Przejdź do głównej treści

Przewodnik dla administratorów IT

Połącz z Microsoft 365

Dzięki integracji z Microsoft 365 pracownicy mogą zlecić AI-School wyszukiwanie informacji w swojej poczcie Outlook, kalendarzu, Teams i SharePoint, a także tworzenie wersji roboczych. Jako administrator możesz tutaj jednorazowo udzielić zgody w imieniu całej organizacji.

Jak działa integracja?

  • Wszystkie uprawnienia są delegowane: AI działa w imieniu zalogowanego pracownika i widzi tylko te informacje, do których sam pracownik ma dostęp w Microsoft 365. Nie ma dostępu do innych skrzynek pocztowych.
  • Zgoda organizacji nie włącza niczego automatycznie. Każdy pracownik sam wybiera, z których integracji może korzystać AI.
  • Operacje zapisu działają tylko wtedy, gdy zatwierdzisz je tutaj, a administrator Twojego środowiska AI je włączy. Wiadomości ani posty nigdy nie są wysyłane lub publikowane bez polecenia pracownika.

Kto może udzielić zgody?

Konto z jedną z ról Entra: Administrator globalny, Administrator ról uprzywilejowanych lub Administrator aplikacji w chmurze. Do odczytu wiadomości w kanałach Teams zawsze wymagana jest jedna z tych ról.

Kiedy potrzebna jest własna aplikacja Microsoft?

Do osobistych połączeń z Outlook Mail, Outlook Agenda, Teams i SharePoint/OneDrive nie potrzebujesz własnej aplikacji. Korzystają one z centralnej aplikacji AI-School; wystarczy, że wyrazisz zgodę na tej stronie.

Rejestracja własnej aplikacji w Microsoft Entra jest jednak potrzebna, jeśli:

  • chcesz centralnie importować foldery SharePoint do bazy wiedzy. Import działa bez zalogowanego pracownika, z użyciem uprawnienia aplikacji Sites.Selected, które przypisujesz własnej aplikacji dla każdej witryny.
  • pracownicy logują się już przez Microsoft za pomocą własnej aplikacji Twojej organizacji. Wtedy wszystkie połączenia korzystają z tej aplikacji, a link na tej stronie nie ma zastosowania: dodaj uprawnienia do własnej aplikacji i udziel w niej zgody administratora.

Własna aplikacja ma też inne zalety:

  • Podczas logowania i udzielania zgody pracownicy widzą nazwę aplikacji swojej organizacji.
  • Logowanie i łączenie jest możliwe tylko za pomocą kont z Twojej organizacji Microsoft.
  • Samodzielnie zarządzasz uprawnieniami, kluczem client secret i aplikacją. Możesz ją wyłączyć lub cofnąć dostęp w swojej usłudze Entra, bez naszego udziału.
  • Ta sama aplikacja obsługuje też logowanie przez Microsoft, dzięki czemu pracownicy mogą logować się za pomocą kont służbowych.

Własna aplikacja wymaga jednak konserwacji: klucz client secret wygasa i trzeba go odnowić na czas, również po naszej stronie.

Dowiedz się, jak skonfigurować własną aplikację Microsoft

Wybierz, co zatwierdzasz

Możesz zatwierdzić wszystko naraz albo tylko wybrane elementy. Później możesz w każdej chwili udzielić dodatkowych uprawnień za pomocą nowego linku — zostaną one dodane do wcześniej udzielonych.

Zawsze wymagane są też logowanie, podstawowy profil (User.Read) oraz odświeżanie dostępu (offline_access).

Podając swoją domenę, możesz udzielić zgody tylko na potrzeby własnej organizacji. Jeśli pozostawisz to pole puste, zgoda będzie dotyczyć organizacji konta, na które się logujesz.

https://login.microsoftonline.com/organizations/v2.0/adminconsent?client_id=c7b09c4b-836c-4815-aafb-42660c051fda&scope=openid%20profile%20email%20offline_access%20https%3A%2F%2Fgraph.microsoft.com%2FUser.Read%20https%3A%2F%2Fgraph.microsoft.com%2FMail.Read%20https%3A%2F%2Fgraph.microsoft.com%2FMail.ReadWrite%20https%3A%2F%2Fgraph.microsoft.com%2FMail.Send%20https%3A%2F%2Fgraph.microsoft.com%2FCalendars.Read%20https%3A%2F%2Fgraph.microsoft.com%2FCalendars.ReadWrite%20https%3A%2F%2Fgraph.microsoft.com%2FChat.Read%20https%3A%2F%2Fgraph.microsoft.com%2FChannelMessage.Read.All%20https%3A%2F%2Fgraph.microsoft.com%2FTeam.ReadBasic.All%20https%3A%2F%2Fgraph.microsoft.com%2FChannel.ReadBasic.All%20https%3A%2F%2Fgraph.microsoft.com%2FChannelMessage.Send%20https%3A%2F%2Fgraph.microsoft.com%2FSites.Read.All%20https%3A%2F%2Fgraph.microsoft.com%2FFiles.Read.All&redirect_uri=https%3A%2F%2Fwww.ai-school.info%2Fmicrosoft-koppeling%2F&state=microsoft-koppeling
Udziel zgody w Microsoft

Po zatwierdzeniu Microsoft przekieruje Cię z powrotem na tę stronę, gdzie zobaczysz wynik.

Następnie

  1. Administrator środowiska AI-School włącza pakiet Microsoft 365 w sekcji Administracja → Narzędzia → MCP, wybierając potrzebne integracje i operacje zapisu.
  2. Pracownicy włączają integrację samodzielnie. Opisano to w instrukcji: Włączanie integracji Microsoft
  3. Zgodę możesz w każdej chwili wycofać w centrum administracyjnym Microsoft Entra: Aplikacje dla przedsiębiorstw → AI-School → Uprawnienia.