2. Agenda-gebruikers toestaan beschikbaarheidsgegevens te zien in Exchange

Voordat u begint

Zorg dat het volgende het geval is voor elke Exchange-gebruiker:

1. De gebruiker heeft een Exchange-account met een daaraan gekoppelde mailbox.
2. De gebruiker heeft geen persoonlijk Google-account met de domeinnaam van uw organisatie, omdat dit kan resulteren in een conflicterend account. Ga naar Gebruikers met onbeheerde accounts toevoegen om problemen met conflicterende accounts op te lossen.
3. De gebruiker heeft geen Google Workspace-account of heeft een Google Workspace-account waarin Google Agenda uitstaat.

Opvragen van volledige afspraakgegevens aanzetten

U moet de agendazichtbaarheid van elke gebruiker instellen op Beperkte gegevens (de standaardzichtbaarheid is Alleen beschikbaarheid).

1. Als u de zichtbaarheid van een individuele mailbox wilt instellen, voert u in Exchange PowerShell de volgende opdracht in:

   Set-MailboxFolderPermission -Identity (Mailbox Folder Id Parameter:\Calendar) -User Default -AccessRights LimitedDetails

2. Als u de zichtbaarheid voor alle mailboxes wilt instellen, voert u de volgende opdracht in:

   ForEach ($Mailbox in @(Get-Mailbox -ResultSize Unlimited)) {Set-MailboxFolderPermission –Identity (Mailbox Folder Id Parameter:\Calendar) –User Default –AccessRights LimitedDetails}

Als u Exchange Online (Microsoft 365) gebruikt, hoeft u waarschijnlijk geen wijzigingen aan te brengen. Exchange Online kan internetverbindingen standaard accepteren.

1. Anders zet u op poort 443 de binnenkomende internetverbinding aan, zodat Google Agenda de Exchange-server kan bereiken. Hiervoor is een geldig SSL-certificaat vereist dat is uitgegeven door een vertrouwde rootcertificeringsinstantie die openbaar is op internet. Raadpleeg de Microsoft-documentatie voor meer informatie over certificaten voor Exchange-servers.
2. Als u extern binnenkomend netwerkverkeer blokkeert, zet u de volgende adresbereiken op de toelatingslijst om verzoeken van Agenda-interoperabiliteit toe te staan.
   • IPv4: zet IPv4 op de toelatingslijst.
   • IPv6: zet de volgende IP-blokken op de toelatingslijst:
     • 2001:4860:4::/64
     • 2404:6800:4::/64
     • 2607:f8b0:4::/64
     • 2800:3f0:4::/64
     • 2a00:1450:4::/64
     • 2c0f:fb50:4::/64

Google Agenda gebruikt Exchange-rolaccounts om te verifiëren met de Exchange-server als er beschikbaarheidsgegevens worden gezocht. Een Exchange-afspraak is alleen zichtbaar voor Google Agenda-gebruikers als deze zichtbaar is voor de rolaccounts. Als u een bestaand account heeft dat u gebruikt om organisatiebreed beschikbaarheidsgegevens op te halen uit niet-vertrouwde forests, kunt u dit hergebruiken.

Zo maakt u Exchange-rolaccounts:

1. Stel het Exchange-ontvangertype in als gebruikerspostvakaccount.
2. Als u meerdere rolaccounts maakt, gebruikt u voor elk account hetzelfde wachtwoord.
3. Als u basisverificatie voor Exchange gebruikt, raden we u aan wachtwoordverloop uit te zetten voor het rolaccount om te voorkomen dat de services worden onderbroken.

Bekijk de Microsoft-documentatie voor meer informatie over hoe u gebruikersmailboxen maakt op de Exchange-server en de Exchange-ontvangertypen.

Voer deze stap uit als u Exchange Online (Microsoft 365) gebruikt. Als u een andere versie van Exchange gebruikt, gaat u verder met stap 5.

Het Microsoft Identity-platform instellen

1. Registreer Agenda-interoperabiliteit bij het Microsoft Identity-platform.

   Ga naar de Microsoft-pagina Een toepassing registreren voor meer informatie.

2. Laat bij het registreren van de app de standaardinstellingen staan bij de waarden Ondersteunde accounttypen en Omleidings-URI.
3. Noteer de app-ID (client-ID). U heeft deze later nodig om OAuth 2.0-verificatie in te stellen in Google Workspace. De waarde wordt niet opnieuw getoond nadat u deze pagina verlaat.
4. Geef een clientgeheim op om de inloggegevens voor de app in te stellen. Ga naar Inloggegevens toevoegen bij Microsoft voor meer informatie.

   Als het clientgeheim verloopt, kan de agendabeschikbaarheid niet meer worden opgezocht van Google Agenda naar Exchange Online. Stel het clientgeheim regelmatig opnieuw in om dit te voorkomen.

5. Klik op API-rechtenAPI's die door mijn organisatie worden gebruikt, geef in het zoekvakOffice 365 Exchange Online op en druk opEnter.
6. Klik op Office 365 Exchange OnlineApp-rechten en vink full_access_as_app aan. Ga naar de Microsoft-pagina Machtigingen toevoegen voor toegang tot uw web-API voor meer informatie.

   Tip: U kunt de rechten beperken tot specifieke mailboxen. Ga naar de Microsoft-pagina Limiting application permissions to specific Exchange Online mailboxes (App-rechten beperken tot specifieke Exchange Online-mailboxen) voor meer informatie.

7. Klik op Grant admin consent (Beheerderstoestemming verlenen).

Het eindpunt van de OAuth 2.0-token (v2) zoeken en opslaan

1. Volg de stappen in Een code inwisselen voor een toegangstoken bij Microsoft.

   Het eindpunt lijkt op https://login.microsoftonline.com/tenant/oauth2/v2.0/token waarbij tenant de beschrijvende domeinnaam van de Entra-ID-tenant of de GUID van de tenant is.

2. Noteer het eindpunt van de OAuth 2.0-token.

   U heeft dit later nodig om OAuth 2.0-verificatie in te stellen in Google Workspace.

1. Log in met een hoofdbeheerdersaccount op de Google Beheerdersconsole.

   Als u geen hoofdbeheerdersaccount gebruikt, kunt u deze stappen niet uitvoeren.

2. Ga naar Menu  Apps > Google Workspace > Agenda.

   Hiervoor is het beheerdersrecht Agenda > Instellingen vereist.

3. Klik op Beheer van Agenda-interoperabiliteit.
4. Klik op Exchange-beschikbaarheid in Agenda en vink het vakje aan voor Toestaan dat Google Agenda de beschikbaarheid van Exchange-gebruikers weergeeft.
5. Selecteer Exchange Web Services (EWS) onder Type.
6. Voer onder Exchange Web Services-URL de URL in voor het standaard Exchange Web Services-servereindpunt van uw Exchange-server.

   Ga voor meer informatie naar De URL van het EWS-servereindpunt zoeken (hieronder op deze pagina).

7. Vul bij Exchange-rolaccounts de primaire SMTP-adressen van de Exchange-rolaccounts in volgens de indeling username1@username1.com.

   Als u meerdere rolaccounts gebruikt, scheidt u de accounts door komma's.

8. Selecteer uw verificatiemethode: Basisverificatie of Inloggegevens OAuth 2.0-client.
9. Voer een van de volgende handelingen uit:
   • Volg deze stappen als u basisverificatie voor Exchange gebruikt:
     1. Klik op Wachtwoord invoeren en voer het wachtwoord in van het Exchange-rolaccount of -accounts.
     2. Voer het wachtwoord nogmaals in ter bevestiging.
   • Volg deze stappen als u OAuth 2.0 voor Exchange Online gebruikt:
     1. Voer bij Token eindpunt-URL de eindpunt-URL van de OAuth 2.0-token van de Entra ID-tenant in. Ga naar Stap 4: OAuth 2.0-verificatie instellen voor meer informatie (eerder op deze pagina).
     2. Vul bij App-ID (client-ID) de app-ID in die tijdens de app-registratie aan de app is toegewezen.
     3. Vul bij Clientgeheim de waarde in van het clientgeheim dat is toegewezen aan uw app tijdens de app-registratie.
10. (Optioneel) Ga als volgt te werk om meer Exchange-eindpunten toe te voegen:
    1. Klik onder Aanvullende Exchange-eindpunten op Nieuwe toevoegen.
    2. Herhaal stap 6-9 voor elk aanvullend eindpunt dat u wilt toevoegen.

       Elk nieuw eindpunt moet een uniek domein hebben dat nog niet wordt gebruikt voor een eerder toegevoegd eindpunt (bijvoorbeeld als uw organisatie meerdere dochterondernemingen heeft of als u uw agenda wilt delen met vertrouwde externe partners).

11. (Optioneel) Als u afspraakgegevens (titel, locatie etc.) uit Exchange en Agenda wilt zien, vinkt u het vakje aan voor Afspraakgegevens tonen. Laat het vakje anders uitgevinkt.
12. Klik op Opslaan.

De eindpunt-URL van de EWS-server zoeken

De eindpunt-URL van de EWS-server is hetzelfde als de URL voor de Exchange-server waarop u de rolaccounts heeft gemaakt.

Voorbeelden:

• https://hostnaam van Exchange-server/ews/exchange.asmx (EWS-server)
• https://outlook.office365.com/ews/exchange.asmx (Exchange Online)

Als u de URL van een Exchange-server op locatie wilt verifiëren, opent u Exchange PowerShell en geeft u de volgende opdracht op:

Get-WebServicesVirtualDirectory | Select name, *url* | fl

Als het resultaat meerdere URL's bevat, gebruikt u het resultaat voor ExternalUrl.

Als u meerdere Exchange-servers heeft onder hetzelfde domein (bijvoorbeeld als u een hybride Exchange-omgeving gebruikt) en u wilt de beschikbaarheid van alle Exchange-gebruikers in de hele omgeving kunnen bekijken, zorgt u dat de URL van een server is die toegang heeft tot de beschikbaarheidsgegevens van alle Exchange-gebruikers.