IT administratoriams
Integracija, teisės ir saugumas
Ko reikia jūsų IT komandai, kad patvirtintų Loadagent Microsoft 365 aplinkoje: kaip veikia integracija, tikslios teisės, vienkartinis administratoriaus sutikimas ir esminiai duomenų tvarkymo principai. Detalus IT ir saugumo dokumentas pateikiamas paprašius.
Kaip veikia integracija
- 01
Vartotojai prisijungia
Vadybininkai prisijungia app.loadagent.ai su el. pašto nuoroda arba savo Microsoft paskyra. Nieko nediegiama, jūsų tinkle ar tenant'e nieko neveikia.
- 02
Kiekvienas vadybininkas prijungia savo pašto dėžutę
Outlook arba Exchange Online per Microsoft OAuth su žemiau nurodytomis deleguotomis teisėmis, arba bet kuris IMAP/SMTP serveris. Loadagent iš tos dėžutės siunčia užklausas ir skaito atsakymus į savo pradėtus pokalbius.
Microsoft 365 teisės
Loadagent prašo šešių deleguotų teisių. Deleguota reiškia, kad kiekvienas tokenas veikia vieno prisijungusio vartotojo vardu ir pasiekia tik jo pašto dėžutę. Loadagent yra Microsoft patvirtintas tiekėjas (verified publisher).
- Mail.ReadWrite
- Mail.Send
- openid, profile, email
- offline_access
Sąrašą patikrinsite patvirtinimo lange, o vėliau Entra ID: Enterprise applications > Loadagent > Permissions.
Vienkartinis administratoriaus sutikimas
Daug tenant'ų neleidžia vartotojams patiems patvirtinti trečiųjų šalių programų. Tada vadybininkui jungiant Outlook Microsoft rodo „Need admin approval“, ir administratorius turi vieną kartą patvirtinti Loadagent visai organizacijai. Patvirtinimas užregistruoja Loadagent jūsų tenant'e. Joks tokenas neišduodamas ir mūsų pusėje nieko nesaugoma, kol vartotojas neprijungia pašto.
Patvirtinti per nuorodą
https://login.microsoftonline.com/organizations/v2.0/adminconsent?client_id=280d7660-1538-4968-8e6d-1fe5a0f29a32&redirect_uri=https%3A%2F%2Fapp.loadagent.ai&scope=https%3A%2F%2Fgraph.microsoft.com%2FMail.ReadWrite+https%3A%2F%2Fgraph.microsoft.com%2FMail.Send+openid+profile+email+offline_access&state=loadagent-admin-consent- Atsidarykite nuorodą bet kurioje naršyklėje ir prisijunkite su Global Administrator, Privileged Role Administrator arba Cloud Application Administrator paskyra.
- Peržiūrėkite teises ir paspauskite „Accept“.
- Atsidarys Loadagent prisijungimo langas su patvirtinimu. Nuo tada kiekvienas vadybininkas nustatymuose spaudžia „Connect Outlook“ be jokio papildomo patvirtinimo.
Arba patvirtinti Entra ID
Entra admin center > Enterprise applications > Loadagent > Permissions > Grant admin consent. Loadagent šiame sąraše atsiranda tik po to, kai kas nors pasinaudojo nuoroda arba bandė prijungti paštą.
Admin consent request workflow nėra patvirtinimas per vartotoją: patvirtinus pirmą prašymą sutikimas suteikiamas visai organizacijai.
Apriboti, kas gali naudoti Loadagent
Jei norite kontroliuoti konkrečius vartotojus, Loadagent enterprise application nustatykite „Assignment required“ = Yes ir priskirkite tik tuos vadybininkus, kurie dirbs su Loadagent. Visi kiti blokuojami jau prisijungimo metu.
Duomenys ir saugumas trumpai
- Loadagent niekada nemato pašto slaptažodžių ar MFA faktorių, o saugomi prisijungimo duomenys apsaugoti moderniausiu šifravimu.
- Visi duomenys tvarkomi ir saugomi Google Cloud Europos Sąjungoje.
- Prieigą galite atšaukti bet kada Entra ID arba Loadagent nustatymuose. Atjungus pašto dėžutę jos tokenai ištrinami.
- Loadagent Technologies MB yra ES įmonė ir pagal BDAR veikia kaip duomenų tvarkytojas. Duomenų tvarkymo sutartį (DPA) ir detalų IT ir saugumo dokumentą pateikiame paprašius.
Saugumo klausimai
Parašykite mums ir atsakysime tiesiogiai arba per trumpą skambutį kartu su jūsų administratoriumi pereisime sutikimo žingsnius.
[email protected]