Служба гібридного календаря з довідкою про інтеграцію з Office 365

Переваги гібридного календаря

Наразі інтеграція забезпечує вказані нижче основні функції.

Надайте кінцевим користувачам можливість планувати спільну нараду з будь-яким клієнтом календаря, підключеним до Office 365, без необхідності встановлювати плагіни або розширення. Введіть ключове слово в поле Місцезнаходження (наприклад, @webex або @meet) або введіть URI відео адреси або адресу зустрічі в тіло зустрічі.
Відображення списку нарад у програмах Webex користувачів: на настільних комп’ютерах, мобільних пристроях і стаціонарних термінальних пристроях.
Спливаюче сповіщення з кнопкою «Приєднатися», також відомою як функція «Одне натискання кнопки» (OBTP).
Оновлення стану присутності в програмі Webex користувача за умови налаштування користувачем автоматичних відповідей в Office 365 (іноді називається станом відсутності на робочому місці).

У цій статті наведено огляд того, як хмарна служба гібридного календаря інтегрує хмару Office 365 із хмарою Webex для надання цих функцій.

Подібні огляди інших інтеграцій служби гібридного календаря наведено в статтях нижче.

Довідкова інформація щодо інтеграції служби гібридного календаря Cisco Webex із Microsoft Exchange (для розгортань з’єднувача календаря на основі Expressway)
Довідкова інформація щодо інтеграції служби гібридного календаря Cisco Webex із Календарем Google

Інформацію щодо розгортання та останніх функцій наведено за посиланням https://www.cisco.com/go/hybrid-services-calendar.

Обробка даних

Гібридний календар отримує відомості про зустрічі з системи календаря та аналізує місце проведення зустрічі та орган для URI та URL-адрес для приєднання до зустрічей. Служба використовує іншу інформацію, таку як час початку та закінчення та запрошені особи, для заповнення списку зустрічей у додатку Webex та на певних пристроях. Сервіс також надає кнопку Join (OBTP). Служба не зберігає і не надсилає незашифровані конфіденційні дані, такі як опис зустрічі, орган зустрічі або адреси електронної пошти запрошених. Сервіс надсилає зашифровані дані в хмару Webex (і зберігає дані в зашифрованому вигляді), щоб надати список зустрічей і кнопку Приєднатися.

Служба гібридного календаря зберігає дані про зустрічі протягом обмеженого часу. Збережені дані охоплюють наради від 7 днів у минулому до 31 дня у майбутньому.

Для шифрування даних у гібридному календарі використовується той самий сервіс хмарного шифрування Webex, який використовує додаток Webex. Таким чином, хмарний сервер керування ключами (KMS) забезпечує управління ключами. Якщо ви вирішите розгорнути гібридну безпеку даних, ваш власний локальний KMS забезпечує управління ключами. (Докладніші відомості див. у Webex App Security Paper.)

Підтримка клієнта Office 365

Нижче наведено рекомендації для клієнта Office 365.

Комерційна версія Webex підтримує лише всесвітній екземпляр Office 365. (Webex не підтримує екземпляри USGovDoD, USGovGCCHigh, Китаю та Німеччини.)
Webex for Government підтримує всесвітній екземпляр Office 365 через орендаря в GCC і екземпляр USGovGCCHigh. (Webex для уряду не підтримує екземпляри USGovDoD, Китаю та Німеччини.)
Office 365 включає в себе функції Multi-Geo, які дозволяють вашим орендарям зберігати дані в обраній географії. Але Webex зберігає дані відповідно до власних специфікацій резидентності даних на основі країни, призначеної для організації-замовника. Додаткову інформацію див. на сторінці https://www.cisco.com/go/webex-teams-locality.

Автентифікація та авторизація під час розгортання

Для доступу до календарів користувачів в організації гібридний календар використовує авторизацію Microsoft Graph.

Існує два варіанти надання дозволу для Гібридного календаря на доступ до календаря користувача. У корпоративних середовищах глобальний адміністратор клієнта Office 365 надає дозволи до гібридного календаря для всіх користувачів організації. Цей метод використовується виключно для корпоративних клієнтів. Другий варіант полягає в тому, щоб дозволити користувачам самостійно авторизувати гібридний календар за допомогою підключення календаря Microsoft 365. "Підключити календар" вимагає періодичної повторної авторизації користувача. Цей метод доступний для всіх типів користувачів.

Процес автентифікації корпоративної програми

Під час підготовки гібридному календарю буде надано вказані нижче необхідні дозволи.

Дозвіл	Використання
Читання та записування календарів у всіх поштових скриньках.	Оновлення в тексті наради даних про приєднання.
Вхід у профіль користувача і його читання.	Вимагається для інших перелічених дозволів. Гібридний календар не використовує його безпосередньо.
Читання та записування всіх налаштувань поштової скриньки користувача.	Визначення мови користувача для локалізації. Читання стану відсутності на робочому місці. Встановіть стан відсутності (зарезервовано для майбутнього використання).
Читання доменів.	Використовується для ефективної маршрутизації користувачів до відповідного клієнта Microsoft 365

У Control Hub лише адміністратори з правами на доступ можуть налаштовувати гібридний календар для організації клієнта. Процес підготовки вимагає автентифікації та отримання згоди від глобального адміністратора клієнта Office 365, до якого належать ваші користувачі.

Процес охоплює перелічені нижче загальні кроки.

Адміністратор входить у Control Hub і запускає налаштування гібридного календаря з Office 365.
Гібридний календар переспрямовує браузер до хмари Office 365 для автентифікації та надання згоди.
Глобальний адміністратор клієнта Office 365 входить у систему. Потім адміністратор бачить деталі дозволу програми (ім 'я постачальника, необхідні дозволи тощо).
Адміністратор погоджується надати користувачам календарів доступ до програми гібридної служби.
Адміністратор може ввести тестову адресу електронної пошти, а потім підтвердити дозволи.
Залежно від результатів тесту адміністратор отримає повідомлення про успішне оновлення або помилку.

Процес підготовки підприємства

Процес автентифікації програми користувача

Під час підготовки користувача гібридному календарю буде надано вказані нижче необхідні дозволи.

Дозвіл	Використання
Читання та запис календарів.	Оновлення в тексті наради даних про приєднання.
Доступ офлайн.	Надає Webex маркер оновлення, який обмежує запити на повторну авторизацію кінцевого користувача кожні 30 днів.
Читання та записування всіх налаштувань поштової скриньки користувача.	Визначення мови користувача для локалізації. Читання стану відсутності на робочому місці. Встановіть стан відсутності (зарезервовано для майбутнього використання).
Вхід у профіль користувача і його читання.	Вимагається для інших перелічених дозволів. Гібридний календар не використовує його безпосередньо.

Гібридний календар на порталі Microsoft Azure

Після авторизації Hybrid Calendar для доступу до вашого орендаря Office 365 для підприємства центр адміністрування Microsoft Azure Active Directory відображає службу в списку корпоративних додатків.

Натисніть назву служби Webex Calendar Service (Служба календаря Webex), щоб переглянути дозволи, надані службі.

Обмеження області застосовності певними поштовими скриньками

У процесі налаштування гібридного календаря для підприємства виконується запит авторизації для всієї організації. Microsoft Azure дозволяє обмежити область певними поштовими скриньками до підготовки або після неї.

Щоб обмежити область застосовності, скористайтеся документацією Microsoft. Наприклад, на сторінці https://docs.microsoft.com/en-us/graph/auth-limit-mailbox-access наведено кроки для обмеження області перед підготовкою гібридного календаря.

Підготовка гібридного календаря з операціями API

Гібридний календар використовує API Microsoft Graph для доступу до подій календаря Office 365. Цей API підтримує широкий спектр операцій з Office 365. Однак у гібридному календарі використовується лише підмножина команд, пов 'язаних із випадками використання календаря.

Таблиця 1. Операції, які наразі використовуються гібридним календарем
Операція Graph	Використання
POST /users/{id \| userPrincipalName}/calendar/events	Додавання події або наради до календаря користувача.
GET /users/{id \| userPrincipalName}/events/{id}	Отримання відомостей про одну подію в календарі користувача.
GET /users/{id \| userPrincipalName}/calendar/events/{id}/instances? startDateTime={start_datetime}&endDateTime={end_datetime}	Отримання екземплярів повторюваної наради для заданого діапазону часу.
GET /users/{id \| userPrincipalName}/calendar/events	Отримання відомостей про події в папці календаря користувача.
POST /subscriptions	Передплата на сповіщення про зміни в календарі користувача.
GET /users/{id\|userPrincipalName}/mailboxSettings	Отримування даних про мовну версію користувача й стан відсутності на робочому місті.
DELETE /subscriptions/{id}	Скасування передплати на сповіщення про зміни в календарі користувача.
PATCH /users/{id \| userPrincipalName}/calendar/events/{id}	Оновлення властивостей подій календаря (зокрема інформації для приєднання та розширених властивостей) на додаток до інших полів, що стосуються наради.
POST /users/{id\|userPrincipalName}/calendar/getSchedule	Відображення доступності користувача й стану зайнятості для заданого діапазону часу.
DELETE /users/{id \| userPrincipalName}/calendar/events/{id}	Видалення події з календаря.
POST /users/{id \| userPrincipalName}/calendar/events/{id}/{accept \| decline \| tentativelyAccept}	Дозвіл користувачеві прийняти/відхилити/попередньо прийняти стан для наради.