Qué permisos de Microsoft 365 necesita Magnar
Magnar Desktop, el complemento de Word y la conexión de Outlook requieren autorizaciones distintas e independientes. No existe un permiso único de Microsoft que habilite las tres cosas: el administrador aprueba cada una por separado, y aprobar una no habilita las otras.
Magnar Desktop
No requiere ningún permiso de Microsoft 365 ni de Microsoft Entra.
En Windows, el equipo de TI debe permitir el instalador firmado y autorizar la elevación local, porque la aplicación se instala para todo el equipo.
Si la organización administra los equipos con Intune u otra política de dispositivos, debe permitir o desplegar la aplicación desde ahí.
Complemento de Word
El complemento se despliega desde Microsoft 365 Admin Center → Settings → Integrated apps, buscando Magnar y asignándolo a los usuarios o grupos que lo van a usar.
Permiso que solicita el complemento: ReadWriteDocument. Puede leer y modificar únicamente el documento abierto donde se ejecuta. No obtiene acceso a SharePoint, a OneDrive ni al resto del tenant.
Roles necesarios para desplegarlo: Exchange Administrator junto con Application Administrator. Global Admin también funciona, pero no es necesario.
Referencias de Microsoft: despliegue de complementos y permiso ReadWriteDocument.
Conexión de Outlook
La conexión de correo usa permisos delegados: Magnar actúa siempre en nombre del usuario que conectó su cuenta, y solo sobre su propio buzón.
Identidad y sesión, en todos los casos: openid, profile, email, offline_access y User.Read.
Outlook, guardar borradores — leer el buzón y guardar borradores: Mail.ReadWrite.
Outlook, enviar correos — lo mismo, más el envío: Mail.ReadWrite y Mail.Send.
No existe una opción seleccionable de solo lectura para Outlook en el menú normal de conexión: esas dos son las únicas. El permiso Mail.Read corresponde a la conexión de solo lectura de Gmail.
El nivel de permiso lo determina la opción que el usuario elige al conectar su cuenta. Las opciones visibles son cuatro: "Gmail solo lectura", "Gmail, enviar correos", "Outlook, guardar borradores" y "Outlook, enviar correos" — para Outlook existen solo las dos últimas. Revisa Cómo conectar Gmail u Outlook a Magnar.
Cómo aprobar Magnar para toda la organización
Si la organización exige aprobación del administrador, este puede autorizar Magnar para todo el tenant desde Microsoft Entra → Enterprise applications → Magnar AI → Permissions → Grant admin consent.
Basta el rol Cloud Application Administrator o Application Administrator. No se necesita Global Admin.
Referencia de Microsoft: consentimiento administrativo y referencia de permisos de Graph.
Qué revisar antes de aprobar
Al revisar la pantalla de permisos, verifica que los permisos de correo figuren como tipo Delegated y no como Application. Magnar no solicita acceso autónomo a todos los buzones de la organización: solo al buzón del usuario que conecta su cuenta.
¿Tienes dudas? Escríbenos por el chat y te ayudamos.
Artículos relacionados