Ligar o Microsoft 365

Como funciona a integração?

• Todas as permissões são delegadas: a IA atua em nome do colaborador com sessão iniciada e só vê aquilo a que esse colaborador tem acesso no Microsoft 365. Não há acesso a outras caixas de correio.
• O consentimento da organização não ativa nada automaticamente. Cada colaborador escolhe que integrações a IA pode utilizar.
• As ações de escrita só funcionam se as aprovar aqui e se o administrador do seu ambiente de IA as ativar. Nada é enviado nem publicado sem uma instrução do colaborador.

Quem pode conceder o consentimento?

Uma conta com a função do Entra de Administrador Global, Administrador de Funções Privilegiadas ou Administrador de Aplicações na Cloud. Para ler mensagens de canais do Teams, é sempre necessária uma destas funções.

Quando é necessária uma aplicação Microsoft própria?

Não precisa de uma aplicação própria para as ligações pessoais ao Outlook Mail, ao Outlook Agenda, ao Teams e ao SharePoint/OneDrive. Estas utilizam a aplicação central da AI-School; só tem de dar autorização nesta página.

É necessária uma inscrição de aplicação própria no seu Microsoft Entra se:

• quiser importar pastas do SharePoint para a base de conhecimento de forma centralizada. Esta importação funciona sem um colaborador com sessão iniciada, através da permissão da aplicação Sites.Selected, que atribui à sua aplicação própria para cada site.
• os colaboradores já iniciarem sessão com a Microsoft através de uma aplicação própria da sua organização. Nesse caso, todas as ligações utilizam essa aplicação própria e a ligação nesta página não se aplica: adicione as permissões à sua aplicação própria e dê aí o consentimento de administrador.

Um app próprio também oferece outras vantagens:

• Ao fazer login e conceder consentimento, os colaboradores veem o nome do app da própria organização.
• Só é possível fazer login e conectar a conta usando contas da sua própria organização Microsoft.
• Você gerencia as permissões, o client secret e o app. Pode desativá-lo ou revogar o acesso no seu próprio Entra, sem precisar da nossa ajuda.
• O mesmo app também permite fazer login com a Microsoft, para que os colaboradores usem a conta de trabalho.

Mas um app próprio exige manutenção: o client secret expira e precisa ser renovado a tempo, inclusive por nós.

Saiba como configurar uma aplicação Microsoft própria

Escolha o que aprovar

Pode aprovar tudo de uma só vez ou apenas algumas opções. Pode sempre autorizar mais opções posteriormente através de uma nova ligação; o novo consentimento será acrescentado ao anterior.

O início de sessão, o perfil básico (User.Read) e a renovação do acesso (offline_access) são sempre solicitados.

Com o seu domínio, só pode dar consentimento para a sua própria organização. Se deixar o campo vazio, o consentimento aplica-se à organização da conta com que inicia sessão.

Depois de aprovar, a Microsoft vai redirecioná-lo para esta página, onde poderá ver o resultado.

A seguir

1. O administrador do seu ambiente AI-School ativa o conjunto Microsoft 365 em Gestão → Ferramentas → MCP, com as integrações e ações de escrita pretendidas.
2. Depois, os colaboradores ativam a integração por conta própria. As instruções estão no guia: Ativar integrações da Microsoft
3. Pode revogar o consentimento a qualquer momento no centro de administração do Microsoft Entra, em Aplicações empresariais → AI-School → Permissões.