Aprobar MailCraft en su directorio de Microsoft

Cuando alguien inicia sesión en MailCraft con una cuenta profesional o educativa, la página de Microsoft puede indicar Se necesita la aprobación del administrador (en inglés, Need admin approval). Esta página explica por qué, qué pide MailCraft y cómo aprobarlo una sola vez para todos.

Por qué hace falta la aprobación

Su organización solo permite que un administrador apruebe el acceso de un programa nuevo a Microsoft 365, y Microsoft aún no ha verificado al editor de MailCraft. Hasta que lo haga, un administrador de cada organización tiene que aprobar MailCraft una vez. No pasa nada malo con la cuenta ni con la contraseña de la persona.

Las cuentas de Outlook.com, Hotmail, Live y MSN son cuentas personales. No tienen administrador y nunca necesitan esto.

MailCraft nunca ve las contraseñas. Las personas inician sesión en la propia página de Microsoft, en su navegador, y MailCraft recibe un inicio de sesión que Microsoft puede retirar en cualquier momento.

Aprobarlo

1. Cuando la página de Microsoft indique Se necesita la aprobación del administrador, MailCraft muestra Su organización tiene que aprobar MailCraft primero.
2. Si usted es el administrador, elija Soy administrador: aprobarlo para mi organización. Si no lo es, elija Copiar un mensaje para mi administrador y envíeselo. El mensaje contiene el enlace que necesita.
3. Inicie sesión con una cuenta que pueda conceder el consentimiento en nombre de la organización, como un Administrador global o un Administrador de roles con privilegios.
4. Revise los permisos que aparecen y elija Aceptar.
5. Es posible que el navegador muestre después una página a la que no se puede acceder. Es lo esperado: es una dirección de su propio equipo en la que no hay nada escuchando, y para entonces la aprobación ya se ha dado. MailCraft muestra Su organización ha aprobado MailCraft.
6. Pida a la persona que elija Volver a intentarlo. Ahora Microsoft le deja iniciar sesión.

El enlace de aprobación tiene esta forma, con el identificador o el dominio de su organización en lugar de {tenant}:

https://login.microsoftonline.com/{tenant}/v2.0/adminconsent?client_id=9d3f1e86-4dc3-4061-a8b9-00d51c0bdaa5&…

El enlace no contiene nada sobre la persona que lo pidió.

Qué pide MailCraft

El identificador de aplicación (cliente) de MailCraft es 9d3f1e86-4dc3-4061-a8b9-00d51c0bdaa5. Todos los permisos son delegados: MailCraft actúa solo como la persona que ha iniciado sesión, y solo en su propio equipo.

Permiso	Para qué
Mail.ReadWrite	Mantener el buzón sincronizado mediante Microsoft Graph: leer el correo, y moverlo, marcarlo y eliminarlo.
Mail.Send	Enviar correo como la persona que ha iniciado sesión.
Calendars.ReadWrite	Mostrar el calendario, y crear, mover y responder reuniones.
Contacts.Read	Traer los contactos al equipo.
MailboxSettings.Read	El horario laboral y la lista de categorías.
IMAP.AccessAsUser.All, SMTP.Send	Solo para cuentas configuradas como Solo correo, que usan IMAP y SMTP en lugar de Graph.
offline_access, openid, profile, email	Mantener la sesión iniciada y saber qué cuenta la ha iniciado.
MailboxConfigItem.Read, Mail.ReadBasic	Solo si alguien activa los Favoritos de Outlook en el panel de carpetas. Se piden aparte, nunca al iniciar sesión.
Mail.ReadWrite.Shared, Mail.Send.Shared, Calendars.ReadWrite.Shared	Buzones compartidos. En pruebas, todavía no disponible para los usuarios.

La aprobación cubre todos estos permisos a la vez, así que más adelante no se le vuelve a preguntar a nadie.

Retirar la aprobación

Para retirar la aprobación, abra el Centro de administración de Microsoft Entra, vaya a Aplicaciones empresariales, busque MailCraft y elimínela o quítele los permisos. Cada persona también puede quitar MailCraft de su propia cuenta en myapps.microsoft.com.

Usar su propio registro de aplicación

Si su organización prefiere usar su propio registro de aplicación de Entra, MailCraft puede usar otro identificador de cliente. Configúrelo en Archivo › Opciones › Id. de aplicación de Microsoft, o por cuenta en Id. de aplicación (cliente) e Inquilino, en la configuración de la cuenta. El registro de aplicación tiene que ser un cliente público con el URI de redirección http://localhost y los permisos delegados indicados arriba.