Dans cet article
Avantages du calendrier hybride
Traitement des données
Assistance aux locataires Microsoft 365
dropdown icon
Authentification et autorisation au cours du déploiement
    Processus d’authentification de l’application d’entreprise
    Processus d’authentification de l'application
Calendrier hybride dans le portail Microsoft Azure
Limiter la portée de l’application à des boites aux lettres spécifiques
Provisioning du calendrier hybride avec les opérations API

Référence du service de calendrier hybride avec intégration à Microsoft 365

list-menuDans cet article
list-menuUn commentaire ?

Vous ne manquerez plus de réunions parce qu'elles étaient programmées dans une autre application. Vous pouvez utiliser le calendrier hybride pour offrir une expérience de collaboration enrichie aux utilisateurs et aux salles entre Webex Meetings et l'application Webex avec Microsoft 365.

Avantages du calendrier hybride

Actuellement, l’extension fournit les fonctionnalités principales suivantes :

  1. Offrir aux utilisateurs finaux la possibilité de planifier une réunion de collaboration avec n'importe quel client de calendrier connecté à Microsoft 365 sans avoir à installer de modules complémentaires ou d'extensions. Saisissez un mot-clé dans le champ Emplacement (par exemple, @webex ou @meet) ou insérer l'URI d'une adresse vidéo ou l'adresse de la réunion dans le corps de la réunion.

  2. Afficher une liste des réunions dans les applications de l’application Webex des utilisateurs–points de terminaison de bureau, mobiles et durs.

  3. Affichage d'une notification avec un bouton Rejoindre, également connue sous le nom de One Button to Push (OBTP).

  4. Mettre à jour le statut de présence d'un utilisateur dans l'application Webex lorsque celui-ci configure des réponses automatiques dans Microsoft 365 (parfois appelées statut d'absence du bureau).

Cet article présente un aperçu de la manière dont le service de calendrier hybride basé sur le cloud intègre le cloud Microsoft 365 au cloud Webex pour fournir ces fonctionnalités.

Pour les aperçus similaires des autres extensions du service de calendrier hybride, consultez les articles suivants :

Pour obtenir les dernières informations sur les fonctionnalités et le déploiement, consultez https:/​/​www.cisco.com/​go/​hybrid-services-calendar.

Traitement des données

Le calendrier hybride reçoit les détails des réunions du système de calendrier et les utilise comme suit :

  • vérifie le lieu et le contenu de la réunion pour les URI et les URL permettant de rejoindre la réunion
  • le titre de l'invitation comme titre de la réunion
  • les heures de début et de fin pour afficher le créneau horaire de la réunion dans la liste des réunions de l'application Webex et sur certains appareils
  • les invités à compléter la liste des participants dans la liste des réunions
  • les invités à leur envoyer le bouton « Rejoindre » lorsqu'il sera temps de s'inscrire.
  • l'organisme d'invitation à la réunion pour compléter l'ordre du jour de la réunion Webex

Le service envoie des données chiffrées au cloud Webex (et les stocke sous forme chiffrée) afin de fournir la liste des réunions et le bouton « Rejoindre ».

Ce service ne stocke ni ne transmet de données non chiffrées. Les données sensibles telles que la description de la réunion, son contenu et les adresses électroniques des invités sont toujours cryptées lors de leur stockage et de leur transmission.

Le service de calendrier hybride conserve les données des réunions pendant une durée limitée. Les données enregistrées couvrent les réunions des 7 derniers jours jusqu'aux 31 prochains jours.

Pour le chiffrement des données, le calendrier hybride utilise le même service de chiffrement cloud Webex que l'application Webex. Ainsi, le serveur de gestion de clés (KMS) cloud assure la gestion des clés. Si vous choisissez de déployer Hybrid Data Security, votre propre système de gestion des clés (KMS) sur site assure la gestion des clés. (Pour plus de détails, consultez le document Webex App Security.)

Assistance aux locataires Microsoft 365

Prenez note des considérations suivantes pour votre client Microsoft 365 :

  • La version commerciale de Webex ne prend en charge que l'instance mondiale de Microsoft 365. (Webex ne prend pas en charge les instances USGovDoD, USGovGCCHigh, Chine et Allemagne.)
  • Webex for Government prend en charge l'instance mondiale de Microsoft 365 via un locataire dans GCC et l'instance USGovGCCHigh. (Webex for Government ne prend pas en charge les instances USGovDoD, Chine et Allemagne.)

  • Microsoft 365 inclut des fonctionnalités multi-géographiques qui permettent à vos locataires de stocker des données dans une zone géographique choisie. Cependant, Webex stocke les données conformément à ses propres spécifications de résidence des données, en fonction du pays désigné pour l'organisation cliente. Pour plus d’informations, voir https://www.cisco.com/go/webex-teams-locality.

Authentification et autorisation au cours du déploiement

Le service de calendrier hybride utilise l'autorisation Microsoft Graph pour accéder aux calendriers des utilisateurs dans une organisation.

Il existe deux options pour autoriser Hybrid Calendar à accéder au calendrier d'un utilisateur.

Dans les environnements d'entreprise, l'administrateur général du locataire Microsoft 365 accorde les autorisations d'accès au calendrier hybride à tous les utilisateurs de l'organisation. Cette méthode est exclusive pour les clients professionnels.

La deuxième option consiste à permettre aux utilisateurs d’autoriser eux-mêmes le calendrier hybride en utilisant Connectez votre calendrier Microsoft 365. La fonction « Connecter votre calendrier » nécessite une réautorisation périodique de l’utilisateur. Cette méthode est disponible pour tous les types d’utilisateurs.

Processus d’authentification de l’application d’entreprise

Le déploiement accorde au service de calendrier hybride les autorisations requises suivantes :

Autorisation

Utilisation

Lecture et écriture des calendriers dans toutes les boîtes aux lettres.

  • Mettre à jour le texte de la réunion avec les détails pour la rejoindre.

Se connecter et lire le profil utilisateur.

  • Obligatoire pour les autres permissions listées. Hybrid Calendar ne l'utilise pas directement.

Lecture et écriture de tous les paramètres des boîtes aux lettres des utilisateurs.

  • Déterminer la langue de l’utilisateur pour des raisons de localisation.

  • Lire le statut d’hors-bureau.

  • Définir le statut d'absence du bureau (réservé pour un usage ultérieur).

Lire les domaines.

  • Utilisé pour acheminer efficacement les utilisateurs vers le locataire Microsoft 365 approprié

Lire les paramètres RBAC du répertoire

Pour déterminer si cet utilisateur est un administrateur global du locataire demandé

Dans Cisco Webex Control Hub, seuls les administrateurs ayant un accès privilégié peuvent configurer le service de calendrier hybride pour l’organisation d’un client. Le processus de provisionnement nécessite une authentification par un administrateur et le consentement d'un administrateur général du locataire Microsoft 365 auquel appartiennent vos utilisateurs.

Le processus inclut les étapes de haut niveau suivantes :

  1. L'administrateur de l'organisation se connecte à Control Hub et lance la configuration du calendrier hybride avec Microsoft 365.

    Le calendrier hybride redirige le navigateur vers le cloud Microsoft 365 pour l'authentification et le consentement.

  2. Microsoft 365 invite l'administrateur à se connecter au tenant Microsoft 365. L'administrateur se connecte avec le compte d'administrateur global.

    L'administrateur doit consentir à ce que Webex vérifie qu'il est bien administrateur global dans ce locataire.

    Webex effectue cette vérification avec Microsoft 365. En cas de succès, Webex demande les autorisations d'accès au calendrier.

  3. Microsoft 365 invite l'administrateur à se connecter au tenant Microsoft 365. L'administrateur se connecte avec le compte d'administrateur global.

    L'administrateur doit consentir à ce que Webex accède aux données du calendrier. Le service de calendrier renvoie une invite pour un compte de messagerie de test.

  4. L'administrateur saisit une adresse e-mail de test, et Webex tente de créer un événement dans le calendrier du compte de test.

    Selon les résultats du test, l’administrateur reçoit une indication récente de réussite ou d'échec.

Diagramme de séquence du processus d'approvisionnement d'entreprise

Processus d’authentification de l'application

Le déploiement accorde au service de calendrier hybride les autorisations requises suivantes :

Autorisation

Utilisation

Calendriers de lecture et écriture.

  • Mettre à jour le texte de la réunion avec les détails pour la rejoindre.

Accès hors ligne.

  • Accorde à Webex un jeton d'actualisation qui limite les demandes de réautorisation de l'utilisateur final à tous les 30 jours.

Lecture et écriture de tous les paramètres des boîtes aux lettres des utilisateurs.

  • Déterminer la langue de l’utilisateur pour des raisons de localisation.

  • Lire le statut d’hors-bureau.

  • Définir le statut d'absence du bureau (réservé pour un usage ultérieur).

Se connecter et lire le profil utilisateur.

  • Obligatoire pour les autres permissions listées. Le calendrier hybride ne l'utilise pas directement.

Calendrier hybride dans le portail Microsoft Azure

Après avoir autorisé le service Webex Calendar à accéder à votre locataire Microsoft 365 pour l'entreprise, le centre d'administration Microsoft Azure Active Directory affiche le service dans la liste des applications d'entreprise.

Cliquez sur le nom du service, Cisco Webex Connect Your Calendar et ouvrez la page Autorisations pour voir les autorisations que vous avez accordées au service.

Limiter la portée de l’application à des boites aux lettres spécifiques

Lorsque vous configurer le calendrier hybride pour l’entreprise, nous demandons l’autorisation pour toute l’organisation. Microsoft Azure vous permet de limiter la portée à des boites aux lettres spécifiques avant ou après le provisioning.

Utilisez la documentation Microsoft pour limiter la portée. Par exemple, voir pour les https://learn.microsoft.com/en-us/graph/auth-limit-mailbox-access étapes à suivre pour limiter la portée avant de provisioner le calendrier hybride.

Provisioning du calendrier hybride avec les opérations API

Le calendrier hybride utilise l' API Microsoft Graph pour accéder aux événements du calendrier Microsoft 365. Cette API prend en charge un large éventail d'opérations avec Microsoft 365. Cependant, le calendrier hybride utilise uniquement un sous-ensemble de commandes liées aux cas d’utilisation du calendrier.

Tableau 1. Opérations actuellement utilisées par le calendrier hybride

Opération du graphe

Utilisation

POSTE /users/{id | userPrincipalName}/calendar/events

Ajouter un événement ou une réunion au calendrier d’un utilisateur.

OBTENIR /users/{id | userPrincipalName}/events/{id}

Récupérer les informations concernant un seul événement dans le calendrier d'un utilisateur.

OBTENIR /users/{id | userPrincipalName}/calendar/events/{id}/instances? startDateTime={start_datetime} & endDateTime={end_datetime}

Obtenir les occurrences d'une réunion récurrente pour une plage horaire spécifiée.

OBTENIR /users/{id | userPrincipalName}/calendar/events

Récupérer les informations concernant les événements dans le dossier du calendrier d’un utilisateur.

POSTER /abonnements

S'abonner aux notifications sur les modifications apportées au calendrier d’un utilisateur.

OBTENIR /users/{id|userPrincipalName}/mailboxSettings

Obtenir le statut des paramètres locaux et d’absence d’un utilisateur.

SUPPRIMER/abonnements/{id}

Se désabonner des notifications sur les modifications apportées au calendrier d’un utilisateur.

CORRECTIF /users/{id | userPrincipalName}/calendar/events/{id}

Mettre à jour les propriétés des événements du calendrier (y compris les informations pour rejoindre la réunion et les propriétés étendues) en plus d’autres champs concernant la réunion.

POSTE /users/{id|userPrincipalName}/calendar/getSchedule

Affiche la disponibilité de l’utilisateur et le statut libre/occupé pour une plage horaire spécifiée.

SUPPRIMER /users/{id | userPrincipalName}/calendar/events/{id}

Supprime un événement d’un calendrier.

POSTE /users/{id | userPrincipalName}/calendar/events/{id}/{accept | refuser | accepter provisoirement}

Permet à l’utilisateur d’accepter/refuser/accepter tentativement le statut d’une réunion.

OBTENIR /roleManagement/directory/roleAssignments

Récupérer les rôles attribués à l'utilisateur demandant le consentement.

Cet article était-il utile ?
Cet article était-il utile ?