Microsoft 365 anbinden

Ein Microsoft-365-Konto auf operanda ist immer eine Person in eurer Microsoft-Organisation. Du meldest dich bei Microsoft an und erlaubst dort, was operanda lesen und ändern darf. Ein Passwort gibst du auf operanda nie ein. Der Agent arbeitet danach mit deinem Zugang und darf nie mehr als du selbst in Microsoft 365.

Was am Ende geht, entscheiden drei Stellen nacheinander:

1. Eure Microsoft-Organisation: Ist operanda dort erlaubt, gegebenenfalls mit Zustimmung eines Administrators?
2. Die Person, die sich anmeldet: Was darf sie selbst in Microsoft 365, etwa in welchem Postfach, welcher Site, welchem Team?
3. operanda: Welches Recht (Lesen, Bearbeiten, Senden & Löschen) ist im Projekt eingestellt?

Die kleinste der drei gewinnt.

Welche Dienste es gibt

Im Dialog „Konto verbinden“ stehen diese Dienste in einer oder mehreren Microsoft-Kacheln zusammen. Der Text unter der Kachel nennt, welche Dienste dazugehören. Ein Klick auf eine Kachel holt die Erlaubnis für alle ihre Dienste auf einmal, und das Konto zeigt sie danach gemeinsam an. Welche Kacheln du siehst, hängt davon ab, was auf deiner Plattform eingerichtet ist und was dein Unternehmen erlaubt.

Was du vorher brauchst

Schritt 1: Zustimmung in Microsoft (nur wenn Microsoft danach fragt)

Viele Organisationen erlauben ihren Leuten nicht, selbst einer fremden App Zugriff zu geben. Außerdem verlangt Microsoft für manche Rechte, etwa im Verzeichnis oder in Teams-Kanälen, grundsätzlich die Zustimmung eines Administrators. In beiden Fällen zeigt Microsoft beim Verbinden statt der Liste der Rechte den Hinweis, dass eine Genehmigung durch den Administrator nötig ist. Ist bei euch der Genehmigungsweg eingerichtet, kannst du dort direkt eine Anfrage an den Administrator schicken.

Der Administrator hat zwei Wege. Beide geben die Zustimmung für die ganze Organisation, danach verbindet jede Person ohne diesen Schritt.

Weg A: selbst verbinden und für alle zustimmen.

1. Der Administrator geht in operanda den Weg aus Schritt 2 und meldet sich bei Microsoft an.
2. Auf Microsofts Seite mit den angeforderten Rechten das Häkchen „Im Namen Ihrer Organisation zustimmen“ setzen. Das Häkchen sieht nur, wer eine Rolle wie Administrator für privilegierte Rollen oder Globaler Administrator hat.
3. Akzeptieren.

Weg B: im Microsoft Entra Admin Center. Das geht, sobald operanda in eurer Organisation bekannt ist, also nachdem es mindestens eine Person einmal versucht hat.

1. Im Microsoft Entra Admin Center mit einer Rolle wie Cloudanwendungsadministrator anmelden.
2. Entra ID → Unternehmensanwendungen → Alle Anwendungen, die App von operanda suchen und öffnen.
3. Unter Sicherheit → Berechtigungen die Liste prüfen und Administratorzustimmung erteilen wählen.

Damit Personen künftig selbst um eine Genehmigung bitten können, lässt sich unter Entra ID → Unternehmensanwendungen → Zustimmung und Berechtigungen → Einstellungen für die Administratorzustimmung der Genehmigungsweg einschalten. Das darf nur ein Globaler Administrator.

Schritt 2: Konto in operanda verbinden (jede Person)

1. Konten → Konto verbinden und die Microsoft-Kachel mit den gewünschten Diensten wählen.
2. Wem gehört das Konto?
   • Mir: Nur du entscheidest, wer es benutzt.
   • Der Firma: Die Leitung entscheidet. Das Konto bleibt, wenn du gehst. Diese Wahl sehen nur Inhaber und Verwaltung.
3. Weiter zu Microsoft. Microsoft fragt, mit welchem Konto du dich anmelden willst, auch wenn du im Browser schon angemeldet bist. Wähl das richtige Konto, prüf die Liste der Rechte und stimm zu.
4. Zurück auf operanda: Wer soll es benutzen? Projekte einschalten. Eingeschaltet heißt zunächst Lesen.

Das Konto erscheint danach mit deiner Microsoft-Adresse. Dieselbe Person kann mehrere Microsoft-Konten verbinden, das sind dann mehrere Konten.

Schritt 3: Recht im Projekt einstellen

Im Projekt unter Konten auf die Microsoft-Zeile tippen (oder auf der Seite des Kontos unter „Wer nutzt dieses Konto“) und das Recht wählen:

Das Recht gilt für alle Dienste, die zu diesem Konto gehören. Darunter steht „Wirkt so“: Gibt Microsoft dem Konto weniger her als eingestellt, siehst du dort, was wirklich gilt und was fehlt.

Prüfen, ob alles stimmt

In einem Chat des Projekts fragen: „Zeig mir meine letzten fünf Mails“ (prüft Lesen), dann „Leg einen Entwurf an mich selbst an, Betreff Test operanda“ (prüft Bearbeiten, Entwurf danach löschen).

Trennen unter Konten → Microsoft-Konto → Konto trennen löscht die Anmeldung bei Microsoft auf operanda. Die Zustimmung in eurer Organisation bleibt davon unberührt.

Quellen

• Grant tenant-wide admin consent to an application: Rollen, Weg über Unternehmensanwendungen, App muss in der Organisation schon bekannt sein
• Consent experience for applications in Microsoft Entra ID: Häkchen für die ganze Organisation, was Personen ohne Zustimmungsrecht sehen
• Configure the admin consent workflow: Genehmigungsweg einschalten, nur Globaler Administrator