Anbieterspezifische Details

Microsoft Exchange Online & Hybrid

Welche Microsoft 365 APIs verwenden Sie für die Kalenderverwaltung?

Die Zoom-Kalender-Integration basiert auf der Microsoft Graph API (MGAPI). Microsoft hat begonnen die Exchange Web Services (EWS)-Methoden schrittweise einzustellen die zuvor verfügbar waren, um Microsoft-365-Daten mit Zoom-Diensten zu verbinden. Zoom betrachtet diese EWS-Methoden als veraltete Optionen.

Wie kann ich die offizielle Zoom-Anwendung identifizieren, die für Konferenzräume verwendet wird?

Die Konferenzraum-Kalenderanwendungen für Zoom sind im Entra ID Enterprise-Anwendungsverzeichnis Verfügbar und mit den folgenden Anwendungs-IDs registriert, je nach Ihrer Graph-API-Konfigurationsmethode:

• a651cfda-cbdd-4a39-bd03-fa829c3c1b29 (Voller Delegierten-Access)

• f56e91e5-5a82-452f-b435-d4d78aeaf064 (Anwendungsberechtigungen)

Zoom-Empfehlung

Es ist nicht erforderlich, das manuelle Hinzufügen von Anwendungen aus dem Entra ID-Portal vorzunehmen. Die Verwendung der Zoom-Weboberfläche zum Anfordern und Genehmigen von Berechtigungsanfragen führt automatisch zum Hinzufügen der Anwendung zu Ihrem Mandanten.

Was ist der Unterschied zwischen Full Delegate Access und Anwendung-Berechtigungen?

Im Allgemeinen empfiehlt Zoom die Verwendung der Microsoft Graph API mit Anwendungsberechtigungen, da diese Konfiguration seitens des Administrators erheblich weniger Aufwand bei Einrichtung und Wartung erfordert und kein dediziertes Dienst-Konto benötigt. Sie gilt jedoch kontoweit.

Anwendungsberechtigungen (auch bekannt als App-only Access) sind Microsofts empfohlener Ansatz für Enterprise-Anwendungen, die als Hintergrunddienste ausgeführt werden und bei denen die benötigten Daten nicht auf einen einzelnen Benutzer beschränkt werden können.

Microsoft Graph API mit Full Delegate Access ist eine alternative Option, erfordert jedoch ein dediziertes Dienst-Konto sowie mehr Aufwand für die Ersteinrichtung und Wartung.

Diese Diagramme veranschaulichen die delegierten und anwendungsbasierten Microsoft Graph API-Methoden nur für Desktop- und mobile Integrationen. Zoom Rooms folgen einem anderen Modell für Token-Speicherung und -Abruf. Einzelheiten dazu, wie jeder Endpunkttyp Kalenderdaten abruft, finden Sie im Überblick über Zoom-KalenderAbschnitt auf der Überblick über Zoom-Kalender Seite.

Die folgenden Diagramme: Anzeigen der Delegated- und auf Anwendung basierenden Methoden mit Anmeldeinformationen während der Übertragung.

Die Delegated-Methode gewährt zwar Autorisierung, sendet jedoch Anmeldeinformationen an die Zoom App.

Eine besser skalierbare Methode, die auf Anwendung basierende Autorisierung, verhindert, dass Benutzer-Anmeldeinformationen oder Tokens die Zoom Anwendung direkt erreichen.

Wie kann ich die offizielle Zoom-Anwendung identifizieren, die für Kalender- und Kontaktintegration verwendet wird?

Die Kalender- und Kontaktanwendungen für Zoom sind im Entra ID Enterprise-Anwendungsverzeichnis Verfügbar und mit den folgenden Anwendungs-IDs registriert, abhängig von Ihrer Graph-API-Konfigurationsmethode:

• f46ceaed-fb2d-4694-803b-6341837f0ed2 (Anwendungsberechtigungen)

• fc108d3f-543d-4374-bbff-c7c51f651fe5 (OAuth-Delegierter Access)

Was sind die Einschränkungen bei Microsoft Graph API-Integrationsmethoden?

Die Methode der Anwendung-Berechtigungen für die Kalenderintegration ist aktiv in Entwicklung, und es wird erwartet, dass im Laufe der Zeit Funktionen hinzugefügt werden. Zum Veröffentlichungsdatum dieses Dokuments werden die folgenden Funktionen noch nicht unterstützt:

• Mehrere Kalender (nur der primäre Benutzerkalender wird unterstützt)

• Einen Kalender unter den Einstellungen für Ihren Kalender erstellen

• Eine Suche innerhalb des Kalenders ausführen

• Anhänge einschließen

• Eine neue Zeit vorschlagen

• Eine Zeit finden

• Vorgeschlagene Zeiten

Welche Art von Entra ID-Zustimmung ist erforderlich?

Unternehmen können wählen, ob Benutzer der Zoom-App den Zugriff auf Unternehmensdaten erlauben oder ob ein Administrator mit Global-Administrator-Berechtigung zunächst im Namen des gesamten Unternehmens zustimmen muss. Darüber hinaus können Entra ID-Benutzerzustimmungsrichtlinien verwendet werden, um Benutzern zuzulassen, Apps den Zugriff auf als „geringe Auswirkung“ eingestufte API-Berechtigungen zu gewähren, ohne dass Administratoren handeln müssen.

Zoom-Empfehlung

Wählen Sie die für Ihr Unternehmen am besten geeignete Option aus. Vermeiden Sie die Option, Benutzern zuzulassen, Administratorzustimmung für bestimmte Anfragen anzufordern, da dieser Workflow Berechtigungen möglicherweise nicht korrekt anwendet.

Ihr Unternehmen kann wählen, ob Benutzereinwilligungseinstellungen eingeschränkt oder zugelassen werden sollen. Zoom empfiehlt eine vereinfachte Berechtigungsmethode, bei der Benutzer Entra ID-Apps selbst zustimmen. Unabhängig von der gewählten Option muss Ihr Unternehmen die Entra ID-Option mit einer passenden Option auf der Zoom-Administratorseite abstimmen.

Welche API-Berechtigungen sind erforderlich?

Ein wichtiger Teil des Zustimmungsprozesses besteht darin, der Anwendung bestimmte API-Berechtigungen zu gewähren. Die konkreten Berechtigungen unterscheiden sich je nachdem, ob Sie die Graph API oder die EWS API verwenden, aber die folgenden Tabellen erläutern die Anforderungen für beide.

Graph API für persönlichen Kalender und Kontakte

Ressourcen-Anwendung	Berechtigung	Beschreibung	Grund
Microsoft Graph	offline_access	Den Zugriff auf Daten beibehalten, für die Sie ihm Zugriff gewährt haben	Ermöglicht den Zugriff auf Aktualisierungstoken
Microsoft Graph	openid	Benutzer anmelden	Den Benutzer authentifizieren und ein Zugriffstoken ausstellen
Microsoft Graph	Kalender.ReadWrite	Voller Zugriff auf Benutzerkalender	Kalenderereignisse synchronisieren
Microsoft Graph	Contacts.ReadWrite	Voller Zugriff auf Benutzerkontakte	Kontakte synchronisieren

Graph API für Konferenzraum-Integrationen

Ressourcen-Anwendung	Berechtigung	Beschreibung	Grund
Microsoft Graph	offline_access	Den Zugriff auf Daten beibehalten, für die Sie ihm Zugriff gewährt haben	Ermöglicht den Zugriff auf Aktualisierungstoken
Microsoft Graph	openid	Benutzer anmelden	Den Benutzer authentifizieren und ein Zugriffstoken ausstellen
Microsoft Graph	Kalender.ReadWrite	Voller Zugriff auf Benutzerkalender	Kalenderereignisse synchronisieren
Microsoft Graph	Place.Read.All	Alle Unternehmensorte lesen	Raumliste zusammentragen
Microsoft Graph	Contacts.ReadWrite	Voller Zugriff auf Benutzerkontakte	Kontakte synchronisieren

Microsoft Exchange Server

Welche Exchange Server-Versionen werden unterstützt?

Zoom unterstützt die Kalenderintegration mit Exchange Server 2007, 2010, 2013, 2016 und 2019.

Welche Authentifizierungsmethoden sind für die Exchange Server-Integration Verfügbar?

Die Kalenderintegration zwischen Zoom und lokalen Exchange-Servern unterstützt nur die Verwendung von Basic-Authentifizierung.

Können wir das Speichern von Anmeldedaten vermeiden?

Zoom-Apps können optional eine MAPI-Verbindung verwenden, um mit dem lokalen Outlook-Client Kalenderdaten zu kommunizieren. Diese Methode ist äußerst eingeschränkt, denn Verfügbar ist sie nur unter Windows (keine macOS- oder mobile Unterstützung), sie unterstützt keine Kontaktdaten und erfordert, dass der Outlook-Client ebenfalls ausgeführt wird. Außerdem sehen Benutzer eine Outlook-Sicherheitswarnung, wenn die Zoom-Anwendung vor dem Start von Outlook gestartet wird. Weitere Informationen finden Sie im Support-Artikel Clientbasierte Kalenderintegration.