# Các điểm cuối lịch Zoom ### Dịch vụ Lịch Web Dịch vụ Lịch Web là trung tâm trong khả năng của Zoom để cung cấp thông tin lịch cho tất cả ứng dụng Zoom. #### Zoom lưu trữ những thông tin gì? Dịch vụ Lịch Web của Zoom lưu trữ các đối tượng cần thiết để xác thực nhà cung cấp lịch của từng người dùng. Điều này có nghĩa Zoom lưu trữ mã làm mới (refresh token) khi các tổ chức sử dụng OAuth để kết nối Outlook hoặc Google Calendar với dịch vụ Zoom. Nó cũng có nghĩa là, đối với các tổ chức sử dụng xác thực Cơ bản (Basic) vào Exchange On-Premises, Zoom lưu trữ tên đăng nhập và mật khẩu tài khoản. | Sự kiện đã đồng bộ | | ------------------------------ | | `khách tham dự bị bỏ` | | `mô tả` | | `tên hiển thị` (khách tham dự) | | `email` (khách tham dự) | | `vị trí làm việc cố định` | | `iCalUID` | | `địa điểm` | | `tên hiển thị` (người tổ chức) | | `email` (người tổ chức) | | `tóm tắt` | | `đề xuất thời gian` | | `bật vị trí làm việc` | Khi Đồng bộ Lịch Hai Chiều (Sync 2.0) được bật, Zoom không giữ dữ liệu sự kiện lịch bên ngoài (từ Microsoft 365 hoặc Google Calendar) trong cơ sở dữ liệu của mình.\ \ Thay vào đó, dịch vụ giám sát một khung thời gian hoạt động lịch cuộn trong 24 tháng (tối đa 6 tháng trong quá khứ và 18 tháng trong tương lai). Nếu có thay đổi xảy ra trong khung này, Zoom nhận thông báo thay đổi từ nhà cung cấp lịch và lấy dữ liệu sự kiện được cập nhật theo yêu cầu để xử lý các cập nhật Cuộc họp Zoom tương ứng. Sau đó, dịch vụ cuộc họp được thông báo để áp dụng các thay đổi cần thiết. Quản trị viên có thể cấu hình tính năng này ở cấp tài khoản hoặc nhóm người dùng. Tham khảo [tài liệu hỗ trợ](https://support.zoom.us/hc/en-us/articles/8522918261645-Enabling-bi-directional-calendar-sync) để biết thêm thông tin. #### Các mã thông báo và thông tin đăng nhập được lưu trữ được bảo vệ như thế nào? Các mã thông báo và thông tin đăng nhập được lưu trữ được mã hóa khi ở trạng thái nghỉ bằng mã hóa AES-GCM 256-bit. Dữ liệu này được coi là nội dung của khách hàng và chịu các chính sách và tiêu chuẩn kiểm soát truy cập của Zoom. Những kiểm soát này được các công ty kiểm toán độc lập đánh giá khi được chỉ rõ trong các chứng nhận và xác nhận bảo mật của chúng tôi, chẳng hạn như SOC 2. Truy cập đặc quyền vào dữ liệu và hệ thống hạ tầng được ghi nhật ký, giám sát và kiểm soát bằng xác thực đa yếu tố và các kiểm soát truy cập theo nguyên tắc ít đặc quyền nhất. #### Lưu lượng giữa ứng dụng và nhà cung cấp lịch được bảo vệ như thế nào? Giao tiếp giữa nhà cung cấp lịch và bất kỳ phần mềm Zoom nào — ứng dụng Zoom trên máy tính/di động, Dịch vụ Lịch Web của Zoom, công cụ lập lịch và bộ nối API — được mã hóa khi truyền bằng TLS 1.2. #### Một mã thông báo OAuth có hiệu lực trong bao lâu? Zoom sẽ yêu cầu mã truy cập (access token) hết hạn trong 1 giờ và mã làm mới (refresh token) hết hạn trong 90 ngày, nhưng các nhà cung cấp lịch có thể cung cấp mã với giới hạn khác. Làm theo hướng dẫn của nhà cung cấp nếu bạn cần thay đổi các giá trị mặc định. #### Tôi có thể thu hồi mã thông báo OAuth hoặc thông tin đăng nhập không? Quản trị viên Zoom có thể chọn gỡ tích hợp lịch khỏi một tài khoản Zoom cụ thể bất kỳ lúc nào, điều này sẽ khiến lịch của người dùng đó không hoạt động nữa. Ngay lập tức xóa bất kỳ mã thông báo hoặc thông tin đăng nhập đã lưu nào cho người dùng đó. Quản trị viên Microsoft 365 có thể gỡ quyền truy cập lịch của Zoom khỏi tất cả tài khoản người dùng bằng cách xóa ứng dụng Zoom trong cổng Ứng dụng Doanh nghiệp Entra ID, và quản trị viên Google Workspace có thể thu hồi quyền truy cập bằng Công cụ điều khiển Google Cloud Platform. #### Tôi có thể giới hạn khả năng của Zoom khi ghi dữ liệu lịch hoặc danh bạ tới một nhà cung cấp không? Sau khi cấu hình ban đầu, quản trị viên Zoom có thể chọn giữa quyền Chỉ đọc và Đọc/Ghi cho cả lịch và danh bạ khi kết nối qua phương thức Microsoft 365. Quản trị viên cũng có thể giới hạn tích hợp Google Workspace đối với lịch người dùng. ### Ứng dụng trên máy tính và thiết bị di động #### Các ứng dụng Zoom có lưu trữ bất kỳ dữ liệu lịch hoặc danh bạ không? Ứng dụng Zoom giữ thông tin lịch trong bộ nhớ tạm (RAM) và không ghi bất kỳ mục nào xuống ổ đĩa cục bộ. Điều này bao gồm mã xác thực, thông tin đăng nhập, thông tin sự kiện lịch và dữ liệu liên hệ. Dữ liệu này không còn khả dụng sau khi ứng dụng thoát. #### Chuyện gì xảy ra khi đăng nhập? Ứng dụng Zoom khởi tạo một làm mới đầy đủ mỗi lần đăng nhập để thu thập danh sách sự kiện sắp tới. Việc này bao gồm nhận mã truy cập OAuth hoặc thông tin đăng nhập đã lưu từ Dịch vụ Lịch Web của Zoom và sau đó sử dụng đối tượng đó để làm mới dữ liệu sự kiện trực tiếp từ nhà cung cấp lịch. Nếu mã truy cập không hợp lệ, Dịch vụ Lịch Web của Zoom sẽ sử dụng mã làm mới để yêu cầu và chuyển mã truy cập mới cho client. #### Làm thế nào client biết cần làm mới danh sách sự kiện sắp tới của nó? Dịch vụ Lịch Web của Zoom đăng ký một webhook của nhà cung cấp lịch cho mỗi người dùng sau khi lịch được kết nối trong cổng web. Các webhook này thông báo cho Dịch vụ Lịch Web về bất kỳ thay đổi nào để dịch vụ có thể thông báo cho client Zoom rằng cần cập nhật. Cuối cùng, client Zoom sẽ yêu cầu cập nhật trực tiếp từ nhà cung cấp lịch. Các ứng dụng không nhận được thông báo cập nhật sẽ làm mới danh sách sự kiện mỗi 30 phút. #### Những chi tiết cuộc họp nào có sẵn cho client? Ứng dụng Zoom hiển thị dữ liệu cuộc họp sau khi làm sạch các sự kiện mà nó phân tích, nghĩa là nó đã loại bỏ tất cả các thuộc tính mà nó không sử dụng. Các thuộc tính sự kiện được lưu để sử dụng và bị loại bỏ được nêu trong bảng dưới đây. | Được lưu để Hiển thị trong Client | Bị loại bỏ và không được Lưu giữ | | ------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- | --------------------------------------------------- | | | | | \*Chỉ khi tính năng ghi lại sự kiện được hỗ trợ bởi AI Companion 2.0 được bật | | #### Có dữ liệu lịch nào được lưu trong nhật ký client không? Ứng dụng Zoom sẽ không ghi các dữ liệu lịch nhạy cảm như mã thông báo, thông tin đăng nhập hoặc sự kiện vào bất kỳ nhật ký client nào. ### Công cụ Lập lịch Zoom cung cấp nhiều công cụ để đơn giản hóa trải nghiệm lập lịch cuộc họp Zoom với các sản phẩm của Microsoft và Google. Các sản phẩm này bao gồm tích hợp lập lịch gốc cho Google Workspace và Microsoft 365, hoặc tiện ích mở rộng phần mềm để sử dụng với một số trình duyệt và Outlook. #### Các công cụ lập lịch hoạt động như thế nào? Tất cả công cụ lập lịch, ngoại trừ Tiện ích bổ trợ Outlook (Outlook Plugin), gửi trực tiếp các yêu cầu API đến cả nhà cung cấp lịch và Dịch vụ Lịch Web của Zoom. Tiện ích bổ trợ Outlook khác biệt ở chỗ nó lập lịch cuộc họp thông qua client Zoom trên máy tính, client này gửi yêu cầu API tới Dịch vụ Lịch Web của Zoom thay cho plugin. #### Những thông tin nào được gửi đến Zoom khi lập lịch bằng công cụ? Dữ liệu duy nhất được giữ khi sử dụng công cụ lập lịch là thông tin cần thiết để lập lịch cuộc họp. Ví dụ, khi người dùng lập lịch cuộc họp Zoom bằng phần bổ trợ Microsoft 365, phần bổ trợ sẽ sử dụng chủ đề sự kiện, ngày, giờ, múi giờ và cờ lặp lại để lập lịch cuộc họp Zoom. Phần bổ trợ của Zoom không yêu cầu hoặc sử dụng các chi tiết bổ sung như thân email hoặc danh sách người tham dự. #### Có yêu cầu tường lửa hoặc bảo mật nào không? Các công cụ lập lịch không yêu cầu thay đổi tường lửa hay bảo mật bổ sung ngoài những gì đã cần thiết cho tích hợp lịch. Danh sách đầy đủ các yêu cầu được tài liệu hóa trong [quy tắc mạng và tường lửa cho Zoom](https://support.zoom.us/hc/en-us/articles/201362683-Network-firewall-or-proxy-server-settings-for-Zoom). #### Sự khác nhau giữa Tiện ích bổ trợ Outlook và phần bổ trợ Outlook là gì? Tiện ích bổ trợ Outlook được cài đặt trên máy người dùng cuối và hỗ trợ người dùng lập lịch cuộc họp Zoom thông qua client Outlook của họ. Plugin giao tiếp với client Zoom Workplace trên máy tính thông qua kênh giao tiếp giữa các tiến trình (IPC). Sử dụng IPC này, plugin gửi lịch đến Dịch vụ Lịch Web của Zoom thông qua tài nguyên của client. Để cung cấp trải nghiệm tốt nhất cho người dùng đồng thời tuân thủ chính sách và hướng dẫn do Apple và Microsoft đặt ra, Zoom khuyến nghị mạnh mẽ triển khai và sử dụng phần bổ trợ Zoom cho Outlook. Phần bổ trợ cung cấp cho bạn việc triển khai dễ dàng hơn và các giải pháp quản trị mạnh mẽ hơn, được Microsoft hỗ trợ tích cực và đáp ứng tốt hơn các yêu cầu bảo mật được nâng cao gần đây của các nhà cung cấp như Apple. {% hint style="danger" %} **Cảnh báo** Các nâng cấp tính năng mới sẽ không được triển khai cho Tiện ích bổ trợ Zoom cho Outlook. Rất khuyến cáo chuyển sang phần bổ trợ Zoom cho Outlook. {% endhint %} Phần bổ trợ Outlook là một ứng dụng dựa trên web không yêu cầu cài đặt cục bộ trên máy người dùng và thay vào đó xuất hiện dưới dạng một ứng dụng web tích hợp, có sẵn cả trong client cục bộ và Outlook trên web. Phần bổ trợ hoạt động thông qua các API web giao tiếp trực tiếp với Dịch vụ Lịch Web của Zoom. Plugin và phần bổ trợ cung cấp chức năng tương tự, nhưng phần bổ trợ yêu cầu tập hợp yêu cầu API JavaScript của Outlook v1.8 — một phiên bản chỉ tồn tại trong các phiên bản hiện đại của Outlook và không có sẵn cho Exchange Server on-premises — để có thể sử dụng. Điều này có nghĩa: * Phần bổ trợ Outlook không thể được sử dụng để lập lịch đại diện (delegate scheduling) với Exchange Server on-premises. * Các đại diện phải sử dụng client Outlook Microsoft 365, Outlook 2021 hoặc phiên bản mới hơn cho Mac/PC, hoặc Outlook trên web để lập lịch thay mặt người dùng khác. #### Làm thế nào tôi có thể xác định ứng dụng phần bổ trợ chính thức của Zoom? Ứng dụng chính thức Zoom cho Outlook có sẵn từ [cửa hàng Microsoft AppSource](https://appsource.microsoft.com/en-us/product/office/WA104381712?tab=Overview) cài đặt vào thư mục Ứng dụng Doanh nghiệp Entra ID của bạn dưới tên “Zoom-Office-add-in-SSO” với ID Ứng dụng ce63c970-e2d7-45e6-bee1-80c330b0800b. #### Tôi có cần cập nhật Tiện ích bổ trợ hoặc phần bổ trợ Outlook không? Từ tháng 1 năm 2025, Microsoft đã bắt đầu thay thế các mã thông báo Exchange Online cũ bằng Xác thực ứng dụng lồng nhau (Nested app authentication - NAA). Quản trị viên Zoom, phối hợp với quản trị viên Entra, nên cấu hình NAA trong cổng web Zoom theo hướng dẫn trong bài hỗ trợ [Cấu hình xác thực ứng dụng lồng nhau cho phần bổ trợ Office](https://support.zoom.com/hc/en/article?id=zm_kb\&sysparm_article=KB0078410). {% hint style="info" %} **Lưu ý** Xác thực ứng dụng lồng nhau (NAA) chỉ được hỗ trợ với Exchange Online. Các tổ chức sử dụng Exchange 2019 (hoặc các phiên bản Exchange on-premises khác) sẽ cần tiếp tục sử dụng mã nhận dạng người dùng Exchange cũ và mã callback, vì những mã này không bị chặn trong môi trường on-premises. {% endhint %} Ngoài ra, phần bổ trợ Zoom cho Outlook là một ứng dụng dựa trên web không yêu cầu cài đặt cục bộ trên máy người dùng và thay vào đó xuất hiện như một ứng dụng web tích hợp hoạt động thông qua các API web để giao tiếp với Dịch vụ Lịch Web của Zoom. Phần bổ trợ có sẵn cho ứng dụng Outlook trên Windows và macOS, ứng dụng Outlook trên Android và iOS, và Outlook trên web. Phần bổ trợ có thể được cấu hình và triển khai hàng loạt bởi quản trị viên Outlook hoặc được cài đặt bởi từng người dùng. Tiện ích bổ trợ Outlook (plugin) hoạt động như một phần mềm được cài đặt, do đó có thể được cập nhật và nâng cấp theo thời gian. Vì vậy, plugin yêu cầu quản lý phiên bản và nâng cấp theo thời gian. {% hint style="info" %} **Lưu ý** Xác thực ứng dụng lồng nhau không bắt buộc cho Tiện ích bổ trợ Outlook. {% endhint %} #### Công cụ lập lịch nào phù hợp nhất cho môi trường của tôi? **Google Workspace** Các tổ chức sử dụng Google Workspace có thể dễ dàng cho phép tất cả người dùng lập lịch Cuộc họp Zoom thông qua Google Calendar bằng cách cài đặt ứng dụng Zoom cho GSuite từ Google Workspace Marketplace. Ứng dụng được quản lý tập trung và tự động cập nhật khi Zoom gửi các cải tiến lên Google. Ngoài ra, các tiện ích mở rộng dựa trên trình duyệt cũng có sẵn để sử dụng, nhưng thường phù hợp hơn cho người dùng tài khoản cá nhân vì chúng yêu cầu cài đặt cục bộ, cập nhật định kỳ và không được quản lý tập trung. **Microsoft** Đối với các tổ chức sử dụng Microsoft 365 hoặc Exchange Server on-premises, lựa chọn tốt nhất phụ thuộc vào cả môi trường và cách cấu hình tích hợp lịch. Phần bổ trợ Zoom cho Outlook là công cụ được ưu tiên cho môi trường Microsoft 365 — cho dù bạn đang sử dụng phiên bản desktop, web hay di động của Outlook. Phần bổ trợ yêu cầu Outlook cho Microsoft 365, Outlook 2013 trở lên cho Windows, hoặc Outlook 2016 trở lên cho Mac. Đồng bộ Lịch Hai Chiều đảm bảo cập nhật lịch suôn sẻ và được bật mặc định khi tích hợp lịch. Điều này cho phép Zoom tự động phản ánh các thay đổi được thực hiện trên sự kiện lịch Outlook — chẳng hạn như thay đổi thời gian hoặc hủy — mà không yêu cầu người dùng cập nhật hoặc xóa cuộc họp thủ công thông qua phần bổ trợ. Điều này đặc biệt quan trọng vì liên kết cuộc họp Zoom có thể hết hạn nếu thay đổi không được ghi nhận, đặc biệt khi một cuộc họp được chuyển hơn 30 ngày so với ngày ban đầu. ID cuộc họp thường hết hạn sau 30 ngày trừ khi chúng thuộc chuỗi định kỳ. API JavaScript hiện đại (v1.8), cung cấp tự động hóa dựa trên sự kiện như OnAppointmentSend, không được hỗ trợ bởi các môi trường và ứng dụng sau: * Môi trường Exchange on-premises * Outlook cổ điển kết nối với M365 * Outlook di động trên iOS và Android Do đó, Zoom không thể tự động phát hiện hoặc cập nhật cuộc họp qua phần bổ trợ trong các cấu hình này. Nếu không có Đồng bộ Hai Chiều hoặc tự động hóa dựa trên API, ngay cả các cuộc họp định kỳ cũng có thể không phản ánh các thay đổi — dẫn đến liên kết Zoom hết hạn hoặc không hợp lệ. Tiện ích bổ trợ Zoom cho Outlook chỉ được hỗ trợ trên hệ điều hành Windows. Nó cung cấp khả năng đồng bộ cuộc họp nâng cao thông qua tích hợp trực tiếp với ứng dụng Zoom Workplace, vượt qua các hạn chế API của Microsoft. Mặc dù được khuyến nghị cho hệ thống Windows không có Đồng bộ Hai Chiều, nhưng nó có những giới hạn đáng chú ý: * Yêu cầu cập nhật MSI do IT quản lý * Lập lịch cuộc họp chậm hơn * Không hỗ trợ macOS hoặc thiết bị di động ### Zoom Rooms Tích hợp lịch cho Zoom Rooms được thực hiện độc lập với tích hợp client trên máy tính hoặc thiết bị di động của người dùng. Sau khi thiết lập, các sự kiện lịch xuất hiện trên màn hình Zoom Rooms, bao gồm màn hình TV, giao diện lập lịch và bảng điều khiển. Người dùng có thể bắt đầu hoặc tham gia cuộc họp chỉ với một lần chạm trên bộ điều khiển phòng. Các bước sau đây là phác thảo ở mức cao của quy trình thiết lập: 1. Cấu hình Microsoft Exchange Online và cập nhật các script PowerShell cho cài đặt hộp thư Zoom Rooms 2. Thiết lập quyền Microsoft Graph API để cho phép truy cập dữ liệu lịch Zoom khuyến nghị Microsoft Graph API với Quyền Ứng dụng (Application Permissions) như phương pháp tích hợp tiêu chuẩn. Khuyến nghị này phù hợp với kế hoạch của Microsoft loại bỏ giao thức Exchange Web Services (EWS). Phương pháp Graph API cung cấp kết nối ổn định nhất giữa Zoom Rooms và lịch Microsoft 365. {% hint style="info" %} **Lưu ý** Các tổ chức sử dụng hệ thống phòng họp của bên thứ ba (như Cisco, Poly và Lifesize) phải hoàn thành các bước bổ sung qua Bộ nối API Nâng cao (Enhanced API Connector) của Zoom để đảm bảo chức năng lịch và cuộc họp hoạt động đúng. Vui lòng xem Tài liệu Hướng dẫn Lĩnh vực Lịch M365 của chúng tôi để biết thêm thông tin về cấu hình truy cập lịch cho Zoom Rooms. {% endhint %} #### Tôi có thể sử dụng những phương pháp nào để cấp quyền truy cập cho hộp thư phòng? Tích hợp lịch cho Zoom Rooms dựa trên Microsoft Graph API (MGAPI). Microsoft đã bắt đầu [loại bỏ dần các phương pháp Exchange Web Services (EWS)](https://techcommunity.microsoft.com/blog/exchange/retirement-of-exchange-web-services-in-exchange-online/3924440) trước đây từng có sẵn để kết nối dữ liệu Microsoft 365 với dịch vụ Zoom. Zoom coi các phương pháp EWS này là các tùy chọn cũ. Google Workspace chỉ có một phương pháp duy nhất để áp dụng quyền. #### Những quyền nào cần thiết cho tài khoản dịch vụ? Quyền cụ thể sẽ thay đổi tùy thuộc vào phương pháp được chọn. Mỗi tùy chọn và các quyền yêu cầu được mô tả chi tiết trong bảng dưới đây: | Nhà cung cấp | Phương pháp | Quyền Yêu cầu | | --------------------------------------- | ---------------------------------------------------------------------------- | ------------------------------------------------------------- | | Microsoft 365/Microsoft Exchange Server | Quyền Ứng dụng (Microsoft Graph API) | Tài khoản Quản trị: Quản lý Tổ chức và Quản lý Người nhận | | Microsoft 365/Microsoft Exchange Server | Quyền Truy cập Toàn bộ đại diện (Full Delegate Access) (Microsoft Graph API) | Gửi thay mặt với quyền Truy cập Toàn bộ (Send As Full Access) | | Google Workspace | - | Thực hiện thay đổi và quản lý chia sẻ | {% hint style="info" %} **Khuyến nghị của Zoom** Zoom khuyến nghị tích hợp lịch sử dụng phương pháp Quyền Ứng dụng. Cấu hình này đòi hỏi ít công sức quản trị hơn và không yêu cầu một tài khoản dịch vụ riêng. Nó cũng là phương pháp được Microsoft khuyến nghị cho các ứng dụng Doanh nghiệp chạy như dịch vụ nền. {% endhint %} ### Bộ nối API Nâng cao Tích hợp lịch cho các hệ thống phòng chuẩn H.323 và SIP thông qua Bộ nối API Nâng cao (phát hành đầu năm 2021) được thực hiện độc lập với cấu hình client người dùng và Zoom Rooms. Phương thức tài khoản dịch vụ và các quyền yêu cầu giống với phần Zoom Rooms đã đề cập trước đó. #### Sự khác biệt của luồng dữ liệu Bộ nối API Nâng cao là gì? Các hệ thống phòng kết nối thông qua Bộ nối API Nâng cao sẽ không liên hệ trực tiếp với nhà cung cấp lịch, điều này khác với luồng kết nối của client Zoom và Zoom Room. Dịch vụ Web của Zoom hoạt động như một client cho các hệ thống này và sẽ đẩy dữ liệu lịch trực tiếp tới các điểm cuối, ngoại trừ thiết bị Poly. Thiết bị Poly sẽ trước tiên truy vấn Dịch vụ Web của Zoom để lấy cập nhật lịch, sau đó dịch vụ truyền dữ liệu lịch tới thiết bị. #### Bao nhiêu ngày sự kiện lịch được truy xuất? Bộ nối API Nâng cao truy xuất dữ liệu cuộc họp sắp tới cho 30 ngày tiếp theo và xóa các cuộc họp đã hoàn thành khỏi kho lưu trữ sau 30 ngày.