O programa Microsoft Cloud Video Interop (CVI) permite que parceiros como a Cisco forneçam serviços que se juntam a dispositivos de telepresença para reuniões do Microsoft Teams.

Cisco Webex Interoperabilidade de vídeo para o Microsoft Teams é uma solução Interop de Vídeo em Nuvem de terceiros da Microsoft Qualificada criada na plataforma de nuvem Cisco Webex. Os recursos dos parceiros CVI na nuvem de Cisco Webex estão disponíveis em qualquer lugar onde os chamadores podem fazer chamadas comerciais para a Internet pública. Os serviços Cisco Webex comuns fornecem administração, infra-estrutura de chamada, sistemas de resposta de voz interativos e lobbies. Cisco Webex clusters de mídia localizados em todo o mundo fornecem transcodagem, traduções de protocolo e funções Bot de equipes.

Com essa arquitetura, os dispositivos de vídeo colocam chamadas para URIs SIP específicos hospedados por Cisco Webex. Cisco Webex serviços atender as chamadas e atribuí-las aos clusters de mídia geograficamente relevantes executados no Microsoft Azure. O IVR reúne detalhes da reunião, se necessário, e o bot CVI de mídia da Microsoft Teams no cluster de mídia Cisco Webex faz a conexão com a infra-estrutura de reunião do Microsoft Teams. Os clusters de mídia fornecem a conectividade back-to-back entre o participante conectado por meio da Webex e o restante da conferência organizada no Microsoft Teams. Toda a solução opera como um serviço em nuvem.

Você pode aprimorar a experiência do usuário adicionando outros serviços Cisco Webex. Por exemplo, o Serviço de calendário híbrido automaticamente pressiona os detalhes da reunião e os botões de Unir simplificados para os dispositivos de vídeo na hora de participar da reunião.

Cisco Webex interage com o ambiente do Microsoft Teams usando o API Microsoft Graph. O Provedor de identidade da Microsoft (IdP) baseado em nuvem lida com autenticação para o Microsoft Graph API. As solicitações ao Microsoft graph API são autorizadas apresentando tokens de portadora emitidos pelo Microsoft IdP. Toda comunicação com o Microsoft IdP e Graph API usa conexões da Web protegidas por TLS.

Para interagir com a mídia Microsoft Teams como um serviço, você registra a Cisco Webex integração de vídeo como um bot de mídia hospedado em aplicativo instalado em um espaço do Microsoft 365 gerenciado pela Cisco. Os bots de equipes exigem autorização prévia para conseguir se comunicar com o espaço Microsoft 365 de uma organização. Durante a configuração inicial, o serviço solicita autorização para um conjunto predefinido de permissões. Um administrador concede a esses aplicativos permissões ao aprovar o aplicativo Cisco Webex Video Integration Azure AD por meio do fluxo de consentimento do administrador da Microsoft descrito abaixo.

Depois de aprovadas, o serviço de Cisco Webex pode solicitar tokens de portador com as permissões corretas e o escopo do cliente no Microsoft OAuth v2.0 IdP. O serviço então usa tokens de portadora para autorizar solicitações ao Microsoft graph API para provisionar detalhes, verificações de saúde e operação do bot Equipes.

Autorização e Consentimento de administração do Microsoft

Em Cisco Webex Control Hub, apenas administradores com a função Administrador completo podem configurar o serviço de integração de vídeo para uma organização. O processo de provisionamento exige autenticação e consentimento de um administrador global do Escritório 365 ao qual seus usuários pertencem. As permissões do aplicativo necessárias para operar o bot Equipes só podem ser concedidas por um administrador global do espaço Microsoft usando o seguinte fluxo de consentimento de administração. (Para obter etapas de configuração detalhadas, consulte Implantar o Cisco Webex Integração de vídeo para o Microsoft Teams.)

O fluxo inclui as seguintes etapas de alto nível:

1. O administrador inicia a sessão na Cisco Webex Control Hub e inicia a configuração da integração de vídeo.

2. O processo de configuração redireciona o navegador para a nuvem da Microsoft para autenticação e consentimento.

3. O administrador global do espaço Microsoft se conecta.

   Depois de conectado, o administrador vê os detalhes de permissão do aplicativo (nome do aplicativo, domínio do fornecedor e as permissões solicitadas).

4. O administrador concorda em fornecer acesso ao aplicativo Integração de vídeo Cisco Webex clicando em Aceitar.

5. O processo de configuração verifica se o acesso foi concedido por um administrador com permissões apropriadas. Se for bem-sucedido, o usuário será redirecionado de volta ao Control Hub, que mostra os comandos Power Firewall personalizados necessários para completar a configuração do Microsoft Teams.

6. O administrador conclui a configuração do Microsoft Teams usando Power Firewall e fecha o painel Hub de controle.

7. O processo de configuração testa um Microsoft graph API chamada para a organização. Se for bem-sucedida, a configuração será concluída. Caso contrário, o administrador pode tentar o processo de autorização novamente.

Permissões Concedidas

O Cisco Webex Integração de vídeo para o Microsoft Teams requer um conjunto explícito de permissões no espaço da Microsoft. Essas permissões não são personalizáveis e se baseiam nos requisitos de bots de mídia de aplicativo no Microsoft Teams. Completar o fluxo de consentimento concede à integração as seguintes permissões necessárias:

Referência de permissões de gráfico da Microsoft: https://docs.microsoft.com/en-us/graph/permissions-reference

Visão geral de bots do Microsoft Meeting Bots: https://docs.microsoft.com/en-us/microsoftteams/platform/bots/calls-and-meetings/calls-meetings-bots-overview

Acesso a reuniões

Os participantes que se conectam por meio da integração de vídeo normalmente são tratados como usuários convidados para reuniões do Microsoft Teams e podem ser colocados em um saguão (sala de espera). Um usuário do Microsoft Teams deve admitir manualmente um participante que está no saguão antes que o participante possa ouvir ou ver outros participantes.

Você pode controlar o comportamento de lobby do Microsoft Teams por meio de políticas de reunião definidas por um administrador do Microsoft Teams e por meio de opções de reuniões definidas pelo organizador da reunião. Por padrão, os usuários convidados do Microsoft Teams devem usar o lobby. Para obter mais informações sobre as políticas de reuniões de equipes, consulte as políticas de gerenciamento de reuniões nas Equipes.

Se os usuários anônimos puderem participar de uma configuração de reunião for definido como desligado, apenas participantes confiáveis que têm permissão para ignorar o lobby poderão participar da reunião por meio da integração de vídeo Cisco Webex.

Ignorar o lobby para participantes confiáveis

Os participantes que se conectam à integração de vídeo usando qualquer um dos métodos a seguir são tratados como participantes confiáveis e se juntam a reuniões do Microsoft Teams sem que sejam colocados em um saguão:

• Dispositivos registrados em sua organização Cisco Webex como Webex dispositivos registrados

• Chamada a partir de domínios SIP que foram adicionados e verificados conforme propriedade da sua organização no Hub de Controle

Os participantes confiáveis são tratados como participantes de sua organização. Os participantes que se conectam por esses caminhos confiáveis podem ignorar o saguão, se o organizador tiver restrito as configurações de lobby de reuniões de equipes. Se o "Quem" pode ignorar o saguão? A opção de reunião está definida como 'Organizadores e eu' ou 'Pessoas que convido', participantes confiáveis que tentam ingressar são ignorados e todos os chamadores do VIMT são colocados no saguão de reunião de Equipes ao participar de uma reunião.

Para obter mais informações sobre a adição e a verificação dos domínios SIP, consulte o Processo de verificação de domínio dos dispositivos de vídeo SIP.

Após ter autorizado o serviço de integração de vídeo para acessar seu espaço no Escritório 365, nenhuma manutenção adicional será necessária, mas você pode verificar sua presença e escopo na lista de aplicativos da empresa no centro de administração do Microsoft Azure Active Directory.

Nenhum aplicativo físico ou software é executado em seu espaço como parte dessa integração. A entrada do aplicativo corporativo serve como definição e espaço reservado para a autorização concedida à identidade do aplicativo Cisco Webex.

Clique no nome do aplicativo e em Permissões para ver as permissões que o aplicativo possui no espaço.

• Referência de integração Cisco Webex serviço de calendário híbrido Office365: https://help.webex.com/niqovwv/Cisco-Webex-Hybrid-Calendar-Service-with-Office-365-Integration-Reference

• Visão geral dos API gráficos da Microsoft: https://docs.microsoft.com/en-us/graph/overview

• Visão geral de bots do Microsoft Meeting Bots: https://docs.microsoft.com/en-us/microsoftteams/platform/bots/calls-and-meetings/calls-meetings-bots-overview

• Referência de permissões de gráfico da Microsoft: https://docs.microsoft.com/en-us/graph/permissions-reference

• Autorização da plataforma de identidade da Microsoft: https://docs.microsoft.com/en-us/azure/active-directory/develop/authentication-vs-authorization

• Plataforma de identidade da Microsoft - Aplicativos: https://docs.microsoft.com/en-us/azure/active-directory/develop/app-objects-and-service-principals