Per iniziare con le distribuzioni di Microsoft e Zoom Workplace

Inizia con account, autenticazione, autorizzazioni e pianificazione della distribuzione per Integrazioni di Zoom e Microsoft.

Questa sezione illustra le decisioni che influenzano ogni integrazione Microsoft in Zoom Workplace. Inizia da qui prima di distribuire calendari, Outlook, Teams o flussi di lavoro delle sale.

Prerequisiti

Diversi Integrazioni in questa guida condividono prerequisiti comuni che riguardano gli account Microsoft 365, le autorizzazioni di Entra ID e le scelte di configurazione API. Configurarli correttamente all’inizio evita rilavorazioni in seguito.

Raccolta degli account e delle credenziali necessari per l’integrazione

Configura le autorizzazioni di Zoom Workplace in modo che corrispondano alle Impostazioni di consenso dell’utente di Microsoft Entra ID

Identifica le Impostazioni di consenso dell’utente attuali di Microsoft Entra ID

Conferma che le Impostazioni di consenso dell’utente e di Zoom web portal corrispondano

(Facoltativo) Creazione di un’applicazione personalizzata di Microsoft Entra per integrarla con Microsoft Office 365

Decidere quale metodo API è giusto per la tua Organizzazione

Una delle prime decisioni che un admin deve prendere è come Zoom autenticherà con i servizi Microsoft. Questa scelta influisce su più integrazioni a valle, quindi vale la pena capirla prima di iniziare a configurare le singole funzionalità.

Zoom consiglia API Microsoft Graph con Autorizzazioni dell'applicazione come predefinito sia per Zoom Rooms sia per le integrazioni del calendario personale. Per la maggior parte delle distribuzioni, questo è il percorso più semplice, più sicuro e più scalabile.

Quali API di Microsoft 365 utilizzate per il calendario?

Autorizzazioni dell'applicazione e Autorizzazioni delegate (OAuth) non sono intercambiabili: comportano compromessi diversi a seconda di come i tuoi utenti lavorano realmente. La scelta giusta dipende meno dalla preferenza tecnica e più da dove i tuoi utenti trascorrono la giornata.

Come posso identificare l'applicazione ufficiale Zoom utilizzata per le sale conferenza?

Qual è la differenza tra Full Delegate Access e Autorizzazioni dell'applicazione?

Per Zoom Rooms: Autorizzazioni dell'applicazione

Per Zoom Rooms e le sale conferenza di terze parti, Autorizzazioni dell'applicazione è la raccomandazione di Zoom, senza alcuna riserva. Non ci sono Funzionalità mancanti tra i due metodi per le sale, e Autorizzazioni dell'applicazione elimina la necessità di un account di servizio dedicato che funga da delegato per le caselle di posta delle sale.

Questo riduce l'impegno di configurazione iniziale ed elimina una dipendenza di manutenzione continua.

Per gli utenti: inizia da come usano Zoom Workplace

Per le integrazioni personali del calendario, Zoom consiglia le Autorizzazioni dell'applicazione, ma la tua scelta dipende da come gli utenti della tua Organizzazione interagiscono ogni giorno con Zoom Workplace.

La maggior parte delle Organizzazioni: Autorizzazioni dell'applicazione (Consigliato)

Se i tuoi utenti pianificano e partecipano principalmente alle riunioni tramite il componente aggiuntivo di Outlook e non aprono regolarmente l'app Zoom Workplace per il calendario, la chat o altri flussi di lavoro, le Autorizzazioni dell'applicazione sono la scelta migliore.

Ecco perché:

• Integrazione admin-managed, cloud-to-cloud. L'integrazione del calendario è gestita a livello di account. I singoli utenti non devono autorizzare o mantenere la propria connessione. Se l'integrazione si interrompe, gli admin se ne accorgono immediatamente invece di affidarsi ai singoli utenti per segnalare i problemi.

• Sicurezza più forte del token. Le Autorizzazioni dell'applicazione utilizzano un token di accesso a breve durata che viene aggiornato ogni 60 minuti tramite uno scambio cloud-to-cloud. Il token non viene mai archiviato in modo permanente ed è conservato solo in memoria. Non esiste un token di aggiornamento né una concessione di accesso offline. Se a un utente viene revocato il provisioning, non ci sono token residui che potrebbero essere usati per accedere ai dati del suo calendario.

• Nessuna dipendenza dal comportamento di accesso dell'utente. Con le Autorizzazioni Delegate, l’integrazione si basa sul fatto che i singoli utenti abbiano effettuato l’accesso all’app Zoom Workplace. Se il token di un utente scade o se apportano una Modifica alla loro password, la loro integrazione del calendario si interrompe silenziosamente. Potrebbero non accorgersene per settimane se usano principalmente Outlook. Le Autorizzazioni dell’Applicazione rimuovono del tutto questa modalità di errore.

Quando le autorizzazioni delegate possono essere la scelta migliore

Se i tuoi utenti sono utenti abituali dell'app Zoom Workplace, le Autorizzazioni delegate potrebbero essere la soluzione migliore:

• Calendari condivisi. Le autorizzazioni delegate consentono agli utenti di visualizzare i calendari condivisi dei colleghi a cui hanno Access in Microsoft 365. Con le autorizzazioni dell'applicazione, gli utenti possono vedere solo il proprio calendario nell'app Zoom Workplace.

• e-mail in Zoom Workplace. Il Client Zoom Mail all'interno dell'app Workplace richiede Delegated Permissions per accedere alla casella di posta di Microsoft 365 di un utente. Il metodo Application Permissions non supporta questa Integrazioni oggi.

• Visibilità self-service. Quando l’Integrazioni delegate di un utente si interrompono, ad esempio per la scadenza del token o per una Modifica della password, vedranno un prompt direttamente nell’app Workplace per autenticare di nuovo. Per gli utenti che sono già all’interno dell’app, questo offre un ripristino self-service più rapido.

Mettendo tutto insieme: raccomandazioni per la tua implementazione

Per la maggior parte delle distribuzioni Zoom/Microsoft, la raccomandazione è:

• Sale riunioni: Permessi dell'applicazione. Nessun compromesso, configurazione più semplice, nessun account di servizio.

• Utenti: Permessi dell'applicazione, a meno che i tuoi utenti non facciano attivamente affidamento su calendari condivisi o e-mail all'interno dell'app Zoom Workplace.

La scelta non è permanente. Le organizzazioni possono Modifica tra i metodi tramite la riautorizzazione.

Se non sei sicuro, inizia con i Permessi dell'applicazione. Ti offre un'integrazione affidabile con la possibilità di Aggiungi i Permessi delegati per specifici gruppi di utenti in un secondo momento, se emergono esigenze di calendario condiviso o e-mail.

Sicurezza e gestione dei dati

Convalida dei permessi di Entra ID

Convalida il metodo Permessi dell'applicazione di MGAPI, l'ID dell'applicazione e gli ambiti per le sale conferenza

Convalida l'ID dell'applicazione del metodo delegato completo MGAPI e gli ambiti per sale conferenza o Zoom Rooms

Convalida l'ID dei permessi dell'applicazione del calendario personale e gli ambiti

Convalida l'ID dell'applicazione OAuth del calendario personale e gli ambiti