Microsoft 365 chce admin consent? To je dobrá zpráva

Obsah:
Proč Microsoft 365 někdy požádá o admin consent
Admin consent se netýká pouze jedné konkrétní aplikace
Admin consent není technická otrava. Je to kontrolní bod
Microsoft chrání soukromí i firemní data
Co z toho má běžný uživatel?
Praktický příklad: eWay-CRM propojené s Microsoft 365
Co dělat, když se vám admin consent zobrazí
Co když je IT administrátor opatrný?
Shrnutí

Proč Microsoft 365 někdy požádá o admin consent

Představte si běžnou situaci.

Používáte Microsoft 365. Chcete propojit novou aplikaci s Outlookem, kalendářem, kontakty nebo firemními soubory. Přihlásíte se Microsoft účtem a místo okamžitého dokončení se zobrazí hláška, že je potřeba souhlas administrátora.

První pocit?

„Něco je špatně.“

Jenže většinou není. Microsoft 365 tím pouze říká: tahle aplikace chce pracovat s firemními daty, proto by měl někdo oprávněný zkontrolovat, co přesně požaduje.

A to je správně.

Firemní e-maily, kontakty, schůzky a dokumenty nejsou obyčejná data. Obsahují obchodní vztahy, osobní údaje, interní komunikaci a informace o zákaznících. Proto Microsoft nedovolí každé aplikaci přístup bez kontroly.

Admin consent se netýká pouze jedné konkrétní aplikace

Důležité je říct jednu věc jasně.

Admin consent není speciální požadavek jedné aplikace. Není to něco, co by si vymyslel konkrétní dodavatel softwaru.

Je to standardní mechanismus Microsoftu pro aplikace, které se propojují s Microsoft 365 a žádají o přístup k chráněným firemním datům.

Některá oprávnění může v Microsoft 365 schválit běžný uživatel. Jiná už musí schválit administrátor. Záleží na tom, jaká oprávnění aplikace požaduje a jak má vaše firma nastavená pravidla v Microsoft Entra.

Jinými slovy: o tom, kdy je potřeba admin consent, rozhoduje Microsoft a nastavení vaší organizace.

Admin consent není technická otrava. Je to kontrolní bod

Slovo „admin consent“ zní technicky. Možná až nepříjemně.

Ale princip je jednoduchý. Microsoft tím chrání vaši firmu před tím, aby si běžný uživatel omylem schválil aplikaci, která žádá o citlivější oprávnění.

To ale neznamená, že je aplikace nebezpečná. Jde jen o to, že požadavek má zkontrolovat člověk, který má ve firmě na starosti bezpečnost, správu Microsoft 365 nebo IT pravidla.

A tak má moderní firemní prostředí fungovat. Běžný uživatel nemá nést odpovědnost za to, jaká oprávnění jsou bezpečná pro celou organizaci. Od toho je IT administrátor.

Microsoft chrání soukromí i firemní data

Microsoft dlouhodobě staví Microsoft 365 tak, aby firmy měly kontrolu nad identitou, přístupy a daty.

A admin consent do toho přesně zapadá. Nejde o zbytečný krok navíc, ale o způsob, jak zajistit, že aplikace nezískají přístup k firemním datům bez vědomí organizace.

Administrátor může zkontrolovat:

• jaká oprávnění aplikace žádá,
• jestli dávají smysl pro její účel,
• jestli odpovídají pravidlům firmy,
• jestli aplikaci může organizace bezpečně používat.

Důvěryhodné aplikace takový proces respektují a nesnaží se je nijak obcházet.

Co z toho má běžný uživatel?

Možná si říkáte: dobře, bezpečnost je důležitá. Ale proč bych to měl řešit já?

Protože schválené propojení vám často ušetří spoustu ruční práce.

Aplikace napojené na Microsoft 365 mohou podle účelu a schválených oprávnění lépe pracovat s daty, která už ve firmě máte. Například s e-maily, kontakty, kalendářem, dokumenty nebo soubory uložené na firemním sharepointu.

Prakticky to může znamenat:

• méně kopírování dat mezi systémy,
• méně přepínání mezi nástroji,
• lepší kontext u zákazníků nebo projektů,
• jednodušší spolupráci v týmu,
• méně ztracených informací,
• rychlejší práci v prostředí, které už znáte.

Praktický příklad: eWay-CRM propojené s Microsoft 365

Typickým příkladem je eWay-CRM systém, který se propojuje s prostředím Microsoft 365.

Firma už používá Outlook, Teams, kalendář, kontakty a dokumenty. Naše CRM pak pomáhá dávat zákaznické informace do souvislostí. Smyslem je propojit zákaznickou práci s prostředím, ve kterém tým už běžně funguje. Tedy s Outlookem, kontakty, schůzkami a dalšími nástroji Microsoft 365 (Teams, Sharepoint, Power BI…).

Aby takové propojení dávalo smysl, aplikace potřebuje určitá oprávnění. A pokud Microsoft nebo pravidla vaší firmy vyhodnotí, že je má schválit administrátor, zobrazí se žádost o povolení.

Co dělat, když se vám admin consent zobrazí

Nezavírejte okno s tím, že „to nefunguje“.

Nejlepší postup je jednoduchý:

1. Kontaktujte svého IT administrátora.
2. Pošlete mu návod nebo odkaz od dodavatele aplikace.
3. Admin zkontroluje požadovaná oprávnění.
4. Pokud vše odpovídá pravidlům vaší firmy, propojení schválí.

Můžete použít třeba tuto krátkou zprávu:

Ahoj, při propojení aplikace s Microsoft 365 se mi zobrazila žádost o admin consent. Můžeš prosím zkontrolovat požadovaná oprávnění a schválit propojení, pokud je vše v pořádku?

Pokud jde o eWay-CRM, můžete svému adminovi poslat také tento návod:
Jak schválit admin consent pro eWay-CRM a Microsoft 365

Co když je IT administrátor opatrný?

To je dobře. Admin consent nemá sloužit k tomu, aby se vše rychle odkliklo. Má sloužit ke kontrole.

IT administrátor by měl oprávnění projít, zhodnotit je a schválit jen tehdy, pokud odpovídají účelu aplikace a pravidlům firmy.

Opatrný administrátor není nikdy překážka, ale člověk, který chrání vaši organizaci.

Shrnutí

Pokud Microsoft 365 požádá o admin consent, neznamená to, že je něco špatně.

Microsoft tím pouze chrání firemní data a dává vaší organizaci možnost rozhodnout, které aplikace k nim mohou přistupovat. Jde o běžný bezpečnostní mechanismus Microsoftu.

Takže až se vám příště podobná hláška zobrazí, neberte ji jako problém, ale nezbytný kontrolní bod.

FAQ