Microsoft 365 통합을 지원하는 하이브리드 캘린더 서비스 참조

하이브리드 캘린더의 장점

현재 해당 통합은 다음 주요 기능을 제공합니다.

최종 사용자가 플러그인이나 확장 프로그램을 설치하지 않고도 Microsoft 365에 연결된 모든 캘린더 클라이언트를 사용하여 공동 작업 회의를 예약할 수 있도록 지원합니다. 위치 필드에 키워드를 입력하세요(예: @webex 또는 @meet) 또는 회의 본문에 비디오 주소 URI 또는 회의 주소를 입력하십시오.
사용자의 Webex 앱 응용프로그램(데스크탑, 모바일 및 하드 엔드포인트)에 미팅 목록을 표시합니다.
참여 버튼과 함께 알림이 나타납니다(원 버튼 투 푸시(OBTP)라고도 함).
사용자가 Microsoft 365에서 자동 응답(부재중 상태라고도 함)을 설정할 때 Webex 앱의 사용자 현재 상태를 업데이트합니다.

이 문서에서는 클라우드 기반 하이브리드 캘린더 서비스가 Microsoft 365 클라우드와 Webex 클라우드를 통합하여 이러한 기능을 제공하는 방법에 대한 개요를 제공합니다.

다른 하이브리드 캘린더 서비스 통합의 유사한 개요에 대해서는 다음 문서를 참조하십시오.

Microsoft Exchange 통합을 위한 Cisco Webex 하이브리드 캘린더 서비스 참조 (Expressway 기반 캘린더 커넥터 배포용)
Google 캘린더에 Cisco Webex 하이브리드 캘린더 서비스 통합 참조

최신 기능 및 배포 정보는 을 참조하세요. https://www.cisco.com/go/hybrid-services-calendar.

데이터 취급

하이브리드 캘린더는 캘린더 시스템에서 회의 세부 정보를 받아 다음과 같이 사용합니다.

회의 장소와 본문에서 회의 참가에 필요한 URI 및 URL을 확인합니다.
초대장의 제목을 회의 제목으로 사용
Webex 앱 및 일부 기기의 회의 목록에 회의 시간을 표시하는 시작 시간과 종료 시간입니다.
회의 참가자 목록에 초대된 사람들을 입력하세요.
초대받은 사람들에게 참여할 시간이 되면 '참가하기' 버튼을 보내주세요.
Webex 회의 의제를 작성하기 위한 회의 초대 기관

해당 서비스는 암호화된 데이터를 Webex 클라우드로 전송하고(암호화된 형태로 데이터를 저장함) 회의 목록과 참가 버튼을 제공합니다.

본 서비스는 암호화되지 않은 데이터를 저장하거나 전송하지 않습니다. 회의 설명, 회의 참석자, 초대받은 사람들의 이메일 주소와 같은 민감한 데이터는 저장 및 전송 시 항상 암호화됩니다.

하이브리드 캘린더 서비스는 회의 데이터를 제한된 기간 동안 보관합니다. 저장된 데이터는 지난 7일부터 향후 31일까지의 회의 일정을 포함합니다.

데이터 암호화를 위해 하이브리드 캘린더는 Webex 앱에서 사용하는 것과 동일한 Webex 클라우드 암호화 서비스를 사용합니다. 따라서 클라우드 키 관리 서버(KMS)는 키 관리를 제공합니다. 하이브리드 데이터 보안을 배포하기로 선택하면 자체 온프레미스 KMS에서 키 관리를 제공합니다. (자세한 내용은 Webex 앱 보안 문서를 참조하십시오.)

Microsoft 365 테넌트 지원

Microsoft 365 테넌트에 대해 다음 사항을 고려하십시오.

Webex 상용 버전은 Microsoft 365의 Worldwide 인스턴스만 지원합니다. (Webex는 USGovDoD, USGovGCCHigh, 중국 및 독일 인스턴스를 지원하지 않습니다.)
Webex for Government는 GCC 테넌트와 USGovGCCHigh 인스턴스를 통해 Microsoft 365의 전 세계 인스턴스를 지원합니다. (Webex for Government는 미국 국방부, 중국 및 독일 인스턴스를 지원하지 않습니다.)
Microsoft 365에는 테넌트가 선택한 지역에 데이터를 저장할 수 있도록 하는 다중 지역 기능이 포함되어 있습니다. 하지만 Webex는 고객 조직이 지정한 국가를 기준으로 자체 데이터 상주 규정에 따라 데이터를 저장합니다. 자세한 정보는 https://www.cisco.com/go/webex-teams-locality을(를) 참조하십시오.

배포 중 인증 및 권한

하이브리드 캘린더 서비스는 Microsoft 그래프 인증을 사용하여 조직 내에서 사용자의 캘린더에 액세스합니다.

하이브리드 캘린더가 사용자의 캘린더에 접근할 수 있도록 권한을 부여하는 방법에는 두 가지 옵션이 있습니다.

엔터프라이즈 환경에서 Microsoft 365 테넌트의 전역 관리자는 조직 내 모든 사용자에게 하이브리드 캘린더에 대한 권한을 부여합니다. 이 방법은 기업 고객에게만 해당됩니다.

두 번째 옵션은 사용자가 Microsoft 365 캘린더 연결을 사용하여 하이브리드 캘린더를 직접 승인할 수 있도록 허용하는 것입니다. "캘린더 연결" 기능을 사용하려면 주기적인 사용자 재인증이 필요합니다. 이 방법은 모든 유형의 사용자가 사용할 수 있습니다.

기업 응용 프로그램 인증 프로세스

구축 작업은 하이브리드 캘린더 서비스에 다음 필수 권한을 부여합니다.

권한	사용
모든 메일박스에서 캘린더 읽고 씁니다.	참여 세부 사항으로 미팅 텍스트 업데이트.
로그인하고 사용자 프로필 읽기.	나열된 다른 권한 요구됨. 하이브리드 캘린더는 이를 직접 사용하지 않습니다.
모든 사용자 메일박스 설정 읽기 및 쓰기.	현지화를 위해 사용자의 언어 결정. 부재중 상태를 확인합니다. 부재중 상태를 설정합니다(향후 사용을 위해 예약됨).
도메인을 읽습니다.	사용자를 적절한 Microsoft 365 테넌트로 효율적으로 연결하는 데 사용됩니다.
디렉토리 RBAC 설정 읽기	요청된 테넌트에서 이 사용자가 글로벌 관리자인지 확인하려면

Cisco Webex Control Hub에서 액세스 권한이 부여된 관리자만 고객의 조직에 대해 하이브리드 캘린더 서비스를 설정할 수 있습니다. 프로비저닝 프로세스를 완료하려면 관리자의 인증과 사용자가 속한 Microsoft 365 테넌트의 전역 관리자의 승인이 필요합니다.

해당 흐름에는 다음 고급 단계가 포함됩니다.

조직 관리자가 Control Hub에 로그인하여 Microsoft 365를 사용한 하이브리드 캘린더 설정을 시작합니다.

하이브리드 캘린더는 인증 및 동의를 위해 브라우저를 Microsoft 365 클라우드로 리디렉션합니다.
Microsoft 365는 관리자에게 Microsoft 365 테넌트에 로그인하라는 메시지를 표시합니다. 관리자가 글로벌 관리자 계정으로 로그인합니다.

관리자는 Webex가 해당 테넌트의 글로벌 관리자인지 확인하는 것에 동의해야 합니다.

Webex는 Microsoft 365를 사용하여 이 검사를 수행합니다. 성공하면 Webex는 캘린더 권한을 요청합니다.
Microsoft 365는 관리자에게 Microsoft 365 테넌트에 로그인하라는 메시지를 표시합니다. 관리자가 글로벌 관리자 계정으로 로그인합니다.

관리자는 Webex가 캘린더 데이터에 접근하는 것을 허용해야 합니다. 캘린더 서비스에서 테스트용 이메일 계정을 입력하라는 메시지가 표시됩니다.
관리자가 테스트 이메일 주소를 입력하면 Webex는 해당 테스트 계정의 캘린더에 이벤트를 생성하려고 시도합니다.

테스트의 결과에 따라 관리자는 업데이트된 성공 또는 실패 여부를 확인하게 됩니다.

응용프로그램 인증 프로세스

구축 작업은 하이브리드 캘린더 서비스에 다음 필수 권한을 부여합니다.

권한	사용
달력 읽기 및 쓰기.	참여 세부 사항으로 미팅 텍스트 업데이트.
오프라인 액세스.	Webex에 새로 고침 토큰을 부여하여 최종 사용자의 재인증 요청을 30일마다 한 번씩으로 제한합니다.
모든 사용자 메일박스 설정 읽기 및 쓰기.	현지화를 위해 사용자의 언어 결정. 부재중 상태를 확인합니다. 부재중 상태를 설정합니다(향후 사용을 위해 예약됨).
로그인하고 사용자 프로필 읽기.	나열된 다른 권한 요구됨. 하이브리드 캘린더는 이를 직접 사용하지 않습니다.

Microsoft Azure 포털의 하이브리드 캘린더 서비스

Webex 캘린더 서비스가 엔터프라이즈용 Microsoft 365 테넌트에 액세스할 수 있도록 승인하면 Microsoft Azure Active Directory 관리 센터의 엔터프라이즈 애플리케이션 목록에 해당 서비스가 표시됩니다.

Cisco Webex Connect Your Calendar 서비스 이름을 클릭하고 권한 페이지를 열어 서비스에 부여한 권한을 확인하세요.

응용프로그램 범위를 특정 메일박스로 제한

하이브리드 캘린더 서비스를 설정할 때 전체 조직에 대한 권한 부여를 요청합니다. Microsoft Azure는 프로비저닝하기 전 또는 후에 특정 메일박스로 범위를 제한할 수 있도록 합니다.

Microsoft 문서를 사용하여 범위를 제한하십시오. 예를 들어 하이브리드 캘린더 서비스를 프로비저닝하기 전에 해당 범위를 제한하는 단계는 을(를) 참조합니다.https://learn.microsoft.com/en-us/graph/auth-limit-mailbox-access

API 작업으로 하이브리드 캘린더 프로비저닝하기

하이브리드 캘린더는 Microsoft Graph API 를 사용하여 Microsoft 365 캘린더 이벤트에 액세스합니다. 이 API는 Microsoft 365와 관련된 다양한 작업을 지원합니다. 단, 하이브리드 캘린더 는 캘린더 사용 케이스와 관련된 명령어의 서브셋만 사용합니다.

표 1. 현재 하이브리드 캘린더에서 사용하는 작업
그래프 작업	사용
우편 /users/{id \| userPrincipalName}/calendar/events	사용자의 캘린더에 이벤트 또는 미팅을 추가합니다.
얻다 /users/{id \| userPrincipalName}/events/{id}	사용자의 캘린더에서 한 개의 이벤트에 대한 세부 사항 검색.
얻다 /users/{id \| userPrincipalName}/calendar/events/{id}/instances? startDateTime={start_datetime} & endDateTime={end_datetime}	특정 시간 범위에 대해 반복 미팅의 발생 확인.
얻다 /users/{id \| userPrincipalName}/calendar/events	사용자의 캘린더 폴더에서 이벤트에 대한 세부 사항 검색.
POST /subscriptions	사용자의 캘린더에 적용된 변경 사항에 대한 알림 신청.
얻다 /users/{id\|userPrincipalName}/mailboxSettings	사용자의 위치 및 부재중 상태 확인.
DELETE /subscriptions/{id}	사용자의 캘린더에 적용된 변경 사항에 대한 알림 신청 해제.
패치 /users/{id \| userPrincipalName}/calendar/events/{id}	미팅과 관련된 다른 필드 외에 캘린더 이벤트의 등록 정보(참여 정보 및 확장된 등록 정보 포함)를 업데이트합니다.
우편 /users/{id\|userPrincipalName}/calendar/getSchedule	지정된 기간 동안 사용자 대화 가능성 및 유휴/업무 상태를 표시합니다.
삭제 /users/{id \| userPrincipalName}/calendar/events/{id}	캘린더에서 이벤트를 삭제합니다.
우편 /users/{id \| userPrincipalName}/calendar/events/{id}/{accept \| 거절 \| 잠정적으로 수락}	사용자가 미팅에 대한 상태를 수락/거절/미정으로 선택할 수 있게 허용합니다.
얻다 /roleManagement/directory/roleAssignments	동의를 요청한 사용자에게 할당된 역할을 검색합니다.

Cisco AI Assistant

피드백을 보내 주셔서 감사합니다.