Service de calendrier hybride avec référence sur l’intégration d’Office 365

Avantages du calendrier hybride

Actuellement, l’extension fournit les fonctionnalités principales suivantes :

Offrez aux utilisateurs finaux la possibilité de programmer une réunion de collaboration avec n’importe quel client de calendrier connecté à Office 365 sans avoir à installer des plug-ins ou des extensions. Saisissez un mot-clé dans le champ Emplacement (par exemple, @webex ou @meet) ou saisissez un URI d’adresse vidéo ou une adresse de réunion dans le corps de la réunion.
Afficher une liste de réunions dans les applications de l’application Webex des utilisateurs : ordinateurs de bureau, terminaux mobiles et matériels.
Affichage d'une notification avec un bouton Rejoindre, également connue sous le nom de One Button to Push (OBTP).
Mettre à jour le statut de présence de l’application Webex d’un utilisateur lorsque l’utilisateur configure les réponses automatiques dans Office 365 (parfois appelé statut d’absence du bureau).

Cet article vous fournit un aperçu de la façon dont le service de calendrier hybride basé sur le Cloud s'intègre à Office 365 avec le Cloud Webex pour fournir ces fonctionnalités.

Pour les aperçus similaires des autres extensions du service de calendrier hybride, consultez les articles suivants :

Service de calendrier hybride Cisco Webex avec référence sur l'intégration de Microsoft Exchange (pour les déploiements de connecteur de calendrier basés sur Expressway)
Référence du service de calendrier hybride Cisco Webex avec l'intégration de Google Calendar

Pour obtenir les dernières informations sur les fonctionnalités et le déploiement, voir https :/ /www.cisco.com/ go/ hybrid-services-calendar .

Traitement des données

Le calendrier hybride reçoit les détails de la réunion du système de calendrier et analyse l'emplacement et le corps de la réunion pour les URI et les URL pour rejoindre les réunions. Le service utilise d'autres informations, telles que l'heure de début et de fin et les invités, pour remplir la liste des réunions dans l'application Webex et sur certains périphériques. Le service fournit également le bouton Rejoindre (OBTP). Le service ne stocke ni n'envoie de données sensibles non chiffrées telles que la description de la réunion, le corps de la réunion ou les adresses électroniques des invités. Le service envoie des données chiffrées au cloud Webex (et stocke les données sous forme chiffrée) pour fournir la liste des réunions et le bouton Rejoindre.

Le service de calendrier hybride conserve les données de réunion pendant une durée limitée. Les données stockées couvrent les réunions de 7 jours dans le passé à 31 jours dans le futur.

Pour le chiffrement des données, le calendrier hybride utilise le même service de chiffrement dans le cloud Webex que Webex App. En tant que tel, le Cloud Key Management Server (KMS) assure la gestion des clés. Si vous choisissez de déployer Hybrid Data Security, votre propre KMS sur site assure la gestion des clés. (Pour plus de détails, voir le Document sur la sécurité de l’application Webex .)

Prise en charge des locataires Office 365

Notez les éléments suivants pour votre client Office 365 :

La version commerciale de Webex prend uniquement en charge l’instance mondiale d’Office 365. (Webex ne prend pas en charge les instances USGovDoD, USGovGCCHigh, Chine et Allemagne.)
Webex for Government prend en charge l’instance mondiale d’Office 365 via un locataire dans GCC et l’instance USGovGCCHigh. (Webex for Government ne prend pas en charge les instances USGovDoD, Chine et Allemagne.)
Office 365 inclut des fonctionnalités multi-géographiques qui permettent à vos locataires de stocker des données dans une zone géographique choisie. Cependant, Webex stocke les données en fonction de ses propres spécifications de résidence des données en fonction du pays désigné pour l'organisation du client. Pour plus d’informations, voir https://www.cisco.com/go/webex-teams-locality.

Authentification et autorisation pendant le déploiement

Le calendrier hybride utilise l'autorisation Microsoft Graph pour accéder aux calendriers des utilisateurs au sein d'une organisation.

Il existe deux options pour autoriser le calendrier hybride à accéder au calendrier d’un utilisateur. Dans les environnements d'entreprise, l'administrateur général du client Office 365 accorde les autorisations sur le calendrier hybride pour tous les utilisateurs de l'organisation. Cette méthode est réservée aux entreprises clientes. La deuxième option consiste à permettre aux utilisateurs d'autoriser eux-mêmes le calendrier hybride en utilisant Connecter votre calendrier Microsoft 365 . « Connecter votre calendrier » nécessite une réautorisation périodique de l'utilisateur. Cette méthode est disponible pour tous les types d’utilisateurs.

Processus d'authentification des applications d'entreprise

Le provisionnement accorde au calendrier hybride les autorisations requises suivantes :

Autorisation	Utilisation
Lecture et écriture des calendriers dans toutes les boîtes aux lettres.	Mettre à jour le texte de la réunion avec les détails pour la rejoindre.
Se connecter et lire le profil utilisateur.	Obligatoire pour les autres permissions listées. Le calendrier hybride ne l'utilise pas directement.
Lecture et écriture de tous les paramètres des boîtes aux lettres des utilisateurs.	Déterminer la langue de l’utilisateur pour des raisons de localisation. Lire l’état d’absence du bureau. Définir le statut d’absence du bureau (réservé pour une utilisation future).
Lire les domaines.	Utilisé pour acheminer efficacement les utilisateurs vers le client Microsoft 365 approprié

Dans Control Hub, seuls les administrateurs disposant d'un accès privilégié peuvent configurer le calendrier hybride pour l'organisation d'un client. Le processus d’approvisionnement exige l’authentification et le consentement par un administrateur général pour le client Office 365 auquel appartiennent vos utilisateurs.

Le processus inclut les étapes de haut niveau suivantes :

L’administrateur se connecte au Control Hub et démarre la configuration du calendrier hybride avec Office 365.
Le calendrier hybride redirige le navigateur vers le cloud Office 365 pour l'authentification et le consentement.
L’administrateur général du client Office 365 se connecte. L'administrateur voit alors les détails des autorisations de l'application (nom du fournisseur, autorisations nécessaires, etc.).
L’administrateur accepte de donner accès à l'application des services hybrides pour les calendriers des utilisateurs.
L’administrateur peut saisir une adresse électronique de test, puis confirme les autorisations.
Selon les résultats du test, l’administrateur reçoit une indication récente de réussite ou d'échec.

Processus d’approvisionnement d’entreprise

Processus d'authentification de l'application utilisateur

Le provisionnement des utilisateurs accorde au calendrier hybride les autorisations requises suivantes :

Autorisation	Utilisation
Lire et écrire des calendriers.	Mettre à jour le texte de la réunion avec les détails pour la rejoindre.
Accès hors ligne.	Accorde à Webex un jeton d’actualisation qui limite les demandes de réautorisation de l’utilisateur final à tous les 30 jours.
Lecture et écriture de tous les paramètres des boîtes aux lettres des utilisateurs.	Déterminer la langue de l’utilisateur pour des raisons de localisation. Lire l’état d’absence du bureau. Définir le statut d’absence du bureau (réservé pour une utilisation future).
Se connecter et lire le profil utilisateur.	Obligatoire pour les autres permissions listées. Le calendrier hybride ne l'utilise pas directement.

Calendrier hybride dans le portail Microsoft Azure

Après avoir autorisé le calendrier hybride à accéder à votre client Office 365 pour l'entreprise, le Centre d'administration Microsoft Azure Active Directory affiche le service dans la liste des applications d'entreprise.

Cliquez sur le nom du service, Service de calendrier Webex , pour voir les autorisations que vous avez accordées au service.

Limiter l’étendue de l’application à des boîtes aux lettres spécifiques

Lorsque vous configurez le calendrier hybride pour l'entreprise, nous demandons une autorisation pour l'ensemble de l'organisation. Microsoft Azure vous permet de limiter la portée à des boîtes aux lettres spécifiques avant ou après le provisionnement.

Utilisez la documentation Microsoft pour limiter la portée. Par exemple, voirhttps://docs.microsoft.com/en-us/graph/auth-limit-mailbox-access pour connaître les étapes à suivre pour limiter la portée avant de provisionner le calendrier hybride.

Provisionner un calendrier hybride avec des opérations d' API

Le calendrier hybride utilise le API Microsoft Graph pour accéder aux événements du calendrier Office 365. Cette API prend en charge un large éventail d’opérations avec Office 365. Cependant, le calendrier hybride n'utilise qu'un sous-ensemble de commandes liées aux cas d'utilisation du calendrier.

Tableau 1. Opérations actuellement utilisées par le calendrier hybride
Opération du graphe	Utilisation
POST /users/{id \| userPrincipalName}/calendar/events	Ajouter un événement ou une réunion au calendrier d’un utilisateur.
OBTENIR /users/{id \| userPrincipalName}/events/{id}	Récupérer les informations concernant un seul événement dans le calendrier d'un utilisateur.
OBTENIR /users/{id \| userPrincipalName}/calendar/events/{id}/instances? startDateTime={start_datetime}&endDateTime={end_datetime}	Obtenir les occurrences d'une réunion récurrente pour une plage horaire spécifiée.
OBTENIR /users/{id \| userPrincipalName}/calendar/events	Récupérer les informations concernant les événements dans le dossier du calendrier d’un utilisateur.
POSTER /abonnements	S'abonner aux notifications sur les modifications apportées au calendrier d’un utilisateur.
GET /users/{id\|userPrincipalName}/mailboxSettings	Obtenir le statut des paramètres locaux et d’absence d’un utilisateur.
SUPPRIMER/abonnements/{id}	Se désabonner des notifications sur les modifications apportées au calendrier d’un utilisateur.
PATCH /users/{id \| userPrincipalName}/calendar/events/{id}	Mettre à jour les propriétés des événements du calendrier (y compris les informations pour rejoindre la réunion et les propriétés étendues) en plus d’autres champs concernant la réunion.
POSTER /users/{id\|userPrincipalName}/calendar/getSchedule	Affiche la disponibilité de l’utilisateur et le statut libre/occupé pour une plage horaire spécifiée.
SUPPRIMER /users/{id \| userPrincipalName}/calendar/events/{id}	Supprime un événement d’un calendrier.
POST /users/{id \| userPrincipalName}/calendar/events/{id}/{accept \| decline \| tentativelyAccept}	Permet à l’utilisateur d’accepter/refuser/accepter tentativement le statut d’une réunion.