Detalhes específicos do provedor

Microsoft Exchange Online e Híbrido

Que APIs da Microsoft 365 usam para calendário?

A Integrações de calendário do Zoom depende da API do Microsoft Graph (MGAPI). A Microsoft começou a descontinuar os métodos do Exchange Web Services (EWS) que estavam anteriormente Disponível para conectar os dados do Microsoft 365 com os Serviços Zoom. O Zoom considera estes métodos EWS como opções legadas.

Como posso identificar o aplicativo oficial do Zoom usado para salas de conferência?

Os aplicativos de agendamento da sala de conferência para Zoom estão Disponíveis no diretório de aplicativo empresarial do Entra ID e estão registrados com os seguintes IDs de aplicativo, dependendo do seu método de configuração da API Graph:

• a651cfda-cbdd-4a39-bd03-fa829c3c1b29 (Acesso total do delegado)

• f56e91e5-5a82-452f-b435-d4d78aeaf064 (Permissões do aplicativo)

Recomendação do Zoom

Não há necessidade de Adicionar manualmente aplicativos do portal Entra ID. Usando a interface web do Zoom para solicitar e aprovar solicitações de Permissão, o aplicativo será Adicionado automaticamente ao seu tenant.

Qual é a diferença entre o acesso total de delegado (Acessar) e as Permissões de aplicativo?

Em geral, a Zoom recomenda usar a API Microsoft Graph com Permissões do aplicativo, pois essa forma de configuração exige significativamente menos esforço para ser configurada e mantida por parte do administrador e não requer uma conta de serviço dedicada. No entanto, ela aplica permissões em todo o escopo da conta.

Permissões do aplicativo (também conhecido como acesso somente do aplicativo) é a abordagem recomendada da Microsoft para aplicativos empresariais que executam como serviços em segundo plano e cujos dados necessários não podem ser delimitados a um único usuário.

A API Microsoft Graph com Acesso delegado total é uma opção alternativa, mas requer uma conta de serviço dedicada e mais esforço para a configuração inicial e a manutenção.

Estes diagramas ilustram os métodos Delegado e baseados em aplicativo da API Microsoft Graph apenas para Integrações para desktop e dispositivos móveis. O Zoom Rooms segue um modelo diferente de armazenamento e recuperação de token. Para obter detalhes sobre como cada tipo de pontos de extremidade recupera os dados do calendário, consulte a Visão geral do calendário do Zoomseção na Visão geral do calendário do Zoom página.

Os diagramas a seguir: Mostrar os métodos Delegated e baseados em aplicativo com informações de credenciais em trânsito.

O método Delegated, embora forneça autorização, envia credenciais para o aplicativo Zoom.

Uma abordagem mais escalável, autorização baseada em aplicativo, impede que credenciais do usuário ou tokens cheguem diretamente ao aplicativo Zoom.

Como posso identificar o aplicativo oficial do Zoom usado para calendário e Integrações de contato?

Os aplicativos de calendário e contato do Zoom estão disponíveis no diretório empresarial de aplicativo do Entra ID e estão registrados com os seguintes IDs de aplicativo, dependendo do seu método de configuração da API Graph:

• f46ceaed-fb2d-4694-803b-6341837f0ed2 (Permissões de aplicativo)

• fc108d3f-543d-4374-bbff-c7c51f651fe5 (Acesso Delegado OAuth)

Quais são as limitações com os métodos de Integrações da API Microsoft Graph?

O método de Permissões de aplicativo da integração de calendário está em desenvolvimento Ativo e espera-se que a funcionalidade seja adicionada ao longo do tempo. Na data de publicação deste documento, os seguintes recursos ainda não são suportados:

• Vários calendários (apenas o calendário principal do usuário é suportado)

• Criar um calendário em Configurações para o seu calendário

• Executando uma pesquisa no calendário

• Incluindo anexos

• Propor um novo horário

• Encontrar um horário

• Horários sugeridos

Que tipo de consentimento do Entra ID é necessário?

As organizações podem escolher entre permitir que os usuários consintam com o acesso do aplicativo Zoom aos dados da empresa ou exigir que um administrador com Permissão de administrador global consinta primeiro em nome de toda a empresa. Além disso, as políticas de Consentimento do usuário do Entra ID podem ser usadas para permitir que os usuários consintam com aplicativos que acedem a Permissões de API consideradas «baixo impacto» sem ação dos administradores.

Recomendação da Zoom

Selecione a opção mais adequada para a sua organização. Evite a opção de permitir que os usuários solicitem consentimento de administrador para pedidos específicos, porque este fluxo de trabalho pode não aplicar as Permissões corretamente.

A sua organização pode escolher restringir ou permitir as Configurações de consentimento do usuário. A Zoom recomenda um método simplificado de gestão de Permissões que permite que os usuários consintam por si próprios com os aplicativos do Entra ID. No entanto, independentemente da escolha que fizer, a sua organização deve fazer corresponder a opção do Entra ID a uma opção correspondente no lado da administração da Zoom.

Quais permissões de API são necessárias?

Uma parte fundamental do processo de consentimento é permitir permissões específicas de API para o aplicativo. As permissões específicas variarão dependendo de você usar a Graph API ou a EWS API, mas as tabelas abaixo detalham os requisitos para ambas.

API Graph para Calendário Pessoal e Contactos

Aplicativo de recurso	Permissão	Descrição	Motivo
Microsoft Graph	offline_acessar	Manter Acessar aos dados aos quais você lhe concedeu Acessar	Permite Acessar tokens de atualização
Microsoft Graph	openid	Iniciar sessão dos usuários	Autenticar o usuário e emitir um token de acesso
Microsoft Graph	Calendars.ReadWrite	Acesso total aos calendários do usuário	Sincronizar eventos do calendário
Microsoft Graph	Contacts.ReadWrite	Acesso total aos contatos do usuário	Sincronizar contatos

API do Graph para Integrações de sala de conferência

Aplicativo de recurso	Permissão	Descrição	Motivo
Microsoft Graph	offline_acessar	Manter Acessar aos dados aos quais você lhe concedeu Acessar	Permite Acessar tokens de atualização
Microsoft Graph	openid	Iniciar sessão dos usuários	Autenticar o usuário e emitir um token de acesso
Microsoft Graph	Calendars.ReadWrite	Acesso total aos calendários do usuário	Sincronizar eventos do calendário
Microsoft Graph	Place.Read.All	Ler todos os locais da empresa	Reunir lista de salas
Microsoft Graph	Contacts.ReadWrite	Acesso total aos contatos do usuário	Sincronizar contatos

Microsoft Exchange Server

Quais versões do Exchange Server são suportadas?

O Zoom suporta Integrações de calendário com o Exchange Server 2007, 2010, 2013, 2016 e 2019.

Quais métodos de autenticação estão Disponível para Integrações do Exchange Server?

A Integrações de calendário entre o Zoom e servidores Exchange locais só suporta o uso de autenticação básico.

Podemos evitar armazenar credenciais?

Os Zoom Apps podem opcionalmente usar uma conexão MAPI para se comunicar com o cliente Outlook local para dados de calendário. Este método é extremamente limitado, pois está Disponível apenas no Windows (sem suporte para macOS ou dispositivos móveis), não suporta dados de contato e requer que o cliente Outlook também esteja em execução. Além disso, os usuários verão um aviso de segurança do Outlook se o cliente Zoom iniciar antes do Outlook ser iniciado. Para mais informações, consulte o artigo de Suporte integração de calendário baseada no cliente.