Overzicht

De Webex-integratie met Microsoft OneDrive en SharePoint Online biedt gebruikers de mogelijkheid om direct vanuit de Webex-app inhoud te delen en toegang te krijgen tot inhoud die is opgeslagen in Microsoft OneDrive en SharePoint Online.

Een beheerder kan ervoor kiezen om de integratie voor zijn/haar organisatie in te stellen (configureren, in te stellen en te autoreren). Daarnaast moet de gebruiker Webex onafhankelijk van elkaar toestemming geven om namens hem of haar OneDrive en/of SharePoint Online te openen. Hiermee kan een gebruiker een document delen, een documentminiatuur weergeven of een document bekijken vanuit Webex. Zie Verbinding maken met Microsoft OneDrive en SharePoint Online voor meer informatie.

Verificatie en autorisatie

De integratie tussen Webex en Microsoft Azure of Office 365 is volledig app-gericht. Alle Microsoft Cloud API's (OneDrive of SharePoint Online) worden rechtstreeks vanuit Webexgebeld. Deze API's zijn beveiligd met OAuth2-resources en vereisen een toegangs token om deze veilig te kunnen openen.

Gebruikers moeten zich eerst verifiëren en vervolgens Webex autoriseren om een toegangs token tekrijgen. Het uitgegeven toegangs token wordt vervolgens in de autorisatiekop voor elk API-gesprek naar Microsoft OneDrive of SharePoint Online verzonden. Alle API-aanroepen worden via HTTPS gedaan. Zie het gedeelte Gebruiksgevallen in dit artikel voor meer informatie.

Sessiecookies en vernieuwenstokens die als onderdeel van verificatie en autorisatie worden uitgegeven, worden gecodeerd en veilig opgeslagen op het Webex-apparaat van de gebruiker. Er is geen verificatie- of autorisatiegegevens die aan de gebruiker van OneDrive of SharePoint Online zijn gerelateerd, beschikbaar voor de Webex Cloud-services. Zie Technische ops en beveiliging - Veelgestelde vragen voor meer informatie over Webex-caching.

Gegevensgebruik en opslag

Als u een document wilt delen, een documentminiatuur wilt weergeven of een voorbeeld van een document vanuit Microsoft OneDrive of SharePoint Online wilt weergeven, gebruikt Webex de drive-id, item-id, de documenttitel en de absolute of gedeelde URL voor een document. Deze gegevens worden opgeslagen in de Webex-cloud voor elk document dat wordt gedeeld via Webex. De inhoud van het Microsoft OneDrive- of SharePoint Online-bestand dat in een Webex-ruimte wordt gedeeld, wordt nooit opgeslagen in de Webex Cloud.

Gegevens die we opslaan met betrekking tot documenten worden behandeld als gevoelige informatie. Webex codeeert altijd gevoelige gegevens (zoals drive-id, item-id, documenttitel of koppelingen) voordat u deze naar de Webex-Cloud verstuurt. Dit betekent dat er ooit alleen gecodeerde documentgegevens worden verzonden of opgeslagen in de Webex Cloud-services.

Voor gegevenscodering gebruikt Webex de Webex Cloud-coderingsservice. Sleutelbeheer wordt geleverd door de Cloud Key Management Server (KMS) of door uw eigen KMS op locatie als u ervoor kiest hybride databeveiliging te implementeren. Zie het beveiligingsdocument voor de Webex-app voor meerinformatie.

Webex cachet gegevens lokaal op apparaten van gebruikers. Deze gegevens worden gecodeerd in rust op het apparaat. Zie Technische ops en beveiliging - Veelgestelde vragen voor meer informatie over Webex-caching.

Hoewel uw tenant Multi-Geo Capabilities in Office 365 kan gebruiken om gegevens op een specifieke locatie op te slaan, slaat Webex gegevens alleen op in de datacenters. Zie gedeelte 3 van het Gegevensblad over privacy voor Cisco Webex-service voor meer informatie met betrekking tot de locaties van Webex-datacenters.

Ondersteuning voor Office 365-tenant

Er kan één Office 365-tenant worden geconfigureerd voor één Cisco Webex-organisatie. We ondersteunen alleen het wereldwijde exemplaar van de overheid en de overheid van Office 365. Andere exemplaren die niet worden ondersteund, zijn: USGovDoD, USGovGCCHigh, China en Duitsland.

Gebruiks cases

Hieronder volgen de gebruiks cases die worden ondersteund met integratiereferentie voor Microsoft OneDrive en SharePoint Online.

De flow bevat de volgende stappen van hoog niveau.

1

Webex vraagt autorisatie aan voor toegang tot inhoudsresources.

2

Microsoft Cloud vraagt de gebruiker om zijn of haar referenties in te voeren.

3

Webex vraagt om een toegang en een vernieuwen token.

Verbindingsproces van Microsoft-account

De flow bevat de volgende stappen van hoog niveau.

1

De gebruiker klikt op bestand toevoegen.

2

Webex opent de Microsoft-bestands picker.

3

De gebruiker selecteert een bestand, rechten, bewerk of weergavemodus en klikt vervolgens op Delen.

4

Webex werkt met Microsoft Cloud om een gedeelde koppeling te maken.

5

Webex codeeert de nieuwe gedeelde koppeling en plaatst deze.

6

De Webex-gespreksservice slaat de koppeling op en doorgegeven naar alle leden van de ruimte.

Een documentproces delen

De flow bevat de volgende stappen van hoog niveau.

1

Webex ontvangt een berichtgebeurtenis met een gedeelde koppeling.

2

Webex decodeerd de gedeelde koppeling en gebruikt de referenties van de gebruiker om de miniaturen van Microsoft aan te vragen.

Miniatuurweergaveproces

De flow bevat de volgende stappen van hoog niveau.

1

De gebruiker klikt op de gedeelde koppeling.

2

Webex gebruikt de sessiecookies om de gedeelde koppeling in een ingesloten browser te openen.

Een documentproces weergeven

Microsoft API-gebruik

Webex gebruikt API's in Azure Active Directory (AD) v2 en Microsoft Graph. Azure AD wordt gebruikt voor autorisatie van eindgebruikers. Microsoft Graph wordt gebruikt voor toegang tot Microsoft OneDrive- en SharePoint-documenten. Hoewel deze API's een breed scala aan bewerkingen ondersteunen, wordt er maar een subset van opdrachten gebruikt.

Azure AD v2-eindpunten

Azure Active Directory v2

Gebruik

GET /oauth2/v2.0/authorize

GET /oauth2/v2.0/authorize

POST /oauth2/v2.0/token

Code in gebruik geven voor toegang token

Microsoft Graph-eindpunten

Graph-bewerking

Gebruik

GET/me/drive/root/onderliggend

Hoofdmap lezen

ONTVANG /me/drive/items/{file_id}

Details van een bestand lezen

GET /me/drive/items/{file_id}/miniaturen/0/large/content

Miniatuur van een bestand lezen

POST /items/{file_id}/voorbeeld

Voorbeeld van een bestand lezen

POST /me/drive/items/{file_id}/createLink

Koppeling voor een bestand maakt

GET /shares/{item}/driveItem

Metagegevens van een gedeelde koppeling lezen

GET /shares/{item}/root/thumbnails/0/large/content

Leest miniatuur voor een gedeelde koppeling

ONTVANG /me/drive/items/{{file_id}}/toestemmingen

Leesmachtigingen voor een bestand