Configurer les Zoom Rooms avec Office 365
Lorsque vous associez une ressource de calendrier dans Microsoft Office 365 à une Zoom Room, les membres de votre organisation peuvent rapidement et facilement planifier des réunions dans la salle en invitant la ressource de calendrier associée à leurs réunions dans Outlook. L’intégration du calendrier nécessite d’autoriser Zoom à accéder aux ressources du calendrier dans O365, ce qui permet à Zoom Rooms de lire les ressources associées. Une fois l’autorisation accordée, Zoom Rooms affichera les réunions à venir sur le ou les écrans TV de la salle, les écrans de planification et les contrôleurs Zoom Rooms. Les utilisateurs peuvent démarrer ou rejoindre les réunions affichées d’une simple pression sur le contrôleur de salle.
Conditions requises pour configurer Zoom Rooms avec Office 365
- Un compte administrateur Office 365 disposant des autorisations d’administrateur Exchange Online pour effectuer les modifications de configuration requises.
- Le compte doit disposer des autorisations d’administrateur Exchange Online pour la gestion de l’organisation et la gestion des destinataires.
- Les autorisations d’application MS Graph API nécessitent un administrateur global Office 365 ou un utilisateur disposant des autorisations d’administrateur d’application cloud Microsoft O365 pour ajouter l’application d’entreprise Microsoft Entra (Azure AD) de Zoom.
- Possibilité de répertorier, de créer et de gérer les ressources de calendrier pour les salles.
- Accès administrateur pour Windows PowerShell sur Windows 10 ou version ultérieure, ou Windows Server 2016 ou version ultérieure
- Rôle avec accès aux salles Zoom
- Pour utiliser l’intégration des autorisations d’application MS Graph API, votre compte Zoom doit disposer d’au moins un domaine associé correspondant à un domaine personnalisé que vous avez vérifié dans votre locataire O365.
Comment créer ou localiser une ressource de calendrier pour chaque salle
- Connectez-vous au Centre d’administration Microsoft Exchange (EAC) en tant qu’administrateur.
- Dans le menu de navigation, cliquez sur Destinataires, puis sur Ressources.
- Veuillez cliquer sur le signe plus (+) si vous souhaitez ajouter une pièce.
Zoom recommande d’utiliser un préfixe (tel que ZR) pour chaque salle ou de choisir votre propre méthode afin de permettre aux utilisateurs de rechercher facilement les salles de conférence compatibles avec Zoom Rooms. - Veuillez noter le nom d’affichage et l’adresse e-mail de chaque ressource du calendrier.
Remarque: il est recommandé de créer une liste de salles pour toutes les ressources du calendrier Zoom Room, car cela permettra à Zoom de remplir automatiquement votre liste de ressources disponibles.
Comment installer le module Microsoft Exchange Online Powershell
La plupart de ces instructions nécessitent l’utilisation du module Microsoft Exchange Online Powershell (également appelé « EXO »). Ce qui suit est un extrait abrégé des instructions figurant sur la page Installation et maintenance du module EXO de Microsoft.
- Veuillez démarrer Windows PowerShell en utilisant l’option Exécuter en tant qu’administrateur.
Remarque: cette option est disponible lorsque vous cliquez avec le bouton droit sur l’application Windows PowerShell sans la lancer. - Veuillez préparer l’installation du module EXO en exécutant la commande suivante :
Set-ExecutionPolicy RemoteSigned - Appuyez sur Y pour accepter la modification.
- Veuillez installer le module EXO en exécutant la commande suivante :
Install-Module -Name ExchangeOnlineManagement -Scope CurrentUser
Remarque: si nécessaire, veuillez saisir Y pour accepter l’installation du fournisseur Microsoft NuGet afin de faciliter l’installation du module EXO. - Si un message « référent non approuvé » s’affiche et que PowerShell vous invite à autoriser l’installation du module EXO à partir du référent Microsoft PowerShell Gallery (« PSGallery »), veuillez saisir « Y » pour accepter.
- Veuillez garder la fenêtre PowerShell ouverte pour les commandes suivantes.
Comment mettre à jour les paramètres de ressource de calendrier à l’aide de Windows PowerShell
Il est nécessaire de mettre à jour certains paramètres des ressources du calendrier afin que Zoom Rooms puisse afficher les informations du calendrier et générer un bouton de connexion rapide pour les réunions Zoom.
- Veuillez lancer Windows PowerShell en utilisant l’option « Exécuter en tant qu’administrateur ».
Remarque: cette option est disponible lorsque vous cliquez avec le bouton droit sur l’application Windows PowerShell sans la lancer. - Veuillez saisir la commande suivante :
Connect-ExchangeOnline -UserPrincipalName <UPN>
Remarque: remplacez la valeur <UPN> par le nom d’utilisateur principal de l’administrateur Office 365 (qui apparaît généralement sous la forme d’une adresse e-mail). Veuillez vous assurer que ce compte dispose des autorisations nécessaires pour « Gestion de l’organisation » et « Gestion des destinataires ». - Veuillez saisir le nom d’utilisateur et le mot de passe de l’administrateur Office 365 dans la boîte de dialogue qui s’affiche.
- Vérifiez les paramètres d’une ressource de calendrier en exécutant la commande suivante :
Get-CalendarProcessing -Identity CalendarResource | Format-List Identity,DeleteSubject,AddOrganizerToSubject,DeleteComments,RemovePrivateProperty
Remarque: remplacez le texte CalendarResource par l’adresse e-mail d’une ressource de calendrier. - Veuillez noter les données renvoyées pour les valeurs suivantes :
"DeleteSubject", "AddOrganizerToSubject", "DeleteComments" et "RemovePrivateProperty"
Dans la plupart des cas, ces valeurs sont définies sur True.
Identité : [domaine].com/Users/CalendarResource
Supprimer le sujet : True
Ajouter l’organisateur au sujet : Oui
Supprimer les commentaires : Oui
SupprimerPropriétéPrivée : Vrai - Modifiez les paramètres de la salle à l’aide de la commande suivante :
Set-CalendarProcessing -Identity <CalendarResource> -AddOrganizerToSubject $false -OrganizerInfo $true -DeleteComments $false -DeleteSubject $false -RemovePrivateProperty $false
Remarques: remplacez le texte <CalendarResource> par l’adresse e-mail d’une ressource de calendrier.
- Si vous ne souhaitez pas afficher le sujet Calendrier, remplacez DeleteSubject $false par DeleteSubject $true.
- Si vous rencontrez une erreur telle que « L’opération n’a pas pu être effectuée car l’objet « Room » est introuvable sur « [domaine].onmicrosoft.com ». Cela signifie que la portée du groupe de rôles qui vous accorde l’autorisation d’exécuter la cmdlet n’inclut pas l’utilisateur/la salle. Veuillez vous assurer que vous êtes connecté avec un compte administrateur disposant des autorisations décrites dans les conditions préalables.
- Si vous rencontrez une erreur telle que « Commande Set-CalendarProcessing introuvable », veuillez vous assurer que vous êtes connecté avec un compte administrateur disposant des autorisations décrites dans les conditions préalables.
- Veuillez vérifier les paramètres de la salle après la modification en exécutant la commande suivante :
Get-CalendarProcessing -Identity <CalendarResource> | Format-List Identity,DeleteSubject,AddOrganizerToSubject,DeleteComments,RemovePrivateProperty
Remarque: remplacez le texte <CalendarResource> par l’adresse e-mail d’une ressource de calendrier.
Les paramètres suivants seront définis :
Identité : [domaine].com/Users/CalendarResource
Supprimer le sujet : Faux
Ajouter l’organisateur au sujet : Faux
Supprimer les commentaires : Faux
SupprimerPropriétéPrivée : Faux - Répétez les étapes 4 à 7 pour chaque calendrier, en modifiant uniquement l’<CalendarResource> dans chaque commande.
- Veuillez déconnecter la session à l’aide de la commande suivante :
Disconnect-ExchangeOnline - Veuillez garder la fenêtre PowerShell ouverte pour les commandes suivantes.
Comment se préparer à l’intégration du calendrier
Choisir entre les autorisations d’application et l’accès délégué complet
En règle générale, Zoom recommande d’utiliser l’API MS Graph avec les autorisations d’application, car cette configuration nécessite beaucoup moins d’efforts de configuration et de maintenance de la part de l’administrateur et ne nécessite pas de compte de service dédié. Les autorisations d’application (également appelées « accès réservé aux applications ») constituent l’approche recommandée par Microsoft pour les applications d’entreprise qui s’exécutent en tant que services d’arrière-plan et dont les données requises ne peuvent pas être limitées à un seul utilisateur. L’API MS Graph avec accès délégué complet est une option alternative, mais nécessite un compte de service dédié et davantage d’efforts pour la configuration initiale et la maintenance. Zoom ne recommande plus d’utiliser les options Exchange Web Services (EWS) pour les nouveaux déploiements, en raison de la suppression prévue par Microsoft de la fonctionnalité RBAC Application Impersonation dans Exchange Online et de la dépréciation éventuelle d’Exchange Web Services. Les intégrations de calendrier existantes utilisant EWS continueront de fonctionner pendant une période déterminée, comme indiqué dans les pages d’assistance de Microsoft. Cependant, Zoom recommande de migrer vers une nouvelle intégration de calendrier utilisant l’API MS Graph avec les autorisations d’application.
Pour obtenir des conseils sur la migration, veuillez consulter l’avis préalable de fin de prise en charge de Microsoft Exchange Web Services + Application Impersonation.
Préparation des autorisations d’application MS Graph API (recommandé)
Pour utiliser l’intégration des autorisations d’application MS Graph API, votre compte Zoom doit disposer d’au moins un domaine associé correspondant à un domaine personnalisé que vous avez vérifié dans votre compte O365.
Après avoir ajouté le service de calendrier, vous pouvez éventuellement appliquer le contrôle d’accès basé sur les rôles pour les applications dans Exchange Online.
Autorisations requises
L’application d’intégration du calendrier Zoom demandera les autorisations suivantes dans le cadre de l’autorisation de consentement de l’administrateur par un compte O365 d’administrateur global (ou un compte disposant d’autorisations équivalentes) :
- Nom de l’API : Microsoft Graph
- Accordé par : Consentement de l’administrateur
|
Valeur de la réclamation
|
Autorisation
|
Type
|
Comment Zoom l’utilise-t-il ?
|
|
Calendriers.LireÉcrire
|
Lire et écrire des calendriers dans toutes les boîtes aux lettres
|
Application
|
Le service de calendrier Zoom utilise cette autorisation pour configurer les abonnements aux notifications d’événements du calendrier et lire les événements du calendrier à partir des ressources du calendrier de la salle dans votre compte O365.
|
|
Domaine.Lire.Tout
|
Lire les domaines
|
Application
|
Le service de calendrier Zoom utilise l’API Domaines pour vérifier qu’il existe une correspondance entre les domaines vérifiés O365 et les domaines associés au compte Zoom.
|
|
Lisez tout.
|
Consulter tous les lieux de l’entreprise
|
Application
|
Le service de calendrier Zoom utilise l’API Places pour rechercher les ressources de calendrier de salle dans votre compte O365.
|
Préparation de l’accès complet délégué à l’API MS Graph
Zoom recommande d’utiliser l’API MS Graph avec les autorisations d’application.
Création d’un utilisateur dédié pour les autorisations déléguées
Avant de pouvoir ajouter un service de calendrier à l’aide de l’accès délégué complet, un administrateur Office 365 doit créer un compte de service dédié dans Office 365 pour l’intégration.
Ils utiliseront ensuite les informations d’identification de l’utilisateur dédié pour autoriser les salles Zoom Rooms de votre compte à utiliser le service de calendrier et toutes ses ressources.
- Connectez-vous à Office 365 en tant qu’administrateur.
- Veuillez ajouter un utilisateur à votre compte Office 365. Veuillez consulter la documentation Microsoft Ajouter des utilisateurs à Office 365 pour obtenir des instructions.
Remarque : l’utilisateur du compte de service dédié doit être un utilisateur disposant d’une licence Office 365 avec une boîte aux lettres. - Veuillez noter l’adresse e-mail et le mot de passe de l’utilisateur du compte de service dédié.
Déléguer des salles à l’utilisateur du compte de service dédié
- Veuillez lancer Windows PowerShell en utilisant l’option « Exécuter en tant qu’administrateur ».
Remarque: cette option est disponible lorsque vous cliquez avec le bouton droit sur l’application Windows PowerShell sans la lancer. - Veuillez saisir la commande suivante :
Connect-ExchangeOnline -UserPrincipalName <UPN>
Remarque: remplacez la valeur <UPN> par le nom d’utilisateur principal de l’administrateur Office 365 (qui apparaît généralement sous la forme d’une adresse e-mail). - Veuillez saisir le nom d’utilisateur et le mot de passe de l’administrateur Office 365 dans la boîte de dialogue.
Veuillez vous assurer que ce compte dispose des autorisations nécessaires pour « Gestion de l’organisation » et « Gestion des destinataires ». - Exécutez la commande suivante pour accorder à l’utilisateur du compte de service dédié un accès délégué complet au calendrier d’une ressource de calendrier :
Add-MailboxPermission -Identity CalendarResource -User DedicatedUser -AccessRights FullAccess
Remarque: remplacez le texte CalendarResource par l’adresse e-mail d’une ressource de calendrier. Veuillez remplacer le texte « Utilisateur dédié » par l’adresse e-mail de l’utilisateur du compte de service dédié. - Exécutez la commande suivante pour accorder à l’utilisateur du compte de service dédié un accès délégué complet au calendrier d’une ressource de calendrier :
Add-MailboxFolderPermission -Identity CalendarResource:\Calendar -User DedicatedUser -AccessRights Editor
Remarque: remplacez le texte CalendarResource par l’adresse e-mail d’une ressource de calendrier (mais conservez le texte « :\Calendar » ; exemple : conferenceroom@contoso.com:\Calendar). Veuillez remplacer le texte « Utilisateur dédié » par l’adresse e-mail de l’utilisateur du compte de service dédié. - Répétez les étapes 4 à 5 pour chaque ressource de calendrier de chaque salle.
Autorisations requises
L’application d’intégration du calendrier Zoom demandera les autorisations suivantes dans le cadre de l’autorisation par un compte de service dédié :
- Nom de l’API : Microsoft Graph
- Accordé par : Consentement de l’administrateur
|
Valeur de la réclamation
|
Autorisation
|
Type
|
Comment Zoom l’utilise-t-il ?
|
|
Calendriers.LireÉcrire
|
Accédez à l’intégralité des calendriers des utilisateurs.
|
Délégué
|
Le service de calendrier Zoom utilise cette autorisation pour configurer les abonnements aux notifications d’événements du calendrier et lire les événements du calendrier à partir des ressources du calendrier de la salle dans votre compte O365.
|
|
Calendriers.Lecture-écriture.Partagé
|
Lire et écrire dans les calendriers utilisateur et partagés
|
Délégué
|
Le service de calendrier Zoom utilise cette autorisation pour configurer les abonnements aux notifications d’événements du calendrier et lire les événements du calendrier à partir des ressources du calendrier de la salle dans votre compte O365.
|
|
accès hors ligne
|
Consulter tous les lieux de l’entreprise
|
Application
|
Le service de calendrier Zoom requiert l’accès hors ligne afin de recevoir un jeton d’actualisation qui permet de continuer à accéder aux ressources du calendrier de la salle dans votre compte O365.
|
|
openid
|
Connecter les utilisateurs
|
Application
|
Le service de calendrier Zoom demande l’OpenID dans le cadre de l’autorisation du compte de service dédié.
|
|
Lisez tout.
|
Consulter tous les lieux de l’entreprise
|
Application
|
Le service de calendrier Zoom utilise l’API Places pour rechercher les ressources de calendrier de salle dans votre compte O365.
|
Comment ajouter le service de calendrier à Zoom
Zoom recommande d’utiliser un navigateur Web en mode navigation privée ou incognito lors de l’autorisation de l’intégration du calendrier à Office 365. Cela permettra d’éviter d’autoriser accidentellement l’intégration avec un utilisateur Office 365 déjà connecté.
- Autorisations d’application MS Graph API (recommandées)
- Accès complet délégué à l’API MS Graph
Autorisations d’application MS Graph API (recommandées)
- Veuillez vous connecter au portail Web Zoom en tant qu’administrateur Zoom Rooms.
- Dans le menu de navigation, veuillez cliquer sur Gestion des salles, puis sur Intégration du calendrier.
- Veuillez cliquer sur « Ajouter un service de calendrier ».
La boîte de dialogue Ajouter un service de calendrier s’affiche. - Cliquez sur Office 365.
- Veuillez vous assurer que l’option Autoriser avec OAuth 2.0 est cochée.
- Veuillez configurer le type de service Office 365.
- Veuillez sélectionner Graph API.
- Sous Type d’autorisation du compte, veuillez sélectionner Autorisations de l’application.
- Veuillez cliquer sur « Autoriser».
- Sur le portail de connexion Microsoft, veuillez vous connecter en tant qu’administrateur global Microsoft O365.
- Veuillez cliquer sur « Accepter » pour accorder les autorisations demandées par l’application « Intégration du calendrier Zoom à l’aide des autorisations de l’application MS Graph API ».
- Une fois que vous aurez accepté, votre navigateur vous redirigera vers la page Intégration du calendrier et vers le service de calendrier que vous avez ajouté.
- Si vous recevez le message d’erreur « Les domaines vérifiés du compte O365 ne correspondent à aucun domaine associé au compte Zoom », veuillez vous assurer que votre compte Zoom et votre compte O365 remplissent les conditions préalables. Pour utiliser l’intégration des autorisations d’application MS Graph API, votre compte Zoom doit disposer d’au moins un domaine associé correspondant à un domaine personnalisé que vous avez vérifié dans votre compte O365.
Remarque: veuillez consulter la section Ajouter une salle Zoom pour plus d’informations sur la configuration d’une ressource de calendrier avec une salle Zoom.
Accès complet délégué à l’API MS Graph
- Veuillez vous connecter au portail Web Zoom en tant qu’administrateur Zoom Rooms.
- Dans le menu de navigation, veuillez cliquer sur Gestion des salles, puis sur Intégration du calendrier.
- Veuillez cliquer sur « Ajouter un service de calendrier ».
La boîte de dialogue Ajouter un service de calendrier s’affiche. - Cliquez sur Office 365.
- Veuillez vous assurer que l’option Autoriser avec OAuth 2.0 est cochée.
- Veuillez configurer le type de service Office 365.
- Veuillez sélectionner Graph API.
- Sous Type d’autorisation du compte, veuillez sélectionner Délégué avec accès complet.
- Veuillez cliquer sur « Autoriser ».
Remarque: si les utilisateurs Office 365 peuvent autoriser les applications d’entreprise à accéder aux données de l’entreprise en leur nom est désactivé dans les paramètres du compte, cette option devra être activée dans les paramètres ou activée pour l’application Zoom dans Azure. - Sur le portail de connexion Microsoft, veuillez vous connecter en tant qu’utilisateur du compte de service dédié pour terminer l’intégration du calendrier. Veuillez ne pas vous connecter en tant que vous-même, un autre administrateur ou un utilisateur final.
- La page Intégration du calendrier affiche le service de calendrier que vous avez ajouté.
Remarque: veuillez consulter la section Ajouter une salle Zoom pour plus d’informations sur la configuration d’une ressource de calendrier avec une salle Zoom.
Transfert depuis Exchange Web Services (EWS) vers l’API MS Graph
Zoom ne recommande plus l’utilisation des options Exchange Web Services (EWS) pour les nouveaux déploiements, en raison de la suppression prévue par Microsoft de la fonctionnalité RBAC Application Impersonation dans Exchange Online et de la fin prochaine des Exchange Web Services. Pour obtenir des conseils sur la migration, veuillez consulter l’avis préalable de fin de prise en charge de Microsoft Exchange Web Services + Application Impersonation.
