Die Berechtigungen von Requests, verständlich erklärt.

Was die Core-App anfordert

Diese 6 Berechtigungen sind für jeden Tenant erforderlich, auch mit Freemium. Die Microsoft-Namen bleiben unverändert, damit Sie die Liste mit dem Zustimmungsdialog vergleichen können.

• Sie mit Ihrem Entra ID-Konto anmelden

  User.Read

  Requests verwendet Ihre Entra ID-Identität, um Sie bei Ihrem Tenant anzumelden. Sie benötigen kein separates Passwort.

• Grundlegende Profile aus Ihrem Verzeichnis lesen

  User.ReadBasic.All

  Namen, E-Mail-Adressen und Fotos zeigen den Genehmigenden, wer die Anfrage stellt. Die anfragende Person wird Besitzer des erstellten Teams.

• Mit den Rechten der angemeldeten Person auf das Verzeichnis zugreifen

  Directory.AccessAsUser.All

  Diese Berechtigung ist weitreichend. Laut Shawork liest Core damit die Richtlinie zur Gruppenerstellung, ohne sie zu ändern.

• Namen und Beschreibungen von Teams lesen

  Team.ReadBasic.All

  Das Formular erkennt bereits verwendete Namen während der Eingabe. Diese Berechtigung gewährt keinen Zugriff auf Teams-Nachrichten.

• Microsoft 365-Gruppen lesen und ändern

  Group.ReadWrite.All

  Laut Shawork erstellt Requests damit nach der Genehmigung die Gruppe und ihr Team. Das gewährte Recht geht über die Erstellung hinaus.

• Benachrichtigungen im Teams-Aktivitätsfeed senden

  TeamsActivity.Send

  Genehmigende und anfragende Personen erhalten eine Benachrichtigung, wenn eine Anfrage sie betrifft oder ihren Status ändert.

2 Erweiterungen, nur wenn Sie sie aktivieren

Erweiterte Funktionen kostenpflichtiger Konten verwenden eigene Entra ID-Apps, getrennt von Core. Die Zustimmung wird beim Aktivieren jeder Funktion auf der Administrationsseite von Requests angefordert. Sie gehört nicht zur ersten Core-Zustimmung. Ohne diese Erweiterungen können Sie Teams anfragen, genehmigen und erstellen.

• Directory Extension — Verzeichnisdaten lesen und ändern

  Directory.ReadWrite.All

  Shawork verwendet diese Erweiterung, um die native Erstellung von Microsoft 365-Gruppen einzuschränken. Diese Einschränkung gilt für den gesamten Tenant.

• SharePoint Extension — Vollzugriff auf SharePoint-Websites gewähren

  Sites.FullControl.All

  Shawork verwendet sie für Speicherkontingente und die Konfiguration von Websites. Dieses weitreichende Recht ist nicht auf Kontingente beschränkt.

Gewährte Rechte und angegebene Nutzung

Shawork gibt an, dass Requests Anfragen und Genehmigungen verwaltet, ohne Ihre Dateien oder Unterhaltungen zu lesen. Anfragedaten werden in Europa gehostet. Diese angegebene Nutzung schränkt die gewährten Berechtigungen technisch nicht ein. Insbesondere erlaubt Sites.FullControl.All den Vollzugriff auf Websites, nicht nur auf deren Speichereinstellungen.

Bereitstellungsanleitung von Shawork · Datenschutzerklärung

Für eine Sicherheitsprüfung lassen Sie sich die Nutzung von Shawork bestätigen: support@shawork.com.

Beispiel des Zustimmungsdialogs. Das Beispiel zeigt die Schritte mit Beispieldaten. Es ist nicht mit Ihrem Tenant verbunden.

Nach Ihrer Zustimmung

1. 1. Legen Sie in Requests die Genehmigenden und die Genehmigungsregel fest. Aktivieren Sie Erweiterungen nur bei Bedarf.
2. 2. Benutzer fragen ein Team in Teams an. Das Formular prüft bereits verwendete Namen.
3. 3. Genehmigende erhalten eine Teams-Benachrichtigung. Das Team wird nach der Genehmigung erstellt.

Die Einrichtung dauert etwa 15 Minuten. Freemium bietet 5 genehmigte Anfragen pro Monat, ohne Zeitlimit. Erweiterte Funktionen benötigen die entsprechenden Berechtigungen und den passenden Tarif.

Öffnen Sie zum Widerrufen Entra ID > Unternehmensanwendungen > die betreffende Anwendung > Berechtigungen. Widerrufen Sie die Administratorzustimmung. Prüfen Sie Core und jede autorisierte Erweiterung separat. Das Entfernen aus Teams widerruft nicht die Entra ID-Berechtigungen. Die Anleitung erklärt nicht, ob bereits angewendete Einstellungen rückgängig gemacht werden. Klären Sie dies mit Shawork.