Provider-specifieke details

Microsoft Exchange Online en hybride

Welke Microsoft 365-API's gebruikt u voor agenda's?

Zoom calendaring Integratie(s) berust op de Microsoft Graph API (MGAPI). Microsoft is begonnen de Exchange Web Services (EWS)-methoden uit te faseren die eerder Beschikbaar waren om Microsoft 365-gegevens met Zoom-diensten te verbinden. Zoom beschouwt deze EWS-methoden als verouderde opties.

Hoe kan ik de officiële Zoom-applicatie identificeren die wordt gebruikt voor vergaderruimtes?

De vergaderzaal-agendaapplicaties voor Zoom zijn Beschikbaar in de Entra ID Onderneming-applicatiemap en zijn geregistreerd met de volgende applicatie-ID's, afhankelijk van uw configuratiemethode voor Graph API:

• a651cfda-cbdd-4a39-bd03-fa829c3c1b29 (Volledige gedelegeerde Access)

• f56e91e5-5a82-452f-b435-d4d78aeaf064 (Applicatie Toestemmingen)

Zoom Aanbeveling

Er is geen noodzaak om applicaties handmatig Toevoegen vanuit de Entra ID-portal. Door de Zoom-webinterface te gebruiken om Toestemmingsverzoeken aan te vragen en goed te keuren, zal de applicatie automatisch worden Toegevoegd aan uw tenant.

Wat is het verschil tussen Volledige gedelegeerde toegang en machtigingen voor de applicatie?

Over het algemeen raadt Zoom aan Microsoft Graph API te gebruiken met applicatierechten, omdat deze configuratiemethode aanzienlijk minder werk vraagt voor de beheerder bij het instellen en onderhouden en geen speciaal serviceaccount vereist. Het past echter machtigingen toe op accountbreed niveau.

Applicatierechten (ook bekend als app-only Access) is de aanbevolen benadering van Microsoft voor applicaties voor Onderneming die als achtergrondservices draaien en waarvan de vereiste gegevens niet kunnen worden beperkt tot één gebruiker.

Microsoft Graph API met Volledige gedelegeerde Access is een alternatieve optie, maar vereist een speciaal serviceaccount en meer inspanning voor de eerste configuratie en het onderhoud.

Deze diagrammen illustreren de gedelegeerde en op applicaties gebaseerde Microsoft Graph API-methoden alleen voor desktop- en mobiele Integratie(s). Zoom Rooms volgen een ander model voor tokenopslag en -ophaling. Raadpleeg voor details over hoe elk Eindpunt-type agendagegevens ophaalt de Overzicht van Zoom-agendasectie op het Overzicht van Zoom-agenda pagina.

De volgende diagrammen Weergeven de gedelegeerde en applicatiegebaseerde methoden met credentialinformatie tijdens verzending.

De gedelegeerde methode, hoewel deze autorisatie biedt, stuurt wel inloggegevens naar de Zoom app.

Een schaalbaardere methode, applicatiegebaseerde autorisatie, voorkomt dat gebruikersinloggegevens of tokens rechtstreeks bij de Zoom applicatie terechtkomen.

Hoe kan ik de officiële Zoom-applicatie identificeren die wordt gebruikt voor agenda- en contactpersoonintegratie?

De agenda- en contactpersoonapplicaties voor Zoom zijn beschikbaar in de Entra ID Onderneming Applicatie-directory en zijn geregistreerd met de volgende applicatie-ID's, afhankelijk van uw Graph API-configuratiemethode:

• f46ceaed-fb2d-4694-803b-6341837f0ed2 (Applicatie Toestemmingen)

• fc108d3f-543d-4374-bbff-c7c51f651fe5 (OAuth gedelegeerde Access)

Wat zijn de beperkingen van Microsoft Graph API-Integratie(s)methoden?

De methode Applicatie Toestemmingen voor agenda-integratie is in Actief ontwikkeling en naar verwachting wordt de functionaliteit in de loop der tijd uitgebreid. Op de publicatiedatum van dit document worden de volgende functies nog niet ondersteund:

• Meerdere agenda's (alleen de primaire agenda van de gebruiker wordt ondersteund)

• Een agenda maken onder Instellingen voor uw agenda

• Een zoekopdracht uitvoeren binnen de agenda

• Bijlagen opnemen

• Een nieuwe tijd voorstellen

• Een tijd zoeken

• Voorgestelde tijden

Welk soort Entra ID-toestemming is vereist?

Organisaties kunnen Kies tussen gebruikers Toestaan om toestemming te geven voor toegang van de Zoom-app tot bedrijfsgegevens, of vereisen dat een beheerder met de Toestemming Globale beheerder eerst namens het hele bedrijf toestemming geeft. Daarnaast kunnen beleidsregels voor Entra ID-gebruikerstoestemming worden gebruikt om gebruikers toe te staan toestemming te geven aan apps die toegang hebben tot API-Toestemmingen die als 'weinig impact' worden beschouwd, zonder actie van beheerders.

Zoom-aanbeveling

Selecteer de meest geschikte optie voor uw Organisatie. Vermijd de optie waarmee gebruikers beheerderstoestemming kunnen aanvragen voor specifieke aanvragen, omdat deze workflow Toestemmingen mogelijk niet correct toepast.

Uw Organisatie kan ervoor Kies om Instellingen voor gebruikerstoestemming te beperken of toe te staan. Zoom raadt een vereenvoudigde methode voor Toestemmingen aan, waarbij gebruikers zelf toestemming geven aan Entra ID-apps. Welke keuze u ook maakt, uw Organisatie moet de Entra ID-optie laten overeenkomen met een gekoppelde optie aan de Zoom-beheerderszijde.

Welke API-Toestemmingen zijn vereist?

Een belangrijk onderdeel van het toestemmingsproces is het Toestaan van specifieke API-Toestemmingen aan de applicatie. De specifieke Toestemmingen verschillen afhankelijk van of u de Graph API of de EWS API gebruikt, maar de onderstaande tabellen beschrijven de vereisten voor beide.

Graph API voor persoonlijke agenda en contactpersonen

Resourceapplicatie	Toestemming	Beschrijving	Reden
Microsoft Graph	offline_access	Toegang behouden tot gegevens waartoe u toegang hebt gegeven	Maakt toegang tot vernieuwingstokens mogelijk
Microsoft Graph	openid	Gebruikers aanmelden	De gebruiker authenticeren en een toegangstoken uitgeven
Microsoft Graph	Calendars.ReadWrite	Volledige toegang tot agenda's van gebruikers	Agenda-afspraken Synchroniseren
Microsoft Graph	Contacts.ReadWrite	Volledige toegang tot contactpersonen van gebruikers	Contactpersonen Synchroniseren

Graph API voor Integratie(s) van vergaderzalen

Resourceapplicatie	Toestemming	Beschrijving	Reden
Microsoft Graph	offline_access	Toegang behouden tot gegevens waartoe u toegang hebt gegeven	Maakt toegang tot vernieuwingstokens mogelijk
Microsoft Graph	openid	Gebruikers aanmelden	De gebruiker authenticeren en een toegangstoken uitgeven
Microsoft Graph	Calendars.ReadWrite	Volledige toegang tot agenda's van gebruikers	Agenda-afspraken Synchroniseren
Microsoft Graph	Place.Read.All	Alle bedrijfsplaatsen lezen	Lijst met vergaderzalen verzamelen
Microsoft Graph	Contacts.ReadWrite	Volledige toegang tot contactpersonen van gebruikers	Contactpersonen Synchroniseren

Microsoft Exchange Server

Welke versies van Exchange Server worden ondersteund?

Zoom ondersteunt agenda-integratie met Exchange Server 2007, 2010, 2013, 2016 en 2019.

Welke authenticatiemethoden zijn beschikbaar voor Integratie(s) met Exchange Server?

Agenda-integratie tussen Zoom en on-premises Exchange-servers ondersteunt alleen het gebruik van Basis authenticatie.

Kunnen we het opslaan van referenties vermijden?

Zoom-apps kunnen optioneel een MAPI-verbinding gebruiken om met de lokale Outlook-client te communiceren voor agendagegevens. Deze methode is uiterst beperkt, omdat deze alleen beschikbaar is op Windows (geen ondersteuning voor macOS of mobiel), geen ondersteuning biedt voor contactpersoongegevens en vereist dat de Outlook-client ook actief is. Bovendien zien gebruikers een Outlook-beveiligingswaarschuwing als de Zoom-client start voordat Outlook wordt gestart. Raadpleeg voor meer informatie het ondersteuningsartikel Op client gebaseerde agenda-integratie.