Het Microsoft Cloud Video Interop (CVI) -programma stelt partners zoals Cisco in staat diensten te leveren die videoapparaten koppelen aan Microsoft Teams-vergaderingen.

Webex Video Integration voor Microsoft Teams is een door Microsoft gekwalificeerde Cloud Video Interop-oplossing van derden, gebouwd op het Webex-cloudplatform. De CVI-partnermogelijkheden in de Webex-cloud zijn overal beschikbaar waar bellers zakelijk naar zakelijk kunnen bellen naar het openbare internet. De gebruikelijke Webex-services bieden beheer, oproepinfrastructuur, interactieve spraakresponssystemen en lobby's. Webex-mediaclusters over de hele wereld bieden transcodering, protocolvertalingen en de Teams Bot-rollen.

Met deze architectuur voeren videoapparaten gesprekken naar specifieke SIP-URI's die worden gehost door Webex. De Webex-services beantwoorden de oproepen en wijzen ze toe aan geografisch relevante mediaclusters die draaien in Microsoft Azure. De IVR verzamelt zo nodig vergadergegevens en de Media CVI-bot van Microsoft Teams in het Webex-mediacluster maakt de verbinding met de vergaderinfrastructuur van Microsoft Teams. De mediaclusters zorgen voor de back-to-back connectiviteit tussen de deelnemer die via Webex is verbonden en de rest van de conferentie die wordt georganiseerd op Microsoft Teams. De hele oplossing werkt als een cloudservice.

Dankzij de video-integratie kunnen apparaten als volgt deelnemen aan Teams-vergaderingen:

• Als de vergadering is ingeschakeld voor CVI, kan het apparaat deelnemen met behulp van de video-ID en de tenantsleutel.

• Als de vergadering niet is ingeschakeld voor CVI, kan het apparaat als gast deelnemen (deelname aan meerdere huurders) met behulp van de vergaderings-ID en toegangscode.

U kunt de gebruikerservaring verbeteren door andere Webex-services toe te voegen. De Hybrid Calendar Service stuurt bijvoorbeeld automatisch vergaderingsgegevens en vereenvoudigde deelknoppen naar de videoapparaten wanneer het tijd is om deel te nemen aan de vergadering.

Webex communiceert met uw Microsoft Teams-omgeving via de Microsoft Graph API. De Microsoft Identity Provider (IdP) in de cloud verzorgt de authenticatie voor de Microsoft Graph API. Aanvragen aan de Microsoft Graph API worden geautoriseerd op vertoon van tokens aan toonder die zijn uitgegeven door de Microsoft IdP. Alle communicatie met de Microsoft IdP en Graph API maakt gebruik van TLS-beveiligde webverbindingen.

Om te communiceren met Microsoft Teams media as a service, registreert u de Webex-video-integratie als een mediabot die wordt gehost in een Microsoft 365-tenant die wordt beheerd door Cisco. Teams-bots hebben voorafgaande toestemming nodig om te kunnen communiceren met de Microsoft 365-tenant van een organisatie.

Tijdens de eerste configuratie vraagt de service om autorisatie voor een vooraf gedefinieerde set machtigingen. Een beheerder verleent deze toepassingsrechten door de hieronder beschreven toestemmingsprocedure te volgen.

Na goedkeuring kan de Webex-service tokendragers, met de juiste machtigingen en klantenbereik, aanvragen bij de Microsoft OAuth v2.0 IdP. De service gebruikt de tokens aan de drager om aanvragen aan de Microsoft Graph API te autoriseren voor het verstrekken van gegevens, gezondheidscontroles en de werking van de Teams-bot.

Autorisatie en toestemming van de Microsoft-beheerder

Organisatiebeheerders met de volledige beheerdersrol kunnen Control Hub gebruiken om de video-integratieservice voor hun organisatie op te zetten.

Het inrichtingsproces vereist authenticatie en toestemming van een wereldwijde beheerder van de Microsoft 365-tenant waartoe uw gebruikers behoren. De toepassingsrechten die nodig zijn om de Teams-bot te gebruiken, kunnen alleen worden verleend door een wereldwijde beheerder van de Microsoft-tenant met behulp van de volgende toestemmingsstroom van de beheerder.

De flow omvat de volgende stappen op hoog niveau:

1. Meld u aan bij Control Hub en zoek en start de installatie van de video-integratie.

   voor gedetailleerde installatiestappen, zie Webex video-integratie implementeren voor Microsoft Teams).

   Tijdens het installatieproces wordt uw browser doorverwezen naar de Microsoft cloud voor authenticatie en toestemming.

2. Meld u aan als wereldwijde beheerder voor de Microsoft tenant.

   De aanvraag vraagt om uw toestemming om:

   • Meld u aan en lees uw profiel
   • De RBAC-instellingen van het adresboek lezen

   Dit is zodat de applicatie kan verifiëren dat uw account binnen uw huurder gemachtigd is om de nodige machtigingen te verlenen.

3. Controleer de aangevraagde machtigingen en klik op Accepteren. U hoeft de toestemming niet namens uw organisatie te controleren, want dat is niet vereist.

   De applicatie meldt u aan en controleert uw toestemmingen.

   Nadat u met succes bent geautoriseerd, wordt u opnieuw gevraagd in de aanvraag. Deze keer ziet u in de prompt de machtigingen die de toepassing nodig heeft om videoapparaten met succes te verbinden met uw Microsoft Teams-vergaderingen.

   De prompt toont de naam van de toepassing, het domein van de leverancier en de gevraagde machtigingen.

4. Klik op Accepteren om deze machtigingen te verlenen aan de Webex Video Integration-applicatie.

   U wordt teruggeleid naar de Control Hub, waar u PowerShell-opdrachten op maat kunt zien die u nodig hebt om de Microsoft Teams-configuratie te voltooien.

5. Gebruik PowerShell om de Microsoft Teams-configuratie te voltooien en sluit vervolgens het Control Hub-paneel.

   Tijdens het installatieproces wordt een Microsoft Graph API-aanroep voor de organisatie getest. Als dat lukt, is de installatie voltooid. Zo niet, dan kan de beheerder het autorisatieproces opnieuw proberen.

Toestemmingen verleend

Voor Webex-video-integratie voor Microsoft Teams zijn expliciete machtigingen vereist in uw Microsoft-tenant. Deze machtigingen kunnen niet worden aangepast en worden automatisch geconfigureerd tijdens het installatieproces in Control Hub.

Er worden twee verschillende soorten machtigingen gebruikt:

• Een set machtigingen met toestemming van de gebruiker die tijdens de installatie werd gebruikt om de informatie van de doelhuurder te verifiëren

• Een reeks machtigingen die met toestemming van de beheerder zijn verleend aan de Enterprise-applicatie in uw Entra-adresboek. Met deze set heeft de service toegang tot uw Microsoft Teams-omgeving

Machtigingen met toestemming van de gebruiker

Tijdens de installatie van de service vragen we de volgende machtigingen van de aangemelde gebruiker. Ze bieden toegang tot de Microsoft-tenant om informatie over de doeltenant te verifiëren. We gebruiken deze machtigingen alleen wanneer u de integratie instelt; ze worden niet opgeslagen.

U kunt deze door de gebruiker goedgekeurde machtigingen bekijken op de pagina Machtigingen van de toepassing in uw Entra-adresboek.

Machtigingen voor diensten

De toestemmingsstroom van Microsoft Admin verleent de volgende machtigingen voor de "Cisco WebexVideo-integratie voor MS Teams Enterprise Application” in uw tenant. Met deze machtigingen heeft de Webex-service toegang tot uw Teams-omgeving.

De machtigingen blijven bestaan voor de toepassing in uw Entra-directory totdat u de Webex-service verwijdert, waarbij ook de toepassing wordt verwijderd.

Referentie voor machtigingen voor Microsoft Graph: https://docs.microsoft.com/en-us/graph/permissions-reference

Overzicht van Microsoft Meeting Bots: https://docs.microsoft.com/en-us/microsoftteams/platform/bots/calls-and-meetings/calls-meetings-bots-overview

Toegang tot vergaderingen

Deelnemers die via de video-integratie verbinding maken, worden normaal gesproken behandeld als gastgebruikers voor Microsoft Teams-vergaderingen en kunnen in een lobby (wachtkamer) worden geplaatst. Een gebruiker van Microsoft Teams moet een deelnemer die zich in de lobby bevindt handmatig toelaten voordat de deelnemer andere deelnemers kan horen of zien.

U kunt het lobbygedrag van Microsoft Teams controleren via het vergaderbeleid dat is ingesteld door een beheerder in Microsoft Teams en via de vergaderopties die zijn ingesteld door de organisator van de vergadering. Gastgebruikers van Microsoft Teams moeten standaard de lobby gebruiken. Voor meer informatie over het vergaderingsbeleid van Teams, zie Vergaderbeleid beheren in Teams.

Als anonieme gebruikers kunnen deelnemen aan een vergadering is uitgeschakeld, kunnen alleen vertrouwde deelnemers aan wie de lobby mag worden omzeild, deelnemen aan de vergadering met behulp van de Webex-video-integratie.

Deelnemers die gebruikmaken van cross-tenant join (inclusief het gebruik van Meeting ID en toegangscode) nemen altijd deel als gasten. Deze pogingen om deel te nemen mislukken als de organisatie die de vergadering organiseert, heeft uitgeschakeld dat anonieme gebruikers kunnen deelnemen aan een vergadering.

Lobbybypass voor betrouwbare deelnemers

Deelnemers die op de volgende manieren verbinding maken met de video-integratie, worden behandeld als betrouwbare deelnemers en nemen deel aan Microsoft Teams-vergaderingen zonder dat ze in een lobby worden geplaatst:

• Apparaten die bij uw Webex-organisatie zijn geregistreerd als Webex-geregistreerde apparaten

• Bellen vanuit SIP-domeinen die zijn toegevoegd en waarvan is geverifieerd dat ze eigendom zijn van uw organisatie in Control Hub

Vertrouwde deelnemers worden binnen uw organisatie behandeld als deelnemers. Deelnemers die via deze vertrouwde paden verbinding maken, kunnen de lobby omzeilen als de organisator de lobbyinstellingen van de Teams-vergadering heeft beperkt. Als de Wie kan de lobby omzeilen? De vergaderoptie is ingesteld op 'Organisatoren en ik' of 'Mensen die ik uitnodig', vertrouwde deelnemers die proberen deel te nemen, worden genegeerd en alle VIMT-bellers worden in de vergaderlobby van Teams geplaatst wanneer ze deelnemen aan een vergadering.

Voor meer informatie over het toevoegen en verifiëren van SIP-domeinen, zie Domeinverificatieproces voor SIP-videoapparaten.

De toepassing hoeft niet te worden onderhouden nadat u de video-integratieservice hebt geautoriseerd voor toegang tot uw Microsoft 365-tenant. U kunt de aanwezigheid en reikwijdte ervan verifiëren in de lijst met Enterprise-toepassingen in het Microsoft Entra-beheercentrum.

Klik op de naam van de toepassing en vervolgens op Machtigingen om te zien welke machtigingen de toepassing heeft in de tenant.

• Hybrid Calendar Service met referentie voor Microsoft 365-integratie

• Overzicht van de Microsoft Graph API

• Bots voor telefoongesprekken en online vergaderingen

• Verwijzing naar de machtigingen van Microsoft Graph

• Authenticatie versus autorisatie van het Microsoft Identity Platform

• Voornaamste objecten van toepassingen en services in Microsoft Entra ID