Microsoft 365-tillatelser forespurt av Webex

Autorisasjonstillatelser for Webex Scheduler for leieradministratorer

Når du legger til en autorisasjon for Webex i en Microsoft-leier, ber vi om følgende tillatelser:

Autorisasjonstillatelser for Microsoft-leier

Tabellen nedenfor beskriver hver tillatelse og hvorfor den kreves.

Tillatelse	Kravverdi	Hvilken informasjon gir dette Webex tilgang til?	Hvordan brukes denne tillatelsen for Webex-møter?
Les alle brukernes fullstendige profiler.	Bruker.Read.All	Kreves for People Insights-funksjonen og Microsoft Teams-integrasjon.	Aktiverer personinnsikt for Webex-møter og Webex-brukere. Identifiserer brukere og deres e-postadresser slik at vi kan matche brukernes Webex-kontoer i Cisco Webex Meetings bot og faneintegrasjon i Microsoft Teams.
Les katalogdata.	Katalog.Read.All	Kreves for People Insights-funksjonen og Microsoft Teams-integrasjon.	Gjør det mulig for People Insights å fylle ut møtedeltakeres profiler i Webex Meetings og brukernes People Insights-profiler i Webex fra katalogen. Gjør det mulig for Microsoft Teams-integrasjon å fylle ut blikk foran inviterte e-postmeldinger når du planlegger et Webex-møte.
Lese og skrive kalendere i alle postbokser.	Kalendere.Skrivebeskyttet	Microsoft 365-tillegget for å planlegge et møte, planleggings-/listemøte for Webex-apper, Microsoft Teams-integrasjon og planlegging av Kalendertjenester (@webex).	Lese og skrivetilgang for å opprette, oppdatere og slette kalendere som er knyttet til Webex-møter. Tillater planlegging fra Microsoft Teams og legger til, oppdaterer og fjerner tilsvarende kalenderoppføringer.
Logg på og les brukerprofilen.	openid	Automatisk inkludert tillatelse som kreves for at Integrering av Webex-møter skal fungere skikkelig.	Gjør det mulig for Webex å identifisere brukere over tid og få tilgang til grunnleggende informasjon.

Autorisasjonstillatelser for Webex Planlegger for individuelle Microsoft 365-kontoer

Når du autoriserer Webex for en individuell Microsoft 365-konto, ber vi om følgende tillatelser:

Tabellen nedenfor beskriver hver tillatelse og hvorfor den kreves.

Tillatelse	Kravverdi	Hvilken informasjon gir dette Webex tilgang til?	Hvordan brukes denne tillatelsen for Webex-møter?
Oppretthold tilgang til data du har gitt dem tilgang til.	offline_access	Gjør det mulig for Webex å få tilgang til brukerinformasjon i Microsoft uten å be om samme tillatelse hver gang en bruker utfører en handling med integrering av Webex-møter i Microsoft.	Hvis appen ikke eksplisitt ber om dette omfanget, mottar den ikke oppdateringstokener. Det er nødvendig å opprettholde tilgangen. Webex kaller for eksempel Microsoft APIer for å hente informasjon, for eksempel kalenderinvitasjoner, hver gang en bruker viser kalenderen.
Få full tilgang til kalenderne dine.	Kalendere.Skrivebeskyttet	Lese hendelser i brukerkalendere.	Les kalenderhendelser som er knyttet til Webex-møter, i tillegg til hendelsesegenskapene, for eksempel alternativer for tid, deltakere, emne og Webex-møte.
Logg deg på og les profilen din.	Bruker.Les	Automatisk inkludert tillatelse som kreves for at Integrering av Webex-møter skal fungere skikkelig.	Gjør det mulig for Webex å identifisere brukere over tid og få tilgang til grunnleggende informasjon.

Oversikt over arkitektur for Webex Scheduler

Diagrammet ovenfor viser områdeadministratoren og individuelle autorisasjonsscenarier for Webex-møter fra Microsoft 365.

Områdeadministratoren gir Webex tilgang til Leierdata for Microsoft 365-administratorer fra Cisco Webex Site Administration eller Control Hub (valgfritt).
En person godkjenner tillatelse for Webex (hvis administratoren ikke autoriserer) og kobler Microsoft-kontoen til Webex-kontoen.
Webex abonnerer på kalenderendringer fra Microsoft.
En bruker legger til et Webex-møte i en Microsoft Kalender-hendelse, oppdaterer klokkeslettet eller emnet eller kopierer en hendelse til en annen dato og et annet klokkeslett.
Webex-tilleggstjenesten mottar Microsoft Kalender-varsler og synkroniserer data med Webex.

APIer som brukes av Webex Scheduler

Listen nedenfor inneholder informasjon om kildefilen og URL-adressen for noen av APIene som brukes av Webex Scheduler.


Diagram- operasjon	Bruk
POST /{version}/abonnementer	Opprett abonnement for en bestemt bruker for å lytte og motta endringsvarsler når kalenderressursen endres i Microsoft Graph.
DELETE /{version}/subscriptions/{subscriptionId}	Slett et abonnement når brukeren logger av eller overskrider utløpstiden.
POST /{tenantId}/oauth2/{version}/token	Få tilgangstoken for bestemt leier-ID med tilleggssertifikat som legitimasjon (i administratorgodkjenningsmodus).
POST /common/oauth2/{version}/token	Få tilgangstoken for en bestemt bruker med oppdateringstoken (i modus for administratorgodkjenning).
GET /{version}/brukere/{user}/events/{id}	Hent diagramhendelsesegenskaper etter hendelses-ID.
GET /{version}/brukere/{user}/events/{id}/instances	Hent forekomst-/unntaksforekomster etter hendelses-ID med angitt tidsintervall.
GET /{version}/users?$select=e-post	Få proxy-e-postadresse for en bestemt bruker.
GET /{version}/subscriptions/{subscriptionId}	Hent abonnementsegenskaper etter ID.
GET /{version}/me	Hent brukerens proxy-adresse (i individuell autorisasjonsmodus).
GET /{version}/brukere/{user}/events	Vis hendelser for en bestemt bruker.
PATCH /{version}/subscriptions/{subscriptionId}	Forny abonnementet for en bestemt bruker ved å forlenge utløpstiden.
GET /{version}/brukere/{email}	Hent Microsoft UPN for å vedlikeholde brukertilordning i Webex.
GET /{version}/organisasjon	For å identifisere om gjeldende brukers e-postadresse fra klient tilhører den autoriserte organisasjonen.