- Home
- /
- Articolo
Grazie per il feedback.
App Webex | Riferimento per l'integrazione di Microsoft OneDrive e SharePoint Online
In questo articolo
Feedback?Riepilogo
L'integrazione dell'app Webex con Microsoft OneDrive e SharePoint Online offre agli utenti la possibilità di condividere e accedere ai contenuti archiviati in Microsoft OneDrive e SharePoint Online direttamente dall'app Webex.
Un amministratore può scegliere di fornire (configurare, abilitare e autorizzare) l'integrazione per la propria organizzazione. Vedere Provision content management.
Dopo aver eseguito la fase di provisioning per l'organizzazione, ogni utente deve autorizzare in modo indipendente Webex App ad accedere a OneDrive e/o SharePoint Online per proprio conto.
Ciò consente all'utente di lavorare con i contenuti di Microsoft OneDrive e SharePoint Online dall'app Webex. Gli utenti devono leggere l'app Webex | Microsoft OneDrive e SharePoint Online.
Autenticazione e autorizzazione
L'integrazione tra l'app Webex e Microsoft Azure o Office 365 è interamente incentrata sulle app. Tutte le API Microsoft Cloud (OneDrive o SharePoint Online) vengono richiamate direttamente dall'app Webex. Queste API sono risorse protette da OAuth2 e richiedono un token di accesso per accedervi in modo sicuro.
Per ottenere un token di accesso, gli utenti devono prima autenticarsi e poi autorizzare l'app Webex. Il token di accesso emesso viene quindi inviato nell'intestazione di autorizzazione per ogni chiamata API a Microsoft OneDrive o SharePoint Online. Tutte le chiamate API vengono effettuate tramite HTTPS. Per ulteriori informazioni, consulti la sezione Casi d'uso di questo articolo.
I cookie di sessione e i token di aggiornamento emessi come parte dell'autenticazione e dell'autorizzazione sono crittografati e archiviati in modo sicuro sul dispositivo Webex App dell'utente. Nessuna informazione di autenticazione o autorizzazione relativa all'utente per OneDrive o SharePoint Online è mai esposta ai servizi Webex Cloud. Per ulteriori informazioni sulla memorizzazione nella cache delle app Webex, vedere Tech Ops and Security - Domande frequenti.
Utilizzo e archiviazione dei dati
Per condividere un documento, visualizzare la miniatura di un documento o visualizzare l'anteprima di un documento da Microsoft OneDrive o SharePoint Online, l'app Webex utilizza l'id dell'unità, l'id dell'elemento, il titolo del documento e l'URL assoluto o condiviso di un documento. Questi dati vengono archiviati nel cloud Webex per qualsiasi documento condiviso tramite l'app Webex. Il contenuto del file Microsoft OneDrive o SharePoint Online condiviso in uno spazio Webex App non viene mai archiviato nel cloud Webex.
I dati che archiviamo relativi ai documenti vengono trattati come informazioni sensibili. L'app Webex crittografa sempre i dati sensibili (come drive-id, item-id, titolo del documento o link) prima di inviarli al Webex Cloud. Ciò significa che nei servizi Webex Cloud vengono inviati o archiviati solo i dati crittografati dei documenti.
Per la crittografia dei dati, l'app Webex utilizza il servizio di crittografia Webex Cloud. La gestione delle chiavi è fornita dal Key Management Server (KMS) cloud o, se sceglie di implementare Hybrid Data Security, dal suo KMS locale. Per ulteriori informazioni, vedere il documento sulla sicurezza dell'app Webex.
L'app Webex memorizza in modo indipendente i dati localmente sui dispositivi dell'utente. Questi dati sono crittografati quando sono inattivi sul dispositivo. Per ulteriori informazioni sulla memorizzazione nella cache delle app Webex, vedere Tech Ops and Security - Domande frequenti.
Sebbene il suo tenant possa utilizzare Multi-Geo Capabilities in Office 365 per archiviare i dati in una posizione specifica, l'app Webex memorizza i dati solo nei suoi data center. Per ulteriori informazioni relative alle sedi dei data center Webex, consultare la sezione 3 della scheda tecnica sulla privacy del Cisco Webex servizio.
Supporto per gli inquilini di Office 365
Un singolo tenant di Office 365 può essere configurato per una singola Cisco Webex organizzazione. Supportiamo solo l'istanza Worldwide and Moderate Government di Office 365. Altri casi che non supportiamo includono: USGovdod, USGovgcchigh, Cina e Germania.
Casi d'uso
I seguenti sono i casi d'uso supportati con Microsoft OneDrive e SharePoint Online Integration Reference.
Il flusso include i seguenti passaggi di alto livello.
| 1 |
L'app Webex richiede l'autorizzazione per accedere alle risorse di contenuto. |
| 2 |
Microsoft Cloud richiede all'utente di inserire le proprie credenziali. |
| 3 |
L'app Webex richiede un token di accesso e aggiornamento. |
Processo di connessione all'account Microsoft
Il flusso include i seguenti passaggi di alto livello.
| 1 |
L'utente fa clic sul file allegato. |
| 2 |
L'app Webex apre Microsoft File Picker. |
| 3 |
L'utente seleziona un file, le autorizzazioni, la modalità di modifica o visualizzazione, quindi fa clic su Condividi. |
| 4 |
L'app Webex interagisce con Microsoft Cloud per creare un link condiviso. |
| 5 |
L'app Webex crittografa il nuovo link condiviso e lo pubblica. |
| 6 |
Il servizio Webex Conversation memorizza e propaga il collegamento a tutti i membri dello spazio. |
Condivisione di un processo documentale
Il flusso include i seguenti passaggi di alto livello.
| 1 |
L'app Webex riceve un messaggio evento con un link condiviso. |
| 2 |
L'app Webex decrittografa il link condiviso e utilizza le credenziali dell'utente per richiedere le miniature a Microsoft. |
Processo di rendering delle miniature
Il flusso include i seguenti passaggi di alto livello.
| 1 |
L'utente fa clic sul link condiviso. |
| 2 |
L'app Webex utilizza i cookie di sessione per aprire il link condiviso in un browser incorporato. |
Visualizzazione di un processo documentale
Utilizzo delle API Microsoft
L'app Webex utilizza le API di Azure Active Directory (AD) v2 e Microsoft Graph. Azure AD viene utilizzato per l'autorizzazione dell'utente finale. Microsoft Graph viene utilizzato per accedere ai documenti Microsoft OneDrive e SharePoint. Sebbene queste API supportino un'ampia gamma di operazioni, viene utilizzato solo un sottoinsieme di comandi.
Endpoint di Azure AD v2
|
Azure v2 Active Directory |
Utilizzo |
|---|---|
|
OTTIENI /oauth2/v2.0/authorize |
OTTIENI /oauth2/v2.0/authorize |
|
POST/oauth2/v2.0/token |
Riscatta il codice per il token di accesso |
Endpoint Microsoft Graph
|
Funzionamento del grafico |
Utilizzo |
|---|---|
|
GET /me/drive/root/children |
Legge la directory principale |
|
OTTIENI /me/drive/items/ {file_id} |
Legge i dettagli di un file |
|
GET /me/drive/items/ {file_id} /thumbnails/0/large/content |
Legge la miniatura di un file |
|
POST /items/ {file_id} /anteprima |
Legge l'anteprima di un file |
|
POST /me/drive/items/ {file_id} /CreateLink |
Crea un link per un file |
|
GET /shares/ {item} /DriveItem |
Legge i metadati da un link condiviso |
|
GET /shares/ {item} /root/thumbnails/0/large/content |
Legge l'anteprima di un link condiviso |
|
OTTIENI /me/drive//items/ {{file_id}} /permessi |
Legge le autorizzazioni per un file |
