2. Agenda-gebruikers toestaan beschikbaarheidsgegevens te zien in Exchange

Voordat u begint

Zorg dat het volgende het geval is voor elke Exchange-gebruiker:

1. De gebruiker heeft een Exchange-account met een daaraan gekoppelde mailbox.
2. De gebruiker heeft geen persoonlijk Google-account met de domeinnaam van uw organisatie, omdat dit kan resulteren in een conflicterend account. Ga naar Gebruikers met onbeheerde accounts toevoegen om problemen met conflicterende accounts op te lossen.
3. De gebruiker heeft geen Google Workspace-account of heeft een Google Workspace-account waarin Google Agenda uitstaat.

Opvragen van volledige afspraakgegevens aanzetten

U moet de agendazichtbaarheid van elke gebruiker instellen op Beperkte gegevens (de standaardzichtbaarheid is Alleen beschikbaarheid).

1. Als u de zichtbaarheid van een individuele mailbox wilt instellen, voert u in Exchange PowerShell de volgende opdracht in:

   Set-MailboxFolderPermission -Identity (Mailbox Folder Id Parameter:\Calendar) -User Default -AccessRights LimitedDetails

2. Als u de zichtbaarheid voor alle mailboxes wilt instellen, voert u de volgende opdracht in:

   ForEach ($Mailbox in @(Get-Mailbox -ResultSize Unlimited)) {Set-MailboxFolderPermission –Identity (Mailbox Folder Id Parameter:\Calendar) –User Default –AccessRights LimitedDetails}

Als u Exchange Online (Microsoft 365) gebruikt, hoeft u waarschijnlijk geen wijzigingen aan te brengen. Exchange Online kan internetverbindingen standaard accepteren.

1. Anders zet u op poort 443 de binnenkomende internetverbinding aan, zodat Google Agenda de Exchange-server kan bereiken. Hiervoor is een geldig SSL-certificaat vereist dat is uitgegeven door een vertrouwde rootcertificeringsinstantie die openbaar is op internet. Raadpleeg de Microsoft-documentatie voor meer informatie over certificaten voor Exchange-servers.
2. Als u extern binnenkomend netwerkverkeer blokkeert, zet u de volgende adresbereiken op de toelatingslijst om verzoeken van Agenda-interoperabiliteit toe te staan:
   • IPv4: zet 74.125.88.0/27 op de toelatingslijst.
   • IPv6: zet de volgende IP-blokken op de toelatingslijst:
     • 2001:4860:4::/64
     • 2404:6800:4::/64
     • 2607:f8b0:4::/64
     • 2800:3f0:4::/64
     • 2a00:1450:4::/64
     • 2c0f:fb50:4::/64

Google Agenda gebruikt Exchange-rolaccounts om te verifiëren met de Exchange-server als er beschikbaarheidsgegevens worden gezocht. Een Exchange-afspraak is alleen zichtbaar voor Google Agenda-gebruikers als deze zichtbaar is voor de rolaccounts. Als u een bestaand account heeft dat u gebruikt om organisatiebreed beschikbaarheidsgegevens op te halen uit niet-vertrouwde forests, kunt u dit hergebruiken.

Zo maakt u Exchange-rolaccounts:

1. Stel het Exchange-ontvangertype in als gebruikerspostvakaccount.
2. Als u meerdere rolaccounts maakt, gebruikt u voor elk account hetzelfde wachtwoord.
3. Als u basisverificatie voor Exchange gebruikt, raden we u aan wachtwoordverloop uit te zetten voor het rolaccount om te voorkomen dat de services worden onderbroken.

Bekijk de Microsoft-documentatie voor meer informatie over hoe u gebruikersmailboxen maakt op de Exchange-server en de Exchange-ontvangertypen.

Voer deze stap uit als u Exchange Online (Microsoft 365) gebruikt. Als u een andere versie van Exchange gebruikt, gaat u verder met stap 6.

Koppelen via de Graph API (aanbevolen)

Deze stappen zijn voor de Graph API. Ga naar de stappen voor EWS (verouderd).

1. Registreer Agenda-interoperabiliteit bij het Microsoft Identity Platform.

   Ga naar de Microsoft-pagina Een toepassing registreren voor meer informatie.

2. Laat bij het registreren van de app de standaardinstellingen staan bij de waarden Ondersteunde accounttypen en Omleidings-URI.
3. Noteer de app-ID (client-ID) en de directory-ID (tenant-ID). U heeft deze later nodig om een Graph API-verbinding in te stellen in Google Workspace.
4. Klik op Certificates & secrets (Certificaten en geheimen) Client secrets (Clientgeheimen) New client secret (Nieuw clientgeheim).
5. Voer een beschrijving in en update zo nodig de vervaldatum. Als het clientgeheim verloopt, kan de agendabeschikbaarheid niet meer worden opgezocht van Google Agenda naar Exchange Online. Stel het clientgeheim regelmatig opnieuw in om dit te voorkomen.
6. Klik op Add (Toevoegen) om een clientgeheim te maken voor de app. Ga naar Inloggegevens voor apps toevoegen en beheren in Microsoft Entra ID van Microsoft voor meer informatie.
7. Noteer het clientgeheim in de kolom Value (Waarde). U heeft dit later nodig om een Graph API-verbinding in te stellen in Google Workspace. De waarde is niet meer beschikbaar nadat je deze pagina hebt verlaten.
8. Klik op API-rechten Een recht toevoegen Microsoft Graph.
9. Kies app-rechten en voeg het volgende toe:
   • Calendars.ReadBasic.All: Voor de beschikbaarheid van gebruikers
   • Place.Read.All: Voor het beheer van Exchange Online-ruimtes
10. Klik op Grant admin consent (Beheerderstoestemming verlenen).

Microsoft beëindigt deze stappen op 1 oktober 2026. We raden u aan in plaats daarvan de Graph API te gebruiken.

Stap 1: Stel het Microsoft-identiteitsplatform in

1. Registreer Agenda-interoperabiliteit bij het Microsoft Identity Platform.

   Ga naar de Microsoft-pagina Een toepassing registreren voor meer informatie.

   Laat bij het registreren van de app de standaardinstellingen staan bij de waarden Ondersteunde accounttypen en Omleidings-URI.
2. Noteer de app-ID (client-ID). U heeft deze later nodig om OAuth 2.0-verificatie in te stellen in Workspace. De waarde is niet meer beschikbaar nadat je deze pagina hebt verlaten.
3. Geef een clientgeheim op om de inloggegevens voor de app in te stellen. Ga naar de Microsoft-pagina Een toepassing registreren in Microsoft Entra ID voor meer informatie.

   Als het clientgeheim verloopt, kan de agendabeschikbaarheid niet meer worden opgezocht van Agenda naar Exchange Online. Stel het clientgeheim regelmatig opnieuw in om dit te voorkomen.

4. Klik op API-rechten API's die door mijn organisatie worden gebruikt, voer in het zoekvak Office 365 Exchange Online in en druk op Enter.
5. Klik op Office 365 Exchange Online App-rechten en vink het vakje full_access_as_app aan. Ga naar de Microsoft-pagina Machtigingen toevoegen voor toegang tot uw web-API voor meer informatie.

   Tip: U kunt de rechten beperken tot specifieke mailboxen. Ga naar de Microsoft-pagina Role Based Access Control for Applications in Exchange Online (Op rollen gebaseerd toegangsbeheer voor apps in Exchange Online) voor meer informatie.

6. Klik op Grant admin consent (Beheerderstoestemming verlenen).

Stap 2: Het eindpunt van de OAuth 2.0-token (v2) zoeken en opslaan

1. Volg de stappen in Een code inwisselen voor een toegangstoken bij Microsoft.

   Het eindpunt lijkt op https://login.microsoftonline.com/tenant/oauth2/v2.0/token waarbij tenant de beschrijvende domeinnaam van de Entra-ID-tenant of de GUID van de tenant is.

2. Noteer het eindpunt van de OAuth 2.0-token.

   U heeft dit later nodig om OAuth 2.0-verificatie in te stellen in Workspace.

1. Ga in de Google Beheerdersconsole naar Menu Apps Google Workspace Agenda.

   Naar Agenda

   Hiervoor is het beheerdersrecht Agenda vereist.

2. Klik op Interoperabiliteit-beheer van Google Agenda.
3. Klik op Bewerken om het gedeelte Exchange-beschikbaarheid in Agenda te openen.
4. Vink het vakje aan voor Toestaan dat de beschikbaarheid van Exchange-gebruikers door Google Agenda wordt getoond.
5. Klik op Een Exchange-eindpunt toevoegen.
6. Klik op het Type eindpunt:
   • Als u Exchange Online (Microsoft 365) gebruikt, selecteert u Microsoft 365 (Graph API) en vult u de volgende velden in:
     • Exchange-domeinnaam: Ondersteund domein voor dit eindpunt. Laat dit veld leeg om dit als het standaardeindpunt te gebruiken.
     • Exchange-rolaccounts: De primaire SMTP-adressen van de Exchange-rolaccounts in de indeling: gebruikersnaam1@example.com. We raden u aan meerdere rolaccounts in te stellen.

       Als u meerdere rolaccounts gebruikt, scheidt u de accounts door komma's. We raden u aan ongeveer 10 rolaccounts te gebruiken, vooral als u ruimtes wilt opvragen bij Microsoft.

     • Tenant-ID: De ID van uw Microsoft 365-directory (tenant) die u in stap 4 heeft genoteerd.
     • App-ID (client-ID): De app-ID die tijdens de app-registratie in stap 4 aan de app is toegewezen.
     • Clientgeheim: De waarde van het clientgeheim dat is toegewezen aan uw app tijdens de app-registratie in stap 4.
   • Als u Exchange Online (Microsoft 365) niet gebruikt, selecteert u Exchange Server op locatie en vult u de volgende velden in:
     • Exchange Web Services-URL: De URL van het standaard Exchange Web Services-servereindpunt (EWS) van uw Exchange-server.

       Ga voor meer informatie naar De URL van het EWS-servereindpunt zoeken (hieronder op deze pagina).

     • Exchange-domeinnaam: Ondersteund domein voor dit eindpunt. Laat dit veld leeg om dit als het standaardeindpunt te gebruiken.
     • Vul bij Exchange-rolaccounts de primaire SMTP-adressen van de Exchange-rolaccounts in volgens de indeling gebruikersnaam1@example.com.

       Als u meerdere rolaccounts gebruikt, scheidt u de accounts door komma's. We raden u aan meerdere rolaccounts in te stellen.

     • Wachtwoord: Het wachtwoord voor het Exchange-rolaccount of -accounts.
   • Als u EWS gebruikt om verbinding te maken met Exchange Online, selecteert u Microsoft 365 (verouderde EWS) en vult u de volgende velden in:

     Microsoft beëindigt deze functie op 1 oktober 2026.

     • Exchange Web Services-URL: De URL van het standaard EWS-servereindpunt dat is gekoppeld aan uw Exchange-server.

       Ga voor meer informatie naar De URL van het EWS-servereindpunt zoeken (hieronder op deze pagina).

     • Exchange-domeinnaam: Ondersteund domein voor dit eindpunt. Laat dit veld leeg om dit het standaardeindpunt te maken.
     • Vul bij Exchange-rolaccounts de primaire SMTP-adressen van de Exchange-rolaccounts in volgens de indeling gebruikersnaam1@example.com.

       Als u meerdere rolaccounts gebruikt, scheidt u de accounts door komma's. We raden u aan meerdere rolaccounts in te stellen.

     • Eindpunt-URL van token: De eindpunt-URL van de OAuth 2.0-token van de Entra ID-tenant. Ga naar Verbinding maken via EWS (verouderd) voor meer informatie.
     • App-ID (client-ID): De app-ID die tijdens de app-registratie aan de app is toegewezen.
     • Clientgeheim: De waarde van het clientgeheim dat is toegewezen aan uw app tijdens de app-registratie.
7. Klik op Toevoegen.
8. (Optioneel) Als u meer Exchange-eindpunten wilt toevoegen, klikt u op Een Exchange-eindpunt toevoegen en herhaalt u stap 6-7 voor elk eindpunt dat u wilt toevoegen.

   Elk nieuw eindpunt moet een uniek domein hebben dat nog niet wordt gebruikt voor een eerder toegevoegd eindpunt (bijvoorbeeld als uw organisatie meerdere dochterondernemingen heeft of als u uw agenda wilt delen met vertrouwde externe partners).

   Er kan maximaal één standaard Exchange-eindpunt zijn.

9. (Optioneel) Vink het vakje aan voor Afspraakdetails tonen om afspraakgegevens (zoals titel en locatie) uit zowel Exchange als Agenda te bekijken. Laat het vakje anders uitgevinkt.
10. Klik op Opslaan.

De eindpunt-URL van de EWS-server zoeken

De eindpunt-URL van de EWS-server is hetzelfde als de URL voor de Exchange-server waarop u de rolaccounts heeft gemaakt.

Voorbeelden:

• https://hostnaam van Exchange-server/ews/exchange.asmx (EWS-server)
• https://outlook.office365.com/ews/exchange.asmx (Exchange Online)

Als u de URL van een Exchange-server op locatie wilt verifiëren, opent u Exchange PowerShell en geeft u de volgende opdracht op:

Get-WebServicesVirtualDirectory | Select name, *url* | fl

Als het resultaat meerdere URL's bevat, gebruikt u het resultaat voor ExternalUrl.

Als u meerdere Exchange-servers heeft onder hetzelfde domein (bijvoorbeeld als u een hybride Exchange-omgeving gebruikt) en u wilt de beschikbaarheid van alle Exchange-gebruikers in de hele omgeving kunnen bekijken, zorgt u dat de URL van een server is die toegang heeft tot de beschikbaarheidsgegevens van alle Exchange-gebruikers.