入門
ONES為用戶單點登錄提供了4種整合方式,可以幫助您通過整合輕鬆管理系統和用戶。 選擇哪種整合取決於網絡安全、您授予 ONES 的權限級別以及您的組織使用的服務。
當然,ONES 包含的功能和特性越多,就需要授予 ONES 更高級別的訪問權限。
我們建議僅使用辦公桌和訪客管理的用戶可以使用Active directory以避免ONES訪問權限認證的安全問題。
![]()  | ![]()  | 
|---|---|
![]()  | ![]()  | 
|---|---|
不同整合的比較
| Office 365 | Exchange Server | Active Directory with LDAP | Single sign on Only | |
|---|---|---|---|---|
| 單一簽到機制 | OAuth | ADFS | ADFS / LDAP | ADFS | 
| 支援 Outlook 插件 (Add-in) | 全部功能 | 全部功能 | 部分支援 | 部分支援 | 
| 在Outlook日曆中顯示Bookings ONE的預約資訊 | 可以 | 可以 | 可以 1 | 可以 1 | 
| 用戶賬戶同步 | Microsoft Graph | Exchange Powershell | LDAP | No synchronization | 
| 同步(雙向)用戶的預約到Exchange 2 | 可以 | 可以 | 不可以 | 不可以 | 
| 同步(雙向)交換室的預約到Exchange | 可以 | 可以 | 不可以 3 | 不可以 3 | 
| 允許在Outlook中直接創建預約 4 | 可以 | 可以 | 不可以 | 不可以 | 
| 權限要求 | Azure Active Directory Application 加 Microsoft Graph User.Read.All, Place.Read.All,Group.Read.All 和 Calendars.ReadWrite 權限 | Service account 加 ApplicationImpersonation 和 View-Only Recipients 權限 | Service account 加 LDAP ReadOnly 權限 | 沒有權限需求 | 
| 優點 | 與Office365完全整合,可以通過Outlook直接預約資源,並創建Teams線上會議。 | 與Exchange Server完全整合,可直接通過Outlook預約資源 | 不需要權限去訪問 Exchange Server | 不需要任何權限或去訪問 Active directory | 
| 缺點 | 高權限要求 | 高權限要求 | 不能使用Exchange Server中的現有房間/設備 | 不能使用Exchange Server中的現有房間/設備。用戶賬戶只有在用戶首次登錄時才會被創建,很難預先分配預約權限給用戶。 | 



