設定電子郵件資產

概覽

使用控制中心中的數位資產設定 Webex 服務用於電子郵件互動的信箱和 OAuth 2.0 驗證。您可以在 Control Hub 中管理資產，並且已核准的 Webex 工作負載透過共用數位資產服務存取資產。

建立資產時，請將其指定給將其使用的 Webex 服務。驗證成功後，Control Hub 會產生輸入電子郵件的轉寄地址。對於 Webex 聯絡中心，您可以將資產與電子郵件輸入點關聯。對於其他 Webex 工作負載，請在建立資產後繼續在該工作負載中的設定。

在開始之前

以完整管理員、客戶管理員或合作夥伴管理員身分登入 Control Hub，這些管理員可以為組織管理數位資產。
使用支援的電子郵件提供者。對於與 Webex 聯絡中心整合而言Webex Connect，Gmail 和微軟 365 是支援的提供者。如需供應商特定的詳細資訊，請參閱電子郵件-WXCC。
準備要設定的信箱。如果您使用服務帳戶，請確定該帳戶可以傳送電子郵件並存取該信箱。
與您的身分識別提供者管理員合作註冊 OAuth 應用程式、授與同意，並開啟提供者設定，例如 SMTP AUTH 或外部轉發。
準備好將回呼 URL 從 Control Hub 複製到 OAuth 應用程序的重定向 URL，並設置自動轉發到為電子郵件資產生的地址。

準備 Gmail 適用於 OAuth 2.0

若要為電子郵件資產準備 Gmail 帳戶，請執行下列步驟：

1	登入 Google Cloud 主控台並建立專案或選取現有專案。
2	前往 API 和服務 > OAuth 同意屏幕，選擇外部，然後輸入應用程序名稱，用戶支持電子郵件和開發人員聯繫信息。
3	如果應用程式仍在測試中，請將信箱或令牌產生身份新增為測試使用者。一個項目最多可以有 100 個測試使用者。
4	前往 API 和服務 > 認證，為 Web 應用程序創建 OAuth 客戶端 ID，然後複製客戶端 ID 和客戶端密碼。
5	當控制中心顯示回呼 URL 時，請返回 OAuth 客戶端並將該值添加為授權的重定向 URI。
6	為了生產使用，請發佈 OAuth 應用程序並完成所需範圍所需的任何 Google 驗證。
7	記錄下列「控制中樞」組態的提供者值： SMTP 服務器：smtp.gmail.com 港口：587 授權網址：https://accounts.google.com/o/oauth2/v2/auth 範圍：https://mail.google.com/ 訪問令牌網址：https://oauth2.googleapis.com/token 刷新令牌網址：https://oauth2.googleapis.com/token 對於測試中的外部 Google OAuth 應用程序，測試用戶授權和刷新令牌在同意後七天過期。發佈應用程序以供生產使用。如果 Google 沒有返回重新整理令牌，請再次執行同意流程，然後在提供該選項可用時，請在提供驗證同意之前選擇我想明確審查。谷歌的 SMTP OAuth 文檔說明了 Gmail SM TP O驗證範圍。Google 的 OAuth 受眾指南說明了內部和外部受眾以及發佈狀態行為。

為 OAuth 2.0 做好微軟 365 準備

若要為電子郵件資產準備 Microsoft 365 信箱，請執行下列步驟：

1	在 Microsoft Entra 管理中心中，前往「應用程式註冊」，選取「新註冊」，然後針對您組織允許的帳戶類型註冊應用程式。
2	記錄應用程式 (用戶端) ID 和目錄 (承租人) ID。
3	在驗證中，新增 Web 平台。當控制中心顯示回呼 URL 時，請將該值新增為重新導向 URI。
4	在憑證和密碼中，在離開頁面之前，建立用戶端密碼並複製其值。
5	對於選取「產生令牌」時所使用的互動式授權代碼流程，請新增委派的 Office 365 Exchange 線上 SMTP 傳送權限 (https://outlook.office.com/SMTP.Send)，並請求離線存取範圍。如果組織的同意政策需要，請授予管理員同意。
6	在 Microsoft 365 管理中心中，移至 [使用者] > [使用中的使用者]，選取信箱使用者，選取 [郵件] > [管理電子郵件應用程式]，為該信箱開啟 [已驗證的 SMTP]，然後儲存您的變更。
7	記錄下列提供者值。將 {租戶 ID} 替換為應用程序註冊中的目錄（租戶）ID： SMTP 伺服器：SMTP.OFFICE365.com 港口：587 授權網址：https://login.microsoftonline.com/{tenant-id}/oauth2/v2.0/authorize 範圍：離線訪問 https://outlook.office.com/SMTP.Send 訪問令牌網址：https://login.microsoftonline.com/{tenant-id}/oauth2/v2.0/token 刷新令牌網址：https://login.microsoftonline.com/{tenant-id}/oauth2/v2.0/token 在此交互式令牌流程中使用具有 offline_access 的委派的 https://outlook.office.com/SMTP.Send 範圍。僅針對需要的信箱啟用 SMTP 驗證。如果您的組織最近變更了 Microsoft Entra 同意設定，請等待變更生效，然後再產生令牌。微軟的 SMTP OAuth 指南涵蓋委派的 SMTP 傳送和離線存取。微軟的 SMTP 驗證配置說明如何為特定信箱啟用 SMTP 驗證。

在控制中心中設定電子郵件資產

若要設定電子郵件資產：

1	登入 Control Hub。
2	前往服務 > 數位資產。
3	選取「建立資產」。
4	在「設定資產詳細資訊」段落中，在下列欄位中輸入值：名稱：輸入資產的字母數字名稱。請勿使用空格或特殊字元。描述：可選。輸入簡短說明，以協助管理員識別資產。頻道：選擇電子郵件。建立資產後，您無法變更指派的服務或通道。指派給：選取要使用資產的 Webex 服務。例如，如果聯絡中心將使用資產，請選取 Webex 聯絡中心。
5	在 [電子郵件提供者] > [信箱] 中，輸入資產使用之信箱的電子郵件地址。
6	在「OAuth 2.0 驗證」區段中，在下列欄位中輸入值： SMTP 伺服器：對於 Gmail，請輸入 smtp.gmail.com。對於微軟 365，請輸入 smtp.office365.com。使用者名稱：輸入用於 SMTP 驗證的信箱或服務帳戶電子郵件地址。連接埠：針對 Gmail 或微軟 365 輸入 587。提供者連線使用 STARTTLS/TLS。用戶端 ID：從提供者的 OAuth 應用程式輸入用戶端 ID。用戶端密碼：從提供者的 OAuth 應用程式輸入用戶端機密值。授權網址：Gmail：https://accounts.google.com/o/oauth2/v2/auth；微軟 365：https://login.microsoftonline.com/%7Btenant-id%7D/oauth2/v2.0/authorize。範圍：Gmail：https://mail.google.com/；微軟 365：離線 _ 訪問 https://outlook.office.com/SMTP.Send。使用轉寄的輸入郵件，您不需要信箱讀取權限。訪問令牌網址：Gmail：https://oauth2.googleapis.com/token；微軟 365：https://login.microsoftonline.com/%7Btenant-id%7D/oauth2/v2.0/token。重新整理令牌 URL：使用輸入存取令牌 URL 的相同提供者 URL。回呼 URL：複製此唯讀 URL 並將其添加為提供者的 OAuth 應用程序中的重定向或回呼 URI。
7	在身分識別提供者中，將 Control Hub 的回呼 URL 新增至 OAuth 應用程式，儲存提供者組態，並確認重定向 URI 是否完全匹配。
8	如果授予同意的人使用與信箱不同的電子郵件地址，請選取使用與信箱地址不同的電子郵件地址產生令牌，然後輸入該身份。共用信箱：共用信箱沒有自己的登入認證。使用可以存取共用信箱並具有「傳送為」權限的使用者產生令牌；使用者不需要管理員存取權限。當該使用者的地址與信箱不同時，選取使用與信箱地址不同的電子郵件地址產生令牌。
9	選取 [產生令牌]，完成身分識別提供者登入和同意流程，然後返回 Control Hub。令牌產生成功後，會自動填寫存取令牌、重新整理令牌和有效性欄位。同意限制：如果您的供應商阻止用戶同意，請先清除我想在提供驗證同意之前明確審查。此選項可能導致驗證失敗，因為使用者無法授予要求的同意。改為要求提供者管理員授予所需的同意。如果令牌生成不起作用：對於 Gmail，請確保用戶可以授權應用程序，並且該應用程序具有正確的發佈狀態。對於微軟 365，請檢查離線存取範圍、同意原則、重新導向 URI 和 SM TP 驗證設定。修復提供者配置，然後再次生成令牌。令牌續約：服務會在代幣到期之前重新整理。如果租戶擁有者收到要求令牌再生的自動電子郵件，請開啟資產並再次選取「產生令牌」。
10	令牌產生成功後，選取 [建立]。如果資產已指派給 Webex 聯絡中心，請選取「移至入口點」，然後繼續「聯絡中心」組態。對於其他 Webex 工作負載，請關閉確認頁面並繼續在該工作負載中的設置。

設定輸入電子郵件轉寄

首先，複製為資產生的轉寄地址：

1	在「數位資產」中，開啟電子郵件資產，然後選取「設定」。
2	在 [電子郵件提供者] > [信箱] 中，複製與信箱電子郵件地址相關聯的轉寄地址。

在 Gmail 中設定轉寄

若要將傳入的 Gmail 郵件轉寄至電子郵件資產：

1	如果您使用 Google Workspace，請確定管理員在「應用程式」>「Google 工作區」>「Gmail」>「一般使用者存取權」下允許信箱的組織單位自動轉寄。
2	登入 Gmail 中的支援信箱，然後移至 [設定] > [查看所有設定] > [轉寄] 和 POP/IMAP。
3	選取 [新增轉寄地址]，從 Control Hub 貼上 [轉寄地址]，然後完成確認提示。 Gmail 會將驗證連結或程式碼傳送至產生的地址。
4	從電子郵件資產的解密除錯記錄檔中或從電子郵件資產的完整電子郵件正文中Webex Connect或從輸入電子郵件的輸出 Webhook 有效負載擷取驗證連結或程式碼。然後完成 Gmail 驗證。
5	返回 Gmail 轉寄設定，重新整理頁面，選取轉寄傳送郵件副本至，選擇 Gmail 應如何處理其副本，然後選取儲存變更。

在微軟 365 中設定轉送

若要將傳入的 Microsoft 365 郵件轉寄至電子郵件資產：

1	設定支援信箱的信箱轉寄或收件匣規則，以便將新郵件從 Control Hub 傳送至轉寄地址。
2	在 Microsoft Defender 入口網站中，檢閱套用至信箱的輸出垃圾郵件原則。將自動轉送規則設為開啟-在安全管理員已核准的狹窄範圍原則中啟用轉送。
3	在 Exchange Online 中，請確定適用的遠端網域設定允許自動轉寄至轉寄地址網域。
4	檢閱 Exchange 郵件流程規則，並確定沒有規則會封鎖自動轉寄郵件。如果您需要例外，請將其限制在支援信箱和核准的目的地。
5	儲存轉寄組態，並允許 Microsoft 365 原則變更的時間生效。必要：直到啟用轉送之前，輸入電子郵件將不會到達指定的 Webex 工作負載。在 Microsoft 365 中，封鎖輸出垃圾郵件原則、遠端網域設定或郵件流程規則優先於允許轉寄的設定。附件限制：輸入電子郵件附件限制為 25 MB。如果郵件因附件太大而失敗，則寄件者會收到傳送失敗訊息，並且必須以較小的附件重新傳送。內嵌影像：內嵌影像以附件形式傳送到代理程式桌面上。如果啟用 PCI 掃描，則會封鎖這些影像。 Microsoft Outlook附件：由於有限制，帶有 .msg 附件的輸入電子郵件可能無內嵌在該 .msg 中的文件即可傳送。Microsoft Outlook

測試電子郵件資產

若要驗證完整的電子郵件路徑：

1	從外部電子郵件帳戶傳送郵件到已設定的支援信箱，並確定郵件到達指定的 Webex 工作負載。
2	從指派的 Webex 工作負載中，傳送新郵件或回覆輸入郵件，並確定外部收件者收到該郵件。傳送狀態：透過 SMTP 通道傳送的電子郵件不包含傳送追蹤，且服務不會收到交貨失敗通知。在測試期間確認從收件者信箱傳送。
3	如果輸入傳送無法運作，請檢查提供者的轉寄地址確認、轉寄規則和組織轉寄原則。
4	如果輸出傳送不起作用，請檢查 SMTP 伺服器和連接埠、提供者權限、用戶端認證、同意、Microsoft 365 SMTP AUTH 設定和令牌狀態。修復問題並根據需要再次生成令牌。

Cisco AI Assistant

感謝您的意見回饋。

概覽