Áttekintés és alkalmazási kör

Áttekintés

A Partner által kezelt eszközök funkció a Webex Cloud (Webex Calling és Webex Wholesale RTM) számára elérhető eszközkezelési (DM) opció, amely lehetővé teszi a Partnerek és Ügyfelek számára, hogy a Webex at Scale támogassák a biztonsággal kompatibilis harmadik féltől SIP -eszközöket (telefonok és átjárók). nyilvános API -megoldás használatával, külső DM-eszközzel együtt.

Ez a funkció, valamint a meglévő DM opciók lehetővé teszik a Webex ügyfelek és partnerek számára, hogy rugalmas eszközkezelési stratégiával rendelkezzenek, ahol támogathatják a Cisco eszközöket teljes körűen felügyelt Cisco-on-Cisco tapasztalattal, mély Webex integrációval, valamint egy saját kezelésű DM opció (Partner Managed Devices és Customer Managed Devices) a nem Cisco eszközök számára a Cisco Public API integráción keresztül, lehetővé téve számukra az új és a már telepített SIP eszközök nagy léptékű kiszolgálását.

Hatály

A Partner Managed Devices megoldás a Cisco biztonsági és támogatási követelményeinek megfelelő külső felek összes eszközére kiterjed. Az összes meglévő támogatott harmadik féltől származó eszközök vagy Cisco által felügyelt, harmadik féltől származó eszközként üzembe helyezhetők a meglévő funkciók szerint, vagy támogathatók Partner által kezelt eszközként a Partner/Ügyfél DM és testreszabási követelményei alapján. Ne feledje, hogy a jelen megoldás nem vonatkozik az összes Cisco eszközre, és a mai Cisco által felügyelt eszközökhöz hasonlóan támogatható.

Cisco biztonsági és támogatási követelmények

A Partner által kezelt eszközök megoldása lehetővé teszi a Webex Partnerek és Ügyfelek számára, hogy bármilyen nem Cisco SIP-eszköz (telefonokat és átjárókat) támogassanak a Webex platformon, amely megfelel a Cisco alább felsorolt biztonsági és támogatási követelményeinek.

  • A TLS 1.2 támogatása

  • Az IdenTrust hitelesítésszolgáltató támogatása

  • Alapszintű feladatátvételi funkciók (egy elsődleges/másodlagos)

  • Támogassa a Cisco minimális jelszóbiztonsági követelményeit

  • Aktív támogatás az eszközgyártótól

  • Webex Cloud tanúsítvány

  • PSTN-képesség (ha tesztelni szeretné a PSTN-hívást)

  • A Webex Calling biztonsági követelményei

Elérhetőség

A Partner Managed Devices megoldás az alábbi Webex Cloud Calling ajánlatokhoz érhető el

  • Webex Calling

  • Wholesale Route to Market (RTM)

A partner által kezelt eszközök a következőn keresztül létesíthetők és kezelhetők

  • Webex Control Hub

  • Webex User Hub (fejlesztés alatt)

  • Webex API-k

  • DM eszköz portál (ha van ilyen)

Folyamatfolyamat

A Webex partner által kezelt eszközként támogatott eszközöket a partnerek/ügyfelek kezelik külső DM-eszköz segítségével. Ez azt jelenti, hogy a partnerek/ügyfelek birtokolják a DM-et, a gazdakonfigurációs fájlokat és a firmware-t a külső DM-eszközön keresztül, valamint a kiépített eszközök kezdeti támogatását is.

  • A külső DM eszköz kulcsfontosságú része ennek a megoldásnak. A megoldás bevezetésének és használatának első lépése a DM eszköz integrálása a Webex , és annak biztosítása a szükséges engedélyekkel, hogy a Partner/ügyfél nevében üzembe helyezze és kezelje a nem Cisco eszközöket. Erről további részletek a jelen dokumentum következő részeiben találhatók.

  • Miután beállította a DM eszköz integrációit, kiépíthet egy Partner által kezelt eszközt (telefon vagy átjáró) CH vagy Cisco nyilvános API-n keresztül, vagy a DM eszköz felületén keresztül, ha az rendelkezik ilyen képességgel. A funkció a következő hónapokban a User Hubon is engedélyezve lesz.

  • Partner által kezelt eszköz üzembe helyezésekor a Webex egy részleges eszközkonfigurációs fájlt hoz létre, amelyet „Eszközinformációs fájlnak” neveznek, és ezt telepíti a platformunkra. Az eszközinformációs fájlok tartalmazzák az eszközök Webex Calling környezetben történő sikeres regisztrációjához és működéséhez szükséges információkat. A DM eszköz letölti ezt az eszközinformációs fájlt, alkalmazza a partner/ügyfél által meghatározott sablonokra, és létrehoz egy teljes működő konfigurációs fájl.

  • A DM eszköz ezután bemutatja a teljes konfigurációs fájlokat annak az eszköznek, amely a Webex platformra és a regiszterre felveszi a konfigurációkat és az onboardokat.

  • Amint az eszköz sikeresen regisztrálásra került a Webex platformon, a Control Hubban Partner által kezelt eszközként jelenik meg.

    A PDM támogatási folyamata

Képességek

A megoldás két általános partner által kezelt eszközbeállítást tesz lehetővé a Webex.

  • Partner által kezelt telefon (max. 20 vonal)

    • Alapértelmezés szerint az összes kiszolgálóoldali hívási funkció elérhető.  A DM Vendor olyan telefonkonfigurációt készít, amely beállítja a funkciók elérhetőségét.
    • A Vonalok konfigurálása funkciót használja az Elsődleges és közös vonalak hozzárendeléséhez.
    • Több elsődleges vonalbeli megjelenést támogat.
    • Lehetővé teszi a figyelési listát a speciális funkciók hívásával.
  • Partner által kezelt átjáró (max. 100 vonal)
    • A Portok konfigurálása funkció segítségével vonalakat rendelhet az egyes portokhoz.
    • Nem támogatja ugyanazon vonal több vonalbeli megjelenését.

DM-eszköz beállítási folyamata

A DM-eszköz beállításának két kulcsfontosságú lépése van a Webex -szel a partner által kezelt eszközök kiépítéséhez és kezeléséhez.

  1. A Webex API -integrációk beállítása

    Azok a partnerek, akik a Cisco nyilvános API-kon keresztül szeretnék kezelni a Webex -szolgáltatásokat ügyfeleik nevében, létre kell hozniuk a Webex API -integrációkat segítségért, lásd: Integrációk és engedélyezés és kérjen megfelelő engedélyt.

  2. Eszközkonfigurációs hozzáférés eszközkonfiguráció

    Harmadik féltől származó eszközkezelési (DM) megoldások használatához speciális hozzáférést kell biztosítani a felhasználói hozzárendelésekből és egyéb, a Control Hubban kezelt beállításokból létrehozott eszközkonfiguráció információkhoz (Eszközinformációs fájl). Ezt a különleges hozzáférést a „Service App” (SA) nevű felügyelt integráció biztosítja. Az SA-t a DM-partnerek hozzák létre, és rendelkeznek a Partner vagy az Ügyfél szintjén jogosultsággal, így csak azokhoz a szükséges információkhoz biztosítanak hozzáférést, amelyekre a DMS-partnereknek szükségük van az egyes eszközkonfigurációk kezeléséhez.

Szolgáltatásalkalmazás létrehozása és engedélyezése

1

Hozzon létre felhasználót a partnerszervezete alatt a Control Hubon keresztül. Kérjük, vegye figyelembe, hogy ez a felhasználó csak a Szolgáltatás alkalmazás létrehozásához használható fel (nevezzük „SA-felhasználónak” a későbbiekben). Segítségért lásd: Felhasználók hozzáadása manuálisan a Control Hubban .

2

Az SA-felhasználó Webex -fiókjának aktiválásához először jelentkezzen be a Webex asztali számítógépen vagy mobileszközön, és ellenőrizze az SA-felhasználó e- e-mail-cím.

3

Az SA felhasználói hitelesítő adataival jelentkezzen be a Fejlesztői portál és Szolgáltatásalkalmazás létrehozása hatókörrel:  spark-admin:devices_config_read

4

Rögzítse az ügyfél- azonosító és az ügyféltitkot a Service alkalmazás számára a fejlesztői portálról.

5

A fejlesztői portálon a szolgáltatási alkalmazás oldalán a „Rendszergazdai hitelesítés kérése” lehetőségre kattintva kérheti a szolgáltatási alkalmazás hitelesítését.

6

A Service App-kérelme jóváhagyásához forduljon a Partner-rendszergazdához.

7

A szolgáltatásalkalmazás jóváhagyását követően az SA-felhasználó tokeneket generálhat a következőn keresztül Fejlesztői portál . Adja át a tokent és az ügyfélazonosítót a külső eszközkezelési szállítónak vagy a DM eszköznek, hogy azok letölthessék az eszközinformációs fájlokat a partner által kezelt eszközök üzembe helyezése során

Lépések a Partner-rendszergazda számára a Service alkalmazás engedélyezéséhez

1

Jelentkezzen be a Partner Hubba Partner-rendszergazdai hitelesítő adatokkal (https://admin.webex.com ).

2

Keresztindítás a szervezete Control Hubjába.

3

Keresse meg az engedélyezni kívánt Service alkalmazást. A szolgáltatási alkalmazások a következő helyen találhatók: Kezelés > Alkalmazások lehetőségre > Szolgáltatási alkalmazások lehetőségre . Ha nem látja a kérdéses Service alkalmazást, akkor meg kell kérnie a fejlesztőt, hogy küldje be rendszergazdai engedélyezésre vagy App Hub beküldésre. A Service alkalmazásra kattintva megtekintheti a szolgáltatóalkalmazás leírását, fejlesztői adatait és a kért hatóköröket.

4

Ha készen áll a Service App engedélyezésére, kattintson az Engedélyezés, majd a Mentés gombra. Az Ön neve hitelesítő felhasználóként jelenik meg a Control Hubban. Létrejön egy bejegyzés az AdminAudit eseményekben is, dokumentálva, hogy ki engedélyezte a Service alkalmazást.

5

Opcionálisan értesítheti a fejlesztőt/SA-felhasználót arról is, hogy engedélyezte a Service alkalmazást.

A DM-partnerek a Cisco együttműködtek az eszközinformációs fájlok lekéréséhez szükséges kapcsolódási lehetőségek, valamint azok felhasználásának és más konfigurációs lehetőségekkel való egyesülésének kérdésében, amelyet az egyes eszközök konfigurálásához közvetlenül támogathatnak.

Biztonság

Jelszókezelés

A Webex nem állít be jelszavakat a partner által kezelt eszközökhöz. A SIP jelszavakat az Ügyfeleknek vagy a nevükben a Partnereknek kell beállítaniuk, és be kell tartaniuk az erős jelszóhasználati gyakorlatot, amelyre vonatkozóan az alábbiakban felsorolunk néhány alapvető irányelvet. Ezek a jelszavak egyenként állíthatók be a Control Hubon keresztül, vagy a fent említett Webex Developer portálon dokumentált nyilvános API-k segítségével.

Jelszóhasználati gyakorlatok, amelyeket a Partnereknek be kell tartaniuk

  • Minden eszköznek rendelkeznie kell saját, egyedi SIP hitelesítő adatokkal (jelszóval)

  • A SIP jelszavaknak legalább 8 karakter hosszúságúnak kell lenniük

  • A SIP jelszónak tartalmaznia kell kis- és nagybetűket, számjegyeket és speciális karaktereket

  • Jelszókezelő API

A Partner által kezelt eszközként használható eszközöknek meg kell felelniük a WxC biztonsági követelményeinek is, például támogatniuk kell a TLS 1.2-t és az IdenTrust Certificate Authority, támogatniuk kell a DNS SRV-t , biztosítaniuk kell a felhasználói ügynökök gyártmányát és típusát (nem kötelező, de elengedhetetlen a megfelelő eszközazonosításhoz Control Hub), és megszerezték a Tekvision Basic eszköztanúsítványt.

Szolgáltatás biztosítása

Partner által kezelt eszközök biztosítása Control Hubon vagy API-kon keresztül

A nagyvállalati rendszergazdák harmadik féltől származó eszközöket adhatnak hozzá és kezelhetnek a Control Hubból. A Webex Calling-eszközök konfigurálásához a megoldási partnerek keresztindítását és kiválasztását végezheti el. Segítségért lásd: Adja hozzá a partner által kezelt eszközt .

Webex Developer API hivatkozások

Ügyféltámogatás

Mivel a partner által kezelt eszközöket a partner/ügyfél kezeli, tőlük elvárás, hogy Tier 1 támogatást nyújtsanak a végfelhasználók számára. Ha problémák merülnek fel az eszközkonfiguráció, az FW-vel, az üzembe helyezéssel, a testreszabással stb., a Tier 2 támogatást a DM-partner (ha van ilyen) és/vagy az eszköz szállítója biztosíthatja. Ha a probléma a Webex szerver oldal/ hívásvezérlés körül van, a Cisco TAC biztosítja a támogatást.

Funkció engedélyezése

A Partner Managed Devices megoldás engedélyezve lesz és elérhető lesz minden partner és ügyfél számára. A megoldás teljes körű engedélyezéséhez néhány lépést/megfontolást kell végrehajtania az alábbiak szerint.

  • A szolgáltatóalkalmazás Partner által kezelt eszközökhöz való engedélyezéséhez és az eszközinformációs fájlok letöltéséhez szükséges hatókör ( spark-admin:devices_config_read) nem lesz automatikusan engedélyezve. A partnereknek és az ügyfeleknek fel kell venniük a kapcsolatot a Cisco , hogy engedélyezzék ezt a szervezetük számára.

  • Azoknak a Partnereknek és Ügyfeleknek, akik saját DM-eszközeiket szeretnék használni a megoldás használatához, további részletekre/dokumentációra van szükségük az Eszközinformációs fájl körül, amelyet a Cisco kapcsolattartójától szerezhetnek be.

  • A funkció engedélyezéséhez forduljon ehhez az e-mailhez a Partner-/Ügyfélszervezetének adataival, webex-wholesale-pm@cisco.com

DM-partnerintegráció-fonizmus

A Webex partnerek és ügyfelek a megoldási követelményeket támogatni képes DM eszköz segítségével tudják kihasználni a Partner Managed Devices megoldást, feltéve, hogy a DM eszközt a Webex csapata engedélyezte az integrációhoz, és a partnerek rendelkeznek a DM eszköz integrálásához és az eszközök támogatásához szükséges műszaki képességekkel .

A megoldás nem Cisco eszközök támogatására használható DM eszköz segítségével; mindazonáltal a partnereknek/ügyfeleknek bizonyos szintű műszaki hozzáértésre van szükségük egy külső DM-eszköz beállításához és az azt használó eszközök kezeléséhez.

Azon partnerek/ügyfelek számára, akik ezt nem szeretnék maguk elvégezni, integráltuk a „Phonism” külső DM-partnert, akit a partnerek/ügyfelek igénybe vehetnek a nem Cisco-eszközök támogatására és kezelésére a nevükben. A Ponism egy felhőalapú Device Management SaaS platform, amely az eszközök nagy méretben történő üzembe helyezésére, kezelésére, biztonságára és áttelepítésére specializálódott.


 
A Phonism az egyetlen jóváhagyott és tesztelt DM eszköz, amely jelenleg elérhető a Partner Managed Devices megoldáshoz. Minden más DM-eszközt a Cisco-nak kell jóváhagynia és tesztelnie kell. A partnerek/ügyfelek a következő címet érhetik el: webex-wholesale-pm@cisco.com ugyanazért. További információért lásd: https://phonism.com/customers/cisco-webex

Reklámok

  • Nincsenek további Webex licencelési megfontolások a Partner Managed Devices megoldás engedélyezéséhez és használatához, azaz a megoldás az összes vonatkozó csomaghoz elérhető a Flex és a Nagykereskedelmi ajánlatokban.

  • A külső DM eszköz használatával kapcsolatos bármely kereskedelmi megfontolás a Partner/Ügyfél és a DM szállító között van, ahol a Cisco nem vesz részt.

  • Ha a Partnerek/Ügyfelek a Phonism alkalmazást szeretnék használni ehhez a megoldáshoz, akkor közvetlenül a Phonismmal kell megállapodniuk a reklámokról.

Karbantartás

  • A Webex támogatja a Partner Managed Devices megoldást és az esetleges frissítéseket/javításokat stb., és szükség szerint kommunikál róla.

  • Minden eszköz firmware-t/konfigurációs sablont/Funkciófrissítéseket/üzembe helyezést stb. a DM eszköz kezel és támogat, szükség esetén az eszközgyártókkal együttműködve.

  • Webex Cloud -tanúsítvány szükséges ahhoz, hogy minden harmadik féltől származó eszközt partnerként kezeltként tudjon támogatni. További információért lásd: Eszközfelhő-tanúsítási követelmények

Eszközfelhő-tanúsítási követelmények

A Webex Cloud Certification kötelező minden eszköz támogatásához a Webex platformon Partner által kezelt eszközként. Ez biztosítja, hogy az eszközök a megfelelő konfigurációval rendelkezzenek, sikeresen beépülhessenek, a kívánt módon működjenek, és megfelelően támogatottak legyenek.

A Webex Cloud minősítés a BroadWorks IVT tanúsítványhoz hasonló eszközmodellenként/családonként lesz érvényes. A Webex a TekVizionnal, egy külső megoldástesztelő szolgáltatóval lépett fel a Webex Webex Cloud hitelesítési szolgáltatás biztosításában.

A Webex Cloud tanúsítvány három kulcsfontosságú összetevőből áll:

  1. BroadWorks IVT általános SIP minősítés : A BroadWorks IVT mint általános SIP-eszköz az az alaptanúsítvány, amely minden SIP-eszköz Partner által kezelt eszközként való támogatásához szükséges. Az eszközöknek a BroadWorks R24-es vagy újabb verzióján kell általános SIP-eszköz tanúsítani (nem pedig speciális eszközprofillal), ami leegyszerűsíti az eszközök támogatását egy külső DM-eszközön belül.
  2. Webex érvényesítés : Miután egy eszközt a BroadWorks R24 vagy afeletti rendszeren általános SIP-ként tanúsítottak, azt a Webex-en kell érvényesíteni. Ez magában foglalja az eszköznek a Webex platformon általános SIP-eszköz történő üzembe helyezését, és egy sor érvényesítési teszteset futtatását annak érdekében, hogy az eszköz megfelelően működjön a Webex platformon a Cisco SSE/MSE SBC-k használatával.
  3. DM eszköz támogatás : Az eszközöket támogatni kell a partnerek/ügyfelek által a Partner által kezelt eszközök funkció használatához használt DM eszközön. Miután az eszköz megkapta a BroadWorks IVT-tanúsítványt és a Webex -hitelesítést, támogatható külső DM-eszközön a Partner konfigurációs útmutatók és a korábbi tanúsítványok kimeneteként létrehozott CPE készletek segítségével. Ha a Phonism DM eszközt használja, akkor erről az összetevőről ők gondoskodnak

A BroadWorks IVT általános SIP tanúsítvány és a Webex Cloud hitelesítés Eszközmodellenként/Családonként alkalmazható. A Webex a TekVizionnal, egy külső megoldástesztelő szolgáltatóval lépett fel a Webex Webex Cloud hitelesítési szolgáltatás biztosításában. Az eszköz szállítói és a partnerei/ügyfelei a TekVizion weboldalán keresztül kérhetik ezt a Webex Webex Cloud -tanúsítványt a partner által kezelt eszközökre (a hivatkozás alább található). A minősítéssel kapcsolatos további információkért forduljon közvetlenül a TekVizionhoz.

Monitoring és jelentéstétel

  • Az ezen a megoldáson keresztül beüzemelt eszközök Partner által kezelt telefonként vagy Partner által kezelt átjáróként, majd az Eszközgyártmány és -modell (ahogyan az elérhető és az Eszközfelhasználói ügynökből kinyerhetők) lesznek láthatók a Webex Control Hub Eszközök részében.

  • Egyéb információk, például az aktiválási állapot, az eszközadatok és a DM beállítások szintén elérhetők lesznek a Control Hub Eszköz oldalán.

Elköteleződési folyamat a partnerek és az ügyfelek számára

A Partner által kezelt eszközök megoldást használni kívánó Partnerek és Ügyfelek elköteleződési folyamatának lépései az alábbiakban foglalhatók össze

Elköteleződési folyamat PDM-hez

  1. Válassza ki a DM-beállításokat: A partnereknek/ügyfeleknek először ki kell választaniuk azt a DM-eszközt, amelyet a Partner által kezelt eszközök kiépítéséhez és kezeléséhez használni szeretnének.

  2. Reklámok: A Partnereknek/Ügyfeleknek minden reklámról közvetlenül a külső DM szállítóval kell megállapodniuk. Ez magában foglalja az eszköz üzembe helyezésére vonatkozó előfizetésekkel, a DM-funkciókkal, a folyamatos támogatással stb. kapcsolatos minden ÁSZF-et.

  3. Eszköztanúsítás:

    • Minden eszköznek át kell mennie a Webex felhő-tanúsítványon ahhoz, hogy a Webex partner által kezelt eszközként támogassa őket. Az eszközgyártók ezt a Cisco TekVizion hitelesítési partnerén keresztül tehetik meg. A hitelesítési törekvésekkel kapcsolatos reklámok a TekVizion és az eszköz szállítója vagy a partner/ügyfelek között jelennek meg.
    • A tanúsításon kívül a DM eszköznek támogatnia kell az eszközt a megfelelő firmware- és konfigurációs sablonokkal. Erről a DM szállító gondoskodik.
  4. Engedélyezés: A funkció a jelen dokumentum Funkcióengedélyezés című részében található részletek szerint engedélyezhető.
  5. Amint minden lépés megtörtént, a Partnerek és az Ügyfelek használhatják a Partner által kezelt eszközök megoldását az összes jogosult SIP -eszköz támogatására a Webex.