoft -Mandanten. Diese Berechtigungen sind nicht anpassbar und basieren auf den Anforderungen für Anwendungsmedien-Bots in Microsoft Teams. Durch Abschließen des Zustimmungsablaufs werden der Integration die folgenden erforderlichen Berechtigungen gewährt:

Microsoft Graph-Berechtigungsreferenz: https://docs.microsoft.com/en-us/graph/permissions-reference

Übersicht über Microsoft Meeting-Bots: https://docs.microsoft.com/en-us/microsoftteams/platform/bots/calls-and-meetings/calls-meetings-bots-overview

Zugriff auf Meetings

Teilnehmer, die sich über die Videointegration verbinden, werden in der Regel als Gastbenutzer für Microsoft Teams-Meetings behandelt und können in einer Lobby (Warteraum) untergebracht werden. Ein Microsoft Teams-Benutzer muss einen Teilnehmer, der sich in der Lobby befindet, manuell zulassen, bevor der Teilnehmer andere Teilnehmer hören oder sehen kann.

Sie können das Verhalten der Microsoft Teams-Lobby über Meeting-Richtlinien steuern, die von einem Administrator in Microsoft Teams festgelegt werden, und über die vom Meeting- Organisator festgelegten Meeting-Optionen . Standardmäßig müssen Microsoft Teams-Gastbenutzer die Lobby verwenden. Weitere Informationen zu den Richtlinien für Teams Meetings finden Sie unter Verwalten von Meeting-Richtlinien in Teams .

Wenn das Anonyme Benutzer können einem Meeting beitreten deaktiviert ist, können nur vertrauenswürdige Teilnehmer, denen die Lobby-Umgehung erlaubt ist, dem Meeting über die Cisco Webex -Videointegration beitreten.

Lobby-Umgehung für vertrauenswürdige Teilnehmer

Teilnehmer, die sich mithilfe einer der folgenden Methoden mit der Videointegration verbinden, werden als vertrauenswürdige Teilnehmer behandelt und treten Microsoft Teams-Meetings bei, ohne in einer Lobby platziert zu werden:

• Geräte, die in Ihrer Cisco Webex Organisation als in Webex registrierte Geräte registriert sind

• Anrufe von SIP Domänen aus, die in Control Hub hinzugefügt und als Eigentum Ihrer Organisation bestätigt wurden

Vertrauenswürdige Teilnehmer werden wie Teilnehmer innerhalb Ihrer Organisation behandelt. Teilnehmer, die sich über diese vertrauenswürdigen Pfade verbinden, können die Lobby umgehen, wenn der Organisator die Einstellungen für die Teams-Meeting-Lobby eingeschränkt hat. Wenn das Wer kann die Lobby umgehen? Meeting-Option auf „Organisatoren und ich“ oder „Personen, die ich einlade“ festgelegt ist, werden vertrauenswürdige Teilnehmer, die versuchen beizutreten, ignoriert und alle VIMT-Anrufer werden in der Teams-Meeting-Lobby platziert, wenn sie einem Meeting beitreten.

Weitere Informationen zum Hinzufügen und Überprüfen von SIP Domänen finden Sie unter Domänenverifizierungsprozess für SIP -Videogeräte .

Nachdem Sie den Videointegrationsdienst für den Zugriff auf Ihren Office 365-Mandanten autorisiert haben, ist keine weitere Wartung erforderlich. Sie können jedoch sein Vorhandensein und seinen Umfang in der Liste der Unternehmensanwendungen im Microsoft Azure Active Directory Admin Center überprüfen.

Im Rahmen dieser Integration wird keine physische Anwendung oder Software in Ihrem Mandanten ausgeführt. Der Eintrag in der Unternehmensanwendung dient als Definition und Platzhalter für die Autorisierung, die der Cisco Webex Anwendungsidentität gewährt wurde.

Klicken Sie auf den Namen der Anwendung und dann auf Berechtigungen , um die Berechtigungen anzuzeigen, die die Anwendung im Tenant hat.

• Cisco Webex Hybrid-Kalenderdienst Office 365 Integrationsreferenz: https://help.webex.com/niqovwv/Cisco-Webex-Hybrid-Calendar-Service-with-Office-365-Integration-Reference

• Übersicht über die Microsoft Graph- API : https://docs.microsoft.com/en-us/graph/overview

• Übersicht über Microsoft Meeting-Bots: https://docs.microsoft.com/en-us/microsoftteams/platform/bots/calls-and-meetings/calls-meetings-bots-overview

• Microsoft Graph-Berechtigungsreferenz: https://docs.microsoft.com/en-us/graph/permissions-reference

• Microsoft Identity Platform-Autorisierung: https://docs.microsoft.com/en-us/azure/active-directory/develop/authentication-vs-authorization

• Microsoft Identity Platform – Anwendungen: https://docs.microsoft.com/en-us/azure/active-directory/develop/app-objects-and-service-principals