Manager-Synchronisation
Synchronisiere Manager aus Microsoft mit den Genehmigern in absentify.
Mit der Manager-Synchronisation kann absentify automatisch die in Microsoft hinterlegten Manager als Genehmiger für Abwesenheitsanfragen zuweisen. Über die Benutzersynchronisation können Profilinformationen wie Namen, E-Mails und Profilbilder auf dem neuesten Stand gehalten werden. Diese Funktion erfordert die Berechtigungen der absentify - Users Permission Microsoft 365 Enterprise-App (App-ID: b163cce9-74dc-48b3-a04f-7a35ea72c451) unter Verwendung der Berechtigung User.Read.All.
Vorteile der Benutzersynchronisation
Die Erteilung der Berechtigung User.Read.All an die App absentify - Users Permission bietet mehrere wichtige Vorteile für dein Unternehmen:
-
Automatische Zuweisung von Managern als Genehmiger: In Microsoft definierte Manager werden automatisch als Abwesenheitsgenehmiger in absentify synchronisiert, was die Genehmigungsprozesse vereinfacht.
-
Aktualisierte Profilinformationen: Änderungen an Benutzerprofilen in Microsoft, wie Vorname, Nachname, E-Mail-Adresse und Profilbild, werden automatisch mit absentify synchronisiert, um konsistente und aktuelle Informationen sicherzustellen.
-
Verbesserte Effizienz und Performance: Profilinformationen werden direkt in der Datenbank von absentify gespeichert, um eine hohe Anwendungsleistung zu gewährleisten, API-Beschränkungen der Microsoft Graph-API zu vermeiden und ein nahtloses Benutzererlebnis zu bieten.
Standardfunktionalität ohne Berechtigungen
Ohne die Erteilung der User.Read.All-Berechtigung sind die Manager- und Profilsynchronisationsfunktionen von absentify nicht verfügbar. Dadurch ergeben sich folgende Einschränkungen:
-
Manuelle Manageraktualisierungen: HR-Teams müssen Genehmiger manuell in absentify zuweisen und aktualisieren, was den Arbeitsaufwand erhöht und das Risiko veralteter Informationen birgt.
-
Anmeldebasierte Profilsynchronisation: Benutzerprofile werden nur aktualisiert, wenn Benutzer sich ab- und wieder anmelden. Um Beschränkungen der Microsoft Graph-API zu vermeiden, ist die Profilsynchronisation auf eine Aktualisierung pro Benutzer und Stunde begrenzt.
So verwendet absentify die Berechtigung User.Read.All
Um Transparenz zu gewährleisten, hier eine Übersicht, wie absentify die Berechtigung User.Read.All in der App absentify - Users Permission nutzt:
-
Manager-Synchronisation: Diese Berechtigung wird verwendet, um Managerinformationen aus Microsoft zu ziehen und Manager als Abwesenheitsgenehmiger in absentify zuzuweisen.
-
Profilsynchronisation: Änderungen von Vorname, Nachname, E-Mail-Adresse und Profilbild werden automatisch synchronisiert und in der Datenbank von absentify gespeichert. Diese Speicherung gewährleistet eine optimale Funktionalität und reduziert die Abhängigkeit von häufigen API-Anfragen.
-
Sichere Speicherung: Alle Profildaten werden DSGVO-konform in unserer sicheren Datenbank in Azure North Europe gespeichert. Nur autorisiertes Top-Management von BrainCore Solutions GmbH (dem Entwickler und Eigentümer von absentify) hat Zugriff auf die Produktionsdatenbank. Externe Kopien oder unbefugter Zugriff sind ausgeschlossen.
Sicherheit und Datenschutz
absentify priorisiert Sicherheit und Datenschutz durch strikte Standards zum Schutz deiner Unternehmensinformationen:
-
ISO 27001-Zertifizierung: absentify ist ISO 27001-zertifiziert und erfüllt internationale Standards für Informationssicherheitsmanagement.
-
Microsoft 365 App-Zertifizierung: Die App absentify - Users Permission ist Microsoft 365 App-zertifiziert und erfüllt Microsofts Sicherheits-, Datenschutz- und Compliance-Standards. Diese Zertifizierung bestätigt die Einhaltung bewährter Verfahren für den Umgang mit Daten.
-
Sicheres Schlüsselmanagement: Zugangsdaten für die Synchronisation werden sicher in einem Azure Key Vault gespeichert und sind nur autorisiertem Personal zugänglich. Unbefugter Zugriff ist ausgeschlossen, und alle sensiblen Daten sind streng limitiert.
Aktivieren der Manager- und Profilsynchronisation
Um die automatische Synchronisation von Managern als Genehmiger und die Profildatenaktualisierung in absentify zu aktivieren, befolge diese Schritte:
-
Berechtigungen erteilen: Beginne mit der Erteilung der erforderlichen Berechtigungen über das Microsoft 365 Admin-Portal. Nutze den folgenden Link, um den Einwilligungsprozess zu starten:
Berechtigungen erteilen -
Synchronisation in absentify aktivieren: Gehe zu Einstellungen > Benutzer in absentify und aktiviere die Optionen für die Manager- und Profilsynchronisation, um die Zuweisung mit den Microsoft-Managerrollen und Benutzerprofilinformationen abzugleichen.
Änderungen am Manager eines Benutzers in Microsoft
Um den Manager eines Benutzers direkt in Microsoft zu aktualisieren:
-
Melde dich im Microsoft Admin-Portal an.
-
Gehe zu Benutzer > Aktive Benutzer.
-
Wähle den Benutzer aus und klicke auf Manager bearbeiten oder Manager hinzufügen.
Nach dem Speichern werden diese Änderungen automatisch in absentify übernommen und der neue Manager als Genehmiger zugewiesen.
Berechtigungen widerrufen
Falls die Berechtigung User.Read.All für die App absentify - Users Permission widerrufen werden soll, befolge diese Schritte:
-
Azure Active Directory aufrufen: Melde dich mit deinem Microsoft 365-Administratorkonto im Azure-Portal an.
-
Zu Unternehmensanwendungen navigieren: Gehe im Menü zu Azure Active Directory > Unternehmensanwendungen.
-
absentify - Users Permission auswählen: Finde die App absentify - Users Permission (App-ID: b163cce9-74dc-48b3-a04f-7a35ea72c451) in der Liste der Anwendungen.
-
Berechtigungen verwalten: Gehe zum Abschnitt Berechtigungen und widerrufe die Berechtigung User.Read.All, um den Zugriff von absentify auf Manager- und Profilinformationen zu deaktivieren.
Nach dem Widerruf dieser Berechtigung werden die Manager- und Profilsynchronisation deaktiviert. Ohne diese Berechtigung hängt die Profildatenaktualisierung in absentify von den Anmeldeereignissen der Benutzer ab, während die Manager-Synchronisation von manueller Pflege durch HR- oder Admin-Teams abhängt.
Durch die Erteilung und den ggf. erforderlichen Widerruf der User.Read.All-Berechtigung für die App absentify - Users Permission behältst du die volle Kontrolle über die Manager- und Profilsynchronisation und stellst gleichzeitig effiziente Abläufe bei höchstem Datenschutz sicher.
Was this page helpful?