Unternehmensanwendung für Document Central Link
Die Unternehmensanwendung Document Central Link by Simova GmbH wird beim ersten Einrichtungs- bzw. Anmeldevorgang von Document Central Link in Outlook automatisch im Microsoft-Entra-ID-Mandanten des Unternehmens angelegt.
Die zugrunde liegende App-Registrierung liegt im Microsoft-Entra-ID-Mandanten von Simova und wird dort zentral bereitgestellt und verwaltet. Im eigenen Unternehmensmandanten wird daher ausschließlich die zugehörige Unternehmensanwendung erstellt.
Beim erstmaligen Anmelden oder Einrichten fordert Document Central Link die benötigten Berechtigungen an. Nach der Zustimmung durch eine berechtigten Administrator wird die Unternehmensanwendung automatisch im eigenen Mandanten erstellt und kann anschließend im Azure-Portal unter Unternehmensanwendungen verwaltet werden.
Die Unternehmensanwendung enthält die für den Mandanten erteilten Berechtigungen und Einwilligungen:
Achtung
Das Entfernen oder Deaktivieren einzelner Berechtigungen kann dazu führen, dass bestimmte Funktionen von Document Central Link nicht mehr korrekt arbeiten oder vollständig ausfallen.
Da einzelne Funktionen von unterschiedlichen Berechtigungen abhängig sind, empfehlen wir ausdrücklich, keine der bereitgestellten Berechtigungen zu entfernen. Andernfalls kann nicht sichergestellt werden, dass Document Central Link auch bei zukünftigen Updates oder der Nutzung weiterer Funktionen uneingeschränkt funktioniert.
| Berechtigungsgruppe | API/Berechtigungsname | Typ | Beschreibung |
|---|---|---|---|
| Dynamics 365 Business Central | API.ReadWrite.All |
Anwendung | Ermöglicht den Zugriff auf APIs und Webservices in Dynamics 365 Business Central. Die Berechtigung wird für die Anbindung und den Datenaustausch mit Business Central benötigt. |
| Dynamics 365 Business Central | user_impersonation |
Delegiert | Ermöglicht den Zugriff auf Business Central im Kontext des angemeldeten Benutzers. |
| Microsoft Graph | offline_access |
Delegiert | Ermöglicht die Verwendung von Refresh Tokens, damit die Benutzerauthentifizierung automatisch erneuert werden kann. Dadurch müssen sich Benutzer nicht bei jeder Sitzung erneut anmelden. |
| Microsoft Graph | openid |
Delegiert | Ermöglicht die Benutzeranmeldung über OpenID Connect. |
| Microsoft Graph | profile |
Delegiert | Ermöglicht das Lesen grundlegender Profildaten des angemeldeten Benutzers. |
| Microsoft Graph | User.Read |
Delegiert | Wird verwendet, um das Profil des aktuell angemeldeten Benutzers zu lesen und den Benutzerkontext für die Anmeldung bereitzustellen. |
Die Unternehmensanwendung kann im Azure-Portal wie folgt aufgerufen werden:
- Öffnen Sie portal.azure.com und melden Sie sich mit einem berechtigten Benutzerkonto an.
- Nutzen Sie die Suchleiste am oberen Rand des Portals und suchen Sie nach Unternehmensanwendungen.
- Öffnen Sie Unternehmensanwendungen. Unter Alle Anwendungen werden alle im Mandanten vorhandenen Unternehmensanwendungen angezeigt.
- Suchen Sie nach Document Central Link by Simova GmbH und öffnen Sie die Anwendung.
- Über das linke Menü können die Einstellungen und Sicherheitsinformationen der Unternehmensanwendung eingesehen und verwaltet werden. Besonders relevant ist der Bereich Sicherheit → Berechtigungen. Hier können die für Document Central Link erteilten Administrator- und Benutzereinwilligungen überprüft werden.
Achtung
Berechtigungen sollten nur nach Rücksprache mit dem zuständigen Administrator oder Simova geändert bzw. widerrufen werden. Das Entfernen einzelner Berechtigungen kann dazu führen, dass Funktionen von Document Central Link nicht mehr korrekt arbeiten.