配置日历服务

在 Microsoft 365 中创建专用服务账户

我们建议创建一个专用的服务账户，用于 VCA 访问所有会议室日历，而不是使用个人管理员账户。

1. 登录 Microsoft 365 管理中心 ()。
2. 导航至 用户 > 活跃用户 > 添加用户，创建一个新的专用服务账户（例如 [email protected]）。
3. 为该账户分配一个有效的 Microsoft 365 许可证，该许可证必须包含 Exchange Online 服务计划（例如 Microsoft 365 商业基础版或更高版本）。
4. 记录此账户的用户名和密码。后续 VCA Host 在通过浏览器授权时，将使用此账户登录并授予权限。

创建或关联会议室资源邮箱

为每个需要与 VCA 集成的会议室创建一个专用的资源邮箱。

1. 在 Microsoft 365 管理中心，导航至 资源 > 房间和设备。
2. 点击 “+ 添加资源”，创建一个新的房间资源邮箱（例如 [email protected]）。
3. 配置房间的属性，如名称（Boardroom）、容量、位置等。
4. 为确保安全，房间资源邮箱通常不需要启用密码登录。

为服务账户授予访问房间日历的权限

为了让专用服务账户 ([email protected]) 能够读取和管理所有会议室的日历，您需要为其授予相应的权限。

创建 Google Cloud 项目和服务账号

1. 登录 Google Cloud Console ()，并使用您的 Google Workspace 管理员账户。
2. 创建一个新的 Google Cloud 项目（例如 “VCA Calendar Integration”），或选择一个现有项目。
3. 在该项目中，导航至 IAM 和管理 > 服务账号。
4. 点击 “+ 创建服务账号”。
5. 为服务账号命名（例如 vca-calendar-service），系统会自动生成一个服务账号 ID。
6. 点击 “创建并继续”。在“授予此服务账号对项目的访问权限”步骤中，您可以暂时不授予任何角色。点击 “继续”，然后点击 “完成”。

为服务账号启用域范围委派

1. 在服务账号列表中，找到您刚刚创建的服务账号，点击进入其详情页面。
2. 切换到 “高级设置” 或 “显示域范围委派”。
3. 勾选 “启用 Google Workspace 域范围委派”。
4. 系统会显示一个唯一的客户端 ID (Client ID)。请复制并保存此客户端 ID，后续步骤需要用到。
5. 点击 “保存”。

在 Google Workspace 管理控制台中授权客户端 ID

1. 登录 Google Workspace 管理控制台 ()。
2. 导航至 安全性 > 访问权限和数据控件 > API 控件。
3. 在“域范围委派”部分，点击 “管理域范围委派”。
4. 点击 “新增”。
5. 在 “客户端 ID” 字段中，粘贴您在上一步中复制的服务账号的。

步骤 1：创建或指定一个专用服务账户

我们强烈建议创建一个专用的 Active Directory 用户账户作为 VCA 的服务账户，而不是使用个人管理员账户。

1. 在您的 Active Directory 用户和计算机中，创建一个新的用户账户（例如 vca-service）。
2. 为该账户设置一个强密码，并根据您的安全策略配置密码永不过期。
3. 确保该账户在 Exchange 中拥有一个已启用的邮箱。

创建或确认会议室资源邮箱

为每个需要与 VCA 集成的会议室，在 Exchange 中创建一个专用的会议室资源邮箱。

1. 登录 Exchange 管理中心 (EAC)。
2. 导航至 收件人 > 资源。
3. 点击 “+” 图标，选择 “会议室邮箱”，创建一个新的会议室资源（例如 boardroom，邮箱地址为 [email protected]）。
4. 配置房间的属性，如名称、别名、容量等。

为服务账户授予访问房间日历的权限

为了让服务账户 (vca-service) 能够读取和管理所有会议室的日历，您需要为其授予必要的权限。最有效的方式是通过 Exchange 命令行管理程序 (Exchange Management Shell)。

1. 打开 Exchange 命令行管理程序。

2. 授予对日历的编辑权限 (Editor)：

   • 对每个会议室资源邮箱，运行以下命令。请将 boardroom 替换为实际的会议室邮箱标识，vca-service 替换为您的服务账户用户名。
   • 这个命令授予服务账户对指定会议室“日历”文件夹的“编辑者”权限，这通常是 VCA 所需的最小且足够的权限。