Microsoft Teams entegrasyon başvurusu için Webex Video Entegrasyonu başvurusu

Özet

Microsoft Teams için Webex Video Entegrasyonu, Cisco ve SIP özellikli video cihazlarının Microsoft Teams toplantılarına katılmasını sağlar.

Aşağıda, entegrasyonun, kuruluşunuzda barındırılan Microsoft Teams toplantılarına katıldığında cihaz kullanıcısının deneyimini nasıl geliştirdiği açıklanmaktadır:

Webex toplantı deneyimi—esnek yerleşim seçeneklerine sahip çok ekranlı
Microsoft ve video entegrasyonu katılımcılarının ikisini de gösteren katılımcı listesi
Cihazla Microsoft Teams arasında çift yönlü içerik paylaşımı
Kayıt, kopya ve lobide bekleyen katılımcı dahil olmak üzere cihazdaki toplantı durumu göstergeleri

Webex Karma Takvim Hizmeti ile video entegrasyonunu dağıttığınızda, video cihazlarınız ayrıca Basılması Için Tek Düğme (OBTP) basitleştirilmiş toplantı birleştirme deneyimine sahip olur.

Mimariye genel bakış

Microsoft Cloud Video Interop (CVI) programı, Cisco gibi iş ortaklarının video cihazlarını Microsoft Teams toplantılarına bir araya getirir.

CVI Architecture image based on https://docs.microsoft.com/en-us/microsoftteams/cloud-video-interop — ***Çözüm mimarisi***

Microsoft Teams için Webex Video Entegrasyonu, Webex bulut platformu üzerinde oluşturulmuş bir Microsoft Kalifiye üçüncü taraf Bulut Video İnterop çözümüdür. Webex bulutundaki CVI iş ortağı özellikleri, arayanların genel Internet'te iş dünyası aramaları gerçekleştirebileceği her yerde kullanılabilir. Ortak Webex hizmetler yönetim, çağrı altyapısı, etkileşimli sesli yanıt sistemleri ve lobiler sağlar. Dünyanın dört bir yanındaki Webex ortam kümeleri kod aktarma, protokol çevirileri ve Teams Bot rolleri sağlar.

Bu mimari sayesinde, video cihazları Webex tarafından barındırılan belirli SIP URI'lerini arar. Webex hizmetler çağrıları yanıtlar ve Microsoft Azure'da çalışan coğrafi olarak ilgili ortam kümelerine atar. IVR, gerekirse toplantı ayrıntılarını toplar ve Webex ortam kümesindeki Microsoft Teams'in Ortam CVI botu Microsoft Teams toplantı altyapısıyla bağlantı oluşturur. Ortam kümeleri, Webex üzerinden bağlanan katılımcı ile Microsoft Teams'de barındırılan konferansın geri kalanı arasında arkadan arkaya bağlantı sağlar. Çözümün tümü bir bulut hizmeti olarak çalışır.

Video entegrasyonu, aygıtların Ekip toplantılarına aşağıdaki şekilde katılmasını sağlar:

Toplantı CVI için etkinse, cihaz Video Kimliği ve kiracı anahtarını kullanarak katılabilir.
Toplantı CVI için etkin değilse, cihaz Toplantı Kimliği ve parolayı kullanarak konuk olarak katılabilir (çapraz kiracı birleştirme).

Diğer Webex hizmetleri ekleyerek kullanıcı deneyimini geliştirebilirsiniz. Örneğin, Karma Takvim Hizmeti toplantıya katılma zamanı geldiğinde toplantı ayrıntılarını ve basit Birleştirme düğmelerini video cihazlarına otomatik olarak gönderir.

Veri işleme

Video entegrasyonu, cihazları Microsoft Teams toplantılarına bağlamak ve toplantı içi özellikler sağlamak için aşağıdaki verileri kullanır:

Kurumsal uygulama kaydı: Kaynak ayırma sırasında yönetici, Microsoft Graph API kullanırken kuruluşun Microsoft kiracısına erişim izinleri vermek için Webex Video Entegrasyonu uygulamasını kullanır. Daha fazla bilgi için bkz.Webex Microsoft Entra yönetim merkezinde Video Entegrasyonu.
Webex tarafından sağlanan "kiracı anahtarı": Cihaz VIMT hizmetini ararken SIP adreslerinde kullanılan müşteri başına bir değerdir.
Toplantı Kimliği: Microsoft Teams bu tanımlayıcıyı toplantıyı oluştururken atar ve toplantı davetinde içerir.

Kullanıcılar, Ekip istemcilerinden gelen toplantılara, Doğrudan Konuk Katılımı'na ya da VIMT hizmetine Kiracılar Arası Katılım ile katılmak için Toplantı Kimliğine ihtiyaç duyar.

Video entegrasyonu, Kiracılar Arası Birleştirme sırasında hedef Microsoft Ekipleri toplantısını belirtmek için bu kimliği kullanır.
Toplantı Parolası: Microsoft Teams, toplantıyı oluştururken büyük/küçük harfe duyarlı bir parola atar ve bunu toplantı davetinde içerir. Kullanıcılar, Toplantı Kimliği ile bir toplantıya katılmak için parolaya ihtiyaç duyar.

Video entegrasyonu, Kiracılar Arası Birleştirme sırasında hedef Microsoft Ekipleri toplantısına erişmek için bu parolayı kullanır.
Video Kimliği: Microsoft Teams, CVI özellikli bir kullanıcı tarafından oluşturulduğunda bu tanımlayıcıyı bir toplantıya atar. Microsoft Ekipleri, toplantı davetinde Video Kimliğini içerir.

Video entegrasyonu, Microsoft Graph API'nden toplantıya katılma URL'sini almak için Video Kimliğini ve müşterinin Microsoft kiracı kimliğini kullanır.

(Microsoft etiketi "VTC konferans kimliği"nden "Video Kimliği" olarak güncelledi.)
Müşterinin Microsoft kiracı kimliği: Microsoft Graph API iletişim kurarken hedef Microsoft kuruluşunu tanımlamak için kullanılır. Ayrıca, tedarik edilen Microsoft kiracısını tanımlamak için hizmetin yönetim arabiriminde de kullanılır.
Microsoft kiracı tarafından doğrulanmış etki alanı adları: Tedarik edilen Microsoft kiracısını tanımlamak için hizmetin yönetim arabiriminde etiket olarak kullanılır.
Toplantı bilgileri: Bir katılımcı video entegrasyonu aracılığıyla bir Microsoft Teams toplantısına katılmak istediğinde, hizmet toplantı konusu, düzenleyici, tarih/saat ve bağlantı ayrıntıları da dahil olmak üzere bu toplantının ayrıntılarını alır. Hizmet bağlandıktan sonra, katılımcı etiketleri, yetenekler ve Ekipler toplantısına bağlanan katılımcıların durumu gibi gerçek zamanlı bilgileri Microsoft Graph API alır ve canlı toplantıyı kolaylaştırmak için kullanır.

Karma Takvim Hizmetini bir posta kutusu için etkinleştirdiğinizde, takvim hizmeti toplantı " kiracı anahtarı" ve Video Kimliği'ni kimlik göstermek için, onu içeren takvim girişlerinin gövdesinde bulunan Daha Fazla bilgi bağlantısını kullanır.
Gerçek zamanlı ortam ve içerik: Bir katılımcı video entegrasyonu aracılığıyla bir Microsoft Teams toplantısına katıldığında, iki yönlü ses ve video deneyimini etkinleştirmek için Webex ve Microsoft Teams kodlanmış ses, video ve yüksek kare hız içeriği alışverişinde bulunur.

Karma Takvim Hizmeti ile video entegrasyonunu dağıtırsanız, bkz . Webex Microsoft 365 Entegrasyon Başvurusu ile Karma Takvim Hizmeti.

Kimlik doğrulama ve yetkilendirme

Webex, Microsoft Graph API kullanarak Microsoft Teams ortamınızla etkileşimli olarak kullanılır. Bulut tabanlı Microsoft kimlik sağlayıcısı (IdP), Microsoft Graph API kimlik doğrulamasını işler. Microsoft Graph API istekler, Microsoft IdP tarafından yayınlanan taşıyıcı belirteci sunarak yetkilendirilmiştir. Microsoft IdP ve Graph API yapılan tüm iletişimlerde TLS güvenli web bağlantıları kullanılır.

Microsoft Teams ortamıyla bir hizmet olarak etkileşimli çalışmak için, Webex video entegrasyonunu Cisco tarafından yönetilen bir Microsoft 365 kiracısında bulunan bir uygulama tarafından barındırılan ortam botu olarak kaydedersiniz. Ekip botlarının, bir kuruluşun Microsoft 365 kiracısıyla iletişim kurabilmesi için önceden yetki alınması gerekir.

İlk yapılandırma sırasında, hizmet önceden tanımlanmış bir izin kümesi için yetkilendirme ister. Yönetici, aşağıda açıklanan izin akışını takip ederek bu uygulama izinlerini verir.

Webex hizmeti onaylandıktan sonra, Microsoft OAuth v2.0 IdP'sinden doğru izinlere ve müşteri kapsamına sahip taşıyıcı belirteci isteyebilir. Hizmet, Ekipler botunun kaynak ayırma, sağlamlık kontrolleri ve çalışması için Microsoft Graph API isteklerine yetki vermek için taşıyıcı belirteçlerini kullanır.

Yetkilendirme ve Microsoft yöneticisinin izni

Tam Yönetici rolüne sahip kuruluş yöneticileri, kuruluşlarının video entegrasyon hizmetini ayarlamak için Control Hub'ı kullanabilir.

Kaynak ayırma işlemi, kullanıcılarınızın ait olduğu Microsoft 365 kiracısının Genel yöneticisinin kimlik doğrulaması ve iznini gerektirir. Ekipler botunu çalıştırmak için gerekli uygulama izinleri ancak aşağıdaki yönetici onay akışı kullanılarak Microsoft kiracısının Genel yöneticisi tarafından verilebilir.

Akış aşağıdaki yüksek seviye adımları içerir:

Control Hub'da oturum açın, video entegrasyonu kurulumunu bulun ve başlatın (ayrıntılı kurulum adımları için bkz . Microsoft Teams için Webex Video Entegrasyonunu Dağıtma).

Kurulum işlemi sırasında tarayıcınız kimlik doğrulama ve izin için Microsoft buluta yeniden yönlendirilir.
Microsoft kiracısının Genel yöneticisi olarak oturum açın.

Uygulama şunları yapmak için izninizi ister:
- Oturum açma ve profilinizi okuma
- Dizin RBASE ayarlarını okuma
Böylece uygulama, hesabınızın kiracınız tarafından gerekli izinleri verme yetkisine sahip olduğunu doğrulayabilir.
Kuruluşunuz adına İzin Vermek içinkutuyu işaretleyin ve ardından Kabul Et'i tıklatın .

Uygulama oturum açmanızı sağlar ve izinlerinizi kontrol eder.

Başarıyla yetkilendirildikten sonra, uygulama sizden tekrar istemde bulunur. Bu kez, istem, uygulamanın video cihazlarını Microsoft Teams toplantılarınıza başarıyla bağlamak için gereken izinleri gösterir.

Komut istemi uygulama adını, satıcı etki alanını ve istenen izinleri gösterir.
Webex Video Entegrasyonu uygulamasına bu izinleri vermek için Kabul Et'i tıklatın .

Control Hub'a geri yönlendirilirsiniz ve burada Microsoft Teams yapılandırmasını tamamlamanız için gereken özelleştirilmiş PowerShell komutlarını görebilirsiniz.
Microsoft Teams yapılandırmasını tamamlamak için PowerShell'i kullanın, sonra Denetim Hub'ı panelini kapatın.

Kurulum işlemi kuruluş için bir Microsoft Graph API çağrıyı sınar. Başarılı olursa, kurulum tamamlanır. Değilse, yönetici yetkilendirme işlemini yeniden deneyebilir.

Verilen izinler

Microsoft Ekipleri için Webex Video Entegrasyonu, Microsoft kiracınızda açık izinler gerektirir. Bu izinler özelleştirilebilir değildir ve Control Hub'daki kurulum işlemiyle otomatik olarak yapılandırılır.

Kullanılan iki ayrı izin kümesi vardır:

Kurulum sırasında hedef kiracı bilgilerini doğrulamak için kullanılan, kullanıcı tarafından izin alınan bir dizi izin
Entra dizininizdeki Kurumsal Uygulamaya yönetici tarafından verilen bir dizi izin. Bu küme, hizmetin Microsoft Teams ortamınıza erişmesine olanak verir

Kullanıcı tarafından onaylanan izinler

Hizmetin kurulumu sırasında, oturum açan kullanıcıdan aşağıdaki izinleri talep ediyoruz. Hedef kiracıyla ilgili bilgileri doğrulamak için Microsoft kiracısına erişime olanak sağlarlar. Bu izinleri yalnızca entegrasyonu ayarlarken kullanırız; kaydedilmez.

Bu Kullanıcı tarafından onaylanan izinleri, Entra dizininizdeki uygulamanın İzinler sayfasında inceleyebilirsiniz.

Tablo 1. Kullanıcı tarafından onaylanan izinler ve kurulum işleminin neden bunlara ihtiyaç duyduğunu
İzin gerekli	Amaç
"kullanıcı profilinde oturum aç ve oku" (Kullanıcı.oku)	Kullanıcının kiracısını tanımlamak için oturum açmış olan kullanıcının profilini okumak için kullanılır.
"Dizin RLENDIRME ayarlarını oku" (RoleManagement.Read.Directory)	Oturum açan kullanıcının Entra ID içindeki iyi bilinen yönetici güvenlik gruplarının üyesi olup olmadığını kontrol etmek için kullanılır.
"Erişim sağladığınız verilere erişimi sürdür" (offline_access)	Hizmetin, kullanıcılar oturum açmadan ona erişim sağladığınız verileri görmesine olanak verir.

Hizmet izinleri

Microsoft Yönetici İzni akışı, kiracınızda "MS Teams Enterprise Application için Cisco Webex Video Entegrasyonu" için aşağıdaki izinleri verir. Bu izinler, Webex hizmetin Ekipler ortamınıza erişmesine olanak sağlar.

Uygulamayı da kaldıran Webex hizmeti kaldırılana kadar, Entra dizininizdeki uygulamayla ilgili izinler devam eder.

Tablo 2. Yönetici izinler verdi ve Webex hizmetin neden bunlara ihtiyaç duyduğunu
İzin	Kullanım
Etki alanlarını oku (Domain.Read.All)	Hizmetin kiracının doğrulanmış etki alanı adlarını okumasına olanak verir. Control Hub, hizmetin bağlı olduğu kiracıyı tanımlamak için etki alanı adlarını kullanır.
Uygulamadan giden 1'e 1 aramaları başlatma (Calls.Initiate.All)	Bot tarafından Microsoft Teams kullanıcılarına yapılan aramaların oluşturulmasına olanak verir. (Daha sonra kullanılmak üzere ayrılmıştır.)
Uygulamadan giden grup çağrılarını başlatma (Calls.InitiateGroupCall.All)	Bot tarafından bir grup Microsoft Teams kullanıcısı için arama oluşturulmasına olanak verir. (Daha sonra kullanılmak üzere ayrılmıştır.)
Grup çağrılarını ve toplantıları bir uygulama olarak birleştirme (Calls.JoinGroupCall.All)	Bot'un, kuruluşunuzdaki grup aramalarına ve zamanlanmış toplantılara bir dizin kullanıcısının ayrıcalıklarıyla katılmasına olanak verir. Microsoft Teams lobisini atlama yetkisi olan katılımcılara katılmak için kullanılır.
Grup çağrılarını ve toplantılarını konuk olarak birleştirme (Calls.JoinGroupCallAsGuest.All)	Bot'un kuruluşunuzdaki grup aramalarına ve zamanlanmış toplantılara konuk olarak katılmasına olanak verir. Microsoft Teams lobisini atlama yetkisi olmayan katılımcılara katılmak için kullanılır.
Bir çağrıdaki ortam akışlarına bir uygulama olarak erişme (Calls.AccessMedia.All)	Bot'un, oturum açmış bir kullanıcı olmadan bir aramadaki ortam akışlarına doğrudan erişebilmesine olanak verir.
Çevrimiçi toplantı ayrıntılarını oku (OnlineMeetings.Read.All)	Hizmetin kuruluşunuzdaki Çevrimiçi Toplantı ayrıntılarını okumasına olanak verir. Microsoft Teams toplantılarına VTC Konferans Kimliklerini aramak ve çözümlemek için kullanılır.
Kullanıcı profilinde oturum açma ve okuma (Kullanıcı.oku)	Listelenen diğer izinler için gereklidir. Entegrasyon doğrudan kullanmaz.

Microsoft Graph İzinleri Başvurusu: https://docs.microsoft.com/en-us/graph/permissions-reference

Microsoft Toplantı Botlarına Genel Bakış: https://docs.microsoft.com/en-us/microsoftteams/platform/bots/calls-and-meetings/calls-meetings-bots-overview

Toplantılara erişim

Video entegrasyonu aracılığıyla bağlanan katılımcılar normalde Microsoft Teams toplantılarına konuk kullanıcı olarak değerlendirilir ve bir lobiye (bekleme odası) yerleştirilebilir. Microsoft Ekipleri kullanıcısının, katılımcının diğer katılımcıları duyması veya görebilmesi için önce lobide bulunan bir katılımcıyı manuel olarak kabul etmesi gerekir.

Microsoft Teams lobi davranışını, Microsoft Teams'deki bir yönetici tarafından belirlenen toplantı ilkeleriyle ve toplantı düzenleyicisi tarafından belirlenen toplantı seçenekleriyle denetleyebilirsiniz. Varsayılan olarak, Microsoft Teams konuk kullanıcılarının lobiyi kullanması gerekir. Ekipler toplantı ilkeleri hakkında daha fazla bilgi için bkz . Ekiplerdeki toplantı ilkelerini yönetme.

Adsız kullanıcılar bir toplantıya katılabilirse kapalıdır: yalnızca lobi atlamasına izin verilen güvenilir katılımcılar Webex video entegrasyonunu kullanarak toplantıya katılabilir.

Kiracılar arası katılım kullanan katılımcılar (Toplantı Kimliği ve parolayı kullanma dahil) her zaman Misafir olarak katılırlar. Bu birleştirme denemeleri, toplantıyı barındıran kuruluş Adsız kullanıcıların bir toplantıya katılabileceği devre dışıkalırsa başarısız olur.

Güvenilir katılımcılar için lobi atla

Aşağıdaki yöntemlerle video entegrasyonuna bağlanan katılımcılar güvenilir katılımcılar olarak değerlendirilir ve bir lobiye yerleştirilmeden Microsoft Teams toplantılarına katılırlar:

Webex organizasyonunuza Webex kayıtlı cihazlar olarak kayıtlı cihazlar
Control Hub'daki organizasyonunuzun sahibi olduğu şekilde eklenen ve doğrulanan SIP etki alanlarından arama

Güvenilir katılımcılar, kuruluşunuz içinde katılımcı olarak değerlendirilir. Düzenleyici, Ekipler toplantı lobisi ayarlarını kısıtladıysa, bu güvenilir yollardan bağlanan katılımcılar lobiyi atlayabilir. Lobiyi kim atlayabilirse? toplantı seçeneği 'Organizatörler ve ben' veya 'Davet ediyorum kişiler' olarak ayarlanmıştır, katılmayı deneyen güvenilir katılımcılar yoksayılır ve tüm VIMT arayanları bir toplantıya katılırken Ekipler toplantı lobisine yerleştirilir.

Kiracılar arası katılım kullanan katılımcılar (Toplantı Kimliği ve parolayı kullanma dahil) her zaman Misafir olarak katılırlar. Bu, bu yola katılan güvenilir katılımcıların bile ev sahibi tarafından kabul edilmeleri için lobide beklemeleri gerektiği anlamına gelir.

SIP etki alanlarını ekleme ve doğrulama hakkında daha fazla bilgi için, bkz . SIP Video Cihazları için Etki Alanı Doğrulama süreci.

Microsoft Entra yönetim merkezinde Webex Video Entegrasyonu

Microsoft 365 kiracınıza erişim için video entegrasyon hizmetini yetkilendirdikten sonra uygulama için herhangi bir bakım gereksinimi yoktur. Uygunluk durumunu ve kapsamını Microsoft Entra yönetim merkezindeki Kurumsal uygulamalar listesinden doğrulayabilirsiniz.

Kiracınızda bu entegrasyonun parçası olarak hiçbir fiziksel uygulama veya yazılım çalıştırılır. Kurumsal uygulama girişi, Webex uygulama kimliğine verilen yetkinin tanımı ve yer tutucusu görevi görür.