outbox Blog erklärt: Telefonieren mit Microsoft Teams in Minuten statt Manntagen

Grundlagen zum Telefonieren mit Microsoft Teams

Sie benutzen Microsoft Teams für Video-Konferenzen und als Plattform für die Zusammenarbeit im Unternehmen? Dann erweitern Sie die Fähigkeiten Ihrer vorhandenen Installation um eine nahtlose Einbettung Ihrer eigenen Telefonnummer. Sichern Sie Ihre Investition in Ihre Microsoft Plattform und sparen Sie sich die doppelte Einrichtung Ihrer Benutzer in Telefon und Teams.

Damit die Benutzer mit Microsoft Teams telefonieren könnten gibt es zur Zeit verschiedene Möglichkeiten. Als unabhängiger Telefonanbieter unterstützten wir die Methode Direct Routing:

Direct Routing ist eine Möglichkeit, die Telefonie in Microsoft Teams mit einem SIP-Trunk von einem externen Telefonieanbieter zu verbinden. Um Direct Routing in Microsoft Teams einzurichten, gibt es einige notwendige Vorkehrungen, die getroffen werden müssen. Für die Verbindung von Telefonie zu Microsoft Teams gehört der Betrieb eines Session Border Controllers (SBC), die Absicherung des SBC mittels Firewalls und die Verschlüsselung des Datenstroms mittels SSL Zertifikaten. Telefonnummern müssen im SBC konfiguriert und in Microsoft Teams via PowerShell administriert werden. Die gesamte Konstruktion muss betrieben, überwacht und gewartet werden.

In diesem Blog-Artikel wird zunächst der manuelle Prozess des Direct Routings beschrieben. Die outbox AG bietet mit Voice as a Service eine vollautomatisierte Methode, in der alle Komponenten des Direct Routing vollständig automatisiert bereit gestellt werden. Am Ende dieses Artikels werden die Vorteile von VaaS erläutert.

Direct Routing erklärt

Eine wichtige Voraussetzung für Direct Routing ist die Verwendung eines Session Border Controllers (SBC), der die Verbindung zwischen dem Telefonie-Anbieter und Microsoft Teams herstellt. Der SBC ist dafür verantwortlich, die Mediensessions zwischen den beiden Systemen zu steuern und zu sichern.

Die folgende Übersichtsgrafik zeigt, wie SBC und Telefonie-Provider zusammenarbeiten:

Um den SBC in Microsoft 365 anzubinden, muss er über eine öffentliche IP-Adresse mittels FQDN (Fully Qualified Domain Name) erreichbar sein. Die FQDN muss im Microsoft 365 Admin Center unter Domains eingetragen werden. Die Verbindung zu Microsoft muss über ein SSL Zertifikat abgesichert werden. Das SSL Zertifikat muss jährlich erneuert werden.

Microsoft hat eine Reihe von SBC zertifiziert und gewährt nur für Kombinationen mit diesen SBC den eigenen Support. Desweitern ist wichtig, dass die Firewall-Regeln korrekt konfiguriert sind, um sicherzustellen, dass Verbindungen zwischen dem SBC und Microsoft Teams zugelassen werden.

Eine weitere wichtige Vorkehrung ist der Schutz gegen DDoS-Attacken. DDoS steht für "Distributed Denial of Service" und bezieht sich auf Angriffe, bei denen eine Vielzahl von Computern auf ein einzelnes Ziel einwirken, um es lahmzulegen. Um sich vor DDoS-Angriffen zu schützen, sollten Sie eine Firewall mit DDoS-Schutz implementieren und regelmäßig Überwachung und Wartung durchführen.

Der SBC nimmt den SIP-Trunk auf und setzt das SIP-Protokoll auf die Methoden von Microsoft um. In Microsoft Teams müssen der SBC eingerichtet und die Voice Routen angepasst werden. Die Routing-Policies und die Telefonnummern müssen mittels PowerShell den einzelnen Usern zugeordnet werden.

SBC können als Hardware on Prem, quasi neben der Telefonlage, gehostet in Rechenzentren oder als Cloud-Instanz auch virtuell betrieben werden. Systeme sollten redundant aufgesetzt sein, um keine single point of failure zu erzeugen.

Die Einrichtung der bisher beschriebenen Komponenten sind von der Konzeption über die Einrichtung bis zum ersten Live Betrieb ein eigenes Projekt in der Unternehmens IT. Mit externer Hilfe veranschlagen manche Anbieter hier mehrere Manntage an Arbeit, während Projekte gut und gerne mehrere Wochen der Koordination der verschiedenen Beteiligten und der Beschaffung von Komponenten benötigen. Wenn Sie unbedingt selbst einen SBC betreiben wollen, kann die outbox AG bei der Bereitstellung von notwendigen SIP-Trunk-Anschlüssen behilflich sein.

Aber es geht auch anders:

Voice as a Service - Direct Routing aus der Cloud

Eigentlich möchten Sie doch einfach nur Telefonieren mit Microsoft Teams. Die Telefonnummern mittels Oberfläche zuordnen und sich keine Gedanken über Beschaffung und Betrieb von Hard- oder Software machen.

Unsere Voice as a Service für Microsoft Teams Plattform baut auf der langen Voice-Erfahrung der outbox AG auf. Die Plattform bietet die sichere Verbindung von Telefonie zur Microsoft Voice Plattform gepaart mit einer hochgradigen Automatisierung bei der Zuordnung von Verbindung und Konfiguration von Telefonnummern in Microsoft Teams.

Die folgende Zeichnung zeig den Unterschied zum selbst gemachten Direct Routing: