Zoom-Kalender-Endpunkte

Web-Kalenderdienst

Der Web-Kalenderdienst ist der Kern von Zooms Fähigkeit, Kalenderinformationen an alle Zoom-Apps bereitzustellen.

Welche Informationen speichert Zoom?

Der Zoom-Web-Kalenderdienst speichert die Objekte, die erforderlich sind, um den Kalenderanbieter jedes Benutzers zu authentifizieren. Das bedeutet, dass Zoom das Refresh-Token speichert, wenn Organisationen OAuth verwenden, um Outlook oder Google Kalender mit Zoom-Diensten zu verbinden. Es bedeutet auch, dass Zoom für Organisationen, die Basic-Authentifizierung für Exchange On-Premises verwenden, den Konto-Benutzernamen und das Passwort speichert.

Synchronisierte Events
Teilnehmer ausgelassen
Beschreibung
Anzeigename (Teilnehmer)
E-Mail (Teilnehmer)
Fester Arbeitsstandort
iCalUID
Standort
Anzeigename (Organisator)
E-Mail (Organisator)
Zusammenfassung
Zeitvorschlag
Arbeitsstandort aktiviert

Wenn die bidirektionale Kalender-Synchronisieren-Funktion aktiviert ist, behält Zoom keine externen Kalender-Event-Daten (aus Microsoft 365 oder Google Kalender) in seiner Datenbank. Stattdessen überwacht der Dienst ein rollierendes 18-Monats-Fenster der Kalenderaktivität (bis zu 6 Monate in der Vergangenheit und 12 Monate in der Zukunft). Wenn innerhalb dieses Fensters Änderungen auftreten, erhält Zoom Änderungsbenachrichtigungen vom Kalenderanbieter und ruft die aktualisierten Event-Daten bei Bedarf ab, um die entsprechenden Zoom-Meeting-Aktualisierungen zu verarbeiten. Der Meeting-Dienst wird dann benachrichtigt, um die erforderlichen Änderungen anzuwenden.

Admins können diese Funktion auf Konto- oder Benutzergruppenebene Konfigurieren. Weitere Informationen finden Sie in unserer Support-Dokumentation für weitere Informationen.

Wie werden gespeicherte Token und Anmeldedaten geschützt?

Die gespeicherten Token und Anmeldedaten werden im Ruhezustand mithilfe von 256-Bit-AES-GCM-Verschlüsselung verschlüsselt. Diese Daten gelten als Kundeninhalte und unterliegen den Zugriffssteuerungsrichtlinien und -standards von Zoom. Diese Kontrollen werden von unabhängigen Prüffirmen bewertet, sofern dies in unseren Sicherheitszertifizierungen und -bescheinigungen angegeben ist, wie z. B. SOC 2. Der privilegierte Zugriff auf Infrastrukturdaten und -systeme wird protokolliert, überwacht und mithilfe von Multi-Faktor-Authentifizierung und Zugriffssteuerungen mit geringsten Berechtigungen kontrolliert.

Wie wird der Datenverkehr zwischen Apps und dem Kalenderanbieter geschützt?

Kommunikationen zwischen Kalenderanbietern und jeglicher Zoom-Software — Zoom-Desktop-/Mobile-Apps, Zoom Web-Kalenderdienst, Tools zum Planen und dem API-Connector — sind bei der Übertragung mithilfe von TLS 1.2 verschlüsselt.

Wie lange ist ein OAuth-Token gültig?

Zoom fordert Zugriffs-Token an, die in 1 Stunde ablaufen, und Refresh-Token, die in 90 Tagen ablaufen, aber Kalenderanbieter können Token mit anderen Grenzwerten bereitstellen. Folgen Sie den Anweisungen Ihres Anbieters, wenn Sie die standardmäßig festgelegten Werte ändern müssen.

Kann ich ein OAuth-Token oder eine Anmeldedaten widerrufen?

Zoom-Administratoren können jederzeit Wählen, die Kalenderintegration aus einem einzelnen Zoom-Konto zu entfernen, wodurch die Kalenderfunktion des Benutzers verhindert wird. Löschen Sie sofort alle gespeicherten Token oder Anmeldedaten für diesen Benutzer.

Microsoft 365-Administratoren können den Kalenderzugriff von Zoom von allen Benutzerkonten entfernen, indem sie die Zoom-Anwendung im Entra ID Enterprise-Anwendungsportal löschen, und Google-Arbeitsplatz-Administratoren können den Zugriff mithilfe der Google Cloud Plattform-Konsole widerrufen.

Kann ich Zooms Fähigkeit einschränken, Kalender- oder Kontaktdaten an einen Anbieter zu schreiben?

Nach der ersten Konfiguration können Zoom-Administratoren beim Verbinden über Microsoft-365-Methoden zwischen Lese- und Lese-/Schreibberechtigungen für sowohl Kalender als auch Kontakte Wählen. Administratoren können auch Google-Arbeitsplatz-Integrationen für Benutzerkalender einschränken.

Desktop- und Mobile-Apps

Speichern die Zoom-Apps Kalender- oder Kontaktdaten?

Zoom-Apps halten Kalenderinformationen im temporären Speicher (RAM) und schreiben keine Elemente auf die lokale Festplatte. Dazu gehören Authentifizierung-Token, Anmeldedaten, Kalender-Eventinformationen und Kontaktdaten. Diese Daten sind nicht mehr verfügbar, sobald die Anwendung beendet wird.

Was passiert bei der Anmeldung?

Zoom-Apps starten bei jeder Anmeldung eine vollständige Aktualisierung, um die Liste der kommenden Events abzurufen. Dazu empfangen sie ihr OAuth-Access-Token oder gespeicherte Anmeldedaten vom Zoom Web-Kalenderdienst und verwenden dann dieses Objekt, um Eventdaten direkt vom Kalenderanbieter zu aktualisieren. Wenn das Access-Token ungültig ist, verwendet der Zoom Web-Kalenderdienst das Refresh-Token, um ein neues Access-Token anzufordern und an die Zoom-Anwendung zu übermitteln.

Woher weiß die Zoom-Anwendung, dass sie ihre Liste kommender Events aktualisieren muss?

Der Zoom Web-Kalenderdienst abonniert nach der Verbindung des Kalenders im Webportal für jeden Benutzer einen Webhook des Kalenderanbieters. Diese Webhooks benachrichtigen den Web-Kalenderdienst über alle Änderungen, damit er anschließend die Zoom-Anwendung darüber benachrichtigen kann, dass ein Update erforderlich ist. Schließlich fordert die Zoom-Anwendung ein Update direkt vom Kalenderanbieter an. Apps, die keine Benachrichtigung über ein Update erhalten, aktualisieren ihre Eventliste alle 30 Minuten.

Welche Meeting-Details sind dem Client Verfügbar?

Zoom-Apps können Meeting-Daten anzeigen, nachdem sie die von ihnen geparsten Events bereinigt haben; das bedeutet, dass sie alle Attribute verworfen haben, die sie nicht verwenden. Die Event-Attribute, die gespeichert und verworfen werden, sind in der folgenden Tabelle aufgeführt.

Gespeichert, um im Client anzeigen zu können	Verworfen und nicht beibehalten
Betreff Teilnehmende Beschreibung E-Mail-Adresse des Absenders* E-Mail-Adresse für An/CC/BCC* Anhänge* Inhalt des E-Mail-Texts* Datum und Dauer Zoom-Meeting-URL Wenn das Meeting einen Zoom Room umfasst	Standort Raumressourcen
*Nur wenn die Event-Erfassung mit AI Companion 2.0 aktiviert ist

Werden irgendwelche Kalenderdaten in Client-Logs gespeichert?

Zoom-Apps schreiben keine sensiblen Kalenderdaten wie Tokens, Anmeldedaten oder Events in Client-Logs.

Planungstools

Zoom bietet eine Vielzahl von Tools, um das Zoom-Meeting-Planungserlebnis mit Microsoft- und Google-Produkten zu vereinfachen. Zu diesen Produkten gehören native Planungsintegrationen für Google Arbeitsplatz und Microsoft 365 sowie Software-Erweiterungen zur Verwendung mit ausgewählten Browsern und Outlook.

Wie funktionieren die Planen-Tools?

Alle Planen-Tools, mit Ausnahme des Outlook-Plug-ins, senden API-Anfragen direkt sowohl an den Kalenderanbieter als auch an Zooms Web Calendaring Service. Das Outlook-Plug-in unterscheidet sich dadurch, dass es ein Meeting über die Zoom-Desktopanwendung plant, die die API-Anfrage im Namen des Plug-ins an den Zoom Web Calendaring Service sendet.

Welche Informationen werden an Zoom gesendet, wenn das Planen mit einem Tool erfolgt?

Die einzigen Daten, die bei der Verwendung eines Tools zum Planen gespeichert werden, sind Informationen, die erforderlich sind, um ein Meeting zu planen. Wenn beispielsweise ein Benutzer ein Zoom Meeting mithilfe des Microsoft 365-Hinzufügen-Ins plant, verwendet das Hinzufügen-In den Event-Betreff, das Datum, die Uhrzeit, die Zeitzone und das Wiederholungskennzeichen, um das Zoom Meeting zu planen. Das Zoom Hinzufügen-In fordert keine zusätzlichen Details wie den Nachrichtentext oder die Teilnehmerliste an und verwendet diese auch nicht.

Gibt es irgendwelche Firewall- oder Sicherheitsanforderungen?

Die Planen-Tools erfordern keine zusätzlichen Firewall- oder Sicherheitsänderungen über das hinaus, was bereits für Kalenderintegrationen erforderlich ist. Die vollständige Liste der Anforderungen ist dokumentiert in Netzwerk- und Firewallregeln für Zoom.

Was ist der Unterschied zwischen dem Outlook-Plug-in und dem Outlook Hinzufügen-in?

Das Outlook-Plug-in ist auf dem Computer eines Endbenutzers installiert und unterstützt Benutzer beim Planen von Zoom Meetings über ihren Outlook-Client. Das Plug-in kommuniziert über einen Interprozesskommunikations-Kanal (IPC) mit dem Desktop-Client von Zoom Workplace. Mithilfe dieses IPC sendet das Plug-in Zeitpläne über die Ressourcen des Clients an den Web-Kalenderdienst von Zoom.

Um unseren Benutzern das beste Erlebnis zu bieten und dabei die von Apple und Microsoft festgelegten Richtlinien und Vorgaben einzuhalten, empfiehlt Zoom nachdrücklich die Bereitstellung und Nutzung des Zoom für Outlook-Hinzufügen. Das Hinzufügen bietet Ihnen eine einfachere Bereitstellung und robustere Lösungen für die Verwaltungsverwaltung, wird aktiv von Microsoft unterstützt und erfüllt besser die kürzlich erweiterten Sicherheitsanforderungen von Anbietern wie Apple.

Warnung

Neue Feature-Funktionen werden für das Zoom für Outlook Outlook-Plug-in nicht implementiert. Es wird dringend empfohlen, auf das Zoom für Outlook add-in zu migrieren.

Das Outlook-Hinzufügen-in ist eine webbasierte Anwendung, die keine lokale Installation auf Benutzerrechnern erfordert und stattdessen als integrierte Web-App erscheint, sowohl im lokalen Client als auch in Outlook im Web verfügbar ist. Das Hinzufügen-in arbeitet über Web-APIs, die direkt mit Zooms Calendaring Web Service kommunizieren.

Das Plug-in und das Add-in bieten eine ähnliche Funktionalität, aber das Add-in benötigt den Outlook JavaScript API requirement set v1.8 — eine Version, die es nur in modernen Versionen von Outlook gibt und die für Exchange Server on-premises überhaupt nicht verfügbar ist — damit es verfügbar ist. Das bedeutet:

• Das Outlook-Hinzufügen kann nicht für das Planen durch Stellvertreter mit lokalem Exchange Server verwendet werden.

• Delegierte müssen den Microsoft 365 Outlook-Client, Outlook 2021 oder höher für Mac/PC oder Outlook im Web verwenden, um Besprechungen im Namen eines anderen Benutzers zu planen.

Wie kann ich die offizielle Zoom-Hinzufügen-Anwendung identifizieren?

Die offizielle Zoom für Outlook Anwendung verfügbar von der Microsoft AppSource Store wird in Ihr Entra ID Enterprise-Apps-Verzeichnis unter dem Namen „Zoom-Office-Hinzufügen-in-SSO“ mit der Anwendung-ID ce63c970-e2d7-45e6-bee1-80c330b0800b installiert.

Muss ich das Outlook-Plug-in oder das Add-in aktualisieren, Hinzufügen?

Ab Januar 2025 hat Microsoft damit begonnen, ältere Exchange Online-Token durch Nested App-Authentifizierung (NAA) zu ersetzen. Zoom-Admins sollten in Zusammenarbeit mit Entra-Admins NAA im Zoom-Webportal gemäß den Anweisungen im Support-Artikel Konfigurieren. Konfigurieren der Authentifizierung verschachtelter Apps für Office-Hinzufügen-Ins.

Hinweis

Geschachtelte App-Authentifizierung (NAA) wird nur mit Exchange Online unterstützt. Organisationen, die Exchange 2019 (oder andere lokale Versionen von Exchange) verwenden, müssen weiterhin Legacy-Exchange-Benutzer-Identitätstoken und Callback-Token verwenden, da diese in lokalen Umgebungen nicht blockiert werden.

Andernfalls ist das Hinzufügen-In Zoom für Outlook eine webbasierte Anwendung, die keine lokale Installation auf Benutzercomputern erfordert und stattdessen als integrierte Web-Anwendung erscheint, die über Web-APIs mit dem Webkalenderdienst von Zoom kommuniziert. Das Hinzufügen-In ist für Windows- und macOS-Outlook-Apps, Android- und iOS-Outlook-Apps sowie Outlook im Web verfügbar. Das Hinzufügen-In kann von Outlook-Administratoren konfiguriert und massenhaft bereitgestellt oder von einzelnen Benutzern installiert werden.

Das Outlook-Plug-in funktioniert als installierte Software und unterliegt gelegentlichen Aktualisierungen und Erweiterungen. Folglich erfordert das Plug-in im Laufe der Zeit Versionsverwaltung und Upgrades.

Hinweis

Die verschachtelte App-Authentifizierung ist für das Outlook-Plug-in nicht erforderlich.

Welches Planen-Tool ist für meine Umgebung am besten geeignet?

Google Arbeitsplatz

Organisationen, die Google Workspace verwenden, können ganz einfach allen Benutzern das Aktivieren ermöglichen, um Zoom Meetings über Google Kalender zu planen, indem sie die Zoom for GSuite App aus dem Google Workspace Marketplace installieren. Die App wird zentral verwaltet und aktualisiert sich automatisch, wenn Zoom Verbesserungen für Google bereitstellt.

Alternativ sind die Browser-basierten Erweiterungen auch Verfügbar zur Nutzung, werden jedoch im Allgemeinen eher für Nutzer persönlicher Konten geeignet, da sie eine lokale Installation, regelmäßige Aktualisierungen erfordern und nicht zentral verwaltet werden.

Microsoft

Für Organisationen, die Microsoft 365 oder einen lokal installierten Exchange Server verwenden, hängt die beste Option sowohl von der Umgebung als auch davon ab, wie die Kalenderintegration konfiguriert ist.

Das Zoom für Outlook-Hinzufügen-In ist das bevorzugte Tool für Microsoft 365-Umgebungen – unabhängig davon, ob Sie die Desktop-, Web- oder Mobilversionen von Outlook verwenden. Das Hinzufügen-In erfordert Outlook für Microsoft 365, Outlook 2013 oder höher für Windows bzw. Outlook 2016 oder höher für Mac.

Bidirektionales Kalender Synchronisieren gewährleistet nahtlose Kalenderaktualisierungen und ist bei der Integration von Kalendern standardmäßig aktiviert. Dadurch kann Zoom Änderungen an Outlook-Kalenderereignissen – etwa verschobene Zeiten oder Absagen – automatisch übernehmen, ohne dass Benutzer Meetings manuell über das Hinzufügen-in aktualisieren oder entfernen müssen. Dies ist besonders wichtig, da Zoom-Meeting-Links ablaufen können, wenn Änderungen nicht erfasst werden, insbesondere wenn ein Meeting um mehr als 30 Tage über sein ursprüngliches Datum hinaus verschoben wird. Meeting-IDs laufen in der Regel nach 30 Tagen ab, sofern sie nicht Teil einer wiederkehrenden Serie sind.

Die moderne JavaScript API (v1.8), die Event-basierte Automatisierung wie OnAppointmentSend ermöglicht, wird von den folgenden Umgebungen und Anwendungen nicht unterstützt:

• Lokale Exchange-Umgebungen

• Klassisches Outlook mit M365 verbunden

• Mobiles Outlook auf iOS und Android

Daher kann Zoom in diesen Setups Meetings nicht automatisch erkennen oder aktualisieren, und zwar über das Add-in. Ohne Bi-Directional Synchronisieren oder API-basierte Automatisierung können sich selbst wiederkehrende Meetings möglicherweise nicht mit Änderungen widerspiegeln—was zu abgelaufenen oder ungültigen Zoom-Links führt.

Das Zoom Outlook-Plug-in wird nur auf Windows-Systemen unterstützt. Es bietet eine verbesserte Meeting-Synchronisierung durch direkte Integration mit der Zoom Workplace App und umgeht dabei Microsoft-API-Einschränkungen. Obwohl es für Windows-Systeme ohne Bi-Directional Synchronisieren empfohlen wird, hat es bemerkenswerte Einschränkungen:

• Erfordert von der IT verwaltete MSI-Updates

• Langsameres Meeting-Planen

• Kein macOS- oder Mobile-Support

Zoom Rooms

Die Zoom Rooms Kalender-Integration wird unabhängig von der Desktop- oder Mobilclient-Integration des Benutzers durchgeführt.

Nach der Einrichtung werden Kalender-Events auf Zoom Rooms-Anzeigen angezeigt, einschließlich Fernsehbildschirmen, Schnittstellen zum Planen und Bedienfeldern. Benutzer können Meetings durch einmaliges Antippen auf dem Raum-Controller starten oder Beitreten.

Einrichtungsübersicht

Die Kalender-Integration von Zoom Rooms umfasst zwei unterschiedliche Konfigurationsebenen. Die erste Ebene ist erforderlich, unabhängig davon, welche Authentifizierungsmethode Sie auswählen.

Ebene 1: Konfiguration des Exchange-Ressourcenpostfachs (erforderlich für alle Methoden)

Vor der Konfiguration der Authentifizierung müssen Administratoren für jeden Zoom Room Exchange Online-Ressourcenpostfächer einrichten. Dazu gehört das Konfigurieren des Ressourcenpostfachs in Exchange Online und das Aktualisieren von Kalenderverarbeitungsregeln über die Exchange Online PowerShell.Standardmäßig setzt Exchange Online mehrere Kalenderverarbeitungseigenschaften auf Wahr, wodurch Exchange Meeting-Details — wie Betreffzeile, Organisatorinformationen und Kommentare — aus Kalender-Einträgen in Ressourcenpostfächern entfernt. Zoom Rooms müssen diese Details beibehalten, um aussagekräftige Event-Informationen auf Raum-Controllern und Controllern anzuzeigen. Administratoren müssen die folgenden Kalenderverarbeitungseigenschaften auf Falsch für jedes Zoom Room-Ressourcenpostfach mithilfe von Set-CalendarProcessing Cmdlet:

• DeleteSubject

• Organisator zum Betreff hinzufügen

• Kommentare löschen

• Private Eigenschaft entfernen

Diese Konfiguration muss für jedes Ressourcenpostfach wiederholt werden. Die vollständige PowerShell-Prozedur, einschließlich Validierungsschritten, finden Sie im Zoom-Support-Artikel Einrichten von Zoom Rooms mit Office 365.Diese Ebene ist erforderlich, unabhängig davon, welche Authentifizierungsmethode Sie in Ebene 2 auswählen.

Ebene 2: Auswahl der Authentifizierungsmethode

Nachdem das Ressourcenpostfach konfiguriert wurde, wählen Administratoren eine Authentifizierungsmethode aus, um den Kalenderdatenzugriff für Zoom Rooms zu Aktivieren:

1

Berechtigungen der Anwendung (Microsoft Graph API)

• EMPFOHLENDiese Methode verwendet den OAuth-2.0-Client-Credentials-Flow über eine Azure App-Registrierung mit Administratorzustimmung. Sie erfordert kein dediziertes Dienstkonto.

2

Vollständiger delegierter Access (Microsoft Graph API)

• Diese Methode verwendet den OAuth-2.0-Autorisierungscode-Flow mit delegierten Postfachberechtigungen. Sie erfordert ein dediziertes Dienstkonto sowie mehr Aufwand bei der Ersteinrichtung und Wartung.

Zoom empfiehlt Microsoft Graph API mit Anwendungsberechtigungen als Standard-Integrationsmethode. Diese Empfehlung steht im Einklang mit dem Plan von Microsoft, die Exchange Web Services (EWS)-Protokolle einzustellen. Die Graph-API-Methode bietet die stabilste Verbindung zwischen Zoom Rooms und Microsoft-365-Kalendern.

Organisationen, die Konferenzraumsysteme von Drittanbietern (wie Cisco, Poly und Lifesize) verwenden, müssen über den Zoom Enhanced API Connector zusätzliche Schritte durchführen, um ordnungsgemäße Kalender- und Meetingfunktionen sicherzustellen. Weitere Informationen zum Konfigurieren des Kalenderzugriffs für Zoom Rooms finden Sie in unserem Dokument „M365 Calendaring Field Guide“.

Welche Methoden kann ich verwenden, um Access zu Raumpostfächern zu gewähren?

Die Kalender-Integration von Zoom Rooms basiert auf der Microsoft Graph API (MGAPI). Microsoft hat begonnen, die Exchange Web Services (EWS)-Methoden schrittweise einzustellen die zuvor verfügbar waren, um Microsoft-365-Daten mit Zoom-Diensten zu verbinden. Zoom betrachtet diese EWS-Methoden als veraltete Optionen.

Google Arbeitsplatz verfügt nur über eine einzige Methode zum Anwenden von Berechtigungen.

Welche Berechtigungen sind für das Dienstkonto erforderlich?

Die spezifische Berechtigung variiert je nach der ausgewählten Methode. Jede Option und die erforderlichen Berechtigungen sind in der folgenden Tabelle aufgeführt:

Anbieter	Methode	Erforderliche Berechtigungen
Microsoft 365/Microsoft Exchange Server	Berechtigungen der Anwendung (Microsoft Graph API)	Administrator-Konto: Unternehmen-Verwaltung und Empfängerverwaltung
Microsoft 365/Microsoft Exchange Server	Vollständiger delegierter Access (Microsoft Graph API)	Senden als Vollzugriff (Access)
Google Arbeitsplatz	-	Änderungen vornehmen und Freigabe verwalten

Zoom-Empfehlung

Zoom empfiehlt, dass Kalender-Integrationen die Methode der Anwendungsberechtigungen verwenden. Diese Konfiguration erfordert weniger Administratoraufwand und benötigt kein dediziertes Dienst-Konto. Außerdem ist dies Microsofts empfohlener Ansatz für Enterprise-Anwendungen, die als Hintergrunddienste ausgeführt werden.

Erweiterter API Connector

Die Kalender-Integration für standardbasierte H.323- und SIP-Raumsysteme über den erweiterten API Connector (veröffentlicht Anfang 2021) erfolgt unabhängig von der Benutzer-Client- und Zoom Rooms-Konfiguration. Die Methodik des Dienst-Kontos und die Berechtigungen sind identisch mit dem zuvor behandelten Abschnitt zu Zoom Rooms.

Was ist am Datenfluss des erweiterten API Connector anders?

Über den erweiterten API Connector verbundene Raumsysteme nehmen nicht direkt Kontakt zu Kalenderanbietern auf, was sich von den Verbindungsabläufen der Zoom-Anwendung und der Zoom Rooms unterscheidet. Der Zoom Web Service fungiert als Client für diese Systeme und überträgt Kalenderdaten direkt an die Endpunkte, mit Ausnahme von Poly-Geräten. Poly-Geräte fragen zunächst den Zoom Web Service nach Kalenderaktualisierungen, der dann Kalenderdaten an das Gerät übermittelt.

Wie viele Tage mit Kalenderereignissen werden abgerufen?

Der erweiterte API Connector ruft Daten zu bevorstehenden Meetings für die nächsten 30 Tage ab und entfernt abgeschlossene Meetings nach 30 Tagen aus dem Speicher.