Este guia explica como um administrador do Microsoft 365 pode autorizar o Signitic a ler os direitos Enviar como e Enviar em nome de das caixas de correio compartilhadas.
O Signitic tem apenas acesso de leitura. A solução não cria, modifica nem revoga nenhum direito de delegação no Microsoft 365.
Ao fazer login, o aplicativo empresarial Signitic - Delegation Synchronization solicita as seguintes permissões de aplicativo do Office 365 Exchange Online:
Exchange.ManageAsApp, utilizada pela sincronização atual;
Exchange.ManageAsAppV2, incluída para preparar futuras evoluções da integração do Exchange Online.
Essas permissões permitem que o Signitic se autentique no Exchange Online. Por si só, elas não concedem acesso aos dados do Exchange: uma atribuição de função somente leitura também é necessária.
O conector existente do Microsoft 365 Signitic usa sua permissão de aplicativo do Microsoft Graph Domain.Read.All para identificar o domínio onmicrosoft.com do seu locatário. O aplicativo dedicado às delegações não precisa de uma permissão adicional do Microsoft Graph para essa operação.
Você deve ter:
de uma conta de administrador pertencente ao mesmo locatário Microsoft que o conector Signitic;
do direito de conceder consentimento de administrador em toda a organização;
do direito de atribuir a função Microsoft Entra Leitor Global (Global Reader) a um aplicativo empresarial.
Um Administrador de Função Privilegiada (Privileged Role Administrator) ou um Administrador Global (Global Administrator) pode realizar essa atribuição.
Esses privilégios são necessários apenas para a pessoa que realiza a configuração. Não atribua as funções Administrador Global ou Administrador do Exchange ao aplicativo empresarial Signitic.
No Signitic, aceda a Configurações > Conectores.
Modifique o conector Microsoft 365.
Na seção Sincronizar delegações, selecione Sincronizar.
Conecte-se com uma conta de administrador do mesmo tenant Microsoft que o conector.
Verifique as permissões de aplicativo Office 365 Exchange Online solicitadas.
Conceda o consentimento do administrador para toda a organização.
Acesse Aplicativos empresariais > Signitic - Delegation Synchronization > Permissões.
Verifique se o consentimento do administrador foi concedido para:
Exchange.ManageAsApp ;
Exchange.ManageAsAppV2.
Ambas as permissões devem ser concedidas no mesmo locatário Microsoft usado pelo conector Signitic.
A função Leitor Global (Global Reader) fornece acesso de leitura às informações de administração do Microsoft 365 necessárias para a sincronização. Ela não permite que o Signitic modifique os direitos de delegação.
No centro de administração Microsoft Entra, aceda a Funções e administradores > Todas as funções.
Procure e abra Leitor Global (Global Reader).
Selecione Adicionar atribuições.
Procure Signitic - Delegation Synchronization.
Selecione a aplicação empresarial e confirme a atribuição.
Verifique se a atribuição se destina à aplicação empresarial e não ao administrador que está a realizar a configuração.
A função Leitor Global fornece acesso de leitura a informações de administração em vários serviços Microsoft 365. Não se limita apenas ao Exchange Online.
Aguarde alguns minutos (até 30 minutos) para que as permissões do Microsoft Entra e do Exchange Online se propaguem.
Volte ao conector do Microsoft 365 no Signitic.
Selecione Validar permissões.
Após a validação bem-sucedida, a sincronização de delegações é ativada. Ela é executada após cada importação bem-sucedida de usuários do Microsoft.
Se a validação falhar, verifique os seguintes pontos:
o consentimento do administrador para Exchange.ManageAsApp e Exchange.ManageAsAppV2 foi concedido;
as permissões foram concedidas no mesmo locatário Microsoft que o conector Signitic;
o conector Microsoft 365 foi autorizado neste locatário;
a função Leitor Global (Global Reader) é atribuída ao aplicativo empresarial Signitic - Delegation Synchronization e não a um usuário administrador;
tempo suficiente foi permitido para a propagação das permissões e da função;
as políticas de acesso condicional ou identidade de carga de trabalho permitem que o aplicativo Signitic acesse o Exchange Online.
Não tente resolver uma falha de validação atribuindo as funções Administrador Global ou Administrador do Exchange ao aplicativo Signitic.
Se a validação continuar falhando, entre em contato com o suporte Signitic informando o nome do conector e a hora aproximada da validação. Nunca transmita um token de acesso.
