V tomto článku
Zhrnutie
Prehľad architektúry
Zaobchádzanie s údajmi
dropdown icon
Autentifikácia a autorizácia
    Povolenia udelené
    Povolenia so súhlasom používateľa
    Servisné povolenia
Integrácia videa Webex do správcovského centra Microsoft Entra
Dodatočný referenčný materiál

Webex Video Integration for Microsoft Teams — referencia na integráciu

list-menuV tomto článku
list-menuSpätná väzba?

Zhrnutie

Webex Video Integration for Microsoft Teams umožňuje videozariadeniam Cisco a SIP pripojiť sa k schôdzam Microsoft Teams.

Takto je postup, ako integrácia zlepšuje zážitok používateľa zariadenia, keď sa pripája k schôdzam Microsoft Teams hostených vo vašej organizácii:

  • Zážitok zo stretnutia Webex — viacobrazovková obrazovka s flexibilnými možnosťami rozloženia

  • Zoznam účastníkov zobrazujúci Microsoft aj účastníkov integrácie videa

  • Obojsmerné zdieľanie obsahu medzi zariadením a programom Microsoft Teams

  • Indikátory stavu schôdze na zariadení vrátane nahrávania, prepisu a čakania účastníkov v hale

Keď nasadíte integráciu videa so službou Webex Hybrid Calendar Service, vaše videoz ariadenia tiež získajú zjednodušený zážitok z pripojenia k schôdzi jedným tlačidlom na stlačenie (OBTP).

Prehľad architektúry

Program Microsoft Cloud Video Interop (CVI) umožňuje partnerom, ako je Cisco, poskytovať služby, ktoré spájajú videozariadenia k schôdzam Microsoft Teams.

CVI Architecture image based on https://docs.microsoft.com/en-us/microsoftteams/cloud-video-interop
Architektúra riešenia

Webex Video Integration for Microsoft Teams je riešenie Cloud Video Interop tretích strán od spoločnosti Microsoft Qualified postavené na cloudovej platforme Webex. Možnosti partnerov CVI v cloude Webex sú dostupné všade tam, kde môžu volajúci telefonovať medzi podnikmi na verejný internet. Bežné služby Webex poskytujú administratívu, infraštruktúru volania, interaktívne systémy hlasovej odozvy a lobby. Zhluky médií Webex umiestnené po celom svete poskytujú transkódovanie, preklady protokolov a role Teams Bot.

Vďaka tejto architektúre videozariadenia uskutočňujú hovory na konkrétne SIP URI hostené spoločnosťou Webex. Služby Webex prijímajú hovory a priraďujú ich do geograficky relevantných mediálnych klastrov spustených v Microsoft Azure. V prípade potreby IVR zhromažďuje podrobnosti o stretnutí a robot Media CVI spoločnosti Microsoft Teams v mediálnom klastri Webex sa pripojí k infraštruktúre schôdzí Microsoft Teams. Zhluky médií poskytujú spätné pripojenie medzi účastníkom pripojeným cez Webex a zvyškom konferencie organizovanej v službe Microsoft Teams. Celé riešenie funguje ako cloudová služba.

Integrácia videa umožňuje zariadeniam pripojiť sa k schôdzam Teams nasledovne:

  • Ak je schôdza povolená pre CVI, zariadenie sa môže pripojiť pomocou Video ID a kľú ča nájomcu.

  • Ak schôdza nie je povolená pre CVI, zariadenie sa môže pripojiť ako hosť (pripojenie medzi nájomcami) pomocou ID schôdze a prístupového kódu.

Užívateľskú skúsenosť môžete vylepšiť pridaním ďalších služieb Webex. Napríklad služba Hybridného kalendára automaticky presunie podrobnosti schôdze a zjednodušené tlačidlá Pripojiť do videozariadení, keď nastane čas pripojiť sa k schôdzi.

Zaobchádzanie s údajmi

Integrácia videa používa nasledujúce údaje na pripojenie zariadení k schôdzam Microsoft Teams a poskytovanie funkcií na schôdzi:

  • Registrácia podnikových aplik ácií: Počas poskytovania spravovania používa správca aplikáciu Webex Video Integration na udelenie povolení na prístup nájomcovi spoločnosti Microsoft organizácie pri používaní rozhrania Microsoft Graph API. Ďalšie informácie nájdete v téme Integrácia videa Webex v správcovskom centre spoločnosti Microsoft Entra.

  • „Kľúč nájomcu“ poskytovaný Web exom: Toto je hodnota na zákazníka, ktorá sa používa v adresách SIP, keď zariadenie volá do služby VIMT.

  • ID schôdze: Microsoft Teams priradí tento identifikátor pri vytváraní schôdze a zahrnie ho do pozvánky na schôdzu.

    Používatelia potrebujú ID schôdze, aby sa mohli pripojiť k schôdzam od klientov Teams alebo prostredníctvom priameho pripojenia hosťa alebo prostredníctvom pripojenia medzi nájomcami k službe VIMT.

    Integrácia videa používa toto ID na určenie cieľovej schôdze Microsoft Teams počas pripojenia medzi nájomníkmi.

  • Prístupový kód schô dze: Microsoft Teams pri vytváraní schôdze priraďuje prístupový kód citlivý na veľké písmená a zahrnie ho do pozvánky na schôdzu. Používatelia potrebujú prístupový kód na pripojenie k schôdzi pomocou ID schôdze.

    Integrácia videa používa tento prístupový kód na prístup k cieľovej schôdzi Microsoft Teams počas pripojenia medzi nájomcami.

  • Video ID: Microsoft Teams priradí tento identifikátor schôdzi, keď ho vytvorí používateľ s povolením CVI. Microsoft Teams obsahuje ID videa do pozvánky na schôdzu.

    Integrácia videa používa ID videa a ID nájomcu spoločnosti Microsoft zákazníka na získ anie adresy URL pripojenia k schôdzi z rozhrania Microsoft Graph API.

    (Spoločnosť Microsoft aktualizovala štítok na „Video ID“ z „VTC conference ID“.)

  • ID nájomcu spoločnosti Microsoft zákazníka: Používa sa na identifikáciu cieľovej organizácie spoločnosti Microsoft pri komunikácii s rozhraním Microsoft Graph API. Používa sa tiež v administratívnom rozhraní služby na identifikáciu poskytovaného nájomcu spoločnosti Microsoft.

  • Náz@@ vy domén overených nájomcom spoločnosti Microsoft: Používajú sa ako štítky v administratívnom rozhraní služby na identifikáciu poskytovaného nájomcu spoločnosti Microsoft.

  • Informácie o schô dzi: Keď účastník požiada o pripojenie k schôdzi Microsoft Teams prostredníctvom integrácie videa, služba načíta podrobnosti o tejto schôdzi vrátane predmetu schôdze, organizátora, dátumu a času a podrobností o pripojení. Po pripojení služba načíta informácie v reálnom čase, ako sú štítky účastníkov, možnosti a stav účastníkov pripojených k schôdzi Teams z rozhrania Microsoft Graph API a používa ich na uľahčenie živého stretnutia.

    Keď povolíte službu hybridného kalendára pre poštovú schránku, služba kalendára použije odkaz Ďalšie informácie, ktorý sa nachádza v tele položiek kalendára, ktoré ju obsahujú, na identifikáciu „kľúča nájomcu“ schôdze a ID videa.

  • Médiá a obsah v reálnom čase: Keď sa účastník pripojí k schôdzi Microsoft Teams prostredníctvom integrácie videa, Webex a Microsoft Teams si vymieňajú zakódovaný zvuk, video a obsah s vysokou snímkovou frekvenciou, aby medzi nimi umožnili obojsmerný zvuk a video zážitok.

Ak nasadíte integráciu videa so službou hybridného kalendára, pozrite si aj službu Hybridného kalendára Webex s referenciou na integráciu Microsoft 365.

Autentifikácia a autorizácia

Webex interaguje s prostredím Microsoft Teams pomocou rozhrania Microsoft Graph API. Cloudový poskytovateľ identity spoločnosti Microsoft (iDP) spracováva autentifikáciu rozhrania Microsoft Graph API. Požiadavky na rozhranie Microsoft Graph API sú autorizované prezentáciou tokenov nositeľov vydaných spoločnosťou Microsoft IDP. Všetka komunikácia s rozhraním Microsoft iDP a Graph API využíva webové pripojenia zabezpečené TLS.

Ak chcete komunikovať s médiami Microsoft Teams ako službou, zaregistrujete integráciu videa Webex ako mediálneho robota hostovaného aplikáciami v nájomníkovi Microsoft 365 spravovanom spoločnosťou Cisco. Roboty Teams vyžadujú predchádzajúcu autorizáciu, aby mohli komunikovať s nájomcom spoločnosti Microsoft 365.

Počas počiatočnej konfigurácie služba požaduje autorizáciu pre preddefinovanú sadu povolení. Správca udeľuje tieto povolenia aplikácii dodržiavaním toku súhlasu opísaného nižšie.

Po schválení môže služba Webex požadovať tokeny nositeľov so správnymi povoleniami a rozsahom zákazníka od Microsoft OAuth v2.0 iDP. Služba používa tokeny nositeľov na autorizáciu požiadaviek do rozhrania Microsoft Graph API na poskytovanie podrobností, zdravotné kontroly a prevádzku robota Teams.

Autorizácia a súhlas správcu spoločnosti Microsoft

Správcovia organizácie s úlohou Ú plný správ ca môžu pomocou Control Hub nastaviť službu integrácie videa pre svoju organizáciu.

Proces poskytovania si vyžaduje overenie a súhlas globálneho správcu nájomcu Microsoft 365, ku ktorému patria vaši používatelia. Povol enia aplikácie potrebné na prevádzku robota Teams môže udeliť iba globálny správ ca nájomcu spoločnosti Microsoft pomocou nasledujúceho toku súhlasu správcu.

Tok zahŕňa nasledujúce kroky na vysokej úrovni:

  1. Prihláste sa do Control Hub, vyhľadajte a spustite nastavenie integrácie videa.

    Podrobné kroky nastavenia nájdete v téme Nasadenie Webex Video Integration for Microsoft Teams).

    Počas procesu nastavenia váš prehliadač presmeruje do cloudu spoločnosti Microsoft na overenie a súhlas.

  2. Prihláste sa ako globálny správca nájomcu spoločnosti Microsoft.

    Aplikácia vyzve na vaše povolenie na:

    • Prihláste sa a prečítajte si svoj profil
    • Prečítajte si nastavenia adresára RBAC

    Je to tak preto, aby aplikácia mohla overiť, či je váš účet oprávnený vo vašom nájomcovi udeliť potrebné povolenia.

  3. Skontrolujte požadované povolenia a kliknite na položku Prijať. Nemusíte kontrolovať Sú hlas v mene vašej organizácie, pretože sa nevy žaduje.

    Aplikácia vás prihlási a skontroluje vaše povolenia.

    Po úspešnom autorizovaní vás aplikácia znova zobrazí výzvu. Tentokrát sa zobrazí výzva povolenia, ktoré aplikácia potrebuje na úspešné pripojenie videozariadení k vašim schôdzam Microsoft Teams.

    Výzva zobrazuje názov aplikácie, doménu dodávateľa a požadované povolenia.

  4. Kliknutím na položku Pri jať udelíte tieto povolenia aplikácii Webex Video Integration.

    Budete presmerovaní späť do Control Hub, kde môžete vidieť prispôsobené príkazy PowerShell, ktoré potrebujete na dokončenie konfigurácie Microsoft Teams.

  5. Pomocou aplikácie PowerShell dokončite konfiguráciu Microsoft Teams a potom zatvorte panel Control Hub.

    Proces nastavenia testuje volanie rozhrania Microsoft Graph API pre organizáciu. Ak je to úspešné, nastavenie je dokončené. Ak nie, správca môže skúsiť proces autorizácie znova.

Povolenia udelené

Webex Video Integration for Microsoft Teams vyžaduje explicitné povolenia vo vašom nájomníkovi spoločnosti Microsoft. Tieto povolenia nie sú prispôsobiteľné a sú automaticky nakonfigurované procesom nastavenia v Control Hub.

Používajú sa dve samostatné sady povolení:

  • Súbor povolení so súhlasom používateľa používaných počas nastavenia na overenie cieľových informácií nájomcu

  • Súbor povolení udelených súhlasom správcu pre podnikovú aplikáciu vo vašom adresári Entra. Táto sada umožňuje službe prístup k prostrediu Microsoft Teams

Povolenia so súhlasom používateľa

Počas nastavenia služby požadujeme od prihláseného používateľa nasledujúce povolenia. Umožňujú prístup nájomcovi spoločnosti Microsoft na overenie informácií o cieľovom nájomcovi. Tieto povolenia používame iba počas nastavovania integrácie; nie sú uložené.

Tieto povolenia so súhlas om používateľa môžete skontrolovať na stránke Povol enia aplikácie v adresári Entra.

Tabuľka 1. Povolenia so súhlasom používateľa a prečo ich proces nastavenia potrebuje
Vyžaduje sa povolenieÚčel
„Prihláste sa a prečítajte si používateľský profil“ (User.read)Používa sa na čítanie prihláseného používateľského profilu na identifikáciu nájomcu používateľa.
„Prečítajte si nastavenia adresára RBAC“ (RoleManagement.read.directory)Používa sa na kontrolu, či je prihlásený používateľ členom známych bezpečnostných skupín správ cu v Entra ID.
„Udržať prístup k údajom, ku ktorým ste im poskytli prístup“ (offline_access)Umožňuje službe vidieť údaje, ku ktorým ste jej poskytli prístup bez pri hlásenia používateľov.

Servisné povolenia

Tok súhlasu správcu spoločnosti Microsoft udeľuje „Cisco WebexVideo Integration for MS Teams Enterprise Application“ vo vašom nájomcovi nasledujúce povolenia. Tieto povolenia umožňujú službe Webex prístup k prostrediu Teams.

Povolenia pretrvávajú s aplikáciou vo vašom adresári Entra, kým neodstránite službu Webex, ktorá tiež odstráni aplikáciu.

Tabuľka 2. Administrátor udelil povolenia a prečo ich služba Webex potrebuje

Povolenie

Použitie

Čítať domény (Domain.Read.All)

Umožňuje službe čítať overené názvy domén nájomcu. Control Hub používa názvy domén na identifikáciu nájomcu, s ktorým je služba prepojená.

Spustenie odchádzajúcich hovorov 1 na 1 z aplikácie (Calls.Initiate.All)

Umožňuje vytváranie hovorov robotom používateľom Microsoft Teams. (Vyhradené pre budúce použitie.)

Spustenie odchádzajúcich skupinových hovorov z aplikácie (calls.initiateGroupCall.all)

Umožňuje vytváranie hovorov robotom skupine používateľov Microsoft Teams. (Vyhradené pre budúce použitie.)

Pripojte sa k skupinovým hovorom a schôdzam ako aplikácia (calls.joingroupCall.all)

Umožňuje robotovi pripojiť sa k skupinovým hovorom a plánovaným schôdzam vo vašej organizácii s oprávneniami používateľa adresára. Používa sa na pripojenie k účastníkom, ktorí majú oprávnenie obísť lobby Microsoft Teams.

Pripojte sa k skupinovým hovorom a schôdzam ako hosť (calls.joingroupCallasGuest.all)

Umožňuje robotovi pripojiť sa k skupinovým hovorom a plánovaným schôdzam vo vašej organizácii ako hosť. Používa sa na pripojenie k účastníkom, ktorí nie sú oprávnení obísť lobby Microsoft Teams.

Prístup k mediálnym streamom vo volaní ako aplikácia (calls.accessmedia.all)

Umožňuje robotovi získať priamy prístup k mediálnym streamom počas hovoru bez prihlásen ého používateľa.

Prečítajte si podrobnosti o stretnutí online (OnlineMeetings.read.all)

Umožňuje službe čítať podrobnosti online schôdze vo vašej organizácii. Používa sa na vyhľadávanie a riešenie identifikátorov konferencie VTC na schôdzach Microsoft Teams.

Prihláste sa a prečítajte si užívateľský profil (User.read)

Vyžaduje sa pre ostatné uvedené povolenia. Integrácia ho nevyužíva priamo.

Odkaz na povolenia programu Microsoft Graph: https://docs.microsoft.com/en-us/graph/permissions-reference

Prehľad robotov na schôdzky spoločnosti Microsoft: https://docs.microsoft.com/en-us/microsoftteams/platform/bots/calls-and-meetings/calls-meetings-bots-overview

Prístup k schôdzam

Účastníci, ktorí sa pripájajú prostredníctvom integrácie videa, sa zvyčajne považujú za hosťujúcich používateľov na schôdzach Microsoft Teams a môžu byť umiestnení do lobby (čakárne). Používateľ Microsoft Teams musí manuálne prijať účastníka, ktorý je v hale, skôr ako účastník počuje alebo vidí ostatných účastníkov.

Správanie lobby služby Microsoft Teams môžete ovládať prostredníctvom politík schôdze nastavených správcom v aplikácii Microsoft Teams a prostredníctvom možností schôdze nastavených organizátorom schôdze. V predvolenom nastavení musia hostia Microsoft Teams používať lobby. Ďalšie informácie o pravidlách schôdzí Teams nájdete v téme Správa politík schôdze v aplikácii Teams.

Ak Anonymní používatelia môžu pripojiť sa k schô dzi vypnuté, iba dôveryhodní účastníci, ktorým je povolený obchod lobby, sa môžu pripojiť k schôdzi pomocou integrácie videa Webex.

Účastníci, ktorí používajú pripojenie medzi nájomcami (vrátane použitia ID schôdze a prístupového kódu), sa vždy pripájajú ako hostia. Tieto pokusy o pripojenie zlyhajú, ak organizácia, ktorá hostí schôdzu, zakázala Anonymní používatelia sa môžu pripojiť k schô dzi.

Lobby bypass pre dôveryhodných účastníkov

Účastníci, ktorí sa pripájajú k integrácii videa pomocou nasledujúcich metód, sa považujú za dôveryhodných účastníkov a pripájajú sa k schôdzam Microsoft Teams bez toho, aby boli umiestnení do lobby:

  • Zariadenia zaregistrované vo vašej organizácii Webex ako zariadenia zaregistrované vo webexe

  • Volanie z domén SIP, ktoré boli pridané a overené ako vlastníctvo vašej organizácie v Control Hub

S dôveryhodnými účastníkmi sa v rámci vašej organizácie zaobchádza ako s účastníkmi. Účastníci, ktorí sa pripájajú cez tieto dôveryhodné cesty, môžu obísť lobby, ak organizátor obmedzil nastavenia lobby stretnutia Teams. Ak kto môže obísť lobby? Možnosť schôdze je nastavená na položku „Organizátori a ja“ alebo „Ľudia, ktorých pozývam“, dôveryhodní účastníci, ktorí sa pokúšajú pripojiť, sú ignorovaní a všetci volajúci VIMT sú pri vstupe do schôdze umiestnení do lobby schôdze tímov.

Účastníci, ktorí používajú pripojenie medzi nájomcami (vrátane použitia ID schôdze a prístupového kódu), sa vždy pripájajú ako hostia. To znamená, že aj dôveryhodní účastníci, ktorí sa pripojili týmto spôsobom, musia čakať v hale, kým ich hostiteľ prijme.

Ďalšie informácie o pridávaní a overovaní domén SIP nájdete v téme Proces overovania domény pre videozariadenia SIP.

Integrácia videa Webex do správcovského centra Microsoft Entra

Po autorizácii služby integrácie videa na prístup k nájomcovi Microsoft 365 aplikácii nie je žiadna požiadavka na údržbu. Jeho prítomnosť a rozsah môžete overiť v zozname podnikových aplikácií v správcovskom centre spoločnosti Microsoft Entra.

V rámci tejto integrácie vo vašom nájomcovi nebeží žiadna fyzická aplikácia alebo softvér. Záznam podnikovej aplikácie slúži ako definícia a zástupný symbol pre autorizáciu udelenú identite aplikácie Webex.

Kliknutím na názov aplikácie a potom na položku Povolenia zobrazíte povol enia, ktoré má aplikácia v nájomcovi.

Bol tento článok užitočný?
Bol tento článok užitočný?