Dettagli specifici del provider

Microsoft Exchange Online e Hybrid

Quali API di Microsoft 365 utilizzate per la gestione del calendario?

L'Integrazioni di pianificazione di Zoom si basa sull'API Microsoft Graph (MGAPI). Microsoft ha iniziato l'eliminazione graduale dei metodi Exchange Web Services (EWS) che erano precedentemente Disponibile per connettere i dati di Microsoft 365 con i Servizi Zoom. Zoom considera questi metodi EWS come opzioni legacy.

Come posso identificare l'applicazione ufficiale di Zoom utilizzata per le sale conferenza?

Le applicazioni di pianificazione della sala conferenze per Zoom sono disponibili nella directory Enterprise applicazione di Entra ID e sono registrate con i seguenti ID dell'applicazione, a seconda del metodo di configurazione di Graph API:

• a651cfda-cbdd-4a39-bd03-fa829c3c1b29 (Accesso delegato completo)

• f56e91e5-5a82-452f-b435-d4d78aeaf064 (Autorizzazioni dell'applicazione)

Raccomandazione di Zoom

Non è necessario aggiungere manualmente applicazioni dal portale Entra ID. Utilizzando l'interfaccia web di Zoom per richiedere e approvare richieste di autorizzazione, l'applicazione verrà aggiunta automaticamente al tenant.

Qual è la differenza tra Access delegato completo e Autorizzazioni dell'applicazione?

In generale, Zoom consiglia di usare Microsoft Graph API con le Autorizzazioni dell'applicazione, poiché questa modalità di configurazione richiede molto meno sforzo per essere configurata e mantenuta da parte dell'amministratore e non richiede un account di servizio dedicato. Tuttavia, applica le autorizzazioni a livello dell'intero account.

Le Autorizzazioni dell'applicazione (note anche come accesso solo app) sono l'approccio consigliato da Microsoft per le applicazioni Enterprise che funzionano come servizi in background e i dati richiesti non possono essere limitati a un singolo utente.

Microsoft Graph API con Access delegato completo è un'opzione alternativa, ma richiede un account di servizio dedicato e più sforzo per la configurazione iniziale e la manutenzione.

Questi diagrammi illustrano i metodi Delegated e basati su applicazione di Microsoft Graph API solo per le Integrazioni desktop e mobili. Zoom Rooms seguono un modello diverso di archiviazione e recupero dei token. Per i dettagli su come ciascun tipo di endpoint recupera i dati del calendario, vedere la Panoramica del calendario di Zoomsezione nella Panoramica del calendario di Zoom pagina.

I seguenti diagrammi Mostra i metodi delegato e basato sull'applicazione con informazioni sulle credenziali in transito.

Il metodo Delegato, pur fornendo autorizzazione, invia credenziali all'app Zoom.

Un metodo più scalabile, l'autorizzazione basata sull'applicazione, impedisce che le credenziali o i token dell'utente raggiungano direttamente l'applicazione Zoom.

Come posso identificare l'applicazione Zoom ufficiale usata per il calendaring e le Integrazioni del contatto?

Le applicazioni di calendaring e contatto per Zoom sono Disponibile nella directory Enterprise delle applicazioni di Entra ID e sono registrate con i seguenti ID applicazione, a seconda del metodo di configurazione di Graph API:

• f46ceaed-fb2d-4694-803b-6341837f0ed2 (Autorizzazioni dell'applicazione)

• fc108d3f-543d-4374-bbff-c7c51f651fe5 (OAuth Delegated Access)

Quali sono le limitazioni dei metodi di Integrazioni di Microsoft Graph API?

Il metodo delle Autorizzazioni dell'applicazione per l'integrazione del calendario è in Attiva fase di sviluppo e si prevede che le funzionalità vengano aggiunte nel tempo. Alla data di pubblicazione di questo documento, le seguenti funzionalità non sono ancora supportate:

• Più calendari (è supportato solo il calendario primario dell'utente)

• Creazione di un calendario in Impostazioni per il tuo calendario

• Esecuzione di una ricerca all'interno del calendario

• Inclusione degli allegati

• Proponi un nuovo orario

• Trova un orario

• Orari suggeriti

Quale tipo di consenso di Entra ID è richiesto?

L'Organizzazione può scegliere tra consentire agli utenti di dare il consenso all'app Zoom per accedere ai dati aziendali oppure richiedere un amministratore con Autorizzazione Global Admin di dare prima il consenso per conto dell'intera azienda. Inoltre, i criteri di consenso degli utenti di Entra ID possono essere usati per consentire agli utenti di dare il consenso alle app che accedono alle Autorizzazioni API considerate "a basso impatto" senza azioni da parte degli amministratori.

Raccomandazione di Zoom

Seleziona l'opzione più appropriata per la tua Organizzazione. Evita l'opzione di consentire agli utenti di richiedere il consenso dell'admin per richieste specifiche, perché questo flusso di lavoro potrebbe non applicare correttamente le Autorizzazioni.

La tua Organizzazione può scegliere di limitare o consentire le impostazioni di consenso dell'utente. Zoom consiglia un metodo semplificato di Autorizzazione che consenta agli utenti di dare autonomamente il consenso alle app di Entra ID. Tuttavia, qualunque scelta tu faccia, la tua Organizzazione deve abbinare l'opzione di Entra ID con un'opzione corrispondente sul lato amministrazione di Zoom.

Quali Autorizzazioni API sono richieste?

Una parte fondamentale del processo di consenso è consentire specifiche Autorizzazioni API all'applicazione. Le Autorizzazioni specifiche varieranno a seconda che tu usi Graph API o EWS API, ma le tabelle seguenti dettagliano i requisiti per entrambi.

Graph API per il calendario personale e i contatti

applicazione risorsa	Autorizzazione	Descrizione	Motivo
Microsoft Graph	offline_access	Mantieni l'accesso ai dati a cui hai dato accesso	Consente l'accesso ai token di aggiornamento
Microsoft Graph	openid	Autentica gli utenti	Autenticare l'utente e rilasciare un token di accesso
Microsoft Graph	Calendari.LetturaScrittura	Accesso completo ai calendari dell'utente	Sincronizza gli eventi del calendario
Microsoft Graph	Contacts.ReadWrite	Accesso completo ai contatti dell'utente	Sincronizza i contatti

Graph API per le Integrazioni delle sale conferenze

applicazione risorsa	Autorizzazione	Descrizione	Motivo
Microsoft Graph	offline_access	Mantieni l'accesso ai dati a cui hai dato accesso	Consente l'accesso ai token di aggiornamento
Microsoft Graph	openid	Autentica gli utenti	Autenticare l'utente e rilasciare un token di accesso
Microsoft Graph	Calendari.LetturaScrittura	Accesso completo ai calendari dell'utente	Sincronizza gli eventi del calendario
Microsoft Graph	Place.Read.All	Leggi tutti i luoghi dell'azienda	Raccogli l'elenco delle sale
Microsoft Graph	Contacts.ReadWrite	Accesso completo ai contatti dell'utente	Sincronizza i contatti

Microsoft Exchange Server

Quali versioni di Exchange Server sono supportate?

Zoom supporta l'integrazione del calendario con Exchange Server 2007, 2010, 2013, 2016 e 2019.

Quali metodi di autenticazione sono Disponibile per l'integrazione con Exchange Server?

L'integrazione del calendaring tra Zoom e i server Exchange on-premises supporta solo l'uso dell'autenticazione Basic.

Possiamo evitare di memorizzare le credenziali?

Le app Zoom possono opzionalmente usare una connessione MAPI per comunicare con il client Outlook locale per i dati del calendario. Questo metodo è estremamente limitato perché è Disponibile solo su Windows (nessun supporto per macOS o mobile), non supporta i dati dei contatti e richiede che anche il client Outlook sia in esecuzione. Inoltre, gli utenti vedranno un avviso di sicurezza di Outlook se il client Zoom si avvia prima che Outlook venga avviato. Per ulteriori informazioni, vedere l'articolo di Assistenza Integrazione del calendario basata sul client.