Konfigurer-linket giver Deres Microsoft 365 Global Administrator mulighed for at oprette den appregistrering, som Data & More anvender — i Deres egen Entra ID, ejet af Dem, med de tilladelser, De vælger produkt for produkt.
Hvad dette er
Deres Data & More-kontaktperson sender Dem etKonfigurer-link pr. mail. Når De åbner det, føres De til en guidet side, hvor De logger på med Microsoft, vælger hvad integrationen må tilgå, og opretter enny appregistrering i Deres egen Entra-tenant. Data & More modtager aldrig administratorlegitimationsoplysninger; applikationen oprettes af Dem, i Deres tenant, og ejes af Deres påloggede administratorkonto.
Siden gør præcis én ting: den opretter applikationen, dens tjenesteprincipal, de API-tilladelser, De valgte, administratorsamtykke og en legitimationsoplysning, og gemmer de resulterende forbindelsesoplysninger hos Data & More.Den opretter ingen datakilder, og intet scannes fra denne side.Scanning begynder først senere, når Deres Data & More-administrator opretter kilder, der anvender denne registrering — begrænset til de tilladelser, De har givet her.
Hvem der bør åbne linket.Kun enMicrosoft 365 Global Administratorkan gennemføre forløbet. Hvis det ikke er Dem, kan De blot videresende linket til en sådan — Microsoft afviser pålogningen for alle andre, og intet oprettes eller ændres i Deres tenant. Linket er gyldigt i14 dage.
Gælder for links af formenhttps://dgm.dataandmore.com/app-registration/configure?token=….
De fire trin
1. Log på — kun læseadgang
De logger på Microsoft som Global Administrator. Dette første samtykke giverData & More App Registration Helperkun læserettigheder:User.Read,RoleManagement.Read.Directory(til bekræftelse af rollen som Global Administrator) ogGroupMember.Read.All(til søgning efter en omfangsgruppe). Dette er delegerede tilladelser — de fungerer kun, mens De er på siden, og De kan tilbagekalde dem underEntra ID → Virksomhedsapplikationerefterfølgende. Intet oprettes på dette trin.
Trin 1 — pålogningssiden. Skrivebeskyttede tilladelser vises, inden De klikker på noget.
2. Konfigurer — vælg hvad applikationen må tilgå
Navngiv registreringen og vælg en forudindstilling, eller åbn den tilpassede visning for at slå hvert produkt til og fra individuelt. Panelet til højre viser altidpræcisde Microsoft-tilladelser, der vil blive oprettet og givet samtykke til — intet mere.
Forudindstilling | Hvad den dækker | Standardlegitimationsoplysning |
|---|---|---|
Demo | Exchange og OneDrive, kun læsning. Til konceptbeviser. | Klienthemmelighed (24 måneder) |
Produktion | Outlook, SharePoint, OneDrive og Teams med sletning aktiveret samt Purview-mærker. | Data & More-certifikat |
Produktion + DLP | Produktion samt forebyggelse af datatab via mail, Teams og Copilot. | Data & More-certifikat |
De vælger ogsåomfanget: hele tenanten eller én Entra-sikkerhedsgruppe, så kun dens medlemmer medtages. Med certifikatlegitimationsoplysningen gemmes ingen hemmelighed noget sted; med en klienthemmelighed er den gyldig i 24 måneder, og udløbspåmindelser håndteres af Data & More.
Trin 2 — produktvælgeren med åben tilpasset konfiguration. Det højre panel viser præcis de tilladelser, der vil blive oprettet.
3. Opret — andet samtykke, derefter oprettes applikationen
Først når De klikker påOpret, beder Microsoft om rettighederne til faktisk at oprette registreringen (Application.ReadWrite.All,AppRoleAssignment.ReadWrite.All, delegeret, samme konto). Siden registrerer derefter applikationen, opretter dens tjenesteprincipal, tildeler de tilladelser, De valgte, giver administratorsamtykke, tilføjer legitimationsoplysningen og verificerer resultatet ved at hente et testtoken. Hvis et trin mislykkes, rulles alt, der allerede er oprettet, automatisk tilbage — et mislykket forløb efterlader intet i Entra.
4. Færdig — gennemgå og overdrag
Den afsluttende side viser navn, app-id (klient-id), tenant, ejer og legitimationsoplysning samt en fuldstændig liste over tildelte tilladelser og enDownload dokumentation-knap til Deres arkiv. Deres Data & More-administrator modtager en notifikation og kan nu oprette kilder, der anvender denne registrering. Indtil dascannes intet.
Trin 4 — siden Færdig med registreringsoplysningerne, bekræftelsen af at intet scannes, og eventuelle efterfølgende trin.
Efter fuldførelse — mulige opfølgninger
Exchange DLPkræver ét ekstra trin: Data & More gennemfører det sammen med Dem under DLP-politikker →Giv Exchange-adgang, hvilket kræver pålogning som Exchange-administrator. Indtil da tilbageholdes udgående mail ikke i transit.
Outlook-tilføjelsesprogrammet til forhåndssendingskontrol: hvis det er valgt, er tilføjelsesprogrammet klar i Entra; Deres Data & More-administrator downloader manifestet, og De uploader det i Microsoft 365 Administration (Integrerede apps).
Pålogning for Deres brugere: hvis pålogning er aktiveret, kan personer i Deres tenant logge på Data & More med deres Microsoft-konto; siden Færdig tilbyder et link til samtykke med ét klik, hvis det ikke blev givet under forløbet.
Sikkerhed i klare vendinger
Linket er signeret, bundet til én virksomhed og udløber efter 14 dage.
Deres administratortoken opbevares kun på serversiden i forløbets varighed (højst én time) og når aldrig browseren eller Data & Mores medarbejdere.
Browsersessionen er bundet med en cookie, så en Microsoft-pålognings-URL videresendt til en anden person ikke kan overdrage Deres session.
Hjælpeprogrammet haringenpermanente tilladelser i Deres tenant — det kan intet foretage sig, medmindre en Global Administrator aktivt er logget på siden.
En klienthemmelighed, hvis den anvendes, overføres direkte fra Microsoft til Data & Mores krypterede lager og vises aldrig.
De bevarer kontrollen:slet appregistreringen i Entra ID — eller fjern individuelle API-tilladelser — og Data & More mister straks adgangen.
Fejlfinding
"Denne konto kan ikke give administratorsamtykke"
De loggede på med en konto, der ikke har rollen som Global Administrator. Intet blev oprettet. BrugLog på med en anden konto, eller videresend linket til en Global Administrator.
Linket er udløbet
Konfigurer-links er gyldige i 14 dage. Bed Deres Data & More-kontaktperson om at sende et nyt — det tager dem ét klik.
"Samtykke spredes stadig"
Microsoft kan have brug for et øjeblik til at udbrede administratorsamtykket. Verifikationen forsøger automatisk igen i op til et minut og igen ved første brug; ingen handling er påkrævet.
Et trin mislykkedes midt i forløbet
Forløbet rulles automatisk tilbage og viser "Rullet tilbage". Hvis siden beder Dem om at kontrollere Entra ID for en efterladt applikation, skal De slette den under Appregistreringer, inden De forsøger igen.
Certifikatmuligheden er nedtonet
Data & More-certifikatet er ikke tilgængeligt i dette miljø; siden falder tilbage til en 24-måneders klienthemmelighed. Opslag af SharePoint-webstedsejere forbliver deaktiveret, indtil registreringen skiftes til et certifikat.
For Data & More-workspace-administratorer
De genererer linket underIndstillinger → Appregistreringer → Konfigurerinden i kundens workspace og sender det pr. mail med den forberedte tekst. Kundens Global Administrator beslutter, hvilke produkter der medtages — De kan ikke forudbegrænse dem via linket. Når forløbet er fuldført, vises registreringen under Indstillinger → Appregistreringer med etTenant-oprettet-mærke og nul kilder; tildelte tilladelser er synlige som skrivebeskyttede i redigeringsdialogen, og påmindelser om udløb af hemmeligheder fungerer som for alle andre registreringer.
Se ogsåApplikationsregistrering og tilladelserfor tilladelseslisterne for Demo, Produktion og Produktion + DLP.