Wie man die Berechtigung zur Installation von TeamsWork-Apps in Microsoft Teams erteilt
Aktualisiert: vor 4 Tagen
Haben Sie Schwierigkeiten bei der Installation von TeamsWork Apps in Microsoft Teams?
Wir haben die Berechtigungsprobleme, auf die Sie stoßen könnten, samt Lösungen zusammengestellt. Viele Nutzer stoßen auf diese Probleme, und der häufigste Grund ist, dass Ihr Teams-Administrator, oft aus der IT-Abteilung, die App zuerst genehmigen muss.
Es gibt zwei Momente, in denen Microsoft Teams eine Administratorgenehmigung verlangen kann. Möglicherweise sehen Sie einen oder beide.
1. Sie können die App nicht installieren
Ihr Administrator hat App-Installationen in Microsoft Teams eingeschränkt. Dies ist häufig eingerichtet, um die Sicherheit zu wahren und sicherzustellen, dass nur genehmigte Apps in der Teams-Umgebung der Organisation installiert werden.
2. Die App fordert Berechtigungen an, benötigt aber eine Administratorgenehmigung
Die App ist installiert, benötigt jedoch Berechtigungen, die nur ein Administrator erteilen kann. Sie sehen einen Bildschirm mit dem Titel Need admin approval.
Damit die App innerhalb von Microsoft Teams funktioniert, benötigt sie eine kleine Anzahl von Berechtigungen, wie etwa:
Sie anzumelden und Ihre grundlegenden Profilinformationen zu lesen
Die Mitglieder der Teams und Kanäle zu lesen, in denen die App verwendet wird
Ihnen Benachrichtigungen in Teams zu senden
Wir fordern nur die Berechtigungen an, die die App zum Betrieb benötigt. Nicht mehr und nicht weniger. Die vollständige Liste, mit Microsofts eigener Beschreibung jeder einzelnen, ist auf der Microsoft 365 App Certification-Seite veröffentlicht: Ticketing as a Service CRM as a Service
In beiden Fällen ist die App nicht dauerhaft blockiert. Ihr Teams-Administrator muss sie einmal genehmigen, und danach kann jeder in Ihrer Organisation sie nutzen.
Wenn Sie kein Teams-Administrator sind
Wenden Sie sich an Ihren Teams-Administrator oder Ihren IT-Helpdesk und bitten Sie darum, die App zu genehmigen. Es hilft, ihnen mitzuteilen, welche App Sie benötigen, und den Link zu dieser Seite zu teilen, damit sie die Genehmigungsschritte sehen können.
Falls Ihr IT-Team Fragen zur App, zu den angeforderten Berechtigungen, zum Datenschutz oder zur Compliance hat, sprechen wir gerne direkt mit ihm. Kontaktieren Sie uns.
Wenn Sie ein Teams-Administrator sind
Je nachdem, was Ihre Nutzer sehen, müssen Sie möglicherweise:
Um die Auffindbarkeit der App für Ihre Nutzer zu verbessern, können Sie außerdem:
e) Die App über die Teams-Admin-Seite in einem Kanal vorinstallieren Wenn Sie die E-Mail-zu-Ticket-Funktion nutzen und die Berechtigung nicht aus der App heraus erteilen können, können Sie sie direkt über Azure erteilen:
a) Die TeamsWork-App entsperren:
Besuchen Sie als Teams-Administrator die Seite des Teams Admin Center: https://admin.teams.microsoft.com/policies/manage-apps/ und suchen Sie nach der TeamsWork-App.
Wenn der App status auf Blocked
Klicken Sie auf die App, um ihre Einstellungen zu öffnen, und wählen Sie Unblock App.
Oder klicken Sie auf die Auslassungspunkte (drei Punkte), gehen Sie zu Actions und wählen Sie Unblock App.
Wenn Sie stattdessen eine App entfernen oder blockieren möchten, besuchen Sie dieses Tutorial: wie man eine App entfernt und blockiert.
b) Die App für Ihre Zielgruppe verfügbar machen:
Öffnen Sie die Einstellungen der App. Scrollen Sie nach unten und suchen Sie den Abschnitt Users and Groups.
Aktualisieren Sie die Verfügbarkeitseinstellungen, um die Gruppe der Nutzer einzuschließen, die zur Installation der App berechtigt sind.
Hinweis: Diese Änderungen können einige Zeit benötigen, um wirksam zu werden.
c) Der App die benötigten Berechtigungen erteilen
Um innerhalb von Microsoft Teams zu funktionieren, benötigt die App einen kleinen Satz an Berechtigungen, einschließlich des Zugriffs auf die Mitglieder der Teams oder Kanäle, in denen sie verwendet wird. Dies ermöglicht es der App, Aufgaben den richtigen Personen zuzuweisen, die korrekten Namen anzuzeigen und Benachrichtigungen zu senden.
Die vollständige Liste der Berechtigungen, mit Microsofts Beschreibung und Begründung für jede einzelne, finden Sie auf der Microsoft 365 App Certification-Seite jeder App, die oben auf dieser Seite verlinkt ist.
Es gibt zwei Möglichkeiten, diese Berechtigungen zu erteilen:
Option 1: Administratorzustimmung (Empfohlen)
Sie erteilen die Zustimmung im Namen der gesamten Organisation. Danach können alle Nutzer die App ohne weitere Abfragen verwenden. Öffnen Sie auf der Teams-Admin-Seite den Reiter Permissions und klicken Sie auf Grant admin consent.
Option 2: Einzelne Nutzerzustimmung
Jeder Nutzer erteilt die Berechtigung selbst, wenn er die App zum ersten Mal verwendet. Jeder Nutzer muss dies tun, und einige Organisationen deaktivieren die einzelne Nutzerzustimmung per Richtlinie. Wenn dies bei Ihnen der Fall ist, verwenden Sie Option 1.
Dies ist der Schritt, der den Bildschirm Need admin approval behebt, den Ihre Nutzer möglicherweise sehen.
d) IPs auf die Whitelist setzen
Einige Nutzer haben möglicherweise weiterhin Probleme beim Zugriff auf die App, etwa Verbindungsfehler. Ein möglicher Grund ist, dass ihre Firewall die IP-Adressen von Azure Front Door blockiert. Da sich die IP-Bereiche von Azure im Laufe der Zeit ändern, können Firewalls, die eingehenden oder ausgehenden Datenverkehr einschränken, unbeabsichtigt legitime Anfragen blockieren und so zu Störungen führen.
Um eine reibungslose Konnektivität zu gewährleisten, gehen Sie folgendermaßen vor:
Schritt 1: Die neueste IP-Liste herunterladen
Da TeamsWork Apps auf Microsoft Azure Cloud Services läuft, nutzt es mehrere dynamische IP-Adressen. Um Verbindungsprobleme zu vermeiden, müssen Nutzer alle relevanten Azure-IP-Bereiche auf die Whitelist setzen.
Schritt 2: Nach AzureFrontDoor-IPs suchen
Sobald Sie die IP-Liste haben:
Öffnen Sie die heruntergeladene Datei.
Suchen Sie nach "AzureFrontDoor.Frontend".
Unter "addressPrefixes" finden Sie die Liste der IPs, die Sie auf die Whitelist setzen müssen.
Indem Sie diese Schritte durchführen, stellen Sie sicher, dass TeamsWork Apps reibungslos in Ihrer Netzwerkumgebung funktionieren kann.
e) Die App über die Teams-Admin-Seite in einem Kanal vorinstallieren
(Nur für die Ticketing- und Checklist-App zutreffend)
Während Sie darauf warten, dass die Verfügbarkeitseinstellungen wirksam werden, können Sie die App über die Teams-Admin-Seite in einem Kanal installieren.
Wählen Sie die App über die Optionsschaltfläche links aus und klicken Sie auf Add to Team.
Wählen Sie im rechten Bereich den Teams-Kanal aus, in dem Sie die App installieren möchten.
In diesem Schritt erlauben Sie lediglich, dass die App zu diesem Teams-Kanal hinzugefügt werden kann. Um die App tatsächlich zu diesem Teams-Kanal hinzuzufügen:
Öffnen Sie Microsoft Teams und navigieren Sie zu dem Teams-Kanal, den Sie zuvor ausgewählt haben.
Wählen Sie die Option Add a Tab (oder App).
Suchen Sie nach der TeamsWork App und fügen Sie sie dem Kanal hinzu.
Und voilà! Sie haben die App erfolgreich zum Kanal hinzugefügt.
Wenn Sie sich nicht sicher sind, wie Sie vorgehen sollen, oder Unterstützung beim Installationsprozess benötigen, zögern Sie nicht, sich an uns zu wenden. Weitere Informationen finden Sie in dieser Microsoft-Dokumentation.
f) Administratorberechtigung für die Mail Sync-App erteilen
(Nur für die Ticketing-App zutreffend)
Gehen Sie zum Azure-Portal unter:
Geben Sie in die Suchleiste Ticketing As A Service - Mail Sync Service
(Hinweis: Der App-Name kann je nach installierter Region/Version leicht variieren.)
Klicken Sie in der Liste auf die App Mail Sync Service.
Navigieren Sie zu Security > Permissions.
Klicken Sie auf die Schaltfläche Grant admin consent, um die erforderlichen Berechtigungen zu genehmigen.
Sobald dies abgeschlossen ist, verfügt das Mail Sync Service-Plugin über den notwendigen Zugriff, um die Erstellung von Tickets aus E-Mails und E-Mail-Benachrichtigungen zu unterstützen.
Verpflichtet zu sicheren und transparenten Berechtigungen
Wir sind dem Datenschutz und der Sicherheit der Nutzer verpflichtet und fordern daher nur die Berechtigungen an, die die App zum Funktionieren benötigt. Nicht mehr und nicht weniger.
Ticketing as a Service ist Microsoft 365 Certified, was bedeutet, dass Microsoft die von uns angeforderten Berechtigungen und den Umgang mit Daten unabhängig überprüft hat.
Funktioniert es immer noch nicht?
Wenn Sie weiterhin Probleme haben oder Fragen zu Berechtigungen, Datenschutz oder Compliance haben, kontaktieren Sie uns bitte. Wir sprechen gerne direkt mit Ihrem IT-Team und helfen bei der Installation.
Immer noch zwischen Tabs wechseln, um Aufgaben zu erledigen? TeamsWork bringt Ihre Business-Apps in Microsoft Teams — Ticketing, CRM, Checklist und Billing — damit Support, Vertrieb und Aufgaben dort stattfinden, wo Ihr Team bereits arbeitet. Zertifizierter Microsoft Solutions Partner, dem über 500 Organisationen vertrauen.
Kommentare