Programmet Microsoft Cloud Video Interop (CVI) gör det möjligt för partner som Cisco att leverera tjänster som ansluter videoenheter till Microsoft Teams-möten.

Webex Videointegrering för Microsoft Teams är en Microsoft kvalificerad tredjepartslösning för Cloud Video Interop som bygger på molnplattformen Webex. CVI-partnerfunktionerna i Webex-molnet är tillgängliga Anywhere uppringare kan ringa samtal mellan företag till det offentliga Internet. De gemensamma Webex-tjänsterna tillhandahåller administration, samtalsinfrastruktur, Interactive Voice Response-system och lobbyer. Webex mediekluster runt om i världen tillhandahåller omkodning, protokollöversättningar och Teams Bot-roller.

Med den här arkitekturen anropar videoenheter specifika SIP-URI:er med Webex som värd. Webex tjänster besvarar samtalen och tilldelar dem till geografiskt relevanta mediekluster som körs i Microsoft Azure. IVR samlar in mötesinformation om det behövs, och Microsoft Teams Media CVI-robot i medieklustret Webex ansluter till mötesinfrastrukturen för Microsoft Teams. Medieklustren ger back-to-back-anslutning mellan deltagaren som är ansluten via Webex och resten av konferensen som är värd på Microsoft Teams. Hela lösningen fungerar som en molntjänst.

Videointegreringen gör det möjligt för enheter att delta i Teams-möten enligt följande:

• Om mötet är aktiverat för CVI kan enheten ansluta med videon ID och innehavarnyckeln.

• Om mötet inte har aktiverats för CVI kan enheten ansluta som gäst (anslutning mellan klientorganisationen) med hjälp av mötet ID och lösenordet.

Du kan förbättra användarupplevelsen genom att lägga till andra Webex tjänster. Kalendertjänst för hybrid skickar till exempel automatiskt mötesinformation och förenklade Delta-knappar till videoenheterna när det är dags att ansluta till mötet.

Webex interagerar med din Microsoft Teams-miljö med hjälp av Microsoft Graph API. Den molnbaserade identitetsprovidern Microsoft (IdP) hanterar autentisering för Microsoft Graph API. Förfrågningar till Microsoft Graph API godkänns genom att presentera innehavartokens utfärdade av Microsoft IdP. All kommunikation till Microsoft IdP och Graph API använder TLS-säkrade webbanslutningar.

Om du vill interagera med Microsoft Teams media som en tjänst registrerar du videointegreringen Webex som en programbaserad medierobot som finns i en Microsoft 365-klientorganisation som hanteras av Cisco. Teams robotar kräver förhandsbehörighet för att kunna kommunicera med en organisations Microsoft 365-klientorganisation.

Under den inledande konfigurationen begär tjänsten auktorisering för en fördefinierad uppsättning behörigheter. En administratör beviljar dessa programbehörigheter genom att följa medgivandeflödet som beskrivs nedan.

När den har godkänts kan Webex-tjänsten begära innehavartoken, med rätt behörigheter och kundomfång, från Microsoft OAuth v2.0 IdP. Tjänsten använder bearer-token för att auktorisera begäranden till Microsoft Graph API för etableringsinformation, hälsokontroller och drift av Teams-roboten.

Auktorisering och Microsoft administratörsmedgivande

Organisationsadministratörer med rollen Fullständig administratör kan använda Control Hub för att konfigurera videointegreringstjänsten för sin organisation.

Etableringsprocessen kräver autentisering av och medgivande från en global administratör för den Microsoft 365-klientorganisation som användarna tillhör. De programbehörigheter som krävs för att köra Teams-roboten kan endast beviljas av en global administratör för Microsoft-klientorganisationen med hjälp av följande flöde för administratörsmedgivande.

Flödet omfattar följande steg på hög nivå:

1. Logga in på Control Hub och leta reda på och starta sedan konfigurationen av videointegrering.

   Detaljerade konfigurationssteg finns i Distribuera Webex videointegrering för Microsoft Teams).

   Under konfigurationsprocessen omdirigerar webbläsaren till Microsoft-molnet för autentisering och medgivande.

2. Logga in som global administratör för Microsoft-innehavaren.

   Programmet ber om din tillåtelse att:

   • Logga in och läs din profil
   • Läs RBAC-kataloginställningar

   Detta för att programmet ska kunna verifiera att ditt konto har behörighet i din klientorganisation att bevilja nödvändiga behörigheter.

3. Granska de begärda behörigheterna och klicka på Acceptera. Du behöver inte markera Medgivande för din organisations räkning, eftersom det inte krävs.

   Programmet loggar in dig och kontrollerar dina behörigheter.

   När du har auktoriserats uppmanas du igen av programmet. Den här gången visar prompten behörigheter som programmet behöver för att kunna ansluta videoenheter till dina Microsoft Teams-möten.

   Uppmaningen visar programnamn, leverantörsdomän och begärda behörigheter.

4. Klicka på Acceptera för att bevilja dessa behörigheter till videointegreringsprogrammet Webex.

   Du omdirigeras tillbaka till Control Hub, där du kan se skräddarsydda PowerShell-kommandon som du behöver för att slutföra Microsoft Teams konfigurationen.

5. Använd PowerShell för att slutföra Microsoft Teams-konfigurationen och stäng sedan panelen Control Hub.

   Installationsprocessen testar ett Microsoft Graph API-samtal för organisationen. Om installationen lyckas är den klar. Annars kan administratören försöka med auktoriseringen igen.

Beviljade behörigheter

Webex Videointegrering för Microsoft Teams kräver explicit behörighet i din Microsoft-klientorganisation. Dessa behörigheter är inte anpassningsbara och konfigureras automatiskt av installationsprocessen i Control Hub.

Det finns två separata uppsättningar behörigheter:

• En uppsättning användarbehörigheter som används under installationen för att verifiera målklientinformationen

• En uppsättning behörigheter som beviljats av administratören för företagsprogrammet i din Entra-katalog. Den här uppsättningen gör det möjligt för tjänsten att komma åt din Microsoft Teams-miljö

Behörigheter som användaren har godkänt

Under installationen av tjänsten begär vi följande behörigheter från den inloggade användaren. De ger åtkomst till Microsoft-klientorganisationen för att verifiera information om målklientorganisationen. Vi använder endast dessa behörigheter när du ställer in integrationen. De lagras inte.

Du kan granska dessa användargodkända behörigheter på programmets behörighetssida i din Entra-katalog.

Tjänstbehörigheter

Flödet Microsoft Admin Consent ger följande behörigheter till "Cisco Webex Video Integration for MS Teams Enterprise Application" i din klientorganisation. Dessa behörigheter gör att tjänsten Webex får åtkomst till din Teams-miljö.

Behörigheterna finns kvar med programmet i din Entra-katalog tills du tar bort tjänsten Webex, vilket också tar bort programmet.

Microsoft Referens för diagrambehörigheter: https://docs.microsoft.com/en-us/graph/permissions-reference

Översikt över Microsoft Meeting Bots: https://docs.microsoft.com/en-us/microsoftteams/platform/bots/calls-and-meetings/calls-meetings-bots-overview

Tillgång till möten

Deltagare som ansluter via videointegreringen behandlas normalt som gästanvändare till Microsoft Teams-möten och kan placeras i en lobby (väntrum). En Microsoft Teams-användare måste manuellt släppa in en deltagare som befinner sig i lobbyn innan deltagaren kan höra eller se andra deltagare.

Du kan styra beteendet för Microsoft Teams-lobbyn genom mötesprinciper som anges av en administratör i Microsoft Teams och genom mötesalternativ som anges av mötesorganisatören. Som standard måste Microsoft Teams gästanvändare använda lobbyn. Mer information om Teams mötesprinciper finns i Hantera mötesprinciper i Teams.

Om Anonyma användare kan ansluta till ett möte är inaktiverat kan endast betrodda deltagare som tillåts kringgå lobbyn ansluta till mötet med videointegreringen Webex.

Deltagare som använder anslutning mellan innehavare (inklusive användning av möte ID och lösenord) ansluter alltid som gäster. Dessa anslutningsförsök misslyckas om organisationen som är värd för mötet har inaktiverats Anonyma användare kan ansluta till ett möte.

Förbikoppling i lobbyn för betrodda deltagare

Deltagare som ansluter till videointegreringen med följande metoder behandlas som betrodda deltagare och går med i Microsoft Teams-möten utan att placeras i en lobby:

• Enheter som är registrerade i din Webex-organisation som Webex-registrerade enheter

• Ringa från SIP domäner som har lagts till och verifierats som ägda av din organisation i Control Hub

Betrodda deltagare behandlas som deltagare inom organisationen. Deltagare som ansluter via dessa betrodda sökvägar kan kringgå lobbyn om organisatören har begränsat inställningarna för Teams-möteslobbyn. Om Vem kan kringgå lobbyn? mötesalternativet är inställt på "Organisatörer och jag" eller "Personer jag bjuder in", betrodda deltagare som försöker ansluta ignoreras och alla VIMT-anropare placeras i Teams-möteslobbyn när de ansluter till ett möte.

Mer information om hur du lägger till och verifierar SIP-domäner finns i Domänverifieringsprocessen för SIP videoenheter.

Det finns inget underhållskrav för programmet när du har auktoriserat videointegreringstjänsten att få åtkomst till din Microsoft 365-klientorganisation. Du kan verifiera dess närvaro och omfattning i listan Företagsprogram i administrationscentret för Microsoft Entra.

Klicka på programnamnet och sedan på Behörigheter för att se vilka behörigheter programmet har i klientorganisationen.

• Kalendertjänst för hybrid med integrationsreferensen Microsoft 365

• Microsoft Graph API Översikt

• Robotar för samtal och onlinemöten

• Microsoft Referens för diagrambehörigheter

• Microsoft Autentisering av identitetsplattform kontra auktorisering

• Program- och tjänsthuvudobjekt i Microsoft Entra ID