Обзор и область применения

Обзор

Функция устройств под управлением партнера – это параметр управления устройствами (DM), доступный в предложениях Webex Cloud Calling (Webex Calling и Webex Wholesale RTM), который позволяет партнерам и клиентам поддерживать совместимые с безопасностью 3-сторонние SIP-устройства (телефоны и шлюзы) в Webex в масштабе с помощью общедоступного решения API в сочетании с внешним инструментом DM.

Эта функция наряду с существующими параметрами DM позволяет клиентам и партнерам Webex иметь гибкую стратегию управления устройствами, в рамках которой они могут поддерживать устройства Cisco с полностью управляемыми функциями Cisco-on-Cisco с глубокой интеграцией Webex, а также самостоятельно управляемый параметр DM (устройства, управляемые партнером и устройства, управляемые клиентом) для устройств, не связанных с Cisco, с помощью интеграции общедоступного API Cisco, что позволяет им обслуживать новые и уже развернутые устройства SIP в масштабе.

Область действия

Решение для устройств, управляемых партнером, охватывает все устройства сторонних производителей, которые соответствуют требованиям безопасности и поддержки Cisco. Все существующие поддерживаемые сторонние устройства могут быть либо подготовлены в качестве управляемых сторонних устройств Cisco в соответствии с существующими функциями, либо поддерживаться в качестве управляемых устройств партнера на основе DM партнера/клиента и требований к настройке. Обратите внимание, что все устройства Cisco исключены из сферы применения этого решения и могут поддерживаться, так как управляемые Cisco устройства являются таковыми сегодня.

Требования к безопасности и поддержке Cisco

Решение для устройств, управляемых партнером, позволяет партнерам и клиентам Webex поддерживать любые устройства SIP, не связанные с Cisco (телефоны и шлюзы), на платформе Webex, которые соответствуют требованиям безопасности и поддержки Cisco, перечисленным ниже.

  • Поддержка TLS 1.2

  • Поддержка Центра сертификации IdenTrust

  • Базовые возможности отработки отказа (один основной/дополнительный)

  • Поддержка минимальных требований Cisco к безопасности пароля

  • Активная поддержка поставщика устройств

  • Сертификация в облаке Webex

  • Возможность PSTN (в случае, если необходимо протестировать вызовы PSTN)

  • Требования безопасности для Webex Calling

Доступность

Решение для управляемых партнером устройств доступно для приведенных ниже предложений Webex Cloud Calling.

  • Webex Calling

  • Wholesale Route to Market (RTM)

Управляемые партнером устройства можно подготовить и управлять с помощью

  • Webex Control Hub

  • Webex User Hub (в стадии разработки)

  • API Webex

  • портал инструментов DM (если применимо)

Процесс

Управление устройствами, поддерживаемыми в Webex в качестве устройств под управлением партнеров, осуществляется партнерами/клиентами с помощью внешнего инструмента DM. Это означает, что партнеры/клиенты владеют DM, файлами конфигурации хоста и микропрограммным обеспечением через внешний инструмент DM, а также владеют первоначальной поддержкой подготовленных устройств.

  • Внешний инструмент DM является ключевой частью этого решения. Первым шагом в внедрении и использовании этого решения является интеграция инструмента DM с Webex и предоставление ему необходимых полномочий для подготовки и управления устройствами, не принадлежащими Cisco, от имени партнера или клиента. Более подробную информацию об этом можно найти в следующих разделах этого документа.

  • После настройки интеграций инструментов DM можно подготовить устройство под управлением партнера (телефон или шлюз) через CH или общедоступные API Cisco или через интерфейс инструмента DM, если у него есть такая возможность. В ближайшие месяцы эта функция также будет включена в User Hub.

  • По мере подготовки устройства, управляемого партнером, Webex создает частичный файл конфигурации устройства, называемый «Файл информации об устройстве», и создает его на нашей платформе. Файлы информации об устройствах содержат необходимую информацию, необходимую для успешной регистрации и работы устройств в среде Webex Calling. Инструмент DM скачивает этот файл информации об устройстве, применяет его к шаблонам, определенным партнером/клиентом, и создает полный рабочий файл конфигурации.

  • Затем инструмент DM представляет полные файлы конфигурации устройству, которое использует конфигурации и подключение к платформе Webex и регистрирует их.

  • После успешной регистрации устройства на платформе Webex оно будет отображаться в Control Hub как устройство под управлением партнера.

    Поток поддержки для PDM

Возможности

Это решение включает два общих варианта устройства под управлением партнера в Webex.

  • Управляемый партнером телефон (макс. 20 линий)

    • Все функции вызовов на стороне сервера доступны по умолчанию.  Поставщик DM создает конфигурацию телефона, которая устанавливает доступность функций.
    • Функция "Настройка линий" используется для назначения основной и общей линий.
    • Поддерживает несколько отображений основной линии.
    • Разрешает просмотр списка мониторинга с помощью расширенных функций вызовов.
  • Управляемый шлюз партнера (макс. 100 линий)
    • Для назначения линий отдельным портам используется функция "Настройка портов".
    • Не поддерживает отображение нескольких линий одной линии.

Процесс настройки инструмента DM

Существует два ключевых шага настройки инструмента DM, который будет использоваться в Webex для подготовки устройств, управляемых партнером, и управления ими.

  1. Настройка интеграций API Webex

    Партнеры, желающие управлять службами Webex от имени своих клиентов с помощью общедоступных API Cisco, должны создать интеграции API Webex. См. статью Интеграции и авторизация , а также запрос надлежащей авторизации.

  2. Настройка доступа к конфигурации устройства

    Для использования решений сторонних служб управления устройствами (DM) необходимо предоставить специальный доступ к информации о конфигурации устройства (файлу информации об устройстве), созданным на основе назначений пользователей, и другим параметрам, управляемым в Control Hub. Этот специальный доступ предоставляется с помощью управляемой интеграции под названием "Service App" (SA). SA создаются партнерами DM и авторизованы на уровне партнера или клиента, предоставляя доступ только к необходимой информации, необходимой партнерам DMS для управления конфигурациями отдельных устройств.

Создание и авторизация приложения службы

1.

Создайте пользователя в партнерской организации с помощью Control Hub. Обратите внимание, что этот пользователь должен использоваться только для создания приложения Service (назовем его "пользователь SA" для дальнейшей справки). Подробная информация в статье ниже. Добавьте пользователей вручную в Control Hub.

2.

Активируйте учетную запись Webex пользователя SA, впервые войдя в Webex на настольном или мобильном устройстве и подтвердив адрес электронной почты пользователя SA.

3.

Используя учетные данные пользователя SA, войдите на портал разработчика и создайте приложение службы с областью:  spark-admin:devices_config_read

4.

Сохраните идентификатор клиента и секретный код клиента для приложения службы на портале разработчиков.

5

Запросите авторизацию приложения службы, щелкнув "Запросить авторизацию администратора" на странице приложения службы на портале разработчиков.

6

Чтобы утвердить запрос приложения службы, обратитесь к администратору партнера.

7.

После утверждения приложения службы пользователь SA может создавать маркеры с помощью портала разработчика . Передайте токен и идентификатор клиента стороннему поставщику управления устройствами или инструменту DM, чтобы он мог скачать файлы информации об устройстве во время подготовки устройств под управлением партнера

Действия администратора партнера по авторизации приложения службы

1.

Войдите в Partner Hub с помощью учетных данных администратора партнера ( https://admin.webex.com).

2.

Перекрестный запуск в Control Hub вашей организации.

3.

Найдите приложение службы, которое необходимо авторизовать. Сервисные приложения можно найти в разделе Управление > Приложения > Приложения службы. Если указанное приложение службы не отображается, необходимо попросить разработчика отправить его для авторизации администратора или отправки в App Hub. Можно щелкнуть приложение службы и просмотреть описание приложения службы, информацию о разработчике и запрашиваемые области.

4.

Если вы готовы авторизовать приложение службы, щелкните "Авторизовать" и нажмите "Сохранить". Ваше имя отображается в качестве авторизованного пользователя в Control Hub. Также создается запись в event-совещаниях AdminAudit, документирующая, кто авторизовал приложение службы.

5

При необходимости вы также можете уведомить разработчика или пользователя SA о том, что вы авторизовали его приложение Service.

Партнеры DM будут работать с Cisco над подключением для извлечения файлов информации об устройствах, а также над тем, как их использовать и объединить с другими возможностями конфигурации, которые они могут непосредственно поддерживать при настройке отдельных устройств.

Безопасность

Управление паролями

Webex не устанавливает пароли для устройств, управляемых партнером. Пароли SIP должны устанавливаться Клиентами или Партнерами от их имени и должны придерживаться строгих правил использования паролей, некоторые основные принципы которых перечислены ниже. Эти пароли можно настроить индивидуально с помощью Control Hub или с помощью общедоступных API, задокументированных на упомянутом выше портале разработчиков Webex.

Правила использования паролей, которые должны соблюдаться партнерами

  • Каждое устройство должно иметь свои собственные учетные данные SIP (пароль)

  • Длина паролей SIP должна составлять не менее 8 символов

  • Пароль SIP должен содержать комбинацию букв в верхнем и нижнем регистре, цифр и специальных символов

  • API управления паролями

Устройства, которые будут использоваться в качестве управляемых партнерскими устройствами, также должны соответствовать требованиям безопасности WxC, таким как поддержка TLS 1.2 и центра сертификации IdenTrust, поддержка SRV DNS, предоставление операторам-пользователям функции Make и Model (не обязательно, но необходимо для обеспечения надлежащей идентификации устройств в Control Hub), а также прошли сертификацию Tekvision Basic Device.

Подготовка

Подготовка управляемых партнером устройств с помощью Control Hub или API

Корпоративные администраторы могут добавлять сторонние устройства и управлять ими из Control Hub. Можно выполнить перекрестный запуск и выбрать партнеров по решениям для настройки устройств Webex Calling. Подробная информация в статьях ниже. Добавьте устройство под управлением партнера.

Ссылки на API разработчика Webex

Поддержка

Поскольку управляемые партнером устройства управляются партнером/клиентом, ожидается, что они будут предоставлять поддержку уровня 1 конечным пользователям. При возникновении проблем, связанных с конфигурацией устройства, FW, подготовкой, настройками и т. д., поддержку уровня 2 могут предоставить партнер DM (если применимо) и или поставщик устройства. Если проблемы связаны со стороной управления вызовами или сервером Webex, поддержку предоставит Cisco TAC.

Включение функции

Решение Partner Managed Devices будет включено и доступно для всех партнеров и клиентов. Чтобы полностью включить решение, ниже приведены несколько шагов/соображений.

  • Область, необходимая для авторизации приложения службы для устройств, управляемых партнером, и возможности скачивания файлов информации об устройстве ( spark-admin:devices_config_read) не будет включен автоматически. Партнеры и клиенты должны будут обратиться в компанию Cisco, чтобы включить ее для своих организаций.

  • Партнерам и клиентам, которые хотят использовать собственные инструменты DM для использования решения, потребуются дополнительные сведения/документация по файлу информации об устройстве, которые можно получить, обратившись в Cisco.

  • Чтобы включить эту функцию, обратитесь к этому электронному письму со сведениями об организации партнера или клиента. webex-wholesale-pm@cisco.com

Интеграция партнеров DM-фонизм

Партнеры и клиенты Webex могут использовать решение для управляемых партнерами устройств с помощью инструмента DM, способного поддерживать требования к решению, при условии, что инструмент DM будет очищен для интеграции командой Webex, а партнеры получат техническую возможность интегрировать инструмент DM и поддерживать устройства.

Решение можно использовать для поддержки устройств, не принадлежащих Cisco, с помощью инструмента DM; однако для настройки внешнего инструмента DM и управления устройствами с его помощью партнерам/клиентам необходим уровень технической компетентности.

Для партнеров/клиентов, которые не хотят делать это самостоятельно, мы интегрировались с внешним партнером DM «Phonism», которого партнеры/клиенты могут использовать для поддержки устройств, не принадлежащих Cisco, и управления ими от их имени. Phonism — это облачная платформа SaaS для управления устройствами, которая специализируется на развертывании, управлении, защите и переносе устройств в масштабе.


 
Фонизм является единственным одобренным и проверенным инструментом DM, доступным для решения Partner Managed Devices на данный момент. Любой другой инструмент DM должен быть утвержден и протестирован компанией Cisco. Партнеры или клиенты могут обратиться за помощью по адресу webex-wholesale-pm@cisco.com . Подробности см. в статьях ниже. https://phonism.com/customers/cisco-webex

Реклама

  • Дополнительные рекомендации по лицензированию Webex для включения и использования решения для устройств, управляемых партнером, отсутствуют. То есть решение доступно для всех применимых пакетов в предложениях Flex и Wholesale.

  • Любые коммерческие соображения, связанные с использованием внешнего инструмента DM, будут касаться партнера/клиента и поставщика DM, в которых компания Cisco не будет участвовать.

  • Если Партнеры/Клиенты хотят использовать Фонизм для этого решения, они должны будут согласовать рекламу с Фонизмом напрямую.

Поддержка

  • Решение для устройств, управляемых партнером, а также любые обновления/исправления и т. д. будут поддерживаться Webex и сообщаться по мере необходимости.

  • Любые микропрограммное обеспечение, шаблоны конфигурации, обновления функций, постановка и т.д. будут обрабатываться и поддерживаться инструментом DM, работающим с поставщиками устройств по мере необходимости.

  • Сертификация облака Webex необходима для поддержки любого стороннего устройства в качестве управляемого партнера. Подробности см. в статьях ниже. Требования к сертификации облака устройств

Требования к сертификации облака устройств

Сертификация облака Webex обязательна для поддержки любого устройства на платформе Webex в качестве устройства, управляемого партнером. Это обеспечит правильную конфигурацию устройств, возможность их успешного подключения, функционирование по мере необходимости и надлежащую поддержку.

Сертификация в облаке Webex будет действительной для каждой модели устройства или семейства, аналогичной сертификации IVT BroadWorks. Webex сотрудничает с TekVizion, сторонним поставщиком тестирования решений для предоставления службы сертификации Webex Cloud.

Существует три ключевых компонента сертификации в облаке Webex.

  1. Сертификация IVT BroadWorks как универсальный SIP: BroadWorks IVT как универсальное устройство SIP — это базовая сертификация, необходимая для поддержки любого устройства SIP в качестве управляемого партнером устройства. Устройство должно быть сертифицировано на BroadWorks версии R24 или более поздней в качестве общего SIP-устройства (а не с определенным профилем устройства), что упростит поддержку устройств во внешнем инструменте DM.
  2. Проверка Webex. После того как устройство сертифицировано в BroadWorks R24 или выше в качестве общего SIP, оно должно быть проверено в Webex. Это включает подготовку устройства на платформе Webex в качестве общего устройства SIP и выполнение набора сценариев проверки для обеспечения надлежащей работы устройства на платформе Webex с использованием сеансов Cisco SSE/MSE SBC.
  3. Поддержка инструментов DM: Устройства должны поддерживаться с помощью инструмента DM, используемого партнерами/клиентами для использования функций устройств, управляемых партнером. После того как устройство будет сертифицировано BroadWorks IVT и подтверждено Webex, его можно будет поддерживать на внешнем инструменте DM с помощью руководств по настройке партнера и комплектов CPE, созданных в качестве вывода предыдущих сертификатов. Если фонизм используется в качестве инструмента DM, этот компонент будет заботиться о нем

Общая сертификация SIP IVT BroadWorks и проверка облака Webex применимы для каждой модели устройства или семейства. Webex сотрудничает с TekVizion, сторонним поставщиком тестирования решений для предоставления службы сертификации Webex Cloud. Поставщик устройств, его партнеры или клиент могут запросить сертификацию в облаке Webex для устройств, управляемых партнером, с помощью веб-сайта TekVizion (ссылка добавлена ниже). Для получения дополнительной информации о сертификации Вы можете обратиться непосредственно в компанию TekVizion.

Мониторинг и отчетность

  • Устройства, подготовленные с помощью этого решения, будут отображаться в виде управляемого партнером телефона или управляемого партнером шлюза, а затем в разделе "Устройства" в Webex Control Hub будут добавлены параметры "Создание устройства" и "Модель" (доступные и извлеченные из агента пользователя устройства).

  • Другая информация, например состояние активации, сведения об устройстве и параметры DM, также будет доступна на странице устройства в Control Hub.

Процесс вовлечения партнеров и клиентов

Ниже приведены этапы процесса вовлечения партнеров и клиентов, которые хотят использовать решение Partner Managed Devices.

Процесс вовлечения для PDM

  1. Выберите параметры DM: Партнеры/клиенты должны начать с выбора инструмента DM, который они хотят использовать для подготовки устройств, управляемых партнером, и управления ими.

  2. Реклама: Партнеры/Клиенты должны согласовывать любые рекламные ролики непосредственно с внешними поставщиками DM. Это включает в себя любые технические и технологические решения, связанные с подписками на обеспечение устройства, возможностями DM, текущей поддержкой и т.д.

  3. Сертификация устройства:

    • Все устройства должны пройти сертификацию в облаке Webex для поддержки в качестве устройств, управляемых партнером в Webex. Поставщики устройств могут сделать это с помощью партнера Cisco по сертификации TekVizion. Любые рекламные ролики в рамках сертификации будут размещаться между TekVizion и Поставщиком устройств или Партнером/Клиентами, если применимо.
    • В дополнение к сертификации инструмент DM должен также поддерживать устройство с правильными шаблонами микропрограммного обеспечения и конфигурации. Об этом будет заботиться поставщик DM.
  4. Включение: Эта функция может быть включена в соответствии с подробными сведениями, приведенными в разделе «Включение функций» этого документа.
  5. После выполнения всех шагов партнеры и клиенты смогут использовать решение "Устройства под управлением партнера" для поддержки всех соответствующих устройств SIP в Webex.