Zoom Scheduler 说明

本说明文档概述了 Zoom Scheduler 及其功能。

在 Zoom Workplace 应用中管理 Scheduler 一次性会议。

Zoom Scheduler 概述

本文档提供了 Zoom Scheduler 的技术概述，涵盖其架构、数据处理实践和集成能力。本说明面向评估或在其组织内实施 Scheduler 的 IT 管理员、安全团队和技术决策者。

Zoom Scheduler 是一款预约安排产品，专为需要提供可预订时间段的专业人士而设计

Zoom Scheduler 是一款预约安排产品，它通过让用户与其组织外部人员共享自己的可用时间，来简化预约体验。它专为需要提供可预订时间段的专业人士而设计，无论是销售团队、招聘人员、顾问还是客户成功经理。Zoom Scheduler 可避免为寻找双方都方便的时间而反复沟通。

Scheduler 可与兼容的日历服务配合使用，以显示你的可用时间，并在预约被预订时创建事件。它支持多种会议模式，包括一对一会议、团队安排和可用时间投票，使外部参会者可以选择一个适合他们的时间。

下图展示了 Zoom Scheduler 的工作概览：

Zoom Scheduler 服务概述。

Zoom Scheduler 和 Zoom 日历集成用途不同，尽管它们使用可互换的术语

Scheduler 和日历集成用途不同，有时会被将这些术语混用的客户混淆。

Zoom 日历集成 在各个 Zoom 终端之间同步日历数据。将日历服务与 Zoom 集成可以像您的组织需要的那样简单或复杂。在……的情况下 将企业版日历服务与 Zoom Workplace 集成，这需要特殊访问权限和权限。不过使用 Zoom Scheduler 时，访问级别是受限的。

Zoom Scheduler 可让您与组织内外的其他人创建可公开查看和预订的日程。它可以与您的日历集成，以同步已预订的预约并检查您的日历是否有冲突。它会按需读取您日历的空闲和忙碌状态，并在预约被预订时写入新事件。它是在您现有日历之上的另一层，而不是替代品。

要使 Scheduler მუშაობা，您不需要启用 Zoom 日历集成。Scheduler 通过其自身的 OAuth 授权直接连接到您的日历服务提供商。

Zoom Scheduler 适用于 Zoom Workplace 商业版，但也可以作为附加组件购买

Zoom Scheduler 是一款已授权产品。它包含在 Zoom Workplace 的商业版及更高级别中，或者可作为其他方案的独立附加组件使用。

启用 Zoom Scheduler 有哪些好处？

• 向外部共享可用时间 而不暴露日历详情：受邀者只能看到可用时间段，而看不到您的事件 & 活动 &直播 标题或描述

• 减少安排阻力 通过消除来回电子邮件沟通来确定会议时间

• 自动冲突检测 帮助阻止重复预订

• 日历中的事件 & 活动 &直播 会自动创建 当有人预订时间时，会在各个平台和地点中包含会议详情，包括 Zoom、Microsoft. Teams、Google Meet，以及站点现场或亲自到场

• 支持多种预订类型 例如“所有主持人在线”和“任一主持人在线”，用于跨团队协调安排

• 帮助减少缺席并吸引您的客户 带有电子邮件和短信自动化功能，例如提醒和后续电子邮件

支持哪些日历提供商？

Zoom Scheduler 与这些日历服务兼容：

• Microsoft 365：云托管的 Exchange Online 日历

• Google 工作区: Google 日历

• Zoom Mail 和 日历

Zoom Scheduler 对 iCloud 日历的支持目前处于测试版，且不在本文范围内。

可通过网页、Zoom Workplace 和 Zoom 移动应用访问 Zoom Scheduler

使用 Zoom Scheduler 预约的用户。

用户可以通过以下方式访问 Zoom Scheduler：

• Web 浏览器 通过 Zoom Web门户

• Zoom Workplace 应用程序 在桌面端

• Zoom 移动应用 在 iOS 和 Android 上（目前仅支持有限的读取功能）

移动安全：

移动版本使用与桌面应用程序相同的数据流。移动应用会将 Scheduler 页面加载到经过身份验证的 webview 中。该 webview 通过 HTTPS 向 Zoom 服务器发起所有请求。当 webview 需要调用原生设备函数时，它会使用 postMessage，而原生层会在执行任何操作前验证消息来源。

外部参会者访问：

外部参会者通过主持人共享的预订页面链接访问 Scheduler。这些链接会在浏览器中打开，并且不需要参会者拥有 Zoom 账户或安装 Zoom Workplace 应用程序。

数据处理与安全

Zoom Scheduler 使用 OAuth 2.0 和后端 API 来访问日历数据

Zoom Scheduler 通过 OAuth 2.0 授权访问日历数据：

1. 用户通过网页门户或 Zoom 应用程序访问 Zoom Scheduler。

2. Zoom 的内部服务会从主持人的日历提供方检索访问令牌。

3. 在获得权限后，Scheduler 可以查看主持人日历的可用时间并创建或修改事件。

4. 当发生安排操作时，Scheduler 会向 API 发送请求，以从日历提供方刷新实时可用性。

Zoom Scheduler 应用程序不会直接连接到日历服务。所有日历请求都通过 Zoom 的后端服务经由 API 传递。

OAuth 令牌在存储期间会被加密，一小时后过期，并且可以由用户撤销。

Scheduler 使用标准 OAuth 2.0 进行与 Microsoft 和 Google 的日历集成。

令牌存储：

• 访问令牌存储在 Redis 缓存中

• 刷新令牌经过加密并存储在 MongoDB 中

• 令牌使用 256 位 AES-GCM 加密进行存储

令牌刷新：

访问令牌大约一小时后过期。当令牌过期且用户执行需要日历访问的操作时，Zoom 会自动使用存储的刷新令牌刷新访问令牌。此过程是自动的，不需要用户干预。

令牌撤销：

用户可以随时通过 Zoom Web门户将他们的日历与 Scheduler 断开连接，这会撤销 Scheduler 的访问。日历提供商的管理员也可以通过各自的管理员控制台撤销访问（Microsoft 的 Entra ID，Google 的 Google 工作区管理员）。

Zoom Scheduler 访问哪些日历信息？

Zoom Scheduler 会访问你的日历的 空闲/忙碌状态 用于确定可用性。它使用这些信息向参会者显示可预订的时间段。

对于 Scheduler 未创建的日历事件，Scheduler 不会访问或读取：

• 事件 & 活动 &直播 标题

• 事件 & 活动 &直播 描述或正文内容

• 观众列表

• 附件

当参会者预订时间时，Scheduler 会创建一个新的日历 事件 & 活动 &直播。当参会者修改预订时，Scheduler 会更新它创建的 事件 & 活动 &直播。Scheduler 只管理它创建的 事件 & 活动 &直播。它不会修改你的其他日历 事件 & 活动 &直播。

Zoom Scheduler 会存储哪些数据？

Scheduler 的数据存储是有限且特定的。

• 预约页面名称、链接、描述、位置、提醒、日历邀请、取消政策、观众以及观众问题。

• 来自观众的预约回复。

• 可用性投票和描述。

• Scheduler 路由表单名称、描述和表单问题。

• Scheduler 用户头像、上传的品牌化徽标和通知内容。

• Scheduler 委派管理信息。

• Scheduler 付款集成信息。

Zoom Scheduler 不支持客户管理的密钥 (CMK)

Scheduler 目前不支持使用 Zoom客户管理的密钥对存储的数据进行加密。有 CMK 要求的组织应将此纳入其部署决策中。

Zoom Scheduler 如何保护用户隐私？

Scheduler 只有在主持人通过 OAuth 授权授予 Scheduler 访问已连接的日历时才能正常运行。

例如，如果首席执行官尚未将其日历连接到 Scheduler，那么在团队安排场景中，其可用时间将不会显示。每个用户都必须单独授权 Scheduler 访问其日历。

这意味着：

• 用户可以控制其可用时间是否通过 Scheduler 可见

• 现有的日历权限控制保持不变

• 在用户明确连接其日历之前，无法访问任何日历数据

预订页面可见性：

预订页面可通过其唯一 URL 公开访问。用户可以更改预订页面的可见性，以提高隐私。例如，将其标记为有效或无效。此外，每个单独的预订页面都有一个附加选项“从公开预订页面隐藏”，可对哪些页面在外部显示与否进行精细控制。

日历可用性（空闲/忙碌状态）仅在以下情况下实时获取:

• 用户创建一次性会议或可用性问卷

• 参会者打开预订链接以查看可用时间

• 参会者预订或修改时间

数据在传输过程中如何受到保护？

Zoom 服务与日历提供商之间的所有通信均使用 TLS 1.2 加密。

Zoom Scheduler 用户使用标准 Zoom 端口 443 连接，并且没有其他特殊网络要求

Scheduler 除标准 Zoom 访问外，没有特殊的防火墙或网络要求。所有连接都使用端口 443 上的 HTTPS。请参阅 Zoom 的常规 网络和防火墙文档 用于基线要求。

提供商特定详情

Zoom Scheduler 与以下日历服务和集成兼容。

Zoom Scheduler 可与各种常见的日历服务提供商配合使用

Zoom Scheduler 连接到多个日历应用程序，包括 Zoom Mail & Calendar。

如上所述，Zoom Scheduler 可以连接到以下服务，以读取可用时间并创建事件：

• Microsoft 365：云托管的 Exchange Online 日历，例如 Outlook 日历

• Google 工作区: Google 日历

• Zoom Mail 和 日历

Zoom Scheduler 对 iCloud 日历的支持目前处于测试版，并超出了本文的范围。

不支持本地部署的 Exchange Server。

Zoom Scheduler 通过 Microsoft Graph 应用程序与 Microsoft 365 集成

Scheduler 使用一个名为 Microsoft Graph 的应用程序 缩放-图表 用于连接用户日历。这是一个使用 OAuth 2.0 和委托权限的用户级集成，意味着每个用户都会分别授权访问自己的日历。

Scheduler 不使用应用程序权限或服务账户模型。没有管理员级部署可代表用户授予日历访问权限。

Scheduler 需要哪些权限？

此 缩放-图表 应用程序请求以下 Microsoft Graph API 权限：

范围	Microsoft 描述	Zoom 使用情况
离线访问	即使用户当前未使用该应用，也保持对你已授予其访问权限的数据的访问	在用户未主动使用 Scheduler 时，允许访问刷新令牌
openid	让用户登录	对用户进行身份验证并发放访问令牌（仅限登录，不支持实时访问）
日历.ReadWrite	对用户日历的完全访问	创建、读取、更新和删除日历事件
日历.Read	读取用户有访问权限的所有日历中的事件，包括委托和共享日历	同步共享日历可用性

我如何识别 ZOOM-GRAPH 应用程序？

此 缩放-图表 在用户授权 Scheduler 后，应用程序会出现在你的 Entra ID 企业版应用程序目录中。你可以通过在企业版应用程序列表中搜索“Zoom-GRAPH”来找到它。

Zoom Scheduler 通过 OAuth 2.0 与 Google 日历集成

Scheduler 通过 OAuth 2.0 使用用户级授权连接到 Google 日历。

对于 Google 工作区 日历用户，需要以下权限：

范围	Google 描述	Zoom 使用情况
日历.Read	返回一组日历的空闲/忙碌信息。	检查空闲/忙碌状态 显示用户的忙碌事件
日历.Read	返回指定日历上的事件。	检查当前已安排的事件 & 活动 &直播是否与日历事件 & 活动 &直播重叠
日历.Read	返回日历的元数据。	集成设置 检查授权
日历.Read	返回用户的日历列表中的日历。	集成设置
日历.Read	监视对 事件 & 活动 &直播 资源的更改。	开始将日历上的事件 & 活动 &直播取消同步到 Scheduler
日历.Read	通过此频道停止监视资源。	停止将日历上的事件 & 活动 &直播取消同步到 Scheduler
日历.ReadWrite	创建事件 & 活动 &直播。	添加 事件 & 活动 &直播 到特定日历
日历.ReadWrite	更新一个事件 & 活动 &直播。此方法支持 patch 语义。	更改特定日历上的事件 & 活动 &直播
日历.ReadWrite	删除一个事件 & 活动 &直播。	移除特定日历上的预留事件 & 活动 &直播

Zoom Scheduler 可以为各种会议平台创建会议

当预约被预订时，Scheduler 可以在以下平台创建会议：

• Zoom Meetings

• Google Meet

• Microsoft Teams

第三方集成提供额外的安排功能

Scheduler 可以连接以下服务以获得扩展功能：

• Stripe：用于预订的付款收取（有关更多详情，请参阅下面的 Stripe 部分）

• Zapier：工作流自动化

• Salesforce：将已安排的活动同步到 Salesforce

Stripe 付款和 Zoom Scheduler

Zoom Scheduler 与 Stripe Connect 集成，让主办方对预订收取费用

Zoom Scheduler 与 Stripe Connect 集成，允许主持人对通过 Scheduler 预订的预约收取费用。

这遵循一种非商户录制（non-MoR）Marketplace 模式：主持人* 与 Stripe 保持直接关系，使用自己的 Stripe 账户处理交易，并对任何费用或争议承担财务责任。

*主持人是其通过 Zoom Scheduler 销售服务的商户录制，并负责交付这些服务、向其参会者提供收据和客户支持，以及处理退款、拒付和适用的任何消费者保护义务。

Zoom 不对付款收取平台费用或佣金。适用时，Zoom 会计算并收取该交易的 VAT/GST，并将其汇缴给相关税务机关。有关更多信息，请参阅 Zoom 支持文章 关于 Zoom Scheduler GST 和 VAT 的常见问题解答.

Stripe 是根据《Stripe 服务协议》和《Stripe 关联账户协议》向主持人提供付款服务的独立提供商。Stripe 不是 Zoom 辅助处理商；Zoom 和 Stripe 分别作为它们处理的用于该集成的个人数据的独立控制者，并且仅在主持人授权的 Stripe Connect 集成运行所需的范围内相互共享数据。

主持人通过标准 OAuth 流程连接 Stripe 和 Zoom，并接受 Stripe 的关联账户协议

主持人通过 Stripe Connect 使用标准 OAuth 授权流程将其 Stripe 账户连接到 Zoom Scheduler，该流程由 Stripe 托管。在适职过程中，Stripe 会展示其自身的关联账户协议和隐私政策。

在此 OAuth 流程中，主持人同意 Stripe 的关联账户协议，该协议规范在主持人的底层 Stripe 服务协议之上使用 Stripe Connect。主持人与 Zoom 之间的关系仍受其现有的 Zoom Workplace 和 Zoom Scheduler 条款约束。一旦获授权，如《Stripe 关联账户协议》所述，Zoom Scheduler 即可代表主持人发起付款交易。

付款卡数据完全由 Stripe 处理，且绝不会经过 Zoom 的系统

呈现给付款方的付款表单是一个由 Stripe 托管的 Payment Element，嵌入在 Zoom Scheduler 预订页面中。尽管该表单在视觉上显示在一个由 Zoom 托管的页面上，但付款卡数据会被输入，并直接传输到 Stripe 的服务器。Zoom 不会存储付款卡数据，也不会处理付款数据。这是 Stripe Element 集成的标准做法。

Zoom 会存储哪些信息：

为了履行其 Marketplace 税务义务，Zoom 收集并保留以下内容：

• 每个付款人的账单地址（也称为“Sold To”地址）

• 名称

• 电子邮件

• VAT（如适用）

• 税号（如适用）

此信息用于确定税收管辖权并计算适用税费。Zoom 作为负责方，负责在适用管辖区内确定、计算并缴纳 VAT/GST。此账单信息也会与 Stripe 共享，以支持付款处理和税费计算。作为回报，Stripe 会在 Stripe Connected Account Agreement 中根据主持人授权，将与预订相关的数据反馈给 Zoom。Zoom 使用这些数据来运行预订体验（例如，用于确认或取消预约），以及用于本文档中所述的 Marketplace、税务和报告目的。有关税款征收和与管辖权相关的具体规则的完整详情，请参阅 Zoom 支持 文章 关于 Zoom Scheduler GST 和 VAT 的常见问题解答.

Zoom 在主持人的 Stripe 账户中创建一个付款意图，并将付款 ID 映射到预订

当付款人发起预订付款时，Zoom Scheduler 会通过 Stripe API 创建一个付款意图，并将其定向到主持人关联的 Stripe 账户。Stripe 会为该付款意图生成交易 ID 并将其返回给 Zoom，Zoom 使用该 ID 跟踪并确认付款状态。

资金会直接存入主持人的 Stripe 账户。Zoom 会将付款 ID 和状态映射到其内部预订 ID，以便进行确认和保存记录。

主持人可以在 Scheduler UI 中或通过其 Stripe 仪表板取消并退款已付款的预订

Zoom Scheduler UI 中的“取消并退款”按钮选项

Zoom Scheduler UI 中的“管理交易”下拉选项

对于付费预订，主持人有两种管理退款的选项。在 Zoom Scheduler UI 中，主持人可以选择 取消并退款 对某个预订执行此操作，以便取消事件 & 活动 &直播并发放全额退款，或在保持事件 & 活动 &直播有效的同时向观众退款。

在这两种情况下，Zoom 都会通过 Stripe API 触发退款，付款将退回到观众原始的付款方式。

或者，主持人可以选择 管理交易 直接前往其关联的 Stripe 仪表板，在那里他们可以查看交易详细信息，并通过 Stripe 自身的界面处理退款。

在发生退款事件 & 活动 &直播时，主持人将 不 获得 Stripe 退还的交易费用或其他费用。主持人如对费用处理有疑问，应直接联系 Stripe。

取消 Stripe/Zoom 预约时的“取消并退款”确认选项。

附录

Zoom Scheduler 通过 Twilio 发送带有内置内容保护措施的短信通知

Zoom Scheduler 使用第三方云通信平台 Twilio，向观众发送短信通知。消息由 Zoom 管理的一组电话号码发出。

消息处理和保护措施

在发送之前，Zoom 会通过内部安全、垃圾信息和网络钓鱼过滤器处理所有短信通知。此外，Zoom 使用基于 AI 的检测来阻止用户向短信通知模板中添加敏感信息。Twilio 可能会应用额外的过滤，并阻止其视为垃圾信息的消息。对于检测到垃圾信息率较高或违反政策的账户，Zoom 可能会禁用短信功能。

观众同意和控制

观众必须在预订时选择加入接收短信通知。观众可以通过回复任何 Scheduler 短信消息来管理其短信偏好：

• STOP：选择退出短信

• START：重新选择接收短信

• HELP：获取帮助信息

回复必须发送到观众接收该消息时所用的同一号码。

Zoom Scheduler 通知可通过电子邮件或 Zoom 移动应用中的推送提供

管理员可用的 Zoom Scheduler 通知选项。

Scheduler 通过以下方式发送预订确认和提醒：

• 电子邮件：向主持人和参会者发送确认和提醒电子邮件

• 推送通知：为已安装 Zoom 移动应用的主持人提供移动应用通知

• 短信 通过 Twilio。

Zoom Scheduler 可通过美国和欧盟集群提供

Zoom Scheduler 目前已面向托管在 Zoom 美国集群上的 Zoom 客户，以及 Zoom 欧洲集群中的区域客户正式提供。

托管在其他集群上的组织应向其 Zoom 账户团队确认可用性。

当前限制

以下功能目前不受支持：

• 预订页面的 SSO 或密码保护：预订页面可通过其唯一 URL 公开访问

• 预订邀请中的附件：无法向预订页面邀请添加附件

• 客户管理的密钥 (CMK)：Scheduler 不支持使用 CMK 对存储的数据进行加密

• 管理员级别的日历部署：每个用户必须分别连接其日历；管理员不能代表用户授予访问权限

• Exchange Server 本地部署支持：仅支持云托管的日历提供商

• 短信消息长度： 短信消息限制为180个字符

• 短信中不得包含 URL： 包含链接的消息会被拦截，且不会送达

• 大型活动禁用短信： 对于注册参与者超过100人的活动，不会发送短信工作流

• 国际短信送达： 某些国家/地区的部分电话运营商有严格的过滤规则，可能会拦截消息

相关资源

• Zoom Scheduler 产品页面

• Zoom Scheduler 支持文档

• Zoom 日历集成说明

• Zoom 的网络和防火墙要求