Outlook einrichten

Die Outlook-Integration von Intric verwendet Microsoft Graph mit delegierten Berechtigungen, um im Auftrag angemeldeter Nutzer Postfachdaten zu lesen. Die für diese Integration erforderliche Berechtigung Mail.Read gilt bei Microsoft als sensibel, und in vielen Organisationen ist Entra so konfiguriert, dass eine Administratorzustimmung erforderlich ist, bevor ein Nutzer einer Drittanbieter-App den Zugriff auf seine Postfach erlauben kann.

Das bedeutet:

• Viele Organisationen benötigen Admin-Zustimmung: die standardmäßige Entra-Nutzereinwilligungsrichtlinie in sicherheitsrestriktiven Mandanten verhindert, dass Nutzer selbstständig Apps verbinden, die Mail-Zugriff anfordern
• Admin-Zustimmung gilt mandantenweit: sobald sie erteilt wurde, kann jeder Nutzer im Mandanten individuell sein eigenes Microsoft-Konto verbinden
• Nur delegierter Zugriff: Intric handelt immer im Auftrag des angemeldeten Nutzers und kann nur auf die Postfach dieses Nutzers zugreifen

Du musst Globaler Administrator oder Administrator für privilegierte Rollen in deinem Entra-Mandanten sein, um diese Schritte abzuschließen.

Hast Du bereits eine andere Microsoft-Integration eingerichtet? Wenn Du für Intrics Teams-, OneDrive- oder SharePoint-Integration bereits Admin-Zustimmung erteilt hast, ist die Intric-App bereits in deinem Mandanten registriert. Prüfe in Schritt 1, welche Berechtigungen bereits genehmigt sind – möglicherweise musst Du nur die Outlook-spezifischen Berechtigungen genehmigen.

Schritt 1: Admin-Zustimmung für die Intric-App erteilen

1. Gehe zu https://entra.microsoft.com und melde dich als Admin an
2. Navigiere zu Identität → Anwendungen → Unternehmensanwendungen
3. Suche nach Intric und öffne den App-Eintrag
4. Gehe zu Berechtigungen und klicke auf Administratorzustimmung für [deine Organisation] erteilen
5. Überprüfe die angeforderten Berechtigungen und bestätige

Die Outlook-Integration von Intric fordert folgende delegierte Berechtigungen an:

Berechtigung	Zweck
Mail.Read	Nachrichten im Postfach des angemeldeten Nutzers lesen
MailboxSettings.Read	Postfacheinstellungen des Nutzers lesen (z. B. Zeitzone, Sprache) für Kontext

Falls die Intric-App noch nicht in den Unternehmensanwendungen deines Mandanten vorhanden ist, bitte einen Nutzer, sich einmal anzumelden, damit die App erscheint, oder füge sie manuell per Anwendungs-ID hinzu.

Schritt 2: In Intric konfigurieren

Sobald die Admin-Zustimmung erteilt wurde:

1. Navigiere zu Admin im Hauptmenü
2. Gehe zu Integrationen im Admin-Panel
3. Suche und wähle Outlook aus der Liste der verfügbaren Integrationen aus
4. Aktiviere die Integration

Nutzern wird dann die Outlook-Integration in Meine Integrationen angezeigt, und sie können ihre eigenen Microsoft-Konten individuell verbinden.

Zugriff widerrufen

Admin-Zustimmung entfernen (verhindert, dass alle Nutzer die Integration verwenden):

1. Gehe zu https://entra.microsoft.com
2. Navigiere zu Identität → Anwendungen → Unternehmensanwendungen → Intric
3. Gehe zu Berechtigungen und entferne die Zustimmungserteilung für die Outlook-spezifischen Berechtigungen

Nutzer, die ihre Konten bereits verbunden haben, verlieren sofort den Zugriff.

Um den Zugriff eines einzelnen Nutzers zu widerrufen, kann der Nutzer sich unter Meine Integrationen trennen. Ein Admin kann das Token auch über das Entra Admin Center unter dem Nutzerprofil → Anwendungen widerrufen.

Für den Endnutzerleitfaden siehe Outlook.