Échange de données et stockage

Ces sections fournissent des détails sur l’échange de données et le stockage avec Webex. Toutes les données sont chiffrées à la fois en transit et au repos. Pour des informations complémentaires, voir Sécurité de l’application Webex.

Prestataire de service l’intégration des personnes

Lorsque vous configurez des clusters et des modèles utilisateur dans Webex Control Hub pendant Prestataire de service intégration, vous échangez les données BroadWorks suivantes que Webex stocke :

  • Xsi-Actions URL

  • Xsi-URL des événements

  • URL de l’interface CTI

  • URL du service d’authentification

  • Identifiants de l’adaptateur de l’approvisionnement de BroadWorks

Prestataire de service provisioning de l’utilisateur final

Ce tableau répertorie les données des utilisateurs et des entreprises qui sont échangées dans le cadre du provisioning des utilisateurs via les API Webex.

Données en train de passer à Webex

De

Par

Stocké par Webex ?

BroadWorks UserID

BroadWorks, par API

API Webex

Oui

Courrier électronique (si SP fourni)

BroadWorks, par API

API Webex

Oui

Courrier électronique (si l’utilisateur a fourni)

Utilisateur

Portail d’activation des utilisateurs

Oui

Prénom

BroadWorks, par API

API Webex

Oui

Nom

BroadWorks, par API

API Webex

Oui

Numéro de téléphone principal

BroadWorks, par API

API Webex

Oui

Numéro de téléphone portable

BroadWorks, par API

API Webex

Oui

Poste principal

BroadWorks, par API

API Webex

Oui

BroadWorks Prestataire de service ID de groupe & BroadWorks

BroadWorks, par API

API Webex

Oui

LANGUE

BroadWorks, par API

API Webex

Oui

Fuseau horaire

BroadWorks, par API

API Webex

Oui

Suppression de l’utilisateur

Les API De Webex pour Cisco BroadWorks supportent la suppression partielle et complète de l’utilisateur. Ce tableau répertorie toutes les données utilisateur qui sont stockées au cours du provisioning et ce qui est supprimé dans chaque scénario.

Données utilisateur

Suppression partielle

Suppression complète

BroadWorks UserID

Oui

Oui

Adresse électronique

Non

Oui

Prénom

Non

Oui

Nom

Non

Oui

Numéro de téléphone principal

Oui

Oui

Numéro de téléphone portable

Oui

Oui

Numéro de poste

Oui

Oui

BroadWorks Prestataire de service ID de groupe & BroadWorks

Oui

Oui

LANGUE

Non

Oui

Connexion de l’utilisateur et récupération de la configuration

Authentification Webex

L’authentification Webex fait référence à la connexion de l’utilisateur à une application Webex par l’un des mécanismes d’authentification de l’assistance Webex. ( L’authentification BroadWorks est couverte séparément.) Ce tableau illustre le type de données échangées entre les différents composants du flux d’authentification.

Déplacement des données

De

À

Adresse électronique

Utilisateur via l’application Webex

Webex

Jeton d’accès limité et URL (indépendante) de l’IdP

Webex

Navigateur utilisateur

Identifiants utilisateur

Navigateur utilisateur

Fournisseur d’identité (qui a déjà une identité utilisateur)

Assertion SAML

Navigateur utilisateur

Webex

Code d’authentification

Webex

Navigateur utilisateur

Code d’authentification

Navigateur utilisateur

Webex

Accéder et actualiser les jetons

Webex

Navigateur utilisateur

Accéder et actualiser les jetons

Navigateur utilisateur

Application Webex

Authentification BroadWorks

L’authentification BroadWorks fait référence à la connexion de l’utilisateur à une application Webex en utilisant ses identifiants BroadWorks. Ce tableau illustre le type de données échangées entre les différents composants du flux d’authentification.

Déplacement des données

De

À

Adresse électronique

Utilisateur via l’application Webex

Webex

Jeton d’accès limité et URL IdP (Proxy IdP Webex Bwks)

Webex

Navigateur utilisateur

Informations sur la stratégie de marque et URLs BroadWorks

Webex

Navigateur utilisateur

Identifiants utilisateur BroadWorks

Utilisateur via le navigateur (page de signature de marque servie par Webex)

Webex

Identifiants utilisateur BroadWorks

Webex

BroadWorks

BroadWorks Profil d'utilisateur

BroadWorks

Webex

Assertion SAML

Navigateur utilisateur

Webex

Code d’authentification

Webex

Navigateur utilisateur

Code d’authentification

Navigateur utilisateur

Webex

Accéder et actualiser les jetons

Webex

Navigateur utilisateur

Accéder et actualiser les jetons

Navigateur utilisateur

Application Webex

Notification d'expiration du mot de passe BroadWorks au cours de la connexion

Cette fonctionnalité améliore le processus de connexion et contrôle le flux de connexion en fonction :

Avertissement de connexion et amélioration des messages d'erreur :

  • Actuellement, les utilisateurs de Wexbex pour BWKS qui utilisent l'authentification BroadWorks et qui se connectent via l'UAP ne reçoivent pas de notification leur indiquant que leur mot de passe est sur le point d'expirer ou qu'ils ne peuvent pas se connecter car le mot de passe a déjà expiré. Grâce à cette fonctionnalité, si le mot de passe est sur le point d'expirer dans 10 jours ou moins, l'utilisateur reçoit une alerte indiquant que le mot de passe est sur le point d'expirer en indiquant le nombre de jours restants, et l'utilisateur est invité à contacter le partenaire, ou à suivre le lien Mot de passe oublié sur l'écran de connexion pour réinitialiser son mot de passe.
  • Si le mot de passe a expiré et que la configuration dans BroadWorks « enforcePasswordChangeOnExpiry » est configurée sur vrai, alors l'erreur « nom d'utilisateur et mot de passe incorrects » a été lancée mais maintenant, avec cette fonctionnalité, le message d'erreur est amélioré : La tentative de connexion a échoué. La combinaison de l’ID utilisateur et du mot de passe fournie ne correspond pas à nos enregistrements ou votre mot de passe doit être mis à jour. Réessayez ou contactez votre administrateur pour mettre à jour le mot de passe. Code d’erreur 100006

Contrôler le flux de connexion :

  • Le partenaire peut restreindre la connexion en activant le paramètre « w4bwks-password-expiry-fail-login ». Ce paramètre « peut être activé par Cisco à la demande d’un partenaire. Si le mot de passe BroadWorks a expiré, la configuration dans BroadWorks « enforcePasswordChangeOnExpiry » est configurée sur faux et le paramètre « w4bwks-password-expiry-fail-login » est activé, une erreur est alors lancée indiquant que le mot de passe a expiré il y a x jours alors que si le service de configuration est désactivé, la connexion est autorisée. Par défaut, le paramètre est désactivé.

Le lien Mot de passe oublié sur la page de connexion est configurable par le partenaire dans le cadre de la charte graphique personnalisée : Personnalisation avancée. Les partenaires doivent configurer le lien pour rediriger les utilisateurs vers le portail du partenaire pour la gestion du mot de passe et la réinitialiser.

Cette fonctionnalité améliore uniquement l'expérience de connexion de l'utilisateur lors de la connexion de l'utilisateur activé lorsque le mot de passe est sur le point d'expirer ou a déjà expiré. La fonctionnalité ne fonctionne pas si un mot de passe expire alors que l’utilisateur est connecté à l’application Webex. L’utilisateur recevra une notification d’expiration du mot de passe lors de sa prochaine tentative de connexion.

Récupération de la configuration du client

Ce tableau illustre le type de données échangées entre les différents composants lors de la récupération des configurations du client.

Déplacement des données

De

À

Inscription

Client

Webex

Paramètres de l’organisation, y compris les URL de BroadWorks

Webex

Client

Jeton BroadWorks JWT

BroadWorks via Webex

Client

Jeton BroadWorks JWT

Client

BroadWorks

Jeton de périphérique

BroadWorks

Client

Jeton de périphérique

Client

BroadWorks

Fichier de config

BroadWorks

Client

Utilisation de la pare-main

Cette section décrit le déplacement des données entre les composants lors de la réauthentification après expiration du jeton, soit via BroadWorks ou Webex.

Ce tableau répertorie les mouvements de données pour les appels.

Déplacement des données

De

À

Signalisation SIP

Client

BroadWorks

Média SRTP

Client

BroadWorks

Signalisation SIP

BroadWorks

Client

Média SRTP

BroadWorks

Client

Ce tableau répertorie les mouvements de données pour la messagerie, la présence et les réunions.

Déplacement des données

De

À

Messagerie ET présence HTTPS REST

Client

Webex

Messagerie ET présence HTTPS REST

Webex

Client

Signalisation SIP

Client

Webex

Média SRTP

Client

Webex

Signalisation SIP

Webex

Client

Média SRTP

Webex

Client