Quais permissões do Microsoft 365 o Magnar precisa
O Magnar Desktop, o suplemento do Word e a conexão do Outlook exigem autorizações diferentes e independentes. Não existe uma permissão única da Microsoft que libere as três coisas: o administrador aprova cada uma separadamente, e aprovar uma não libera as outras.
Magnar Desktop
Não exige nenhuma permissão do Microsoft 365 nem do Microsoft Entra.
No Windows, a equipe de TI precisa permitir o instalador assinado e autorizar a instalação com permissões de administrador local, porque o aplicativo é instalado para o computador inteiro.
Se a organização administra os computadores com o Intune ou outra política de dispositivos, precisa permitir ou distribuir o aplicativo por ali.
Suplemento do Word
O suplemento é implantado em Microsoft 365 Admin Center → Settings → Integrated apps, buscando Magnar e atribuindo-o aos usuários ou grupos que vão usá-lo.
Permissão que o suplemento solicita: ReadWriteDocument. Ele pode ler e alterar somente o documento aberto em que está sendo executado. Não obtém acesso ao SharePoint, ao OneDrive nem ao restante do ambiente da organização.
Funções necessárias para implantá-lo: Exchange Administrator junto com Application Administrator. A função de Global Admin também funciona, mas não é necessária.
Referências da Microsoft: implantação de suplementos e permissão ReadWriteDocument.
Conexão do Outlook
A conexão de email usa permissões delegadas: o Magnar age sempre em nome do usuário que conectou a conta e apenas sobre a caixa de correio dele.
Identidade e sessão, em todos os casos: openid, profile, email, offline_access e User.Read.
Outlook, salvar rascunhos — ler a caixa de correio e salvar rascunhos: Mail.ReadWrite.
Outlook, enviar emails — o mesmo, mais o envio: Mail.ReadWrite e Mail.Send.
Não existe uma opção selecionável de somente leitura para o Outlook no menu normal de conexão: as duas acima são as únicas. A permissão Mail.Read corresponde à conexão somente leitura do Gmail.
O nível de permissão vem da opção que o usuário escolhe ao conectar a conta. As opções visíveis são quatro: «Gmail somente leitura», «Gmail, enviar emails», «Outlook, salvar rascunhos» e «Outlook, enviar emails» — para o Outlook existem apenas as duas últimas. Veja Como conectar o Gmail ou o Outlook ao Magnar.
Como aprovar o Magnar para toda a organização
Se a organização exige aprovação do administrador, ele pode autorizar o Magnar para todo o ambiente da organização em Microsoft Entra → Enterprise applications → Magnar AI → Permissions → Grant admin consent.
Basta a função Cloud Application Administrator ou Application Administrator. Não é preciso ser Global Admin.
Referências da Microsoft: consentimento do administrador e referência de permissões do Graph.
O que conferir antes de aprovar
Ao revisar a tela de permissões, confira se as permissões de email aparecem com o tipo Delegated, e não como Application. O Magnar não pede acesso autônomo a todas as caixas de correio da organização: apenas à caixa do usuário que conecta a própria conta.
Ficou com dúvidas? Fale com a gente pelo chat que ajudamos você.
Artigos relacionados