Tällä sivulla kuvataan, miten voit asentaa EG Worksensen organisaatiosi Microsoft 365 -tilille Entra ID Enterprise -sovelluksena.

Yleistä

Microsoft Entra ID -yrityssovellukset

Microsoftin avulla kolmannen osapuolen kehittäjät voivat luoda sovelluksia, jotka voidaan helposti integroida omiin ratkaisuihinsa, ja käyttää Microsoftin käyttäjätietoympäristöä turvallisen kirjautumisen ja valtuutuksen tarjoamiseen. Nämä kolmannen osapuolen sovellukset on rekisteröity Microsoftin alustalle. Optimaze Worksense -sovellus on rekisteröity Entra ID -vuokraajaamme (Kehittäjän vuokraaja).

You can read more information about Microsoft 365 Integrated Apps from Microsoft’s documentation here and about Microsoft identity platform here.

Voit lukea lisätietoja Microsoft 365 Integrated Apps -sovelluksista Microsoftin dokumentaatiosta täältä ja Microsoftin käyttäjätietoalustasta täältä.

Miksi Worksense kannattaa asentaa Entra ID Enterprise -sovelluksena?

Kun Worksense asennetaan Entra ID Enterprise -sovelluksena, organisaatiosi työntekijät voivat:

  • kirjautua Worksenseen henkilökohtaisilla Microsoft-työtileillään
  • etsiä ja varata kokoustiloja nopeasti varaustoiminnallisuuden avulla

Yleinen järjestelmänvalvoja

Miksi asennuksessa tarvitaan yleinen järjestelmänvalvoja?

Microsoft 365:ssä vain yleinen järjestelmänvalvoja voi asentaa Entra ID -yrityssovelluksia. Tämä rajoittaa käyttäjiä myöntämästä sovelluksille käyttöoikeuksia konfiguraatiosi arkaluonteisiin osiin. Voit lukea lisää Microsoftin dokumentaatiosta integroidun sovelluksen asentamisesta täältä.

EG Worksensen ei tarvitse toimia yleisillä järjestelmänvalvojan oikeuksilla, se vaaditaan vain asennuksessa. Worksense ei myöskään saa yleisen järjestelmänvalvojan ominaisuuksia, samalla tavalla kuin uuden käyttäjän postilaatikon luominen yleisenä järjestelmänvalvojana ei siirrä valtaa käyttäjätilille vain siksi, että asennusvaiheen suorittamiseen tarvitaan järjestelmänvalvoja.

Worksensen edellyttämät käyttöoikeudet

Teknisesti EG Worksense on jaettu kahteen erilliseen Entra ID Enterprise -sovellukseen, Optimaze Worksenseen ja Optimaze Worksense Calendar Integrationiin. Ensimmäinen suorittaa vain kertakirjautumisen ja toinen vain postilaatikon kalentereiden lukemisen ja kirjoittamisen. Jos käytät vain integraatiota kertakirjautumiseen, sinun ei tarvitse asentaa Optimaze Worksense Calendar Integration -sovellusta.

Kertakirjautumisen käyttämiseen tarvittavat käyttöoikeudet

Käyttöoikeus

Tyyppi

Kuvaus

Worksensen toiminnallisuus joka käyttöoikeutta käyttää

Kirjaudu sisään ja lue käyttäjäprofiili

Delegoitu

Sallii käyttäjien kirjautua sovellukseen ja sallii sovelluksen lukea kirjautuneiden käyttäjien profiilin. Sen avulla sovellus voi myös lukea kirjautuneiden käyttäjien yrityksen perustiedot.

Käyttäjän nimi ja sähköpostiosoite tallennetaan EG Worksenseen. Ne luetaan aina, kun käyttäjä kirjautuu sisään, ja ne päivitetään EG Worksenseen, jos ne muuttuvat.

Kirjaudu sisään Microsoftilla

(käyttöoikeutta ei käytetä, jos et ota toiminnallisuutta käyttöön)

Käyttöoikeudet, joita tarvitaan Microsoft 365:n varattavien resurssien integrointiin EG Worksenseen

Käyttöoikeus

Tyyppi

Kuvaus

Worksensen toiminnallisuus joka käyttöoikeutta käyttää

Kaikkien postilaatikoiden kalentereiden lukeminen ja kirjoittaminen

Sovellus

Sallii sovelluksen luoda, lukea, päivittää ja poistaa kaikkien kalenterien tapahtumia ilman kirjautunutta käyttäjää.

EG Worksense tarvitsee luku- ja kirjoitusoikeudet kaikkiin kalentereihin, jotta se voi käyttää varausominaisuuksia aulanäytöiltä, koska aulanäyttö ei ole varsinainen käyttäjä.

Varausominaisuus

(käyttöoikeutta ei käytetä, jos et ota toiminnallisuutta käyttöön)


EG Worksensellä on pääsy kaikkiin organisaatiosi Microsoft 365 -tilin kalentereihin Read and write calendars in all mailboxes -sovellustason oikeudella. Lisätietoja käyttöoikeuksista löytyy Microsoft Graph -dokumentaatiosta täältä.

Emme voi rajoittaa pääsyä Worksensen päästä, se on tehtävä Microsoft 365:n puolelta. Jos sinun on rajoitettava tiettyjen kalentereiden käyttöä, voit rajata sovelluksen käyttöoikeudet tiettyihin Exchange Online postilaatikoihin. Katso Microsoftin ohjeet täältä.

EG Worksensen kautta käyttäjät voivat käyttää vain järjestelmään syötettyjä kalentereita. Katso ohjeet täältä, miten kalenterit lisätään. Myös varausominaisuuden on oltava käytössä.

EG Worksensen asentaminen yrityssovelluksena

EG Worksense -tilin voi linkittää vain yhteen Entra ID -vuokraajaan kerrallaan.

Voit asentaa EG Worksensen manuaalisesti Entra ID:hen. Tämä edellyttää tukemme apua, ja siitä on sovittava erikseen.

EG Worksenseä määritettäessä, uudelleenohjauksen URI on: https://worksense.optimaze.net/signin-oidc ja sinun on annettava meille Entra ID -vuokraajatunnuksesi.

Sinulla on oltava yleisen järjestelmänvalvojan rooli Microsoft 365:ssä, jotta voit jatkaa, ja Ylläpitäjä-rooli EG Worksensessä. Jos sinulla ei ole käyttäjätiliä, jolla on yleisen järjestelmänvalvojan rooli, ota yhteyttä organisaatiosi IT-osastoon.

  1. Kirjaudu EG Worksenseen selaimellasi
  2. Klikkaa Hallinta
    • Jos vaihtoehto ei ole näkyvissä sivun yläpalkissa, ota yhteyttä organisaatiosi EG Worksense -pääkäyttäjään tai lähetä tukipyyntö saadaksesi selville kehen organisaatiossasi ottaa yhteyttä
  3. Klikkaa Microsoft 365
  4. Klikkaa Yhdistä-painiketta. Tämä käynnistää Microsoftin Oauth-työnkulun sovelluksen asentamiseksi.
  5. Anna yleisen järjestelmänvalvojan tilisi tunnistetiedot
    • Jos saat "Tarvitsen järjestelmänvalvojan hyväksynnän", se tarkoittaa, että käyttämäsi tili ei ole yleinen järjestelmänvalvoja Microsoft 365:ssä. Sinun on kirjauduttava sisään toisella käyttäjätilillä tai IT-osastosi on muutettava väliaikaisesti käyttöoikeuksiasi Microsoft 365:ssä.
  6. EG Worksense pyytää käyttöoikeuksia organisaatiosi Microsoft 365 -tietoihin. Käytä aikaa ymmärtääksesi mitä käyttöoikeuksia tarvitaan. Miksi EG Worksense tarvitsee käyttöoikeudet? Jotta tietyt ominaisuudet toimisivat, EG Worksense vaatii nämä käyttöoikeudet. Katso lisätietoja yllä olevasta "Worksensen edellyttämät käyttöoikeudet" -osiosta.
  7. Napsauta Hyväksy jatkaaksesi
  8. Olet valmis!
  9. Nyt voit:
    1. Ottaa käyttöön Microsoft-kirjautumisen
    2. Ottaa Microsoft 365 -varausominaisuuden käyttöön