Collega Microsoft 365

Come funziona l’integrazione?

• Tutte le autorizzazioni sono delegate: l’IA agisce per conto del dipendente che ha effettuato l’accesso e vede solo ciò che quel dipendente può vedere in Microsoft 365. Non può accedere ad altre caselle di posta.
• Il consenso dell’organizzazione non attiva automaticamente nulla. Ogni dipendente sceglie quali integrazioni può usare l’IA.
• Le azioni di scrittura funzionano solo se le approvi qui e se l’amministratore del tuo ambiente AI le attiva. Non viene mai inviato o pubblicato nulla senza l’istruzione del dipendente.

Chi può concedere il consenso?

Un account con uno dei seguenti ruoli Entra: Amministratore globale, Amministratore con ruolo privilegiato o Amministratore di applicazioni cloud. Per leggere i messaggi nei canali di Teams è sempre necessario uno di questi ruoli.

Quando serve un’app Microsoft personalizzata?

Per i collegamenti personali con Outlook Mail, Outlook Agenda, Teams e SharePoint/OneDrive non serve un’app personalizzata. Usano l’app centralizzata di AI-Corporate; devi solo dare il consenso in questa pagina.

È invece necessaria una registrazione di un’app personalizzata in Microsoft Entra se:

• vuoi importare le cartelle di SharePoint nella knowledge base in modo centralizzato. L’importazione funziona senza un dipendente connesso, grazie al diritto applicativo Sites.Selected, che assegni alla tua app personalizzata per ogni sito.
• i dipendenti accedono già con Microsoft tramite un’app personalizzata della tua organizzazione. In tal caso, tutti i collegamenti usano quell’app e il link in questa pagina non è applicabile: aggiungi i diritti alla tua app personalizzata e concedi lì il consenso di amministratore.

Un’app personalizzata offre anche altri vantaggi:

• Quando accedono e concedono il consenso, i dipendenti vedono il nome dell’app della propria organizzazione.
• L’accesso e il collegamento sono possibili solo con gli account della tua organizzazione Microsoft.
• Gestisci tu i permessi, il client secret e l’app. Puoi disattivarla o revocare l’accesso dal tuo Entra, senza il nostro intervento.
• La stessa app gestisce anche l’accesso con Microsoft, così i dipendenti possono usare il proprio account di lavoro.

Un’app personalizzata richiede manutenzione: il client secret scade e va rinnovato per tempo, anche da parte nostra.

Scopri come configurare un’app Microsoft personalizzata

Scegli cosa approvare

Puoi approvare tutto in un’unica volta oppure solo una parte. Puoi sempre concedere altre autorizzazioni in seguito tramite un nuovo link: il nuovo consenso si aggiungerà a quello precedente.

Vengono sempre richiesti anche l’accesso, il profilo di base (User.Read) e il rinnovo dell’accesso (offline_access).

Con il tuo dominio puoi dare il consenso solo per la tua organizzazione. Se lo lasci vuoto, il consenso si applicherà all’organizzazione dell’account con cui accedi.

Dopo aver approvato, Microsoft ti reindirizzerà a questa pagina, dove potrai vedere il risultato.

Poi

1. L’amministratore del tuo ambiente AI-Corporate attiva la suite Microsoft 365 in Gestione → Strumenti → MCP, con le integrazioni e le azioni di scrittura desiderate.
2. Successivamente, i dipendenti attivano autonomamente l’integrazione. La procedura è descritta nella guida: Attivare le integrazioni Microsoft
3. Puoi revocare il consenso in qualsiasi momento dal centro di amministrazione Microsoft Entra, in Applicazioni aziendali → AI-Corporate → Autorizzazioni.