Перейти к основному содержимому

Руководство для ИТ-администраторов

Подключение Microsoft 365

Интеграция с Microsoft 365 позволяет сотрудникам использовать AI-School для поиска в собственной почте Outlook, календаре, Teams и SharePoint, а также при необходимости создавать черновики. Здесь вы как администратор можете разом предоставить разрешение для всей организации.

Как работает интеграция?

  • Все разрешения делегированы: ИИ действует от имени вошедшего в систему сотрудника и видит только то, что этот сотрудник может видеть в Microsoft 365. Доступа к другим почтовым ящикам нет.
  • Разрешение для организации ничего не включает автоматически. Каждый сотрудник сам выбирает, какие интеграции может использовать ИИ.
  • Действия с изменением данных доступны только в том случае, если вы одобрили их здесь, а администратор вашей среды ИИ включил их. Ничего не отправляется и не публикуется без указания сотрудника.

Кто может предоставить разрешение?

Учётная запись с ролью Entra «Глобальный администратор», «Администратор привилегированных ролей» или «Администратор облачных приложений». Для чтения сообщений в каналах Teams одна из этих ролей обязательна.

Когда нужно собственное приложение Microsoft?

Для личных подключений к Outlook Mail, Outlook Agenda, Teams и SharePoint/OneDrive собственное приложение не нужно. Они используют централизованное приложение AI-School; вам нужно только дать согласие на этой странице.

Регистрация собственного приложения в Microsoft Entra нужна, если:

  • вы хотите централизованно импортировать папки SharePoint в базу знаний. Импорт выполняется без участия вошедшего в систему сотрудника — с помощью разрешения приложения Sites.Selected, которое вы назначаете своему приложению отдельно для каждого сайта.
  • сотрудники уже входят в систему через Microsoft с помощью собственного приложения вашей организации. Тогда все подключения используют это приложение, а ссылка на этой странице не подходит: добавьте разрешения в своё приложение и предоставьте для него согласие администратора.

Собственное приложение даёт и другие преимущества:

  • При входе и предоставлении разрешений сотрудники видят название приложения вашей организации.
  • Войти и подключить приложение можно только с учётными записями вашей организации Microsoft.
  • Вы сами управляете правами доступа, секретом клиента и приложением. Отключить или отозвать доступ можно в собственной среде Entra — без нашего участия.
  • То же приложение обеспечивает вход через Microsoft, поэтому сотрудники могут войти с рабочей учётной записью.

Собственное приложение требует обслуживания: срок действия секрета клиента истекает, поэтому его нужно вовремя обновлять — в том числе и нам.

Узнайте, как настроить собственное приложение Microsoft

Выберите, что одобрить

Вы можете одобрить всё сразу или только часть. Позже всегда можно разрешить больше по новой ссылке; новое разрешение дополнит предыдущее.

Вход в систему, основной профиль (User.Read) и обновление доступа (offline_access) запрашиваются всегда.

Указав домен, вы сможете дать разрешение только для своей организации. Если оставить поле пустым, разрешение будет действовать для организации аккаунта, под которым вы войдёте.

https://login.microsoftonline.com/organizations/v2.0/adminconsent?client_id=c7b09c4b-836c-4815-aafb-42660c051fda&scope=openid%20profile%20email%20offline_access%20https%3A%2F%2Fgraph.microsoft.com%2FUser.Read%20https%3A%2F%2Fgraph.microsoft.com%2FMail.Read%20https%3A%2F%2Fgraph.microsoft.com%2FMail.ReadWrite%20https%3A%2F%2Fgraph.microsoft.com%2FMail.Send%20https%3A%2F%2Fgraph.microsoft.com%2FCalendars.Read%20https%3A%2F%2Fgraph.microsoft.com%2FCalendars.ReadWrite%20https%3A%2F%2Fgraph.microsoft.com%2FChat.Read%20https%3A%2F%2Fgraph.microsoft.com%2FChannelMessage.Read.All%20https%3A%2F%2Fgraph.microsoft.com%2FTeam.ReadBasic.All%20https%3A%2F%2Fgraph.microsoft.com%2FChannel.ReadBasic.All%20https%3A%2F%2Fgraph.microsoft.com%2FChannelMessage.Send%20https%3A%2F%2Fgraph.microsoft.com%2FSites.Read.All%20https%3A%2F%2Fgraph.microsoft.com%2FFiles.Read.All&redirect_uri=https%3A%2F%2Fwww.ai-school.info%2Fmicrosoft-koppeling%2F&state=microsoft-koppeling
Дать разрешение в Microsoft

После подтверждения Microsoft вернёт вас на эту страницу, где вы увидите результат.

Дальше

  1. Администратор вашей среды AI-School включает пакет Microsoft 365 в разделе «Управление» → «Инструменты» → MCP, выбрав нужные интеграции и действия с записью данных.
  2. После этого сотрудники самостоятельно включают интеграцию. Как это сделать, описано в инструкции: Включение интеграций Microsoft
  3. Отозвать разрешение можно в любое время в центре администрирования Microsoft Entra: «Корпоративные приложения» → AI-School → «Разрешения».