Résumé

L’intégration entre Webex et Microsoft Azure ou Office 365 est entièrement centrée sur l’application. Toutes les API Microsoft Cloud (OneDrive ou SharePoint en ligne) sont appelées directement à partir de Webex. Ces API sont des ressources protégées par OAuth2 et nécessitent un jeton d’accès pour y accéder en toute sécurité.

Pour obtenir un jeton d’accès, les utilisateurs doivent d’abord s’authentifier et autoriser Webex. Le jeton d’accès délivré est ensuite envoyé dans l’en-tête Autorisation pour chaque appel API à Microsoft OneDrive ou SharePoint En ligne. Tous les appels API sont effectués en utilisant le protocole HTTPS. Pour plus d’informations, voir la section Cas d’utilisation dans cet article.

Les cookies de la session et les jetons d’actualisation délivrés dans le cadre de l’authentification et de l’autorisation sont chiffrés et stockés en toute sécurité sur le périphérique Webex de l’utilisateur. Aucune information d’authentification ou d’autorisation liée à l’utilisateur pour OneDrive ou SharePoint en ligne n’est exposé aux services Webex sur le Cloud. Pour plus d’informations sur le cache Webex, voir Opérations techniques et sécurité - Foire aux questions .

Pour partager un document, afficher une miniature de document, ou prévisualiser un document à partir de Microsoft OneDrive ou SharePoint en ligne, Webex utilise l’id du lecteur, l’id de l’élément, le titre du document et l’URL absolue ou partagée d’un document. Ces données sont stockées dans le Cloud Webex pour tout document partagé via Webex. Le contenu du fichier Microsoft OneDrive ou SharePoint en ligne partagé dans un espace Webex, n’est jamais stocké dans le Cloud Webex.

Les données stockées dans les documents sont considérées comme des informations sensibles. Webex crypte toujours les données sensibles (telles que l’id du lecteur, l’id de l’élément, le titre du document ou les liens) avant de les envoyer sur le Cloud Webex. Ceci signifie que seules les données de documents cryptées seront jamais envoyées ou stockées dans les services du Cloud Webex.

Pour le chiffrement des données, Webex utilise le service de chiffrement de Webex sur le Cloud. La gestion des clés est fournie soit par le serveur KMS (Key Management Server/ Serveur de gestion des clés du Cloud), ou si vous choisissez de déployer la sécurité des données hybrides, par votre propre KMS sur site. Pour plus d’informations, voir le Papier de sécurité de l’application Webex.

Webex cache les données localement sur les périphériques des utilisateurs. Ces données sont chiffrées au repos sur le périphérique. Pour plus d’informations sur le cache Webex, voir Opérations techniques et sécurité - Foire aux questions .

Bien que votre client puisse utiliser les fonctions multi-géographiques dans Office 365 pour stocker des données dans un emplacement spécifique, Webex stocke les données uniquement dans ses centres de données. Pour plus d’informations concernant les emplacements des centres de données Webex, voir la section 3 de la fiche de données de confidentialité du service CiscoWebex.

Un seul client Office 365 peut être configuré pour une seule organisation Cisco Webex. Nous supportons uniquement l’instance du Gouvernement international et modéré d’Office 365. Les autres instances que nous ne supportons pas incluent : USGovDoD, USGovGCCHigh, Chine et Allemagne.

Voici les cas d’utilisation pris en charge avec les références de l’intégration de Microsoft OneDrive et SharePoint en ligne.

Webex utilise les API de Azure Active Directory (AD) v2 et microsoft graphe. Azure AD est utilisé pour l’autorisation de l’utilisateur final. Le graphe Microsoft est utilisé pour accéder aux documents Microsoft OneDrive et SharePoint. Bien que ces API supportent un large éventail d’opérations, seules des commandes sont utilisées.

Points de terminaison Azure AD v2

Points de terminaison Microsoft Graph