Gå til hovedindhold

Vejledning til it-administratorer

Opret forbindelse til Microsoft 365

Med Microsoft 365-integrationen kan medarbejderne lade AI-Corporate søge i deres egen Outlook-mail, kalender, Teams og SharePoint og eventuelt skrive kladder. Som administrator kan du give tilladelse for hele organisationen på én gang.

Hvordan fungerer integrationen?

  • Alle rettigheder er delegerede: AI'en handler på vegne af den medarbejder, der er logget ind, og kan kun se det, medarbejderen selv har adgang til i Microsoft 365. Den kan ikke få adgang til andre postkasser.
  • Organisationstilladelsen aktiverer ikke noget automatisk. Hver medarbejder vælger selv, hvilke integrationer AI'en må bruge.
  • Skrivehandlinger fungerer kun, hvis du godkender dem her, og administratoren af dit AI-miljø aktiverer dem. Der bliver aldrig sendt eller slået noget op uden medarbejderens instruktion.

Hvem kan give tilladelse?

En konto med Entra-rollen Global administrator, Privilegeret rolleadministrator eller Cloudprogramadministrator. Det kræver altid en af disse roller at læse Teams-kanalbeskeder.

Hvornår er der brug for en egen Microsoft-app?

Der er ikke brug for en egen app til de personlige forbindelser til Outlook Mail, Outlook Kalender, Teams og SharePoint/OneDrive. De bruger {brands} centrale app; du skal kun give samtykke på denne side.

Du skal dog registrere en egen app i Microsoft Entra, hvis:

  • du vil importere SharePoint-mapper centralt til vidensbasen. Importen fungerer uden en medarbejder, der er logget ind, med applikationstilladelsen Sites.Selected, som du tildeler din egen app for hvert site.
  • medarbejderne allerede logger ind med Microsoft via en egen app fra din organisation. Så bruger alle forbindelser den egen app, og linket på denne side er ikke relevant: Tilføj tilladelserne til din egen app, og giv administratortilladelse dér.

En egen app har også andre fordele:

  • Når medarbejderne logger ind og giver samtykke, kan de se navnet på jeres egen organisationsapp.
  • Du kan kun logge ind og oprette forbindelse med konti fra din egen Microsoft-organisation.
  • Du administrerer selv tilladelserne, client secret og appen. Du kan deaktivere eller tilbagekalde adgangen i dit eget Entra uden vores hjælp.
  • Den samme app håndterer også login med Microsoft, så medarbejderne kan logge ind med deres arbejdskonto.

En egen app kræver dog vedligeholdelse: Client secret udløber og skal fornyes i god tid, også hos os.

Læs, hvordan du konfigurerer en egen Microsoft-app

Vælg, hvad du vil godkende

Du kan godkende alt på én gang eller kun udvalgte dele. Du kan altid give tilladelse til mere senere via et nyt link; den nye tilladelse lægges oven i den tidligere.

Log ind, grundprofilen (User.Read) og fornyelse af adgangen (offline_access) anmodes der altid om.

Med dit domæne kan du kun give samtykke for din egen organisation. Hvis du lader feltet stå tomt, gælder samtykket for den organisation, som kontoen, du logger ind med, tilhører.

https://login.microsoftonline.com/organizations/v2.0/adminconsent?client_id=6a2f7794-c6b3-4a85-94d0-2942fda4ee1b&scope=openid%20profile%20email%20offline_access%20https%3A%2F%2Fgraph.microsoft.com%2FUser.Read%20https%3A%2F%2Fgraph.microsoft.com%2FMail.Read%20https%3A%2F%2Fgraph.microsoft.com%2FMail.ReadWrite%20https%3A%2F%2Fgraph.microsoft.com%2FMail.Send%20https%3A%2F%2Fgraph.microsoft.com%2FCalendars.Read%20https%3A%2F%2Fgraph.microsoft.com%2FCalendars.ReadWrite%20https%3A%2F%2Fgraph.microsoft.com%2FChat.Read%20https%3A%2F%2Fgraph.microsoft.com%2FChannelMessage.Read.All%20https%3A%2F%2Fgraph.microsoft.com%2FTeam.ReadBasic.All%20https%3A%2F%2Fgraph.microsoft.com%2FChannel.ReadBasic.All%20https%3A%2F%2Fgraph.microsoft.com%2FChannelMessage.Send%20https%3A%2F%2Fgraph.microsoft.com%2FSites.Read.All%20https%3A%2F%2Fgraph.microsoft.com%2FFiles.Read.All&redirect_uri=https%3A%2F%2Fwww.ai-corporate.info%2Fmicrosoft-koppeling%2F&state=microsoft-koppeling
Giv samtykke i Microsoft

Når du har godkendt, sender Microsoft dig tilbage til denne side, hvor du kan se resultatet.

Derefter

  1. Administratoren af dit AI-Corporate-miljø aktiverer Microsoft 365-pakken under Administration → Værktøjer → MCP med de ønskede integrationer og skrivehandlinger.
  2. Medarbejderne aktiverer derefter selv integrationen. Det er beskrevet i vejledningen: Aktivér Microsoft-integrationer
  3. Du kan altid tilbagekalde samtykket i Microsoft Entra-administrationscenteret under Virksomhedsapplikationer → AI-Corporate → Tilladelser.