Vorteile der Gruppenkalender-Synchronisation
Die Erteilung der Berechtigungen Directory.Read.All und Group.ReadWrite.All an die absentify Group Calendar Permission App bietet folgende Vorteile:- Automatische Sichtbarkeit von Abwesenheiten: Trägt Abwesenheiten von Benutzern automatisch in die relevanten Gruppenkalender ein, damit Teammitglieder sehen, wer wann abwesend ist.
- Teams-Kalender-Integration: Stellt sicher, dass Abwesenheiten in Microsoft Teams-Kalenderansichten sichtbar sind und verbessert so die Teamkoordination und Planung.
- Vereinfachte Kalenderverwaltung: Reduziert manuellen Aufwand, indem Gruppenkalender aktualisiert werden, wenn sich Abwesenheiten ändern, und Einträge entfernt werden, wenn die Anfrage storniert wird oder nicht mehr zur Verbindung passt.
Standardfunktionalität ohne Berechtigungen
Wenn die Berechtigungen Directory.Read.All und Group.ReadWrite.All nicht erteilt sind, stehen die Funktionen der Gruppenkalender-Synchronisation nicht zur Verfügung. Ohne diese Berechtigungen gilt:- Manuelle Kalenderupdates: Benutzer müssen Abwesenheiten manuell in Gruppenkalender eintragen oder andere Wege nutzen, um über die Verfügbarkeit des Teams informiert zu bleiben.
- Keine Sichtbarkeit im Teams-Kalender: Abwesenheiten erscheinen nicht in Microsoft Teams-Kalenderansichten, was zu Terminüberschneidungen oder Missverständnissen führen kann.
- Mehr administrativer Aufwand: HR oder Manager müssen Abwesenheiten manuell kommunizieren oder freigegebene Kalender aktualisieren.
So verwendet absentify die Directory- und Group-Berechtigungen
Um Transparenz und Vertrauen zu gewährleisten, hier eine Übersicht, wie absentify die Berechtigungen Directory.Read.All und Group.ReadWrite.All in der absentify Group Calendar Permission App nutzt:- Verzeichniszugriff: Directory.Read.All ermöglicht absentify den Zugriff auf Gruppen- und Organisationsinformationen, die nötig sind, um die passenden Gruppenkalender für die Abwesenheitssynchronisation zu identifizieren.
- Gruppenkalender-Verwaltung: Group.ReadWrite.All (Application) erlaubt absentify, Abwesenheitseinträge in Gruppenkalendern hinzuzufügen, zu aktualisieren und zu entfernen, wenn sich Abwesenheiten ändern oder nicht mehr in diesen Kalender gehören.
- Unterstützung für Teams-Kalender: Group.ReadWrite.All (Delegated) ist für die Teams-Kalenderfunktion erforderlich. So erscheinen Abwesenheiten korrekt in Microsoft Teams-Kalenderansichten, in denen auf Gruppenkalender im Namen von Benutzern zugegriffen wird.
- Sichere Speicherung: Alle Daten der Kalendersynchronisation werden in der Datenbank von absentify gespeichert, um die Performance zu halten und Microsoft-API-Aufrufe zu reduzieren. Die Daten liegen sicher in Azure North Europe und erfüllen die DSGVO. Der Zugriff ist auf autorisiertes Personal der absentify GmbH beschränkt. Entwickler und externe Dritte haben keinen Zugriff.
Sicherheit und Datenschutz
absentify hält strenge Sicherheitsprotokolle ein, um die Daten deiner Organisation zu schützen:- ISO 27001-Zertifizierung: absentify ist ISO 27001-zertifiziert und erfüllt internationale Standards für Informationssicherheitsmanagement.
- Microsoft 365 App-Zertifizierung: Die absentify Group Calendar Permission App ist Microsoft 365 App-zertifiziert und erfüllt die Anforderungen von Microsoft an Sicherheit, Datenschutz und Compliance. Diese Zertifizierung bestätigt, dass absentify bewährte Verfahren im Umgang mit Daten einhält.
- Kontrollierter Zugriff: Zugriffsschlüssel und Berechtigungen für die Gruppenkalender-Synchronisation werden sicher in einem Azure Key Vault gespeichert. Nur das notwendige Personal hat Zugriff. Entwickler und Mitglieder anderer Abteilungen haben keinen Zugriff auf Produktionsdaten.
Aktivierung der Gruppenkalender-Synchronisation
Erteile Group.ReadWrite.All für die App absentify Group Calendar Permission aus absentify. Öffne keine öffentliche Microsoft-Zustimmungs-URL. Gehe zu Einstellungen > Microsoft und schalte die Funktion ein. Wenn die Microsoft-Berechtigung fehlt, öffnet sich Erforderliche Berechtigungen. Wenn dir jemand einen Zustimmungslink von dieser Seite geschickt hat, öffne stattdessen diesen Link. Wenn du Tenant Administrator bist, wähle Ich bin Tenant Administrator und dann Berechtigungen jetzt gewähren. Du brauchst ein verknüpftes Microsoft-Konto. Microsoft öffnet sich, damit du die Berechtigung erteilen kannst. Wenn du kein Tenant-Administrator bist, wähle Ich bin kein Tenant-Administrator. Wähle Vorausgefüllte E-Mail öffnen oder Zustimmungslink kopieren und sende die Anfrage an dein IT-Team. Im Browser führt Berechtigungen jetzt gewähren dich zu Microsoft. Du verlässt absentify und kommst mit einem Ergebnisbanner zu Einstellungen > Microsoft zurück. Wenn Microsoft die Zustimmung bestätigt hat, die Berechtigung aber noch nicht für absentify sichtbar ist, zeigt Einstellungen > Microsoft Warten auf Microsoft… und Microsoft hat die Zustimmung bestätigt. Die Berechtigung wird normalerweise innerhalb einer Minute angezeigt; diese Seite überprüft alle paar Sekunden. Wähle Jetzt überprüfen. In Microsoft Teams oder SharePoint öffnet sich Microsoft in einem anderen Fenster. Einstellungen > Microsoft zeigt dann Warten auf Microsoft… und Erteile die Berechtigung im geöffneten Fenster und komme dann hierher zurück. Wähle Ich habe sie erteilt. Ein Banner auf Einstellungen > Microsoft zeigt das Ergebnis, wenn du aus dem Browser zurückkommst. Kopierte oder per E-Mail gesendete Links und das Fenster in Microsoft Teams oder SharePoint öffnen stattdessen eine Ergebnisseite. Diese Seite kann Berechtigung erteilt, Fast geschafft, Berechtigung wurde nicht erteilt, Falscher Microsoft 365-Mandant, Dieser Link ist nicht mehr gültig oder Etwas ist schiefgelaufen zeigen. Wenn die Funktion in absentify ausgeschaltet war, siehst du Berechtigung wurde nicht aktiviert. Wenn du Microsoft schließt, bevor die Zustimmung erteilt wurde, oder wenn die Zustimmung abgelehnt wird, ändert sich nichts. Die Erteilung dieser Berechtigung erfordert einen Microsoft 365-Administrator. Ein kopierter oder per E-Mail gesendeter Link gehört zu deinem Workspace und läuft nach 14 Tagen ab. Eine Anfrage, die du in der App startest, läuft nach 15 Minuten ab. Alte öffentliche Microsoft-Zustimmungs-URLs scheitern mit Dieser Link ist nicht mehr gültig. Starte erneut von absentify. Wenn dein Tenant die Berechtigung später widerruft, zeigt die Zeile eine Warnung und Erneut erteilen. Synchronisierung des Gruppenkalenders muss unter Einstellungen > Microsoft eingeschaltet sein. Wenn du von dieser Seite gestartet hast, schaltet eine erfolgreiche Erteilung die Funktion ein. Gehe danach zu Einstellungen > Integrations, um Gruppenkalender zu verbinden.Hauptfunktionen der Gruppenkalender-Synchronisation
Mit aktivierter Gruppenkalender-Integration bietet absentify:- Automatische Abwesenheitseinträge: Erstellt automatisch Kalendereinträge in Gruppenkalendern, wenn die Abwesenheit zur Verbindung passt.
- Echtzeit-Updates: Kalendereinträge werden aktualisiert, wenn sich Abwesenheiten ändern, und entfernt, wenn sie storniert werden. Einträge werden auch entfernt, wenn die Anfrage abgelehnt wird oder nicht mehr zur Gruppenkalender-Verbindung passt. Vorhandene Gruppeneinträge bleiben, wenn du nur die persönlichen Kalender-Optionen der Abwesenheitsart änderst.
- Teams-Integration: Stellt sicher, dass Abwesenheiten in Microsoft Teams-Kalenderansichten sichtbar sind.
- Abteilungsspezifische Kalender: Synchronisiert Abwesenheiten in abteilungsspezifische Gruppenkalender auf Basis der Benutzerzuordnung.
Widerruf von Berechtigungen
Wenn du die Berechtigungen Directory.Read.All oder Group.ReadWrite.All für die absentify Group Calendar Permission App widerrufen möchtest:- Microsoft Entra ID aufrufen: Melde dich im Azure-Portal mit deinem Microsoft 365-Administratorkonto an.
- Zu Unternehmensanwendungen navigieren: Wähle im linken Menü Microsoft Entra ID > Unternehmensanwendungen.
- absentify Group Calendar Permission auswählen: Finde die App absentify Group Calendar Permission (App-ID: aa06e0d6-dd66-4d79-9ec5-660a87afbfdd) in der Liste.
- Berechtigungen verwalten: Gehe zum Abschnitt Berechtigungen und wähle Directory.Read.All und Group.ReadWrite.All, um den Zugriff von absentify auf Gruppen- und Verzeichnisdaten zu widerrufen.