Riferimento integrazione servizio di calendario ibrido con Microsoft 365

Vantaggi del calendario ibrido

Attualmente, l'integrazione fornisce le seguenti funzioni principali:

Fornisci agli utenti finali la possibilità di pianificare una riunione di collaborazione con qualsiasi client di calendario connesso a Microsoft 365 senza dover installare plug-in o estensioni. Digitare una parola chiave nel campo Posizione (ad esempio, @webex o @meet) o inserire un URI dell'indirizzo video o l'indirizzo di una riunione nel corpo della riunione.
Mostra un elenco di riunioni nelle applicazioni dell'app Webex degli utenti: endpoint desktop, mobili e hardware.
Visualizza una notifica con il pulsante Accedi, noto anche come Pulsante singolo per l'accesso (OBTP).
Aggiorna lo stato di presenza dell'app Webex di un utente quando l'utente imposta le risposte automatiche in Microsoft 365 (talvolta denominato stato di fuori sede).

Questo articolo fornisce una panoramica di come il servizio di calendario ibrido basato su cloud integra il cloud Microsoft 365 con il cloud Webex per fornire queste funzioni.

Per una panoramica simile delle altre integrazioni del servizio di calendario ibrido, vedere i seguenti articoli:

Riferimento per il servizio di calendario ibrido Cisco Webex con Microsoft Exchange (per distribuzioni di connettori di calendario basate su Expressway)
Riferimento all'integrazione del servizio di calendario ibrido Cisco Webex con Google Calendar

Per le ultime informazioni sulle funzioni e sulla distribuzione, vedere https:/ /www.cisco.com/ go/ibride-servizi-calendario .

Gestione dei dati

Il calendario ibrido riceve i dettagli della riunione dal sistema di calendario e li utilizza come segue:

verifica la posizione e il corpo della riunione per gli URI e gli URL per partecipare alla riunione
il titolo dell'invito come titolo della riunione
gli orari di inizio e fine per visualizzare lo slot della riunione nell'elenco delle riunioni nell'app Webex e su alcuni dispositivi
gli invitati a popolare l'elenco dei partecipanti nell'elenco delle riunioni
gli invitati a inviargli il pulsante Accedi, quando è ora di accedere
il corpo dell'invito alla riunione per inserire l'agenda della riunione Webex

Il servizio invia i dati crittografati al cloud Webex (e memorizza i dati in forma crittografata) per fornire l'elenco delle riunioni e il pulsante Accedi.

Il servizio non memorizza né trasmette dati non crittografati. I dati sensibili come la descrizione della riunione, il corpo della riunione e gli indirizzi e-mail degli invitati vengono sempre crittografati quando vengono memorizzati e trasmessi.

Il servizio di calendario ibrido conserva i dati delle riunioni per un periodo di tempo limitato. I dati memorizzati riguardano riunioni da 7 giorni nel passato fino a 31 giorni nel futuro.

Per la crittografia dei dati, il calendario ibrido utilizza lo stesso servizio di crittografia cloud Webex utilizzato Webex . In quanto tale, il cloud Key Management Server (KMS) consente la gestione delle chiavi. Se scegli di distribuire la sicurezza dei dati ibridi, il tuo KMS in sede fornisce la gestione delle chiavi. (Per maggiori dettagli, vedere il Documento sulla sicurezza dell'app Webex .)

Supporto tenant Microsoft 365

Tenere presente le seguenti considerazioni per il tenant Microsoft 365:

La versione commerciale di Webex supporta solo l'istanza mondiale di Microsoft 365. (Webex non supporta istanze USGovDoD, USGovGCCHigh, Cina e Germania).
Webex per il Settore pubblico supporta l'istanza mondiale di Microsoft 365 attraverso un tenant in GCC e l'istanza USGovGCCHigh. (Webex per il Settore pubblico non supporta le istanze USGovDoD, Cina e Germania).
Microsoft 365 include funzionalità multi-geo che consentono ai tenant di memorizzare i dati in un'area geografica scelta. Tuttavia, Webex memorizza i dati in base alle specifiche di residenza dei dati in base al paese designato per l'organizzazione del cliente. Per ulteriori informazioni, vedi https://www.cisco.com/go/webex-teams-locality.

Autenticazione e autorizzazione durante la distribuzione

Il calendario ibrido utilizza l'autorizzazione Microsoft Graph per accedere ai calendari degli utenti all'interno di un'organizzazione.

Esistono due opzioni per fornire l'autorizzazione al calendario ibrido ad accedere al calendario di un utente.

Negli ambienti Enterprise, l'amministratore globale del tenant Microsoft 365 concede le autorizzazioni al calendario ibrido per tutti gli utenti nell'organizzazione. Questo metodo è esclusivo per i clienti Enterprise.

La seconda opzione è consentire agli utenti di autorizzare personalmente il calendario ibrido utilizzando Collega il calendario Microsoft 365 . "Collega il tuo calendario" richiede una riautorizzazione utente periodica. Questo metodo è disponibile per tutti i tipi di utenti.

Processo di autenticazione dell'applicazione Enterprise

Il provisioning concede al calendario ibrido le seguenti autorizzazioni richieste:

Autorizzazione	Utilizzo
Lettura e scrittura di calendari in tutte le cassette postali.	Aggiornare il testo della riunione con i dettagli di accesso.
Eseguire l'accesso e leggere il profilo utente.	Richiesta per le altre autorizzazioni elencate. Hybrid Calendar non lo utilizza direttamente.
Lettura e scrittura di tutte le impostazioni della cassetta postale utente.	Determinare la lingua dell'utente per scopi di localizzazione. Leggi lo stato di assenza. Imposta lo stato di fuori sede (riservato per uso futuro).
Leggi domini.	Utilizzata per indirizzare in modo efficiente gli utenti al tenant Microsoft 365 appropriato
Leggi impostazioni RBAC rubrica	Per determinare se l'utente è un amministratore globale nel tenant richiesto

In Control Hub, solo gli amministratori con accesso privilegiato possono impostare il calendario ibrido per l'organizzazione di un cliente. Il processo di provisioning richiede l'autenticazione da parte di un amministratore e il consenso di un amministratore globale per il tenant Microsoft 365 a cui appartengono gli utenti.

Il flusso include i seguenti passaggi di alto livello:

L'amministratore dell'organizzazione accede a Control Hub e avvia il calendario ibrido con l'impostazione Microsoft 365.

Il calendario ibrido reindirizza il browser al cloud Microsoft 365 per l'autenticazione e il consenso.
Microsoft 365 richiede all'amministratore di eseguire l'accesso al tenant Microsoft 365. L'amministratore accede con l'account amministratore globale.

L'amministratore deve acconsentire a che Webex verifichi di essere un amministratore globale in questo tenant.

Webex esegue questo controllo con Microsoft 365. Se la procedura va a buon fine, Webex richiede le autorizzazioni di calendario.
Microsoft 365 richiede all'amministratore di eseguire l'accesso al tenant Microsoft 365. L'amministratore accede con l'account amministratore globale.

L'amministratore deve acconsentire all'accesso di Webex ai dati di calendario. Il servizio di calendario restituisce un prompt per un account e-mail di test.
L'amministratore inserisce un indirizzo e-mail di test e Webex tenta di creare un evento nel calendario dell'account di test.

In base ai risultati del test, l'amministratore ottiene un'indicazione di successo o di errore aggiornata.

***Diagramma di sequenza del processo di provisioning aziendale***

Processo di autenticazione dell'applicazione utente

Il provisioning utente concede al calendario ibrido le seguenti autorizzazioni richieste:

Autorizzazione	Utilizzo
Leggere e scrivere calendari.	Aggiornare il testo della riunione con i dettagli di accesso.
Accesso offline.	Concede a Webex un token di aggiornamento che limita le richieste di riautorizzazione degli utenti finali a ogni 30 giorni.
Lettura e scrittura di tutte le impostazioni della cassetta postale utente.	Determinare la lingua dell'utente per scopi di localizzazione. Leggi lo stato di assenza. Imposta lo stato di fuori sede (riservato per uso futuro).
Eseguire l'accesso e leggere il profilo utente.	Richiesta per le altre autorizzazioni elencate. Il calendario ibrido non lo utilizza direttamente.

Calendario ibrido nel portale di Microsoft Azure

Dopo aver autorizzato il servizio di calendario Webex ad accedere al tenant Microsoft 365 per l'azienda, il centro di amministrazione Microsoft Azure Active Directory visualizza il servizio nell'elenco delle applicazioni aziendali.

***Ricerca dell'applicazione del servizio di calendario Webex nel centro di amministrazione di Azure Active Directory***

Fare clic sul nome del servizio, il servizio di calendario Webex e aprire la pagina Autorizzazioni per visualizzare le autorizzazioni concesse al servizio.

***Autorizzazioni concesse al servizio di calendario Webex mediante consenso dell'amministratore***

***Autorizzazioni concesse al servizio di calendario Webex tramite consenso utente***

Limitare l'ambito dell'applicazione a cassette postali specifiche

Quando si impostare il calendario ibrido per l'azienda, viene richiesta l'autorizzazione per l'intera organizzazione. Microsoft Azure consente di limitare l'ambito a cassette postali specifiche prima o dopo il provisioning.

Utilizzare la documentazione Microsoft per limitare l'ambito. Ad esempio, vederehttps://learn.microsoft.com/en-us/graph/auth-limit-mailbox-access per la procedura per limitare l'ambito prima del provisioning del calendario ibrido.

Provisioning del calendario ibrido con operazioni API

Il calendario ibrido utilizza l'API Microsoft Graph per accedere agli eventi di calendario Microsoft 365. Questa API supporta un'ampia gamma di operazioni con Microsoft 365. Tuttavia, il calendario ibrido utilizza solo un sottoinsieme di comandi correlati a casi d'uso del calendario.

Tabella 1. Operazioni attualmente utilizzate dal calendario ibrido
Operazione Graph	Utilizzo
POST /users/{id \| userPrincipalName}/calendar/events	Aggiungere un evento o una riunione al calendario di un utente.
GET /users/{id \| userPrincipalName}/events/{id}	Recupera i dettagli su un singolo evento nel calendario di un utente.
GET /users/{id \| userPrincipalName}/calendar/events/{id}/instances? startDateTime={start_datetime}&endDateTime={end_datetime}	Richiama le occorrenze di una riunione ricorrente per un intervallo di tempo specificato.
GET /users/{id \| userPrincipalName}/calendar/events	Recupera i dettagli sugli eventi nella cartella di calendario di un utente.
POST /subscriptions	Attiva l'abbonamento per le notifiche in seguito a modifiche apportate al calendario di un utente.
GET /users/{id\|userPrincipalName}/mailboxSettings	Richiama le impostazioni internazionali e di fuori sede di un utente.
DELETE /subscriptions/{id}	Annulla l'abbonamento per le notifiche di modifiche apportate al calendario di un utente.
PATCH /users/{id \| userPrincipalName}/calendar/events/{id}	Aggiorna le proprietà degli eventi di calendario (incluse le informazioni di accesso e le proprietà estese) oltre ad altri campi relativi alla riunione.
POST /users/{id\|userPrincipalName}/calendar/getSchedule	Visualizza la disponibilità dell'utente e lo stato libero/occupato per un intervallo di tempo specificato.
ELIMINA /users/{id \| userPrincipalName}/calendar/events/{id}	Elimina un evento da un calendario.
POST /users/{id \| userPrincipalName}/calendar/events/{id}/{accept \| decline \| tentativelyAccept}	Consente all'utente di accettare/rifiutare/accettare provvisoriamente lo stato per una riunione.
GET /roleManagement/directory/roleAssignments	Recuperare i ruoli assegnati all'utente che richiede il consenso.