Справочные материалы по Webex для Cisco BroadWorks

В этих разделах приведены подробные сведения об обмене и хранении данных в Webex. Все данные шифруются как при передаче, так и при хранении. Дополнительные сведения см. в разделе Безопасность приложения Webex.

См. Управление жизненным циклом — Серверы BroadSoft.

Мы ожидаем, что поставщик услуг будет иметь актуальные исправления с последними исправлениями BroadWorks и приложениями Release Independent (RI). Ниже приведен список исправлений для интеграции с Webex.

Обязательно ознакомьтесь с примечаниями к исправлению для этих исправлений программного обеспечения. Некоторые исправления могут иметь дополнительные требования CLI.

Версия R22

Версия R23

Версия R24

Далее приведен процесс входа с помощью SSO SAML для приложения Webex при использовании аутентификации BroadWorks и включенном совместном доступе к ресурсам независимо от источника, что позволяет выполнить прямую аутентификацию в BroadWorks. Слева на изображении отображаются события клиента и пользователя с текстом на стрелках, описывающим сведения, предоставляемые клиентом для авторизации. Этапы 1 и 5 представляют собой события пользователя. В правой части изображения представлены события служб входа и сведения, возвращаемые клиенту.

Ниже приведен процесс обнаружения службы BroadWorks, который выполняется сразу после предыдущего процесса входа с помощью SSO SAML Webex. Клиент использует маркер доступа, полученный при регистрации в системе управления устройствами Webex, для запроса регистрации в развертывании BroadWorks.

Альтернативные процессы входа в систему

На рисунках выше предполагается, что вход с помощью SSO SAML настроен с использованием аутентификации BroadWorks с включенной прямой аутентификацией BroadWorks (совместный доступ к ресурсам независимо от источника). Ниже приведены некоторые альтернативные процессы входа с помощью SSO SAML.

• Аутентификация BroadWorks без прямой аутентификации BroadWorks (совместный доступ к ресурсам независимо от источника).

  • Различие существует только между этапами 5 и 6 процесса входа Webex. На этапе 5 учетные данные для входа проверяются с помощью прокси IdP (а не XSI) и клиенту возвращается утверждение SAML.

  • В процессе будут выполнены оставшиеся этапы, описанные на двух диаграммах.

  • В этом процессе маркер SSO не используется.

• Аутентификация Webex SSO SAML.

  • На этапе 3 процесса входа Webex служба общих параметров идентификации возвращает данные поставщика удостоверений, используемые службой аутентификации Webex.

  • На этом этапе используется альтернативный процесс входа в Webex с помощью SSO SAML.

Для организаций, действующим в области тестирования и лабораторных испытаний, действуют следующие рекомендации:

• Количество партнеров-поставщиков услуг ограничено до 50 тестовых пользователей, которые могут входить в разные организации.

• В этом случае любым пользователям, которые не вошли в число первых 50 тестовых пользователей, будут выставлены счета.

• Для обеспечения точной обработки счетов все тестовые организации должны включить слово «Тестирование» в свое название в BroadWorks.

• Внутренние тестовые организации должны быть назначены в Webex Control Hub. Благодаря этому тестовые пользователи не должны будут платить за обслуживание, как реальные пользователи.

Назначение организации для тестирования

Чтобы назначить организацию для тестирования, выполните следующие действия:

1. Войдите в Partner Hub и выберите Клиенты.

2. Выберите соответствующего клиента.

3. В правой панели управления активируйте пункт Внутренняя организация тестирования.

Для использования голосовой почты убедитесь в том, что в сервере мультимедиа настроено использование одного из указанных ниже кодов.

• mp3

• wav. Файлы WAV поддерживаются в форматах PCM (поддерживается на всех платформах) и DVI-ADPCM (не поддерживается на Android)

При использовании файлов WAV выполните следующие команды CLI для настройки сервера приложений и сервера мультимедиа:

• AS_CLI/Service/VoiceMsg>set vmRecordingAudioFileFormat WAV

• MS_CLI/Applications/MediaStreaming/Services/IVR> set sendmail8kHzWavFileDefaultFormat ulaw

ACL

Список управления доступом

ALG

Шлюз на уровне приложений

API

Программный интерфейс приложений

APNS

Служба push-уведомлений Apple

AS

Сервер приложений

ATA

Аналоговый телефонный адаптер, адаптер для преобразования аналоговой телефонии в передачу голоса по IP

BAM

Диспетчер приложений BroadSoft

Базовая аутентификация

Способ аутентификации, при котором учетная запись (имя пользователя) проверяется общим секретным кодом (паролем)

BMS

Сервер обмена сообщениями BroadSoft

BOSH

Двунаправленные потоки по синхронному HTTP

BRI

Интерфейс BRI базовой скорости, являющийся методом доступа ISDN

Комплект

Набор услуг, предоставляемый конечному пользователю или абоненту (также Пакет)

CA

Центр сертификации

Оператор

Организация, которая обрабатывает трафик телефонии (также партнер, поставщик услуг посредник, посредник с добавленной стоимостью)

CAPTCHA

Полностью автоматический тест Тьюринга для различения компьютеров и людей

CCXML

Call Control eXtensible Markup Language

CIF

Общий промежуточный формат

CLI

Интерфейс командной строки

CN

Общее имя

CNPS

Сервер push-уведомлений о вызовах. Сервер push-уведомлений, который работает на сервере XSP в вашей среде, для уведомления о вызовах в FCM и APNS. См. прокси-сервер NPS.

CPE

Оборудование в помещении клиента

CPR

Пользовательское правило присутствия

CSS

Каскадная таблица стилей

CSV.

Значения, разделяемые запятой

CTI

Интеграция компьютерной телефонии

CUBE

Cisco Unified Border Element

DMZ

Демилитаризованная зона

DN

Номер каталога

DND

Не беспокоить

DNS

Система доменных имен

DPG

Набор номера одноранговой группы

DSCP

Код дифференцированных сервисов

DTAF

Файл архива типа устройства

DTG

Группа магистралей назначения

DTMF

Двухтональный многочастотный сигнал

Конечный пользователь

Лицо, использующее службы, которое звонит, присоединяется к совещаниям или отправляет сообщения (также Подписчик, абонент)

Предприятие

Набор конечных пользователей (также Организация)

FCM

Обмен сообщениями в облаке Firebase

FMC

Фиксированное мобильное взаимодействие

Непрерывное обеспечение

Создание пользователей в хранилище идентификаторов Webex с помощью назначения интегрированной службы обмена мгновенными сообщениями и состоянием доступности в BroadWorks.

FQDN

Полное доменное имя

Полное непрерывное обеспечение

Создание и проверка пользователей в хранилище идентификаторов Webex с помощью назначения интегрированной службы обмена мгновенными сообщениями и состоянием доступности в BroadWorks и подтверждения того, что каждый пользователь BroadWorks имеет уникальный и действительный адрес электронной почты.

FXO

Foreign Exchange Office, является портом для подключения аналоговой линии. Это подключение к телефону, факсу или подключению к аналоговой телефонной системе. Он обеспечивает индикацию состояния вызова (замкнутый цикл). Поскольку порт FXO подключен к устройству, например к факсу или телефону, устройство часто называется «устройством FXO».

FXS

Foreign Exchange Subscriber – это порт, фактически передающий абоненту аналоговую линию. Другими словами, это «розетка в стене», которая обеспечивает тональный набор, ток заряда аккумулятора и напряжение в контуре.

GCM

Google Cloud Message

GCM

Режим Галуа/режим счетчика (технология шифрования)

HID

Устройство пользовательского интерфейса

HTTPS

Защищенные сокеты протокола передачи гипертекста

IAD

Устройство с интегрированным доступом

IM&P

Мгновенный обмен сообщениями и присутствие

IP PSTN

Поставщик услуг, который предоставляет VoIP для сервисов PSTN, взаимозаменяемых с ITSP, либо общий термин для «публичной» телефонии, предоставляемой через Интернет основными телекоммуникационными провайдерами (а не странами, как в случае с PSTN)

ITSP

Поставщик услуг Интернет-телефонии

IVR

Интерактивный голосовой ответ/отвечающее устройство

JID

Собственный адрес объекта XMPP, называемый идентификатором Jabber или JID localpart@domain.part.example.com/resourcepart (@ . / являются разделителями)

JSON

Java Script Object Notation

JSSE

Расширение Java Secure Socket. Базовая технология, обеспечивающая защищенные функции подключения к серверам BroadWorks

KEM

Модуль расширения ключей (аппаратные телефоны Cisco)

LLT

Долгосрочный токен. Защищенная форма токена с автоматическим описанием, которая позволяет пользователям оставаться аутентифицированными в течение более длительного времени и не привязана к конкретным приложениям.

MA

Архив сообщений

MIB

Информационная база управления

MS

Сервер мультимедиа

mTLS

Взаимная аутентификация между двумя сторонами с помощью обмена сертификатами при установлении соединения TLS

MUC

Чат с несколькими пользователями

NAT

Трансляция сетевых адресов

NPS

Сервер push-уведомлений; см. CNPS

Прокси-сервер NPS

Служба в Webex, предоставляющая краткосрочные токены авторизации серверу CNPS, позволяя ему отправлять уведомления о вызовах в FCM и APN, а в конечном итоге и на устройства Android и iOS, на которых запущено приложение Webex.

OCI

Открытый клиентский интерфейс

Организация

Компания или организация, представляющая комбинацию конечных пользователей (также Предприятие)

OTG

Группа исходящих магистралей

Пакет

Набор услуг, предоставляемый конечному пользователю или абоненту (также Комплекс)

Партнер

Организация-агент, которая взаимодействует с Cisco для распространения продуктов и услуг между другими организациями (также Посредник с добавленной стоимостью, поставщик услуг, оператор)

PBX

Частная АТС (Private Branch Exchange)

PEM

Электронная почта с усовершенствованной защитой

PLMN

Наземная сеть мобильной связи общего пользования

PRI

Интерфейс передачи с базовой скоростью (PRI), стандарт телекоммуникационного интерфейса, используемый в цифровой сети с интегрированными сетевыми службами (ISDN).

PS

Сервер профилей

PSTN

Телефонная сеть общего пользования

QoS

Качество обслуживания

Портал посредников

Веб-сайт, позволяющий администратору посредника настроить свое решение UC-One SaaS. Иногда этот портал называется порталом BAM, порталом администрирования или порталом управления.

RTCP

Протокол управления в реальном времени

RTP

Протокол поточной передачи реального времени

SBC

Пограничный контроллер сеансов

SCA

Совместное появление вызовов

SD

Стандартное определение

SDP

Протокол описания сеанса

SP

Поставщик услуг — организация, которая предоставляет телефонию или связанные с ними службы другим организациям (также Оператор, партнер, посредник с добавленной стоимостью)

SIP

Протокол установления сеанса

SLT

Краткосрочный токен (также называемый токен BroadWorks SSO) — одноразовый токен аутентификации, используемый для получения защищенного доступа к веб-приложениям.

SMB

Малый и средний бизнес

SNMP

Простой протокол управления сетью

sRTCP

Защищенный протокол управления передачей данных в реальном времени (мультимедиа при передаче голоса по IP)

sRTP

Защищенный протокол передачи данных в реальном времени (мультимедиа при передаче голоса по IP)

SSL

Уровень защищенных сокетов

Подписчик

Лицо, использующее службы, которое звонит, присоединяется к совещаниям или отправляет сообщения (также Конечный пользователь)

TCP

Протокол управления передачей

TDM

Мультиплексинг с разделением времени

TLS

Безопасность на транспортном уровне

ToS

Условия предоставления услуг

UAP

Портал активации пользователей

UC

Объединенные коммуникации

UI

Пользовательский интерфейс

UID

Уникальный идентификатор

UMS

Сервер обмена сообщениями

URI

Единый идентификатор ресурса

URL

Унифицированный указатель ресурса

USS

Сервер совместного доступа

UTC

Координированное универсальное время

UVS

Сервер видео

Посредник с добавленной стоимостью (VAR)

Организация-агент, которая взаимодействует с Cisco для распространения продуктов и услуг между другими организациями (также Оператор, партнер, поставщик услуг)

VGA

Видеографический массив

VoIP

Протокол передачи голоса через Интернет (IP)

VXML

Voice eXtensible Markup Language

WebDAV

Протокол Web Distributed Authoring and Versioning

WebRTC

Веб-коммуникации в реальном времени

WRS

Сервер WebRTC

XMPP

Расширяемый протокол обмена сообщениями и информацией о присутствии