Microsoft 365 管理员同意
Microsoft 允许每个组织决定其成员可以允许哪些应用读取他们的数据。许多组织，以及 Microsoft 自己针对范围较广的权限的默认设置，都要求先由管理员批准应用。AutomaDoc 只申请尽可能少的权限，而且只在您需要时才申请。
给 IT 管理员：一键批准
Section titled “给 IT 管理员：一键批准”如果您管理组织的 Microsoft 365，只需批准 AutomaDoc 一次，组织中的所有人就都能使用：
为我的组织批准这涵盖登录、Excel 工作簿和 SharePoint 列表。如果您的组织使用 Dataverse（Power Apps），也请批准它。之所以单独一步，是因为在没有 Dataverse 的组织中 Microsoft 会拒绝这项授权：
批准 Dataverse 访问Microsoft 会让您登录，列出权限，并请您代表组织接受。您需要以下任一 Microsoft Entra 角色：Global Administrator、Privileged Role Administrator、Cloud Application Administrator 或 Application Administrator。Microsoft 的页面可能将发布者 KSI Digital 显示为未验证；页面列出的权限就是下表中的权限，没有其他权限。
组织中的成员也可以把企业门户的 IT 管理员页面发给您，页面上有同样的按钮：https://company.automadoc.cc/#/microsoft-admin
AutomaDoc 申请的权限
Section titled “AutomaDoc 申请的权限”| 权限 | 申请时机 | 用途 | 通常需要管理员批准吗？ |
|---|---|---|---|
openid（OpenID Connect） |
登录时 | 使用其 Microsoft 帐户登录 | 仅当您的组织禁止所有用户同意时 |
profile（OpenID Connect） |
登录时 | 在 AutomaDoc 中显示其姓名 | 同上 |
email（OpenID Connect） |
登录时 | 读取其电子邮件地址，用于在贵公司的 AutomaDoc 帐户中识别此人 | 同上 |
offline_access（OpenID Connect） |
登录时 | 保持登录状态，并在本人不在时让其自动化继续运行 | 同上 |
access_as_user（AutomaDoc） |
打开 Excel 或 Word 加载项时 | 让加载项使用其 Office 帐户登录 AutomaDoc，无需再次登录 | 同上 |
Files.ReadWrite.All（Microsoft Graph） |
连接 Excel 工作簿时 | 读取此人使用的工作簿中的行，并将文档保存在工作簿旁边 | 是，默认需要 |
Sites.ReadWrite.All（Microsoft Graph） |
连接 SharePoint 列表时 | 读取列表项，写入状态列和链接列，并附加文档 | 是，默认需要 |
user_impersonation（Dynamics CRM） |
连接 Dataverse（Power Apps） 时 | 以此人的身份、按其自身的安全角色读取 Dataverse 表 | 取决于您的组织 |
AutomaDoc 始终以已登录的本人身份操作：它能读写的只是本人帐户能读写的内容，绝不更多。在 Excel 加载项中根据所选行生成文档不需要任何数据权限：加载项只把这些行发送给 AutomaDoc。
AutomaDoc 只读取本人为其模板选择的工作簿、列表和表。生成的文档按您套餐的保留期限保存，Microsoft 令牌加密存储，并在本人断开连接时删除。请参阅隐私政策。
当您所在组织要求管理员批准时
Section titled “当您所在组织要求管理员批准时”如果 Microsoft 表示需要管理员批准，AutomaDoc 会在登录时或企业门户的集成页面上显示您的组织需要 IT 管理员批准 AutomaDoc，并附上发给 IT 管理员的链接：
- 点击复制链接并发送给您的 IT 管理员（如果您就是管理员，请点击我是管理员）。
- 链接会打开 AutomaDoc 的 IT 管理员页面：列出 AutomaDoc 申请的权限，并可一键为整个组织批准。
- 管理员批准后，请重新登录或连接。这一次 Microsoft 会放行。
当 Microsoft 已告知 AutomaDoc 是哪个组织时，链接会注明该组织，确保批准落到正确的组织。链接中不含任何机密信息。
在 Excel 或 Word 加载项中，窗格会提示这一点，并提供打开需发送给管理员的审批链接，在浏览器中打开同一个 IT 管理员页面。
在 Microsoft Entra 中管理 AutomaDoc
Section titled “在 Microsoft Entra 中管理 AutomaDoc”- 首次登录或批准之后，该应用会以 AutomaDoc 的名称出现在您租户的 Enterprise applications 中。
- 要让某人在没有目录角色的情况下成为 AutomaDoc 管理员，请在 Enterprise applications → AutomaDoc → Users and groups 中为其分配应用角色 AutomaDoc.Admin。10 分钟内生效（购买和 API 密钥立即生效）。
- 要彻底移除 AutomaDoc，请将其从 Enterprise applications 中删除。个人可以在 My Apps（myapps.microsoft.com）中撤销自己的授权；在集成页面点击断开连接，AutomaDoc 就会删除它保存的副本。
- 要为所有人安装 Excel 和 Word 加载项，请参阅为组织部署加载项。