Microsoft 365 chce súhlas admina? To je dobrá správa

Obsah:
Prečo si Microsoft 365 niekedy pýta súhlas admina
Správcovský súhlas sa netýka iba jednej konkrétnej aplikácie 
Súhlas administrátora nie je technická otrava. Je to kontrolný bod
Microsoft chráni súkromie aj firemné dáta 
Čo z toho má bežný používateľ? 
Praktický príklad: eWay-CRM prepojené s Microsoft 365
Čo robiť, keď sa vám zobrazí admin consent
Čo keď je IT administrátor opatrný?
Zhrnutie

Prečo si Microsoft 365 niekedy pýta súhlas administrátora

Predstavte si bežnú situáciu.

Používate Microsoft 365. Chcete prepojiť novú aplikáciu s Outlookom, kalendárom, kontaktmi alebo firemnými súbormi. Prihlásite sa Microsoft účtom a miesto okamžitého dokončenia sa zobrazí hláška, že je potrebný súhlas administrátora.

Prvý pocit?

„Niečo je zle.“

Lenže väčšinou nie je. Microsoft 365 tým len hovorí: táto aplikácia chce pracovať s firemnými dátami, preto by mal niekto oprávnený skontrolovať, čo presne požaduje.

A to je správne.

Firemné e-maily, kontakty, stretnutia a dokumenty nie sú obyčajné údaje. Obsahujú obchodné vzťahy, osobné údaje, internú komunikáciu a informácie o zákazníkoch. Preto Microsoft nedovolí každej aplikácii prístup bez kontroly.

Súhlas administrátora sa netýka iba jednej konkrétnej aplikácie

Dôležité je povedať jednu vec jasne.

Admin súhlas nie je špeciálny požiadavok jednej aplikácie. Nie je to niečo, čo by si vymyslel konkrétny dodávateľ softvéru.

Je to štandardný mechanizmus Microsoftu pre aplikácie, ktoré sa pripájajú k Microsoft 365 a žiadajú o prístup k chráneným firemným dátam.

Niektoré oprávnenia môže v Microsoft 365 schváliť bežný používateľ. Iné už musí schváliť administrátor. Závisí to od toho, aké oprávnenia aplikácia vyžaduje a ako má vaša firma nastavené pravidlá v Microsoft Entra.

Inými slovami: o tom, kedy je potrebný admin consent, rozhoduje Microsoft a nastavenie vašej organizácie.

Admin súhlas nie je technická otrava. Je to kontrolný bod

Slovo „admin consent“ znie technicky. Možno až nepríjemne.

Ale princíp je jednoduchý. Microsoft tým chráni vašu firmu pred tým, aby si bežný používateľ omylom schválil aplikáciu, ktorá žiada citlivejšie oprávnenia.

To ale neznamená, že je aplikácia nebezpečná. Ide len o to, že požiadavku má skontrolovať človek, ktorý má vo firme na starosti bezpečnosť, správu Microsoft 365 alebo IT pravidlá.

A tak má moderné firemné prostredie fungovať. Bežný používateľ nemá niesť zodpovednosť za to, aké oprávnenia sú bezpečné pre celú organizáciu. Od toho je IT administrátor.

Microsoft chráni súkromie aj firemné dáta

Microsoft dlhodobo stavia Microsoft 365 tak, aby firmy mali kontrolu nad identitou, prístupmi a dátami.

A admin súhlas do toho presne zapadá. Nejde o zbytočný krok navyše, ale o spôsob, ako zabezpečiť, že aplikácie nezískajú prístup k firemným dátam bez vedomia organizácie.

Administrátor môže skontrolovať:

• aké oprávnenia aplikácia žiada,
• či dávajú zmysel pre jej účel,
• či zodpovedajú pravidlám firmy,
• či aplikáciu môže organizácia bezpečne používať.

Dôveryhodné aplikácie takýto proces rešpektujú a nesnažia sa ho nijako obísť.

Čo z toho má bežný používateľ?

Možno si hovoríte: dobre, bezpečnosť je dôležitá. Ale prečo by som to mal riešiť ja?

Pretože schválené prepojenie vám často ušetrí veľa ručnej práce.

Aplikácie napojené na Microsoft 365 môžu podľa účelu a schválených oprávnení lepšie pracovať s údajmi, ktoré už vo firme máte. Napríklad s e-mailmi, kontaktmi, kalendárom, dokumentmi alebo súbormi uloženými na firemnom sharepointe.

Prakticky to môže znamenať:

• menej kopírovania dát medzi systémami,
• menej prepínania medzi nástrojmi,
• lepšia kontext u zákazníkov alebo projektov,
• jednoduchšej spolupráci v tíme,
• menej stratených informácií,
• rýchlejšiu prácu v prostredí, ktoré už poznáte.

Praktický príklad: eWay-CRM prepojené s Microsoft 365

Typickým príkladom je eWay-CRM systém, ktorý sa prepája s prostredím Microsoft 365.

Firma už používa Outlook, Teams, kalendár, kontakty a dokumenty. Naše CRM potom pomáha dávať zákaznícke informácie do súvislostí. Zmyslom je prepojiť prácu so zákazníkmi s prostredím, v ktorom tím už bežne funguje. Teda s Outlookom, kontaktmi, schôdzkami a ďalšími nástrojmi Microsoft 365 (Teams, SharePoint, Power BI…).

Aby také prepojenie dávalo zmysel, aplikácia potrebuje určité oprávnenia. A ak Microsoft alebo pravidlá vašej firmy vyhodnotia, že ich má schváliť administrátor, zobrazí sa žiadosť o povolenie.

Čo robiť, keď sa vám zobrazí admin consent

Nezatváraj okno s tým, že „to nefunguje“.

Najlepší postup je jednoduchý:

1. Kontaktujte svojho IT administrátora.
2. Pošlite mu návod alebo odkaz od dodávateľa aplikácie.
3. Admin skontroluje požadované oprávnenia.
4. Ak všetko zodpovedá pravidlám vašej firmy, prepojenie schváli.

Môžete použiť napríklad túto krátku správu:

Ahoj, pri prepojení aplikácie s Microsoft 365 sa mi zobrazila požiadavka na admin consent. Môžeš prosím skontrolovať požadované oprávnenia a schváliť prepojenie, ak je všetko v poriadku?

Pokiaľ ide o eWay-CRM, môžete svojmu adminovi poslať aj tento návod:

Ako schváliť admin consent pre eWay-CRM a Microsoft 365

Čo ak je IT administrátor opatrný?

To je dobre. Admin consent nemá slúžiť na to, aby sa všetko rýchlo odkliklo. Má slúžiť na kontrolu.

IT administrátor by mal oprávnenie prejsť, zhodnotiť ho a schváliť len vtedy, ak zodpovedá účelu aplikácie a pravidlám firmy.

Opatrný administrátor nie je nikdy prekážkou, ale človekom, ktorý chráni vašu organizáciu.

Zhrnutie

Ak Microsoft 365 požiada o admin consent, neznamená to, že je niečo zle.

Microsoft tým len chráni firemné dáta a dáva vašej organizácii možnosť rozhodnúť, ktoré aplikácie k nim môžu pristupovať. Ide o bežný bezpečnostný mechanizmus Microsoftu.

Takže keď sa vám nabudúce zobrazí podobná hláška, neberte ju ako problém, ale ako nevyhnutný kontrolný bod.

FAQ