Konfigurieren von Microsoft-Plattform-Integrationen für Zoom Workplace

Konfigurieren Sie die zentralen Microsoft-Integrationen, die das Kalenderverhalten, das Planen von Meetings und die Anwesenheit in Zoom und Teams beeinflussen.

Diese Integrationen befinden sich auf der Plattformebene. Konfigurieren Sie sie vor Outlook-, Teams-, Konferenzraum- oder Inhaltsintegrationen.

Integrationsszenarien auf Plattform-Ebene

„Ich möchte Kalender-Synchronisierungsprobleme und Beitreten-Fehler bei Meetings beseitigen, die meine Benutzer aufgrund der Komplexität der Integration von Microsoft Outlook in Zoom erleben.“

Hier entlang: Kalenderintegration und bidirektionale Synchronisierung

„Ich möchte, dass alle meine Meetings durchgängig die Zoom-Plattform verwenden, sodass meine Benutzer keine Microsoft Teams-Meetings erstellen können.“

Hier entlang: Alle Meetings auf Zoom Meetings erzwingen

„Ich möchte, dass meine Microsoft Teams- und Zoom-Benutzer genaue Präsenzinformationen (Verfügbar, Beschäftigt, Meeting usw.) zwischen den Anwendungen teilen.“

Hier entlang: Bidirektionale Präsenzsynchronisierung

Kalenderintegration und bidirektionale Synchronisierung

Die Kalenderintegration ist die Konfiguration mit dem größten Einfluss in diesem Leitfaden. Wenn sie gut funktioniert, sehen Benutzer eine einheitliche Kalendererfahrung über Zoom und Outlook hinweg. Wenn sie fehlschlägt, ist sie oft einer der Hauptgründe für Support-Tickets.

Dieser Abschnitt beschreibt, wie die Kalenderintegration von Zoom funktioniert und wie sie konfiguriert wird.

Was es ist und warum es wichtig ist

• Benutzer sehen einen vollständigen Kalender (einschließlich Besprechungen außerhalb von Zoom) in ihren Zoom-Apps

• Benutzer können Besprechungen in ihren Zoom-Apps planen und bearbeiten

• Zoom Rooms-Bildschirme und Anzeigen für Planen: Anzeigen bevorstehender Kalenderereignisse

• Standardbasierte H.323- und SIP-Endpunkte können: Beitreten zu Zoom Meetings automatisch oder mit einmaligem Antippen über den Enhanced API Connector

Bidirektionales Synchronisieren ist empfohlen und standardmäßig aktiviert wenn die Kalenderintegration aktiv ist. Mit bidirektionalem Synchronisieren deckt die Integration sowohl Zoom- als auch Nicht-Zoom-Kalenderereignisse ab und bietet ein einheitliches Erlebnis für Benutzer, die Zoom als ihren zentralen Hub für Planen nutzen.

Das Aktivieren des bidirektionalen Kalender-Synchronisieren stellt sicher, dass alle Kalenderereignisse von Drittanbietern, die während des Planens gelöscht, bearbeitet oder aufgegeben werden, automatisch mit dem Zoom Web Calendaring Service synchronisiert werden

Welche Kalenderanbieter werden unterstützt?

Zoom-Kunden können Kontakt- und Kalenderdaten mit drei Anbietern integrieren:

• Microsoft 365 (ehemals Office 365)

• Microsoft Exchange Server

• Google Arbeitsplatz

Wie funktioniert die Kalenderintegration?

Zooms Kalender-Integration durchläuft vier Stufen: Autorisierung, Event-Überwachung, Endpunkt-Datenabruf und bidirektionales Synchronisieren. Die ersten beiden Stufen sind bei allen Endpunkten und Methoden universell. Die dritte Stufe unterscheidet sich je nach Endpunkttyp und der ausgewählten Authentifizierungsmethode.

1

Autorisierung und sichere Speicherung von Anmeldeinformationen

Zoom-Administratoren — oder Benutzer, wenn das Unternehmen dies zulässt — müssen zuerst Access bei ihrem Kalenderanbieter über das Zoom-Webportal autorisieren.

Zoom speichert die für den Access zum verbundenen Kalender erforderlichen Objekte an einem persistenten, verschlüsselten und sicheren Standort. Bei der Verwendung von OAuth 2.0 speichert Zoom Access-Tokens und delegierte Access-Refresh-Tokens sicher in der Zoom Cloud. Für lokales Exchange (non-hybrid), das keinen Support für OAuth 2.0 hat, muss Zoom jedoch Benutzername und Passwort sicher in der Zoom Cloud speichern, da dies die einzige Methode ist, die Verfügbar ist, um den Access aufrechtzuerhalten.

Die direkte Integration zu Exchange On-Premises erfordert Basic-Authentifizierung.

Sie können optional die Kalenderintegration(en) konfigurieren, um kundenseitig verwalteter Schlüssel (Customer Managed Key, CMK) zu verwenden, um Anmeldeinformationen zu verschlüsseln und zu speichern, sodass Sie bestimmte Daten schützen können, die im Ruhezustand innerhalb der Zoom Cloud-Infrastruktur gespeichert sind, indem Sie Ihre eigenen Verschlüsselungsschlüssel verwenden. CMK ist ein kostenpflichtiges Angebot und Zooms Bring Your Own Key (BYOK, Verwendung eigener Schlüssel)-Lösung. Sie können Mehr über Zoom CMK erfahren auf der Zoom-Website.

2

Eventüberwachung und Ändern-Benachrichtigung

Der Zoom Web-Kalenderdienst abonniert nach der Verbindung des Kalenders im Webportal für jeden Benutzer einen Webhook vom Kalenderanbieter. Diese Webhooks benachrichtigen den Web-Kalenderdienst über alle Kalenderänderungen, damit er dann die entsprechenden Zoom-Endpunkte benachrichtigen kann, dass eine Aktualisierung erforderlich ist.

3

Endpunkt-Datenabruf

Wie Kalenderdaten einen Zoom-Endpunkt erreichen, hängt vom Endpunkttyp und der ausgewählten Authentifizierungsmethode ab. Die folgenden Abschnitte beschreiben jedes Modell.

Desktop- und mobile Apps: Delegierter Access

Bei der Verwendung von delegiertem Access übergibt der Zoom Web Calendaring Service das OAuth Access-Token beim Anmelden an den Desktop- oder mobilen Client. Der Client hält dieses Token vorübergehend im Speicher und verwendet es, um sich direkt mit dem Kalenderanbieter zu verbinden und Event-Daten abzurufen. Wenn das Access-Token ungültig ist, verwendet der Zoom Web Calendaring Service das gespeicherte Refresh-Token, um ein neues Access-Token anzufordern, und übergibt es an den Client.

Desktop- und mobile Apps: Anwendungsberechtigungen (Microsoft Graph API)

Wenn die Methode der Anwendungsberechtigungen verwendet wird, verbleiben Access-Token in der Zoom Cloud und werden nicht an Client-Geräte weitergegeben. Stattdessen werden alle Anfragen für Kalenderdaten stellvertretend über den Zoom Web Calendaring Service im Namen des Clients geleitet. Der Client verbindet sich nicht direkt mit dem Kalenderanbieter.

Zoom Rooms: Beide Methoden

Unabhängig davon, ob Anwendungsberechtigungen oder vollständiger Delegierter Access verwendet werden, speichern Zoom Rooms Token sowohl in der Zoom Cloud als auch lokal auf dem Zoom Rooms-Endpunkt. Zoom Rooms verbinden sich direkt mit dem Kalenderanbieter, um Kalenderdaten abzurufen.

Die Diagramme auf der Anbieterspezifische Details Seite veranschaulichen die delegierten und anwendungsbasierten Microsoft Graph API-Methoden für Desktop- und Mobilintegrationen von Benutzern. Zoom Rooms folgen dem oben beschriebenen anderen Token-Speicher- und Abrufmodell.

4

Bidirektionales Kalender-Synchronisieren

Wenn Bidirektionales Kalender-Synchronisieren aktiviert ist, und ein Benutzer von einer Zoom-Anwendung oder im Web ein Meeting plant oder aktualisiert, erstellt oder aktualisiert der Web-Kalenderdienst das Event im Kalender des Benutzers über die API des Kalender-Dienstanbieters.

Admins können Konfigurieren von Bidirektionalem Synchronisieren auf Konto- oder Benutzergruppenebene.

Bidirektionales Synchronisieren unterstützt Aktualisierungen, die für die folgenden Meeting-Typen vorgenommen werden:

• Ein einzelnes Meeting

• Eine Serie von Meetings (wiederkehrend)

• Ein einzelnes Vorkommen einer Serie von Meetings

Einrichten der Kalenderintegration, Aktivieren der bidirektionalen Synchronisierung und Festlegen des standardmäßigen Meeting-Typs

Die folgenden Anweisungen helfen Ihnen dabei, persönliche Kalender zu verbinden, die bidirektionale Synchronisierung zu aktivieren und Zoom Meetings als standardmäßigen Meeting-Typ festzulegen.

Persönliche Kalender verbinden

Um Ihr Konto zu Konfigurieren, damit Sie Benutzern zulassen, ihren Microsoft 365-Kalender mit der Zoom Workplace App zu integrieren, führen Sie die folgenden Schritte aus:

1. Als Zoom Administrator, melden Sie sich an zoom.us.

2. Klicken Sie auf die Kontoverwaltung Dropdown-Menü öffnen und auswählen Konto Einstellungen.

3. Navigieren Sie zu der E-Mail & Kalender Registerkarte.

4. Klicken Sie auf die Integrationen Registerkarte, um zu den entsprechenden Einstellungen zu springen.

5. Klicken Sie auf die Umschalten Schaltfläche neben Drittanbieter-E-Mail- und Kalender-Dienste integrieren dann klicken Aktivieren im Pop-up-Fenster.

6. Für die Wählen Sie standardmäßig Kalender- und Kontaktdienste für Benutzer Einstellung, auswählen Office 365 und für das Autorisieren mit: Einstellung, auswählen Graph API.

Die Option für „Exchange Web Services (EWS)“ wird nicht empfohlen. Microsoft hat begonnen, die EWS-Methoden auslaufen zu lassen, die zuvor verfügbar waren, um Microsoft 365-Daten mit Zoom-Diensten zu verbinden. Zoom betrachtet diese EWS-Methoden als nicht unterstützte Legacy-Optionen.

1. Unter der Wer kann die Integration einrichten: Einstellung, wählen Sie aus den folgenden Optionen:

   1. Benutzer können die Integration mithilfe von OAuth einrichten

   2. Der Office 365-Administrator kann die Integration mithilfe von Anwendungsberechtigungen einrichten wodurch Sie für weitere Konfiguration zu Ihrer Microsoft 365-Umgebung gelangen.

Die Entscheidung, ob OAuth oder Anwendungsberechtigungen am besten sind, hängt von den Zielen und Präferenzen Ihres Unternehmens ab.

Die OAuth Methode, auch Delegierte Berechtigungen genannt, bietet Flexibilität bei den Berechtigungen, die sie gewährt, und spiegelt die oben über der Einstellung im Zoom-Webportal ausgewählten Berechtigungsbereiche wider. Allerdings kann diese Einstellung zu nicht synchronisierten Kalenderereignissen führen, da die Integration abläuft und eine erneute Authentifizierung erforderlich ist, wenn das Token widerrufen wird oder sich das Passwort des Benutzers ändert.

Alternativ die Berechtigungen der Anwendung Die Methode erfordert keine regelmäßige erneute Authentifizierung durch Benutzer, unterstützt jedoch möglicherweise nicht dieselben Funktionsebenen. Außerdem gewährt sie Zoom Workplace zunächst ein höheres Maß an Access zu Ihrer Microsoft 365-Umgebung. Standardmäßig können diese Bereichsberechtigungen beim Genehmigen der App nicht eingeschränkt werden; Administratoren können jedoch den Berechtigungsumfang dieser App in Entra ID nachträglich anpassen, indem sie die Schritte in Widerrufen von Entra ID-Berechtigungen Abschnitt dieser Anleitung. Wenn Sie möchten, dass Zoom Workplace Access zu Kalenderereignissen behält, aber nicht zu Postfächern, können Sie alle Berechtigungen außer Kalender.ReadWrite. Eine vollständige Liste der erforderlichen Berechtigungen finden Sie unter Überprüfen Sie die MGAPI-Anwendungsberechtigungsmethode: Anwendungs-IDs und Geltungsbereiche Abschnitt.

Bidirektionale Synchronisierung aktivieren

Für schrittweise Anweisungen zum Aktivieren der bidirektionalen Kalendersynchronisierung siehe den Zoom-Support-Artikel Bidirektionale Kalendersynchronisierung aktivieren oder deaktivieren.

Alle Meetings zu Zoom Meetings machen

Um Microsoft Outlook so zu konfigurieren, dass für alle Onlinemeetings standardmäßig Zoom Meetings verwendet werden, müssen Sie die Einstellungen direkt in Outlook anpassen. Microsoft bietet in seiner Support-Dokumentation detaillierte Anweisungen für diese Konfiguration.

Für eine schrittweise Anleitung, wie Sie jedes Meeting zu einem Onlinemeeting machen und Zoom als standardmäßigen Anbieter festlegen, siehe den Microsoft-Support-Artikel Jedes Meeting zu einem Onlinemeeting machen.

Um die Möglichkeit der Benutzer, Teams-Meetings zu erstellen, zu deaktivieren, siehe auch den Microsoft-Support-Artikel Verwalten, wer Sofort-Meetings starten und Meetings planen kann.

Zusätzliche Referenzen

	Dienst	Authentifizierungsmethode	Speicher des Zoom Kalenderdienstes	Endpunkt empfängt bei der Anmeldung	Endpunkt ruft Kalender von
Benutzerkalender	Microsoft 365	OAuth	Access- und Refresh-Token für jedes Benutzer-Konto.	Access-Token vom Zoom Kalenderdienst.	Microsoft 365
Exchange Server	Basic	Benutzername und Passwort für jedes Benutzer-Konto.	Benutzername und Passwort vom Zoom Kalenderdienst.	Exchange Server
Google Arbeitsplatz	OAuth	Access- und Refresh-Token für jedes Benutzer-Konto.	Access-Token vom Zoom Kalenderdienst.	Google Arbeitsplatz
Zoom Rooms	Microsoft 365	OAuth	Access- und Refresh-Token für das Zoom Rooms-Dienstkonto.	Access-Token für das Zoom Rooms-Dienstkonto vom Zoom Kalenderdienst.	Microsoft 365
Exchange Server	Basic	Benutzername und Passwort für das Zoom Rooms-Dienstkonto.	Benutzername und Passwort für das Zoom Rooms-Dienstkonto vom Zoom Kalenderdienst.	Exchange Server
Google Arbeitsplatz	OAuth	Access- und Refresh-Token für das Zoom Rooms-Dienstkonto.	Access-Token für das Zoom Rooms-Dienstkonto vom Zoom Kalenderdienst.	Google Arbeitsplatz
Erweiterter API Connector (EAC)	Microsoft 365	OAuth	Access- und Refresh-Token für das EAC-Dienstkonto.	Kalenderdaten	Erweiterter API Connector*
Exchange Server	Basic	Benutzername und Passwort für das EAC-Dienstkonto.	Kalenderdaten	Erweiterter API Connector*
Google Arbeitsplatz	OAuth	Access- und Refresh-Token für das EAC-Dienstkonto.	Kalenderdaten	Erweiterter API Connector*

*EAC-Endpunkte rufen ihre Kalenderdaten vom EAC ab, der wiederum seine Kalenderdaten vom Zoom Kalenderdienst abruft. Mit anderen Worten: Der EAC-Dienst und seine zugehörigen Endpunkte stellen keine Verbindung zu Microsoft 365, Exchange oder Google Arbeitsplatz her.

Bidirektionale Präsenzsynchronisierung

Die bidirektionale Präsenzsynchronisierung ermöglicht es Benutzern, den Verfügbarkeitsstatus über Zoom Workplace und Teams hinweg zu sehen. Wenn sich ein Benutzer in einem Zoom-Meeting befindet, spiegelt sich das im Microsoft-Teams-Präsenzstatus wider. Für Unternehmen, die beide Plattformen nebeneinander betreiben, reduziert dies das Rätselraten bei der Anzeige der Onlinestatus von Kollegen.

Was es ist und warum es wichtig ist

Die Zoom-Präsenzinteroperabilität hält Ihre Präsenzstatus in Zoom und Microsoft Teams in Echtzeit auf dem neuesten Stand. Sie verwendet Microsoft Delegated Permissions für die Statussynchronisierung in Echtzeit für beide Anwendungen. Sie kann unabhängig oder mit anderen Anwendungberechtigungen Ihres Unternehmens betrieben werden. Informationen dazu, wie Zoom Ihre Daten verarbeitet, finden Sie in der Zoom-Datenschutzerklärung.

• Authentifizierung und Autorisierung: Benutzer müssen diese Integration über das Webportal von Zoom mit ihrem Microsoft-Konto autorisieren, um diese Funktion zu aktivieren. Dadurch wird sichergestellt, dass der Präsenzstatus direkt mit der authentifizierten Identität des Benutzers verknüpft ist. Die Art von Zugriff hängt davon ab, was das Unternehmen mit Microsoft konfiguriert hat. Benutzer können diese Authentifizierung jederzeit widerrufen, indem sie die Präsenzinteroperabilität auf Benutzerebene deaktivieren. Dadurch wird die Synchronisierung des Präsenzstatus zwischen Zoom und Microsoft beendet.

• Nahtlose Integration: Sobald sie authentifiziert sind, können Benutzer ihren Präsenzstatus in Zoom festlegen, und er wird mit Microsoft Teams synchronisiert. Wenn Benutzer Delegated Permissions (empfohlen) verwenden, wird er bidirektional synchronisiert (von Zoom zu Microsoft Teams und umgekehrt). Wenn Benutzer die Bundled Permissions (Legacy, gekoppelt mit Kalender und Kontakten) verwenden, wird nur die Zoom-Präsenz des Benutzers an Microsoft Teams übertragen, und es werden keine Präsenz- oder Daten von Microsoft gelesen.

• Hybrid: Diese Funktion ist besonders vorteilhaft für Benutzer, die sowohl Zoom als auch Microsoft Teams verwenden.

Einrichten der bidirektionalen Präsenzsynchronisierung

Für Konfigurationsschritte siehe die Zoom-Support-Artikel:

• Präsenzinteroperabilität zwischen Zoom und Microsoft aktivieren oder deaktivieren für Administratoren.

• Zoom- und Microsoft-Präsenzsynchronisierung konfigurieren für Benutzer.