Microsoft Azure -määritysopas Selmaan yhdistämistä varten

Yleiskatsaus

Tämän oppaan avulla IT-ylläpitäjät voivat määrittää organisaation Microsoft Azure -ympäristön niin, että käyttäjät voivat yhdistää sähköpostitilinsä Selmaan. Selma on jo rekisteröinyt sovelluksen, johon käyttäjäsi yhdistävät, mutta Azure-vuokraajasi (tenant) saattaa vaatia tiettyjä määrityksiä, jotta yhteys sallitaan.

Vaihe 1: Salli käyttäjien suostumus Selma-sovellukselle

Jotta käyttäjäsi voivat yhdistää Microsoft-tilinsä Selmaan, varmista, että käyttäjien suostumus (user consent) on sallittu Azure Active Directoryssa:

1. Kirjaudu Azure-portaaliin yleisenä järjestelmänvalvojana (Global Administrator)
2. Siirry kohtaan Azure Active Directory
3. Valitse valikosta Enterprise applications (Yrityssovellukset)
4. Napsauta User settings (Käyttäjäasetukset)
5. Tarkista kohdan Enterprise applications (Yrityssovellukset) alta asetus Users can consent to apps accessing company data on their behalf (Käyttäjät voivat antaa suostumuksen sovelluksille, jotka käyttävät yrityksen tietoja heidän puolestaan)
   • Jos asetuksena on Yes (Kyllä), käyttäjät voivat itse antaa suostumuksen Selmalle
   • Jos asetuksena on No (Ei), sinun täytyy antaa järjestelmänvalvojan suostumus (admin consent, katso vaihe 2)

Vaihe 2: Määritä sähköpostinkulun käyttöoikeudet

Varmista, että Microsoft Exchange Online -asetuksesi sallivat Selman yhdistämisen:

1. Kirjaudu Microsoft 365 -hallintakeskukseen
2. Siirry kohtaan Settings (Asetukset) > Org Settings (Organisaation asetukset)
3. Valitse välilehti Security & Privacy (Suojaus ja tietosuoja)
4. Tarkista, ettei käytössä ole sähköpostinkulun sääntöjä, jotka estäisivät todennuksen kolmannen osapuolen sovelluksiin

Vaihe 3: Tarkista Microsoft Defender for Cloud Apps -käytännöt (tarvittaessa)

Jos organisaatiosi käyttää Microsoft Defender for Cloud Appsia:

1. Kirjaudu Microsoft 365 -suojauskeskukseen
2. Siirry kohtaan Cloud Apps (Pilvisovellukset) > Policies (Käytännöt)
3. Tarkista, etteivät käytännöt estä käyttäjiä yhdistämästä Selmaan
4. Harkitse Selman lisäämistä hyväksyttyjen sovellusten luetteloon

Vaihe 4: Ota nykyaikainen todennus käyttöön (jos se ei ole vielä käytössä)

Exchange Online -vuokraajallasi pitäisi olla nykyaikainen todennus käytössä:

1. Kirjaudu Exchange-hallintakeskukseen
2. Siirry kohtaan Settings (Asetukset) > Organization (Organisaatio)
3. Varmista, että Modern authentication (Nykyaikainen todennus) on käytössä

Vaihe 5: Tarkista sähköpostin käyttöoikeuskäytännöt

Varmista, etteivät organisaatiosi ehdollisen käytön käytännöt (Conditional Access) estä Selmaa vahingossa:

1. Siirry Azure-portaalissa kohtaan Azure Active Directory
2. Valitse Security (Suojaus) > Conditional Access (Ehdollinen käyttö)
3. Tarkista, etteivät käytännöt rajoita kolmannen osapuolen sovellusten pääsyä sähköpostirajapintoihin
4. Luo tarvittaessa poikkeukset Selma-sovellukselle (käyttäen Selman tuen antamaa sovellustunnusta, client ID)

Käyttäjän yhdistämisprosessi

Kun tarvittavat määritykset on tehty, käyttäjäsi voivat yhdistää tilinsä Selmaan seuraavasti:

1. Kirjautumalla Selmaan
2. Valitsemalla sähköpostin yhdistämiseen Microsoft-vaihtoehdon (Outlook/Office 365)
3. Tunnistautumalla Microsoft-tunnuksillaan
4. Jos järjestelmänvalvojan suostumusta ei ole annettu etukäteen, heidän täytyy hyväksyä Selman pyytämät käyttöoikeudet
5. Onnistuneen valtuutuksen jälkeen heidän sähköpostitilinsä on yhdistetty Selmaan

Tarvittavat käyttöoikeudet

Tiedoksi: Selma pyytää Microsoftilta seuraavat käyttöoikeudet:

• Käyttäjän sähköpostien lukeminen
• Sähköpostin lähettäminen käyttäjän nimissä
• Käyttäjäprofiilin lukeminen
• Pääsyn ylläpitäminen päivitystunnusten (refresh token) avulla

Nämä käyttöoikeudet tarvitaan, jotta Selma voi tarjota palvelunsa, johon kuuluu sähköpostien lukeminen ja lähettäminen käyttäjiesi puolesta.

Yhteysongelmien vianmääritys

Jos käyttäjilläsi on ongelmia Microsoft-tiliensä yhdistämisessä:

Valtuutus epäonnistuu

• Varmista, että suostumusasetukset on määritetty oikein Azure AD -vuokraajassasi
• Tarkista, onko käytössä rajoittavia ehdollisen käytön käytäntöjä

Yhteyden aikakatkaisut

• Varmista, ettei mikään verkkorajoitus estä yhteyksiä Microsoftin todennuspäätepisteisiin

”Admin Approval Required” (Järjestelmänvalvojan hyväksyntä vaaditaan) -ilmoitukset

• Tämä tarkoittaa yleensä, ettei järjestelmänvalvojan suostumusta ole annettu ja käyttäjien suostumus on poistettu käytöstä
• Anna järjestelmänvalvojan suostumus organisaatiollesi vaiheen 2 ohjeiden mukaisesti

Muut ongelmat

Jos käyttäjillä on edelleen yhteysongelmia, ota yhteyttä Selman tukeen ja kerro:

• Tarkka virheilmoitus, jonka käyttäjä saa
• Azure AD -vuokraajasi tunnus (tenant ID)
• Mitkä tämän oppaan vaiheista olet jo tehnyt

Tuki

Jos tarvitset apua näiden määritysten kanssa, ota yhteyttä Selman tukeen tai Microsoft-ylläpitäjääsi.