Microsoft-Freigabe für Administratoren

Hinweis: Diese Seite beschreibt die einmalige Administrator-Freigabe (Admin-Consent). Sie muss nur ein einziges Mal pro Organisation durchgeführt werden. Wenn ein einzelner Benutzer Probleme mit seiner Microsoft-365-Integration hat (z.B. E-Mails, Kalender oder Teams funktionieren nicht mehr), liegt das in der Regel nicht am Admin-Consent, sondern an der persönlichen Integration des Benutzers. In diesem Fall siehe Tool einrichten — Microsoft 365 verbinden.

Um 9brains mit deinem Microsoft 365 zu verbinden, ist eine einmalige Freigabe durch einen Administrator in deinem Unternehmen erforderlich. Diese Anleitung führt dich durch den Prozess.

Was wird freigeschaltet?

9brains bietet drei Microsoft-Integrationen:

Anmeldung mit Microsoft — Deine Mitarbeiter können sich mit ihrem Microsoft-365-Konto bei 9brains anmelden
Microsoft 365 Integration — 9brains kann auf E-Mails, Kalender, OneDrive, Teams und weitere Microsoft-365-Dienste zugreifen, um deine Mitarbeiter im Arbeitsalltag zu unterstützen
Datenquellen (RAG) — 9brains kann SharePoint-Bibliotheken indexieren, damit dein Unternehmenswissen im Chat durchsuchbar wird

Voraussetzungen

Dein Unternehmen nutzt Microsoft 365 Business (keine privaten Microsoft-Konten)
Die Freigabe muss durch einen Global Administrator oder Application Administrator Ihres Microsoft-Tenants erfolgen

Schritt 1: Anmeldung mit Microsoft freischalten

Klicke auf den folgenden Link und melde dich mit deinem Administrator-Konto an:

Anmeldung mit Microsoft freischalten

Dieser Schritt gibt folgende Berechtigungen frei:

E-Mail-Adresse anzeigen
Benutzer anmelden
Basisprofil anzeigen
Benutzerprofil lesen

Prüfe die angeforderten Berechtigungen und klicke auf „Akzeptieren”.

Schritt 2: Microsoft 365 Integration freischalten

Klicke auf den folgenden Link und melde dich erneut mit deinem Administrator-Konto an:

Microsoft 365 Integration freischalten

Dieser Schritt gibt folgende Berechtigungen frei:

Kalender (lesen/schreiben, auch freigegebene Kalender)
E-Mails (lesen/schreiben/senden, auch freigegebene Postfächer)
OneDrive-Dateien (lesen/schreiben)
OneNote (lesen/erstellen)
Aufgaben & Planner (lesen/schreiben)
Teams & Kanäle (lesen/schreiben)
SharePoint-Sites (lesen/schreiben)
Kontakte (lesen/schreiben)

Prüfe die angeforderten Berechtigungen und klicke auf „Akzeptieren”.

Schritt 3: Datenquellen (RAG) freischalten

Hinweis: Dieser Schritt ist nur erforderlich, wenn dein Unternehmen SharePoint-Bibliotheken als Datenquelle für die KI-Wissensdatenbank nutzen möchte. Für die reine Microsoft-365-Integration (E-Mails, Kalender, Teams) reichen Schritt 1 und 2.

Klicke auf den folgenden Link und melde dich erneut mit deinem Administrator-Konto an:

Datenquellen (RAG) freischalten

Dieser Schritt gibt folgende Berechtigungen frei:

SharePoint-Sites und -Bibliotheken lesen (zum Indexieren von Dokumenten)
Dateien lesen (zum Verarbeiten und Durchsuchen von Inhalten)
Gruppenmitgliedschaften lesen (für berechtigungsbasierte Zugriffskontrolle)

Prüfe die angeforderten Berechtigungen und klicke auf „Akzeptieren”.

Schritt 4: Freigabe überprüfen (optional)

Du kannst die erfolgreiche Freigabe in deinem Azure Portal bestätigen:

Öffne portal.azure.com
Navigiere zu Microsoft Entra ID → Unternehmensanwendungen
Suche nach „Octopus”
Alle drei Apps sollten dort mit dem Status „Granted” erscheinen

Zugriff auf bestimmte Benutzer einschränken (optional)

Standardmäßig können alle Benutzer in deinem Unternehmen 9brains verwenden. Falls du den Zugriff einschränken möchtest:

Öffne portal.azure.com
Navigiere zu Microsoft Entra ID → Unternehmensanwendungen
Suche nach „Octopus” und öffne die jeweilige App
Gehe zu Eigenschaften und setze „Zuweisung erforderlich?” auf Ja
Unter Benutzer und Gruppen kannst du dann gezielt Benutzer oder Gruppen hinzufügen

Nächster Schritt: Benutzer richten ihre eigene Integration ein

Die Administrator-Freigabe ist nur die Voraussetzung. Danach muss jeder Benutzer selbst seine persönliche Microsoft-365-Integration einrichten:

Gehe zu Einstellungen → Tools
Klicke auf „+ Tool” → „Aus Template” → „Microsoft 365”
Klicke im Tab „Parameter” auf „Mit Microsoft verbinden”
Melde dich mit deinem eigenen Microsoft-Konto an und erteile die Berechtigung

Erst nach diesem Schritt kann die KI auf E-Mails, Kalender, OneDrive, Teams und weitere Microsoft-365-Dienste des jeweiligen Benutzers zugreifen. Jeder Benutzer hat seine eigene, persönliche Verbindung.

Detaillierte Anleitung: Tool einrichten — Microsoft 365 verbinden

Häufige Fragen

Ein Benutzer kann Microsoft 365 nicht nutzen (E-Mails, Kalender, Teams fehlen)

Prüfe zuerst, ob der Benutzer eine eigene Microsoft-365-Integration unter Einstellungen → Tools hat. Falls nicht, muss er diese selbst einrichten (siehe „Nächster Schritt” oben). Der Admin-Consent allein reicht nicht — er gibt nur die organisationsweite Erlaubnis, aber jeder Benutzer muss sich zusätzlich persönlich verbinden.

Benutzer sehen die Meldung „Administratorgenehmigung erforderlich”

Die Freigabe durch einen Administrator wurde noch nicht erteilt. Bitte führe die Schritte 1 bis 3 dieser Anleitung durch.

Nach der Freigabe funktioniert die Anmeldung noch nicht

Inkognito-Fenster verwenden: Öffne 9brains in einem InPrivate- bzw. Inkognito-Fenster, um Browser-Cache-Probleme auszuschließen
Kurz warten: Die Übernahme der Berechtigungen kann einige Minuten dauern
Berechtigungen prüfen: Überprüfe im Azure Portal unter Unternehmensanwendungen → Octopus App → Berechtigungen, ob alle Berechtigungen den Status „Granted” haben
Freigabe erneut erteilen: Klicke in der jeweiligen Unternehmensanwendung unter Berechtigungen auf „Administratoreinwilligung für [dein Tenant] erteilen”

Du hast weitere Fragen?

Kontaktiere uns gerne unter support@9brains.de — wir helfen dir bei der Einrichtung.