CalPair
CalPair-Guide · Microsoft 365

Welche Kalender lassen sich synchronisieren — mit welchen Berechtigungen?

Wähle die Berechtigungen der App. Dann siehst du, welche Kalender sie lesen, ändern und synchronisieren kann und wie sie Änderungen erkennt.

CalPair fragt aktuell Calendars.ReadWrite für deine eigenen Kalender an. Die Auswahl unten startet dort.

1Welche Scopes hat der Nutzer der App erteilt?

Alle vier sind delegierte Berechtigungen: Die App handelt über ein persönliches Nutzer-Login. „Shared“ erweitert die Kalender, auf die sie zugreifen darf.

ReadWrite schließt Lesen bereits ein. Ein Häkchen bedeutet, dass die Berechtigung tatsächlich im Access Token erteilt ist — nicht nur in Microsoft Entra konfiguriert.

Anderer Kalender im Sync-Paar:

Der andere Kalender hat eine eigene Verbindung mit eigenen Berechtigungen. Diese beiden Häkchen stehen für den tatsächlichen Zugriff der App darauf.

2Die drei Kalendertypen im Vergleich

✓ Möglich — Voraussetzungen erfüllt× Blockiert — Scope oder Zugriff fehlt? Prüfen — muss ausdrücklich geprüft werden
Sonderfall: ein freigegebener eigener Kalender, der im eigenen Postfach des Nutzers sichtbar ist. Laut Microsoft lassen sich manche freigegebenen Kalender mit den Standard-Berechtigungen Calendars.Read / ReadWrite über das Postfach des Nutzers abrufen. Die Spalte „Freigegeben / delegiert“ oben bildet den direkten Zugriff auf das Postfach des Besitzers ab. Der Fall der lokalen Kopie muss separat geprüft werden; er ist kein allgemeiner Workaround für freigegebene Postfächer.

Dieser Explorer zeigt, was die Microsoft-API ermöglicht. Er behauptet nicht, dass eine bestimmte Sync-App jeden erlaubten Weg umgesetzt hat. Frei/Gebucht-Zugriff reicht nicht, um Termindetails zu kopieren.

3Wie Berechtigungen und Updates zusammenspielen

Scope + Nutzerzugriff = effektive Berechtigung

Die App braucht den passenden Scope. Für den Kalender einer anderen Person oder eines freigegebenen Postfachs braucht der Nutzer zusätzlich eine Kalenderfreigabe. Ein Scope macht niemanden zum Mitglied eines Postfachs.

Push meldet der App „etwas hat sich geändert“

Die App verarbeitet die Änderung dann selbst. Für freigegebene/delegierte Kalender ist mit diesem persönlichen Login-Modell kein Push möglich. App-only-Zugriff ist ein anderes, vom Admin freizugebendes Modell.

Polling prüft regelmäßig auf Änderungen

Möglich, sobald die App den Kalender lesen kann. Updates können verzögert ankommen. Zuverlässige Erkennung von Löschungen, Serien und Konflikten hängt von der Sync-App ab.

IT-Details: App-only-Zugriff, private Termine und Quellen
  • Weitere Anmelde-Scopes von CalPair: User.Read identifiziert den angemeldeten Nutzer; offline_access hält die Verbindung zwischen Anmeldungen nutzbar. Keiner von beiden gewährt Kalenderzugriff.
  • Push für eigene Kalender: Laut Microsofts Dokumentation zu Subscriptions ist Calendars.Read die minimal nötige Berechtigung. Calendars.ReadWrite umfasst ebenfalls Lesezugriff. Ein Token nur mit Shared-Scopes liest zwar eigene Kalender, ob Subscriptions akzeptiert werden, sollte aber geprüft werden; dieser Explorer markiert die Kombination mit „Prüfen“.
  • Push für freigegebene/delegierte Kalender: erfordert die entsprechende Anwendungsberechtigung, z. B. Calendars.Read, mit Admin-Zustimmung und passender Einschränkung des Postfachzugriffs. Delegierte Shared-Berechtigungen unterstützen keine Subscriptions auf diese Ordner. Das lässt sich nicht durch weitere delegierte Scopes oben freischalten.
  • Zugriff auf freigegebene Postfächer: Vollzugriff umfasst normalerweise auch den Kalender. Eine reine Kalenderfreigabe kann nur Lesen oder Bearbeiten erlauben. Ein direktes Login in das freigegebene Postfach ist nicht nötig.
  • Private Termine: Details können je nach Kalenderfreigabe des Nutzers verborgen sein. „Senden als“ / „Senden im Auftrag von“, Besprechungseinladungen und Besprechungsorganisation sind unabhängig vom Kopieren von Kalenderterminen.
  • Polling ist nicht dasselbe wie Delta: Lesezugriff erlaubt regelmäßige Prüfungen. Ob ein inkrementeller Delta-Weg verfügbar ist und Löschungen sicher erkannt werden, muss für den konkreten Zugriffsweg geprüft werden.
  • Bidirektional: Beide Kalender müssen über ihre jeweilige Verbindung Lesen und Schreiben erlauben. Updates und Löschungen werden nur gemäß den gewählten Regeln der Sync-App übertragen.

Microsoft-Referenz der Scopes · API-Zugriff auf freigegebene/delegierte Kalender und Ausnahme für lokale Kopien · Berechtigungen und Grenzen von Push-Benachrichtigungen · Zugriff auf freigegebene Postfächer