Outlook · 3 min di lettura
Configurazione di Outlook
Concedi il consenso amministrativo in Entra per le autorizzazioni di posta e calendario che Outlook usa in Intric e decidi quali azioni richiedono approvazione.
L’integrazione Outlook di Intric utilizza Microsoft Graph con autorizzazioni delegate: agisce sempre come l’utente che ha effettuato l’accesso, nella casella di posta e nel calendario di quell’utente. Legge, cerca e invia posta, risponde e inoltra, e gestisce gli eventi del calendario. In molte organizzazioni Entra richiede il consenso amministrativo prima che un utente possa autorizzare un’app di terze parti a leggere e inviare posta.
Questo significa:
- Molte organizzazioni avranno bisogno del consenso amministrativo: una policy di consenso utente restrittiva in Entra impedisce agli utenti di collegare app che richiedono l’accesso alla posta
- Il consenso amministrativo vale per tutto il tenant: una volta concesso, qualsiasi utente nel tenant può collegare il proprio account Microsoft
- Solo accesso delegato: Intric agisce per conto dell’utente che ha effettuato l’accesso e raggiunge solo la casella di posta e il calendario di quell’utente
Devi essere Amministratore globale o Amministratore dei ruoli con privilegi nel tuo tenant Entra per completare questi passaggi.
Hai già configurato un’altra integrazione Microsoft? Se hai già concesso il consenso amministrativo per l’integrazione Teams, OneDrive o SharePoint di Intric, l’app Intric è già registrata nel tuo tenant. Controlla al passaggio 1 quali autorizzazioni sono già approvate — potresti dover approvare solo le autorizzazioni specifiche per Outlook.
Passaggio 1: Concedi il consenso amministrativo per l’app Intric
Sezione intitolata “Passaggio 1: Concedi il consenso amministrativo per l’app Intric”- Vai su https://entra.microsoft.com e accedi come amministratore
- Vai su Identità → Applicazioni → Applicazioni aziendali
- Cerca Intric e apri la voce dell’app
- Vai su Autorizzazioni e clicca su Concedi il consenso amministrativo per [la tua organizzazione]
- Esamina le autorizzazioni richieste e conferma
L’integrazione Outlook di Intric richiede le seguenti autorizzazioni delegate:
| Autorizzazione | Scopo |
|---|---|
Mail.ReadWrite |
Cercare e leggere messaggi ed elencare le cartelle nella casella di posta dell’utente che ha effettuato l’accesso |
Mail.Send |
Inviare, rispondere a e inoltrare email come l’utente che ha effettuato l’accesso |
Calendars.ReadWrite |
Elencare, creare, aggiornare ed eliminare eventi nel calendario dell’utente che ha effettuato l’accesso |
User.Read |
Far accedere l’utente e leggere il suo profilo di base |
offline_access |
Mantenere attivo il collegamento senza che l’utente debba accedere di nuovo |
Se l’app Intric non è ancora presente nelle applicazioni aziendali del tuo tenant, chiedi a un utente di tentare di accedere una volta affinché l’app appaia, oppure aggiungila manualmente tramite ID applicazione.
Passaggio 2: Abilita Outlook in Intric
Sezione intitolata “Passaggio 2: Abilita Outlook in Intric”Una volta concesso il consenso amministrativo:
- Apri Admin e, sotto Platform, seleziona AI Tools
- Apri Outlook
- Attiva Available to your organisation
Gli utenti vedranno quindi Outlook sotto Integrations nella barra laterale sinistra e potranno collegare il proprio account Microsoft.
Passaggio 3: Decidi quali azioni richiedono approvazione
Sezione intitolata “Passaggio 3: Decidi quali azioni richiedono approvazione”Nello stesso pannello, Capabilities elenca le dieci azioni che l’integrazione offre. Ciascuna è impostata su Off, Ask o Auto:
| Azione | Predefinito |
|---|---|
| Search messages, Get message, List folders, List calendar events | Auto |
| Send message, Reply to message, Forward message | Ask |
| Create event, Update event, Delete event | Ask |
Con Ask, l’utente approva ogni esecuzione prima che l’assistente invii o modifichi qualcosa. Imposta un’azione su Off se la tua organizzazione non vuole che gli assistenti la eseguano. Ad esempio, per mantenere Outlook in sola lettura, disattiva le sei azioni impostate su Ask. Il funzionamento delle modalità, e come consentire agli utenti di approvare da soli, è descritto in Capacità e approvazione.
In questo pannello puoi anche assegnare all’integrazione una Security classification, così solo gli assistenti negli Space con una classificazione corrispondente possono usarla.
Revoca dell’accesso
Sezione intitolata “Revoca dell’accesso”Per rimuovere il consenso amministrativo (impedisce a tutti gli utenti di usare l’integrazione):
- Vai su https://entra.microsoft.com
- Naviga su Identità → Applicazioni → Applicazioni aziendali → Intric
- Vai su Autorizzazioni e rimuovi la concessione del consenso per le autorizzazioni specifiche di Outlook
Gli utenti che hanno già collegato i propri account perderanno immediatamente l’accesso.
Per revocare l’accesso di un singolo utente, l’utente può disattivare Outlook sotto Integrations. Un amministratore può anche revocare il token dal centro di amministrazione Entra sotto il profilo dell’utente → Applicazioni.
Per la guida per l’utente finale, vedi Outlook.