I permessi di Requests, spiegati con chiarezza.

Cosa richiede l’app Core

Questi 6 permessi sono necessari per ogni tenant, anche con Freemium. I nomi Microsoft restano invariati per confrontarli con la schermata di consenso.

• Accedere con il suo account Entra ID

  User.Read

  Requests utilizza la sua identità Entra ID per accedere al suo tenant. Non serve creare una password separata.

• Leggere i profili di base della directory

  User.ReadBasic.All

  Nomi, indirizzi email e foto identificano il richiedente per gli approvatori. Il richiedente diventa proprietario del team creato.

• Accedere alla directory con i diritti dell’utente connesso

  Directory.AccessAsUser.All

  Questo permesso è ampio. Secondo Shawork, Core lo utilizza per leggere i criteri di creazione dei gruppi, senza modificarli.

• Leggere nomi e descrizioni dei team

  Team.ReadBasic.All

  Il modulo rileva i nomi già utilizzati durante la digitazione. Questo permesso non dà accesso ai messaggi dei team.

• Leggere e modificare i gruppi Microsoft 365

  Group.ReadWrite.All

  Secondo Shawork, Requests lo utilizza per creare il gruppo e il relativo team dopo l’approvazione. Il diritto concesso supera questa creazione.

• Inviare notifiche nel feed attività di Teams

  TeamsActivity.Send

  Approvatori e richiedenti ricevono una notifica quando una richiesta li riguarda o cambia stato.

2 estensioni, solo se le attiva

Le funzioni avanzate degli account a pagamento utilizzano app Entra ID separate da Core. Il consenso viene richiesto dalla pagina Amministrazione di Requests all’attivazione di ogni funzione. Non fa parte del primo consenso Core. Senza queste estensioni, può richiedere, approvare e creare team.

• Directory Extension — Leggere e modificare i dati della directory

  Directory.ReadWrite.All

  Shawork utilizza questa estensione per limitare la creazione nativa dei gruppi Microsoft 365. La restrizione si applica all’intero tenant.

• SharePoint Extension — Concedere il controllo completo dei siti SharePoint

  Sites.FullControl.All

  Shawork la utilizza per le quote di archiviazione e la configurazione dei siti. Questo diritto ampio non è limitato alle quote.

Diritti concessi e uso dichiarato

Shawork dichiara che Requests gestisce richieste e approvazioni senza leggere i suoi file o le sue conversazioni. I dati delle richieste sono ospitati in Europa. Questo uso dichiarato non riduce tecnicamente la portata dei permessi concessi. In particolare, Sites.FullControl.All consente il controllo completo dei siti, non solo delle impostazioni di archiviazione.

Guida alla distribuzione di Shawork · Informativa sulla privacy

Per una verifica di sicurezza, chieda conferma dell’uso a Shawork: support@shawork.com.

Esempio di consenso. L’esempio presenta i passaggi con dati fittizi. Non è una schermata collegata al suo tenant.

Dopo aver accettato

1. 1. In Requests, designi gli approvatori e scelga la regola di approvazione. Attivi le estensioni solo se necessarie.
2. 2. Gli utenti richiedono un team in Teams. Il modulo controlla i nomi già utilizzati.
3. 3. Gli approvatori ricevono una notifica Teams. Il team viene creato dopo l’approvazione.

La configurazione richiede circa 15 minuti. Freemium consente 5 richieste approvate al mese, senza limiti di tempo. Le funzioni avanzate richiedono i permessi e il piano corrispondenti.

Per revocare il consenso, apra Entra ID > Applicazioni aziendali > l’applicazione interessata > Autorizzazioni. Revochi il consenso amministratore. Controlli separatamente Core e ogni estensione autorizzata. Rimuovere l’app da Teams non revoca i suoi permessi Entra ID. La guida non specifica se le impostazioni già applicate vengono annullate. Confermi questo punto con Shawork.