Uprawnienia do autoryzacji harmonogramu Webex dla administratorów dzierżaw

Po dodaniu autoryzacji dla Webex do dzierżawy Microsoft prosimy o następujące uprawnienia:

Uprawnienia do upoważnienia dzierżawy firmy Microsoft

W poniższej tabeli opisano każde uprawnienie i przyczyny jego konieczności.

Pozwolenie

Poproś o wartość

Do jakich informacji daje to dostęp do usługi Webex?

W jaki sposób to pozwolenie jest używane w aplikacji Webex Meetings?

Przeczytaj pełne profile wszystkich użytkowników.

Użytkownik.Odczytaj.wszystko

Wymagane do funkcji People Insights i integracji z Microsoft Teams.

  • Włącza funkcje People Insights dla użytkowników Webex Meetings i Webex.

  • Identyfikuje użytkowników i ich adresy e-mail, dzięki czemu możemy dopasować konta Webex użytkowników w integracji bota i karty Cisco Webex Meetings w Microsoft Teams.

Przeczytaj dane książki telefonicznej.

Directory.Read.All

Wymagane do funkcji People Insights i integracji z Microsoft Teams.

  • Umożliwia People Insights wypełnianie profili uczestników spotkań w Webex Meetings i profilach People Insights użytkowników w Webex z katalogu.

  • Umożliwia integrację z usługą Microsoft Teams, aby podczas planowania spotkania Webex wypełniać z wyprzedzeniem wiadomości e-mail zaproszonych osób.

Czytaj i zapisuj kalendarze we wszystkich skrzynkach pocztowych.

Kalendarze.ReadWrite

Dodatek Microsoft 365 do planowania spotkania, harmonogramu/listy aplikacji Webex, integracji Microsoft Teams i planowania usług kalendarza (@webex).

  • Odczyt i zapis dostępu do tworzenia, aktualizacji i usuwania kalendarzy skojarzonych z Webex Meetings.

  • Umożliwia planowanie z Microsoft Teams oraz dodawanie, aktualizowanie i usuwanie odpowiednich wpisów kalendarza.

Zaloguj się i przeczytaj profil użytkownika.

otwierana

Automatycznie dołączone uprawnienia wymagane do prawidłowego działania integracji Webex Meetings.

  • Umożliwia Webex identyfikację użytkowników w czasie i dostęp do podstawowych informacji.

Uprawnienia do autoryzacji harmonogramu Webex dla poszczególnych kont Microsoft 365

Po autoryzacji usługi Webex dla indywidualnego konta Microsoft 365 prosimy o następujące uprawnienia:

Indywidualne uprawnienia do upoważnienia

W poniższej tabeli opisano każde uprawnienie i przyczyny jego konieczności.

Pozwolenie

Poproś o wartość

Do jakich informacji daje to dostęp do usługi Webex?

W jaki sposób to pozwolenie jest używane w aplikacji Webex Meetings?

Utrzymaj dostęp do danych, do których uzyskano dostęp.

offline_access

Umożliwia Webex dostęp do informacji o użytkownikach w usłudze Microsoft bez żądania tego samego zezwolenia za każdym razem, gdy użytkownik wykonuje akcję z integracją Webex Meetings w usłudze Microsoft.

  • Jeśli aplikacja nie zażąda tego zakresu, nie otrzyma tokenów odświeżania. Utrzymanie dostępu jest konieczne.

    Na przykład Webex zadzwoni do interfejsów API firmy Microsoft, aby pobierać informacje takie jak zaproszenia do kalendarza, gdy użytkownik przegląda swój kalendarz.

Uzyskaj pełny dostęp do kalendarzy.

Kalendarze.ReadWrite

Przeczytaj wydarzenia w kalendarzach użytkowników.

Przeczytaj wydarzenia kalendarza związane z Webex Meetings, jak również właściwości wydarzenia, takie jak czas, uczestnicy, temat i opcje spotkania Webex.

Zaloguj się i przeczytaj swój profil.

User.Read

Automatycznie dołączone uprawnienia wymagane do prawidłowego działania integracji Webex Meetings.

  • Umożliwia Webex identyfikację użytkowników w czasie i dostęp do podstawowych informacji.

Przegląd architektury Webex Scheduler

Powyższy wykres przedstawia scenariusze administratora witryny i indywidualnej autoryzacji aplikacji Webex Meetings z usługi Microsoft 365.

  1. Administrator witryny zezwala Webex na dostęp do danych dzierżawy administratora Microsoft 365 z Cisco Webex Site Administration lub Control Hub (opcjonalnie).

  2. Indywidualna osoba uprawnia do korzystania z usługi Webex (jeśli administrator jej nie autoryzuje) i łączy swoje konto Microsoft z kontem Webex.

  3. Webex subskrybuje zmiany kalendarza w usłudze Microsoft.

  4. Użytkownik dodaje spotkanie Webex do wydarzenia w Kalendarzu Microsoft, aktualizuje godzinę lub temat lub kopiuje wydarzenie do innej daty i godziny.

  5. Usługa dodatku Webex otrzymuje powiadomienia z Kalendarza Microsoft i synchronizuje dane z Webex.

Interfejsy API używane przez Webex Scheduler

Poniższa lista zawiera informacje o pliku źródłowym i adresie URL niektórych interfejsów API używanych przez program Webex Scheduler.

Działanie wykresu

Użycie

POST /{version}/subskrypcje

Utwórz subskrypcję dla konkretnego użytkownika, aby słuchał i odbierał powiadomienia o zmianach, gdy zasoby kalendarza zostaną zmienione na wykresie Microsoft Graph.

USUŃ /{version}/subskrypcje/{subscriptionId}

Usuń subskrypcję po wylogowaniu użytkownika lub przekroczeniu czasu wygaśnięcia.

POST /{tenantId}/oauth2/{version}/token

Uzyskaj token dostępu konkretnego identyfikatora dzierżawy z certyfikatem dodatku jako poświadczeniem (w trybie autoryzacji administracyjnej).

POST /common/oauth2/{version}/token

Uzyskaj token dostępu określonego użytkownika z tokenem odświeżania (w trybie autoryzacji administracyjnej).

GET /{version}/users/{user}/events/{id}

Uzyskaj wykres właściwości zdarzeń według identyfikatora wydarzenia.

GET /{version}/users/{user}/events/{id}/instancji

Uzyskaj wystąpienia zdarzeń/wyjątki według identyfikatora zdarzenia z określonym przedziałem czasu.

GET /{version}/users?$select=email

Uzyskaj adres e-mail serwera proxy dla określonego użytkownika.

GET /{version}/subskrypcje/{subscriptionId}

Uzyskaj właściwości subskrypcji według identyfikatora.

GET /{version}/me

Uzyskaj adres proxy użytkownika (w trybie autoryzacji indywidualnej).

GET /{version}/users/{user}/events

Lista zdarzeń konkretnego użytkownika.

PATCH /{version}/subskrypcje/{subscriptionId}

Odnów subskrypcję dla określonego użytkownika, wydłużając jego czas wygaśnięcia.

GET /{version}/users/{email}

Pobierz nazwę Microsoft UPN, aby zachować mapowanie użytkowników w usłudze Webex.

GET /{version}/organizacja

Aby zidentyfikować, czy adres e-mail obecnego użytkownika z klienta należy do autoryzowanej organizacji.