Detalles específicos por proveedor
Microsoft Exchange Online y híbrido
¿Qué API de Microsoft 365 utiliza para la gestión de calendarios?
La integración de calendarios de Zoom se basa en la API de Microsoft Graph (MGAPI). Microsoft ha comenzado a eliminar progresivamente los métodos de Exchange Web Services (EWS) que antes estaban disponibles para conectar los datos de Microsoft 365 con los servicios de Zoom. Zoom considera estos métodos EWS como opciones heredadas.
¿Cómo puedo identificar la aplicación oficial de Zoom que se usa para las salas de conferencias?
Las aplicaciones de calendario para salas de conferencia de Zoom están disponibles en el directorio de aplicaciones empresariales de Entra ID y están registradas con las siguientes ID de aplicación, según su método de configuración de la Graph API:
a651cfda-cbdd-4a39-bd03-fa829c3c1b29 (Acceso delegado completo)
f56e91e5-5a82-452f-b435-d4d78aeaf064 (Permisos de aplicación)
Recomendación de Zoom
No es necesario agregar manualmente aplicaciones desde el portal de Entra ID. Usar la interfaz web de Zoom para solicitar y aprobar las solicitudes de permisos añadirá automáticamente la aplicación a su inquilino.
¿Cuál es la diferencia entre Acceso delegado completo y Permisos de aplicación?
En general, Zoom recomienda usar Microsoft Graph API con Permisos de aplicación, ya que este método de configuración requiere mucho menos esfuerzo para que el administrador lo configure y mantenga, y no requiere una cuenta de servicio dedicada. Sin embargo, aplica permisos a nivel de toda la cuenta.
Los Permisos de aplicación (también conocidos como acceso solo con la aplicación) son el enfoque recomendado por Microsoft para aplicaciones empresariales que se ejecutan como servicios en segundo plano y cuyos datos necesarios no se pueden limitar a un solo usuario.
Microsoft Graph API con Acceso delegado completo es una opción alternativa, pero requiere una cuenta de servicio dedicada y más esfuerzo para la configuración inicial y el mantenimiento.
Los diagramas siguientes muestran los métodos basados en Delegado y en Aplicación con la información de credenciales en tránsito.
El método Delegado, aunque proporciona autorización, sí envía credenciales a la aplicación de Zoom.
Un método más escalable, la autorización basada en Aplicación, evita que las credenciales o los tokens de usuario lleguen directamente a la aplicación de Zoom.
¿Cómo puedo identificar la aplicación oficial de Zoom que se usa para la integración de calendarios y contactos?
Las aplicaciones de calendario y contactos de Zoom están disponibles en el directorio de aplicaciones empresariales de Entra ID y están registradas con las siguientes ID de aplicación, según su método de configuración de la Graph API:
f46ceaed-fb2d-4694-803b-6341837f0ed2 (Permisos de aplicación)
fc108d3f-543d-4374-bbff-c7c51f651fe5 (Acceso delegado OAuth)
¿Cuáles son las limitaciones de los métodos de integración con Microsoft Graph API?
El método de Permisos de aplicación para la integración de calendarios está en desarrollo activo y se espera que se agregue funcionalidad con el tiempo. A la fecha de publicación de este documento, las siguientes funciones aún no son compatibles:
Varios calendarios (solo se admite el calendario principal del usuario)
Crear un calendario en Configuración para su calendario
Realizar una búsqueda dentro del calendario
Incluir adjuntos
Proponer una nueva hora
Encontrar una hora
Tiempos sugeridos
¿Qué tipo de consentimiento de Entra ID se requiere?
Las organizaciones pueden elegir entre permitir que los usuarios den su consentimiento para que la aplicación de Zoom acceda a los datos de la empresa o requerir que un administrador con permisos de administrador global otorgue primero el consentimiento en nombre de toda la empresa. Además, las políticas de consentimiento de usuario de Entra ID pueden usarse para permitir que los usuarios consientan que las aplicaciones accedan a permisos de API considerados de “bajo impacto” sin la intervención de los administradores.
Recomendación de Zoom
Seleccione la opción más apropiada para su organización. Evite la opción de permitir que los usuarios soliciten el consentimiento del administrador para solicitudes específicas, porque este flujo de trabajo puede no aplicar los permisos correctamente.
Su organización puede optar por restringir o permitir la configuración de consentimiento de los usuarios. Zoom recomienda un método de permisos simplificado que permita a los usuarios dar su consentimiento a las aplicaciones de Entra ID por sí mismos. Sin embargo, sea cual sea la opción que elija, su organización debe hacer coincidir la opción de Entra ID con una opción emparejada en el lado de administración de Zoom.
¿Qué permisos de API se requieren?
Una parte clave del proceso de consentimiento es permitir permisos de API específicos a la aplicación. Los permisos específicos diferirán dependiendo de si usa la Graph API o la EWS API, pero las tablas a continuación detallan los requisitos para ambos.
Graph API para calendario y contactos personales
Microsoft Graph
offline_access
Mantener el acceso a los datos a los que ha dado acceso
Habilita el acceso a tokens de actualización
Microsoft Graph
openid
Iniciar sesión de usuarios
Autenticar al usuario y emitir un token de acceso
Microsoft Graph
Calendars.ReadWrite
Acceso completo a los calendarios de usuario
Sincronizar eventos del calendario
Microsoft Graph
Contacts.ReadWrite
Acceso completo a los contactos del usuario
Sincronizar contactos
Graph API para integraciones de salas de conferencias
Microsoft Graph
offline_access
Mantener el acceso a los datos a los que ha dado acceso
Habilita el acceso a tokens de actualización
Microsoft Graph
openid
Iniciar sesión de usuarios
Autenticar al usuario y emitir un token de acceso
Microsoft Graph
Calendars.ReadWrite
Acceso completo a los calendarios de usuario
Sincronizar eventos del calendario
Microsoft Graph
Place.Read.All
Leer todos los lugares de la empresa
Reunir lista de salas
Microsoft Graph
Contacts.ReadWrite
Acceso completo a los contactos del usuario
Sincronizar contactos
Microsoft Exchange Server
¿Qué versiones de Exchange Server son compatibles?
Zoom es compatible con la integración de calendarios con Exchange Server 2007, 2010, 2013, 2016 y 2019.
¿Qué métodos de autenticación están disponibles para la integración con Exchange Server?
La integración de calendarios entre Zoom y los servidores Exchange locales solo admite el uso de autenticación básica.
¿Podemos evitar almacenar credenciales?
Las aplicaciones de Zoom pueden usar opcionalmente una conexión MAPI para comunicarse con el cliente local de Outlook para datos de calendario. Este método es extremadamente limitado, ya que solo está disponible en Windows (sin soporte para macOS ni móvil), no admite datos de contactos y requiere que el cliente de Outlook también esté en ejecución. Además, los usuarios verán una advertencia de seguridad de Outlook si el cliente de Zoom se inicia antes del lanzamiento de Outlook. Para más información, consulte el artículo de soporte Integración de calendario basada en el cliente.
Última actualización
¿Te fue útil?