Hvordan kan jeg som administrator give tilladelse til at kalender synkroniserer med ekstern app

Vi bruger en oversættelsestjeneste til at hjælpe vores brugere. Undskyld venligst grammatiske fejl.

Skærmbilledet bekræfter, at du kun har givet User.Read administratortilladelse. Når Tribe CRM forsøger at få adgang til kalenderdata (hvilket kræver Calendars.ReadWrite), opdager den, at den nødvendige tilladelse ikke er givet til hele lejeren. På grund af dette kræver den eksplicit administratorgodkendelse, deraf den besked, dine brugere stadig får.

Her er hvad du skal gøre, baseret på dit skærmbillede:

Identificer manglende tilladelser: Se afsnittet "Tilladelser" på dit skærmbillede. Du har i øjeblikket kun "User.Read" angivet under "Microsoft Graph". Du har brug for mere til kalendersynkronisering.

Giv de nødvendige kalendertilladelser:

Klik på den blå knap, der siger "Giv administratortilladelse til LTI house ApS" (eller hvad din organisation nu hedder, som vist på skærmbilledet).

Dette vil sandsynligvis åbne et nyt vindue eller omdirigere dig til en Microsoft-login-/samtykkeside.

Det er afgørende at sørge for at logge ind med en global administratorkonto eller en konto med tilstrækkelige programadministratorrettigheder.

På samtykkesiden bør du se en liste over de ønskede tilladelser. Se efter tilladelser relateret til kalendere. De tilladelser, Tribe CRM mest sandsynligt vil anmode om, er:

Calendars.ReadWrite (Tillader appen at læse, oprette, opdatere og slette begivenheder i alle kalendere, som brugeren har adgang til).

Den kan også anmode om offline_access (for at opretholde adgang, selv når brugeren ikke aktivt bruger Tribe CRM).

Gennemgå alle de tilladelser, som Tribe CRM anmoder om. Hvis du ser Calendars.ReadWrite, offline_access eller lignende, skal du sørge for, at de er valgt.

Markér feltet ud for "Samtykke på vegne af din organisation" (eller lignende formulering) på denne samtykkeside.

Klik på "Accepter".

Hej Riza

Alt det du skriver har jeg gjort, men når mine kolleger i Tribe vælger at synkronisere, siger systemet stadig at det skal godkendes af administrator.

Vi bruger en oversættelsestjeneste til at hjælpe vores brugere. Undskyld venligst grammatiske fejl.

Hej Betina,

Jeg er Riza og en uafhængig rådgiver. Tak, fordi du kontaktede Microsoft Community. Lad os arbejde på at løse dit problem sammen.

Nøglen her er ofte samtykke fra administratorer på tværs af hele lejeren i Microsoft Entra ID (tidligere Azure Active Directory).

Det, der sandsynligvis sker, er et problem med brugerens samtykke og administratorens samtykke.

Processen involverer at gå ind i dit Microsoft Entra ID-administrationscenter (tidligere Azure Active Directory) og give specifikke tilladelser til Tribe CRM-applikationen.

Forstå de tilladelser, Tribe CRM har brug for:
Den Tribe CRM-dokumentation, du linkede til, angiver ofte de specifikke Microsoft Graph API-tilladelser, der kræves. Til kalendersynkronisering omfatter disse typisk:

Calendars.ReadWrite (til at læse og skrive kalenderbegivenheder)
Bruger.Læs (for at læse grundlæggende brugerprofiloplysninger)
offline_access (for at tillade appen at bevare adgangen, selv når brugeren ikke aktivt bruger den)

Giv administratorsamtykke i Microsoft Entra ID:
Dette er det mest kritiske trin. Der er et par måder at opnå dette på:

Via applikationens samtykke-URL (anbefales, hvis leveret af Tribe CRM):
Mange applikationer, især velintegrerede, angiver en specifik URL til at starte administratorsamtykkeprocessen. Dette er ofte den nemmeste metode. Se efter et link i Tribe CRMs integrationsindstillinger eller dokumentation, der siger noget i retning af "Giv administratorsamtykke" eller "Administratorlogin til Office 365-integration".

Når du klikker på dette, bliver du omdirigeret til en Microsoft-loginside.
Log ind med dine legitimationsoplysninger som global administrator for Microsoft 365 (eller en administratorrolle med tilstrækkelige tilladelser).
Du vil se en skærm, der viser de tilladelser, som applikationen anmoder om.
Kig efter et afkrydsningsfelt, der siger "Samtykke på vegne af din organisation" eller lignende. Markér dette felt.
Klik på "Accepter".

Manuelt via Microsoft Entra administrationscenter:
Hvis Tribe CRM ikke angiver en direkte samtykke-URL, kan du gøre dette manuelt.

Gå til Microsoft Entra Administration (entra.microsoft.com).
Naviger til Identitet > Applikationer > Virksomhedsapplikationer.
Søg efter og vælg Tribe CRM-applikationen på listen. Den kan være angivet under et navn som "Tribe CRM Outlook Integration" eller lignende. Hvis du ikke kan se den, er den muligvis ikke registreret endnu, eller den kan være angivet under et generisk navn. Nogle gange opretter den første brugers forsøg på at oprette forbindelse virksomhedsapplikationsobjektet.
I menuen til venstre for applikationen skal du klikke på Tilladelser.
Du bør se en knap som "Giv administratortilladelse til [Dit organisationsnavn]". Klik på denne.
Gennemgå de anmodede tilladelser, og klik på Accepter.

Bekræft brugerens samtykkeindstillinger (valgfrit, men godt at kontrollere):
Sørg for, at dine Microsoft Entra ID-indstillinger ikke er for restriktive med hensyn til brugersamtykke.

I Microsoft Entra Administration skal du gå til Identitet > Applikationer > Virksomhedsapplikationer > Samtykke og tilladelser.
Klik på Indstillinger for brugersamtykke.

Sørg for, at "Tillad brugersamtykke for apps fra verificerede udgivere, for udvalgte tilladelser (anbefales)" eller "Tillad brugersamtykke for alle apps (mindre sikkert)" er valgt. Hvis den er indstillet til "Tillad ikke brugersamtykke", kræver al appadgang administratorgodkendelse, hvilket muligvis ikke er det, du har til hensigt for andre apps.

Bekræft i Tribe CRM:
Efter at have givet administratortilladelse, skal en bruger i Tribe CRM forsøge at starte kalendersynkroniseringen igen. De bør ikke længere modtage beskeden om, at administratoren skal give tilladelse.

Vigtige overvejelser

Administratorrolle: Du skal være global administrator eller have rollen som programadministrator i Microsoft Entra ID for at give samtykke til administratorer på tværs af hele lejeren.

Appregistrering vs. virksomhedsapplikation: Når en app integreres med Azure AD, er der normalt en "Appregistrering" (hvordan udvikleren registrerede appen) og en "virksomhedsapplikation" (forekomsten af den pågældende app i din lejer). Du administrerer primært tilladelser for "virksomhedsapplikationen" i din lejer.

Lad os vide resultaterne, så vi kan undersøge nærmere, om det fortsætter.

Med venlig hilsen,
RizaP