Los permisos de Requests, en palabras claras.

Qué solicita la app Core

Estos 6 permisos son necesarios para cada tenant, incluido Freemium. Los nombres de Microsoft no cambian para que pueda compararlos con la pantalla de consentimiento.

• Iniciar sesión con su cuenta de Entra ID

  User.Read

  Requests utiliza su identidad de Entra ID para iniciar sesión en su tenant. No necesita crear otra contraseña.

• Leer los perfiles básicos de su directorio

  User.ReadBasic.All

  Los nombres, correos y fotos identifican a quien solicita el equipo ante los aprobadores. Esa persona será propietaria del equipo creado.

• Acceder al directorio con los derechos del usuario conectado

  Directory.AccessAsUser.All

  Este permiso es amplio. Según Shawork, Core lo utiliza para leer la política de creación de grupos, sin modificarla.

• Leer nombres y descripciones de equipos

  Team.ReadBasic.All

  El formulario detecta nombres ya utilizados mientras se escribe. Este permiso no da acceso a los mensajes de los equipos.

• Leer y modificar grupos de Microsoft 365

  Group.ReadWrite.All

  Según Shawork, Requests lo utiliza para crear el grupo y su equipo tras la aprobación. El derecho concedido supera esa creación.

• Enviar notificaciones al feed de actividad de Teams

  TeamsActivity.Send

  Los aprobadores y solicitantes reciben una notificación cuando una solicitud les afecta o cambia de estado.

2 extensiones, solo si las activa

Las funciones avanzadas de las cuentas de pago utilizan apps de Entra ID separadas de Core. El consentimiento se solicita desde la página Administración de Requests al activar cada función. No forma parte del primer consentimiento de Core. Sin estas extensiones, puede solicitar, aprobar y crear equipos.

• Directory Extension — Leer y modificar datos del directorio

  Directory.ReadWrite.All

  Shawork utiliza esta extensión para restringir la creación nativa de grupos de Microsoft 365. La restricción afecta a todo el tenant.

• SharePoint Extension — Conceder control total sobre los sitios de SharePoint

  Sites.FullControl.All

  Shawork la utiliza para cuotas de almacenamiento y configuración de sitios. Este derecho amplio no se limita a las cuotas.

Derechos concedidos y uso declarado

Shawork indica que Requests gestiona solicitudes y aprobaciones sin leer sus archivos ni conversaciones. Los datos de las solicitudes se alojan en Europa. Este uso declarado no reduce técnicamente el alcance de los permisos concedidos. En particular, Sites.FullControl.All permite controlar completamente los sitios, no solo sus ajustes de almacenamiento.

Guía de despliegue de Shawork · Política de privacidad

Para una revisión de seguridad, solicite confirmación del uso a Shawork: support@shawork.com.

Ejemplo de consentimiento. El ejemplo presenta los pasos con datos ficticios. No es una pantalla conectada a su tenant.

Después de aceptar

1. 1. En Requests, designe a los aprobadores y elija la regla de aprobación. Active las extensiones solo si las necesita.
2. 2. Los usuarios solicitan un equipo en Teams. El formulario comprueba los nombres ya utilizados.
3. 3. Los aprobadores reciben una notificación de Teams. El equipo se crea tras la aprobación.

La instalación tarda unos 15 minutos. Freemium permite 5 solicitudes aprobadas al mes, sin límite de tiempo. Las funciones avanzadas requieren los permisos y el plan correspondientes.

Para retirar el consentimiento, abra Entra ID > Aplicaciones empresariales > la aplicación correspondiente > Permisos. Revoque el consentimiento de administrador. Revise Core y cada extensión autorizada por separado. Quitar la app de Teams no revoca sus permisos de Entra ID. La guía no especifica si se deshacen los ajustes ya aplicados. Confirme este punto con Shawork.