Переваги гібридного календаря

Наразі інтеграція забезпечує вказані нижче основні функції.

  1. Надайте кінцевим користувачам можливість запланувати нараду для співпраці за допомогою будь-якого клієнта календаря, підключеного до Microsoft 365, без необхідності встановлювати плагіни або розширення. Введіть ключове слово в поле Розташування (наприклад, @webex або @meet) або вставте URI-адресу відео або адресу наради в тіло наради.

  2. Відображення списку нарад у програмах Webex користувачів: на настільних комп’ютерах, мобільних пристроях і стаціонарних термінальних пристроях.

  3. Спливаюче сповіщення з кнопкою «Приєднатися», також відомою як функція «Одне натискання кнопки» (OBTP).

  4. Оновіть стан присутності програми Webex користувача, коли користувач налаштовує автоматичні відповіді в Microsoft 365 (іноді їх називають станом поза робочим місцем).

У цій статті наведено огляд того, як хмарна гібридна служба календаря інтегрує хмару Microsoft 365 із хмарою Webex для надання цих функцій.

Подібні огляди інших інтеграцій служби гібридного календаря наведено в статтях нижче.

Останні відомості про функції та розгортання див. у статті https:/​/​www.cisco.com/​go/​hybrid-services-calendar.

Обробка даних

Гібридний календар отримує відомості про нараду з системи календаря й використовує їх так:

  • перевіряє розташування та тіло наради на URI і URL для приєднання до наради
  • заголовок запрошення як заголовок наради
  • час початку й завершення для відображення слота наради в списку нарад у програмі Webex і на деяких пристроях
  • запрошених гостей заповнити список учасників у списку нарад
  • запрошеним гостям надіслати кнопку «Приєднатися», коли настане час приєднатися
  • тіло запрошення на нараду для заповнення порядку денного наради Webex

"Служба надсилає зашифровані дані в хмару Webex (і зберігає дані в зашифрованій формі) для надання списку нарад і кнопки ""Приєднатися""."

Служба не зберігає та не передає незашифровані дані. Конфіденційні дані, як-от опис наради, тіло наради та адреси електронної пошти запрошених гостей, завжди зашифровані в разі зберігання й передавання.

Гібридна служба календаря зберігає дані нарад на обмежений час. Збережені дані охоплюють наради від 7 днів у минулому до 31 днів у майбутньому.

Для шифрування даних гібридний календар використовує ту саму службу шифрування хмари Webex, що й програма Webex. Таким чином, хмарний сервер керування ключами (KMS) забезпечує керування ключами. Якщо ви вирішили розгорнути безпеку гібридних даних, керування ключами забезпечить власний локальний KMS. (Додаткову інформацію див. в Документі про безпеку програми Webex.)

Підтримка осередку Microsoft 365

Зверніть увагу на такі міркування для вашого клієнта Microsoft 365:

  • Комерційна версія Webex підтримує лише екземпляр Microsoft 365 у всьому світі. (Webex не підтримує екземпляри USGovDoD, USGovGCCHigh, Китаю й Німеччини.)

  • Webex for Government підтримує екземпляр Microsoft 365 у всьому світі через клієнта в GCC і екземпляр USGovGCCHigh. (Webex for Government не підтримує екземпляри USGovDoD, Китаю та Німеччини.)

  • У Microsoft 365 є можливості використання кількох геометрій, які дозволяють клієнтам зберігати дані у вибраній географії. Однак Webex зберігає дані відповідно до власних специфікацій місця зберігання даних на основі країни, призначеної для організації клієнта. Додаткову інформацію див. на сторінці https://www.cisco.com/go/webex-teams-locality.

Автентифікація та авторизація під час розгортання

Для доступу до календарів користувачів в організації гібридний календар використовує авторизацію Microsoft Graph.

Існує два параметри авторизації гібридного календаря для доступу до календаря користувача.

У корпоративних середовищах глобальний адміністратор клієнта Microsoft 365 надає дозволи гібридного календаря для всіх користувачів організації. Цей метод використовується виключно для корпоративних клієнтів.

Другий параметр полягає в тому, щоб дозволити користувачам самостійно авторизувати гібридний календар за допомогою Підключити свій календар Microsoft 365. Для «Підключити календар» потрібна періодична повторна авторизація користувача. Цей метод доступний для всіх типів користувачів.

Процес автентифікації корпоративної програми

Під час підготовки гібридному календарю буде надано вказані нижче необхідні дозволи.

Дозвіл

Використання

Читання та записування календарів у всіх поштових скриньках.

  • Оновлення в тексті наради даних про приєднання.

Вхід у профіль користувача і його читання.

  • Вимагається для інших перелічених дозволів. Гібридний календар не використовує його безпосередньо.

Читання та записування всіх налаштувань поштової скриньки користувача.

  • Визначення мови користувача для локалізації.

  • Читання стану відсутності на робочому місці.

  • Установити стан «Немає на робочому місці» (зарезервовано для подальшого використання).

Читання доменів.

  • Використовується для ефективної маршрутизації користувачів до належного клієнта Microsoft 365

Читання налаштувань RBAC каталогу

Щоб визначити, чи є цей користувач глобальним адміністратором у запитуваному клієнті,

У Control Hub лише адміністратори з правами на доступ можуть налаштовувати гібридний календар для організації клієнта. Процес підготовки вимагає автентифікації адміністратором і згоди глобального адміністратора для клієнта Microsoft 365, до якого належать ваші користувачі.

Процес охоплює перелічені нижче загальні кроки.

  1. Адміністратор організації входить до Control Hub і запускає гібридний календар із налаштуванням Microsoft 365.

    Гібридний календар переспрямовує браузер у хмару Microsoft 365 для автентифікації та згоди.

  2. Microsoft 365 пропонує адміністратору ввійти в клієнта Microsoft 365. Адміністратор входить за допомогою облікового запису глобального адміністратора.

    Адміністратор повинен погодитися на те, що Webex є глобальним адміністратором у цьому клієнті.

    Webex виконує цю перевірку у Microsoft 365. Якщо результат успішний, Webex запитає дозволи календаря.

  3. Microsoft 365 пропонує адміністратору ввійти в клієнта Microsoft 365. Адміністратор входить за допомогою облікового запису глобального адміністратора.

    Адміністратор має погодитися на доступ до даних календаря Webex. Служба календаря повертає підказку для тестового облікового запису електронної пошти.

  4. Адміністратор вводить тестову адресу електронної пошти, а Webex намагається створити подію в календарі тестового облікового запису.

    Залежно від результатів тесту адміністратор отримає повідомлення про успішне оновлення або помилку.

Діаграма послідовності процесів підготовки підприємства

Процес автентифікації програми користувача

Під час підготовки користувача гібридному календарю буде надано вказані нижче необхідні дозволи.

Дозвіл

Використання

Читання та запис календарів.

  • Оновлення в тексті наради даних про приєднання.

Доступ офлайн.

  • Надає Webex токен оновлення, який обмежує запити на повторну авторизацію кінцевого користувача кожні 30 днів.

Читання та записування всіх налаштувань поштової скриньки користувача.

  • Визначення мови користувача для локалізації.

  • Читання стану відсутності на робочому місці.

  • Установити стан «Немає на робочому місці» (зарезервовано для подальшого використання).

Вхід у профіль користувача і його читання.

  • Вимагається для інших перелічених дозволів. Гібридний календар не використовує його безпосередньо.

Гібридний календар на порталі Microsoft Azure

Після авторизації служби Webex Календаря доступу до клієнта Microsoft 365 для підприємства, центр адміністрування Microsoft Azure Active Directory відобразить службу в списку корпоративних програм.

Клацніть ім’я служби, Cisco Webex Connect Ваш календар і відкрийте сторінку Дозволи , щоб переглянути дозволи, надані службі.

Обмеження області застосовності певними поштовими скриньками

У процесі налаштування гібридного календаря для підприємства виконується запит авторизації для всієї організації. Microsoft Azure дозволяє обмежити область певними поштовими скриньками до підготовки або після неї.

Щоб обмежити область застосовності, скористайтеся документацією Microsoft. Наприклад, на сторінці https://learn.microsoft.com/en-us/graph/auth-limit-mailbox-access наведено кроки для обмеження області перед підготовкою гібридного календаря.

Підготовка гібридного календаря з операціями API

Гібридний календар використовує API Microsoft Graph для доступу до подій календаря Microsoft 365. Цей API підтримує широкий діапазон операцій із Microsoft 365. Однак гібридний календар використовує лише частину команд, пов’язаних із випадками використання календаря.

Таблиця 1. Операції, які наразі використовуються гібридним календарем

Операція Graph

Використання

POST /users/{id | userPrincipalName}/календар/події

Додавання події або наради до календаря користувача.

ОТРИМАТИ /users/{id | userPrincipalName}/події/{id}

Отримання відомостей про одну подію в календарі користувача.

ОТРИМАТИ /users/{id | userPrincipalName}/calendar/events/{id}/instances? startDateTime={start_datetime}&endDateTime={end_datetime}

Отримання екземплярів повторюваної наради для заданого діапазону часу.

GET /users/{id | userPrincipalName}/календар/події

Отримання відомостей про події в папці календаря користувача.

POST /subscriptions

Передплата на сповіщення про зміни в календарі користувача.

ОТРИМАТИ /users/{id|userPrincipalName}/поштова скринькаНалаштування

Отримування даних про мовну версію користувача й стан відсутності на робочому місті.

DELETE /subscriptions/{id}

Скасування передплати на сповіщення про зміни в календарі користувача.

ВИПРАВЛЕННЯ /users/{id | userPrincipalName}/calendar/events/{id}

Оновлення властивостей подій календаря (зокрема інформації для приєднання та розширених властивостей) на додаток до інших полів, що стосуються наради.

POST /users/{id|userPrincipalName}/calendar/getSchedule

Відображення доступності користувача й стану зайнятості для заданого діапазону часу.

ВИДАЛИТИ /users/{id | userPrincipalName}/calendar/events/{id}

Видалення події з календаря.

POST /users/{id | userPrincipalName}/calendar/events/{id}/{accept | decline | tentativelyAccept}

Дозвіл користувачеві прийняти/відхилити/попередньо прийняти стан для наради.

ОТРИМАТИ /roleManagement/каталог/roleAssignments

Отримати ролі, призначені користувачу, який запитує згоду.