总结

Webex 与 Microsoft Azure 或 Office 365 之间的集成完全以应用程序为中心。 所有 Microsoft Cloud API（OneDrive 或 SharePoint Online）直接通过 Webex 调用。 这些 API 是受 OAuth2 保护的资源，需要访问令牌才能安全地访问它们。

要获取访问令牌，用户必须先验证，然后再授权 Webex。 然后，发放的访问令牌将通过每个 API 调用的授权头发送到 Microsoft OneDrive 或 SharePoint Online。 所有 API 调用均使用 HTTPS 发起。 有关更多信息，请参阅本文使用案例部分。

作为身份验证和授权的一部分所发出的会话 cookie 和刷新令牌已加密，并安全存储在用户的 Webex 设备上。 与 OneDrive 或 SharePoint Online 用户相关的验证或授权信息不会向 Webex 云服务公开。 有关 Webex 缓存的更多信息，请参阅技术操作与安全性 - 常见问题解答。

为了通过 Microsoft OneDrive 或 SharePoint Online 共享文档、显示文档缩略图或预览文档，Webex 使用文档的驱动器 ID、项目 Id、文档标题以及绝对 URL 或共享 URL。 对于使用 Webex 共享的任何文档，上述数据将存储在 Webex 云中。 Webex 空间中共享的 Microsoft OneDrive 或 SharePoint Online 文件的内容永远不会存储在 Webex 云中。

我们存储的文档相关数据被视为敏感信息。 Webex 始终对敏感数据（例如，驱动器 ID、项目 ID、文档标题或链接）进行加密后再发送到 Webex 云。 这意味着只有经过加密的文档数据才会发送或存储在 Webex 云服务中。

对于数据加密，Webex 使用 Webex 云加密服务。 密钥可由云密钥管理服务器 (KMS) 负责管理，或者如果您选择部署混合数据安全，也可以由您自己的本地部署 KMS 管理。 有关更多信息，请参阅 Webex 应用程序安全白皮书。

Webex 在用户设备上单独缓存数据。 该数据在设备上静态加密。 有关 Webex 缓存的更多信息，请参阅技术操作与安全性 - 常见问题解答。

尽管您的租户可以使用 Office 365 中的“多个地理位置”功能在特定位置存储数据，Webex 仅在其数据中心存储数据。 有关 Webex 数据中心位置的更多信息，请参阅 Cisco Webex 服务隐私数据表第 3 节。

可以为一个 Cisco Webex 组织配置一个 Office 365 租户。 我们仅支持 Office 365 的全球和协调实例。 其他不支持的实例包括： USGovDoD、USGovGCCHigh、中国和德国。

以下是 Microsoft OneDrive 和 SharePoint Online 集成参考支持的使用案例。

Webex 使用 Azure Active Directory (AD) v2 和 Microsoft Graph 中的 API。 Azure AD 用于最终用户授权。 Microsoft Graph 用于访问 Microsoft OneDrive 和 SharePoint 文档。 虽然这些 API 支持多种操作，但只使用一部分命令。

Azure AD v2 端点

Microsoft Graph 端点