為 Zoom Workplace 設定 Microsoft 平台整合

設定會影響 Zoom 與 Teams 之間行事曆行為、會議排程與狀態的核心 Microsoft 整合。

這些整合位於平台層級。在 Outlook、Teams、會議室或內容層級整合之前先設定它們。

平台層級整合情境

「我想消除使用者在將 Microsoft Outlook 整合至 Zoom 時所遇到的行事曆同步問題和加入會議錯誤，這些問題是由於整合的複雜性所造成的。」

請前往這裡：行事曆整合與雙向同步

「我想全面強制所有會議都使用 Zoom 平台，不允許我的使用者建立 Microsoft Teams 會議。」

請前往這裡：強制所有會議皆為 Zoom 會議

「我希望我的 Microsoft Teams 和 Zoom 使用者能在應用程式之間共享準確的狀態資訊（可用、忙碌、會議中等）。」

請前往這裡：雙向狀態同步

行事曆整合與雙向同步

行事曆整合是本指南中影響最大的單一設定。當它運作良好時，使用者會在 Zoom 與 Outlook 之間看到統一的行事曆體驗。當它失敗時，往往是支援工單的主要來源之一。

本節說明 Zoom 的行事曆整合如何運作，以及如何進行設定。

它是什麼以及為什麼重要

• 使用者可在其 Zoom 應用程式中查看完整行事曆（包括非 Zoom 會議）

• 使用者可以在其 Zoom 應用程式中排程和編輯會議

• Zoom Rooms 螢幕和排程顯示畫面會顯示即將到來的行事曆事件

• 符合標準的 H.323 和 SIP 端點可透過增強型 API 連接器自動或一鍵加入 Zoom 會議

雙向同步是 建議啟用且預設開啟 當行事曆整合啟用時。透過雙向同步，整合涵蓋 Zoom 與非 Zoom 行事曆事件，為依賴 Zoom 作為中央排程中心的使用者提供統一的體驗。

啟用雙向行事曆同步可確保在排程期間被刪除、編輯或放棄的任何第三方行事曆事件，都會自動同步至 Zoom 網頁行事曆服務

支援哪些行事曆供應商？

Zoom 客戶可以與三個供應商整合聯絡人與行事曆資料：

• Microsoft 365（前稱 Office 365）

• Microsoft Exchange Server

• Google Workspace

行事曆整合如何運作？

Zoom 的行事曆整合遵循四個階段：授權、事件監控、端點資料擷取，以及雙向同步。前兩個階段在所有端點和方法中都是通用的。第三個階段則會因端點類型與所選的驗證方法而有所不同。

1

授權與安全憑證儲存

Zoom 管理員——或在組織允許的情況下，使用者——必須先透過 Zoom 網頁入口網站授權存取其行事曆服務提供者。

Zoom 會將存取已連線行事曆所需的物件儲存在持久、加密且安全的位置。使用 OAuth 2.0 時，Zoom 會在 Zoom Cloud 中安全地儲存存取權杖和委派存取重新整理權杖。然而，對於不支援 OAuth 2.0 的內部部署 Exchange（非混合式），Zoom 必須在 Zoom Cloud 中安全地儲存使用者名稱和密碼，因為這是維持存取的唯一可用方法。

直接整合到內部部署 Exchange 需要基本驗證。

您可以選擇設定行事曆整合使用 Zoom 客戶自行管理金鑰（CMK）來加密並儲存憑證，讓您能使用自己的加密金鑰來保護儲存在 Zoom Cloud 基礎架構中靜態保存的特定資料。CMK 是付費服務，也是 Zoom 的自備金鑰（BYOK）方案。您可以 在 Zoom 網站上進一步了解 Zoom CMK 。

2

事件監控與變更通知

在網頁入口網站中完成行事曆連線後，Zoom 網頁行事曆服務會為每位使用者訂閱來自行事曆服務提供者的 webhook。這些 webhook 會通知網頁行事曆服務任何行事曆變更，之後它便可通知適當的 Zoom 端點需要更新。

3

端點資料擷取

行事曆資料如何到達 Zoom 端點，取決於端點類型與所選的驗證方法。以下各節會說明每種模型。

桌面與行動應用程式：委派存取

使用委派存取時，Zoom 網頁行事曆服務會在登入時將 OAuth 存取權杖傳遞給桌面或行動用戶端。用戶端會暫時將此權杖保留在記憶體中，並用它直接連線至行事曆服務提供者以擷取事件資料。如果存取權杖無效，Zoom 網頁行事曆服務會使用已儲存的重新整理權杖來請求新的存取權杖，並將其傳遞給用戶端。

桌面與行動應用程式：應用程式權限（Microsoft Graph API）

使用應用程式權限方法時，存取權杖會保留在 Zoom Cloud 中，不會傳遞到用戶端裝置。相反地，所有行事曆資料請求都會透過 Zoom 網頁行事曆服務代替用戶端進行轉送。用戶端不會直接連線至行事曆服務提供者。

Zoom Rooms：兩種方法皆可

無論使用應用程式權限或完整委派存取，Zoom Rooms 都會將權杖同時儲存在 Zoom Cloud 與 Zoom Room 端點本機。Zoom Rooms 會直接連線至行事曆服務提供者以擷取行事曆資料。

該 各提供者特定詳細資訊 頁面上的圖示說明了適用於使用者桌面與行動整合的委派式與以應用程式為基礎的 Microsoft Graph API 方法。如上所述，Zoom Rooms 採用不同的權杖儲存與擷取模型。

4

雙向行事曆同步

啟用雙向行事曆同步後，如果使用者從 Zoom 用戶端或網頁排程或更新會議，網頁行事曆服務會透過行事曆服務提供者的 API，在使用者的行事曆上建立或更新該事件。

管理員可以 設定雙向同步 於帳戶或使用者群組層級。

雙向同步支援對以下會議類型所做的更新：

• 單一會議

• 一系列會議（重複）

• 一系列會議中的單一發生項目

設定行事曆整合、啟用雙向同步，以及設定預設會議類型

以下說明將協助您連接個人行事曆、啟用雙向同步，並強制將 Zoom 會議設為預設會議類型。

連接個人行事曆

若要設定您的帳戶以允許使用者將其 Microsoft 365 行事曆與 Zoom Workplace 應用程式整合，請執行下列步驟：

1. 身為 Zoom 管理員，請登入 zoom.us.

2. 按一下 帳戶管理 下拉式選單並選取 帳戶設定。

3. 前往 郵件與行事曆 分頁。

4. 按一下 整合 索引標籤以前往相應的設定。

5. 按一下 切換 按鈕旁的 整合第三方郵件與行事曆服務 然後按一下 啟用 在彈出式視窗中。

6. 對於 為使用者選擇預設行事曆和聯絡人服務 設定，選取 Office 365 並針對 授權方式：設定，選取 Graph API.

「Exchange Web Services (EWS)」選項不建議使用。Microsoft 已開始淘汰 EWS 方法，這些方法先前可用於將 Microsoft 365 資料與 Zoom 服務連線。Zoom 將這些 EWS 方法視為不受支援的舊版選項。

1. 在 誰可以設定此整合：設定，請從下列選項中選擇：

   1. 使用者可透過 OAuth 設定整合

   2. Office 365 管理員可透過應用程式權限設定整合 這會將您帶至 Microsoft 365 環境以進行進一步設定。

決定 OAuth 或應用程式權限何者較適合，會因貴公司的目標與偏好而異。

此 OAuth 方法，也稱為委派權限，可在授予的權限上提供彈性，反映 Zoom 網頁入口中上述設定所選取的權限範圍。不過，若權杖遭撤銷或使用者密碼變更，整合會失效並需要重新驗證，因此此設定可能導致行事曆事件未同步。

或者， 應用程式權限 方法不需要使用者定期重新驗證，但可能無法支援相同層級的功能。它也會在初始階段授予 Zoom Workplace 對您的 Microsoft 365 環境更高的存取權限。預設情況下，在核准此應用程式時，無法限制這些範圍權限；不過，管理員可依照以下步驟，在 Entra ID 中事後調整此應用程式的權限範圍： 撤銷 Entra ID 權限 本指南的章節。如果您希望 Zoom Workplace 保留對行事曆事件的存取權，但不要存取信箱，您可以撤銷所有權限 但 Calendar.ReadWrite。如需完整的必要權限清單，請參閱 驗證 MGAPI 應用程式權限方法的應用程式 ID 與範圍 區段。

啟用雙向同步

如需啟用雙向行事曆同步的逐步說明，請參閱 Zoom 支援文章 啟用或停用雙向行事曆同步.

強制所有會議都成為 Zoom 會議

若要將 Microsoft Outlook 設定為所有線上會議皆預設使用 Zoom 會議，您需要在 Outlook 本身中調整設定。Microsoft 在其支援文件中提供了此設定的詳細說明。

如需逐步指引，了解如何讓每場會議都成為線上會議並將 Zoom 設為預設供應商，請參閱 Microsoft 的支援文章 讓每場會議都成為線上會議.

若要停用使用者建立 Teams 會議的能力，您也可以參閱 Microsoft 的支援文章 管理誰可以開始即時會議和排程會議.

其他參考資料

	服務	驗證方式	Zoom 行事曆服務儲存	端點在登入時接收	端點從以下來源擷取行事曆
使用者行事曆	Microsoft 365	OAuth	每個使用者帳戶的存取權杖與重新整理權杖。	來自 Zoom 行事曆服務的存取權杖。	Microsoft 365
Exchange Server	基本	每個使用者帳戶的使用者名稱與密碼。	來自 Zoom 行事曆服務的使用者名稱與密碼。	Exchange Server
Google Workspace	OAuth	每個使用者帳戶的存取權杖與重新整理權杖。	來自 Zoom 行事曆服務的存取權杖。	Google Workspace
Zoom Rooms	Microsoft 365	OAuth	Zoom Rooms 服務帳戶的存取權杖與重新整理權杖。	來自 Zoom 行事曆服務、供 Zoom Rooms 服務帳戶使用的存取權杖。	Microsoft 365
Exchange Server	基本	Zoom Rooms 服務帳戶的使用者名稱與密碼。	來自 Zoom 行事曆服務、供 Zoom Rooms 服務帳戶使用的使用者名稱與密碼。	Exchange Server
Google Workspace	OAuth	Zoom Rooms 服務帳戶的存取權杖與重新整理權杖。	來自 Zoom 行事曆服務、供 Zoom Rooms 服務帳戶使用的存取權杖。	Google Workspace
強化 API 連接器（EAC）	Microsoft 365	OAuth	EAC 服務帳戶的存取權杖與重新整理權杖。	行事曆資料	強化 API 連接器*
Exchange Server	基本	EAC 服務帳戶的使用者名稱與密碼。	行事曆資料	強化 API 連接器*
Google Workspace	OAuth	EAC 服務帳戶的存取權杖與重新整理權杖。	行事曆資料	強化 API 連接器*

*EAC 端點會從 EAC 取得其行事曆資料，而 EAC 則會從 Zoom 行事曆服務取得其行事曆資料。換句話說，EAC 服務及其相關端點不會連線到 Microsoft 365、Exchange 或 Google Workspace。

雙向存在狀態同步

雙向存在狀態同步可讓使用者在 Zoom Workplace 與 Teams 之間查看可用性狀態。當使用者正在 Zoom 會議中時，其 Microsoft Teams 狀態也會反映這一點。對於同時運行這兩個平台的組織來說，這能減少查看同事線上狀態時對可用性的猜測。

它是什麼以及為什麼重要

Zoom Presence Interoperability 可讓您的 Zoom 與 Microsoft Teams 存在狀態即時保持最新。它使用 Microsoft 委派權限，為兩個應用程式進行即時狀態同步。它可以獨立運作，也可以搭配組織已使用的其他應用程式權限運作。關於 Zoom 如何處理您的資料，請參閱 Zoom 隱私聲明.

• 驗證與授權：使用者必須透過 Zoom 網頁入口網站，使用其 Microsoft 帳戶授權此整合以啟用此功能。這可確保存在狀態直接與使用者的已驗證身分相關聯。此類型的 存取 取決於組織已與 Microsoft 設定的內容。使用者可隨時透過在使用者層級停用存在狀態互通來撤銷此驗證，這將停止 Zoom 與 Microsoft 之間的存在狀態同步。

• 無縫整合：一旦通過驗證，使用者即可在 Zoom 中設定其存在狀態，並將與 Microsoft Teams 同步。如果使用者使用委派權限（建議），則會雙向同步（Zoom 到 Microsoft Teams，反之亦然）。如果使用者使用捆綁權限（舊版，與行事曆和聯絡人綁定），則只會將使用者的 Zoom 存在狀態推送至 Microsoft Teams，不會從 Microsoft 讀取任何存在狀態或資料。

• 混合式：此功能對於同時使用 Zoom 與 Microsoft Teams 的使用者尤其有利。

設定雙向存在狀態同步

如需設定步驟，請參閱 Zoom 支援文章：

• 在 Zoom 與 Microsoft 之間啟用或停用存在狀態互通 供管理員使用。

• 設定 Zoom 與 Microsoft 的存在狀態同步 供使用者使用。