Approvare MailCraft nella directory Microsoft

Quando qualcuno accede a MailCraft con un account aziendale o dell’istituto di istruzione, la pagina di Microsoft può indicare che serve l’approvazione dell’amministratore (in inglese Need admin approval). Questa pagina spiega perché, cosa chiede MailCraft e come approvarlo una volta per tutti.

Perché serve l’approvazione

La Sua organizzazione consente solo a un amministratore di approvare l’accesso di un nuovo programma a Microsoft 365, e l’editore di MailCraft non è ancora verificato da Microsoft. Finché non lo sarà, in ogni organizzazione un amministratore deve approvare MailCraft una volta. L’account o la password della persona non hanno alcun problema.

Gli account Outlook.com, Hotmail, Live e MSN sono account personali. Non hanno un amministratore e non ne hanno mai bisogno.

MailCraft non vede mai le password. Le persone accedono sulla pagina di Microsoft stessa, nel proprio browser, e MailCraft riceve un accesso che Microsoft può revocare in qualsiasi momento.

Come approvarlo

1. Quando la pagina di Microsoft indica che serve l’approvazione dell’amministratore, MailCraft mostra L’organizzazione deve prima approvare MailCraft.
2. Se è Lei l’amministratore, scelga Sono un amministratore: approvalo per la mia organizzazione. Altrimenti scelga Copia un messaggio per l’amministratore e lo invii all’amministratore. Il messaggio contiene il collegamento che gli serve.
3. Acceda con un account che può concedere il consenso per l’organizzazione, ad esempio un Amministratore globale o un Amministratore dei ruoli con privilegi.
4. Controlli le autorizzazioni elencate, poi scelga Accetta.
5. Il browser potrebbe poi mostrare una pagina irraggiungibile. È normale: si tratta di un indirizzo sul Suo computer dove nessun programma è in ascolto, e a quel punto l’approvazione è già stata data. MailCraft mostra L’organizzazione ha approvato MailCraft.
6. Chieda alla persona di scegliere Riprova. Ora Microsoft le consente di accedere.

Il collegamento di approvazione ha questa forma, con l’ID o il dominio della Sua organizzazione al posto di {tenant}:

https://login.microsoftonline.com/{tenant}/v2.0/adminconsent?client_id=9d3f1e86-4dc3-4061-a8b9-00d51c0bdaa5&…

Il collegamento non contiene nulla sulla persona che ha fatto la richiesta.

Cosa chiede MailCraft

L’ID applicazione (client) di MailCraft è 9d3f1e86-4dc3-4061-a8b9-00d51c0bdaa5. Tutte le autorizzazioni sono delegate: MailCraft agisce solo come la persona che ha effettuato l’accesso, e solo sul suo computer.

Autorizzazione	Perché
Mail.ReadWrite	Mantenere la cassetta postale sincronizzata tramite Microsoft Graph: leggere la posta, spostarla, contrassegnarla ed eliminarla.
Mail.Send	Inviare posta come la persona che ha effettuato l’accesso.
Calendars.ReadWrite	Mostrare il calendario e creare, spostare e rispondere alle riunioni.
Contacts.Read	Scaricare i contatti sul computer.
MailboxSettings.Read	Orario di lavoro e l’elenco delle categorie.
IMAP.AccessAsUser.All, SMTP.Send	Solo per gli account configurati come Solo posta, che usano IMAP e SMTP invece di Graph.
offline_access, openid, profile, email	Restare connessi e sapere quale account ha effettuato l’accesso.
MailboxConfigItem.Read, Mail.ReadBasic	Solo se qualcuno attiva i Preferiti di Outlook nel riquadro delle cartelle. Richieste a parte, mai al momento dell’accesso.
Mail.ReadWrite.Shared, Mail.Send.Shared, Calendars.ReadWrite.Shared	Cassette postali condivise. In fase di test, non ancora disponibili per gli utenti.

L’approvazione le copre tutte insieme, quindi in seguito nessuno dovrà approvare di nuovo.

Revocare l’approvazione

Per revocare l’approvazione, apra l’interfaccia di amministrazione di Microsoft Entra, vada in Applicazioni aziendali, cerchi MailCraft e lo elimini o ne rimuova le autorizzazioni. Ogni persona può anche rimuovere MailCraft dal proprio account su myapps.microsoft.com.

Usare una propria registrazione dell’app

Se la Sua organizzazione preferisce usare una propria registrazione dell’app in Entra, MailCraft può usare un altro ID client. Lo imposti in File › Opzioni › ID applicazione Microsoft, oppure per singolo account in ID applicazione (client) e Tenant nelle impostazioni dell’account. La registrazione dell’app deve essere un client pubblico con l’URI di reindirizzamento http://localhost e le autorizzazioni delegate indicate sopra.