Nastavení MS Entra ID

Pro bezproblémové fungování kalendáře Microsoft 365 v aplikaci ALITEO je nutná součinnost IT správce. Následující přehled slouží k nastavení oprávnění v rámci Microsoft Entra ID (dříve Azure Active Directory) a k řešení nejčastějších požadavků uživatelů na přístup.

Základní pravidla propojení

• Typ účtu: Podporovány jsou výhradně pracovní nebo školní účty Microsoft 365. Osobní účty Microsoft (@outlook.cz, @hotmail.com) nelze propojit.

• Rozsah oprávnění: ALITEO využívá pouze delegovaná oprávnění (Delegated permissions). Aplikace čte pouze data právě přihlášeného uživatele a nemá technický přístup k datům ostatních kolegů ani k celkové struktuře organizace.

Doporučený postup: Udělení hromadného souhlasu

Aby se předešlo individuálním ticketům od uživatelů, doporučujeme udělit souhlas za celou organizaci najednou:

1. V Microsoft Entra admin center navigujte do: Identita (Identity) -> Aplikace (Applications) -> Podnikové aplikace (Enterprise applications).

2. Vyhledejte aplikaci ALITEO.

3. V sekci Zabezpečení (Security) klikněte na Oprávnění (Permissions).

4. Zvolte „Udělit souhlas správce za [Název Vaší společnosti]“ (Grant admin consent for...).

Situace vyžadujících zásah IT oddělení

Uživatel hlásí: „Potřebuje souhlas administrátora“

K tomuto dochází, pokud nebyl udělen hromadný souhlas a firemní politika vyžaduje schválení každé externí aplikace.

• Řešení: Administrátor najde tyto žádosti v: Podnikové aplikace (Enterprise applications) > Aktivita (Activity) > Žádosti o souhlas správce (Admin consent requests). Zde může žádost schválit.

Uživatel hlásí: „Nezobrazuje se formulář pro žádost o přístup“

Uživatel vidí potřebu souhlasu, ale nemá možnost jej vyžádat přímo z přihlašovací obrazovky, protože formulář chybí.

• Příčina: V organizaci není povolen proces podávání žádostí o souhlas (uživatel nemůže poslat žádost k posouzení).

• Řešení:

  • Přejděte do: Podnikové aplikace (Enterprise applications) > Zabezpečení (Security) > Souhlas a oprávnění (Consent and permissions) > Nastavení souhlasu správce (Admin consent settings).

  • Nastavte: „Uživatelé mohou žádat o souhlas správce s aplikacemi, se kterými nemohou vyjádřit souhlas“ (Users can request admin consent to apps they are unable to consent to) na Ano (Yes).

  • Vyberte uživatele, skupinu nebo roli pro kontrolu žádostí.

  • Změnu potvrďte tlačítkem Uložit (Save). Pozor, dokud tlačítko svítí fialově, není uloženo.

Uživatel hlásí: „Přihlášení je blokováno politikou organizace“

Přihlášení selže s chybovou hláškou bez možnosti odeslat žádost.

• Příčina: Přístup může blokovat restriktivní nastavení nebo zásady podmíněného přístupu.

• Řešení:

  • Prověřte nastavení politik v: Microsoft Entra ID > Podnikové aplikace (Enterprise applications) > Zabezpečení (Security) > Podmíněný přístup (Conditional Access) > Zásady (Policies).

  • Pokud organizace striktně blokuje všechny aplikace třetích stran, přidejte ALITEO ručně do seznamu povolených podnikových aplikací.

TIP: Nastavení e-mailových upozornění

Microsoft Entra ID standardně neposílá e-maily o nových žádostech. Aby administrátor nemusel seznam kontrolovat ručně, lze upozornění zapnout ve stejném menu jako formulář žádostí: Nastavení souhlasu správce (Admin consent settings) > Vybraní uživatelé pro kontrolu žádostí o souhlas správce (Selected users to review admin consent requests).