برو به محتوای اصلی

راهنمای مدیران فناوری اطلاعات

اتصال به Microsoft 365

با اتصال به Microsoft 365، کارکنان می‌توانند از AI-School بخواهند در ایمیل‌های Outlook، تقویم، Teams و SharePoint خودشان جست‌وجو کند و در صورت نیاز پیش‌نویس بنویسد. به‌عنوان مدیر، می‌توانید اینجا یک‌جا برای کل سازمان مجوز بدهید.

این اتصال چگونه کار می‌کند؟

  • همه دسترسی‌ها واگذارشده هستند: هوش مصنوعی از طرف کارمندِ واردشده به حساب کار می‌کند و فقط مواردی را می‌بیند که همان کارمند در Microsoft 365 مجاز به دیدن آن‌هاست. به صندوق‌های پستی دیگر دسترسی ندارد.
  • دادن مجوز سازمانی هیچ‌چیزی را خودکار فعال نمی‌کند. هر کارمند خودش انتخاب می‌کند که هوش مصنوعی از کدام اتصال‌ها استفاده کند.
  • عملیات نوشتن فقط زمانی انجام می‌شوند که هم شما آن‌ها را در اینجا تأیید کنید و هم مدیر محیط هوش مصنوعی‌تان آن‌ها را فعال کند. بدون درخواست کارمند، هیچ‌چیزی ارسال یا منتشر نمی‌شود.

چه کسی می‌تواند مجوز بدهد؟

حسابی با یکی از نقش‌های Entra، یعنی مدیر سراسری، مدیر نقش دارای امتیاز یا مدیر برنامه‌های ابری. برای خواندن پیام‌های کانال‌های Teams داشتن یکی از این نقش‌ها الزامی است.

چه زمانی به یک اپلیکیشن اختصاصی Microsoft نیاز دارید؟

برای اتصال‌های شخصی به Outlook Mail، Outlook Agenda، Teams و SharePoint/OneDrive نیازی به اپلیکیشن اختصاصی ندارید. این اتصال‌ها از اپلیکیشن مرکزی AI-School استفاده می‌کنند؛ کافی است در همین صفحه اجازه دسترسی بدهید.

اما در موارد زیر، باید در Microsoft Entra خودتان یک اپلیکیشن ثبت کنید:

  • می‌خواهید پوشه‌های SharePoint را به‌صورت مرکزی به پایگاه دانش وارد کنید. این فرایند بدون ورود کارمند انجام می‌شود و به مجوز برنامه‌ای Sites.Selected نیاز دارد که آن را برای هر سایت به اپلیکیشن اختصاصی خودتان می‌دهید.
  • کارمندانتان از قبل با Microsoft و از طریق اپلیکیشن اختصاصی سازمانتان وارد سیستم می‌شوند. در این صورت، همه اتصال‌ها از همان اپلیکیشن اختصاصی استفاده می‌کنند و پیوند این صفحه کاربردی ندارد: مجوزها را به اپلیکیشن خودتان اضافه کنید و تأیید مدیر را از همان‌جا بدهید.

یک اپلیکیشن اختصاصی مزایای دیگری هم دارد:

  • کارکنان هنگام ورود و تأیید دسترسی، نام اپلیکیشن اختصاصی سازمان شما را می‌بینند.
  • ورود و اتصال فقط با حساب‌های سازمان Microsoft خودتان امکان‌پذیر است.
  • مدیریت دسترسی‌ها، client secret و اپلیکیشن در اختیار خودتان است. می‌توانید آن را در Entra خودتان، بدون نیاز به دخالت ما، غیرفعال یا لغو کنید.
  • همین اپلیکیشن ورود با Microsoft را هم مدیریت می‌کند تا کارکنان بتوانند با حساب کاری‌شان وارد شوند.

البته اپلیکیشن اختصاصی به نگهداری نیاز دارد: client secret منقضی می‌شود و باید به‌موقع تمدید شود؛ از جمله در سمت ما.

ببینید چطور یک اپلیکیشن اختصاصی Microsoft تنظیم کنید

مواردی را که می‌خواهید تأیید کنید انتخاب کنید

می‌توانید همه موارد را یک‌جا یا فقط بخشی از آن‌ها را تأیید کنید. بعداً همیشه می‌توانید با پیوندی جدید دسترسی‌های بیشتری بدهید؛ مجوز جدید به مجوز قبلی اضافه می‌شود.

ورود به سیستم، نمایه پایه (User.Read) و تمدید دسترسی (offline_access) همیشه درخواست می‌شوند.

با دامنه‌تان فقط می‌توانید برای سازمان خودتان اجازه بدهید. اگر آن را خالی بگذارید، اجازه برای سازمان حسابی اعمال می‌شود که با آن وارد می‌شوید.

https://login.microsoftonline.com/organizations/v2.0/adminconsent?client_id=c7b09c4b-836c-4815-aafb-42660c051fda&scope=openid%20profile%20email%20offline_access%20https%3A%2F%2Fgraph.microsoft.com%2FUser.Read%20https%3A%2F%2Fgraph.microsoft.com%2FMail.Read%20https%3A%2F%2Fgraph.microsoft.com%2FMail.ReadWrite%20https%3A%2F%2Fgraph.microsoft.com%2FMail.Send%20https%3A%2F%2Fgraph.microsoft.com%2FCalendars.Read%20https%3A%2F%2Fgraph.microsoft.com%2FCalendars.ReadWrite%20https%3A%2F%2Fgraph.microsoft.com%2FChat.Read%20https%3A%2F%2Fgraph.microsoft.com%2FChannelMessage.Read.All%20https%3A%2F%2Fgraph.microsoft.com%2FTeam.ReadBasic.All%20https%3A%2F%2Fgraph.microsoft.com%2FChannel.ReadBasic.All%20https%3A%2F%2Fgraph.microsoft.com%2FChannelMessage.Send%20https%3A%2F%2Fgraph.microsoft.com%2FSites.Read.All%20https%3A%2F%2Fgraph.microsoft.com%2FFiles.Read.All&redirect_uri=https%3A%2F%2Fwww.ai-school.info%2Fmicrosoft-koppeling%2F&state=microsoft-koppeling
دادن اجازه در Microsoft

پس از تأیید، Microsoft شما را به این صفحه برمی‌گرداند تا نتیجه را ببینید.

بعد از آن

  1. مدیر محیط AI-School شما، در مدیریت → ابزارها → MCP، مجموعه Microsoft 365 را با یکپارچه‌سازی‌ها و عملیات نوشتن دلخواه فعال می‌کند.
  2. کارکنان پس از آن خودشان اتصال را فعال می‌کنند. روش انجام این کار در راهنمای زیر توضیح داده شده است: فعال‌کردن یکپارچه‌سازی‌های Microsoft
  3. هر زمان می‌توانید از مرکز مدیریت Microsoft Entra، در مسیر برنامه‌های سازمانی → AI-School → مجوزها، اجازه را لغو کنید.