Zum Inhalt springen
GALYNSKIGALYNSKI Docs

Microsoft 365 verbinden (Admin Consent)

So verbinden Sie Ihren Microsoft-365-Tenant per Admin Consent mit GALYNSKI: Ablauf, angeforderte Graph-Berechtigungen, SharePoint-Zugriff und Sicherheit.

1

Überblick

Die Verbindung erfolgt über den Admin Consent. Ein Administrator genehmigt, dass GALYNSKI auf das Firmen-Adressbuch zugreifen darf.

Dieser Schritt ist einmalig und dauert in der Regel weniger als eine Minute.

2

So funktioniert es

Der Verbindungsprozess läuft in drei Schritten ab:

  1. 1Sie klicken im Dashboard auf "Microsoft 365 verbinden"
  2. 2Sie werden zu Microsoft weitergeleitet und melden sich mit einem Admin-Konto an
  3. 3Sie genehmigen die angeforderten Berechtigungen und werden zurück zum Dashboard geleitet
3

Angeforderte Berechtigungen

GALYNSKI fordert diese Berechtigungen in Ihrem Microsoft-365-Tenant an, als Application Permissions (nicht delegiert):

  • User.Read.All — Liest die Benutzerliste (GAL)
  • Contacts.ReadWrite — Erstellt und aktualisiert Kontakte in Postfächern
  • GroupMember.Read.All — Liest Gruppenmitgliedschaften (genutzt von Verteilungsregeln mit Gruppenquellen oder Gruppenzielen)
  • Sites.Read.All — nur für die Quelle „SharePoint-Liste“: Leserecht auf die SharePoint-Websites des Tenants, kein Schreibrecht. GALYNSKI liest ausschließlich die Listen, die Sie in Regeln auswählen.
4

SharePoint-Listen als Quelle

Technisch gibt Sites.Read.All Leserecht auf alle SharePoint-Websites des Tenants mit ihren Listen, Bibliotheken und Dateien, einschließlich OneDrive, aber kein Schreibrecht. GALYNSKI ruft ausschließlich die Listen ab, die Sie in einer Regel auswählen, und von diesen nur die zugeordneten Spalten — auch die Beispielwerte bei der Einrichtung.

Einrichten: Die Berechtigung ist Teil der Zustimmung beim Verbinden. Eine Freigabe je Site ist nicht nötig: Im Regel-Editor unter „SharePoint-Liste“ suchen Sie die Site nach Namen (oder fügen ihre Adresse ein) und wählen die Liste. Die Suche liest nur Name und Adresse der Treffer; OneDrive-Sites erscheinen dort nicht.

Widerrufen: Die erteilten Berechtigungen stehen in Entra unter Unternehmensanwendungen → GALYNSKI → Berechtigungen. Fehlt Sites.Read.All, bricht der Sync von SharePoint-Regeln mit einem klaren Hinweis ab, statt Kontakte zu löschen.

Bestehende Kunden: Wer vor dem 11.10.2026 zugestimmt hat (damals mit Sites.Selected und Freigabe je Site), wählt einmal unter Einstellungen → Microsoft 365 „Neu verbinden“ und stimmt Sites.Read.All zu. Das ändert keine Regeln; frühere Site-Freigaben für GALYNSKI werden nicht mehr gebraucht.

Einschränkung: Bei Listen mit Inhaltsgenehmigung liefert Microsoft nur genehmigte Einträge.

5

Sicherheit

GALYNSKI speichert keine Microsoft-Passwörter und keine Benutzer-Tokens.

Die Verbindung nutzt OAuth2 Client Credentials; GALYNSKI authentifiziert sich direkt bei Microsoft.

  • Der Admin Consent wird mit einem kryptographisch signierten State-Token abgesichert (HMAC + Zeitlimit)
  • Tokens werden bei jedem Sync-Lauf frisch von Microsoft angefordert
  • Die Verbindung kann jederzeit im Microsoft Entra Admin Center widerrufen werden