Über den Konfigurationslink kann Ihr Microsoft 365-Globaler Administrator die App-Registrierung erstellen, die Data & More verwendet – in Ihrer eigenen Entra ID, in Ihrem Besitz, mit den Berechtigungen, die Sie je Produkt festlegen.
Worum es sich handelt
Ihr Ansprechpartner bei Data & More sendet Ihnen einenKonfigurationslink per E-Mail. Wenn Sie ihn öffnen, gelangen Sie auf eine geführte Seite, auf der Sie sich mit Microsoft anmelden, auswählen, worauf die Integration zugreifen darf, und eineneue App-Registrierung in Ihrem eigenen Entra-Mandanten erstellen. Data & More erhält zu keinem Zeitpunkt Administratoranmeldedaten; die App wird von Ihnen, in Ihrem Mandanten, im Besitz Ihres angemeldeten Administratorkontos erstellt.
Die Seite führt genau eine Aufgabe aus: Sie erstellt die Anwendung, ihren Dienstprinzipal, die von Ihnen ausgewählten API-Berechtigungen, die Administratorzustimmung sowie Anmeldeinformationen und speichert die resultierenden Verbindungsdetails bei Data & More.Es werden keine Datenquellen erstellt, und von dieser Seite aus wird nichts gescannt. Das Scannen beginnt erst zu einem späteren Zeitpunkt, wenn Ihr Data & More-Administrator Quellen erstellt, die diese Registrierung verwenden – beschränkt auf die Berechtigungen, die Sie hier erteilt haben.
Wer den Link öffnen sollte. Nur einMicrosoft 365-Globaler Administrator kann den Vorgang abschließen. Falls Sie diese Rolle nicht innehaben, leiten Sie den Link einfach an die zuständige Person weiter – Microsoft verweigert die Anmeldung für alle anderen, und in Ihrem Mandanten wird nichts erstellt oder geändert. Der Link ist14 Tage gültig.
Gilt für Links der Formhttps://dgm.dataandmore.com/app-registration/configure?token=….
Die vier Schritte
1. Anmelden – nur Lesezugriff
Sie melden sich bei Microsoft als Globaler Administrator an. Diese erste Zustimmung gewährt demData & More App Registration Helper ausschließlich Leserechte:User.Read,RoleManagement.Read.Directory (zur Bestätigung der Rolle als Globaler Administrator) undGroupMember.Read.All (zur Suche nach einer Bereichsgruppe). Dabei handelt es sich um delegierte Berechtigungen – sie gelten nur, während Sie sich auf der Seite befinden, und können anschließend unterEntra ID → Unternehmensanwendungen widerrufen werden. In diesem Schritt wird nichts erstellt.
Schritt 1 – die Anmeldeseite. Die schreibgeschützten Berechtigungen werden aufgeführt, bevor Sie auf irgendetwas klicken.
2. Konfigurieren – festlegen, worauf die App zugreifen darf
Benennen Sie die Registrierung und wählen Sie eine Voreinstellung, oder öffnen Sie die benutzerdefinierte Ansicht, um die einzelnen Produkte individuell zu aktivieren oder zu deaktivieren. Der rechte Bereich zeigt stetsgenau die Microsoft-Berechtigungen an, die erstellt und genehmigt werden – nicht mehr.
Voreinstellung | Was abgedeckt wird | Standardanmeldedaten |
|---|---|---|
Demo | Exchange und OneDrive, nur Lesezugriff. Für Proof-of-Concept-Projekte. | Client-Secret (24 Monate) |
Produktion | Outlook, SharePoint, OneDrive und Teams, mit aktiviertem Löschen, sowie Purview-Bezeichnungen. | Data & More-Zertifikat |
Produktion + DLP | Produktion, zuzüglich Verhinderung von Datenverlust für E-Mail, Teams und Copilot. | Data & More-Zertifikat |
Sie wählen außerdem denBereich: den gesamten Mandanten oder eine Entra-Sicherheitsgruppe, sodass nur deren Mitglieder einbezogen werden. Bei Verwendung des Zertifikats werden keinerlei Secrets gespeichert; bei einem Client-Secret ist dieses 24 Monate gültig, und Ablauferinnerungen werden von Data & More verwaltet.
Schritt 2 – die Produktauswahl mit geöffneter benutzerdefinierter Konfiguration. Der rechte Bereich zeigt genau die Berechtigungen an, die erstellt werden.
3. Erstellen – zweite Zustimmung, dann wird die App angelegt
Erst wenn Sie aufErstellen klicken, fordert Microsoft die Rechte an, um die Registrierung tatsächlich anzulegen (Application.ReadWrite.All,AppRoleAssignment.ReadWrite.All, delegiert, gleiches Konto). Die Seite registriert daraufhin die Anwendung, erstellt ihren Dienstprinzipal, weist die von Ihnen ausgewählten Berechtigungen zu, erteilt die Administratorzustimmung, fügt die Anmeldeinformationen hinzu und überprüft das Ergebnis durch Abrufen eines Test-Tokens. Schlägt ein Schritt fehl, wird alles bereits Erstellte automatisch zurückgesetzt – ein fehlgeschlagener Durchlauf hinterlässt nichts in Entra.
4. Fertig – prüfen und übergeben
Die abschließende Seite zeigt Name, App-(Client-)ID, Mandant, Eigentümer und Anmeldeinformationen sowie eine vollständige Liste der erteilten Berechtigungen und eine SchaltflächeDokumentation herunterladen für Ihre Unterlagen. Ihr Data & More-Administrator wird benachrichtigt und kann nun Quellen erstellen, die diese Registrierung verwenden. Bis dahinwird nichts gescannt.
Schritt 4 – die Fertig-Seite mit den Registrierungsdetails, der Bestätigung „Es wird nichts gescannt" und etwaigen Folgeschritten.
Nach Abschluss – mögliche Folgeschritte
Exchange DLP erfordert einen zusätzlichen Schritt: Data & More führt diesen gemeinsam mit Ihnen unter DLP-Richtlinien →Exchange-Zugriff erteilen durch, wofür die Anmeldung als Exchange-Administrator erforderlich ist. Bis dahin wird ausgehende E-Mail nicht im Transit zurückgehalten.
Outlook-Add-In für die Vorsendung: Wenn ausgewählt, ist das Add-In in Entra bereit; Ihr Data & More-Administrator lädt das Manifest herunter, und Sie laden es im Microsoft 365 Admin Center (Integrierte Apps) hoch.
Anmeldung für Ihre Benutzer: Wenn die Anmeldung aktiviert wurde, können Personen in Ihrem Mandanten sich mit ihrem Microsoft-Konto bei Data & More anmelden; die Fertig-Seite bietet einen Ein-Klick-Zustimmungslink an, falls die Zustimmung während des Durchlaufs nicht erteilt wurde.
Sicherheit, verständlich erklärt
Der Link ist signiert, an ein Unternehmen gebunden und läuft nach 14 Tagen ab.
Ihr Administratortoken wird serverseitig nur für die Dauer des Durchlaufs gespeichert (höchstens eine Stunde) und erreicht weder den Browser noch die Mitarbeiter von Data & More.
Die Browsersitzung ist durch ein Cookie gebunden, sodass eine an eine andere Person weitergeleitete Microsoft-Anmelde-URL Ihre Sitzung nicht übertragen kann.
Die Hilfsanwendung besitztkeine dauerhaften Berechtigungen in Ihrem Mandanten – sie kann nichts tun, es sei denn, ein Globaler Administrator ist aktiv auf der Seite angemeldet.
Ein Client-Secret wird, sofern verwendet, direkt von Microsoft in den verschlüsselten Speicher von Data & More übertragen und niemals angezeigt.
Sie behalten die Kontrolle: Löschen Sie die App-Registrierung in Entra ID – oder entfernen Sie einzelne API-Berechtigungen – und Data & More verliert sofort den Zugriff.
Fehlerbehebung
„Dieses Konto kann keine Administratorzustimmung erteilen"
Sie haben sich mit einem Konto angemeldet, das nicht über die Rolle des Globalen Administrators verfügt. Es wurde nichts erstellt. Verwenden SieMit einem anderen Konto anmelden, oder leiten Sie den Link an einen Globalen Administrator weiter.
Der Link ist abgelaufen
Konfigurationslinks sind 14 Tage gültig. Bitten Sie Ihren Ansprechpartner bei Data & More, einen neuen zu senden – das erfordert nur einen Klick.
„Zustimmung wird noch übertragen"
Microsoft kann einen Moment benötigen, um die Administratorzustimmung zu übertragen. Die Überprüfung wiederholt sich automatisch bis zu einer Minute lang und erneut bei der ersten Verwendung; es ist keine Aktion erforderlich.
Ein Schritt ist während des Durchlaufs fehlgeschlagen
Der Durchlauf wird automatisch zurückgesetzt und zeigt „Zurückgesetzt" an. Wenn die Seite Sie auffordert, Entra ID auf eine verbleibende Anwendung zu prüfen, löschen Sie diese unter App-Registrierungen, bevor Sie es erneut versuchen.
Die Zertifikatsoption ist ausgegraut
Das Data & More-Zertifikat ist in dieser Umgebung nicht verfügbar; die Seite wechselt automatisch zu einem 24-monatigen Client-Secret. Die Suche nach SharePoint-Websitebesitzern bleibt deaktiviert, bis die Registrierung auf ein Zertifikat umgestellt wird.
Für Data & More-Arbeitsbereichsadministratoren
Sie generieren den Link unterEinstellungen → App-Registrierungen → Konfigurieren, innerhalb des Arbeitsbereichs des Kunden, und senden ihn mit dem vorbereiteten Text per E-Mail. Der Globale Administrator des Kunden entscheidet über die Produkte – Sie können diese Auswahl nicht über den Link vorab einschränken. Wenn der Durchlauf abgeschlossen ist, erscheint die Registrierung unter Einstellungen → App-Registrierungen mit dem KennzeichnerVom Mandanten erstellt und ohne Quellen; erteilte Berechtigungen sind im Bearbeitungsdialog schreibgeschützt einsehbar, und Erinnerungen zum Ablauf von Secrets funktionieren wie bei jeder anderen Registrierung.
Siehe auchAnwendungsregistrierung und Berechtigungen für die Berechtigungslisten von Demo, Produktion und Produktion + DLP.