Zum Hauptinhalt springen

Anleitung für IT-Administratoren

Microsoft 365 verbinden

Mit der Microsoft-365-Verknüpfung können Mitarbeitende AI-Corporate in ihren eigenen Outlook-E-Mails, ihrem Kalender, Teams und SharePoint suchen lassen und bei Bedarf Entwürfe erstellen lassen. Als Administrator erteilen Sie hier die Zustimmung für Ihre gesamte Organisation auf einmal.

Wie funktioniert die Verknüpfung?

  • Alle Berechtigungen sind delegiert: Die KI handelt im Namen der angemeldeten Person und sieht nur, worauf diese Person in Microsoft 365 selbst Zugriff hat. Auf andere Postfächer kann nicht zugegriffen werden.
  • Die Zustimmung der Organisation aktiviert nichts automatisch. Jede Person entscheidet selbst, welche Verknüpfungen die KI nutzen darf.
  • Schreibaktionen funktionieren nur, wenn Sie sie hier genehmigen und der Administrator Ihrer KI-Umgebung sie aktiviert. Ohne Anweisung der Mitarbeitenden wird niemals etwas versendet oder gepostet.

Wer kann zustimmen?

Ein Konto mit einer der Entra-Rollen „Globaler Administrator“, „Administrator für privilegierte Rollen“ oder „Cloudanwendungsadministrator“. Zum Lesen von Teams-Kanalnachrichten ist immer eine dieser Rollen erforderlich.

Wann ist eine eigene Microsoft-App erforderlich?

Für die persönlichen Verbindungen mit Outlook Mail, Outlook Kalender, Teams und SharePoint/OneDrive ist keine eigene App erforderlich. Sie nutzen die zentrale App von AI-Corporate; du musst nur auf dieser Seite deine Zustimmung erteilen.

Eine eigene App-Registrierung in Microsoft Entra ist jedoch erforderlich, wenn:

  • du SharePoint-Ordner zentral in die Wissensdatenbank importieren möchtest. Der Import funktioniert ohne angemeldete Mitarbeitende. Dafür weist du deiner eigenen App pro Website die Anwendungsberechtigung Sites.Selected zu.
  • Mitarbeitende sich bereits über eine eigene App deiner Organisation bei Microsoft anmelden. Dann nutzen alle Verbindungen diese eigene App und der Link auf dieser Seite ist nicht relevant: Füge die Berechtigungen zu deiner eigenen App hinzu und erteile dort die Administratorzustimmung.

Eine eigene App bietet noch weitere Vorteile:

  • Beim Anmelden und Erteilen der Zustimmung sehen Mitarbeitende den Namen der App deiner Organisation.
  • Anmelden und Verknüpfen ist nur mit Konten aus deiner eigenen Microsoft-Organisation möglich.
  • Du verwaltest die Berechtigungen, das Client Secret und die App selbst. Du kannst sie in deiner eigenen Entra-Umgebung deaktivieren oder den Zugriff widerrufen – ganz ohne unsere Hilfe.
  • Dieselbe App ermöglicht auch die Anmeldung mit Microsoft, sodass Mitarbeitende sich mit ihrem Arbeitskonto anmelden können.

Eine eigene App muss allerdings gewartet werden: Das Client Secret läuft ab und muss rechtzeitig erneuert werden – auch bei uns.

So richtest du eine eigene Microsoft-App ein

Wählen Sie aus, was Sie genehmigen

Sie können alles auf einmal oder nur einen Teil genehmigen. Später können Sie jederzeit über einen neuen Link weitere Berechtigungen erteilen. Diese Zustimmung wird zu der vorherigen hinzugefügt.

Anmeldung, das Basisprofil (User.Read) und die Erneuerung des Zugriffs (offline_access) werden immer mit angefordert.

Mit Ihrer Domäne können Sie nur für Ihre eigene Organisation die Zustimmung erteilen. Lassen Sie das Feld leer, gilt die Zustimmung für die Organisation des Kontos, mit dem Sie sich anmelden.

https://login.microsoftonline.com/organizations/v2.0/adminconsent?client_id=6a2f7794-c6b3-4a85-94d0-2942fda4ee1b&scope=openid%20profile%20email%20offline_access%20https%3A%2F%2Fgraph.microsoft.com%2FUser.Read%20https%3A%2F%2Fgraph.microsoft.com%2FMail.Read%20https%3A%2F%2Fgraph.microsoft.com%2FMail.ReadWrite%20https%3A%2F%2Fgraph.microsoft.com%2FMail.Send%20https%3A%2F%2Fgraph.microsoft.com%2FCalendars.Read%20https%3A%2F%2Fgraph.microsoft.com%2FCalendars.ReadWrite%20https%3A%2F%2Fgraph.microsoft.com%2FChat.Read%20https%3A%2F%2Fgraph.microsoft.com%2FChannelMessage.Read.All%20https%3A%2F%2Fgraph.microsoft.com%2FTeam.ReadBasic.All%20https%3A%2F%2Fgraph.microsoft.com%2FChannel.ReadBasic.All%20https%3A%2F%2Fgraph.microsoft.com%2FChannelMessage.Send%20https%3A%2F%2Fgraph.microsoft.com%2FSites.Read.All%20https%3A%2F%2Fgraph.microsoft.com%2FFiles.Read.All&redirect_uri=https%3A%2F%2Fwww.ai-corporate.info%2Fmicrosoft-koppeling%2F&state=microsoft-koppeling
Zustimmung in Microsoft erteilen

Nach der Genehmigung leitet Microsoft Sie zurück zu dieser Seite. Dort sehen Sie das Ergebnis.

Danach

  1. Die Administration Ihrer AI-Corporate-Umgebung aktiviert unter Verwaltung → Tools → MCP die Microsoft 365-Suite mit den gewünschten Integrationen und Schreibaktionen.
  2. Die Mitarbeitenden aktivieren die Verbindung anschließend selbst. Das ist in der Anleitung beschrieben: Microsoft-Integrationen aktivieren
  3. Sie können die Zustimmung jederzeit im Microsoft Entra Admin Center unter Unternehmensanwendungen → AI-Corporate → Berechtigungen widerrufen.