시스코 같은 파트너들은 마이크로소프트 클라우드 비디오 인터롭 (CVI) 프로그램을 통해 마이크로소프트 팀즈 미팅에 비디오 디바이스를 연결하는 서비스를 제공할 수 있어요.

마이크로소프트 팀즈용 웹엑스 비디오 통합은 웹엑스 클라우드 플랫폼에 구축된 마이크로소프트 공인 타사 클라우드 비디오 Interop 솔루션이에요. Webex 클라우드의 CVI 파트너 기능은 발신자가 공용 인터넷에 B2B 전화를 걸 수 있는 모든 곳에서 사용할 수 있어요. 일반적인 웹엑스 서비스는 관리, 통화 인프라, 대화형 음성 응답 시스템, 로비를 제공해요. 전 세계에 위치한 Webex 미디어 클러스터는 트랜스코딩, 프로토콜 번역 및 Teams Bot 역할을 제공해요.

이 아키텍처에서는 비디오 장치가 웹엑스에서 호스팅하는 특정 SIP URI로 전화를 걸어요. 웹엑스 서비스가 통화에 응답하고 Microsoft Azure에서 실행되는 지리적으로 관련된 미디어 클러스터에 할당해요. 대화형 음성응답은 필요한 경우 회의 세부 정보를 수집하고, 웹엑스 미디어 클러스터에 있는 마이크로소프트 팀즈 미디어 CVI 봇은 마이크로소프트 팀즈 미팅 인프라에 연결해요. 미디어 클러스터는 Webex를 통해 연결된 참가자와 Microsoft Teams에서 호스팅되는 컨퍼런스의 나머지 참가자 간의 연속 연결을 제공해요. 전체 솔루션이 클라우드 서비스로 작동해요.

비디오 통합을 통해 장치는 다음과 같이 Teams 미팅에 참여할 수 있어요.

• CVI로 미팅이 활성화되면 장치가 비디오 ID와 테넌트 키를 사용하여 참여할 수 있어요.

• 미팅에 CVI가 활성화되지 않은 경우, 장치는 미팅 ID와 암호를 사용하여 게스트로 참여 (크로스 테넌트 참여) 할 수 있어요.

다른 Webex 서비스를 추가하여 사용자 경험을 향상시킬 수 있어요. 예를 들어 하이브리드 캘린더 서비스는 회의에 참여할 시간이 되면 회의 세부 정보와 간단한 참여 버튼을 비디오 장치에 자동으로 푸시해요.

웹엑스는 마이크로소프트 그래프 API를 사용하여 마이크로소프트 팀즈 환경과 상호작용해요. 클라우드 기반 마이크로소프트 ID 공급자 (IdP) 가 마이크로소프트 그래프 API에 대한 인증을 처리해요. 마이크로소프트 그래프 API에 대한 요청은 마이크로소프트 IdP에서 발행한 베어러 토큰을 제시하면 승인돼요. 마이크로소프트 IdP 및 그래프 API와의 모든 통신은 TLS 보안 웹 연결을 사용해요.

서비스로서 마이크로소프트 팀즈 미디어를 이용하려면, 당신은 웨벡스 비디오 통합을 시스코에서 관리하는 마이크로소프트 365 테넌트에 있는 애플리케이션 호스팅 미디어 봇으로 등록해요. 팀 봇이 조직의 Microsoft 365 테넌트와 통신하려면 사전 승인이 필요해요.

초기 구성 중에 서비스에서 미리 정의된 권한 세트에 대한 승인을 요청해요. 관리자가 아래에 설명된 동의 흐름에 따라 이러한 애플리케이션 권한을 부여해요.

일단 승인되면, 웹엑스 서비스에서 올바른 권한과 고객 범위를 가진 베어러 토큰을 마이크로소프트 OAuth v2.0 IdP에 요청할 수 있어요. 이 서비스는 베어러 토큰을 사용하여 Microsoft Graph API에 대한 프로비저닝 세부 정보, 상태 확인 및 팀 봇 작동을 위한 요청을 승인해요.

승인 및 마이크로소프트 관리자 동의

전체 관리자 역할을 가진 조직 관리자는 Control Hub를 사용하여 조직에 비디오 통합 서비스를 설정할 수 있어요.

프로비전 프로세스에는 사용자가 속한 Microsoft 365 테넌트의 글로벌 관리자의 인증과 동의가 필요해요. 팀즈 봇을 운영하는 데 필요한 애플리케이션 권한은 Microsoft 테넌트의 글로벌 관리자만 다음 관리자 동의 흐름을 사용하여 부여할 수 있어요.

흐름에는 다음과 같은 높은 수준의 단계가 포함돼요.

1. 컨트롤 허브에 로그인하고 비디오 통합 설정을 찾아서 시작하세요.

   자세한 설정 단계는, 마이크로소프트 팀즈용 Webex 비디오 통합 배포를 참조하십시오.)

   설정 과정에서 인증과 동의를 위해 브라우저가 Microsoft 클라우드로 리디렉션돼요.

2. Microsoft 테넌트의 글로벌 관리자로 로그인하세요.

   신청서에 다음과 같은 권한을 묻는 메시지가 표시돼요.

   • 로그인하고 프로필 읽어보세요.
   • 디렉토리 RBAC 설정 읽기

   테넌트 내에서 필요한 권한을 부여할 권한이 부여되었는지 애플리케이션에서 확인할 수 있도록 하기 위해서예요.

3. 요청된 권한을 검토하고 수락을 눌러요. 동의는 필수 사항이 아니므로 조직을 대신하여 확인하지 않아도 돼요.

   애플리케이션에서 로그인하고 권한을 확인해요.

   승인이 완료되면 신청서에 다시 메시지가 뜹니다. 이번에는 프롬프트에 비디오 장치를 Microsoft Teams 회의에 성공적으로 연결하는 데 필요한 권한이 표시돼요.

   프롬프트에 애플리케이션 이름, 공급업체 도메인, 요청된 권한이 표시돼요.

4. Webex 비디오 통합 애플리케이션에 해당 권한을 부여하려면 수락을 클릭하세요.

   컨트롤 허브로 다시 리디렉션돼요. 거기서 마이크로소프트 팀즈 구성을 완료하는 데 필요한 맞춤형 파워셸 명령을 볼 수 있어요.

5. 파워셸을 사용하여 마이크로소프트 팀즈 구성을 완료한 다음 컨트롤 허브 패널을 닫으세요.

   설치 프로세스에서 조직의 마이크로소프트 그래프 API 호출을 테스트해요. 성공하면 설정이 완료돼요. 안 되면 관리자가 승인 절차를 다시 시도할 수 있어요.

권한 부여됐대고요

마이크로소프트 팀즈용 웹엑스 비디오 통합은 마이크로소프트 테넌트에 명시적인 권한이 필요해요. 이러한 권한은 사용자 정의할 수 없으며 컨트롤 허브의 설정 프로세스에 의해 자동으로 구성돼요.

별도의 권한 세트 두 개가 사용돼요.

• 설정 중에 대상 테넌트 정보를 확인하기 위해 사용한 사용자 동의 권한 세트

• Entra 디렉터리의 엔터프라이즈 애플리케이션에 대해 관리자 동의로 부여한 권한 집합이에요. 이 세트를 사용하면 서비스에서 마이크로소프트 팀즈 환경에 액세스할 수 있어요.

사용자가 동의한 권한

서비스 설정 중에 로그인한 사용자에게 다음과 같은 권한을 요청해요. Microsoft 테넌트에 액세스하여 대상 테넌트에 대한 정보를 확인할 수 있게 해줘요. 우리는 당신이 통합을 설정하는 동안에만 이러한 권한을 사용해요. 저장되지는 않아요.

Entra 디렉토리에 있는 애플리케이션의 권한 페이지에서 이러한 사용자 동의 권한을 검토할 수 있어요.

서비스 권한

Microsoft 관리자 동의 플로우는 테넌트의 “MS Teams 엔터프라이즈 애플리케이션을 위한 Cisco Webex 비디오 통합”에 다음 권한을 부여해요. 이러한 권한을 통해 Webex 서비스가 Teams 환경에 액세스할 수 있어요.

권한은 Webex 서비스를 제거할 때까지 Entra 디렉터리에 있는 애플리케이션에서 유지되고, Webex 서비스는 애플리케이션도 제거해요.

마이크로소프트 그래프 퍼미션 레퍼런스: https://docs.microsoft.com/en-us/graph/permissions-reference

마이크로소프트 미팅 봇 개요: https://docs.microsoft.com/en-us/microsoftteams/platform/bots/calls-and-meetings/calls-meetings-bots-overview

회의 액세스

비디오 통합을 통해 연결하는 참가자는 보통 Microsoft Teams 회의의 게스트 사용자로 취급되며 로비 (대기실) 에 배치될 수 있어요. 마이크로소프트 팀즈 사용자가 로비에 있는 참가자를 직접 입장시켜야 참가자가 다른 참가자의 말을 듣거나 볼 수 있어요.

마이크로소프트 팀즈에서 관리자가 설정한 회의 정책과 회의 주최자가 설정한 회의 옵션을 통해 마이크로소프트 팀즈 로비 행동을 제어할 수 있어요. 기본적으로 마이크로소프트 팀즈 게스트 사용자는 로비를 사용해야 해요. 팀 회의 정책에 대한 자세한 내용은 팀에서 회의 정책 관리를 참조하세요.

익명 사용자의 미팅 참여 가능이 해제된 경우, 로비 우회가 허용된 신뢰할 수 있는 참가자만 Webex 비디오 통합을 사용하여 미팅에 참여할 수 있어요.

크로스 테넌트 참여 (미팅 ID 및 암호 사용 포함) 를 사용하는 참가자는 항상 손님으로 참여해요. 회의를 주최하는 조직에서 비활성화하면 이러한 참여 시도는 실패해요. 익명 사용자는 회의에 참여할 수 있어요.

믿을 수 있는 참가자를 위한 로비 바이패스

다음 방법을 사용하여 비디오 통합에 연결하는 참가자는 신뢰할 수 있는 참가자로 취급되어 로비에 배치되지 않고 Microsoft Teams 회의에 참여할 수 있어요.

• Webex 조직에 Webex 등록 장치로 등록된 장치

• 컨트롤 허브에 추가되고 조직 소유로 확인된 SIP 도메인에서 전화하기

신뢰할 수 있는 참여자는 조직 내 참여자로 취급돼요. 주최자가 Teams 회의 로비 설정을 제한한 경우 이러한 신뢰할 수 있는 경로를 통해 연결하는 참가자는 로비를 우회할 수 있어요. 만약 누가 로비를 우회할 수 있나요?회의 옵션이 '주최자와 나' 또는 '내가 초대한 사람들'로 설정되어 있는데, 참여하려는 신뢰할 수 있는 참가자는 무시되고 회의에 참여하면 모든 VIMT 발신자가 팀 회의 로비에 배치돼요.

SIP 도메인 추가 및 확인에 대한 자세한 내용은 SIP 비디오 장치의 도메인 확인 프로세스를 참조하십시오.

Microsoft 365 테넌트에 액세스할 수 있도록 비디오 통합 서비스를 승인한 후에는 응용 프로그램을 유지 관리할 필요가 없어요. Microsoft Entra 관리 센터의 엔터프라이즈 애플리케이션 목록에서 존재 여부와 범위를 확인할 수 있어요.

애플리케이션 이름을 클릭한 다음 권한을 클릭하면 애플리케이션이 테넌트에서 갖는 권한을 볼 수 있어요.

• 마이크로소프트 365 통합 레퍼런스가 포함된 하이브리드 캘린더 서비스

• 마이크로소프트 그래프 API 개요

• 통화 및 온라인 미팅 봇

• 마이크로소프트 그래프 권한 레퍼런스

• 마이크로소프트 아이덴티티 플랫폼 인증 vs. 권한 부여

• 마이크로소프트 엔트라 ID에 있는 애플리케이션 및 서비스 주요 객체