# Bản giải thích về Zoom Scheduler
### Tổng quan về Zoom Scheduler
Tài liệu này cung cấp tổng quan kỹ thuật về Zoom Scheduler, bao gồm kiến trúc, các phương pháp xử lý dữ liệu và khả năng Thành phần tích hợp. Bản giải thích này được thiết kế cho quản trị viên CNTT, nhóm bảo mật và những người ra quyết định kỹ thuật đang đánh giá hoặc triển khai Scheduler trong Tổ chức của họ.
#### **Zoom Scheduler là một sản phẩm đang lên lịch cuộc hẹn được thiết kế cho các chuyên gia cần cung cấp các khung giờ có thể đặt trước**
Zoom Scheduler là một sản phẩm đang lên lịch cuộc hẹn giúp đơn giản hóa trải nghiệm đặt lịch bằng cách cho phép người dùng chia sẻ tình trạng rảnh của họ với những người bên ngoài Tổ chức của họ. Sản phẩm này được thiết kế cho các chuyên gia cần cung cấp các khung giờ có thể đặt trước, dù là nhóm Bán hàng, nhà tuyển dụng, tư vấn viên hay quản lý thành công khách hàng. Zoom Scheduler loại bỏ việc trao đổi qua lại để tìm ra thời gian mà cả hai bên đều có thể.
Scheduler hoạt động với dịch vụ lịch tương thích của bạn để hiển thị tình trạng rảnh của bạn và tạo sự kiện khi các cuộc hẹn được đặt. Sản phẩm hỗ trợ nhiều hình thức cuộc họp, bao gồm cuộc họp một đối một, lịch nhóm và thăm dò tình trạng rảnh, để Người tham gia bên ngoài Chọn một thời gian phù hợp với họ.
Sơ đồ sau đây cho thấy tổng quan về cách Zoom Scheduler hoạt động:
#### Zoom Scheduler và Thành phần tích hợp lịch Zoom phục vụ các mục đích khác nhau mặc dù sử dụng các thuật ngữ có thể thay thế cho nhau
Scheduler và Thành phần tích hợp lịch phục vụ các mục đích khác nhau và đôi khi bị Khách hàng nhầm lẫn vì họ dùng các thuật ngữ này thay thế cho nhau.
**Thành phần tích hợp lịch Zoom** đồng bộ dữ liệu lịch trên các điểm cuối Zoom. Việc tích hợp các dịch vụ lịch với Zoom có thể đơn giản hoặc phức tạp tùy theo nhu cầu của Tổ chức. Trong trường hợp [tích hợp các dịch vụ lịch doanh nghiệp lớn với Zoom Workplace](https://library.zoom.com/admin-corner/third-party-integrations/zoom-calendaring-integration-explainer), điều đó đòi hỏi Truy cập và quyền đặc biệt. Nhưng với Zoom Scheduler, mức độ Truy cập bị giới hạn.
**Zoom Scheduler** cho phép bạn tạo các lịch có thể xem công khai và đặt lịch với những người khác trong và ngoài Tổ chức của bạn. Nó có thể tích hợp với lịch của bạn để đồng bộ các cuộc hẹn đã đặt và kiểm tra lịch của bạn để tìm xung đột. Nó đọc trạng thái Đang rảnh và Bận trên lịch của bạn theo yêu cầu và ghi các sự kiện mới khi các cuộc hẹn được đặt. Đây là một lớp bổ sung trên lịch hiện có của bạn, chứ không phải là sự thay thế.
Bạn không cần bật Thành phần tích hợp lịch Zoom để Scheduler hoạt động. Scheduler kết nối trực tiếp với nhà cung cấp lịch của bạn thông qua ủy quyền OAuth riêng của nó.
#### Zoom Scheduler được cấp giấy phép cho Zoom Workplace Kinh doanh, nhưng cũng có thể được mua như một tiện ích mở rộng
Zoom Scheduler là một sản phẩm Được cấp giấy phép. Nó được bao gồm với Zoom Workplace ở gói Kinh doanh và cao hơn, hoặc đang rảnh để mua dưới dạng một tiện ích mở rộng độc lập cho các gói khác.
#### Lợi ích của việc bật Zoom Scheduler là gì?
* **Chia sẻ trạng thái rảnh bên ngoài** mà không tiết lộ chi tiết lịch: người được mời chỉ thấy các khung giờ có sẵn, không thấy tiêu đề hay mô tả Sự kiện của bạn
* **Giảm ma sát trong đang lên lịch** bằng cách loại bỏ việc qua lại email để tìm thời gian cuộc họp
* **Phát hiện xung đột tự động** giúp ngăn đặt lịch trùng
* **Các Sự kiện lịch được tạo tự động** khi ai đó đặt một khung giờ, với chi tiết cuộc họp được bao gồm trên các nền tảng và địa điểm, bao gồm Zoom, Microsoft Teams, Google Meet, và tại cơ sở hoặc trực tiếp
* **Hỗ trợ nhiều loại đặt lịch** chẳng hạn như Tất cả người chủ trì Đang rảnh và Bất kỳ người chủ trì nào Đang rảnh để đang lên lịch phối hợp giữa các nhóm
* **Giúp giảm tình trạng vắng mặt và thu hút Khách hàng của bạn** với các tự động hóa qua email và SMS như lời nhắc và email theo dõi
#### Những nhà cung cấp lịch nào được hỗ trợ?
Zoom Scheduler tương thích với các dịch vụ lịch này\*:
* **Microsoft 365**: Lịch Exchange Online được lưu trữ trên đám mây
* \*\*Google không gian làm việc:\*\*Lịch Google
* **Zoom Mail & lịch**
* Hỗ trợ Zoom Scheduler cho lịch iCloud hiện đang ở giai đoạn beta và nằm ngoài phạm vi của bài viết này
#### Zoom Scheduler có thể được truy cập qua web, Zoom Workplace và ứng dụng di động Zoom
Người dùng có thể Truy cập Zoom Scheduler thông qua:
* **Trình duyệt web** qua Cổng thông tin web của Zoom
* **ứng dụng Zoom Workplace** trên máy tính để bàn
* **ứng dụng di động Zoom** trên iOS và Android (hiện tại chỉ hỗ trợ một bộ chức năng đọc hạn chế)
**Bảo mật trên thiết bị di động:**
Phiên bản di động sử dụng cùng luồng dữ liệu như ứng dụng trên máy tính để bàn. Ứng dụng di động tải trang Scheduler vào một webview đã được xác thực. Webview thực hiện tất cả các yêu cầu tới máy chủ Zoom qua HTTPS. Khi webview cần gọi các chức năng gốc của Thiết bị, nó sử dụng postMessage, và lớp gốc sẽ xác minh nguồn gốc của thông điệp trước khi thực thi bất kỳ hành động nào.
**Truy cập của người tham gia bên ngoài:**
Người tham gia bên ngoài truy cập Scheduler thông qua các liên kết trang đặt lịch được người chủ trì chia sẻ. Các liên kết này mở trong trình duyệt web và không yêu cầu người tham gia phải có Tài khoản Zoom hoặc cài đặt ứng dụng Zoom Workplace.
### Xử lý dữ liệu và bảo mật
#### Zoom Scheduler sử dụng OAuth 2.0 và API backend để truy cập dữ liệu lịch
Zoom Scheduler truy cập dữ liệu lịch thông qua ủy quyền OAuth 2.0:
1. Người dùng truy cập Zoom Scheduler thông qua cổng web hoặc ứng dụng Zoom.
2. Các dịch vụ nội bộ của Zoom truy xuất mã thông báo truy cập từ nhà cung cấp lịch của người chủ trì.
3. Với Quyền được cấp, Scheduler có thể xem tình trạng sẵn có trên lịch của người chủ trì và tạo hoặc sửa đổi sự kiện.
4. Khi xảy ra một hành động đang lên lịch, Scheduler gửi một yêu cầu API để làm mới tình trạng sẵn có trực tiếp từ nhà cung cấp lịch.
Ứng dụng Zoom Scheduler không kết nối trực tiếp với các dịch vụ lịch. Tất cả các yêu cầu về lịch đều đi qua các dịch vụ backend của Zoom thông qua API.
#### Các mã thông báo OAuth được mã hóa trong quá trình lưu trữ, hết hạn sau một giờ và có thể bị người dùng thu hồi
Scheduler sử dụng Tiêu chuẩn OAuth 2.0 cho tích hợp lịch với Microsoft và Google.
**Lưu trữ mã thông báo:**
* Các token Truy cập được lưu trữ trong bộ nhớ đệm Redis
* Các token làm mới được mã hóa và lưu trữ trong MongoDB
* Các token được lưu trữ bằng mã hóa 256-bit Tiêu chuẩn mã hóa nâng cao (AES)-GCM
**Làm mới mã thông báo:**
Mã thông báo Truy cập hết hạn sau khoảng một giờ. Khi một mã thông báo hết hạn và người dùng thực hiện một hành động yêu cầu truy cập lịch, Zoom sẽ tự động làm mới mã thông báo Truy cập bằng mã thông báo làm mới đã lưu trữ. Quy trình này là tự động và không cần người dùng can thiệp.
**Thu hồi mã thông báo:**
Người dùng có thể ngắt kết nối lịch của họ khỏi Scheduler bất kỳ lúc nào thông qua Cổng thông tin web của Zoom, điều này sẽ thu hồi Truy cập của Scheduler. Quản trị viên nhà cung cấp lịch cũng có thể thu hồi quyền truy cập thông qua bảng điều khiển quản trị tương ứng của họ (Entra ID for Microsoft, Google Workspace Admin for Google).
#### Zoom Scheduler truy cập thông tin lịch nào của bạn?
Zoom Scheduler truy cập **trạng thái rảnh/bận** trên lịch của bạn để xác định khả năng sẵn sàng. Nó sử dụng thông tin này để hiển thị các khung giờ có thể đặt cho người tham gia.
Đối với các sự kiện lịch mà Scheduler chưa tạo, Scheduler không truy cập hoặc đọc:
* Tiêu đề sự kiện
* Mô tả sự kiện hoặc nội dung phần thân
* Danh sách người dự thính
* Tệp đính kèm
Khi một người tham gia đặt một khung giờ, Scheduler tạo một sự kiện lịch mới. Khi một người tham gia chỉnh sửa một lượt đặt, Scheduler cập nhật sự kiện mà nó đã tạo. Scheduler chỉ quản lý các sự kiện mà nó đã tạo. Nó không sửa đổi các sự kiện lịch khác của bạn.
#### Zoom Scheduler lưu trữ những dữ liệu nào?
Lưu trữ dữ liệu của Scheduler có giới hạn và cụ thể.
* Tên trang đặt lịch, liên kết, mô tả, vị trí, lời nhắc, lời mời lịch, chính sách hủy, người dự thính và câu hỏi cho người dự thính.
* Phản hồi đặt lịch từ người dự thính.
* Các cuộc thăm dò về tình trạng sẵn sàng và mô tả.
* Tên biểu mẫu định tuyến của Scheduler, mô tả và câu hỏi trong biểu mẫu.
* Ảnh hồ sơ người dùng của Scheduler, logo Quảng bá thương hiệu đã tải lên và nội dung Thông báo.
* Thông tin quản lý người được ủy quyền của Scheduler.
* Thông tin Thành phần tích hợp thanh toán của Scheduler.
#### Hiện tại, Zoom Scheduler không hỗ trợ Khóa do khách hàng quản lý (CMK)
Scheduler hiện không hỗ trợ Khóa do khách hàng quản lý của Zoom để mã hóa dữ liệu đã lưu trữ. Các tổ chức có yêu cầu về CMK nên cân nhắc điều này trong các quyết định triển khai của mình.
#### Zoom Scheduler bảo vệ quyền riêng tư của người dùng như thế nào?
Scheduler chỉ có thể hoạt động nếu người chủ trì cấp quyền Truy cập cho Scheduler vào một lịch đã kết nối thông qua ủy quyền OAuth.
Ví dụ, nếu một CEO chưa kết nối lịch của họ với Scheduler, tình trạng sẵn sàng của họ sẽ không xuất hiện trong các tình huống đang lên lịch của nhóm. Mỗi người dùng phải tự ủy quyền riêng cho Scheduler để Truy cập lịch của họ.
Điều này có nghĩa là:
* Người dùng kiểm soát việc tình trạng sẵn sàng của họ có hiển thị thông qua Scheduler hay không
* Các kiểm soát Quyền của lịch hiện có vẫn không thay đổi
* Không có dữ liệu lịch nào có thể Truy cập cho đến khi người dùng chủ động kết nối lịch của họ
**Hiển thị trang đặt lịch:**
Các trang đặt lịch có thể được Truy cập công khai thông qua URL duy nhất của chúng. Người dùng có thể Thay đổi khả năng hiển thị của các trang đặt lịch để tăng quyền riêng tư. Ví dụ, đặt chúng là Đang hoạt động hoặc không hoạt động. Ngoài ra, mỗi trang đặt lịch riêng lẻ đều có một Tùy chọn Bổ sung để "Ẩn khỏi trang đặt lịch công khai" nhằm cung cấp khả năng kiểm soát chi tiết về việc những trang nào xuất hiện ra bên ngoài hoặc không.
**Tình trạng khả dụng của lịch (trạng thái rảnh/bận) chỉ được truy xuất theo thời gian thực khi**:
* Người dùng tạo một cuộc họp một lần hoặc một bình chọn về khả dụng
* Một người tham gia mở liên kết đặt lịch để xem các thời gian khả dụng
* Một người tham gia đặt hoặc chỉnh sửa một thời gian
#### Dữ liệu được bảo vệ như thế nào khi truyền tải?
Tất cả các giao tiếp giữa Dịch vụ Zoom và nhà cung cấp lịch đều được mã hóa bằng TLS 1.2.
Zoom Scheduler sử dụng kết nối cổng 443 tiêu chuẩn của Zoom và không có các yêu cầu mạng đặc biệt nào khác
Scheduler không có yêu cầu đặc biệt nào về tường lửa hoặc mạng ngoài quyền truy cập Zoom tiêu chuẩn. Tất cả các kết nối đều sử dụng HTTPS trên cổng 443. Tham khảo tài liệu chung của Zoom về [tài liệu về mạng và tường lửa](https://support.zoom.us/hc/en-us/articles/201362683-Network-firewall-or-proxy-server-settings-for-Zoom) cho các yêu cầu cơ bản.
### Chi tiết cụ thể của nhà cung cấp
Zoom Scheduler tương thích với các dịch vụ lịch và các tích hợp sau.
#### Zoom Scheduler hoạt động với nhiều nhà cung cấp dịch vụ lịch phổ biến khác nhau
Như đã đề cập ở trên, Zoom Scheduler có thể kết nối với các dịch vụ sau để đọc tình trạng sẵn có và tạo sự kiện:
* **Microsoft 365**: Lịch Exchange Online được lưu trữ trên đám mây, như lịch Outlook
* **Google không gian làm việc**: Lịch Google
* **Zoom Mail & lịch**
{% hint style="warning" %}
Hỗ trợ Zoom Scheduler cho lịch iCloud hiện đang ở giai đoạn beta và nằm ngoài phạm vi của bài viết này.
{% endhint %}
{% hint style="info" %}
Exchange Server tại chỗ không được hỗ trợ.
{% endhint %}
#### Zoom Scheduler tích hợp với Microsoft 365 bằng một ứng dụng Microsoft Graph
Scheduler sử dụng một ứng dụng Microsoft Graph có tên là ZOOM-GRAPH để kết nối với lịch của người dùng. Đây là một Thành phần tích hợp ở cấp độ người dùng, sử dụng OAuth 2.0 với các quyền được ủy quyền, nghĩa là mỗi người dùng cấp quyền truy cập vào lịch của riêng họ một cách riêng lẻ.
Scheduler không sử dụng Quyền ứng dụng hoặc mô hình tài khoản dịch vụ. Không có triển khai ở cấp quản trị viên nào cấp quyền truy cập lịch thay mặt cho người dùng.
**Scheduler yêu cầu những quyền nào?**
Phần `ZOOM-GRAPH` ứng dụng yêu cầu các quyền API Microsoft Graph sau:
| Phạm vi | Mô tả của Microsoft | Cách Zoom sử dụng |
| ---------------------- | -------------------------------------------------------------------------------------------------------------- | ------------------------------------------------------------------------------------------------------------- |
| `truy cập ngoại tuyến` | Duy trì Truy cập vào dữ liệu mà bạn đã cấp Truy cập cho nó, ngay cả khi người dùng hiện không sử dụng ứng dụng | Cho phép Truy cập vào các mã thông báo làm mới khi người dùng không chủ động sử dụng Scheduler |
| `openid` | Đăng nhập người dùng | xác thực người dùng và cấp một mã thông báo Truy cập (chỉ đăng nhập, không phải Truy cập theo thời gian thực) |
| `Lịch.ReadWrite` | Toàn bộ Truy cập vào lịch của người dùng | Tạo, đọc, cập nhật và xóa sự kiện lịch |
| `Lịch.Read` | Đọc các sự kiện trong tất cả lịch mà người dùng có quyền truy cập, bao gồm lịch ủy quyền và lịch được chia sẻ | Đồng bộ tình trạng sẵn có của lịch được chia sẻ |
**Làm thế nào tôi có thể nhận diện ứng dụng ZOOM-GRAPH?**
Phần `ZOOM-GRAPH` ứng dụng xuất hiện trong thư mục Ứng dụng Doanh nghiệp lớn Entra ID của bạn sau khi người dùng ủy quyền cho Scheduler. Bạn có thể xác định nó bằng cách tìm kiếm "ZOOM-GRAPH" trong danh sách Ứng dụng Doanh nghiệp lớn.
#### Zoom Scheduler tích hợp với Lịch Google bằng OAuth 2.0
Scheduler kết nối với Lịch Google bằng OAuth 2.0 với xác thực cấp độ người dùng.
Đối với người dùng lịch Google không gian làm việc, các quyền sau đây là bắt buộc:
| Phạm vi | Mô tả Google | Cách Zoom sử dụng |
| ---------------- | ------------------------------------------------------------- | ---------------------------------------------------------------------------------------------- |
| `Lịch.Read` | Trả về thông tin rảnh/Bận cho một tập hợp lịch. | - Kiểm tra trạng thái rảnh/Bận
- Hiển thị các sự kiện Bận của người dùng
|
| `Lịch.Read` | Trả về các sự kiện trên lịch đã chỉ định. | Kiểm tra xem Sự kiện đã lên lịch hiện tại có chồng lấn với sự kiện lịch hay không |
| `Lịch.Read` | Trả về siêu dữ liệu cho một lịch. | - cài đặt Thành phần tích hợp
- Kiểm tra ủy quyền
|
| `Lịch.Read` | Trả về các lịch trong danh sách lịch của người dùng. | cài đặt Thành phần tích hợp |
| `Lịch.Read` | Theo dõi các thay đổi đối với tài nguyên Sự kiện. | Bắt đầu đồng bộ việc hủy sự kiện trên lịch sang Scheduler |
| `Lịch.Read` | Ngừng theo dõi tài nguyên thông qua kênh này. | Dừng đồng bộ việc hủy sự kiện trên lịch sang Scheduler |
| `Lịch.ReadWrite` | Tạo một Sự kiện. | Thêm sự kiện vào lịch cụ thể |
| `Lịch.ReadWrite` | Cập nhật một Sự kiện. Phương thức này hỗ trợ ngữ nghĩa patch. | Thay đổi sự kiện trên lịch cụ thể |
| `Lịch.ReadWrite` | Xóa một Sự kiện. | Xóa sự kiện đã đặt chỗ trên lịch cụ thể |
#### Zoom Scheduler có thể tạo các cuộc họp cho nhiều nền tảng họp khác nhau
Khi một cuộc hẹn được đặt, Scheduler có thể tạo cuộc họp trên các nền tảng này:
* **Zoom Meetings**
* **Google Meet**
* **Microsoft Teams**
#### Các Thành phần tích hợp của bên thứ ba cung cấp thêm chức năng đang lên lịch
Scheduler có thể kết nối với các dịch vụ sau để mở rộng chức năng:
* **Stripe**: Thu tiền thanh toán cho các lượt đặt chỗ
* **Zapier**: Tự động hóa quy trình làm việc
* **Salesforce**: Đồng bộ các Sự kiện đã lên lịch sang Salesforce
### Phụ lục
#### Zoom Scheduler gửi Thông báo SMS qua Twilio với các biện pháp bảo vệ nội dung tích hợp sẵn
Zoom Scheduler sử dụng Twilio, một nền tảng truyền thông đám mây của bên thứ ba, để gửi Thông báo SMS đến người dự thính. Tin nhắn được gửi từ một nhóm Số điện thoại do Zoom quản lý.
**Xử lý tin nhắn và các biện pháp bảo vệ**
Trước khi gửi, Zoom xử lý tất cả Thông báo SMS thông qua các bộ lọc an toàn, spam và lừa đảo nội bộ. Ngoài ra, Zoom sử dụng phát hiện dựa trên AI để ngăn người dùng thêm thông tin nhạy cảm vào các mẫu Thông báo SMS. Twilio có thể áp dụng bộ lọc bổ sung và chặn các tin nhắn mà họ coi là spam. Zoom có thể Tắt chức năng SMS đối với các tài khoản có tỷ lệ spam được phát hiện hoặc vi phạm chính sách cao.
**Sự đồng ý và điều khiển của người dự thính**
Người dự thính phải chọn nhận Thông báo SMS tại thời điểm đặt chỗ. Người dự thính có thể quản lý tùy chọn SMS của mình bằng cách trả lời bất kỳ tin nhắn SMS nào từ Scheduler:
* **STOP** — Từ chối nhận tin nhắn văn bản
* **START** — Chấp nhận lại tin nhắn văn bản
* **HELP** — Nhận thông tin trợ giúp
Phản hồi phải được gửi đến cùng một số mà người dự thính đã nhận tin nhắn từ đó.
#### Thông báo Zoom Scheduler được cung cấp qua email hoặc thông báo đẩy qua ứng dụng di động Zoom
Scheduler gửi xác nhận đặt chỗ và lời nhắc thông qua:
* **Email**: Email xác nhận và lời nhắc cho cả người tổ chức và Người tham gia
* **Thông báo đẩy**: Thông báo ứng dụng di động cho người chủ trì có cài đặt ứng dụng di động Zoom
* **SMS** qua Twilio.
#### Zoom Scheduler đang rảnh thông qua các cụm ở Hoa Kỳ và EU
Zoom Scheduler hiện đang được cung cấp rộng rãi cho Khách hàng Zoom được lưu trữ trên cụm của Zoom tại Hoa Kỳ và trong khu vực trên cụm của Zoom tại châu Âu.
Các tổ chức được lưu trữ trên các cụm khác nên xác nhận tính khả dụng với nhóm Tài khoản Zoom của họ.
#### Các hạn chế hiện tại
Các tính năng sau hiện không được hỗ trợ:
* **SSO hoặc bảo vệ bằng mật khẩu cho trang đặt lịch**: Các trang đặt lịch có thể truy cập công khai thông qua URL duy nhất của chúng
* **Tệp đính kèm trong lời mời đặt lịch**: Không có cách nào để thêm tệp đính kèm vào lời mời trang đặt lịch
* **Khóa do khách hàng quản lý (CMK)**: Scheduler không hỗ trợ CMK để mã hóa dữ liệu đã lưu trữ
* **Triển khai lịch ở cấp quản trị viên**: Mỗi người dùng phải tự kết nối lịch của mình; quản trị viên không thể cấp Truy cập thay mặt người dùng
* **Hỗ trợ Exchange Server tại chỗ**: Chỉ hỗ trợ các nhà cung cấp lịch được lưu trữ trên đám mây
* **Độ dài tin nhắn SMS:** Tin nhắn văn bản bị giới hạn ở 180 ký tự
* **Không có URL trong SMS:** Các tin nhắn chứa liên kết sẽ bị chặn và không được gửi
* **SMS bị tắt cho các sự kiện lớn:** Quy trình SMS không được gửi cho các sự kiện có hơn 100 người tham dự đã đăng ký
* **Gửi SMS quốc tế:** Một số nhà mạng ở một số quốc gia có bộ lọc nghiêm ngặt, có thể chặn tin nhắn
#### Tài nguyên liên quan
* [Trang sản phẩm Zoom Scheduler](https://www.zoom.com/en/products/appointment-scheduler/)
* [Tài liệu hỗ trợ Zoom Scheduler](https://support.zoom.com/hc/en/category?id=kb_category\&kb_category=9a27b21a8720391089a37408dabb35c5)
* [Giải thích về Thành phần tích hợp lịch Zoom](https://library.zoom.com/admin-corner/third-party-integrations/zoom-calendaring-integration-explainer)
* [Yêu cầu về mạng và tường lửa cho Zoom](https://support.zoom.us/hc/en-us/articles/201362683-Network-firewall-or-proxy-server-settings-for-Zoom)