Outlook · 3 Min. Lesezeit
Outlook einrichten
Admin-Zustimmung in Entra für die Mail- und Kalenderberechtigungen erteilen, die Outlook in Intric nutzt, und festlegen, welche Aktionen eine Genehmigung brauchen.
Die Outlook-Integration von Intric nutzt Microsoft Graph mit delegierten Berechtigungen: Sie handelt immer als die angemeldete Person, in deren eigenem Postfach und Kalender. Die Integration liest, durchsucht und sendet E-Mails, antwortet, leitet weiter und verwaltet Kalendertermine. In vielen Organisationen verlangt Entra eine Administratorzustimmung, bevor jemand einer Drittanbieter-App erlauben kann, E-Mails zu lesen und zu senden.
Das bedeutet:
- Viele Organisationen brauchen eine Admin-Zustimmung: eine restriktive Entra-Richtlinie für die Einwilligung von Nutzenden hindert sie daran, Apps zu verbinden, die Mail-Zugriff anfordern
- Admin-Zustimmung gilt mandantenweit: sobald sie erteilt ist, können alle Nutzenden im Mandanten ihr eigenes Microsoft-Konto verbinden
- Nur delegierter Zugriff: Intric handelt im Namen der angemeldeten Person und erreicht nur deren eigenes Postfach und deren Kalender
Du musst Globaler Administrator oder Administrator für privilegierte Rollen in deinem Entra-Mandanten sein, um diese Schritte abzuschließen.
Hast du bereits eine andere Microsoft-Integration eingerichtet? Wenn du für Intrics Teams-, OneDrive- oder SharePoint-Integration bereits Admin-Zustimmung erteilt hast, ist die Intric-App bereits in deinem Mandanten registriert. Prüfe in Schritt 1, welche Berechtigungen bereits genehmigt sind – möglicherweise musst du nur die Outlook-spezifischen Berechtigungen genehmigen.
Schritt 1: Admin-Zustimmung für die Intric-App erteilen
Abschnitt betitelt „Schritt 1: Admin-Zustimmung für die Intric-App erteilen“- Gehe zu https://entra.microsoft.com und melde dich als Admin an
- Navigiere zu Identität → Anwendungen → Unternehmensanwendungen
- Suche nach Intric und öffne den App-Eintrag
- Gehe zu Berechtigungen und klicke auf Administratorzustimmung für [deine Organisation] erteilen
- Überprüfe die angeforderten Berechtigungen und bestätige
Die Outlook-Integration von Intric fordert folgende delegierte Berechtigungen an:
| Berechtigung | Zweck |
|---|---|
Mail.ReadWrite |
Nachrichten im Postfach der angemeldeten Person suchen und lesen und Ordner auflisten |
Mail.Send |
E-Mails als die angemeldete Person senden, beantworten und weiterleiten |
Calendars.ReadWrite |
Termine im Kalender der angemeldeten Person auflisten, erstellen, ändern und löschen |
User.Read |
Die Person anmelden und ihr Basisprofil lesen |
offline_access |
Die Verbindung aufrechterhalten, ohne dass sich die Person erneut anmelden muss |
Falls die Intric-App noch nicht in den Unternehmensanwendungen deines Mandanten vorhanden ist, bitte eine Person, sich einmal anzumelden, damit die App erscheint, oder füge sie manuell per Anwendungs-ID hinzu.
Schritt 2: Outlook in Intric aktivieren
Abschnitt betitelt „Schritt 2: Outlook in Intric aktivieren“Sobald die Admin-Zustimmung erteilt ist:
- Öffne Admin und wähle unter Platform den Eintrag KI-Tools
- Öffne Outlook
- Schalte Für deine Organisation verfügbar ein
Danach sehen die Nutzenden Outlook unter Integrationen in der linken Seitenleiste und können ihre eigenen Microsoft-Konten verbinden.
Schritt 3: Festlegen, welche Aktionen eine Genehmigung brauchen
Abschnitt betitelt „Schritt 3: Festlegen, welche Aktionen eine Genehmigung brauchen“Im selben Bereich listet Funktionen die zehn Aktionen der Integration auf. Jede steht auf Aus, Fragen oder Auto:
| Funktion | Standard |
|---|---|
| Nachrichten suchen, Nachricht abrufen, Ordner auflisten, Kalendereinträge auflisten | Auto |
| Nachricht senden, Auf Nachricht antworten, Nachricht weiterleiten | Fragen |
| Ereignis erstellen, Ereignis aktualisieren, Ereignis löschen | Fragen |
Bei Fragen genehmigt die Person jeden Aufruf, bevor der Assistent etwas sendet oder ändert. Schalte eine Aktion auf Aus, wenn deine Organisation nicht möchte, dass Assistenten sie überhaupt ausführen. Um Outlook zum Beispiel schreibgeschützt zu halten, schalte die sechs Aktionen aus, die auf Fragen stehen. Wie die Modi funktionieren und wie du Nutzenden erlaubst, selbst zu genehmigen, steht unter Funktionen und Genehmigung.
In diesem Bereich kannst du der Integration auch eine Sicherheitsklassifizierung geben. Dann können sie nur Assistenten in Spaces mit passender Klassifizierung nutzen.
Zugriff widerrufen
Abschnitt betitelt „Zugriff widerrufen“Admin-Zustimmung entfernen (verhindert, dass alle Nutzer die Integration verwenden):
- Gehe zu https://entra.microsoft.com
- Navigiere zu Identität → Anwendungen → Unternehmensanwendungen → Intric
- Gehe zu Berechtigungen und entferne die Zustimmungserteilung für die Outlook-spezifischen Berechtigungen
Nutzer, die ihre Konten bereits verbunden haben, verlieren sofort den Zugriff.
Um den Zugriff einer einzelnen Person zu widerrufen, kann sie Outlook unter Integrationen ausschalten. Eine Administrator:in kann das Token auch im Entra Admin Center im Profil der Person unter Anwendungen widerrufen.
Für den Leitfaden für Nutzende siehe Outlook.