TeamsConnect für STARFACE

Anwendung in Microsoft Azure Active Directory Portal registrieren

Wechseln Sie bitte zum Punkt „App-Registrierung“. Im oberen Bereich finden Sie den Button „Neue Registrierung“, hiermit registrieren Sie eine neue Anwendung. Sie können einen beliebigen Namen für die Anwendung vergeben, in diesem Beispiel „MSTeamsConnect“. Wählen Sie unter dem Punkt „Unterstützte Kontotypen“ den ersten Punkt: „Nur Konten in diesem Organisationsverzeichnis (nur „AD-Bezeichnung“ – einzelner Mandant)“. Belassen Sie den Punkt „Umleitung-URI“ bei den voreingestellten Werten.

Berechtigung zur Anwendung hinzufügen

Nachdem Sie die Anwendung registriert haben, werden Sie zur Übersicht der Anwendung weitergeleitet. Auf der linken Seite finden Sie den Punkt „API-Berechtigung“. Über den Button „Berechtigung hinzufügen“ lassen sich neue Rechte der Anwendung hinzufügen. Folgende Rechte aus der Microsoft Graph API werden benötigt: 

Es gibt delegierte Berechtigungen und Anwendungsberechtigungen. Folgende Rechte werden benötigt.

Bis Version 2.1:

Delegierte Berechtigungen:

1. openid
2. offline_access
3. User.Read.All
4. Presence.Read.All

Ab Version 2.1:

1. Delegiert:
   1. openid
   2. offline_access
   3. Presence.Read.All
2. Anwendung:
   1. User.Read.All
   2. Presence.ReadWrite.All

Das vorausgewählte Recht „User.Read“ wird nicht benötigt und kann gelöscht werden.

Unter dem Menüpunkt Zertifikate & Geheimnisse klicken Sie auf „+ Neuer geheimer Clientschlüssel“ und legen einen neuen Authentifizierungsschlüssel für die Anwendung an.

Das Secret ist max. 2 Jahre gültig und muss dann neu erzeugt werden.

Umleitungs-URI hinzufügen

Wechseln Sie in der Übersicht Ihrer Anwendung zum Punkt „Authentifizierung“. Über den Button „Plattform hinzufügen“ können Sie eine neue Umleitungs-URL hinzufügen. Wählen Sie anschließend „Mobilgerät- und Desktopanwendungen“ als Plattform aus. Anschließend wählen Sie bitte die folgende Umleitungs-URL aus:

https://login.microsoftonline.com/common/oauth2/nativeclient

Speichern Sie die Einstellungen.

Allgemeine Konfiguration

Benutzerauswahl

Geben Sie an, ob alle STARFACE Benutzer von der Microsoft Teams Integration berücksichtigt werden. Alternativ können Sie eine Auswahlgruppe definieren. Nur Mitglieder dieser Gruppe werden dann von der Microsoft Teams Integration berücksichtigt.  Benutzer der Gruppe dürfen nicht die gleiche E-Mailadresse verwenden (Bsp.: info@…).

Benutzerstatus

Präsenzstatus

Setze Chat-Status: Hier können Sie einstellen, ob der Chat-Status in der STARFACE gesetzt werden soll. Der Chat-Status kann hierdurch nicht mehr im STARFACE UCC Client manuell gesetzt werden. Folgend kann noch der Statustext frei konfiguriert werden.

Do not Disturb

Hier können Sie definieren, ob Benutzer in der STARFACE auf „Nicht stören / Do not Disturb“ gesetzt werden sollen und bei welchem Microsoft Teams Status. Der Präsenzstatus wird in Microsoft Teams aufgeteilt: „Availability“ und „Activity“, wobei die „Activity“ die „Availability“ näher umschreibt. Mehr zu den Status in Microsoft Teams finden Sie unter: 

https://docs.microsoft.com/de-de/microsoftteams/presence-admins.

Die diversen Status aus Microsoft Teams sind im Modul zusammengefasst, welche in der Tabelle unten erläutert werden.

Ab Version 2.1 ist es über den Punkt „setzte Teams-Status“ ebenfalls möglich den Chatstatus in Teams zu setzen.

Authentifikation bis Version 2.1

Zugangsdaten

Client_id: Geben Sie die Anwendungs-ID (Client) der erstellten Anwendung im Microsoft Azure Active Directory Portal an. Diese finden Sie in der Übersicht der Anwendung.

Nutzer / Passwort: Geben Sie den Nutzernamen / Passwort eines Benutzers Ihrer Organisation an. Es empfiehlt sich einen gesonderten Service-User hierfür einzurichten. Dieser User benötigt eine E-Mailadresse, zur Bestätigung des Berechtigungstokens. Der Nutzer benötigt keine besonderen Rechte.

Authentifikation ab Version 2.1

Anwendungs-ID / Verzeichnis-ID: Geben Sie die Anwendungs-ID (Client) und die Verzeichnis-ID (Mandant) der erstellten Anwendung im Microsoft Azure Active Directory Portal an. Diese finden Sie in der Übersicht der Anwendung.

Geheimer Clientschlüssel: Geben Sie hier den erstellten Schlüssel aus dem Azure AD ein (siehe oben). Unter Zertifikate & Geheimnisse – Geheime Clientschlüssel – kopieren Sie den „Wert“ und fügen ihn hier ein.

Nutzer / Passwort: Geben Sie den Nutzernamen / Passwort eines Benutzers Ihrer Organisation an. Es empfiehlt sich einen gesonderten Service-User hierfür einzurichten. Dieser User benötigt ab Version 2.1 keine E-Mailadresse mehr und benötigt keine besonderen Rechte.