Uwaga: Integracja z Outlookiem dostępna w Centrum automatyzacji działa inaczej niż integracja dostępna w Workflow Builder i Automation Builder. Ten artykuł dotyczy wyłącznie integracji z Microsoft dostępnych w Workflow Builder i Automation Builder.

Po połączeniu narzędzi Microsoft, takich jak Outlook, Kalendarz Outlook lub Microsoft Teams, z monday.com za pomocą Workflow Builder lub Automation Builder przyznajesz monday.com zestaw uprawnień, które pozwalają działać w Twoim imieniu. W tym artykule wyjaśniamy dokładnie, o jakie uprawnienia prosi każda integracja, na co pozwalają one monday.com oraz jak administrator Microsoft może je sprawdzić lub nimi zarządzać w Centrum administracyjnym Microsoft Entra.

Uwaga: Wszystkie uprawnienia opisane w tym artykule są uprawnieniami delegowanymi, a nie uprawnieniami aplikacji. Oznacza to, że działają w imieniu zalogowanego użytkownika i wymagają aktywnej sesji użytkownika. monday.com nie używa uprawnień na poziomie aplikacji w tych integracjach.

Materiały Microsoft

• Cofanie lub ograniczanie uprawnień
• Omówienie zgód użytkowników i administratorów

Poczta Outlook

Połączenie Poczty Outlook za pomocą Workflow Builder lub Automation Builder pozwala Twoim przepływom pracy wysyłać i odczytywać wiadomości e-mail oraz nasłuchiwać nowych wiadomości przychodzących w Twoim imieniu.

Co zatwierdzasz podczas łączenia

Po połączeniu konta Outlook przyznajesz monday.com następujące delegowane zakresy OAuth:

Zakres uprawnień	Co umożliwia
Mail.Read	Odczytywanie poczty z Microsoft Exchange w Twoim imieniu, w tym nasłuchiwanie nowych wiadomości przychodzących, które mogą uruchamiać przepływy pracy.
Mail.Send	Wysyłanie wiadomości e-mail z Twojego konta jako akcja przepływu pracy.
User.Read	Odczytywanie podstawowych informacji o tożsamości zalogowanego użytkownika.
offline_access	Utrzymywanie tokenu odświeżania, dzięki któremu przepływy pracy mogą działać bez konieczności ponownego uwierzytelniania za każdym razem.

Uwaga: Integracja z Pocztą Outlook korzysta obecnie ze starszej rejestracji aplikacji Azure, współdzielonej przez wiele zastosowań. W efekcie administrator Microsoft może zobaczyć w rejestracji aplikacji Azure dłuższą listę uprawnień niż te wymienione tutaj. Dodatkowe zakresy nie są używane przez Workflow Builder ani Automation Builder w tej integracji. monday.com przenosi obecnie Outlooka do dedykowanej aplikacji Azure, ale termin tej zmiany nie został jeszcze potwierdzony.

Czym może zarządzać administrator Microsoft

Jeśli Twoja organizacja wymaga nadzoru administratora Microsoft Entra, administrator może sprawdzać, ograniczać lub cofać uprawnienia przyznane monday.com bezpośrednio w Centrum administracyjnym Microsoft Entra. Szczegółowe informacje znajdziesz w poniższej sekcji Zarządzanie uprawnieniami w Centrum administracyjnym Microsoft Entra.

Kalendarz Outlook

Połączenie Kalendarza Outlook pozwala Twoim przepływom pracy tworzyć, odczytywać, aktualizować i usuwać wpisy w kalendarzu w Twoim imieniu.

Co zatwierdzasz podczas łączenia

Po połączeniu konta Kalendarza Outlook przyznajesz monday.com następujące delegowane zakresy OAuth:

Zakres uprawnień	Co umożliwia
Calendars.ReadWrite	Tworzenie, odczytywanie, aktualizowanie i usuwanie wpisów w Twoim kalendarzu w Twoim imieniu.
User.Read	Odczytywanie podstawowych informacji o tożsamości zalogowanego użytkownika.
offline_access	Utrzymywanie tokenu odświeżania, dzięki któremu przepływy pracy mogą działać bez konieczności ponownego uwierzytelniania za każdym razem.

Uwaga: Możliwość nasłuchiwania nowo utworzonych wydarzeń w kalendarzu jest planowana na przyszłość i nie jest jeszcze dostępna.

Czym może zarządzać administrator Microsoft

Administrator Microsoft Entra może sprawdzać, ograniczać lub cofać uprawnienia przyznane monday.com dla Kalendarza Outlook w Centrum administracyjnym Microsoft Entra. Szczegółowe informacje znajdziesz w poniższej sekcji Zarządzanie uprawnieniami w Centrum administracyjnym Microsoft Entra.

Microsoft Teams

Połączenie Microsoft Teams pozwala Twoim przepływom pracy wysyłać wiadomości na kanałach, wysyłać wiadomości na czacie z wezwaniem do działania, wysyłać powiadomienia w kanale aktywności oraz odczytywać wiadomości.

Co zatwierdzasz podczas łączenia

Po połączeniu konta Microsoft Teams przyznajesz monday.com następujące delegowane zakresy OAuth:

Zakres uprawnień	Co umożliwia
ChannelMessage.Send	Wysyłanie wiadomości na kanale Teams w Twoim imieniu.
TeamsActivity.Send	Wysyłanie powiadomień w kanale aktywności do użytkowników Teams.
Chat.Read / Chat.ReadBasic / ChatMessage.Read	Odczytywanie wiadomości na czacie i podstawowych metadanych czatu w Twoim imieniu.
Channel.ReadBasic.All / ChannelMessage.Read.All	Odczytywanie nazw i opisów kanałów oraz wiadomości na kanałach w zespołach, których jesteś członkiem.
Team.ReadBasic.All	Odczytywanie podstawowych informacji o zespołach, których jesteś członkiem, takich jak ich nazwy i opisy.
User.ReadBasic.All	Odczytywanie podstawowych informacji profilowych innych użytkowników, używanych do ustalania odbiorców w akcjach przepływu pracy.
offline_access	Utrzymywanie tokenu odświeżania, dzięki któremu przepływy pracy mogą działać bez konieczności ponownego uwierzytelniania za każdym razem.

Wskazówka: Integracja z Teams korzysta z nowszej, dedykowanej rejestracji aplikacji Azure. Dlatego administrator Microsoft zobaczy zaktualizowaną listę uprawnień w porównaniu z integracją z Outlookiem.

Czym może zarządzać administrator Microsoft

Administrator Microsoft Entra może sprawdzać, ograniczać lub cofać uprawnienia przyznane monday.com dla Microsoft Teams w Centrum administracyjnym Microsoft Entra. Szczegółowe informacje znajdziesz w poniższej sekcji Zarządzanie uprawnieniami w Centrum administracyjnym Microsoft Entra.

Zarządzanie uprawnieniami w Centrum administracyjnym Microsoft Entra

Jeśli Twoja organizacja korzysta z Microsoft Entra ID, administrator Microsoft może w dowolnym momencie sprawdzić, zmodyfikować i cofnąć uprawnienia przyznane monday.com. Poniższe instrukcje dotyczą najważniejszych zadań związanych z zarządzaniem integracjami Workflow Builder i Automation Builder opisanymi w tym artykule.

Sprawdzanie przyznanych uprawnień

1 Zaloguj się do Centrum administracyjnego Microsoft Entra.

2 Przejdź do Entra ID > Aplikacje dla przedsiębiorstw (Enterprise apps) > Wszystkie aplikacje (All applications).

3 Wyszukaj aplikację monday.com. Pamiętaj, że nazwa aplikacji może się różnić w zależności od tego, która integracja została autoryzowana.

4 Wybierz aplikację, a następnie przejdź do Uprawnienia (Permissions), aby zobaczyć wszystkie zaakceptowane zakresy.

Cofanie lub ograniczanie uprawnień

Administrator Microsoft może cofnąć zgodę lub ograniczyć uprawnienia na kilku poziomach:

Cofnij zgodę administratora

Na karcie Aplikacje dla przedsiębiorstw (Enterprise apps) > [App] > Uprawnienia (Permissions) > Zgoda administratora (Admin consent) wybierz uprawnienie, kliknij menu ... i wybierz Cofnij uprawnienie (Revoke permission). Zgodę użytkownika można cofnąć za pomocą PowerShell lub Microsoft Graph API.

Usuń aplikację dla przedsiębiorstwa

Usunięcie wpisu aplikacji dla przedsiębiorstwa usuwa wszystkie przyznane uprawnienia i blokuje dostęp do czasu ponownej autoryzacji monday.com. Użyj tej opcji tylko wtedy, gdy chcesz całkowicie rozłączyć integrację.

Ogranicz możliwość wyrażania zgody przez użytkowników

Administratorzy mogą określić, czy członkowie zespołu mogą samodzielnie wyrażać zgodę na aplikacje innych firm, czy też przed autoryzacją każdego połączenia wymagana jest zgoda administratora.

Kontrolowanie dostępu aplikacji za pomocą zasad zgody

Microsoft Entra ID pozwala administratorowi określić zasady zgody, które kontrolują, o jakie uprawnienia aplikacje innych firm mogą wnioskować bez zgody administratora:

Proces zatwierdzania przez administratora

Wymagaj zgody administratora w przypadku aplikacji proszących o określone uprawnienia. Członkowie zespołu przesyłają prośbę, a administrator zatwierdza ją lub odrzuca przed nawiązaniem połączenia.

Klasyfikacje uprawnień

Oznacz uprawnienia jako „niskiego wpływu”, aby umożliwić samodzielne wyrażanie zgody na mniej wrażliwe zakresy, i wymagaj zgody administratora w przypadku uprawnień o większym wpływie.

Kontrola przyznanych uprawnień

Aby sprawdzić, jakie uprawnienia zostały przyznane i przez kogo:

1 W Centrum administracyjnym Entra przejdź do Tożsamość (Identity) > Monitorowanie i kondycja (Monitoring & health) > Dzienniki inspekcji (Audit logs).

2 Filtruj według typu Aktywność (Activity): „Zgoda na aplikację” („Consent to application”) lub „Dodaj delegowane przyznanie uprawnień” („Add delegated permission grant”).

3 Sprawdź wpisy w dzienniku, aby zobaczyć, kto wyraził zgodę i jakie zakresy przyznano.

Często zadawane pytania

Dlaczego rejestracja aplikacji Outlook pokazuje więcej uprawnień, niż się spodziewałem?

Integracja z Outlookiem korzysta obecnie ze starszej rejestracji aplikacji Azure, współdzielonej przez wiele zastosowań. Administrator Microsoft może zobaczyć dodatkowe zakresy, których nie używają Workflow Builder ani Automation Builder. monday.com pracuje nad przeniesieniem Outlooka do dedykowanej aplikacji Azure, ale termin tej zmiany nie został jeszcze potwierdzony.

Czy monday.com używa uprawnień na poziomie aplikacji w integracjach z Microsoft?

Nie. Wszystkie uprawnienia używane przez Workflow Builder i Automation Builder są uprawnieniami delegowanymi, co oznacza, że działają w imieniu zalogowanego użytkownika i wymagają aktywnej sesji użytkownika.

Czy administrator Microsoft może cofnąć uprawnienia bez rozłączania integracji?

Tak. Administrator może cofnąć określone zakresy uprawnień w sekcji Aplikacje dla przedsiębiorstw w Centrum administracyjnym Microsoft Entra, nie usuwając całego wpisu aplikacji. Pamiętaj, że cofnięcie zakresów wymaganych przez aktywny przepływ pracy może spowodować, że przestanie on działać.

Czy ten artykuł dotyczy wszystkich integracji z Microsoft w monday.com?

Nie. Ten artykuł dotyczy wyłącznie integracji z Pocztą Outlook, Kalendarzem Outlook i Microsoft Teams dostępnych w Workflow Builder i Automation Builder. Nie opisano tu innych integracji z Microsoft, w tym starszych integracji z Centrum automatyzacji i przepływów związanych z usługami. Mogą one korzystać z innych uprawnień. Skontaktuj się z zespołem obsługi Twojego konta, aby uzyskać szczegółowe informacje na ich temat.

Gdzie znajdę zalecaną integrację z Outlookiem lub Teams w monday.com?

Do łączenia integracji z Microsoft używaj Workflow Builder lub Automation Builder. Są to obecnie obsługiwane sposoby nawiązywania połączenia. Pozostałe integracje z Outlookiem są uznawane za starsze i z czasem mają zostać wycofane.