- Головна
- /
- Стаття
Дякуємо за відгук.
Довідка про інтеграцію відео з Webex для Microsoft Teams
У цій статті
Надіслати відгук?Короткий зміст
Відеоінтегра ція Webex для Microsoft Teams дозволяє відеопристроям Cisco та SIP приєднатися до нарад Microsoft Teams.
Ось як інтеграція покращує досвід користувача пристрою, коли вони приєднуються до нарад Microsoft Teams, розміщених у вашій організації:
-
Досвід зустрічей Webex — багатоекранний з гнучкими параметрами макета
-
Список учасників, що показує як учасників інтеграції Microsoft, так і відео
-
Двонаправлений обмін вмістом між пристроєм і Microsoft Teams
-
Індикатори стану зустрічі на пристрої, включаючи запис, транскрипцію та очікування учасника в лобі
Коли ви розгортаєте відеоінтеграцію зі службою гібридного календаря Webex, ваші відео пристрої також отримують спрощений досвід приєднання до наради однією кнопкою (OBTP).
Огляд архітектури
Програма Microsoft Cloud Video Interop (CVI) дозволяє партнерам, таким як Cisco, надавати послуги, які приєднують відеопристрої до зустрічей Microsoft Teams.
Відеоінтегра ція Webex для Microsoft Teams — це кваліфіковане стороннє рішення Microsoft Cloud Video Interop, побудоване на хмарній платформі Webex. Можливості партнерів CVI у хмарі Webex доступні скрізь, де абоненти можуть здійснювати бізнес-дзвінки в загальнодоступний Інтернет. Загальні служби Webex забезпечують адміністрування, інфраструктуру викликів, інтерактивні системи голосового реагування та лобі. Медіакластери Webex, розташовані по всьому світу, забезпечують транскодування, переклад протоколів і ролі Teams Bot.
Завдяки цій архітектурі відеопристрої здійснюють дзвінки на певні SIP-URI, розміщені Webex. Служби Webex відповідають на дзвінки та призначають їх географічно відповідним медіакластерам, що працюють у Microsoft Azure. IVR збирає деталі зустрічі, якщо це необхідно, а бот Media CVI Microsoft Teams у медіакластері Webex здійснює з'єднання з інфраструктурою нарад Microsoft Teams. Медіа-кластери забезпечують зворотний зв'язок між учасником, підключеним через Webex, та рештою конференції, що проводиться в Microsoft Teams. Все рішення працює як хмарний сервіс.
Відеоінтеграція дозволяє пристроям приєднатися до зустрічей Teams наступним чином:
-
Якщо зустріч увімкнено для CVI, пристрій може приєднатися за допомогою ідентифікатора відео та клю ча орендаря.
-
Якщо зустріч не ввімкнена для CVI, пристрій може приєднатися як гостьовий (приєднання між клієнтами) за допомогою ідентифікатора зустрічі та коду доступу.
Ви можете покращити користувальницький досвід, додавши інші служби Webex. Наприклад, служба гібридного календаря автоматично передає деталі наради та спрощені кнопки «Приєднатися» на відеопристрої, коли настає час приєднатися до наради.
Обробка даних
Інтеграція відео використовує такі дані для підключення пристроїв до нарад Microsoft Teams та надання функцій під час наради:
-
Реєстрація корпоративного додатка: під час підготовки адміністратор використовує програму Webex Video Integration для надання дозволів на доступ до орендаря організації Microsoft під час використання API Microsoft Graph. Докладніші відомості див. у статті Інте грація відео Webex в центрі адміністрування Microsoft Entra.
-
«Ключ орендаря», передбачений Webex: це значення для кожного клієнта, яке використовується в SIP-адресах, коли пристрій викликає службу VIMT.
-
Іден@@ тифікатор зустрічі: Microsoft Teams призначає цей ідентифікатор під час створення зустрічі та включає його в запрошення на нараду.
Користувачам потрібен ідентифікатор зустрічі, щоб приєднатися до нарад від клієнтів Teams, або за допомогою безпосереднього приєднання гостя або приєднання між клієнтами за допомогою служби VIMT.
Інтеграція відео використовує цей ідентифікатор для визначення цільової зустрічі Microsoft Teams під час приєднання між клієнтами.
-
Код пароля на на раду: Microsoft Teams призначає код пароля, що відрізняється від регістру, під час створення наради та включає його в запрошення на зустріч. Користувачам потрібен код доступу, щоб приєднатися до зустрічі за допомогою ідентифікатора зустрічі.
Інтеграція відео використовує цей код доступу для доступу до цільової зустрічі Microsoft Teams під час приєднання між клієнтами.
-
Іден@@ тифікатор відео: Microsoft Teams призначає цей ідентифікатор нараді, коли він створений користувачем із підтримкою CVI. Microsoft Teams включає ідентифікатор відео у запрошення на зустріч.
Інтеграція відео використовує ідентифікатор відео та ідентифікатор орендаря Microsoft клієнта, щоб отримати URL-адресу приєднання до зустрічі з API Microsoft Graph.
(Корпорація Майкрософт оновила мітку на «ID відео» з «ідентифікатор конференції VTC».)
-
Іденти@@ фікатор клієнта Microsoft орендар я: використовується для ідентифікації цільової організації Microsoft під час спілкування з API Microsoft Graph. Також використовується в адміністративному інтерфейсі служби для ідентифікації передбаченого орендаря Microsoft.
-
До@@ менні імена, підтверджені орендарем Microsoft. Використовуються як мітки в адміністративному інтерфейсі служби для ідентифікації передбаченого орендаря Microsoft.
-
Інформація про зустріч. Коли учасник запитує приєднатися до наради Microsoft Teams через інтеграцію відео, служба отримує деталі для цієї зустрічі, включаючи тему наради, організатора, дату/час та деталі підключення. Після підключення служба отримує інформацію в режимі реального часу, таку як мітки учасників, можливості та статус учасників, підключених до зустрічі Teams, з API Microsoft Graph та використовує їх для полегшення наради в реальному часі.
Коли ви ввімкнете службу гібридного календаря для поштової скриньки, служба календаря використовує посилання Додат кові відомості, розташоване в тілі записів календаря, що містять його, для ідентифікації «ключа орендаря» наради та ідентифікатора відео.
-
Медіа та вміст у режимі ре ального часу. Коли учасник приєднується до наради Microsoft Teams через інтеграцію відео, Webex та Microsoft Teams обмінюються закодованим аудіо, відео та вмістом із високою частотою кадрів, щоб забезпечити двосторонній аудіо та відео взаємодію між ними.
Якщо ви розгортаєте інтеграцію відео з гібридною службою календаря, перегляньте також службу гібридного календаря Webex з довідкою про інтеграцію Microsoft 365.
Аутентифікація та авторизація
Webex взаємодіє з вашим середовищем Microsoft Teams за допомогою API Microsoft Graph. Хмарний постачальник ідентифікацій Microsoft (IdP) обробляє автентифікацію для API Microsoft Graph. Запити до API Microsoft Graph дозволяються шляхом пред'явлення токенів на пред'явлення, виданих Microsoft IdP. Усі комунікації з Microsoft IdP та API Graph використовують веб-з'єднання, захищені TLS.
Щоб взаємодіяти з медіа Microsoft Teams як службою, ви реєструєте інтеграцію відео Webex як мультимедійного бота, розміщеного в програмі, домашнього доступу до орендаря Microsoft 365, яким керує Cisco. Боти Teams вимагають попередньої авторизації, щоб мати можливість спілкуватися з орендарем Microsoft 365 організації.
Під час початкової конфігурації служба запитує авторизацію для попередньо визначеного набору дозволів. Адміністратор надає ці дозволи програмі, дотримуючись потоку згоди, описаного нижче.
Після затвердження служба Webex може запитувати токени носія з правильними дозволами та обсягом клієнта з IdP Microsoft OAuth v2.0. Служба використовує токени носія для авторизації запитів до API Microsoft Graph для подробиць надання, перевірки стану та роботи бота Teams.
Авторизація та згода адміністратора Microsoft
Адміністратори організації з роллю «Повний адміністратор» можуть використовувати Центр керування для налаштування служби інтеграції відео для своєї організації.
Процес забезпечення вимагає автентифікації та згоди Глобального адміністратора орендаря Microsoft 365, до якого належать ваші користувачі. Дозволи програми, необхідні для роботи бота Teams, можуть бути надані лише глобальним адміністратором орендаря Microsoft за допомогою наступного потоку згоди адміністратора.
Потік включає наступні етапи високого рівня:
-
Увійдіть у Control Hub, а потім знайдіть і запустіть налаштування інтеграції відео.
для детальних кроків налаштування див. розділ Розгортання відеоінтеграції Webex для Microsoft Teams).
Під час процесу налаштування ваш браузер перенаправляє на хмару Microsoft для аутентифікації та згоди.
-
Увійдіть як глобальний адміністратор для орендаря Microsoft.
Додаток запрошує надати ваш дозвіл на:
- Увійдіть і прочитайте свій профіль
- Читати параметри RBAC каталогу
Це для того, щоб програма могла перевірити, чи ваш обліковий запис уповноважений у вашому орендарі для надання необхідних дозволів.
-
Перегляньте запитані дозволи та натисніть При йняти. Вам не потрібно перевіряти Згоду від імені вашої організації, оскільки це не потрібно.
Додаток вписує вас і перевіряє ваші дозволи.
Після успішної авторизації програма знову запитає вас. Цього разу підказка показує вам дозволи, необхідні програмі для успішного підключення відеопристроїв до ваших зустрічей Microsoft Teams.
У підказці відображається ім'я програми, домен постачальника та запитувані дозволи.
-
Натисніть При йняти, щоб надати ці дозволи програмі Webex Video Integration.
Ви будете перенаправлені назад до центру керування, де ви можете побачити індивідуальні команди PowerShell, необхідні для завершення конфігурації Microsoft Teams.
-
Використовуйте PowerShell, щоб завершити конфігурацію Microsoft Teams, а потім закрийте панель Концентратора керування.
Процес налаштування тестує виклик API Microsoft Graph для організації. Якщо це успішно, налаштування завершено. Якщо ні, адміністратор може спробувати процес авторизації ще раз.
Надані дозволи
Інтеграція відео Webex для Microsoft Teams вимагає явних дозволів у вашому орендарі Microsoft. Ці дозволи не настроюються і автоматично налаштовуються процесом налаштування в Центрі керування.
Використовуються два окремих набори дозволів:
-
Набір дозволів, погоджених користувачем, використовуваних під час налаштування для перевірки цільової інформації орендаря
-
Набір дозволів, наданих згодою адміністратора для програми Enterprise у вашому каталозі Entra. Цей набір дозволяє службі отримати доступ до вашого середовища Microsoft Teams
Дозволи, погоджені користувачем
Під час налаштування сервісу ми запитуємо наступні дозволи від зареєстрованого користувача. Вони надають доступ до орендаря Microsoft для перевірки інформації про цільового орендаря. Ми використовуємо ці дозволи лише під час налаштування інтеграції; вони не зберігаються.
Ви можете переглянути ці дозволи за згодою користувача на сторінці «Дозволи» програми у вашому катало зі Entra.
| Потрібен дозвіл | Призначення |
|---|---|
| «Увійти і прочитати профіль користувача» (User.read) | Використовується для читання профілю зареєстрованого користувача для ідентифікації орендаря користувача. |
| «Читати параметри RBAC каталогу» (roleManagement.READ.Directory) | Використовується для перевірки, чи зареєстрований користувач є членом відомих груп безпеки адміністраторів у Entra ID. |
| «Підтримуйте доступ до даних, до яких ви надали йому доступ» (offline_access) | Дозволяє службі бачити дані, до яких ви надали їй доступ, без в ходу користувачів. |
Дозволи на обслуговування
Потік згоди адміністратора Microsoft надає наступні дозволи «Відеоінтегра Cisco Webex ція для корпоративної програми MS Teams» у вашому орендарі. Ці дозволи дозволяють службі Webex отримувати доступ до вашого середовища Teams.
Дозволи зберігаються у програмі у вашому каталозі Entra, поки ви не видалите службу Webex, яка також видаляє програму.
|
Дозвіл |
Використання |
|---|---|
|
Читати домени (Домен.Read.All) |
Дозволяє службі читати перевірені доменні імена орендаря. Контрольний центр використовує доменні імена для ідентифікації орендаря, з яким пов'язана послуга. |
|
Ініціювати вихідні дзвінки від 1 до 1 з програми (Calls.Initiate.All) |
Дозволяє створювати виклики ботом користувачам Microsoft Teams. (Зарезервовано для подальшого використання.) |
|
Ініціювати вихідні групові дзвінки з програми (Calls.InitiateGroupCall.all) |
Дозволяє створювати виклики ботом групі користувачів Microsoft Teams. (Зарезервовано для подальшого використання.) |
|
Приєднуйтесь до групових дзвінків та нарад як додаток (Calls.JoinGroupCall.all) |
Дозволяє боту приєднуватися до групових дзвінків і запланованих зустрічей у вашій організації з привілеями користувача каталогу. Використовується для приєднання до учасників, які уповноважені обходити лобі Microsoft Teams. |
|
Приєднуйтесь до групових дзвінків та нарад як гість (Calls.JoinGroupCallasGuest.all) |
Дозволяє боту приєднуватися до групових дзвінків і запланованих зустрічей у вашій організації як гість. Використовується для приєднання до учасників, які не мають права обходити лобі Microsoft Teams. |
|
Доступ до медіапотоків у дзвінку як додаток (calls.accessMedia.all) |
Дозволяє боту отримати прямий доступ до медіапотоків під час дзвінка без входу користувача. |
|
Читати деталі онлайн-зустрічі (OnlineMeetings.read.all) |
Дозволяє службі читати деталі онлайн-зустрічі у вашій організації. Використовується для пошуку та розпізнавання ідентифікаторів конференції VTC для нарад Microsoft Teams. |
|
Увійдіть і прочитайте профіль користувача (User.read) |
Необхідний для інших перелічених дозволів. Інтеграція не використовує його безпосередньо. |
Посилання на дозволи Microsoft Graph: https://docs.microsoft.com/en-us/graph/permissions-reference
Огляд ботів для зустрічей Microsoft: https://docs.microsoft.com/en-us/microsoftteams/platform/bots/calls-and-meetings/calls-meetings-bots-overview
Доступ до зустрічей
Учасники, які підключаються через відеоінтеграцію, зазвичай розглядаються як гостьові користувачі зустрічей Microsoft Teams і можуть бути розміщені в лобі (залі очікування). Користувач Microsoft Teams повинен вручну допустити учасника, який знаходиться в лобі, перш ніж учасник зможе почути або побачити інших учасників.
Ви можете керувати поведінкою лобі Microsoft Teams за допомогою політик нарад, встановлених адміністратором у Microsoft Teams, та за допомогою параметрів нарад, встановлених організатором нарад. За замовчуванням гостьові користувачі Microsoft Teams повинні використовувати лобі. Докладніші відомості про політику нарад Teams див. у розділі Керування політиками нарад у Teams.
Якщо анонімні користувачі можуть приєднатися до наради вимкнено, лише довірені учасники, яким дозволено обійти лобі, можуть приєднатися до зустрічі за допомогою відеоінтеграції Webex.
Учасники, які використовують підключення між орендарями (включаючи використання ідентифікатора зустрічі та пароля), завжди приєднуються як гості. Ці спроби приєднання не вдасться, якщо організація, яка приймає нараду, вимкну ла анонімні користувачі можуть приєднатися до наради.
Обхід лобі для довірених учасників
Учасники, які підключаються до відеоінтеграції за допомогою наведених нижче методів, розглядаються як довірених учасників і приєднуються до зустрічей Microsoft Teams без розміщення в лобі:
-
Пристрої, зареєстровані у вашій організації Webex як пристрої, зареєстровані на Webex
-
Виклик з доменів SIP, які були додані та перевірені як належні вашій організації в Control Hub
Довірені учасники розглядаються як учасники вашої організації. Учасники, які підключаються через ці надійні шляхи, можуть обійти лобі, якщо організатор обмежив налаштування лобі нарад Teams. Якщо Хто може обійти лобі? параметр зустрічі встановлено на «Організатори та я» або «Люди, яких я запрошую», довірені учасники, які намагаються приєднатися, ігноруються, а всі абоненти VIMT розміщуються у лобі наради Teams під час приєднання до зустрічі.
Учасники, які використовують підключення між орендарями (включаючи використання ідентифікатора зустрічі та пароля), завжди приєднуються як гості. Це означає, що навіть довірені учасники, які приєднуються таким чином, повинні чекати у вести бюлі, щоб їх прийняв господар.
Докладніші відомості про додавання та перевірку доменів SIP див. у розділі Процес перевірки домену для відеопристроїв SIP.
Інтеграція відео Webex в центрі адміністрування Microsoft Entra
Після того, як ви авторизували службу відео інтеграції для доступу до вашого орендаря Microsoft 365, програма не вимагає технічного обслуговування. Перевірити його наявність і сферу застосування можна в списку корпоративних програм в центрі адміністрування Microsoft Entra.
Жодна фізична програма чи програмне забезпечення не запускається у вашому орендарі як частина цієї інтеграції. Запис корпоративної програми служить визначенням та заповнювачем для авторизації, наданої ідентифікатору програми Webex.
Клац ніть назву програми, а потім натисніть «До зволи», щоб переглянути дозволи , які програма має у орендаря.
