连接 Microsoft 365

连接如何运作？

• 所有权限均为委派权限：AI 代表已登录的员工操作，只能查看该员工在 Microsoft 365 中有权查看的内容，无法访问其他人的邮箱。
• 组织级授权不会自动启用任何功能。每位员工都可以自行选择允许 AI 使用哪些连接。
• 只有在您于此处批准写入操作，且 AI 环境管理员启用这些操作后，它们才会生效。未经员工指示，绝不会发送或发布任何内容。

谁可以授予权限？

拥有 Entra 全局管理员、特权角色管理员或云应用程序管理员角色的账户。读取 Teams 频道消息始终需要其中一个角色。

什么时候需要创建自己的 Microsoft 应用？

连接个人 Outlook 邮件、Outlook 日历、Teams 和 SharePoint/OneDrive 时，无需创建自己的应用。这些连接使用 AI-School 的中央应用；你只需在此页面授权即可。

如果你符合以下情况，则需要在 Microsoft Entra 中注册自己的应用：

• 你希望将 SharePoint 文件夹集中导入知识库。即使没有员工登录，也可以完成导入；你只需为每个站点向自己的应用授予 Sites.Selected 应用权限。
• 员工目前已通过组织自己的应用使用 Microsoft 登录。此时，所有连接都会使用该应用，因此此页面上的链接不适用：请将所需权限添加到自己的应用，并在该应用中授予管理员同意。

自建应用还有其他好处：

• 员工登录并授权时，会看到您组织自己的应用名称。
• 只有您自己的 Microsoft 组织中的账户才能登录并连接。
• 您可以自行管理权限、客户端密钥和应用。您可以在自己的 Entra 中停用或撤销访问权限，无需联系我们。
• 同一个应用也可用于 Microsoft 登录，员工只需使用工作账户即可登录。

不过，自建应用需要维护：客户端密钥会过期，必须及时更新，我们这边也不例外。

了解如何设置自己的 Microsoft 应用

选择要批准的权限

您可以一次性批准全部权限，也可以只批准部分权限。之后随时可以通过新链接批准更多权限；新权限会叠加在之前的权限之上。

系统始终会一并请求登录、基本个人资料（User.Read）和刷新访问权限（offline_access）。

填写域名后，你只能代表自己的组织授予权限。留空则表示为你登录所用账号所属的组织授予权限。

批准后，Microsoft 会将你带回此页面，你可以在这里查看结果。

接下来

1. AI-School 环境的管理员可在“管理 → 工具 → MCP”中启用 Microsoft 365 套件，并选择所需的集成和写入操作。
2. 之后由员工自行启用连接。具体操作请参阅指南： 启用 Microsoft 集成
3. 你随时可以在 Microsoft Entra 管理中心的“企业应用程序 → AI-School → 权限”中撤销权限。