Mit der Microsoft 365 Integration in Haiilo vervollständigt sich eure Digitale Heimat um ein weiteres Stück. Auf einer einzelnen Plattform finden eure Mitarbeiter alle gängigen Office-Programme, womit der Arbeitsalltag noch leichter wird. Den schnellen und übersichtlichen Zugriff auf Word, Excel und Co. könnt ihr euch mit den folgenden Schritten einrichten.
Authentifizierung
In Haiilo
Als erstes müsst ihr in Haiilo einen neuen Authentifizierungsanbieter hinzufügen. Unter "Administration" > "Authentifizierung" findet ihr in der oberen rechten Ecke die Schaltfläche "Authentifizierungs-Anbieter erstellen":
Wir haben euch die Anbindung soweit vereinfacht, wie Microsoft es zulässt: Wir haben Voreinstellungen hinterlegt, womit Haiilo automatisch die Felder ausfüllt, bei denen die Parameter sich nicht unterscheiden.
- Name: Frei wählbar - zur Wiedererkennung empfehlen wir "M365" / "Microsoft 365"
- Alias: Frei wählbar - zur Wiedererkennung empfehlen wir "m365" / "microsoft365"
- Typ: OpenID Connect
- Voreinstellungen: Microsoft 365 + Integrationen
Sobald ihr die Voreinstellungen auswählt, füllen sich die Felder alle automatisch - bis auf drei. Die drei Felder, "Client-ID", "Client-Secret" und "Kunden-ID" müsst ihr nun aus eurem Microsoft-Konto heraus generieren.
In Microsoft Azure
Meldet euch in eurem Microsoft Azure an und wechselt zu dem Bereich der App Registrierungen.
Hier findet ihr die Schaltfläche "+ Neue Registrierung":
Hier findet ihr die Schaltfläche "+ Neue Registrierung":
Anschließend gebt ihr der neuen App-Registrierung einen Namen eurer Wahl an und wählt den zweiten Punkt "Konten in einem beliebigen Organisationsverzeichnis (beliebiges Azure AD-Verzeichnis – mehrinstanzenfähig)" aus und bestätigt mit "Registrieren".
Sobald ihr dies getan habt, öffnen sich die Einstellungen der neuen App Registrierung.
Hier kopiert ihr euch die "Anwendungs-ID (Client)" und fügt diese bei Haiilo in das Feld "Client-ID" innerhalb der Konfiguration des Authentifizierungsanbieter ein. Zusätzlich kopiert ihr euch die "Verzeichnis-ID (Mandant)" und fügt diese bei Haiilo in das Feld "Kunden-ID" innerhalb der Konfiguration des Authentifizierungsanbieter ein.
Im Menü-Punkt links, "Zertifikate & Geheimnisse", kreiert ihr nun einen neuen "Geheimen Clientschlüssel". Auch hier könnt ihr den Namen frei wählen.
Hinweis:
Der neu erstellte Schlüssel ist einmalig nur bei Erstellung sichtbar. Ein späteres Kopieren des Codes ist nicht mehr möglich.
Kopiert euch diesen Schlüssel und fügt ihn in Haiilo unter "Client-Secret" innerhalb der Konfiguration des Authentifizierungsanbieter ein.
Jetzt speichert ihr einmal die Konfiguration des Authentifizierungsanbieter und editiert sie anschließend erneut.
Im unteren Bereich, blau unterlegt, wird nun die "Weiterleitungs-URL" angezeigt. Bitte kopiert euch diese und fügt sie unter "Umleitungs-URL" in eurem Azure-Konto ein (s. Screenshot oben). Wählt dazu den Typ "Web" unter "Web Applikation" aus, wenn ihr die URL eintragt.
Im nächsten Schritt müsst Ihr die API Berechtigungen in Azure unter "API Berechtigungen" setzen, welche in der Haiilo Konfiguration unter "Anwendungsbereich" aufgelistet werden. Wichtig ist hierbei, dass ihr diese als Type "Delegiert" hinterlegt und durch einen Admin freigeben lasst (dies wird durch den grünen Haken ersichtlich).
Im vollen Umfang müsst ihr dazu diese Berechtigungen eintragen:
Calendars.ReadWrite
Mail.Read
offline_access
openid
Sites.Read.All
User.Read
Falls ihr eine dieser Berechtigungen nicht vergeben wollt, könnt ihr sie einfach weglassen.
Hinweis:
Die Berechtigungen "offline_access" und "openid" könnt ihr nicht weg lassen, weil die Integration sonst nicht funktioniert. Die folgenden Berechtigungen könnt ihr aber weglassen, wenn ihr die Funktion der Integration nicht benötigt:
- Calendars.ReadWrite = Outlook Sync von Events
- Mail.Read = Badge für Outlook Symbol im Launchpad
- Sites.Read.All = Sharepoint Suche in der globalen Suche
- User.Read = Login der Benutzer
Fertig seid ihr in der Microsoft Azure Oberfläche.
Auch in der Haiilo Administration müsst ihr jetzt einmal final speichern.
Für die finale Implementierung müsst ihr euch ausloggen und mit der M365 Applikation anmelden:
Hinweis:
Es kann sein, dass für euch hier eine andere Beschreibung erscheint. Ihr habt im ersten Schritt den Namen gewählt, wie der Authentifizierungsanbieter innerhalb der Haiilo-Oberfläche heißen soll. Bei Bedarf, könnt ihr den Namen im Nachhinein ohne Probleme ändern. Bitte beachtet außerdem, dass für den Login mit M365 die Nutzer bereits in Haiilo hinterlegt sind.
Microsoft 365 für die Nutzer verfügbar machen
Ihr habt jetzt Haiilo mit Microsoft 365 verbunden und alle technischen Voraussetzungen geschaffen. Damit auch die Nutzer von die Microsoft 365 Funktionen nutzen können, müsst ihr zum einen "Office 365" als aktive Integration auswählen und euren Nutzern noch das Recht "Microsoft 365 aktivieren" einräumen, welches ihr in euren Rollen unter "Benutzerverwaltung" findet. Erst dann können sie die Features nutzen.
