Uprawnienia autoryzacji harmonogramu Webex dla administratorów dzierżawy

Po dodaniu autoryzacji dla Webex do dzierżawy Microsoft żądamy następujących uprawnień:

Uprawnienia autoryzacji dzierżawy firmy Microsoft

W poniższej tabeli opisano każde uprawnienie i przyczyny jego wymagania.

Nazwa uprawnienia

Wartość roszczenia

Typ uprawnienia

Do jakich informacji daje to Webex dostęp?

W jaki sposób to uprawnienie jest wykorzystywane do spotkań Webex?

Odczytywanie i zapisywanie kalendarzy we wszystkich skrzynkach pocztowych.

Kalendarze.ReadWrite

Aplikacja

Dodatek Microsoft 365 do planowania spotkania, planowania/listy spotkań aplikacji Webex, integracji z usługą Microsoft Teams i planowania usług kalendarza (@webex).

  • Dostęp do odczytu i zapisu w celu tworzenia, aktualizowania i usuwania kalendarzy skojarzonych ze spotkaniami Webex.

  • Umożliwia planowanie z microsoft teams oraz dodawanie, aktualizowanie i usuwanie odpowiednich wpisów kalendarza.

Odczyt danych katalogu.

Directory.Read.All

Aplikacja

Wymagane dla funkcji People Insights i integracji z Microsoft Teams.

  • Umożliwia usłudze People Insights wypełnianie profili uczestników spotkania w Webex Meetings i profili People Insights użytkowników w Webex z katalogu.

  • Umożliwia integracji z usługą Microsoft Teams wypełnianie wiadomości e-mail z wyprzedzeniem zaproszonych podczas planowania spotkania Webex.

Zaloguj się i przeczytaj profil użytkownika.

openid

Delegowane

Automatycznie dołączane uprawnienia wymagane do poprawnego działania integracji Webex Meetings.

  • Umożliwia Webex identyfikację użytkowników w czasie i dostęp do podstawowych informacji.

Wyświetl podstawowy profil użytkowników

profilem

Delegowane

Automatycznie dołączane uprawnienia wymagane do poprawnego działania integracji Webex Meetings.

  • Oznacza to, że użytkownik nie musi logować się na swoje konto Microsoft, aby korzystać z harmonogramu Webex.

Przeczytaj pełne profile wszystkich użytkowników.

Użytkownik.Czytaj.Wszystkie

Aplikacja

Wymagane dla funkcji People Insights i integracji z Microsoft Teams.

  • Włącza People Insights dla spotkań Webex i użytkowników Webex.

  • Identyfikuje użytkowników i ich adresy e-mail, dzięki czemu możemy dopasować konta Webex użytkowników w bocie Cisco Webex Meetings i integracji kart w Microsoft Teams.

Uprawnienia autoryzacji webex Scheduler dla poszczególnych kont Microsoft 365

Gdy autoryzujesz Webex dla indywidualnego konta Microsoft 365, żądamy następujących uprawnień:

Uprawnienia autoryzacji indywidualnej

W poniższej tabeli opisano każde uprawnienie i przyczyny jego wymagania.

Pozwolenie

Wartość roszczenia

Do jakich informacji daje to Webex dostęp?

W jaki sposób to uprawnienie jest wykorzystywane do spotkań Webex?

Zachowaj dostęp do danych, do których dałeś mu dostęp.

offline_access

Zezwala Webex na dostęp do informacji o użytkownikach w firmie Microsoft bez pytania o to samo uprawnienie za każdym razem, gdy użytkownik wykonuje akcję z integracją Webex Meetings w firmie Microsoft.

  • Jeśli aplikacja nie zażąda jawnie tego zakresu, nie otrzyma tokenów odświeżania. Utrzymanie dostępu jest konieczne.

    Na przykład Webex będzie wywoływać interfejsy API firmy Microsoft w celu pobrania informacji, takich jak zaproszenia do kalendarza, za każdym razem, gdy użytkownik przegląda swój kalendarz.

Miej pełny dostęp do swoich kalendarzy.

Kalendarze.ReadWrite

Odczytywanie wydarzeń w kalendarzach użytkowników.

Przeczytaj wydarzenia kalendarza skojarzone ze spotkaniami Webex, a także właściwości wydarzeń, takie jak czas, uczestnicy, temat i opcje spotkania Webex.

Zaloguj się i przeczytaj swój profil.

Użytkownik.Odczyt

Automatycznie dołączane uprawnienia wymagane do poprawnego działania integracji Webex Meetings.

  • Umożliwia Webex identyfikację użytkowników w czasie i dostęp do podstawowych informacji.

Przegląd architektury Webex Scheduler

Powyższy diagram przedstawia scenariusze administratora witryny i indywidualnej autoryzacji dla spotkań Webex z platformy Microsoft 365.

  1. Administrator witryny upoważnia firmę Webex do uzyskiwania dostępu do danych dzierżawy administratora platformy Microsoft 365 z poziomu usługi Cisco Webex Site Administration lub Control Hub (opcjonalnie).

  2. Osoba fizyczna autoryzuje uprawnienia do Webex (jeśli administrator nie autoryzuje) i łączy swoje konto Microsoft z kontem Webex.

  3. Webex subskrybuje zmiany kalendarza od Microsoft.

  4. Użytkownik dodaje spotkanie Webex do wydarzenia w Kalendarzu Microsoft, aktualizuje godzinę lub temat albo kopiuje wydarzenie do innej daty i godziny.

  5. Usługa dodatku Webex odbiera powiadomienia Kalendarza Microsoft i synchronizuje dane z Webex.

Interfejsy API używane przez Webex Scheduler

Poniższa lista zawiera informacje na temat pliku źródłowego i adresu URL niektórych interfejsów API używanych przez Webex Scheduler.

Obsługa wykresu

Użycie

POST /{version}/subskrypcje

Utwórz subskrypcję dla określonego użytkownika, aby nasłuchiwać i otrzymywać powiadomienia o zmianach po zmianie zasobu kalendarza w programie Microsoft Graph.

DELETE /{version}/subscriptions/{subscriptionId}

Usuń subskrypcję, gdy użytkownik wygaśnie się lub przekroczy czas wygaśnięcia.

POST /{tenantId}/oauth2/{version}/token

Uzyskaj token dostępu do określonego identyfikatora dzierżawy z certyfikatem dodatku jako poświadczeniem(w trybie autoryzacjiadministratora).

POST /common/oauth2/{version}/token

Uzyskaj token dostępu określonego użytkownika z tokenem odświeżania(w trybie autoryzacjiadministratora).

GET /{version}/users/{user}/events/{id}

Uzyskaj właściwości zdarzenia wykresu według identyfikatora zdarzenia.

GET /{version}/users/{user}/events/{id}/instances

Pobierz wystąpienia/wystąpienia wyjątków według identyfikatora zdarzenia z określonym zakresem czasu.

GET /{version}/users?$select=email

Uzyskaj adres e-mail serwera proxy dla określonego użytkownika.

GET /{version}/subscriptions/{subscriptionId}

Uzyskaj właściwości subskrypcji według identyfikatora.

GET /{version}/me

Uzyskaj adres proxy użytkownika (w trybie autoryzacji indywidualnej).

GET /{version}/users/{user}/events

Wyświetlanie listy zdarzeń określonego użytkownika.

PATCH /{version}/subscriptions/{subscriptionId}

Odnów subskrypcję dla określonego użytkownika, wydłużając jego czas wygaśnięcia.

GET /{version}/users/{email}

Pobierz nazwę UPN firmy Microsoft, aby zachować mapowanie użytkowników w webex.

GET /{version}/organizacja

Aby określić, czy adres e-mail bieżącego użytkownika od klienta należy do autoryzowanej organizacji.