Service voor hybride agenda met integratiereferentie voor Microsoft 365

Voordelen van hybride agenda

Op dit moment biedt de integratie de volgende belangrijke functies:

Eindgebruikers de mogelijkheid bieden om een samenwerkingsvergadering te plannen met elke agendaclient die is verbonden met Microsoft 365 zonder invoegtoepassingen of extensies te hoeven installeren. Typ een trefwoord in de Locatie veld (bijvoorbeeld @webex of @meet) of plaats een videoadres- URI of vergaderingsadres in de hoofdtekst van de vergadering.
Een lijst met vergaderingen weergeven in de Webex -app-toepassingen van gebruikers: desktop-, mobiele en vaste eindpunten.
Een melding maken met de knop Deelnemen, ook wel bekend als OBTP (One Button to Push) genoemd.
Werk de aanwezigheidsstatus van de Webex-app van een gebruiker bij wanneer de gebruiker automatische antwoorden instelt in Microsoft 365 (soms ook de afwezigheidsstatus genoemd).

Dit artikel geeft een overzicht van hoe de cloudgebaseerde service voor hybride agenda de Microsoft 365-cloud integreert met de Webex-cloud om deze functies te bieden.

Raadpleeg de volgende artikelen voor vergelijkbare overzichten van de andere integraties met de service voor hybride agenda's:

Cisco Webex hybride agendaservice met Microsoft Exchange -integratiereferentie (voor op Expressway gebaseerde Agenda Connector-implementaties)
Cisco Webex-service voor hybride agenda's met integratiereferentie voor Google Agenda

Zie voor de nieuwste functies en implementatie-informatie https://www.cisco.com/ go/hybride-services-agenda .

Gegevensverwerking

De hybride agenda ontvangt vergaderingsgegevens van het agendasysteem en gebruikt deze als volgt:

controleert de locatie en hoofdtekst van de vergadering op URI's en URL's om aan de vergadering deel te nemen
de titel van de uitnodiging als titel van de vergadering
de begin- en eindtijd om de vergaderruimte weer te geven in de lijst met vergaderingen in de Webex-app en op sommige apparaten
de genodigden om de deelnemerslijst in de lijst met vergaderingen in te vullen
de genodigden om hen de knop Deelnemen te sturen, wanneer het tijd is om deel te nemen
de tekst van de uitnodiging voor de vergadering om de agenda van de Webex-vergadering in te vullen

De service verzendt versleutelde gegevens naar de Webex -cloud (en slaat de gegevens op in versleutelde vorm) om de lijst met vergaderingen en de knop Deelnemen weer te geven.

De service slaat geen onversleutelde gegevens op of verzendt deze niet. Gevoelige gegevens zoals de beschrijving van de vergadering, de hoofdtekst van de vergadering en de e-mailadressen van genodigden worden altijd gecodeerd wanneer deze worden opgeslagen en verzonden.

De hybride agendaservice bewaart vergaderingsgegevens voor een beperkte tijd. De opgeslagen gegevens hebben betrekking op vergaderingen van 7 dagen in het verleden tot en met 31 dagen in de toekomst.

Voor gegevensversleuteling gebruikt de hybride agenda dezelfde Webex -cloudversleutelingsservice die de Webex -app gebruikt. Als zodanig biedt de cloud Key Management Server (KMS) sleutelbeheer. Als u ervoor kiest om hybride gegevensbeveiliging te implementeren, biedt uw eigen op locatie KMS het sleutelbeheer. (Zie voor meer informatie de Webex App Security Paper .)

Ondersteuning voor Microsoft 365-tenant

Houd rekening met de volgende overwegingen voor uw Microsoft 365-tenant:

De commerciële versie van Webex ondersteunt alleen het wereldwijde exemplaar van Microsoft 365. (Webex ondersteunt geen exemplaren van USGovDoD, USGovGCCHigh, China en Duitsland.)
Webex for Government ondersteunt het wereldwijde exemplaar van Microsoft 365 via een tenant in GCC en het USGovGCCHigh-exemplaar. (Webex voor de overheid ondersteunt de instanties USGovDoD, China en Duitsland niet.)
Microsoft 365 bevat Multi-Geo-mogelijkheden waarmee uw huurders gegevens in een gekozen geografie kunnen opslaan. Webex slaat gegevens echter op volgens zijn eigen gegevensresidentiespecificaties op basis van het land dat is toegewezen aan de klantorganisatie. Zie https://www.cisco.com/go/webex-teams-locality voor meer informatie.

Verificatie en autorisatie tijdens implementatie

De hybride agenda gebruikt Microsoft Graph-autorisatie om toegang te krijgen tot de agenda's van gebruikers binnen een organisatie.

Er zijn twee opties om de hybride agenda te autoriseren voor toegang tot de agenda van een gebruiker.

In Enterprise-omgevingen verleent de globale beheerder van de Microsoft 365-tenant de toestemmingen aan de hybride agenda voor alle gebruikers in de organisatie. Deze methode is exclusief voor zakelijke klanten.

De tweede optie is om gebruikers toe te staan de hybride agenda zelf te autoriseren met Uw Microsoft 365-agenda verbinden . Voor het koppelen van uw agenda is een periodieke herautorisatie van de gebruiker vereist. Deze methode is beschikbaar voor alle typen gebruikers.

Verificatieproces voor zakelijke toepassingen

Inrichting verleent de hybride agenda de volgende vereiste machtigingen:

Toestemming	Gebruik
Agenda's lezen en schrijven in alle postvakken.	De tekst bijwerken van de vergadering met de details over deelnemen.
Aanmelden en het gebruikersprofiel lezen.	Vereist voor de overige vermelde toestemmingen. Hybride agenda gebruikt het niet rechtstreeks.
Alle postvakinstellingen van een gebruiker lezen en schrijven.	De taal van de gebruiker voor lokalisatiedoeleinden bepalen. Afwezigheidsstatus lezen. Afwezigheidsstatus instellen (gereserveerd voor toekomstig gebruik).
Domeinen lezen.	Wordt gebruikt om gebruikers efficiënt naar de juiste Microsoft 365-tenant te leiden
RBAC-instellingen voor adressenlijst lezen	Bepalen of deze gebruiker een globale beheerder is in de aangevraagde tenant

In Control Hub kunnen alleen beheerders met bevoorrechte toegang de hybride agenda instellen voor de organisatie van een klant. Het inrichtingsproces vereist verificatie door een beheerder en toestemming van een globale beheerder voor de Microsoft 365-tenant waartoe uw gebruikers behoren.

De flow bevat de volgende belangrijke stappen:

De organisatiebeheerder meldt zich aan bij Control Hub en start de hybride agenda met de installatie van Microsoft 365.

De hybride agenda leidt de browser om naar de Microsoft 365-cloud voor verificatie en toestemming.
Microsoft 365 vraagt de beheerder zich aan te melden bij de Microsoft 365-tenant. Beheerder meldt zich aan met algemene beheerdersaccount.

De beheerder moet toestemming geven om te controleren of Webex een globale beheerder in deze tenant is.

Webex voert deze controle uit met Microsoft 365. Als dit is gelukt, vraagt Webex agendamachtigingen aan.
Microsoft 365 vraagt de beheerder zich aan te melden bij de Microsoft 365-tenant. Beheerder meldt zich aan met algemene beheerdersaccount.

De beheerder moet toestemming geven voor toegang tot agendagegevens van Webex. Agendaservice retourneert een prompt voor een test-e-mailaccount.
De beheerder voert een test-e-mailadres in en Webex probeert een gebeurtenis te maken in de agenda van het testaccount.

De beheerder krijgt een bijgewerkte indicatie van geslaagd of mislukt, afhankelijk van de resultaten van de test.

***Sequentiediagram bedrijfsinrichtingsproces***

Verificatieproces gebruikerstoepassing

Gebruikersinrichting verleent de hybride agenda de volgende vereiste machtigingen:

Toestemming	Gebruik
Agenda's lezen en schrijven.	De tekst bijwerken van de vergadering met de details over deelnemen.
Offline toegang.	Verleent Webex een vernieuwingstoken waarmee herautorisatieverzoeken van eindgebruikers worden beperkt tot elke 30 dagen.
Alle postvakinstellingen van een gebruiker lezen en schrijven.	De taal van de gebruiker voor lokalisatiedoeleinden bepalen. Afwezigheidsstatus lezen. Afwezigheidsstatus instellen (gereserveerd voor toekomstig gebruik).
Aanmelden en het gebruikersprofiel lezen.	Vereist voor de overige vermelde toestemmingen. De hybride agenda gebruikt deze niet rechtstreeks.

Hybride agenda in de Microsoft Azure-portal

Nadat u de Webex-agendaservice hebt geautoriseerd om toegang te krijgen tot uw Microsoft 365-tenant voor de Enterprise, geeft het Microsoft Azure Active Directory-beheercentrum de service weer in de lijst met bedrijfstoepassingen.

***De toepassing Webex-agendaservice vinden in het Azure Active Directory-beheercentrum***

Klik op de servicenaam Webex-agendaservice en open de pagina Machtigingen om de machtigingen weer te geven die u aan de service hebt verleend.

***Toestemmingen die door de beheerder aan de Webex-agendaservice zijn verleend***

***Toestemmingen die met toestemming van de gebruiker zijn verleend aan de Webex-agendaservice***

Het toepassingsbereik beperken tot specifieke postvakken

Wanneer u de hybride agenda voor de onderneming instelt, vragen we autorisatie voor de hele organisatie. Met Microsoft Azure kunt u het bereik beperken tot specifieke postvakken voor of na de inrichting.

Gebruik de Microsoft documentatie om het bereik te beperken. Zie bijvoorbeeldhttps://learn.microsoft.com/en-us/graph/auth-limit-mailbox-access voor stappen om het bereik te beperken voordat hybride agenda wordt ingericht.

Hybride agenda inrichten met API bewerkingen

De hybride agenda gebruikt de Microsoft Graph API voor toegang tot Microsoft 365-agendagebeurtenissen. Deze API ondersteunt een breed scala aan bewerkingen met Microsoft 365. De hybride agenda gebruikt echter alleen een subset van opdrachten die betrekking hebben op gebruiksscenario's voor agenda's.

Tabel 1. Bewerkingen die momenteel worden gebruikt door hybride agenda
Graph-bewerking	Gebruik
POST /users/{id \| userPrincipalName}/calendar/events	Een gebeurtenis of vergadering aan de agenda van een gebruiker toevoegen.
GET /users/{id \| userPrincipalName}/events/{id}	De informatie over een gebeurtenis in de agenda van een gebruiker ophalen.
GET /users/{id \| userPrincipalName}/calendar/events/{id}/instances? startDateTime={start_datetime}&endDateTime={end_datetime}	De exemplaren van een terugkerende vergadering ophalen voor een opgegeven tijdsperiode.
GET /users/{id \| userPrincipalName}/calendar/events	De gegevens over de gebeurtenissen in de agendamap van een gebruiker ophalen.
POST /subscriptions	Aanmelden voor meldingen over de wijzigingen in de agenda van een gebruiker.
GET /users/{id\|userPrincipalName}/mailboxSettings	De landinstelling en afwezigheidsstatus van een gebruiker ophalen.
DELETE /subscriptions/{id}	Afmelden voor meldingen over wijzigingen in de agenda van een gebruiker.
PATCH /users/{id \| userPrincipalName}/calendar/events/{id}	Eigenschappen van agendagebeurtenissen bijwerken (inclusief informatie over deelnemen en uitgebreide eigenschappen) naast andere velden met betrekking tot de vergadering.
POST /users/{id\|userPrincipalName}/calendar/getSchedule	Geeft de beschikbaarheid en de status Vrij/Bezet van de gebruiker weer voor een opgegeven tijdbereik.
/users/{id \| userPrincipalName}/calendar/events/{id} verwijderen	Verwijdert een gebeurtenis uit een agenda.
POST /users/{id \| userPrincipalName}/calendar/events/{id}/{accept \| \| declineativelyAccept}	Hiermee kan de gebruiker de status voor een vergadering accepteren/weigeren/voorlopig accepteren.
GET /roleManagement/directory/roleAssignments	Rollen ophalen die zijn toegewezen aan een gebruiker die om toestemming vraagt.