Anmeldung & Verzeichnisse

Kalender-Freigabe

Die Kalender aller Mitarbeitenden automatisch verbinden – einmal für die ganze Organisation, mit Microsoft 365 oder Google Workspace.

Mit einer Kalender-Freigabe ist der Kalender jeder Person in der App automatisch da – ohne dass jemand selbst Verbinden wählen und zustimmen muss. Sie richten die Freigabe einmal unter Einstellungen › Kalender ein. Das kann nur der Inhaber der Organisation.

Die Freigabe findet das Postfach über die E-Mail-Adresse – egal, wie sich jemand bei DDM anmeldet: mit Passwort, über den Verzeichnisdienst (LDAP/Active Directory) oder per Single Sign-on. Liegen die Postfächer Ihres Active Directory in Microsoft 365 oder Google Workspace, sind damit auch alle abgedeckt, die sich per LDAP anmelden.

In welcher Reihenfolge verbunden wird

  1. Kalender-Freigabe (diese Seite): DDM verbindet jeden Kalender, den die Freigabe erreicht – beim Öffnen des Kalenders und alle 15 Minuten im Hintergrund, Neue also spätestens nach einer Viertelstunde.
  2. Firmenanmeldung: Erreicht die Freigabe jemanden nicht, kann die Microsoft-Anmeldung per Single Sign-on den Kalender mitbringen – siehe Microsoft Entra ID.
  3. Von Hand: Sonst wählt jede Person in der App Verbinden, wie bisher.

Microsoft 365

Die Freigabe nutzt eine App in Microsoft Entra ID mit dem Anwendungsrecht Calendars.ReadWrite. Sie können dafür die App Ihrer Microsoft-Anmeldung weiterverwenden – DDM bietet dann Zugangsdaten übernehmen an.

App anlegen

Im Entra Admin Center unter App-Registrierungen eine neue Registrierung anlegen, z. B. DDM Kalender, nur für Konten dieses Verzeichnisses.

Recht und Zustimmung

Unter API-Berechtigungen › Berechtigung hinzufügen › Microsoft Graph › Anwendungsberechtigungen Calendars.ReadWrite wählen und anschließend Administratorzustimmung erteilen.

Geheimen Schlüssel anlegen

Unter Zertifikate & Geheimnisse einen geheimen Clientschlüssel anlegen und den Wert kopieren.

In DDM eintragen

Unter Einstellungen › Kalender › Microsoft 365 die Verzeichnis-ID (Mandant), die Anwendungs-ID (Client) und den Schlüssel eintragen, speichern, mit Ihrem eigenen Postfach Verbindung testen und die Freigabe einschalten.

Ein Anwendungsrecht gilt für alle Postfächer Ihres Mandanten. DDM nutzt es nur für Mitglieder Ihrer Organisation in DDM – begrenzen Sie es trotzdem auf die Gruppe, die DDM nutzt: mit einer Application Access Policy oder RBAC for Applications in Exchange Online. Wer außerhalb liegt, verbindet seinen Kalender wie bisher selbst.

Google Workspace

Die Freigabe nutzt ein Dienstkonto mit domainweiter Delegation. DDM handelt damit für jede Person einzeln und nur im Kalender.

Dienstkonto anlegen

In der Google Cloud Console die Google Calendar API aktivieren, unter IAM und Verwaltung › Dienstkonten ein Dienstkonto anlegen und unter Schlüssel einen JSON-Schlüssel herunterladen.

Delegation erteilen

In der Admin-Konsole unter Sicherheit › Zugriffs- und Datenkontrolle › API-Steuerung › Domainweite Delegation die Client-ID des Dienstkontos mit dem Bereich https://www.googleapis.com/auth/calendar hinzufügen.

In DDM eintragen

Unter Einstellungen › Kalender › Google Workspace den Inhalt der JSON-Datei einfügen, speichern, mit Ihrem Postfach testen und einschalten.

Firmen-CalDAV mit Verzeichnis-Anmeldung

Läuft Ihr Kalender auf einem eigenen Server – Nextcloud, SOGo, Zimbra, Open-Xchange –, der dieselben Zugangsdaten nutzt wie Ihr Verzeichnisdienst, verbindet DDM den Kalender bei der Anmeldung:

Server eintragen

Unter Einstellungen › Kalender › Firmen-CalDAV mit Verzeichnis-Anmeldung die CalDAV-Adresse des Servers eintragen, z. B. https://cloud.example.com/remote.php/dav.

Benutzernamen wählen

Ob der Server die Leute unter ihrer E-Mail-Adresse kennt oder unter dem Anmeldenamen aus dem Verzeichnis (uid, sAMAccountName).

Verzeichnisdienst wählen und einschalten

Den Verzeichnisdienst wählen, über den sich Ihre Leute anmelden, speichern und einschalten.

Meldet sich jemand danach über den Verzeichnisdienst an, prüft DDM die Zugangsdaten am Kalender-Server und verbindet den Kalender. Klappt das nicht, passiert nichts – die Anmeldung läuft trotzdem durch.

Dafür speichert DDM das Verzeichnis-Passwort der Person – verschlüsselt, nur für den Kalender, bei jeder Anmeldung neu. Ohne diese Freigabe speichert DDM Verzeichnis-Passwörter nie. Ändert jemand sein Passwort im Verzeichnis, gleicht der Kalender bis zur nächsten Anmeldung nicht ab. Ausschalten oder Entfernen der Freigabe löscht alle so gespeicherten Passwörter.

Was die Leute sehen

Ein so verbundener Kalender steht in der App unter seinem Konto mit dem Hinweis Über Ihre Organisation verbunden. Wer ihn trennt, bekommt ihn nicht wieder automatisch – verbindet er ihn später selbst, gilt das wieder.

Schalten Sie die Freigabe aus, zeigen die Kalender, dass die Freigabe nicht mehr gilt. Entfernen Sie sie, werden die darüber verbundenen Kalender in DDM getrennt; die Termine bleiben bei Microsoft bzw. Google.