Przegląd i zakres

Omówienie

Funkcjonalność urządzeń zarządzanych przez partnera to opcja zarządzania urządzeniami (DM) dostępna w ofertach połączeń Webex Cloud (Webex Calling i Webex Wholesale RTM), która umożliwia partnerom i klientom obsługę urządzeń SIP zgodnych z wymogami bezpieczeństwa 3rd Party (Telefony i bramy) w Webex w skali przy użyciu publicznie eksponowanego rozwiązania API w połączeniu z zewnętrznym narzędziem DM.

Ta funkcjonalność, wraz z istniejącymi opcjami DM, umożliwia klientom i partnerom Webex posiadanie elastycznej strategii zarządzania urządzeniem, dzięki której mogą obsługiwać urządzenia Cisco z w pełni zarządzanym doświadczeniem Cisco-on-Cisco z głęboką integracją Webex, a także samodzielnie zarządzaną opcją DM (urządzenia zarządzane przez partnera i urządzenia zarządzane przez klienta) dla urządzeń innych niż Cisco za pośrednictwem integracji Cisco Public API, umożliwiając im obsługę nowych i już wdrożonych urządzeń SIP na skalę.

Zakres

Rozwiązanie Partner Managed Devices obejmuje wszystkie urządzenia innych firm, które spełniają wymagania Cisco w zakresie bezpieczeństwa i wsparcia. Wszystkie istniejące obsługiwane urządzenia stron trzecich można skonfigurować jako urządzenia Cisco Managed 3rd Party zgodnie z istniejącą funkcjonalnością lub jako urządzenia zarządzane przez partnera w oparciu o DM partnera/klienta i wymagania personalizacji. Należy pamiętać, że wszystkie urządzenia Cisco są wyłączone z zakresu tego rozwiązania i mogą być obsługiwane, ponieważ obecnie są to urządzenia zarządzane przez Cisco.

Wymagania dotyczące bezpieczeństwa i pomocy technicznej firmy Cisco

Rozwiązanie Partner Managed Devices umożliwia partnerom i klientom Webex obsługę wszelkich urządzeń SIP innych niż Cisco (telefonów i bram) na platformie Webex, które spełniają wymagania bezpieczeństwa i pomocy technicznej firmy Cisco wymienione poniżej.

  • Wsparcie dla TLS 1.2

  • Wsparcie dla Urzędu Certyfikacji IdenTrust

  • Podstawowe funkcje przełączania awaryjnego (jedno podstawowe/drugorzędne)

  • Obsługa minimalnych wymagań bezpieczeństwa haseł firmy Cisco

  • Aktywne wsparcie ze strony dostawcy urządzeń

  • Certyfikacja Webex Cloud

  • Zdolność sieci PSTN (jeśli chcesz przetestować połączenie sieci PSTN)

  • Wymagania dotyczące bezpieczeństwa w usłudze Webex Calling

Dostępność

Rozwiązanie Partner Managed Devices jest dostępne dla poniższych ofert Webex Cloud Calling

  • Webex Calling

  • Wholesale Route to Market (RTM)

Urządzenia zarządzane przez partnera mogą być inicjowane i zarządzane za pośrednictwem

  • Webex Control Hub

  • Webex User Hub (w fazie opracowywania)

  • API Webex

  • Portal narzędzi DM (jeśli dotyczy)

Przebieg procesu

Urządzenia obsługiwane w aplikacji Webex jako urządzenia zarządzane przez partnerów są zarządzane przez partnerów/klientów za pomocą zewnętrznego narzędzia DM. Oznacza to, że Partnerzy/Klienci są właścicielami plików DM, plików konfiguracyjnych hosta i oprogramowania sprzętowego za pośrednictwem zewnętrznego narzędzia DM, a także posiadają początkową obsługę dostarczonych urządzeń.

  • Zewnętrzne narzędzie DM jest kluczowym elementem tego rozwiązania. Pierwszym krokiem we wdrażaniu i stosowaniu tego rozwiązania jest zintegrowanie narzędzia DM z Webex i zapewnienie mu niezbędnych uprawnień do dostarczania i zarządzania urządzeniami innymi niż Cisco w imieniu Partnera/klienta. Więcej szczegółów na ten temat można znaleźć w kolejnych sekcjach tego dokumentu.

  • Po skonfigurowaniu integracji narzędzia DM można przekazać urządzenie zarządzane przez partnera (telefon lub bramę) za pośrednictwem interfejsów CH lub Cisco Public API lub za pośrednictwem interfejsu narzędzia DM, jeśli ma tę możliwość. W najbliższych miesiącach funkcja ta zostanie również włączona w usłudze User Hub.

  • Udostępniając urządzenie zarządzane przez partnera, Webex generuje częściowy plik konfiguracyjny urządzenia zwany „plikiem informacji o urządzeniu” i etapów, które znajdują się na naszej platformie. Pliki informacji o urządzeniu zawierają niezbędne informacje wymagane do pomyślnej rejestracji i działania urządzeń w środowisku Webex Calling. Narzędzie DM pobiera ten plik informacyjny urządzenia, stosuje go do szablonów zdefiniowanych przez partnera/klienta i buduje w pełni działający plik konfiguracyjny.

  • Następnie narzędzie DM prezentuje te pełne pliki konfiguracyjne do urządzenia, które zużywa konfiguracje i tablice do platformy Webex i rejestruje się.

  • Po pomyślnym zarejestrowaniu urządzenia na platformie Webex jest ono widoczne w Control Hub jako urządzenie zarządzane przez partnera.

    Przepływ pomocy technicznej dla PDM

Możliwości

Rozwiązanie umożliwia korzystanie z dwóch Generic Partner Managed Device Options w usłudze Webex.

  • Telefon zarządzany przez partnera (maksymalnie 20 linii)

    • Domyślnie dostępne są wszystkie funkcje połączeń bocznych serwera.  DM Vendor tworzy konfigurację telefonu, która ustawia dostępność funkcji.
    • Funkcja Konfigurowanie linii służy do przypisywania linii podstawowych i wspólnych.
    • Obsługuje wiele wystąpień linii Podstawowej.
    • Umożliwia monitorowanie listy za pomocą zaawansowanych funkcji nawiązywania połączeń.
  • Brama zarządzana przez partnera (maksymalnie 100 linii)
    • Użyj funkcji Konfigurowanie portów, aby przypisać linie do poszczególnych portów.
    • Nie obsługuje wielu wystąpień tej samej linii.

Proces konfiguracji narzędzia DM

Istnieją dwa kluczowe kroki w konfigurowaniu narzędzia DM, które ma być używane z Webex do dostarczania i zarządzania Urządzeniami Zarządzanymi Partnerem.

  1. Konfigurowanie integracji interfejsu API Webex

    Partnerzy, którzy chcą zarządzać usługami Webex w imieniu swoich klientów za pośrednictwem publicznych interfejsów API Cisco, powinni tworzyć Integracje API Webex, aby uzyskać pomoc, zobacz: Integracje i autoryzacja oraz żądanie właściwego upoważnienia.

  2. Konfigurowanie dostępu do konfiguracji urządzenia

    W przypadku korzystania z rozwiązań z zakresu zarządzania urządzeniami innych firm (DM) należy przyznać specjalny dostęp do informacji o konfiguracji urządzenia (Device Info File) utworzonych z przypisań użytkowników i innych opcji zarządzanych w Control Hub. Ten specjalny dostęp jest przyznawany poprzez zarządzaną integrację o nazwie „Service App” (SA). Doradca serwisowy jest tworzony przez partnerów DM i jest autoryzowany na poziomie partnera lub klienta, zapewniając dostęp tylko do wymaganych informacji, których partnerzy DMS potrzebują do zarządzania indywidualnymi konfiguracjami urządzeń.

Tworzenie i autoryzowanie aplikacji serwisowej

1

Utwórz użytkownika w organizacji partnera za pośrednictwem Control Hub. Należy pamiętać, że ten użytkownik ma być używany tylko do tworzenia aplikacji usługi (nazwijmy ją „użytkownikiem SA” do wykorzystania w przyszłości). Aby uzyskać pomoc, zobacz: Dodaj użytkowników ręcznie w Control Hub.

2

Aktywuj konto Webex użytkownika SA, logując się do Webex po raz pierwszy na komputerze stacjonarnym lub telefonie komórkowym i weryfikując adres e-mail użytkownika SA.

3

Korzystając z poświadczeń użytkownika SA, zaloguj się do portalu programisty i utwórz aplikację usługową z zakresem:  spark-admin:devices_config_read

4

Przechwyć identyfikator klienta i klucz tajny klienta dla aplikacji usługowej z portalu dewelopera.

5

Poproś o autoryzację aplikacji usługowej, klikając opcję „Poproś o autoryzację administratora” ze strony aplikacji usługowej w portalu dewelopera.

6

Skontaktuj się z administratorem partnera, aby zatwierdzić żądanie aplikacji usługowej.

7

Po zatwierdzeniu aplikacji serwisowej użytkownik SA może generować tokeny za pośrednictwem portalu programistów . Przekaż token i identyfikator klienta dostawcy zarządzania urządzeniami innej firmy lub narzędziu DM, aby umożliwić im pobranie plików informacji o urządzeniu podczas inicjowania obsługi administracyjnej urządzeń zarządzanych przez partnera

Kroki dla administratora partnera w celu autoryzacji aplikacji serwisowej

1

Zaloguj się do Partner Hub przy użyciu poświadczeń administratora partnera ( https://admin.webex.com).

2

Rozpocznij transmisję w Control Hub swojej organizacji.

3

Znajdź aplikację serwisową, którą chcesz autoryzować. Aplikacje usługowe można znaleźć w sekcji Zarządzanie > Aplikacje > Aplikacje usługowe. Jeśli nie widzisz danej aplikacji usługowej, musisz poprosić dewelopera o jej przesłanie w celu uzyskania autoryzacji administratora lub przesłania usługi App Hub. Możesz kliknąć aplikację usługową i zobaczyć opis aplikacji usługowej, informacje dewelopera i wymagane zakresy.

4

Gdy użytkownik jest gotowy do autoryzacji aplikacji serwisowej, kliknij opcję Autoryzuj, a następnie Zapisz. Nazwa użytkownika jest wyświetlana jako autoryzujący użytkownik w Control Hub. Utworzono również wpis w zdarzeniach AdminAudit, dokumentujący autoryzację aplikacji serwisowej.

5

Opcjonalnie możesz również poinformować użytkownika dewelopera/SA o autoryzacji jego Aplikacji Serwisowej.

Partnerzy DM będą współpracować z firmą Cisco w zakresie łączności przy pobieraniu plików informacji o urządzeniach oraz w zakresie ich zużycia i łączenia z innymi możliwościami konfiguracji, które mogą bezpośrednio obsługiwać podczas konfigurowania poszczególnych urządzeń.

Zabezpieczenia

Zarządzanie hasłami

Webex nie ustawia haseł dla urządzeń zarządzanych przez partnera. Hasła SIP powinny być ustalane przez Klientów lub Partnerów w ich imieniu i muszą być zgodne z silnymi praktykami haseł, z których niektóre podstawowe wytyczne są wymienione poniżej. Hasła te można ustawić indywidualnie za pośrednictwem Control Hub lub przy użyciu publicznych interfejsów API udokumentowanych w wyżej wymienionym portalu Webex Developer.

Praktyki haseł, które muszą być stosowane przez partnerów

  • Każde urządzenie musi mieć własne indywidualne poświadczenia SIP (hasło)

  • Hasła SIP powinny mieć co najmniej 8 znaków

  • Hasło SIP musi zawierać kombinację liter, cyfr i znaków specjalnych

  • Zarządzanie hasłami API

Urządzenia, które mają być używane jako urządzenia zarządzane przez partnera, muszą również spełniać wymagania bezpieczeństwa WxC, takie jak wsparcie dla TLS 1.2 i IdenTrust Certificate Authority, wsparcie DNS SRV, zapewnienie agentom użytkowników marki i modelu (nie obowiązkowe, ale niezbędne, aby umożliwić właściwą identyfikację urządzenia w Control Hub), i przeszły Tekvision Basic Device Certification.

Wdrażanie

Zapewnij partnerowi urządzenia zarządzane za pośrednictwem Control Hub lub interfejsów API

Administratorzy przedsiębiorstwa mogą dodawać urządzenia innych firm i zarządzać nimi z Control Hub. Można uruchamiać i wybierać partnerów rozwiązań do konfigurowania urządzeń Webex Calling. Aby uzyskać pomoc, zobacz: Dodaj urządzenie zarządzane przez partnera.

Referencje interfejsów API programisty Webex

Pomoc

Ponieważ Urządzenia zarządzane przez partnera są zarządzane przez partnera/klienta, oczekuje się od nich zapewnienia użytkownikom końcowym wsparcia na poziomie 1. Jeśli występują problemy z konfiguracją urządzenia, FW, obsługą administracyjną, dostosowaniami itp., wsparcie poziomu 2 może zapewnić partner DM (jeśli dotyczy) lub dostawca urządzenia. Jeśli problemy dotyczą strony serwera Webex/sterowania połączeniami, usługa Cisco TAC zapewni odpowiednie wsparcie.

Umożliwienie funkcji

Rozwiązanie Partner Managed Devices będzie włączone i dostępne dla wszystkich partnerów i klientów. Aby w pełni włączyć rozwiązanie, poniżej przedstawiono kilka kroków/rozważań.

  • Zakres wymagany do autoryzacji aplikacji usługowej dla urządzeń zarządzanych przez partnera oraz do pobrania plików informacji o urządzeniu ( spark-admin:devices_config_read) nie zostaną włączone automatycznie. Partnerzy i klienci musieliby skontaktować się z firmą Cisco, aby włączyć ją do swoich Narządów.

  • Partnerzy i klienci, którzy chcą korzystać z własnych narzędzi DM do korzystania z rozwiązania, wymagaliby dodatkowych szczegółów/dokumentacji w pliku informacji o urządzeniu, który można uzyskać kontaktując się z firmą Cisco.

  • Możesz skontaktować się z tą wiadomością e-mail ze szczegółami organizacji partnera/klienta, aby włączyć tę funkcję, webex-wholesale-pm@cisco.com

DM Partner Integration-Phonism

Partnerzy i klienci Webex mogą korzystać z rozwiązania Partner Managed Devices za pomocą narzędzia DM, które obsługuje wymagania rozwiązania, pod warunkiem, że narzędzie DM jest przeznaczone do integracji przez zespół Webex, a partnerzy mają techniczne możliwości integracji narzędzia DM i obsługi urządzeń.

Rozwiązanie to może być wykorzystane do obsługi urządzeń innych niż Cisco przy użyciu narzędzia DM; jednak partnerzy/klienci wymagają poziomu wiedzy technicznej, aby skonfigurować zewnętrzne narzędzie DM i zarządzać urządzeniami przy użyciu tego samego narzędzia.

Dla partnerów/klientów, którzy nie chcą tego robić sami, zintegrowaliśmy się z zewnętrznym partnerem DM „Phonism”, który może być wykorzystany przez partnerów/klientów do wspierania urządzeń innych niż Cisco i zarządzania nimi w ich imieniu. Phonism to platforma SaaS do zarządzania urządzeniami opartymi na chmurze, która specjalizuje się w wdrażaniu, zarządzaniu, zabezpieczaniu i migracji urządzeń na skalę.


 
Telefonizm jest obecnie jedynym zatwierdzonym i przetestowanym narzędziem DM dostępnym w rozwiązaniu Partner Managed Devices. Każde inne narzędzie DM musi zostać zatwierdzone i przetestowane przez firmę Cisco. Partnerzy/Klienci mogą również skontaktować się z Webex-wholesale-pm@cisco.com . Aby uzyskać więcej informacji, zobacz: https://phonism.com/customers/cisco-webex

Komercyjne

  • Nie ma żadnych dodatkowych rozważań licencyjnych Webex dotyczących włączania i korzystania z rozwiązania Partner Managed Devices, Tj. rozwiązanie jest dostępne dla wszystkich odpowiednich pakietów w ofertach Flex i Wholesale.

  • Wszelkie względy handlowe związane z korzystaniem z zewnętrznego narzędzia DM będą dotyczyć partnera/klienta i dostawcy DM, w którym firma Cisco nie będzie zaangażowana.

  • Jeśli Partnerzy/Klienci chcą korzystać z fonizmu dla tego rozwiązania, będą musieli uzgodnić reklamy z fonizmem bezpośrednio.

Konserwacja

  • Rozwiązanie Partner Managed Devices oraz wszelkie aktualizacje/poprawki itp. będą obsługiwane przez Webex i w razie potrzeby przekazywane.

  • Wszelkie szablony oprogramowania sprzętowego/konfiguracji urządzeń/aktualizacje funkcji/inscenizacja itp. będą obsługiwane i obsługiwane przez narzędzie DM współpracujące w razie potrzeby z dostawcami urządzeń.

  • Certyfikacja Webex Cloud jest niezbędna do obsługi dowolnego urządzenia innej firmy jako partnera zarządzanego. Aby uzyskać więcej informacji, zobacz: Wymagania dotyczące certyfikacji w chmurze urządzenia

Wymagania dotyczące certyfikacji w chmurze urządzenia

Certyfikacja Webex Cloud jest obowiązkowa do obsługi dowolnego urządzenia na platformie Webex jako urządzenia zarządzanego przez partnera. Zapewni to, że urządzenia będą miały prawidłową konfigurację, mogą być wprowadzane z powodzeniem, działać zgodnie z życzeniami i mogą być odpowiednio obsługiwane.

Certyfikacja Webex Cloud będzie ważna dla modelu urządzenia/rodziny podobnej do certyfikacji BroadWorks IVT. Webex współpracuje z TekVizion, zewnętrznym dostawcą testującym rozwiązania, aby zapewnić usługę certyfikacji Webex Cloud.

Certyfikacja Webex Cloud składa się z trzech kluczowych elementów:

  1. Certyfikacja BroadWorks IVT jako Generic SIP: BroadWorks IVT jako Generic SIP jest podstawową certyfikacją wymaganą do obsługi dowolnego urządzenia SIP jako urządzenia zarządzanego przez partnera. Urządzenie musi być certyfikowane na BroadWorks w wersji R24 lub nowszej jako ogólne urządzenie SIP (zamiast z konkretnym profilem Urządzenia), co uprości urządzenia wspierające w ramach zewnętrznego narzędzia DM.
  2. Walidacja Webex: Gdy urządzenie zostało certyfikowane na BroadWorks R24 lub nowszym jako ogólny SIP, musi być zweryfikowane w Webex. Obejmuje to obsługę administracyjną urządzenia na platformie Webex jako ogólnego urządzenia SIP i uruchomienie zestawu przypadków testów walidacji w celu zapewnienia, że urządzenie działa prawidłowo na platformie Webex przy użyciu Cisco SSE/MSE SBC.
  3. Obsługa narzędzia DM: Urządzenia muszą być obsługiwane w narzędziu DM używanym przez partnerów/klientów do korzystania z funkcji Urządzeń zarządzanych przez partnerów. Gdy urządzenie jest certyfikowane przez BroadWorks IVT i zweryfikowane przez Webex, może być obsługiwane przez zewnętrzne narzędzie DM przy użyciu przewodników konfiguracji partnera i zestawów CPE utworzonych jako wynik wcześniejszych certyfikatów. Jeśli fonizm jest używany jako narzędzie DM, komponent ten zostanie przez nich uwzględniony

Ogólny certyfikat SIP BroadWorks IVT i walidacja Webex Cloud mają zastosowanie do modelu urządzenia/rodziny. Webex współpracuje z TekVizion, zewnętrznym dostawcą testującym rozwiązania, aby zapewnić usługę certyfikacji Webex Cloud. Sprzedawca urządzeń i partnerzy/klienci mogą poprosić o certyfikację Webex Cloud dla urządzeń zarządzanych przez partnerów za pośrednictwem strony internetowej TekVizion (link dodany poniżej). Aby uzyskać dodatkowe informacje na temat certyfikacji, można skontaktować się z TekVizion bezpośrednio.

Monitorowanie i sprawozdawczość

  • Urządzenia dostarczane za pomocą tego rozwiązania będą widoczne jako Partner Managed Phone lub Partner Managed Gateway, a następnie Device Make and Model (dostępne i wyodrębnione z agenta użytkownika urządzenia) w sekcji Devices w Webex Control Hub.

  • Inne informacje, takie jak stan aktywacji, szczegóły Urządzenia i opcje DM, będą również dostępne za pośrednictwem strony Urządzenia w Control Hub.

Przepływ zaangażowania dla partnerów i klientów

Kroki przepływu zaangażowania partnerów i klientów, którzy chcą korzystać z rozwiązania Partner Managed Devices, podsumowano poniżej.

Przepływ zaangażowania dla PDM

  1. Wybierz opcje DM: Partnerzy/Klienci powinni rozpocząć od wyboru narzędzia DM, którego chcą używać do obsługi administracyjnej i zarządzania Urządzeniami Zarządzanymi Partnerem.

  2. Materiały handlowe: Partnerzy/Klienci powinni uzgodnić wszelkie reklamy bezpośrednio z zewnętrznymi dostawcami DM. Obejmuje to wszelkie T&C dotyczące subskrypcji obsługi administracyjnej urządzeń, funkcji DM, ciągłego wsparcia itp.

  3. Certyfikacja urządzenia:

    • Wszystkie urządzenia muszą przejść certyfikację chmury Webex, aby mogły być obsługiwane jako urządzenia zarządzane przez partnera w usłudze Webex. Sprzedawcy urządzeń mogą to zrobić za pośrednictwem partnera certyfikacji Cisco TekVizion. Wszelkie reklamy dla działań certyfikacyjnych będą między TekVizion a dostawcą urządzeń lub partnerem/klientami, w zależności od przypadku.
    • Oprócz certyfikacji, narzędzie DM powinno również obsługiwać Urządzenie z poprawnym oprogramowaniem sprzętowym i szablonami konfiguracji. Zajmie się tym dostawca DM.
  4. Umożliwienie: Funkcja może być włączona zgodnie ze szczegółami w sekcji Enablement funkcji tego dokumentu.
  5. Po wykonaniu wszystkich kroków partnerzy i klienci będą mogli korzystać z rozwiązania Partner Managed Devices, aby obsługiwać wszystkie kwalifikujące się urządzenia SIP w usłudze Webex.