Doelgroep: Microsoft 365/Exchange/Entra ID, Google Workspace en informatiebeveiliging
Voorbereiding, rechten en beheer na start; volledige stappen: Microsoft Exchange en Azure configureren of Google Workspace configureren.
- Samenvatting
- Microsoft-voorbereiding
- Google-voorbereiding
- Toegang van Sync
- Doorlooptijden
- Na ingebruikname
Samenvatting
- Workplace gekoppeld aan ruimteagenda’s in Exchange Online of Google via Graph, Calendar en Admin SDK.
- Er is geen toegang tot persoonlijke agenda’s nodig. Handelt namens ruimte, niet organisator. Zie Ruimtegerichte synchronisatie uitgelegd
- Ondersteund: Exchange Online, ook hybride met cloudpostvakken. Geen on-premises Exchange.
- Gegevens veilig delen met Spacewell.
Microsoft-voorbereiding
Wat |
Waarom |
Details |
|---|---|---|
Postvak per gekoppelde ruimte |
Eén-op-één met Workplace |
|
Minstens één zichtbare ruimtelijst |
Sync en Room Finder gebruiken lijsten |
|
Gelijke ruimte-instellingen |
Verschillen geven weigering/geen synchronisatie |
Tabel hieronder, https://onespacewell.atlassian.net/wiki/spaces/KB/pages/4357489793/Configure+Microsoft+Exchange+and+Azure?xpis=eyJicmlkZ2UiOiJzbWFydExpbmtzIiwiaWQiOiIxNzkxNTU5NTE3MzU5Iiwic291cmNlIjoiY29uZmx1ZW5jZSJ9, hoofdstuk 2.1 |
Entra-app met client secret |
API-toegang |
|
Microsoft Graph- application- rechten Calendars.Read, Calendars.ReadBasic.All, Calendars.ReadWrite, MailboxSettings.Read, Place.Read.All |
Ruimteagenda’s lezen/schrijven, ruimtes/lijsten en tijdzone lezen |
|
Mail-enabled security group en application access policy |
Alleen bedoelde ruimtepostvakken |
|
Admin consent |
Volgens bron vereist vanwege kalenderpersoonsgegevens onder AVG |
|
Client-ID, tenant-ID, secret, verloopdatum en domeinen delen |
Spacewell configureert |
Ruimte-instellingen afstemmen
Exchange-instelling |
Aanbevolen |
Anders |
|---|---|---|
AutomateProcessing |
AutoAccept tenzij booking delegates |
Geen automatische ruimteacceptatie |
BookingWindowInDays |
Gelijk aan Workplace-vooruitboekperiode; Exchange-standaard 180 |
Verder vooruit niet gesynchroniseerd |
ConflictPercentageAllowed |
Bewust kiezen; 0% weigert hele reeks bij één conflict |
Afwijkende reeksen |
DeleteSubject en AddOrganizerToSubject |
False voor zichtbare onderwerpen |
Anders organisatornaam |
RemovePrivateProperty |
False voor privé houden |
Anders privé Workplace-boekingen niet privé in Outlook |
AllowConflicts |
False |
Anders dubbels; rapportage corrigeert configuratie niet |
Google-voorbereiding
- Cloudproject met Google Calendar API en Admin SDK API actief.
- Serviceaccount Asset, zichtbaar bij Created by, met domeinbrede delegatie voor scopes https://www.googleapis.com/auth/admin.directory.resource.calendar en https://www.googleapis.com/auth/calendar.
- Gebouwen/resources via Directory > Buildings and resources.
- Een gedelegeerde gebruiker , liefst geen admin, met Make changes to events op elke agenda.
- Externe secundaire-agendadeling: Share all information, and outsiders can change calendars.
- Veilig delen: client_email, private_key, gedelegeerde e-mail en domeinen.
Toegang van Sync
- Microsoft: basisgegevens, tijd, organisator, deelnemers en onderwerp. Niet body, bijlagen of persoonlijke free/busy.
- Access policy beperkt tot groepspostvakken.
- AVG-toestemming door beheerder namens gebruikers.
- Achtergrondapp, niet My Apps en geen gebruikerstoewijzing nodig.
Doorlooptijden
- Nieuwe/gewijzigde ruimtelijsten 24–48 uur voor Graph/platform. Vroeg maken.
- Google-delegatie meestal minuten, maar maximaal 24 uur; extern delen ook 24 uur.
Na ingebruikname
- Secret/sleutel vóór verloop vernieuwen. Verloop schakelt mappings na fouten uit. Consultant moet heractiveren; tussentijdse wijzigingen niet opgehaald.
-
Geen postvak verwijderen/vervangen zonder beheerder te informeren; verwijdering schakelt mapping uit.
Mapping Health Processer schakelt uit bij verwijderd postvak, verlopen token, rechtenwijziging, abonnementsfout of andere blijvende blokkade.
- Nieuwe ruimte? Postvak, lijst, securitygroep en Workplace-mapping.
- Andere naam/alias? Automatische opvang met Validate Mailbox; zie Ruimtekoppeling en koppelstatus. Naam/capaciteit ook in Asset aanpassen.
- Foutmeldingen naar Sync Settings-adressen; IT/facilitair opnemen. Zie Instellingen in het integratieplatform
- Room Finder zelf installeren of centraal uitrollen; zie Room Finder voor Outlook