Ir al contenido principal

Guía para administradores de TI

Conectar Microsoft 365

Con la conexión de Microsoft 365, los empleados pueden pedir a AI-School que busque en su propio correo de Outlook, calendario, Teams y SharePoint y, si lo desean, que redacte borradores. Como administrador, puedes conceder el consentimiento para toda la organización de una sola vez.

¿Cómo funciona la conexión?

  • Todos los permisos son delegados: la IA actúa en nombre del empleado que ha iniciado sesión y solo ve lo que ese empleado puede ver en Microsoft 365. No puede acceder a otros buzones.
  • El consentimiento de la organización no activa nada automáticamente. Cada empleado decide qué conexiones puede usar la IA.
  • Las acciones de escritura solo funcionan si las apruebas aquí y el administrador de tu entorno de IA las activa. Nunca se envía ni publica nada sin que el empleado lo solicite.

¿Quién puede conceder el consentimiento?

Una cuenta con el rol de Entra Administrador global, Administrador de roles con privilegios o Administrador de aplicaciones en la nube. Para leer mensajes de canales de Teams siempre se necesita uno de estos roles.

¿Cuándo hace falta una aplicación propia de Microsoft?

No hace falta una aplicación propia para las conexiones personales con Outlook Mail, Outlook Calendar, Teams y SharePoint/OneDrive. Estas usan la aplicación central de AI-School; solo tienes que dar tu consentimiento en esta página.

En cambio, sí necesitas registrar una aplicación propia en Microsoft Entra si:

  • quieres importar carpetas de SharePoint a la base de conocimientos de forma centralizada. La importación funciona sin que haya ningún empleado conectado, mediante el permiso de aplicación Sites.Selected, que asignas a tu aplicación para cada sitio.
  • los empleados ya inician sesión con Microsoft mediante una aplicación propia de tu organización. En ese caso, todas las conexiones usan esa aplicación y el enlace de esta página no se aplica: añade los permisos a tu aplicación y concede allí el consentimiento de administrador.

Una aplicación propia también ofrece otras ventajas:

  • Al iniciar sesión y dar su consentimiento, el personal ve el nombre de la aplicación de su organización.
  • Solo se puede iniciar sesión y conectar la aplicación con cuentas de su propia organización de Microsoft.
  • Usted gestiona los permisos, el secreto de cliente y la aplicación. Puede desactivarla o revocar el acceso desde su propio Entra, sin que tengamos que intervenir.
  • La misma aplicación también gestiona el inicio de sesión con Microsoft, para que el personal pueda acceder con su cuenta de trabajo.

Eso sí, una aplicación propia requiere mantenimiento: el secreto de cliente caduca y hay que renovarlo a tiempo, también en nuestro caso.

Descubre cómo configurar una aplicación propia de Microsoft

Elige qué quieres aprobar

Puedes aprobarlo todo de una vez o solo una parte. Siempre puedes permitir más adelante con un nuevo enlace; ese consentimiento se sumará al anterior.

Siempre se solicitarán también el inicio de sesión, el perfil básico (User.Read) y la renovación del acceso (offline_access).

Con tu dominio, solo puedes dar consentimiento para tu propia organización. Si lo dejas vacío, el consentimiento se aplicará a la organización de la cuenta con la que inicies sesión.

https://login.microsoftonline.com/organizations/v2.0/adminconsent?client_id=c7b09c4b-836c-4815-aafb-42660c051fda&scope=openid%20profile%20email%20offline_access%20https%3A%2F%2Fgraph.microsoft.com%2FUser.Read%20https%3A%2F%2Fgraph.microsoft.com%2FMail.Read%20https%3A%2F%2Fgraph.microsoft.com%2FMail.ReadWrite%20https%3A%2F%2Fgraph.microsoft.com%2FMail.Send%20https%3A%2F%2Fgraph.microsoft.com%2FCalendars.Read%20https%3A%2F%2Fgraph.microsoft.com%2FCalendars.ReadWrite%20https%3A%2F%2Fgraph.microsoft.com%2FChat.Read%20https%3A%2F%2Fgraph.microsoft.com%2FChannelMessage.Read.All%20https%3A%2F%2Fgraph.microsoft.com%2FTeam.ReadBasic.All%20https%3A%2F%2Fgraph.microsoft.com%2FChannel.ReadBasic.All%20https%3A%2F%2Fgraph.microsoft.com%2FChannelMessage.Send%20https%3A%2F%2Fgraph.microsoft.com%2FSites.Read.All%20https%3A%2F%2Fgraph.microsoft.com%2FFiles.Read.All&redirect_uri=https%3A%2F%2Fwww.ai-school.info%2Fmicrosoft-koppeling%2F&state=microsoft-koppeling
Dar consentimiento en Microsoft

Después de aprobarlo, Microsoft te devolverá a esta página, donde verás el resultado.

A continuación

  1. El administrador de tu entorno de AI-School activa la suite Microsoft 365 en Administración → Herramientas → MCP, con las integraciones y acciones de escritura que quiera.
  2. Después, los empleados activan la integración por su cuenta. Encontrarás los pasos en la guía: Activar integraciones de Microsoft
  3. Puedes revocar el consentimiento en cualquier momento desde el centro de administración de Microsoft Entra, en Aplicaciones empresariales → AI-School → Permisos.