Welke rechten E-Genie® vraagt, en waarom
E-Genie vraagt vijf rechten. Vier ervan zijn de standaard-aanmeldrechten die vrijwel elke Microsoft 365-toepassing nodig heeft. Het vijfde is `Sites.Selected`, en dat geeft standaard toegang tot geen enkele SharePoint-site.
| Recht | Wat het doet | Waarom E-Genie het nodig heeft |
|---|---|---|
openid | Aanmelden met uw Microsoft 365-account | Zonder dit kan er niemand inloggen. |
profile | Basisgegevens van het account lezen (naam) | Om de gebruiker te herkennen en te tellen voor de gebruikerslimiet. |
User.Read | Het eigen profiel van de ingelogde gebruiker lezen | Om te bepalen bij welke organisatie de gebruiker hoort. |
Calendars.Read | De agenda van de ingelogde gebruiker lezen | Alleen om beschikbaarheid mee te wegen bij vragen om een afspraak. Alleen de eigen agenda, nooit die van iemand anders. Staat de agendafunctie voor uw organisatie uit, dan wordt dit recht niet gebruikt. |
Sites.Selected | SharePoint-sites lezen die expliciet zijn toegewezen | Staat in het manifest, maar er wordt bij u geen enkele site toegewezen. Zie de uitleg hieronder. |
Sites.Selected: in uw omgeving opent dit recht niets
Dit is het recht waar beheerders terecht even bij stilstaan. De uitleg:
Sites.Selected geeft standaard toegang tot geen enkele SharePoint-site. Anders dan Sites.Read.All, dat toegang geeft tot álles, moet bij Sites.Selected iedere site apart worden toegewezen. Zolang er niets wordt toegewezen, kan E-Genie bij geen enkel document.
En dat is precies de situatie bij u. De kennisbank met uw bedrijfsdocumenten richten wij in, in onze eigen omgeving. Er wordt dus geen SharePoint-site van uw organisatie toegewezen, en E-Genie leest niets uit uw SharePoint. Zie Bedrijfsdocumenten aanleveren.
Bedrijfsdocumenten aanleveren
Wilt u dat E-Genie uw eigen gegevens kent, dan stuurt u ons de documenten en zetten wij ze in de kennisbank. U hoeft niets in SharePoint of Azure in te richten en uw beheerder heeft er geen werk aan.
Het gaat om korte naslagstukken: een prijslijst, een productoverzicht, uw leveringsvoorwaarden, vaste huisregels. Geen volledige documentbibliotheken en geen archief. De tekst die per antwoord meegaat is begrensd, dus drie documenten die precies kloppen leveren een beter antwoord op dan twintig lange stukken.
- Bestandstypen: PDF, Word (
.docx), Excel (.xlsx), CSV, tekst (.txt) en Markdown (.md). - Stuur ze naar
ivar@bigenie.nl, met per document één regel waarvoor het gebruikt mag worden. - Wijzigt een prijslijst of een voorwaarde? Stuur de nieuwe versie, dan vervangen wij hem.
De tweede beveiliging: namens de gebruiker
Voor de agenda werkt E-Genie namens de ingelogde gebruiker. De app krijgt precies de rechten van die persoon en niet meer: nooit de agenda van een collega, en nooit iets buiten het item dat de gebruiker zelf geopend heeft.
Wat E-Genie niet vraagt
- Geen recht om e-mail te versturen.
- Geen recht om uw postbus te lezen buiten het bericht dat u zelf geopend heeft.
- Geen recht op de agenda's of postbussen van anderen.
- Geen schrijfrechten op SharePoint.
- Geen beheerdersrechten in uw omgeving.