Перейти до основного змісту

Посібник для ІТ-адміністраторів

Підключення Microsoft 365

Завдяки інтеграції з Microsoft 365 працівники можуть шукати за допомогою AI-Corporate у власній пошті Outlook, календарі, Teams і SharePoint, а також за потреби створювати чернетки. Як адміністратор, ви можете надати дозвіл для всієї організації одним кроком.

Як працює інтеграція?

  • Усі дозволи делеговані: ШІ діє від імені працівника, який увійшов у систему, і бачить лише те, що цей працівник може бачити у Microsoft 365. Доступу до інших поштових скриньок немає.
  • Дозвіл для організації не вмикає інтеграції автоматично. Кожен працівник сам обирає, які інтеграції може використовувати ШІ.
  • Дії зі створенням і надсиланням даних працюють, лише якщо ви схвалите їх тут, а адміністратор вашого середовища ШІ ввімкне їх. Нічого не надсилається й не публікується без вказівки працівника.

Хто може надати дозвіл?

Обліковий запис із роллю Entra «Глобальний адміністратор», «Адміністратор привілейованих ролей» або «Адміністратор хмарних застосунків». Для читання повідомлень у каналах Teams завжди потрібна одна з цих ролей.

Коли потрібен власний застосунок Microsoft?

Для особистих підключень до Outlook Mail, Outlook Agenda, Teams і SharePoint/OneDrive власний застосунок не потрібен. Вони використовують центральний застосунок AI-Corporate; вам потрібно лише надати дозвіл на цій сторінці.

Реєстрація власного застосунку в Microsoft Entra потрібна, якщо:

  • ви хочете централізовано імпортувати папки SharePoint до бази знань. Імпорт працює без авторизованого працівника, використовуючи право застосунку Sites.Selected, яке ви надаєте власному застосунку для кожного сайту.
  • працівники вже входять через Microsoft за допомогою власного застосунку вашої організації. У такому разі всі підключення використовують цей застосунок, а посилання на цій сторінці не застосовується: додайте права до власного застосунку та надайте йому згоду адміністратора.

Власний застосунок має й інші переваги:

  • Під час входу та надання дозволу працівники бачать назву застосунку вашої організації.
  • Увійти та підключити застосунок можна лише за допомогою облікових записів вашої організації Microsoft.
  • Ви самостійно керуєте правами доступу, секретом клієнта та застосунком. Вимкнути його або відкликати доступ можна у власній Entra без нашої участі.
  • Той самий застосунок також забезпечує вхід через Microsoft, тож працівники можуть входити за допомогою робочого облікового запису.

Власний застосунок потребує обслуговування: термін дії секрету клієнта закінчується, тож його потрібно вчасно оновлювати — і нам також.

Дізнайтеся, як налаштувати власний застосунок Microsoft

Виберіть, що схвалити

Ви можете схвалити все одразу або лише окремі дозволи. Пізніше завжди можна надати додаткові дозволи за новим посиланням — вони додадуться до вже наданих.

Вхід, базовий профіль (User.Read) і оновлення доступу (offline_access) запитуються завжди.

Вказавши свій домен, ви зможете надати згоду лише для власної організації. Якщо залишити це поле порожнім, згода діятиме для організації облікового запису, за допомогою якого ви ввійшли.

https://login.microsoftonline.com/organizations/v2.0/adminconsent?client_id=6a2f7794-c6b3-4a85-94d0-2942fda4ee1b&scope=openid%20profile%20email%20offline_access%20https%3A%2F%2Fgraph.microsoft.com%2FUser.Read%20https%3A%2F%2Fgraph.microsoft.com%2FMail.Read%20https%3A%2F%2Fgraph.microsoft.com%2FMail.ReadWrite%20https%3A%2F%2Fgraph.microsoft.com%2FMail.Send%20https%3A%2F%2Fgraph.microsoft.com%2FCalendars.Read%20https%3A%2F%2Fgraph.microsoft.com%2FCalendars.ReadWrite%20https%3A%2F%2Fgraph.microsoft.com%2FChat.Read%20https%3A%2F%2Fgraph.microsoft.com%2FChannelMessage.Read.All%20https%3A%2F%2Fgraph.microsoft.com%2FTeam.ReadBasic.All%20https%3A%2F%2Fgraph.microsoft.com%2FChannel.ReadBasic.All%20https%3A%2F%2Fgraph.microsoft.com%2FChannelMessage.Send%20https%3A%2F%2Fgraph.microsoft.com%2FSites.Read.All%20https%3A%2F%2Fgraph.microsoft.com%2FFiles.Read.All&redirect_uri=https%3A%2F%2Fwww.ai-corporate.info%2Fmicrosoft-koppeling%2F&state=microsoft-koppeling
Надати згоду в Microsoft

Після підтвердження Microsoft поверне вас на цю сторінку, де ви побачите результат.

Далі

  1. Адміністратор вашого середовища AI-Corporate вмикає пакет Microsoft 365 у розділі Керування → Інструменти → MCP, вибравши потрібні інтеграції та дії із запису.
  2. Після цього працівники самостійно вмикають інтеграцію. Як це зробити, описано в інструкції: Увімкнути інтеграції Microsoft
  3. Відкликати згоду можна будь-коли в центрі адміністрування Microsoft Entra: Корпоративні програми → AI-Corporate → Дозволи.