Nastavenie MS Entra ID

Pre bezproblémové fungovanie kalendára Microsoft 365 v aplikácii ALITEO je nutná súčinnosť IT správcu. Nasledujúci prehľad slúži na nastavenie oprávnení v rámci Microsoft Entra ID (predtým Azure Active Directory) a na riešenie najčastejších požiadaviek užívateľov na prístup.

Základné pravidlá prepojenia

• Typ účtu: Podporované sú výhradne pracovné alebo školské účty Microsoft 365. Osobné účty Microsoft (@outlook.cz, @hotmail.com) nie je možné prepojiť.

• Rozsah oprávnení: ALITEO využíva iba delegované oprávnenia (Delegated permissions). Aplikácia číta iba dáta práve prihláseného užívateľa a nemá technický prístup k dátam ostatných kolegov ani k celkovej štruktúre organizácie.

Odporúčaný postup: Udelenie hromadného súhlasu

Aby sa predišlo individuálnym ticketom od užívateľov, odporúčame udeliť súhlas za celú organizáciu naraz:

1. V Microsoft Entra admin center navigujte do: Identita (Identity) -> Aplikácie (Applications) -> Podnikové aplikácie (Enterprise applications).

2. Vyhľadajte aplikáciu ALITEO.

3. V sekcii Zabezpečenie (Security) kliknite na Oprávnenia (Permissions).

4. Zvoľte „Udělit souhlas správce za [Názov Vašej spoločnosti]“ (Grant admin consent for...).

Situácie vyžadujúce zásah IT oddelenia

Užívateľ hlási: „Potrebuje súhlas administrátora“

K tomuto dochádza, ak nebol udelený hromadný súhlas a firemná politika vyžaduje schválenie každej externej aplikácie.

• Riešenie: Administrátor nájde tieto žiadosti v: Podnikové aplikácie (Enterprise applications) > Aktivita (Activity) > Žiadosti o súhlas správcu (Admin consent requests). Tu môže žiadosť schváliť.

Užívateľ hlási: „Nezobrazuje sa formulár pre žiadosť o prístup“

Užívateľ vidí potrebu súhlasu, ale nemá možnosť ho vyžiadať priamo z prihlasovacej obrazovky, pretože formulár chýba.

• Príčina: V organizácii nie je povolený proces podávania žiadostí o súhlas (užívateľ nemôže poslať žiadosť na posúdenie).

• Riešenie:

  • Prejdite do: Podnikové aplikácie (Enterprise applications) > Zabezpečenie (Security) > Súhlas a oprávnenia (Consent and permissions) > Nastavenie súhlasu správcu (Admin consent settings).

  • Nastavte: „Užívatelia môžu žiadať o súhlas správcu s aplikáciami, se ktorými nemôžu vyjadriť súhlas“ (Users can request admin consent to apps they are unable to consent to) na Áno (Yes).

  • Vyberte užívateľa, skupinu alebo rolu pre kontrolu žiadostí.

  • Zmenu potvrďte tlačidlom Uložiť (Save). Pozor, kým tlačidlo svieti fialovo, zmeny nie sú uložené.

Užívateľ hlási: „Prihlásenie je blokované politikou organizácie“

Prihlásenie zlyhá s chybovou hláškou bez možnosti odoslať žiadosť.

• Príčina: Prístup môže blokovať reštriktívne nastavenie alebo zásady podmieneného prístupu.

• Riešenie:

  • Preverte nastavenie politík v: Microsoft Entra ID > Podnikové aplikácie (Enterprise applications) > Zabezpečenie (Security) > Podmienený prístup (Conditional Access) > Zásady (Policies).

  • Pokiaľ organizácia striktne blokuje všetky aplikácie tretích strán, pridajte ALITEO ručne do zoznamu povolených podnikových aplikácií.

TIP: Nastavenie e-mailových upozornení

Microsoft Entra ID štandardne neposiela e-maily o nových žiadostiach. Aby administrátor nemusel zoznam kontrolovať ručne, je možné upozornenia zapnúť v rovnakom menu ako formulár žiadostí: Nastavenie súhlasu správcu (Admin consent settings) > Vybraní užívatelia pre kontrolu žiadostí o súhlas správcu (Selected users to review admin consent requests).