Hvilke rettigheder bruger ModernSync?

En global administrator godkender appen én gang på Microsofts egen samtykkeside, som viser alle rettigheder, før I accepterer.

De fire rettigheder

• User.Read.All: læser brugernes navne, titler, telefonnumre og status, så kontakterne er korrekte, og fratrådte fjernes.
• GroupMember.Read.All: læser, hvem der er i de grupper, I vælger i jeres regler.
• Contacts.ReadWrite: skriver kontakterne i modtagernes postkasser og læser en fælles kontaktmappe, hvis I bruger en som kilde. Microsoft-rettigheden gælder alle postkasser i organisationen. ModernSync skriver kun i modtagergruppens postkasser og kun i sine egne kontakter.
• OrgContact.Read.All: læser eksterne kontakter: personer uden for organisationen, som er oprettet som kontakt i Microsoft 365 og står i jeres fælles adressebog. De bruges kun i regler, hvor I slår Medtag eksterne kontakter, der er medlem af gruppen til. Rettigheden er valgfri: mangler den, bliver kollegerne stadig opdateret.

Hvad appen ikke kan

Kontakt-appen kan ikke læse mails, kalendere eller filer. Kontakt-appen giver sine egne kontakter et skjult mærke og ændrer kun kontakter med det mærke. Kontakter, som medarbejderne selv har lavet, har ikke mærket.

Kalendertilvalget er en separat app

Slår I kalendersync til, beder en app nr. to, ModernSync Calendar, om sin egen godkendelse. Kalender-appen skal bruge Calendars.ReadWrite for at læse kalenderen i den delte postkasse, I vælger, og skrive de fælles kalendere og derudover User.Read.All og GroupMember.Read.All. Den opretter sine egne kalendere i hver postkasse og skriver kun i dem. Kontakt-appen har ikke kalenderrettigheden.

Log ind i portalen

Administratorer logger ind med deres egen Microsoft-konto, så jeres egne sikkerhedsregler gælder, fx totrinsbekræftelse.

Fjern adgangen

Fjern appen under Virksomhedsprogrammer i Microsoft Entra ID. Microsoft udsteder derefter ikke flere adgangsbilletter til appen, men en kørsel, der allerede er i gang, kan fortsætte i op til en time. Afmeld derfor i portalen først, og vent på, at kørslen er færdig, før I sletter appen. Ved en hændelse skal I først deaktivere appens service principal (accountEnabled = false) og derefter vente en time.

Skærpet afgrænsning

Kræver jeres politik, at kontaktrettigheden begrænses til bestemte postkasser, så skriv til os. Det kræver en separat opsætning i Exchange Online.