Sự đồng ý của quản trị viên cho Microsoft 365

Microsoft cho phép mỗi tổ chức quyết định những ứng dụng nào mà người dùng của họ được phép cho đọc dữ liệu của mình. Nhiều tổ chức, cùng với cài đặt mặc định của chính Microsoft cho các quyền rộng hơn, yêu cầu quản trị viên phê duyệt ứng dụng trước. AutomaDoc chỉ yêu cầu ít nhất có thể, và chỉ khi bạn cần.

Dành cho quản trị viên CNTT: phê duyệt bằng một cú nhấp

Nếu bạn quản trị Microsoft 365 của tổ chức, hãy phê duyệt AutomaDoc một lần và mọi người trong tổ chức đều dùng được:

Phê duyệt cho tổ chức của tôi

Việc này bao gồm đăng nhập, sổ làm việc Excel và danh sách SharePoint. Nếu tổ chức của bạn dùng Dataverse (Power Apps), hãy phê duyệt cả mục này. Đây là một bước riêng vì Microsoft từ chối nó ở các tổ chức không có Dataverse:

Phê duyệt quyền truy cập Dataverse

Microsoft yêu cầu bạn đăng nhập, liệt kê các quyền và đề nghị bạn chấp nhận thay cho tổ chức. Bạn cần một trong các vai trò Microsoft Entra sau: Global Administrator, Privileged Role Administrator, Cloud Application Administrator hoặc Application Administrator. Màn hình của Microsoft có thể hiển thị nhà phát hành KSI Digital là chưa được xác minh; các quyền được liệt kê chính là các quyền trong bảng dưới đây, không có quyền nào khác.

Người trong tổ chức của bạn cũng có thể gửi cho bạn trang dành cho quản trị viên CNTT trong Cổng thông tin công ty, với các nút tương tự: https://company.automadoc.cc/#/microsoft-admin

Những gì AutomaDoc yêu cầu

Quyền	Được yêu cầu khi	Để làm gì	Thường cần quản trị viên phê duyệt?
openid (OpenID Connect)	Đăng nhập	Đăng nhập người dùng bằng tài khoản Microsoft của họ	Chỉ khi tổ chức của bạn chặn mọi sự đồng ý của người dùng
profile (OpenID Connect)	Đăng nhập	Hiển thị tên người dùng trong AutomaDoc	Như trên
email (OpenID Connect)	Đăng nhập	Đọc địa chỉ email của người dùng, dùng để nhận diện họ trong tài khoản AutomaDoc của công ty bạn	Như trên
offline_access (OpenID Connect)	Đăng nhập	Giữ người dùng đăng nhập và cho phép các quy trình tự động của họ chạy khi họ vắng mặt	Như trên
access_as_user (AutomaDoc)	Mở phần bổ trợ Excel hoặc Word	Cho phép phần bổ trợ đăng nhập AutomaDoc bằng tài khoản Office của người dùng, không cần đăng nhập lần nữa	Như trên
Files.ReadWrite.All (Microsoft Graph)	Kết nối sổ làm việc Excel	Đọc các hàng của sổ làm việc người dùng sử dụng và lưu tài liệu bên cạnh	Có, theo mặc định
Sites.ReadWrite.All (Microsoft Graph)	Kết nối danh sách SharePoint	Đọc mục danh sách, ghi cột trạng thái và liên kết, và đính kèm tài liệu	Có, theo mặc định
user_impersonation (Dynamics CRM)	Kết nối Dataverse (Power Apps)	Đọc bảng Dataverse với tư cách người dùng, theo vai trò bảo mật của chính họ	Tùy tổ chức của bạn

AutomaDoc luôn hoạt động với tư cách người đã đăng nhập: nó chỉ đọc và ghi được những gì tài khoản của chính người đó làm được, không hơn. Tạo tài liệu từ các hàng bạn chọn trong phần bổ trợ Excel không cần quyền dữ liệu nào: phần bổ trợ chỉ gửi những hàng đó cho AutomaDoc.

Dữ liệu của bạn

AutomaDoc chỉ đọc các sổ làm việc, danh sách và bảng mà người dùng chọn cho mẫu của họ. Tài liệu được tạo sẽ được lưu theo thời hạn lưu giữ của gói của bạn, và mã thông báo Microsoft được lưu ở dạng mã hóa và bị xóa khi người dùng ngắt kết nối. Xem Chính sách quyền riêng tư.

Khi tổ chức của bạn yêu cầu quản trị viên

Nếu Microsoft cho biết cần quản trị viên phê duyệt, AutomaDoc hiển thị Tổ chức của bạn cần quản trị viên CNTT phê duyệt AutomaDoc, khi đăng nhập hoặc trên trang Tích hợp của Cổng thông tin công ty, kèm Liên kết cho quản trị viên CNTT:

1. Nhấp Sao chép liên kết và gửi cho quản trị viên CNTT của bạn (hoặc nhấp Tôi là quản trị viên nếu đó là bạn).
2. Liên kết mở trang dành cho quản trị viên CNTT của AutomaDoc: những gì AutomaDoc yêu cầu, và việc phê duyệt cho cả tổ chức bằng một cú nhấp.
3. Khi quản trị viên đã phê duyệt, hãy đăng nhập hoặc kết nối lại. Lần này Microsoft sẽ cho bạn qua.

Liên kết ghi rõ tổ chức của bạn khi Microsoft đã cho AutomaDoc biết đó là tổ chức nào, để việc phê duyệt đến đúng nơi. Liên kết không chứa thông tin bí mật nào.

Trong phần bổ trợ Excel hoặc Word, ngăn bổ trợ cho biết điều này và cung cấp Mở liên kết phê duyệt để gửi cho quản trị viên, mở cùng trang dành cho quản trị viên CNTT trong trình duyệt của bạn.

Quản lý AutomaDoc trong Microsoft Entra

• Ứng dụng xuất hiện trong tenant của bạn với tên AutomaDoc trong Enterprise applications sau lần đăng nhập hoặc phê duyệt đầu tiên.
• Để biến một người thành quản trị viên AutomaDoc mà không cần vai trò thư mục, hãy gán cho họ vai trò ứng dụng AutomaDoc.Admin trong Enterprise applications → AutomaDoc → Users and groups. Thay đổi có hiệu lực trong vòng 10 phút (ngay lập tức đối với việc mua hàng và khóa API).
• Để gỡ AutomaDoc hoàn toàn, hãy xóa ứng dụng khỏi Enterprise applications. Mỗi người có thể tự thu hồi quyền đã cấp của mình trong My Apps (myapps.microsoft.com); Ngắt kết nối trên trang Tích hợp khiến AutomaDoc xóa bản sao của mình.
• Để cài phần bổ trợ Excel và Word cho mọi người, xem Triển khai phần bổ trợ cho tổ chức của bạn.