Zum Hauptinhalt springen

Dokumentation

Produktbeschreibung​

TeamStar Connect für STARFACE ist ein Erweiterungsmodul zur Vermittlung zwischen dynamisch und vom Modul generierten STARFACE Endgeräten und Microsoft Direct Routing. Für lizenzierte Benutzer erstellt das Modul automatisch Teams-kompatible SIP-Nebenstellen, weist diese dem Benuzter zu und registriert sie am STARFACE Telefoniesystem. Gegenüber Microsoft Direct Routing verhält sich das Modul wie ein SBC zur Vermittlung von Gesprächen. Gespräche der SIP-Nebenstellen werden unter Anpassung der Zielrufnummer und verschlüsselt an Direct Routing übermittelt. Gespräche von Direct Routing werden unter Anpassung des Account-Namens verschlüsselt an die STARFACE übergeben. Microsoft Teams wird dadurch zur Nebenstelle einer STARFACE und kann Anrufe, ähnlich wie ein Tischtelefon oder Softphone, durch die STARFACE ins Amt oder an andere STARFACE-Teilnehmer vermitteln. Gleichzeitig werden eingehende Anrufe eines Benutzers zusätzlich in Microsoft Teams signalisiert. Es werden, außer einer Sprachübertragung, keine Garantien bezüglich irgendwelcher zusätzlicher Dienstmerkmale gemacht.

Zweckbestimmung: Das Produkt ist zur Verwendung durch einen Administrator für eine Microsoft- und STARFACE-Umgebung konzipiert, um Anrufe zwischen STARFACE-Endgeräten und Microsoft Teams Direct Routing zu vermitteln. Das Produkt übernimmt die Konvertierung verschiedener Anruf-Parameter zwischen den beteiligten Systemen (wie z.B. die Übersetzung von Nebenstellennamen zu Rufnummern), behandelt die technischen Abläufe von SIP-Dialogen und sendet in regelmäßigen Intervallen notwendige und von Microsoft Direct Routing erwartete Pakete zur Zustandsbestimmung.

Produkt-, Hersteller- und Sicherheitsinformationen, Kompatibilitätsangaben sowie Konformitätserklärungen finden Sie in den Release Notes der jeweiligen Modulversion.

Technische Eigenschaften​

Voraussetzungen​

Microsoft​

  • Eine Microsoft 365 Organisation (Tenant), in der die STARFACE/Teams-Benutzer beheimatet sind.
  • Eine im Microsoft-Tenant registrierte und administrierbare Kunden-Domäne (z.B. meinefirma.de).
    Hinweis: Nicht unterstützt werden *.onmicrosoft.com oder *.starface-cloud.com!
  • Benutzer, die per TeamStar Connect angebunden werden sollen, müssen über Microsoft Lizenzen verfügen, die die Microsoft Teams- und Microsoft 365-Telefonsystemanwendung umfassen:
    1. Microsoft 365 Business Basic/Business Standard/Business Premium/F1/F3/E3/E5/A3 oder Office 365 F3/E1/E3/A1/A3
    2. Microsoft Teams EWR oder Microsoft Teams Enterprise oder Microsoft Teams Essentials (AAD Identity)1
    3. Teams Addon-Lizenz: Teams Phone Standard
  1. Enterprise-Kunden (mit E1/E3/E5-Suiten) müssen im Europäischen Wirtschaftsraum (EWR) und in der Schweiz eine eigenständige Microsoft Teams-Suite erwerben (Microsoft Teams Enterprise oder Microsoft Teams EWR). Microsoft 365 Business-Suites (bis zu 300 Benutzer) und Frontline-Workersuiten sind in Versionen mit und ohne Teams verfügbar. ↩

🡆Dokumentation: Zuweisen einer Teams und Teams Phone Standard Lizenz

Erforderliche Berechtigungen

Für die Inbetriebnahme ist die Anmeldung eines Microsoft Teams-Administrators im Modul erforderlich, der mindestens über die Rollen/Rechte Globaler Administrator oder Teams-Administrator verfügt.

STARFACE​

  • Eine mit der Modulversion kompatible STARFACE-Version.
    • Ja Appliance
    • Ja Cloud (mit dedizierter öffentlicher IP-Adresse)
    • Ja VM
  • Ein öffentliches vertrauenswürdiges Zertifikat:
    • Wildcard-Zertifikat (für eine bei Microsoft registrierte Domäne)
      oder
      Hostzertifikat (der FQDN der STARFACE muß im Common Name (CN) oder im Subject Alternate Name (SAN) stehen.)
      oder
      Let's Encrypt Zertifikat

      Für die Zertifikate gelten folgende Anforderungen:
    • Extended Key Usage (EKU) mit Typ Serverauthentifizierung
    • Stammzertifizierungsstellen (CAs):
      • DigiCert Globale Stammzertifizierungsstelle
      • DigiCert High Assurance EV Root CA
      • DigiCert Global Root G2
  • Eine STARFACE PBX User oder STARFACE PBX User Light Lizenz pro TeamStar Connect-Benutzer

Netzwerk​

  • Statische öffentliche IP-Adresse
    Die STARFACE-Installation muß unter einer festen, öffentlichen IP-Adresse erreichbar sein.
  • DNS-Hostname / FQDN (z.B. starface.meinefirma.de)
    Für die STARFACE-Installation muß ein Hostname, unter einer im Microsoft-Tenant registrierten Domäne, eingetragen sein (CNAME oder A-Record).
    Der Hostname muß innerhalb Ihrer eigenen Domäne liegen!

    Nicht möglich sind daher: *.onmicrosoft.com oder *.starface-cloud.com.
    Weiterführende Informationen

  • Ausgehender Datenverkehr (STARFACE ⮕ Internet):
    Die STARFACE muß ausegehend folgende Subnetze/hosts/Dienste erreichen können:
    • zwingend
      52.112.0.0/14, 52.120.0.0/14 (SIP/TLS 5061/TCP, SRTP 3.478–3.481 und 49.152–53.247/TCP)
      Microsoft Direct Routing Subnetze
    • optional
      updates.sf-app.de (HTTPS, 443/TCP)
      für automatische Modulupdates
    • optional
      license.sf-app.de (HTTPS, 443/TCP)
      für automatische Abfrage der Modullizenz
    • optional
      github.com (HTTPS, 443/TCP)
      zur Autokonfiguration der Microsoft Teams-Umgebung wird eine temporäre PowerShell nachgeladen
  • Eingehender Datenverkehr (Internet ⮕ STARFACE):
    Die STARFACE muß eingehend für folgende Hosts/Subnetze/Dienste erreichbar sein:
    • zwingend
      52.112.0.0/14, 52.120.0.0/14 (SIP/TLS 5061/TCP, SRTP 10.000–20.000/TCP)
      (Microsoft Direct Routing)
    • optional
      HTTP (80/TCP)
      für die automatische Zertifikate-Generierung per Let's Encrypt ACME-Challenge

Die als optional gekennzeichneten Hosts/Dienste dienen einer komfortableren Einrichtung und Diensteüberwachnung (und sind ausdrücklich empfohlen). Sie sind für den eigentlichen Anwendungszweck jedoch nicht zwingend erforderlich.

Systemumgebung​

  • Moderner Webbrowser: Chrome 111 (oder neuer), Safari 16.4 (oder neuer), Firefox 128 (oder neuer)

Einschränkungen​

  • Der TeamStar Connect unterstützt genau eine (1) anlagenweite Modulkonfiguration.
  • STARFACE Cloud Installationen ohne dedizierte öffentliche IP-Adresse können nicht mit Microsoft Direct Routing kommunizieren.
  • Bei TeamStar Connect handelt es sich nicht um einen Microsoft-zertifizierten SBC.

Weiterführende Dokumentation​

Letztes Update am
Inhaltsverzeichnis