プロバイダー固有の詳細

Microsoft Exchange Online & ハイブリッド

カレンダー機能にはどのMicrosoft 365 APIを使用しますか？

Zoom のカレンダー連携は Microsoft Graph API (MGAPI) に依存しています。Microsoft は開始しました Exchange Web Services (EWS) メソッドの段階的な廃止を進めている これらは以前、Microsoft 365 データを Zoomサービスと接続するために利用可能でした。Zoom はこれらの EWS メソッドをレガシー オプションと見なしています。

カンファレンスルームで使用される公式のZoomアプリケーションを識別するにはどうすればよいですか？

Zoom のカンファレンスルームの予定表アプリケーションは、Entra ID エンタープライズ アプリケーション ディレクトリでオンラインであり、Graph API の構成方法に応じて、次のアプリケーション ID で登録されています:

• a651cfda-cbdd-4a39-bd03-fa829c3c1b29 （フル委任アクセス）

• f56e91e5-5a82-452f-b435-d4d78aeaf064 （アプリケーション権限）

Zoom の推奨事項

Entra ID ポータルからアプリケーションを手動で追加する必要はありません。Zoom の Web インターフェイスを使用して権限要求を要求および承認すると、アプリケーションがテナントに自動的に追加されます。

完全な代理アクセスとアプリケーションのアクセス許可の違いは何ですか？

一般的に、Zoom は、アプリケーションのアクセス許可を使用した Microsoft Graph API の利用を推奨しています。この構成方法では、管理者側での設定および維持に必要な労力が大幅に少なく、専用のサービス アカウントも不要です。ただし、アカウント全体の範囲でアクセス許可が適用されます。

アプリケーションのアクセス許可（アプリ専用アクセスとも呼ばれます）は、バックグラウンド サービスとして実行され、必要なデータを単一のユーザーに限定できないエンタープライズ アプリケーションに対して Microsoft が推奨するアプローチです。

Microsoft Graph API の完全な委任アクセスを使用する方法は代替オプションですが、専用のサービス アカウントと、初期設定および維持により多くの労力を要します。

これらの図は、デスクトップおよびモバイルの連携専用の、委任型およびアプリケーションベースの Microsoft Graph API の方法を示しています。Zoom Rooms は異なるトークンの保存および取得モデルを使用します。各エンドポイント種別がカレンダーデータをどのように取得するかの詳細については、 Zoomカレンダー概要セクションが Zoomカレンダー概要 ページ。

以下の図は、認証情報が転送中の Delegated メソッドとアプリケーションベースのメソッドを表示しています。

Delegated メソッドは認可を提供しますが、資格情報を Zoom アプリに送信します。

よりスケーラブルな方法であるアプリケーションベースの認可は、ユーザーの資格情報やトークンが Zoom アプリケーションに直接到達するのを防ぎます。

カレンダーおよび連絡先連携に使用される公式 Zoom アプリケーションをどのように識別できますか？

Zoom のカレンダーおよび連絡先連携用のアプリケーションは、Entra ID エンタープライズ アプリケーション ディレクトリで利用可能であり、Graph API の構成方法に応じて、次のアプリケーション ID で登録されています:

• f46ceaed-fb2d-4694-803b-6341837f0ed2 (アプリケーション権限)

• fc108d3f-543d-4374-bbff-c7c51f651fe5 (OAuth 委任アクセス)

Microsoft Graph API 連携方法にはどのような制限がありますか？

アプリケーション権限方式によるカレンダー連携はアクティブに開発中であり、機能は今後順次追加される予定です。このドキュメントの公開日時点では、以下の機能はまだサポートされていません:

• 複数のカレンダー（サポートされるのはユーザーのプライマリ カレンダーのみ）

• カレンダーの設定でカレンダーを作成する

• カレンダー内で検索を実行する

• 添付ファイルを含める

• 新しい時間を提案する

• 時間を検索する

• 推奨時間

どのような種類の Entra ID 同意が必要ですか？

組織は、ユーザーが Zoom アプリによる会社データへのアクセスに同意することを許可するか、またはグローバル管理者権限を持つ管理者がまず会社全体を代表して同意することを必須とするかを選択できます。さらに、Entra ID ユーザー同意ポリシーを使用して、管理者による操作なしに、「影響が小さい」とみなされる API 権限にアクセスするアプリへの同意をユーザーに許可できます。

Zoom の推奨事項

組織に最も適切なオプションを選択してください。特定のリクエストに対する管理者同意をユーザーが要求することを許可するオプションは避けてください。このワークフローでは権限が正しく適用されない可能性があります。

組織では、ユーザー同意設定を制限するか許可するかを選択できます。Zoom は、ユーザー自身が Entra ID アプリに同意することを許可する簡素化された権限方法を推奨しています。ただし、どの選択をしても、組織は Entra ID のオプションを Zoom 管理側の対応するオプションと一致させる必要があります。

どのAPI権限が必要ですか？

同意プロセスの重要な部分は、アプリケーションに特定のAPIアクセス許可を付与することです。必要な具体的なアクセス許可は、Graph APIを使用するかEWS APIを使用するかによって異なりますが、以下の表に両方の要件が詳しく示されています。

個人用カレンダーと連絡先の Graph API

リソース アプリケーション	権限	説明	理由
Microsoft Graph	オフラインアクセス	それにアクセスを許可したデータへのアクセスを維持する	リフレッシュトークンへのアクセスを有効にします
Microsoft Graph	openid	ユーザーをサインインさせる	ユーザーを認証し、アクセス トークンを発行する
Microsoft Graph	カレンダーの読み書き	ユーザーのカレンダーへの完全アクセス	カレンダーのイベントを同期
Microsoft Graph	連絡先の読み書き	ユーザーの連絡先への完全アクセス	連絡先を同期

Graph API のカンファレンスルーム連携

リソース アプリケーション	権限	説明	理由
Microsoft Graph	オフラインアクセス	それにアクセスを許可したデータへのアクセスを維持する	リフレッシュトークンへのアクセスを有効にします
Microsoft Graph	openid	ユーザーをサインインさせる	ユーザーを認証し、アクセス トークンを発行する
Microsoft Graph	カレンダーの読み書き	ユーザーのカレンダーへの完全アクセス	カレンダーのイベントを同期
Microsoft Graph	Place.Read.All	会社内のすべての場所を読み取る	会議室リストを取得する
Microsoft Graph	連絡先の読み書き	ユーザーの連絡先への完全アクセス	連絡先を同期

Microsoft Exchange Server

どの Exchange Server のバージョンがサポートされていますか?

Zoom は Exchange Server 2007、2010、2013、2016、2019 とのカレンダー連携をサポートしています。

Exchange Server 連携でオンラインで利用できる認証方法はどれですか?

Zoom とオンプレミスの Exchange サーバー間のカレンダー連携は、ベーシック認証の使用のみをサポートしています。

資格情報の保存を回避できますか?

Zoom Apps は、必要に応じて MAPI 接続を使用して、ローカルの Outlook クライアントとカレンダー データを通信できます。この方法は非常に制限されており、Windows でのみオンラインで利用できる（macOS やモバイルはサポートされない）、連絡先データはサポートされず、Outlook クライアントも実行されている必要があります。さらに、Outlook の起動前に Zoom クライアントが起動すると、ユーザーには Outlook のセキュリティ警告が表示されます。詳細については、サポート記事を参照してください クライアントベースのカレンダー連携.