Guide för IT-administratörer
Anslut Microsoft 365
Med Microsoft 365-integrationen kan medarbetarna låta AI-Corporate söka i sin egen Outlook-e-post, kalender, Teams och SharePoint, och eventuellt skapa utkast. Som administratör ger du här samtycke för hela organisationen på en gång.
Hur fungerar integrationen?
- Alla behörigheter är delegerade: AI:n arbetar på den inloggade medarbetarens vägnar och ser bara det som medarbetaren själv får se i Microsoft 365. Den får inte åtkomst till andra postlådor.
- Organisationssamtycke aktiverar inget automatiskt. Varje medarbetare väljer själv vilka integrationer AI:n får använda.
- Skrivåtgärder fungerar bara om du godkänner dem här och administratören för din AI-miljö aktiverar dem. Inget skickas eller publiceras utan medarbetarens instruktion.
Vem kan ge samtycke?
Ett konto med någon av Entra-rollerna Global administratör, Privilegierad rolladministratör eller Molnapplikationsadministratör. För att läsa kanalmeddelanden i Teams krävs alltid någon av dessa roller.
När behövs en egen Microsoft-app?
För de personliga kopplingarna till Outlook Mail, Outlook Agenda, Teams och SharePoint/OneDrive behövs ingen egen app. De använder den centrala appen från AI-Corporate; du behöver bara ge ditt samtycke på den här sidan.
Däremot behövs en egen appregistrering i Microsoft Entra om:
- du vill importera SharePoint-mappar centralt till kunskapsbanken. Importen fungerar utan att en medarbetare är inloggad, med programbehörigheten Sites.Selected som du tilldelar din egen app för varje webbplats.
- medarbetarna redan loggar in med Microsoft via en egen app från din organisation. Då använder alla kopplingar den egna appen, och länken på den här sidan gäller inte: lägg till behörigheterna i din egen app och ge administratörsmedgivande där.
En egen app har också andra fördelar:
- När medarbetarna loggar in och godkänner åtkomst ser de namnet på er organisations egen app.
- Det går bara att logga in och koppla appen med konton från er egen Microsoft-organisation.
- Ni hanterar själva behörigheterna, klienthemligheten och appen. Ni kan inaktivera eller återkalla åtkomsten i er egen Entra, utan att vi behöver hjälpa till.
- Samma app hanterar också inloggningen med Microsoft, så att medarbetarna kan logga in med sina arbetskonton.
En egen app kräver dock underhåll: klienthemligheten löper ut och måste förnyas i god tid, även hos oss.
Välj vad du vill godkänna
Du kan godkänna allt på en gång eller bara vissa delar. Du kan alltid ge fler behörigheter senare via en ny länk; de behörigheterna läggs till utöver de tidigare.
Inloggning, grundprofilen (User.Read) och förnyelse av åtkomst (offline_access) efterfrågas alltid.
Med din domän kan du bara ge samtycke för din egen organisation. Lämnar du fältet tomt gäller samtycket för organisationen som kontot du loggar in med tillhör.
https://login.microsoftonline.com/organizations/v2.0/adminconsent?client_id=6a2f7794-c6b3-4a85-94d0-2942fda4ee1b&scope=openid%20profile%20email%20offline_access%20https%3A%2F%2Fgraph.microsoft.com%2FUser.Read%20https%3A%2F%2Fgraph.microsoft.com%2FMail.Read%20https%3A%2F%2Fgraph.microsoft.com%2FMail.ReadWrite%20https%3A%2F%2Fgraph.microsoft.com%2FMail.Send%20https%3A%2F%2Fgraph.microsoft.com%2FCalendars.Read%20https%3A%2F%2Fgraph.microsoft.com%2FCalendars.ReadWrite%20https%3A%2F%2Fgraph.microsoft.com%2FChat.Read%20https%3A%2F%2Fgraph.microsoft.com%2FChannelMessage.Read.All%20https%3A%2F%2Fgraph.microsoft.com%2FTeam.ReadBasic.All%20https%3A%2F%2Fgraph.microsoft.com%2FChannel.ReadBasic.All%20https%3A%2F%2Fgraph.microsoft.com%2FChannelMessage.Send%20https%3A%2F%2Fgraph.microsoft.com%2FSites.Read.All%20https%3A%2F%2Fgraph.microsoft.com%2FFiles.Read.All&redirect_uri=https%3A%2F%2Fwww.ai-corporate.info%2Fmicrosoft-koppeling%2F&state=microsoft-koppelingNär du har godkänt skickar Microsoft dig tillbaka till den här sidan, där du ser resultatet.
Därefter
- Administratören för din AI-Corporate-miljö aktiverar Microsoft 365-paketet under Administration → Verktyg → MCP, med de integreringar och skrivåtgärder som behövs.
- Medarbetarna aktiverar sedan själva kopplingen. Det beskrivs i guiden: Aktivera Microsoft-integreringar
- Du kan när som helst återkalla samtycket i Microsoft Entra administrationscenter under Företagsprogram → AI-Corporate → Behörigheter.