Sari la conținutul principal

Ghid pentru administratorii IT

Conectează Microsoft 365

Cu integrarea Microsoft 365, angajații îi pot permite lui AI-School să caute în propriile e-mailuri Outlook, în calendar, Teams și SharePoint și, dacă doresc, să redacteze ciorne. În calitate de administrator, acordați aici consimțământul pentru întreaga organizație dintr-o singură etapă.

Cum funcționează integrarea?

  • Toate permisiunile sunt delegate: AI-ul acționează în numele angajatului conectat și vede doar ceea ce angajatul respectiv poate vedea în Microsoft 365. Nu are acces la alte căsuțe poștale.
  • Consimțământul organizației nu activează nimic automat. Fiecare angajat alege ce integrări poate folosi AI-ul.
  • Acțiunile de scriere funcționează doar dacă le aprobați aici și administratorul mediului dvs. AI le activează. Nu se trimite și nu se publică nimic fără o solicitare din partea angajatului.

Cine poate acorda consimțământul?

Un cont cu unul dintre rolurile Entra: Administrator global, Administrator de roluri privilegiate sau Administrator de aplicații cloud. Pentru citirea mesajelor din canalele Teams, este necesar întotdeauna unul dintre aceste roluri.

Când este necesară o aplicație Microsoft proprie?

Nu este necesară o aplicație proprie pentru conectările personale la Outlook Mail, Outlook Calendar, Teams și SharePoint/OneDrive. Acestea folosesc aplicația centrală AI-School; trebuie doar să-ți dai acordul pe această pagină.

Este necesară o înregistrare de aplicație proprie în Microsoft Entra dacă:

  • vrei să imporți centralizat foldere SharePoint în baza de cunoștințe. Importul funcționează fără ca un angajat să fie conectat, folosind permisiunea aplicației Sites.Selected, pe care o acorzi aplicației proprii pentru fiecare site.
  • angajații se conectează deja cu Microsoft printr-o aplicație proprie a organizației tale. În acest caz, toate conectările folosesc aplicația proprie, iar linkul de pe această pagină nu se aplică: adaugă permisiunile în aplicația proprie și acordă-i consimțământul administratorului.

O aplicație proprie are și alte avantaje:

  • La autentificare și acordarea consimțământului, angajații văd numele aplicației proprii a organizației.
  • Autentificarea și conectarea sunt posibile doar cu conturi din organizația dvs. Microsoft.
  • Gestionați chiar dvs. permisiunile, secretul clientului și aplicația. O puteți dezactiva sau revoca din propriul Entra, fără intervenția noastră.
  • Aceeași aplicație gestionează și autentificarea cu Microsoft, astfel încât angajații se pot conecta cu contul de serviciu.

O aplicație proprie necesită însă întreținere: secretul clientului expiră și trebuie reînnoit la timp, inclusiv de către noi.

Află cum să configurezi o aplicație Microsoft proprie

Alegeți ce aprobați

Puteți aproba totul dintr-o singură etapă sau doar o parte. Puteți acorda și alte permisiuni ulterior, folosind un link nou; consimțământul respectiv se adaugă celui acordat anterior.

Conectarea, profilul de bază (User.Read) și reînnoirea accesului (offline_access) sunt solicitate întotdeauna.

Cu domeniul tău, poți acorda permisiunea doar pentru organizația ta. Dacă îl lași necompletat, permisiunea se aplică organizației contului cu care te conectezi.

https://login.microsoftonline.com/organizations/v2.0/adminconsent?client_id=c7b09c4b-836c-4815-aafb-42660c051fda&scope=openid%20profile%20email%20offline_access%20https%3A%2F%2Fgraph.microsoft.com%2FUser.Read%20https%3A%2F%2Fgraph.microsoft.com%2FMail.Read%20https%3A%2F%2Fgraph.microsoft.com%2FMail.ReadWrite%20https%3A%2F%2Fgraph.microsoft.com%2FMail.Send%20https%3A%2F%2Fgraph.microsoft.com%2FCalendars.Read%20https%3A%2F%2Fgraph.microsoft.com%2FCalendars.ReadWrite%20https%3A%2F%2Fgraph.microsoft.com%2FChat.Read%20https%3A%2F%2Fgraph.microsoft.com%2FChannelMessage.Read.All%20https%3A%2F%2Fgraph.microsoft.com%2FTeam.ReadBasic.All%20https%3A%2F%2Fgraph.microsoft.com%2FChannel.ReadBasic.All%20https%3A%2F%2Fgraph.microsoft.com%2FChannelMessage.Send%20https%3A%2F%2Fgraph.microsoft.com%2FSites.Read.All%20https%3A%2F%2Fgraph.microsoft.com%2FFiles.Read.All&redirect_uri=https%3A%2F%2Fwww.ai-school.info%2Fmicrosoft-koppeling%2F&state=microsoft-koppeling
Acordă permisiunea în Microsoft

După ce aprobi, Microsoft te va redirecționa către această pagină, unde vei vedea rezultatul.

Apoi

  1. Administratorul mediului tău AI-School activează suita Microsoft 365 în Administrare → Instrumente → MCP, împreună cu integrările și acțiunile de scriere dorite.
  2. Angajații activează apoi singuri integrarea. Găsești instrucțiunile în ghidul: Activarea integrărilor Microsoft
  3. Poți revoca oricând permisiunea în Centrul de administrare Microsoft Entra, din Aplicații enterprise → AI-School → Permisiuni.