Ga naar hoofdinhoud

Gids voor ICT-beheerders

Microsoft 365 koppelen

Met de Microsoft 365-koppeling kunnen medewerkers AI-School laten zoeken in hun eigen Outlook-mail, agenda, Teams en SharePoint, en eventueel concepten laten schrijven. Als beheerder geeft u hier in één keer toestemming voor uw hele organisatie.

Hoe werkt de koppeling?

  • Alle rechten zijn gedelegeerd: de AI werkt namens de aangemelde medewerker en ziet alleen wat die medewerker zelf in Microsoft 365 mag zien. Er is geen toegang tot andere mailboxen.
  • Organisatietoestemming zet niets automatisch aan. Elke medewerker kiest zelf welke koppelingen de AI mag gebruiken.
  • Schrijfacties werken alleen als u ze hier goedkeurt én de beheerder van uw AI-omgeving ze aanzet. Er wordt nooit iets verzonden of gepost zonder opdracht van de medewerker.

Wie kan toestemming geven?

Een account met de Entra-rol Globale beheerder, Beheerder met bevoorrechte rol of Cloudtoepassingsbeheerder. Voor het lezen van Teams-kanaalberichten is altijd een van deze rollen nodig.

Wanneer is een eigen Microsoft-app nodig?

Voor de persoonlijke koppelingen met Outlook Mail, Outlook Agenda, Teams en SharePoint/OneDrive is geen eigen app nodig. Die gebruiken de centrale app van AI-School; u geeft alleen op deze pagina toestemming.

Een eigen app-registratie in uw Microsoft Entra is wel nodig als:

  • u SharePoint-mappen centraal in de kennisbank wilt importeren. Die import werkt zonder aangemelde medewerker, met het applicatierecht Sites.Selected dat u per site aan uw eigen app toekent.
  • medewerkers al inloggen met Microsoft via een eigen app van uw organisatie. Alle koppelingen gebruiken dan die eigen app en de link op deze pagina is niet van toepassing: voeg de rechten toe aan uw eigen app en geef daar beheerderstoestemming.

Een eigen app heeft ook andere voordelen:

  • Medewerkers zien bij aanmelden en toestemming de naam van uw eigen organisatie-app.
  • Aanmelden en koppelen kan alleen met accounts uit uw eigen Microsoft-organisatie.
  • U beheert zelf de rechten, het client secret en de app. Uitschakelen of intrekken doet u in uw eigen Entra, zonder tussenkomst van ons.
  • Dezelfde app regelt ook het inloggen met Microsoft, zodat medewerkers met hun werkaccount aanmelden.

Een eigen app vraagt wel onderhoud: het client secret verloopt en moet op tijd worden vernieuwd, ook bij ons.

Lees hoe u een eigen Microsoft-app instelt

Kies wat u goedkeurt

U kunt alles in één keer goedkeuren of alleen een deel. Later meer toestaan kan altijd met een nieuwe link; die toestemming komt bovenop de eerdere.

Aanmelden, het basisprofiel (User.Read) en het vernieuwen van de toegang (offline_access) worden altijd meegevraagd.

Met uw domein kunt u alleen voor uw eigen organisatie toestemming geven. Laat u het leeg, dan geldt de toestemming voor de organisatie van het account waarmee u inlogt.

https://login.microsoftonline.com/organizations/v2.0/adminconsent?client_id=c7b09c4b-836c-4815-aafb-42660c051fda&scope=openid%20profile%20email%20offline_access%20https%3A%2F%2Fgraph.microsoft.com%2FUser.Read%20https%3A%2F%2Fgraph.microsoft.com%2FMail.Read%20https%3A%2F%2Fgraph.microsoft.com%2FMail.ReadWrite%20https%3A%2F%2Fgraph.microsoft.com%2FMail.Send%20https%3A%2F%2Fgraph.microsoft.com%2FCalendars.Read%20https%3A%2F%2Fgraph.microsoft.com%2FCalendars.ReadWrite%20https%3A%2F%2Fgraph.microsoft.com%2FChat.Read%20https%3A%2F%2Fgraph.microsoft.com%2FChannelMessage.Read.All%20https%3A%2F%2Fgraph.microsoft.com%2FTeam.ReadBasic.All%20https%3A%2F%2Fgraph.microsoft.com%2FChannel.ReadBasic.All%20https%3A%2F%2Fgraph.microsoft.com%2FChannelMessage.Send%20https%3A%2F%2Fgraph.microsoft.com%2FSites.Read.All%20https%3A%2F%2Fgraph.microsoft.com%2FFiles.Read.All&redirect_uri=https%3A%2F%2Fwww.ai-school.info%2Fmicrosoft-koppeling%2F&state=microsoft-koppeling
Toestemming geven in Microsoft

Na het goedkeuren stuurt Microsoft u terug naar deze pagina, waar u het resultaat ziet.

Daarna

  1. De beheerder van uw AI-School-omgeving zet in Beheer → Tools → MCP de suite Microsoft 365 aan, met de gewenste integraties en schrijfacties.
  2. Medewerkers zetten de koppeling daarna zelf aan. Dat staat beschreven in de handleiding: Microsoft-integraties aanzetten
  3. Intrekken kan altijd in het Microsoft Entra-beheercentrum via Enterprise-toepassingen → AI-School → Machtigingen.