MyQ Roger supporta diverse funzionalità di integrazione con Microsoft 365, ciascuna implementata tramite una registrazione app Azure dedicata. Questo approccio consente flussi di autenticazione sicuri e specifici per lo scopo utilizzando Microsoft Identity e le API correlate, come OneDrive, SharePoint, Universal Print e la sincronizzazione degli utenti.
Gli utenti hanno anche la possibilità di registrare e utilizzare le proprie applicazioni Azure, gestendo autonomamente gli ambiti e le autorizzazioni richiesti in base alle politiche aziendali.
Prima di MyQ Roger Server 2.20, le opzioni di integrazione erano gestite tramite Entra ID User Synchronization, Microsoft Universal Print e Cloud Services Settings. Per gli account che gestivano le integrazioni in questo modo, il sistema continuerà a supportare le impostazioni precedenti, inclusi tutti gli ambiti necessari (OneDrive, SharePoint, Universal Print, sincronizzazione degli utenti ed e-mail) nell'ambito di due registrazioni di app, una relativa alla sincronizzazione degli utenti e l'altra alle restanti funzionalità. Ciò garantisce una transizione fluida per le integrazioni esistenti, supportando al contempo configurazioni più granulari in futuro.
Se si riscontrano difficoltà nell'utilizzo delle funzionalità di Integrazioni, ad esempio nel collegamento di archivi cloud o nella sincronizzazione degli utenti, si prega di riapplicare i consensi.
Funzionalità supportate
Utilizzando Integrazioni con Microsoft 365 è possibile gestire i seguenti aspetti del proprio tenant Roger:
-
Accesso
-
Sincronizzazione degli utenti
-
Stampa universale
-
OneDrive
Aggiunta di un'integrazione Microsoft
Per aggiungere un'applicazione Microsoft 365 al tuo tenant MyQ Roger:
-
In Amministrazione>Integrazioni, seleziona + Aggiungi integrazione e scegli Microsoft (altre opzioni saranno disponibili nelle versioni successive).
-
Seleziona Configura manualmente e scegli:
-
Usa l'applicazione MyQ Roger: questa opzione ti consentirà di utilizzare la vecchia app MyQ Roger (procedura consigliata) o di creare integrazioni con le tue app Azure personalizzate.
-
Usa la mia applicazione Microsoft Entra: devi disporre di una directory Azure Active esistente in cui:
-
Creare una nuova registrazione dell'app (https://docs.microsoft.com/en-us/azure/active-directory/develop/quickstart-register-app).
-
Andare su Certificati e segreti e creare un nuovo segreto. Impostare una data di scadenza e copiare il valore del segreto (effettuare un backup del valore, poiché non verrà più visualizzato).
-
La registrazione dell'app deve disporre dell'autorizzazione
User.Read.AlleGroup.Read.All(se si desidera sincronizzare solo determinati gruppi). Per impostarle, selezionare Autorizzazioni API > Aggiungi un'autorizzazione. -
Quindi, nella finestra di dialogo Aggiungi integrazione nell'interfaccia utente web di Roger:
-
(Facoltativo) Inserisci l'ID directory (tenant): inserisci il tuo ID tenant di Azure Entra per limitare le funzionalità relative a Microsoft a quel tenant. Se lasciato vuoto, queste funzionalità possono essere utilizzate anche con account personali. Puoi anche aggiungere l'ID tenant in un secondo momento.
-
Inserisci l'ID dell'applicazione: nei casi in cui esistesse una connessione pre-Integrations con un'applicazione Microsoft 365, questo campo è precompilato con la precedente applicazione MyQ Roger, che può essere utilizzata per mantenere la configurazione di integrazione Microsoft legacy. Puoi sostituirlo con i dettagli della tua applicazione attuale.
-
Inserisci il segreto dell'applicazione: se l'ID dell'applicazione viene modificato, il segreto dell'applicazione deve essere aggiornato di conseguenza.
-
Fare clic su Salva. L'applicazione Microsoft 365 viene creata; per impostazione predefinita, tutte le funzionalità sono disabilitate.
-
-
-
Limitazioni
Ogni tenant Microsoft può avere solo un'istanza abilitata dello stesso tipo di funzionalità di integrazione.
Quando si abilita una funzionalità, il sistema verifica se esiste già un'altra funzionalità abilitata dello stesso tipo per lo stesso tenant Microsoft. In caso affermativo, viene visualizzato un messaggio di errore.
Se si passa dalla vecchia app MyQ Roger, i consensi relativi agli archivi cloud o ai servizi Microsoft verranno revocati e agli utenti verrà richiesto di riconnettersi tramite la nuova app.
Integrazioni app separate (flag funzionalità)
Questa opzione è attualmente disponibile solo per gli account che hanno avuto la funzionalità abilitata manualmente tramite il supporto MyQ.
Se hai utilizzato l'opzione Crea automaticamente per configurare un'integrazione, funzionalità come Spooling dei Lavori di Stampa OneDrive e Accedi con Microsoft non funzioneranno nel client Roger a meno che non si utilizzi la versione 2.5+.
-
In Amministrazione>Integrazioni seleziona + Aggiungi integrazione e scegli Microsoft.
-
Crea automaticamente: scegliendo questa opzione verrà utilizzato automaticamente un set predefinito di applicazioni MyQ Roger, una per ogni funzionalità, come MyQ Roger per OneDrive o MyQ Roger Entra ID Connector. Basta selezionare Crea automaticamente, fare clic su Salva, fare clic su Seleziona tenant e accedere all'istanza Entra ID pertinente.