В этой статье
Преимущества гибридного календаря
Обработка данных
Поддержка клиентов Microsoft 365
dropdown icon
Аутентификация и авторизация во время развертывания
    Процесс аутентификации корпоративных приложений
    Процесс аутентификации пользовательского приложения
Гибридный календарь на портале Microsoft Azure
Ограничьте область применения определенными почтовыми ящиками
Подготовка гибридного календаря с помощью операций API

Гибридная служба календарей с справочником по интеграции с Microsoft 365

list-menuВ этой статье
list-menuОтправить обратную связь?

Не нужно пропускать встречи, потому что они были запланированы в другом приложении. Можно использовать гибридный календарь, чтобы обеспечить пользователям и комнатам полноценную совместную работу между Webex Meetings и приложением Webex и Microsoft 365.

Преимущества гибридного календаря

В настоящее время интеграция предоставляет следующие основные функции:

  1. Предоставьте конечным пользователям возможность запланировать совместную встречу с любым клиентом календаря, подключенным к Microsoft 365, без необходимости установки плагинов или расширений. Введите ключевое слово в поле Местоположение (например, @webex или @meet) или введите URI видеоадреса или адрес совещания в текст совещания.

  2. Отображайте список собраний в пользовательских приложениях Webex App — настольных, мобильных и жестких конечных точках.

  3. Во всплывающем окне появится уведомление с кнопкой «Присоединиться», также известной как «Одна кнопка нажатия» (OBTP).

  4. Обновите статус присутствия пользователя в приложении Webex, когда пользователь настроит автоматические ответы в Microsoft 365 (иногда это называется статусом отсутствия на работе).

В этой статье представлен обзор того, как облачная служба гибридных календарей интегрирует облако Microsoft 365 с облаком Webex для предоставления этих функций.

Аналогичные обзоры других интеграций службы гибридных календарей см. в следующих статьях:

Последние сведения о функциях и развертывании см. на сайте https:/​/​www.cisco.com/​go/​hybrid-services-calendar.

Обработка данных

Гибридный календарь получает сведения о собраниях из календарной системы и использует их следующим образом:

  • проверяет место и текст совещания на наличие URI и URL-адресов для присоединения к совещанию
  • название приглашения в качестве названия совещания
  • время начала и окончания совещания, указывающее время проведения совещания в списке совещаний в приложении Webex и на некоторых устройствах
  • приглашенные должны заполнить список участников в списке совещаний
  • приглашенные должны отправить им кнопку «Присоединиться», когда придет время присоединиться
  • орган приглашения на собрание для заполнения повестки совещания Webex

Служба отправляет зашифрованные данные в облако Webex (и сохраняет данные в зашифрованном виде), чтобы предоставить список совещаний и кнопку «Присоединиться».

Служба не хранит и не передает незашифрованные данные. Конфиденциальные данные, такие как описание совещания, текст совещания и адреса электронной почты приглашенных, при хранении и передаче всегда шифруются.

Служба гибридного календаря хранит данные о собраниях в течение ограниченного времени. Сохраненные данные охватывают собрания за последние 7 дней до 31 дня в будущем.

Для шифрования данных в гибридном календаре используется тот же облачный сервис шифрования Webex, что и в приложении Webex. Таким образом, облачный сервер управления ключами (KMS) обеспечивает управление ключами. Если вы решите развернуть Hybrid Data Security, управление ключами обеспечивает ваша собственная локальная система KMS. (Дополнительные сведения см. в документе по безопасности приложений Webex.)

Поддержка клиентов Microsoft 365

Обратите внимание на следующие соображения, которые следует учитывать клиенту Microsoft 365:

  • Коммерческая версия Webex поддерживает только всемирный экземпляр Microsoft 365. (Webex не поддерживает экземпляры USGovDod, USGovGcChigh, Китая и Германии.)
  • Webex для государственных учреждений поддерживает всемирный экземпляр Microsoft 365 через клиента в странах Персидского залива и экземпляр USGovGCCChigh. (Webex для государственных учреждений не поддерживает экземпляры Министерства здравоохранения США, Китая и Германии.)

  • Microsoft 365 включает функции мультигеографии, позволяющие вашим клиентам хранить данные в выбранном регионе. Но Webex хранит данные в соответствии со своими собственными спецификациями хранения данных в зависимости от страны, указанной организацией-заказчиком. Дополнительные сведения см. на сайте https://www.cisco.com/go/webex-teams-locality.

Аутентификация и авторизация во время развертывания

Гибридный календарь использует Microsoft Graph Authorization для доступа к календарям пользователей в организации.

Предоставить гибридному календарю доступ к пользовательскому календарю можно двумя способами.

В корпоративных средах глобальный администратор арендатора Microsoft 365 предоставляет разрешения на использование гибридного календаря всем пользователям организации. Этот метод предназначен исключительно для корпоративных клиентов.

Второй вариант — разрешить пользователям самостоятельно авторизовать гибридный календарь с помощью календаря Connect Microsoft 365. «Подключите свой календарь» требует периодической повторной авторизации пользователя. Этот метод доступен для всех типов пользователей.

Процесс аутентификации корпоративных приложений

При выделении ресурсов гибридному календарю предоставляются следующие необходимые разрешения:

Разрешение

Использование

Чтение и запись календарей во всех почтовых ящиках.

  • Обновите текст совещания, указав сведения о присоединении.

Войдите в систему и прочтите профиль пользователя.

  • Требуется для других перечисленных разрешений. Гибридный календарь не использует его напрямую.

Прочитайте и запишите все настройки почтового ящика пользователя.

  • Определите язык пользователя для целей локализации.

  • Ознакомьтесь со статусом отсутствия на работе.

  • Задайте статус «вне офиса» (зарезервировано для использования в будущем).

Прочитайте домены.

  • Используется для эффективной маршрутизации пользователей к соответствующему арендатору Microsoft 365

Прочитайте настройки каталога RBAC

Чтобы определить, является ли этот пользователь глобальным администратором в запрошенном арендаторе

В Control Hub только администраторы с привилегированным доступом могут настроить гибридный календарь для организации клиента. Для процесса подготовки требуется аутентификация администратором и согласие глобального администратора для клиента Microsoft 365, к которому принадлежат ваши пользователи.

Этот процесс включает следующие высокоуровневые шаги:

  1. Администратор организации входит в Control Hub и запускает гибридный календарь с настройкой Microsoft 365.

    Гибридный календарь перенаправляет браузер в облако Microsoft 365 для аутентификации и получения согласия.

  2. Microsoft 365 предлагает администратору войти в систему клиента Microsoft 365. Администратор входит в систему с глобальной учетной записью администратора.

    Администратор должен дать согласие Webex на подтверждение того, что он является глобальным администратором в этом клиенте.

    Webex выполняет эту проверку с помощью Microsoft 365. В случае успеха Webex запросит разрешения для календаря.

  3. Microsoft 365 предлагает администратору войти в систему клиента Microsoft 365. Администратор входит в систему с глобальной учетной записью администратора.

    Администратор должен дать согласие Webex на доступ к данным календаря. Служба календарей возвращает запрос на создание тестовой учетной записи электронной почты.

  4. Администратор вводит тестовый адрес электронной почты, а Webex пытается создать событие в календаре тестовой учетной записи.

    В зависимости от результатов тестирования администратор получает обновленное сообщение об успехе или неудаче.

Диаграмма последовательности процессов выделения ресурсов на предприятии

Процесс аутентификации пользовательского приложения

Подготовка пользователей предоставляет гибридному календарю следующие необходимые разрешения:

Разрешение

Использование

Чтение и запись календарей.

  • Обновите текст совещания, указав сведения о присоединении.

Оффлайн-доступ.

  • Предоставляет Webex токен обновления, который ограничивает запросы повторной авторизации конечных пользователей каждые 30 дней.

Прочитайте и запишите все настройки почтового ящика пользователя.

  • Определите язык пользователя для целей локализации.

  • Ознакомьтесь со статусом отсутствия на работе.

  • Задайте статус «вне офиса» (зарезервировано для использования в будущем).

Войдите в систему и прочтите профиль пользователя.

  • Требуется для других перечисленных разрешений. Гибридный календарь не использует его напрямую.

Гибридный календарь на портале Microsoft Azure

После разрешения службе Webex Calendar на доступ к вашему клиенту Microsoft 365 для предприятий центр Active Directory администрирования Microsoft Azure отобразит сервис в списке корпоративных приложений.

Нажмите на название сервиса «Cisco Webex ConnectВаш календарь» и откройте страницу «Разрешения», чтобы увидеть разрешения, предоставленные сервису.

Ограничьте область применения определенными почтовыми ящиками

При настройке гибридного календаря для предприятия мы запрашиваем авторизацию для всей организации. Microsoft Azure позволяет ограничить область действия определенными почтовыми ящиками до или после выделения ресурсов.

Используйте документацию Microsoft, чтобы ограничить область. Например, см. https://learn.microsoft.com/en-us/graph/auth-limit-mailbox-access, чтобы узнать, как ограничить область действия перед запуском гибридного календаря.

Подготовка гибридного календаря с помощью операций API

Гибридный календарь использует API Microsoft Graph для доступа к событиям календаря Microsoft 365. Этот API поддерживает широкий спектр операций с Microsoft 365. Однако в гибридном календаре используется только подмножество команд, связанных со сценариями использования календаря.

Таблица 1. Операции, используемые в настоящее время гибридным календарем

Операция с графиком

Использование

POST /users/ {id | UserPrincipalName} /календарь/события

Добавьте событие или встречу в календарь пользователя.

GET /users/ {id | UserPrincipalName} /events/ {id}

Получите сведения об одном событии в календаре пользователя.

ПОЛУЧИТЬ /users/ {id | UserPrincipalName} /календарь/события/ {id} /экземпляры? Дата и время начала = {дата_начала} и дата окончания = {дата_окончания}

Получите сведения о повторяющихся встречах за указанный промежуток времени.

GET /users/ {id | UserPrincipalName} /календарь/события

Получите сведения о событиях в папке пользовательского календаря.

ПУБЛИКАЦИЯ /подписки

Подпишитесь на уведомления об изменениях в календаре пользователя.

GET /users/ {ID | основное имя пользователя} /настройки почтового ящика

Узнайте локаль пользователя и его статус «нет на работе».

УДАЛИТЬ /subscriptions/ {id}

Откажитесь от уведомлений об изменениях в календаре пользователя.

ПАТЧ /пользователи/ {id | имя пользователя} /календарь/события/ {id}

Обновите свойства календарных событий (включая информацию о присоединении и расширенные свойства), а также другие поля, относящиеся к собранию.

POST /users/ {id|userPrincipalName} /календарь/GetSchedule

Отображает доступность пользователей и статус свободного/занятого в течение указанного периода времени.

УДАЛИТЬ /users/ {id | основное имя пользователя} /календарь/события/ {id}

Удаляет событие из календаря.

POST /users/ {id | userPrincipalName} /календарь/события/ {id}/{принять | отклонить | предварительно принять}

Позволяет пользователю согласиться/отклонить/предварительно принять статус совещания.

GET /Управление ролями/Справочник/Назначения ролей

Извлеките роли, назначенные пользователю, запрашивающему согласие.

Была ли статья полезной?
Была ли статья полезной?