Programmet Microsoft Cloud Video Interop (CVI) gör det möjligt för partners som Cisco att leverera tjänster som ansluter videoenheter till Microsoft Teams-möten.

Webex Video Integration for Microsoft Teams är en Microsoft-kvalificerad molnvideointerop-lösning från tredje part byggd på Webex molnplattform. CVI-partnerfunktionerna i Webex-molnet är tillgängliga överallt där uppringare kan ringa samtal mellan företag till företag till det offentliga Internet. De vanliga Webex-tjänsterna tillhandahåller administration, samtalsinfrastruktur, interaktiva röstsvarssystem och lobbyer. Webex mediekluster runt om i världen tillhandahåller omkodning, protokollöversättningar och Teams Bot-rollerna.

Med den här arkitekturen ringer videoenheter till specifika SIP-URI: er som är värd för Webex. Webex-tjänster svarar på samtalen och tilldelar dem till geografiskt relevanta mediekluster som körs i Microsoft Azure. IVR samlar mötesinformation om det behövs, och Microsoft Teams Media CVI-bot i Webex mediekluster gör anslutningen till Microsoft Teams-mötesinfrastrukturen. Mediaklusterna ger back-to-back-anslutningen mellan deltagaren ansluten via Webex och resten av konferensen som är värd på Microsoft Teams. Hela lösningen fungerar som en molntjänst.

Videointegrationen gör det möjligt för enheter att delta i Teams-möten enligt följande:

• Om mötet är aktiverat för CVI kan enheten ansluta med hjälp av Video-ID och klientnyckeln.

• Om mötet inte är aktiverat för CVI kan enheten gå med som gäst (anslutning mellan klienter) med hjälp av mötes-ID och lösenord.

Du kan förbättra användarupplevelsen genom att lägga till andra Webex-tjänster. Hybrid Calendar Service skickar till exempel automatiskt mötesinformation och förenklade anslutningsknappar till videoenheterna när det är dags att gå med i mötet.

Webex interagerar med din Microsoft Teams-miljö med hjälp av Microsoft Graph API. Den molnbaserade Microsoft-identitetsleverantören (IdP) hanterar autentisering för Microsoft Graph API. Begäran till Microsoft Graph API godkänns genom att visa innehavartokens utfärdade av Microsoft IdP. All kommunikation till Microsoft IdP och Graph API använder TLS-säkrade webbanslutningar.

Om du vill interagera med Microsoft Teams media som en tjänst registrerar du Webex-videointegreringen som en programvärd mediebot som är hemplacerad i en Microsoft 365-klient som hanteras av Cisco. Teams-bots kräver förhandstillstånd för att kunna kommunicera med en organisations Microsoft 365-klient.

Under den första konfigurationen begär tjänsten auktorisering för en fördefinierad uppsättning behörigheter. En administratör beviljar dessa applikationsbehörigheter genom att följa samtyc kesflödet som beskrivs nedan.

När Webex-tjänsten har godkänts kan den begära bärartokens, med rätt behörighet och kundomfång, från Microsoft OAuth v2.0 IdP. Tjänsten använder bärartokens för att auktorisera förfrågningar till Microsoft Graph API för etableringsdetaljer, hälsokontroller och drift av Teams-boten.

Auktorisering och Microsoft-administratörsgodkännande

Organisationsadministratörer med rollen Fullständig administratör kan använda Control Hub för att konfigurera videointegreringstjänsten för sin organisation.

Provisionsprocessen kräver autentisering av och samtycke från en global administratör för Microsoft 365-klientorganisationen som användarna tillhör. De program behörigheter som krävs för att använda Teams-boten kan endast beviljas av en global administratör för Microsoft-klientorganisationen med hjälp av följande administratörsgodkännandeflöde.

Flödet innehåller följande steg på hög nivå:

1. Logga in på Control Hub, hitta och starta sedan inställningen för videointegrering.

   För detaljerade installationssteg, se Distribuera Webex videointegration för Microsoft Teams).

   Under installationsprocessen omdirigeras webbläsaren till Microsofts moln för autentisering och samtycke.

2. Logga in som global administratör för Microsoft-klientorganisationen.

   Applikationen ber om ditt tillstånd att:

   • Logga in och läs din profil
   • Läs kataloginställningar för RBAC

   Detta är så att applikationen kan verifiera att ditt konto är auktoriserat inom din hyresgäst att bevilja nödvändiga behörigheter.

3. Granska de begärda behörigheterna och klicka på Acceptera. Du behöver inte kontrollera Samty cke på uppdrag av din organisation, eftersom det inte krävs.

   Programmet loggar in dig och kontrollerar dina behörigheter.

   När du har godkänts uppmanas programmet dig igen. Den här gången visar prompten behörigheter som programmet behöver för att framgångsrikt ansluta videoenheter till dina Microsoft Teams-möten.

   Ledtexten visar programnamn, leverantörsdomän och begärda behörigheter.

4. Klicka på Accep tera för att ge dessa behörigheter till programmet Webex Video Integration.

   Du omdirigeras tillbaka till Control Hub, där du kan se skräddarsydda PowerShell-kommandon som du behöver för att slutföra Microsoft Teams-konfigurationen.

5. Använd PowerShell för att slutföra Microsoft Teams-konfigurationen och stäng sedan panelen Control Hub.

   Installationsprocessen testar ett Microsoft Graph API-anrop för organisationen. Om det lyckas är installationen klar. Om inte, kan administratören försöka auktoriseringsprocessen igen.

Behörigheter beviljade

Webex videointegration för Microsoft Teams kräver uttryckliga behörigheter i din Microsoft-klientorganisation. Dessa behörigheter kan inte anpassas och konfigureras automatiskt av installationsprocessen i Control Hub.

Det finns två separata uppsättningar behörigheter som används:

• En uppsättning användargodkända behörigheter som används under installationen för att verifiera målklientinformationen

• En uppsättning behörigheter som beviljats av administratörens samtycke till Enterprise-programmet i din Entra-katalog. Den här uppsättningen gör det möjligt för tjänsten att komma åt din Microsoft Teams-miljö

Användarsamtyckta behörigheter

Under installationen av tjänsten begär vi följande behörigheter från den inloggade användaren. De ger åtkomst till Microsoft-klientorganisationen för att verifiera information om mål klienten. Vi använder endast dessa behörigheter medan du ställer in integrationen; de lagras inte.

Du kan granska dessa användarsamtyckta behörigheter på programmets sida Behö righeter i din Entra-katalog.

Tjänstbehörigheter

Flödet för Microsoft-administratörssamtycke ger följande behörigheter till "Cisco WebexVideointegration för MS Teams Enterprise-applikation” i din klientorganisation. Dessa behörigheter gör det möjligt för Webex-tjänsten att komma åt din Teams-miljö.

Behörigheterna kvarstår med programmet i din Entra-katalog tills du tar bort Webex-tjänsten, vilket också tar bort programmet.

Microsoft Graph-behörighetsreferens: https://docs.microsoft.com/en-us/graph/permissions-reference

Översikt över Microsoft Meeting Bots: https://docs.microsoft.com/en-us/microsoftteams/platform/bots/calls-and-meetings/calls-meetings-bots-overview

Tillgång till möten

Deltagare som ansluter via videointegrationen behandlas normalt som gästanvändare till Microsoft Teams-möten och kan placeras i en lobby (väntrum). En Microsoft Teams-användare måste manuellt tillåta en deltagare som befinner sig i lobbyn innan deltagaren kan höra eller se andra deltagare.

Du kan styra beteendet i Microsoft Teams lobby genom mötesprinciper som ställts in av en administratör i Microsoft Teams och genom mötesalternativ som ställts in av mötesorganisatören. Som standard måste Microsoft Teams gästanvändare använda lobbyn. Mer information om Teams-mötespolicyer finns i Hantera mötespolicyer i Teams.

Om anonyma användare kan gå med i ett möte är avstängt kan endast betrodda deltagare som tillåts förbikoppla lobbyn gå med i mötet med hjälp av Webex-videointegreringen.

Deltagare som använder anslutning mellan klienter (inklusive att använda mötes-ID och lösenord) går alltid med som gäster. Dessa anslutningsförsök misslyckas om organisationen som är värd för mötet har inaktiverat Anonyma användare kan gå med i ett möte.

Lobbybypass för betrodda deltagare

Deltagare som ansluter till videointegrationen med följande metoder behandlas som betrodda deltagare och går med i Microsoft Teams-möten utan att placeras i en lobby:

• Enheter registrerade i din Webex-organisation som Webex-registrerade enheter

• Ringa från SIP-domäner som har lagts till och verifierats som ägda av organisationen i Control Hub

Betrodda deltagare behandlas som deltagare i organisationen. Deltagare som ansluter via dessa betrodda vägar kan kringgå lobbyn om arrangören har begränsat inställningarna för Teams-möteslobbyn. Om vem kan kringgå lobbyn? mötesalternativet är inställt på ”Arrangörer och jag” eller ”Personer jag bjuder in”, betrodda deltagare som försöker gå med ignoreras och alla VIMT-uppringare placeras i Teams-möteslobbyn när de går med i ett möte.

Mer information om hur du lägger till och verifierar SIP-domäner finns i Domänverifieringsprocess för SIP-videoenheter.

Det finns inget underhållskrav för programmet efter att du har auktoriserat video integrationstjänsten för åtkomst till din Microsoft 365-klientorganisation. Du kan verifiera dess närvaro och omfattning i listan Enterprise-program i Microsoft Entra administrationscenter.

Klicka på programnamnet och klicka sedan på Beh örigheter för att se de behörigheter som programmet har i klientorganisationen.

• Hybridkalendertjänst med Microsoft 365-integrationsreferens

• Översikt över Microsoft Graph API

• Samtal och onlinemötesrobotar

• Behörighetsreferens för Microsoft Graph

• Autentisering av Microsoft Identity Platform kontra auktorisering

• Programmets och tjänstens huvudobjekt i Microsoft Entra ID