Propojení s MS Office 365 a nastavení MS Entra ID

Propojení aplikace ALITEO s kalendářem Microsoft 365 vyžaduje správnou konfiguraci v rámci Vašeho firemního prostředí. Tento proces probíhá v rozhraní Microsoft Entra ID (dříve Azure Active Directory) a je nezbytný pro zajištění bezpečného a plynulého přístupu k datům.

Nastavení propojení v aplikaci Aliteo

1. Po zvolení Office 365 jako poskytovatele kalendáře klikněte na tlačítko „Verifikovat“.
2. Otevře se dialogové okno, ve kterém se přihlásí Office 365 účtem, jehož kalendář chcete propojit.

Nastavení MS Entra ID

Základní pravidla propojení

• Typ účtu: Podporovány jsou výhradně pracovní nebo školní účty Microsoft 365. Osobní Microsoft účty (např. @outlook.cz, @hotmail.com) nelze propojit.

• Souhlas správce: Ve většině organizací je přístup k firemním datům chráněn a aplikace ALITEO vyžaduje jednorázové schválení IT administrátorem.

Potřebná oprávnění

Aby se předešlo individuálním chybovým hlášením u uživatelů, doporučujeme administrátorovi udělit souhlas za celou organizaci najednou.

1. Přihlaste se do Centra správy Microsoft Entra ID.

2. V levém menu navigujte do: Identity -> Aplikace -> Podnikové aplikace (Enterprise applications).

3. V seznamu vyhledejte a otevřete aplikaci ALITEO.

4. V sekci Zabezpečení klikněte na Oprávnění (Permissions).

5. Klikněte na výrazné modré tlačítko „Udělit souhlas správce za [Název Vaší společnosti]“.

6. Potvrďte požadovaná oprávnění v dialogovém okně Microsoft.

TIP: Nastavení emailových upozornění o žádostech

Aby administrátor nemusel seznam žádostí kontrolovat ručně, lze v Entra ID zapnout automatické rozesílání e-mailů:

• Přejděte do: Podnikové aplikace (Enterprise applications) -> Souhlas a oprávnění (Consent and permissions) -> Nastavení souhlasu správce (Admin consent settings).

• Zde v části Žádosti o souhlas správce (Admin consent requests) nastavte Povolit žádosti o souhlas správce (Enable admin consent requests) na Ano (Yes).

• V poli Vybraní uživatelé pro kontrolu žádostí o souhlas správce (Selected users to review admin consent requests) vyberte konkrétní osoby, které mají dostávat e-mailové upozornění o každé nové žádosti.

Žádost o přístup

Pokud správce ještě neudělil hromadný souhlas, uživatel při prvním přihlášení narazí na obrazovku „Potřebuje souhlas administrátora“.

• Odeslání žádosti: Uživatel může přímo na této obrazovce vyplnit formulář s odůvodněním a žádost odeslat.

• Důležité: Microsoft Entra ID standartně neposílá administrátorovi e-mailové upozornění o nové žádosti. Žádost se pouze objeví v seznamu požadavků v administračním centru. Upozornění lze povolit pomocí TIPu v předchozím bodu.

• Doporučení: Po odeslání formuláře by měl uživatel vždy kontaktovat IT správce napřímo (e-mailem nebo přes interní helpdesk), aby o jeho žádosti věděl a mohl ji schválit.

Bezpečnost a rozsah oprávnění

Aplikace ALITEO je navržena s maximálním důrazem na bezpečnost a soukromí:

• Delegovaná oprávnění: ALITEO využívá pouze delegovaný přístup. To znamená, že aplikace může číst pouze data právě přihlášeného uživatele.

• Izolace dat: Aplikace nemá technický přístup k datům ostatních kolegů ani k celkové struktuře organizace. Přístup je vždy striktně omezen na konkrétní propojený účet.