Virto Calendar App: die Kurzinfo für Ihre IT

Was die App macht

Virto Calendar App zeigt Termine aus Quellen, die Sie in Microsoft 365 schon haben, in einem Kalender: auf einer SharePoint-Seite, in einem Teams-Tab oder im Browser.

• Outlook- und Exchange-Kalender, Microsoft 365-Gruppenkalender, Raum- und Ressourcenkalender, öffentliche Ordner
• SharePoint-Listen und Planner
• iCal-Feeds, und Google Kalender, wenn jemand ihn verbindet

Sie hat keinen eigenen Terminspeicher. Jeder Termin bleibt in seiner Quelle.

Wo Ihre Daten liegen

• Termine bleiben in ihren Quellen in Ihrem Mandanten: Exchange, SharePoint und Planner.
• Das App-Backend läuft auf Microsoft Azure in den USA. Es verarbeitet Inhalte im Arbeitsspeicher, um sie der angemeldeten Person anzuzeigen, und schreibt sie nicht auf einen Datenträger.
• Was VirtoSoftware speichert: die Benutzer- und Mandantenkennungen aus Microsoft 365, die für Anmeldung und Lizenzierung nötig sind. Verbindet jemand einen Google Kalender, zusätzlich dessen OAuth-Token und die Kennung des Kalenders, verschlüsselt, bis diese Datenquelle gelöscht wird (Datenschutzrichtlinie).
• Unterauftragsverarbeiter: Microsoft als Azure-Hosting-Anbieter.
• Auftragsverarbeitungsvertrag (AVV) nach Art. 28 DSGVO: anfordern, ohne NDA.

Was die App von Microsoft 365 anfordert

Alle Berechtigungen sind delegiert. Die App handelt als die angemeldete Person und kann laut Microsoft auf nichts zugreifen, worauf diese Person nicht selbst zugreifen könnte (Microsoft Learn). Anwendungsberechtigungen fordert sie nicht an.

Die App meldet sich über Virto Apps an, die Entra-App 1d610c9c-d68b-494e-baad-ecff3123c065, die auch Virto Kanban Board App nutzt. Beide Apps teilen sich einen Eintrag und einen Satz Berechtigungen: Eine Zustimmung für eine der beiden gilt für beide, und jede arbeitet mit allem, was Ihr Mandant diesem Eintrag erteilt hat, weiterhin nur im Namen der angemeldeten Person. Virto Forms Designer App, Virto Charts & Data Visualization App und Virto Alerts & Reminder App melden sich über eigene Entra-Apps an. Was Ihr Mandant genau erteilt hat, sehen Sie im Microsoft Entra Admin Center > Unternehmensanwendungen: Suchen Sie Virto Apps über ihre ID. Dort können Sie die Zustimmung jederzeit prüfen oder widerrufen.

Exchange Web Services. EWS.AccessAsUser.All deckt ab, was Microsoft Graph nicht kann: Kalender in Öffentlichen Ordnern, Kategorien und Einstellungen von Microsoft 365-Gruppenkalendern sowie Räume und Ressourcen, die Graph nicht findet. Ihr eigener Kalender, für Sie freigegebene Kalender und Ihre eigenen Kategorien kommen über Microsoft Graph. Microsoft beginnt im Oktober 2026, EWS in Exchange Online abzuschalten, und schaltet es im April 2027 überall ab (Microsoft Learn). Sobald EWS in Ihrem Mandanten aus ist, werden Kalender aus Öffentlichen Ordnern nicht mehr angezeigt, und der Kalender meldet, dass EWS ausgeschaltet ist. Farben und Einstellungen von Gruppenkalendern sowie Räume und Ressourcen, die Graph nicht findet, funktionieren dann nicht mehr.

Anmeldung und Kontrolle

• Die Benutzer melden sich mit ihrem Microsoft 365-Geschäftskonto an. VirtoSoftware erhält nie ein Kennwort.
• Ein SharePoint-Administrator fügt die App aus dem Microsoft Marketplace Ihrem App-Katalog hinzu.
• Danach stimmt ein Administrator, der mandantenweit zustimmen darf, etwa ein globaler Administrator, Cloudanwendungsadministrator oder Anwendungsadministrator, für die ganze Organisation zu: einmal für die tägliche Nutzung und noch einmal für die Administratoreinstellungen. Ein SharePoint-Administrator kann diese Zustimmung nicht erteilen.
• In Microsoft Teams stellt ein Teams-Administrator die App im Teams Admin Center bereit. Dort heißt sie Virto Calendar Pro und meldet sich über dieselbe Entra-App an, Virto Apps.
• Der Kalender lädt von calendar-app.virtosoftware.com. Blockieren Ihre Browser Drittanbieter-Cookies, lassen Sie diese Domain zu.
• Calendar Managers ändern Kalender und ihre Datenquellen, License Managers vergeben Lizenzen. Alle anderen nutzen die Kalender nur.
• Keine öffentlichen oder anonymen Links. Personen außerhalb Ihrer Organisation nehmen nur als Gäste der SharePoint-Website teil, auf der der Kalender liegt.
• Wie jede Quelle entscheidet, wer was sieht und bearbeitet: Wer was in Virto Calendar App sieht.

Zertifizierungen, offen gesagt

Mehr für Rechts- und Sicherheitsprüfer, darunter die EULA-Bedingungen und wie Sie unsere Sicherheitsrichtlinien unter NDA anfordern: Sicherheit und Compliance.

Wenn Ihre Richtlinie SaaS ausschließt

Die Bereitstellung in Ihrem Mandanten betreibt die App in Ihrem eigenen Azure-Abonnement und Microsoft 365-Mandanten, unter Ihren eigenen Sicherheitskontrollen und Zertifizierungen. Sie ist Teil eines Enterprise-Vertrags. So funktioniert es.