Zoom Scheduler 解説

この解説では、Zoom Scheduler とその機能の概要を説明します。

Zoom Workplaceアプリ内でのSchedulerの単発ミーティングの管理。

Zoom Schedulerの概要

このドキュメントでは、Zoom Schedulerの技術概要を説明し、そのアーキテクチャ、データ取り扱いの実践、連携機能を取り上げます。この解説資料は、組織内でSchedulerを評価または導入するIT管理者、セキュリティチーム、技術意思決定者向けに作成されています。

Zoom Schedulerは、予約可能な時間枠の提供が必要なプロフェッショナル向けに設計された予約スケジュール作成製品です

Zoom Schedulerは、組織外の相手と自分の空き状況を共有できるようにして予約体験を効率化する予約スケジュール作成製品です。営業チーム、採用担当者、コンサルタント、カスタマーサクセスマネージャーなど、予約可能な時間枠の提供が必要なプロフェッショナル向けに設計されています。Zoom Schedulerは、双方にとって都合のよい時間を見つけるためのやり取りをなくします。

Schedulerは、対応しているカレンダーサービスと連携して空き状況を表示し、予定が予約されるとイベントを作成します。1対1ミーティング、チームスケジュール、空き時間投票など、いくつかのミーティング形態をサポートしており、外部の参加者は自分に都合のよい時間を選択できます。

次の図は、Zoom Schedulerの仕組みの概要を示しています:

Zoom Schedulerサービスの概要。

Zoom SchedulerとZoom Calendaring Integrationは、同じように使われる用語があるものの、目的が異なります

Schedulerとカレンダー連携は目的が異なり、これらの用語を同じ意味で使うお客様の間で混同されることがあります。

Zoom カレンダー連携 Zoom の各エンドポイント間でカレンダーデータを同期します。カレンダーサービスを Zoom と連携する方法は、組織の要件に応じて、非常に簡単にも、かなり複雑にもなります。の場合は Zoom Workplace とエンタープライズのカレンダーサービスを連携する、特別なアクセスと権限が必要です。しかし、Zoom Scheduler では、アクセスの範囲は限定されています。

Zoom Scheduler これにより、組織内外の他のユーザーと公開表示および予約可能なスケジュールを作成できます。カレンダーと連携して、予約済みの予定を同期し、カレンダーの競合を確認できます。カレンダーの空き／通話中の状態を必要に応じて読み取り、予定が予約されると新しいイベントを書き込みます。これは既存のカレンダーに重ねる追加のレイヤーであり、置き換えではありません。

Scheduler を動作させるために、Zoom カレンダー連携を有効にする必要はありません。Scheduler は独自の OAuth 認可を通じて、カレンダー提供元に直接接続します。

Zoom Scheduler は Zoom Workplace ビジネス向けにライセンスされていますが、アドオンとして購入することもできます

Zoom Scheduler はライセンスユーザー向けの製品です。Zoom Workplace のビジネスプラン以上に含まれており、他のプラン向けには単体のアドオンとしてオンラインで利用できます。

Zoom Scheduler を有効にするメリットは何ですか?

• 外部に空き状況を共有 カレンダーの詳細を公開せずに: 招待された人はオンラインの時間帯を見られますが、イベントのタイトルや説明は見えません

• スケジュール作成の摩擦を減らす ミーティング時間を見つけるためのメールのやり取りをなくすことで

• 自動競合検出 二重予約を阻止するのに役立ちます

• カレンダーのイベントが自動的に作成されます 誰かが時間を予約したとき、ミーティングの詳細が各プラットフォームや場所にわたって含まれ、Zoom、Microsoft Teams、Google Meet、サイト内または対面で利用できます

• 複数の予約タイプをサポートします チーム間で調整されたスケジュール作成のための「All ホスト オンライン」や「Any ホスト オンライン」など

• 無断キャンセルを減らし、お客様の声とのエンゲージメントを高めます リマインダーやフォローアップメールなどのメールとSMSの自動化機能付き

どのカレンダー プロバイダーがサポートされていますか？

Zoom Scheduler はこれらのカレンダーサービスと互換性があります:

• Microsoft 365: クラウドホスト型の Exchange Online カレンダー

• Google ワークスペース: Googleカレンダー

• Zoom Mail & カレンダー

iCloud カレンダー向けのZoom Schedulerサポートは現在ベータ版であり、この記事の対象範囲外です。

Zoom Schedulerは、Web、Zoom Workplace、Zoomモバイルアプリからアクセスできます

Zoom Schedulerで予約を行うユーザー。

ユーザーは次の方法でZoom Schedulerにアクセスできます:

• Webブラウザ Zoomウェブポータル経由

• Zoom Workplaceアプリケーション デスクトップ上

• Zoomモバイルアプリ iOSとAndroid上（現在は読み取り機能の限られたセットのみをサポートしています）

モバイルセキュリティ:

モバイル版は、デスクトップアプリケーションと同じデータフローを使用します。モバイルアプリは、認証済みのWebViewにSchedulerページを読み込みます。WebViewは、HTTPSを介してすべてのリクエストをZoomサーバーに送信します。WebViewがネイティブのデバイス機能を呼び出す必要がある場合は、postMessageを使用し、ネイティブ層はアクションを実行する前にメッセージの送信元を検証します。

外部参加者のアクセス：

外部参加者は、ホストが共有する予約ページのリンクを通じてSchedulerにアクセスします。これらのリンクはブラウザで開き、参加者がZoomアカウントやZoom Workplaceアプリケーションをインストールしている必要はありません。

データの取り扱いとセキュリティ

Zoom Schedulerは、カレンダーデータにアクセスするためにOAuth 2.0とバックエンドAPIを使用します

Zoom Schedulerは、OAuth 2.0認可を通じてカレンダーデータにアクセスします：

1. ユーザーは、WebポータルまたはZoomアプリケーションを通じてZoom Schedulerにアクセスします。

2. Zoomの内部サービスは、ホストのカレンダー提供元からアクセス・トークンを取得します。

3. 権限が付与されると、Schedulerはホストのカレンダーの空き状況を表示し、イベントを作成または変更できます。

4. スケジュール作成アクションが発生すると、SchedulerはAPIリクエストを行い、カレンダー提供元から最新の空き状況を更新します。

Zoom Scheduler アプリケーションはカレンダーサービスに直接接続しません。すべてのカレンダー要求は、API 経由で Zoom のバックエンドサービスを通過します。

OAuth トークンは保存時に暗号化され、1時間後に期限切れとなり、ユーザーによって取り消すことができます

Scheduler は、Microsoft と Google とのカレンダー連携のためにスタンダード OAuth 2.0 を使用します。

トークンの保存:

• アクセス トークンは Redis キャッシュに保存されます

• 更新トークンは暗号化され、MongoDB に保存されます

• トークンは 256 ビット AES-GCM 暗号化を使用して保存されます

トークンの更新:

アクセス トークンは約1時間後に期限切れになります。トークンの期限が切れ、ユーザーがカレンダーアクセスを必要とする操作を行うと、Zoom は保存されている更新トークンを使用してアクセス トークンを自動的に更新します。このプロセスは自動であり、ユーザーの介入は必要ありません。

トークンの失効:

ユーザーは、Zoomウェブポータルを通じて、いつでもカレンダーをSchedulerから切断でき、Schedulerのアクセスが取り消されます。カレンダーのプロバイダーの管理者も、それぞれの管理コンソールからアクセスを取り消すことができます（MicrosoftのEntra ID、GoogleのGoogle Workspace Admin）。

Zoom Scheduler はどのカレンダー情報にアクセスしますか？

Zoom Scheduler はあなたのカレンダーの 空き/通話中ステータス 利用可能性を判断するためです。この情報を使用して、参加者に予約可能な時間枠を表示します。

Scheduler が作成していないカレンダーイベントについて、Scheduler は次にアクセスしたり読み取ったりしません:

• イベントのタイトル

• イベントの説明または本文コンテンツ

• 出席者一覧

• 添付ファイル

参加者が時間を予約すると、Scheduler は新しいカレンダー イベントを作成します。参加者が予約を変更すると、Scheduler は作成したイベントを更新します。Scheduler は、自身が作成したイベントのみを管理します。他のカレンダー イベントは変更しません。

Zoom Scheduler はどのデータを保存しますか？

Scheduler のデータ保存は限定的で、特定のものに限られます。

• 予約ページ名、リンク、説明、位置情報、リマインダー、カレンダー招待、キャンセルポリシー、出席者、および出席者の質問。

• 出席者からの予約への回答。

• 空き状況の投票と説明。

• Scheduler のルーティングフォーム名、説明、およびフォームの質問。

• Scheduler のユーザープロフィール画像、アップロードされたブランディング ロゴ、および通知コンテンツ。

• Scheduler の代理管理情報。

• Scheduler のお支払い連携情報。

Zoom SchedulerはCustomer Managed Key（CMK）をサポートしていません

Schedulerは現在、保存データを暗号化するためのZoomカスタマーマネージドキーをサポートしていません。CMK要件のある組織は、これを導入の判断に考慮する必要があります。

Zoom Schedulerはユーザープライバシーをどのように保護しますか？

Schedulerは、ホストがOAuth認証を通じて接続済みのカレンダーへのSchedulerのアクセスを許可した場合にのみ機能できます。

たとえば、CEOがカレンダーをSchedulerに接続していない場合、その利用可能時間はチームのスケジュール作成シナリオでは表示されません。各ユーザーは個別にSchedulerが自分のカレンダーにアクセスすることを承認する必要があります。

これは次を意味します：

• ユーザーは、Schedulerを通じて自分の利用可能時間を表示するかどうかを管理できます

• 既存のカレンダー権限制御は変更されません

• ユーザーが明示的に自分のカレンダーを接続するまで、カレンダーデータにはアクセスできません

予約ページの表示：

予約ページは、それぞれの固有URLを通じて公開アクセスできます。ユーザーは、プライバシーを強化するために予約ページの表示設定を変更できます。たとえば、アクティブまたは非アクティブに設定できます。さらに、各個別の予約ページには、外部に表示するページを細かく制御できるようにするための「公開の予約ページから非表示にする」追加オプションがあります。

カレンダーの空き状況（空き/予定ありステータス）は、次の場合にのみリアルタイムで取得されます:

• ユーザーが単発のミーティングまたは空き状況投票を作成する

• 参加者が予約リンクを開いて利用可能な時間を表示する

• 参加者が時間を予約または変更する

転送中のデータはどのように保護されますか？

Zoomサービスとカレンダー プロバイダー間のすべての通信は、TLS 1.2 を使用して暗号化されます。

Zoom Scheduler は標準の Zoom ポート 443 接続を使用し、その他の特別なネットワーク要件はありません

Scheduler には、標準の Zoom アクセス以外に特別なファイアウォールやネットワーク要件はありません。すべての接続はポート 443 の HTTPS を使用します。Zoom の一般的な ネットワークおよびファイアウォールのドキュメントを参照してください ベースライン要件のため。

プロバイダー固有の詳細

Zoom Scheduler は、以下のカレンダーサービスおよび連携機能に対応しています。

Zoom Scheduler は、さまざまな一般的なカレンダーサービスプロバイダーと連携します

Zoom Schedulerは、Zoom Mail & Calendarを含む複数のカレンダーアプリケーションに接続します。

前述のとおり、Zoom Scheduler は、空き状況の確認とイベントの作成のために、次のサービスに接続できます:

• Microsoft 365： クラウドでホストされる Exchange Online カレンダー、たとえば Outlook カレンダー

• Google ワークスペース: Googleカレンダー

• Zoom Mail & カレンダー

iCloud カレンダー向けの Zoom Scheduler サポートは現在ベータ版であり、この記事の範囲外です。

Exchange Server のオンプレミスはサポートされていません。

Zoom Scheduler は Microsoft 365 と Microsoft Graph アプリケーションを使用して連携します

Scheduler は Microsoft Graph アプリケーションと呼ばれるものを使用します Zoom-グラフ ユーザーカレンダーに接続するためのものです。これは OAuth 2.0 と委任された権限を使用したユーザーレベルの連携であり、各ユーザーが自分のカレンダーへのアクセスを個別に承認することを意味します。

Scheduler は アプリケーション権限やサービスアカウントモデルを使用しません。ユーザーに代わってカレンダー アクセスを付与する管理者レベルのデプロイはありません。

Scheduler にはどのような権限が必要ですか？

次の Zoom-グラフ アプリケーションは次の Microsoft Graph API 権限を要求します:

範囲	Microsoft の説明	Zoomの使用
offline_アクセス	ユーザーが現在アプリを使用していない場合でも、ユーザーがそれに付与したアクセス権限のあるデータへのアクセスを維持する	ユーザーがアクティブにSchedulerを使用していないときに、更新トークンへのアクセスを有効にする
openid	ユーザーをサインインさせる	ユーザーを認証し、アクセス トークンを発行する（サインインのみで、リアルタイムのアクセスではありません）
Calendars.ReadWrite	ユーザーのカレンダーへの完全なアクセス	カレンダーのイベントを作成、読み取り、更新、削除する
Calendars.Read	委任されたカレンダーや共有カレンダーを含む、ユーザーがアクセス権を持つすべてのカレンダーのイベントを読み取る	共有カレンダーの空き状況を同期

ZOOM-GRAPH アプリケーションをどのように識別できますか？

次の Zoom-グラフ アプリケーションは、ユーザーがSchedulerを承認した後、Entra IDのエンタープライズ アプリケーション ディレクトリに表示されます。エンタープライズ アプリケーションの一覧で「ZOOM-GRAPH」を検索すると見つけることができます。

Zoom Scheduler は OAuth 2.0 を使用して Googleカレンダー と連携します

Scheduler は OAuth 2.0 を使用して、ユーザーレベルの認可で Googleカレンダー に接続します。

Google ワークスペース カレンダーのユーザーには、次の権限が必要です:

範囲	Googleの説明	Zoomの使用
Calendars.Read	カレンダーのセットに対する予定の空き状況情報を返します。	空き/通話中ステータスを確認 ユーザーの通話中の予定を表示
Calendars.Read	指定したカレンダーのイベントを返します。	現在の予定イベントがカレンダーイベントと重複しているか確認します
Calendars.Read	カレンダーのメタデータを返します。	連携設定 認証を確認します
Calendars.Read	ユーザーのカレンダーリスト上のカレンダーを返します。	連携設定
Calendars.Read	イベントリソースの変更を監視します。	カレンダー上のイベントキャンセルを Scheduler に同期開始します
Calendars.Read	このチャネルを通じてリソースの監視を停止します。	カレンダー上のイベントキャンセルを Scheduler に同期停止します
Calendars.ReadWrite	イベントを作成します。	特定のカレンダーにイベントを追加します
Calendars.ReadWrite	イベントを更新します。このメソッドは patch セマンティクスをサポートします。	特定のカレンダー上のイベントを変更します
Calendars.ReadWrite	イベントを削除します。	特定のカレンダー上の予約済みイベントを削除します

Zoom Scheduler は、さまざまなミーティング プラットフォームのミーティングを作成できます

予約が入ると、Scheduler は次のプラットフォームでミーティングを作成できます:

• Zoom Meetings

• Google Meet

• Microsoft Teams

サードパーティの連携は追加のスケジュール作成機能を提供します

Scheduler は、拡張機能のために以下のサービスと接続できます:

• Stripe: 予約のお支払いの収集（詳細は下の Stripe セクションを参照してください）

• Zapier: ワークフローの自動化

• Salesforce: 予定されたイベントを Salesforce に同期します

Stripe お支払いと Zoom Scheduler

Zoom Scheduler は Stripe Connect と連携し、ホストが予約に対して料金を請求できるようにします

Zoom Scheduler は Stripe Connect と統合されており、Scheduler を通じて予約されたアポイントメントに対してホストが料金を請求できるように有効にすることができます。

これは非Merchant-of-レコーディング（non-MoR）のMarketplaceモデルに従います。ホスト*はStripeと直接の関係を維持し、独自のStripeアカウントを使用して取引を処理し、発生する手数料や紛争について金銭的責任を負います。

*ホストは、Zoom Schedulerを通じて販売するサービスにおける記録上の販売者であり、それらのサービスの提供、参加者への領収書の発行およびカスタマーサポートの提供、ならびに返金、チャージバック、適用される消費者保護義務への対応に責任を負います。

Zoomでは、支払いに対してプラットフォーム手数料やコミッションは請求されません。該当する場合、Zoomは取引に対するVAT/GSTを計算して徴収し、関連する税務当局に納付します。詳細については、Zoomサポートの記事を参照してください Zoom Scheduler の GST と VAT に関するよくあるご質問.

Stripeは、Stripeサービス契約およびStripe Connected アカウント契約に基づき、ホストに対するお支払いサービスの独立した提供者です。StripeはZoomのサブプロセッサではありません。ZoomとStripeはそれぞれ、連携のために処理する個人データの独立した管理者として行動し、Stripe Connect連携をホストが承認した運用に必要な場合にのみ、互いにデータを共有します。

ホストは、スタンダードなOAuthフローを通じてStripeとZoomを接続し、Stripeの接続アカウント契約に同意します

ホストは、Stripe Connect を使用して、standard OAuth の認可フロー（Stripe がホストするもの）を介し、Zoom Scheduler 経由で自分の Stripe アカウントを Stripe に接続します。オンボーディングの間、Stripe は独自の Connected Account Agreement と プライバシーポリシー を提示します。

このOAuthフローの間、ホストはStripeのConnected Account Agreementに同意します。このAgreementは、ホストの基礎となるStripe Services Agreementと併せてStripe Connectの利用を規定するものです。ホストとZoomとの関係は、既存のZoom WorkplaceおよびZoom Schedulerの各条件により引き続き規定されます。認可されると、Zoom Schedulerは、Stripe Connected Account Agreementに記載のとおり、ホストの代わりにお支払い取引を開始できます。

お支払いカードのデータはすべてStripeによって処理され、Zoomのシステムを一切通過しません

支払者に提示される支払いフォームは、Zoom Schedulerの予約ページに埋め込まれた、StripeホスティングのPayment Elementです。フォームは見た目上はZoomホストのページに表示されますが、支払いカードデータは入力され、Stripeのサーバーに直接送信されます。Zoomは支払いカードデータを保存せず、また支払いデータも取り扱いません。これは、Stripe Elementの統合におけるスタンダードな慣行です。

Zoom が保存する情報:

Marketplace の税務上の義務を果たすため、Zoom は以下を収集し保持します。

• 各支払者の請求先住所（「Sold To」住所とも呼ばれます）

• 名前

• メール

• VAT（該当する場合）

• 納税者番号（該当する場合）

この情報は、税務管轄を特定し、適用される税金を計算するために使用されます。Zoomは、適用される管轄においてVAT/GSTの特定、計算、および納付を行う責任当事者として機能します。請求情報は、お支払い処理および税金計算をサポートするためにStripeとも共有されます。その見返りとして、Stripeは、Stripe Connected アカウント Agreementにおけるホストの認可のもと、予約に関連するデータをZoomに返します。Zoomは、このデータを、予約体験の運用（たとえば、予約を確認またはキャンセルすること）および、このドキュメントに記載されたMarketplace、税、ならびにレポート目的のために使用します。税の徴収および管轄ごとのルールの詳細については、Zoomサポートの記事をご覧ください Zoom Scheduler の GST と VAT に関するよくあるご質問.

ZoomはホストのStripeアカウントにPayment Intentを作成し、お支払いIDを予約にマッピングします

支払者が予約のお支払いを開始すると、Zoom SchedulerはStripe APIを介して、ホストの接続されたStripeアカウント宛てのPayment Intentを作成します。StripeはPayment IntentのトランザクションIDを生成してZoomに返し、Zoomはそれを使用してお支払いステータスを追跡および確認します。

資金はホストのStripeアカウントに直接入金されます。Zoomは確認と記録保持のために、お支払いIDとステータスを内部予約IDにマッピングします。

ホストは、Scheduler UIまたはStripeダッシュボードから、有料予約をキャンセルして返金できます

Zoom Scheduler UIの［キャンセルして返金］ボタンオプション

Zoom Scheduler UIの［取引を管理］ドロップダウンオプション

有料予約の場合、ホストには返金を管理するための2つのオプションがあります。Zoom Scheduler UI内から、ホストは次を選択できます キャンセルして返金 予約上で、イベントをキャンセルして全額返金するか、イベントをアクティブのままにして出席者に返金することができます。

どちらの場合も、ZoomはStripe APIを介して返金を実行し、お支払いは出席者の元のお支払い方法に返されます。

または、ホストは次を選択できます 取引を管理 これにより、接続されたStripeダッシュボードに直接移動し、そこで取引の詳細を表示し、Stripe独自のインターフェースを通じて返金を処理できます。

返金が発生した場合、ホストには 返金されません Stripeによって請求される取引手数料またはその他の手数料は補填されません。手数料の扱いについて質問がある場合、ホストは直接Stripeに連絡する必要があります。

Stripe/Zoomの予約をキャンセルする際の［キャンセルして返金］確認オプション。

付録

Zoom Schedulerは、組み込みのコンテンツ保護機能を備え、Twilioを通じてSMS通知を送信します

Zoom Schedulerは、サードパーティのクラウド通信プラットフォームであるTwilioを使用して、出席者にSMS通知を配信します。メッセージは、Zoomが管理する電話番号のプールから送信されます。

メッセージ処理と保護機能

配信前に、ZoomはすべてのSMS通知を内部の安全性、スパム、およびフィッシングフィルターで処理します。さらに、ZoomはAIベースの検出を使用して、ユーザーがSMS通知テンプレートに機密情報を追加することを阻止するします。Twilioは追加のフィルタリングを適用し、スパムと見なしたメッセージをブロックする場合があります。Zoomは、検出されたスパム率またはポリシー違反率が高いアカウントに対して、SMS機能を無効にする場合があります。

出席者の同意と制御

出席者は、予約時にSMS通知の受信にオプトインする必要があります。出席者は、任意のScheduler SMSメッセージに返信することでSMS設定を管理できます。

• STOP：テキストメッセージの受信をオプトアウト

• START：テキストメッセージの受信を再開

• HELP：ヘルプ情報を受信

返信は、出席者がメッセージを受信したのと同じ番号に送信する必要があります。

Zoom Scheduler通知は、メールまたはZoomモバイルアプリ経由のプッシュで提供されます

管理者が利用できるZoom Scheduler通知オプション。

Schedulerは、以下を通じて予約確認とリマインダーを配信します：

• メール：ホストと参加者の両方への確認メールおよびリマインダーメール

• プッシュ通知：Zoomモバイルアプリがインストールされているホスト向けのモバイルアプリ通知

• SMS Twilio経由。

Zoom Schedulerは米国およびEUクラスターを通じて利用可能です

Zoom Schedulerは現在、Zoomの米国ベースのクラスターでホストされているZoomのお客様の声、およびZoomの欧州ベースのクラスター内の地域で、一般提供されています。

他のクラスターでホストされている組織は、利用可否をZoomアカウントチームに確認する必要があります。

現在の制限事項

現在、以下の機能はサポートされていません：

• 予約ページに対するSSOまたはパスワード保護：予約ページには一意のURLを介して公開アクセスできます

• 予約招待への添付ファイル：予約ページの招待に添付ファイルを追加する方法はありません

• カスタマーマネージドキー (CMK)：Schedulerは、保存データの暗号化にCMKをサポートしていません

• 管理者レベルのカレンダー展開：各ユーザーは個別に自身のカレンダーを接続する必要があります。管理者はユーザーに代わってアクセスを付与できません

• Exchange Serverオンプレミスのサポート：サポートされているのはクラウドホスト型のカレンダープロバイダーのみです

• SMSメッセージの長さ： テキストメッセージは180文字に制限されています

• SMSにURLは使用不可： リンクを含むメッセージはブロックされ、配信されません

• 大規模イベントではSMSは無効： 100人を超える登録済み出席者がいるイベントには、SMSワークフローは送信されません

• 国際SMS配信： 一部の国の一部の通信事業者には、メッセージをブロックする可能性のある厳しいフィルターがあります

関連リソース

• Zoom Scheduler製品ページ

• Zoom Scheduler サポートドキュメント

• Zoomカレンダー連携の説明

• Zoomのネットワークおよびファイアウォール要件