Konfigurera-länken låter er Microsoft 365-globaladministratör skapa den appregistrering som Data & More använder — i er egen Entra ID, ägd av er, med de behörigheter ni väljer produkt för produkt.
Vad detta är
Er Data & More-kontakt skickar er enKonfigurera-länk via e-post. När ni öppnar den kommer ni till en guidad sida där ni loggar in med Microsoft, väljer vad integrationen får komma åt och skapar enny appregistrering i er egen Entra-klientorganisation. Data & More mottar aldrig administratörsuppgifter; appen skapas av er, i er klientorganisation, ägd av ert inloggade administratörskonto.
Sidan gör exakt en sak: den skapar applikationen, dess tjänstens huvudnamn, de API-behörigheter ni valde, administratörsgodkännande och en autentiseringsuppgift, samt lagrar de resulterande anslutningsdetaljerna hos Data & More.Den skapar inga datakällor och ingenting genomsöks från den här sidan.Genomsökning påbörjas först senare, när er Data & More-administratör skapar källor som använder den här registreringen — begränsat till de behörigheter ni beviljat här.
Vem som bör öppna länken.Endast enMicrosoft 365-globaladministratörkan slutföra flödet. Om det inte är ni, vidarebefordra länken till en sådan — Microsoft nekar inloggning för alla andra, och ingenting skapas eller ändras i er klientorganisation. Länken är giltig i14 dagar.
Gäller länkar av formenhttps://dgm.dataandmore.com/app-registration/configure?token=….
De fyra stegen
1. Logga in — enbart läsning
Ni loggar in hos Microsoft som globaladministratör. Detta första godkännande gerData & More App Registration Helperendast läsrättigheter:User.Read,RoleManagement.Read.Directory(för att bekräfta rollen som globaladministratör) ochGroupMember.Read.All(för att söka efter en omfångsgrupp). Det är delegerade behörigheter — de fungerar endast medan ni befinner er på sidan, och ni kan återkalla dem underEntra ID → Företagsprogramefteråt. Ingenting skapas i detta steg.
Steg 1 — inloggningssidan. De skrivskyddade behörigheterna visas innan ni klickar på något.
2. Konfigurera — välj vad appen får komma åt
Namnge registreringen och välj en förinställning, eller öppna den anpassade vyn för att aktivera eller inaktivera varje produkt individuellt. Panelen till höger visar alltidexaktde Microsoft-behörigheter som kommer att skapas och godkännas — inget mer.
Förinställning | Vad det omfattar | Standardautentiseringsuppgift |
|---|---|---|
Demo | Exchange och OneDrive, enbart läsning. För konceptbevis. | Klienthemlighet (24 månader) |
Produktion | Outlook, SharePoint, OneDrive och Teams, med borttagning aktiverad, samt Purview-etiketter. | Data & More-certifikat |
Produktion + DLP | Produktion, plus förebyggande av dataförlust för e-post, Teams och Copilot. | Data & More-certifikat |
Ni väljer ocksåomfång: hela klientorganisationen, eller en Entra-säkerhetsgrupp så att endast dess medlemmar inkluderas. Med certifikatautentiseringsuppgiften lagras ingen hemlighet någonstans; med en klienthemlighet är den giltig i 24 månader och påminnelser om utgångsdatum hanteras av Data & More.
Steg 2 — produktväljaren med anpassad konfiguration öppen. Den högra panelen visar exakt de behörigheter som kommer att skapas.
3. Skapa — andra godkännandet, sedan skapas appen
Först när ni klickar påSkapaber Microsoft om rättigheterna för att faktiskt skapa registreringen (Application.ReadWrite.All,AppRoleAssignment.ReadWrite.All, delegerade, samma konto). Sidan registrerar sedan applikationen, skapar dess tjänstens huvudnamn, tilldelar de behörigheter ni valde, beviljar administratörsgodkännande, lägger till autentiseringsuppgiften och verifierar resultatet genom att hämta en testtoken. Om något steg misslyckas återställs allt som redan skapats automatiskt — ett misslyckat körningsförsök lämnar ingenting kvar i Entra.
4. Klart — granska och överlämna
Den sista sidan visar namn, app-ID (klient-ID), klientorganisation, ägare och autentiseringsuppgift, med en fullständig lista över beviljade behörigheter samt enLadda ned dokumentation-knapp för era register. Er Data & More-administratör meddelas och kan nu skapa källor som använder den här registreringen. Fram till dessgenomsöks ingenting.
Steg 4 — sidan Klart med registreringsdetaljerna, bekräftelsen att ingenting genomsöks, samt eventuella uppföljningssteg.
Efter slutförandet — möjliga uppföljningsåtgärder
Exchange DLPkräver ett extra steg: Data & More slutför det tillsammans med er under DLP-principer →Bevilja Exchange-åtkomst, vilket kräver inloggning som Exchange-administratör. Fram till dess hålls inte utgående e-post kvar i transit.
Outlook-tillägg för förskickning: om det valdes är tillägget redo i Entra; er Data & More-administratör laddar ned manifestet och ni laddar upp det i Microsoft 365 administrationscenter (Integrerade appar).
Inloggning för era användare: om inloggning aktiverades kan personer i er klientorganisation logga in på Data & More med sitt Microsoft-konto; sidan Klart erbjuder en länk för godkännande med ett klick om det inte beviljades under körningen.
Säkerhet, i klartext
Länken är signerad, knuten till ett företag och går ut efter 14 dagar.
Er administratörstoken lagras på serversidan enbart under körningens varaktighet (högst en timme) och når aldrig webbläsaren eller Data & Mores personal.
Webbläsarsessionen är bunden med en cookie, så att en Microsoft-inloggnings-URL som vidarebefordras till någon annan inte kan överlämna er session.
Hjälpapplikationen haringastående behörigheter i er klientorganisation — den kan ingenting utföra om inte en globaladministratör är aktivt inloggad på sidan.
En klienthemlighet, om den används, går direkt från Microsoft till Data & Mores krypterade lagring och visas aldrig.
Ni behåller kontrollen:radera appregistreringen i Entra ID — eller ta bort enskilda API-behörigheter — så förlorar Data & More åtkomsten omedelbart.
Felsökning
"Det här kontot kan inte bevilja administratörsgodkännande"
Ni loggade in med ett konto som inte har rollen som globaladministratör. Ingenting skapades. AnvändLogga in med ett annat konto, eller vidarebefordra länken till en globaladministratör.
Länken har gått ut
Konfigurera-länkar är giltiga i 14 dagar. Be er Data & More-kontakt skicka en ny — det tar dem ett klick.
"Godkännandet sprids fortfarande"
Microsoft kan behöva en stund för att sprida administratörsgodkännandet. Verifieringen försöker automatiskt igen i upp till en minut och på nytt vid första användning; ingen åtgärd krävs.
Ett steg misslyckades under körningen
Körningen återställs automatiskt och visar "Återställd". Om sidan uppmanar er att kontrollera Entra ID för en kvarlämnande applikation, ta bort den under Appregistreringar innan ni försöker igen.
Certifikatalternativet är nedtonat
Data & More-certifikatet är inte tillgängligt i den här miljön; sidan faller tillbaka till en 24-månaders klienthemlighet. Uppslagningar av SharePoint-webbplatsägare förblir inaktiverade tills registreringen byter till ett certifikat.
För Data & More-arbetsyteadministratörer
Ni genererar länken underInställningar → Appregistreringar → Konfigurera, inne i kundens arbetsyta, och skickar den via e-post med den förberedda texten. Kundens globaladministratör bestämmer produkterna — ni kan inte begränsa dem i förväg via länken. När körningen slutförs visas registreringen under Inställningar → Appregistreringar med ettSkapad av klientorganisation-märke och noll källor; beviljade behörigheter visas i skrivskyddat läge i redigeringsdialogrutan, och påminnelser om hemlighetsutgång fungerar som för alla andra registreringar.
Se ävenAppregistrering och behörigheterför behörighetslistorna för Demo, Produktion och Produktion + DLP.