Het Microsoft Cloud Video Interop (CVI) programma stelt partners als Cisco in staat services te leveren die deelnemen aan videoapparaten tijdens vergaderingen van Microsoft Teams.

Webex Video Integration for Microsoft Teams is een Microsoft gekwalificeerde Cloud Video Interop-oplossing van derden, gebouwd op het Webex cloudplatform. De mogelijkheden van de CVI-partner in de Webex cloud zijn beschikbaar Anywhere bellers kunnen zakelijke gesprekken voeren op het openbare internet. De algemene Webex-services bieden beheer, belinfrastructuur, Interactive Voice Response systemen en lobby's. Webex mediaclusters die zich over de hele wereld bevinden, leveren transcoderingen, protocolvertalingen en de Teams Bot-rollen.

Met deze architectuur plaatsen videoapparaten gesprekken naar specifieke SIP URI's die worden gehost door Webex. Webex services beantwoorden de oproepen en wijzen deze toe aan geografische relevante mediaclusters die in Microsoft Azure worden uitgevoerd. Het IVR verzamelt indien nodig gegevens over de vergadering en de Media CVI-bot van Microsoft Teams in de mediacluster Webex maakt verbinding met de vergaderinfrastructuur van Microsoft Teams. De mediaclusters bieden de back-to-back-verbinding tussen de deelnemer die is verbonden via Webex en de rest van de conferentie die wordt gehost op Microsoft Teams. De hele oplossing functioneert als een cloudservice.

Dankzij de video-integratie kunnen apparaten als volgt deelnemen aan Teams-vergaderingen:

• Als de vergadering is ingeschakeld voor CVI, kan het apparaat deelnemen met video ID en de tenantsleutel.

• Als de vergadering niet is ingeschakeld voor CVI, kan het apparaat via vergadering ID en uw toegangscode deelnemen als gast (tussen tenants).

U kunt de gebruikerservaring verbeteren door andere services voor Webex toe te voegen. Zo duwt de hybride agendaservice automatisch de gegevens van de vergadering en vereenvoudigde samenvoegknoppen naar de videoapparaten wanneer het tijd is om aan de vergadering deel te nemen.

Webex communiceert met uw omgeving met Microsoft Teams via grafiek Microsoft API. Het op cloud gebaseerde Microsoft Identity Provider (IdP) handelt verificatie af voor Microsoft Grafiek API. Aanvragen aan de Microsoft Grafiek API worden geautoriseerd door het presenteren van drager-tokens die zijn uitgegeven door de Microsoft IdP. Voor alle communicatie met Microsoft IdP en Grafiek API wordt gebruikgemaakt van TLS-beveiligde webverbindingen.

Om als een service te communiceren met media van Microsoft Teams, registreert u de video-integratie van Webex als een door toepassing gehoste mediabot in een Microsoft 365-tenant beheerd door Cisco. Teams bots vereisen voorafgaande autorisatie om te kunnen communiceren met Microsoft 365 tenant van het bedrijf.

Tijdens de eerste configuratie vraagt de service om autorisatie voor een vooraf gedefinieerde reeks machtigingen. Een beheerder verleent deze toepassingsmachtigingen door de hieronder beschreven toestemmingsflow te volgen.

Na goedkeuring kan de service Webex drager-tokens aanvragen, met de juiste machtigingen en klantenbereik, bij de Microsoft OAuth v2.0 IdP. De service gebruikt de drager-tokens om aanvragen naar de Microsoft Grafiek API toe te staan voor inrichtingsdetails, statuscontroles en werking van de Teams-bot.

Autorisatie en beheerdersrechten Microsoft

Organisatiebeheerders met de rol Volledig beheerder kunnen Control Hub gebruiken om de video-integratieservice voor hun organisatie in te stellen.

Voor het inrichtingsproces is verificatie vereist van en toestemming van een globale beheerder van de Microsoft 365-tenant waartoe uw gebruikers behoren. De toepassingsmachtigingen die vereist zijn voor het gebruik van de Teams-bot, kunnen alleen worden verleend door een Globale beheerder van de tenant Microsoft op basis van de volgende toestemmingsflow voor de beheerder.

De flow omvat de volgende stappen op hoog niveau:

1. Meld u aan bij Control Hub en zoek de installatie voor video-integratie en start deze.

   Zie Webex Video Integration for Microsoft Teams) voor gedetailleerde installatiestappen implementeren.

   Tijdens het installatieproces wordt uw browser omgeleid naar de wolk Microsoft voor verificatie en toestemming.

2. Zich aanmelden als Globale beheerder voor tenant Microsoft.

   De toepassing vraagt om uw toestemming voor het volgende:

   • Meld u aan en lees uw profiel
   • De RBAC-instellingen van directory lezen

   Zo kan de toepassing controleren of uw account binnen uw tenant geautoriseerd is om de benodigde machtigingen te verlenen.

3. Controleer de aangevraagde machtigingen en klik op Accepteren. U hoeft Toestemming voor uw organisatie niet in te schakelen, omdat dit niet nodig is.

   De toepassing meldt u aan en controleert uw machtigingen.

   Nadat u de toestemming hebt gekregen, wordt u in de toepassing opnieuw gevraagd. Deze keer ziet u de machtigingen die de toepassing nodig heeft om videoapparaten te verbinden met uw vergaderingen Microsoft Teams.

   In de prompt worden de naam van de toepassing, het leverancierdomein en de aangevraagde machtigingen weergegeven.

4. Klik op Accepteren om die machtigingen aan de toepassing Webex Video integration te verlenen.

   U wordt teruggeleid naar Control Hub, waar u op maat gemaakte Power Shell-opdrachten kunt bekijken die u nodig hebt om de configuratie van Microsoft Teams te voltooien.

5. Gebruik Power shell om de configuratie van teams Microsoft te voltooien en sluit vervolgens het venster Hub.

   Tijdens het installatieproces wordt een gesprek met Microsoft Grafiek API voor de organisatie getest. Als het slaagt, is de installatie voltooid. Als dit niet het antwoord is, kan de beheerder het autorisatieproces nogmaals proberen.

Bevoegdheden verleend

Webex Video-integratie voor Microsoft Teams vereist expliciete machtigingen in uw Microsoft-tenant. Deze machtigingen kunnen niet worden aangepast en worden automatisch geconfigureerd tijdens het installatieproces in Control Hub.

Er zijn twee afzonderlijke sets machtigingen gebruikt:

• Een reeks door de gebruiker ermee ingestemde machtigingen die tijdens de installatie worden gebruikt om de gegevens van de doeltenders te controleren.

• Een reeks bevoegdheden die worden verleend met toestemming van de beheerder voor de Enterprise-toepassing in uw Entra-telefoonlijst. Met deze set kan de service toegang krijgen tot uw Microsoft Teams-omgeving.

Machtigingen met toestemming van gebruiker

Tijdens het opzetten van de service vragen wij de volgende machtigingen van de aangemelde gebruiker. Met deze tenants hebt u toegang tot Microsoft-tenant om informatie over de doeltenant te controleren. We gebruiken deze machtigingen alleen tijdens het opzetten van de integratie; Ze worden niet opgeslagen.

U kunt deze machtigingen met toestemming van de gebruiker bekijken op de pagina Machtigingen van de toepassing in uw telefoonlijst met Entra.

Servicebevoegdheden

De workflow Microsoft Toestemming beheerder verleent de volgende bevoegdheden aan de toepassing "Cisco Webex Video Integration for MS Teams Enterprise" in uw tenant. Met deze machtigingen kan de service Webex toegang krijgen tot de Team-omgeving.

De machtigingen blijven van kracht voor de toepassing in uw Entra-directory totdat u de service Webex verwijdert, waardoor ook de toepassing wordt verwijderd.

Referentie Microsoft Grafiekmachtigingen: https://docs.microsoft.com/en-us/graph/permissions-reference

Microsoft Meeting Bots overzicht: https://docs.microsoft.com/en-us/microsoftteams/platform/bots/calls-and-meetings/calls-meetings-bots-overview

Toegang tot vergaderingen

Deelnemers die verbinding maken via de video-integratie, worden doorgaans beschouwd als gastgebruikers voor Microsoft Teams-vergaderingen en kunnen in een wachtruimte worden geplaatst. Een gebruiker Microsoft Teams moet een deelnemer in de lobby handmatig toevoegen voordat hij of zij andere deelnemers kan horen of zien.

U kunt het lobbygedrag van Microsoft Teams beheren via het vergaderbeleid dat is ingesteld door een beheerder in Microsoft Teams en via vergaderopties die door de organisator van de vergadering zijn ingesteld. Standaard moeten gasten van Microsoft Teams de lobby gebruiken. Zie vergaderbeleid beheren in Teams voor meer informatie over het vergaderbeleid voor teams.

Als anonieme gebruikers niet kunnen deelnemen aan een vergadering , kunnen alleen vertrouwde deelnemers die in de lobby mogen worden overgeslagen, via de Webex-video-integratie deelnemen aan de vergadering.

Deelnemers die gebruikmaken van samenvoegen tussen tenants (inclusief het gebruik van Vergadering ID en toegangscode), worden altijd als gasten toegevoegd. Deze pogingen tot samenvoegen mislukken wanneer de organisatie die de vergadering host, anonieme gebruikers hebben uitgeschakeld die aan een vergadering kunnen deelnemen.

Bypass voor lobby voor vertrouwde deelnemers

Deelnemers die via de volgende methoden worden verbonden met de video-integratie, worden beschouwd als vertrouwde deelnemers en nemen deel aan Microsoft Teams-vergaderingen zonder in een lobby te worden geplaatst:

• Apparaten die bij uw Webex organisatie zijn geregistreerd als WebEx-apparaten

• Bellen vanuit SIP-domeinen die zijn toegevoegd en geverifieerd als eigendom van uw organisatie in Control Hub

Vertrouwde deelnemers worden behandeld als deelnemers binnen uw organisatie. Deelnemers die via deze vertrouwde wegen verbinden, kunnen de lobby omzeilen als de organisator de instellingen van vergadering Teams heeft beperkt. Als de Wie de lobby kan omzeilen? de vergaderoptie is ingesteld op 'Organisatoren en ik' of 'Personen die ik uitnodigt'. Vertrouwde deelnemers die proberen deel te nemen worden genegeerd en alle VIMT-bellers worden in de vergaderingsruimte team geplaatst wanneer ze aan een vergadering deelnemen.

Zie Domeinverificatieproces voor SIP videoapparaten voor meer informatie over het toevoegen en verifiëren van SIP-domeinen .

Er is geen onderhoudsvereiste voor de toepassing nadat u de video-integratieservice hebt gemachtigd om toegang te krijgen tot uw Microsoft 365-tenant. U kunt de aanwezigheid en het bereik in de lijst met Enterprise-toepassingen controleren in Microsoft Entra admin center.

Klik op de naam van de toepassing en klik op Machtigingen om de bevoegdheden van de toepassing voor de tenant te zien.

• Referentie voor hybride agendaservice met integratiereferentie Microsoft 365

• Microsoft Grafiek API

• Gesprekken en online vergaderingen bots

• Referentie Microsoft Grafiekmachtigingen

• Microsoft Identity Platform-verificatie versus autorisatie

• Objecten Toepassing en service-principal in Microsoft Entra ID