ความยินยอมของผู้ดูแลระบบสำหรับ Microsoft 365
Microsoft ให้แต่ละองค์กรกำหนดได้ว่าผู้ใช้จะอนุญาตให้แอปใดอ่านข้อมูลของตนได้บ้าง หลายองค์กร รวมถึงการตั้งค่าเริ่มต้นของ Microsoft เองสำหรับสิทธิ์ที่กว้างกว่า กำหนดให้ ผู้ดูแลระบบ ต้องอนุมัติแอปก่อน AutomaDoc ขอสิทธิ์น้อยที่สุดเท่าที่ทำได้ และขอเฉพาะเมื่อคุณต้องใช้
สำหรับผู้ดูแลระบบไอที: อนุมัติในคลิกเดียว
หัวข้อที่มีชื่อว่า “สำหรับผู้ดูแลระบบไอที: อนุมัติในคลิกเดียว”หากคุณดูแล Microsoft 365 ขององค์กร ให้อนุมัติ AutomaDoc ครั้งเดียว แล้วทุกคนในองค์กรจะใช้งานได้:
อนุมัติสำหรับองค์กรของฉันการอนุมัตินี้ครอบคลุมการเข้าสู่ระบบ เวิร์กบุ๊ก Excel และรายการ SharePoint หากองค์กรของคุณใช้ Dataverse (Power Apps) ให้อนุมัติด้วย ขั้นตอนนี้แยกต่างหากเพราะ Microsoft จะปฏิเสธในองค์กรที่ไม่มี Dataverse:
อนุมัติการเข้าถึง DataverseMicrosoft จะให้คุณเข้าสู่ระบบ แสดงรายการสิทธิ์ และขอให้คุณยอมรับในนามขององค์กร คุณต้องมีบทบาท Microsoft Entra อย่างใดอย่างหนึ่งต่อไปนี้: Global Administrator, Privileged Role Administrator, Cloud Application Administrator หรือ Application Administrator หน้าจอของ Microsoft อาจแสดงผู้เผยแพร่ KSI Digital ว่ายังไม่ได้รับการยืนยัน สิทธิ์ที่แสดงคือสิทธิ์ในตารางด้านล่างเท่านั้น
คนในองค์กรของคุณอาจส่งหน้าสำหรับผู้ดูแลระบบไอทีในพอร์ทัลบริษัทมาให้คุณ ซึ่งมีปุ่มเดียวกัน: https://company.automadoc.cc/#/microsoft-admin
สิ่งที่ AutomaDoc ขอ
หัวข้อที่มีชื่อว่า “สิ่งที่ AutomaDoc ขอ”| สิทธิ์ | ขอเมื่อ | เพื่ออะไร | โดยทั่วไปต้องให้ผู้ดูแลระบบอนุมัติหรือไม่ |
|---|---|---|---|
openid (OpenID Connect) |
เข้าสู่ระบบ | ให้ผู้ใช้เข้าสู่ระบบด้วยบัญชี Microsoft ของตน | เฉพาะเมื่อองค์กรของคุณบล็อกความยินยอมของผู้ใช้ทั้งหมด |
profile (OpenID Connect) |
เข้าสู่ระบบ | แสดงชื่อของผู้ใช้ใน AutomaDoc | เช่นเดียวกัน |
email (OpenID Connect) |
เข้าสู่ระบบ | อ่านที่อยู่อีเมลของผู้ใช้ ซึ่งใช้ระบุตัวผู้ใช้ในบัญชี AutomaDoc ของบริษัทคุณ | เช่นเดียวกัน |
offline_access (OpenID Connect) |
เข้าสู่ระบบ | ให้ผู้ใช้อยู่ในระบบต่อไป และให้ระบบอัตโนมัติของผู้ใช้ทำงานได้ขณะไม่อยู่ | เช่นเดียวกัน |
access_as_user (AutomaDoc) |
เปิด Add-in ของ Excel หรือ Word | ให้ Add-in เข้าสู่ระบบ AutomaDoc ด้วยบัญชี Office ของผู้ใช้ โดยไม่ต้องเข้าสู่ระบบซ้ำ | เช่นเดียวกัน |
Files.ReadWrite.All (Microsoft Graph) |
เชื่อมต่อ เวิร์กบุ๊ก Excel | อ่านแถวของเวิร์กบุ๊กที่ผู้ใช้ใช้งาน และบันทึกเอกสารไว้ข้างเวิร์กบุ๊กนั้น | ใช่ ตามค่าเริ่มต้น |
Sites.ReadWrite.All (Microsoft Graph) |
เชื่อมต่อ รายการ SharePoint | อ่านรายการ เขียนคอลัมน์สถานะและลิงก์ และแนบเอกสาร | ใช่ ตามค่าเริ่มต้น |
user_impersonation (Dynamics CRM) |
เชื่อมต่อ Dataverse (Power Apps) | อ่านตาราง Dataverse ในนามผู้ใช้ ภายใต้บทบาทความปลอดภัยของผู้ใช้เอง | ขึ้นอยู่กับองค์กรของคุณ |
AutomaDoc ทำงานในนามผู้ที่เข้าสู่ระบบเสมอ อ่านและเขียนได้เฉพาะสิ่งที่บัญชีของผู้นั้นทำได้ ไม่เกินกว่านั้น การสร้างเอกสารจากแถวที่คุณเลือกใน Add-in ของ Excel ไม่ต้องใช้สิทธิ์ข้อมูลใด ๆ เพราะ Add-in ส่งเฉพาะแถวเหล่านั้นให้ AutomaDoc
ข้อมูลของคุณ
หัวข้อที่มีชื่อว่า “ข้อมูลของคุณ”AutomaDoc อ่านเฉพาะเวิร์กบุ๊ก รายการ และตารางที่ผู้ใช้เลือกสำหรับเทมเพลตของตน เอกสารที่สร้างจะเก็บไว้ตามระยะเวลาการเก็บรักษาของแพ็กเกจคุณ และโทเค็น Microsoft จัดเก็บแบบเข้ารหัสและจะถูกลบเมื่อผู้ใช้ยกเลิกการเชื่อมต่อ ดูนโยบายความเป็นส่วนตัว
เมื่อองค์กรของคุณต้องให้ผู้ดูแลระบบอนุมัติ
หัวข้อที่มีชื่อว่า “เมื่อองค์กรของคุณต้องให้ผู้ดูแลระบบอนุมัติ”หาก Microsoft แจ้งว่าต้องให้ผู้ดูแลระบบอนุมัติ AutomaDoc จะแสดง องค์กรของคุณต้องให้ผู้ดูแลระบบไอทีอนุมัติ AutomaDoc ตอนเข้าสู่ระบบหรือในหน้า การเชื่อมต่อ ของพอร์ทัลบริษัท พร้อม ลิงก์สำหรับผู้ดูแลระบบไอทีของคุณ:
- คลิก คัดลอกลิงก์ แล้วส่งให้ผู้ดูแลระบบไอทีของคุณ (หรือคลิก ฉันเป็นผู้ดูแลระบบ หากเป็นคุณเอง)
- ลิงก์จะเปิดหน้าสำหรับผู้ดูแลระบบไอทีของ AutomaDoc ซึ่งแสดงสิ่งที่ AutomaDoc ขอ และการอนุมัติให้ทั้งองค์กรในคลิกเดียว
- เมื่อผู้ดูแลระบบอนุมัติแล้ว ให้เข้าสู่ระบบหรือเชื่อมต่ออีกครั้ง คราวนี้ Microsoft จะให้ผ่าน
ลิงก์จะระบุองค์กรของคุณเมื่อ Microsoft แจ้ง AutomaDoc ว่าเป็นองค์กรใด เพื่อให้การอนุมัติไปถึงที่ที่ถูกต้อง ลิงก์ไม่มีข้อมูลลับใด ๆ
ใน Add-in ของ Excel หรือ Word บานหน้าต่างจะแจ้งเรื่องนี้และมีปุ่ม เปิดลิงก์อนุมัติเพื่อส่งให้ผู้ดูแลระบบของคุณ ซึ่งเปิดหน้าสำหรับผู้ดูแลระบบไอทีหน้าเดียวกันในเบราว์เซอร์ของคุณ
การจัดการ AutomaDoc ใน Microsoft Entra
หัวข้อที่มีชื่อว่า “การจัดการ AutomaDoc ใน Microsoft Entra”- หลังการเข้าสู่ระบบหรือการอนุมัติครั้งแรก แอปจะปรากฏใน tenant ของคุณในชื่อ AutomaDoc ภายใต้ Enterprise applications
- หากต้องการให้ใครเป็นผู้ดูแลระบบ AutomaDoc โดยไม่มีบทบาทในไดเรกทอรี ให้กำหนดบทบาทแอป AutomaDoc.Admin ใน Enterprise applications → AutomaDoc → Users and groups มีผลภายใน 10 นาที (มีผลทันทีสำหรับการซื้อและคีย์ API)
- หากต้องการนำ AutomaDoc ออกทั้งหมด ให้ลบออกจาก Enterprise applications แต่ละคนสามารถเพิกถอนการให้สิทธิ์ของตนเองได้ใน My Apps (myapps.microsoft.com) ส่วน ยกเลิกการเชื่อมต่อ ในหน้า การเชื่อมต่อ จะทำให้ AutomaDoc ลบสำเนาที่เก็บไว้
- หากต้องการติดตั้ง Add-in ของ Excel และ Word ให้ทุกคน ดูติดตั้ง Add-in ให้ทั้งองค์กร