Microsoft 365 Connector-Architektur
Phase 4.2a Vorbereitung: Getrennte Provider-Interfaces, strikte Multi-Tenant-Isolation und AES-256-GCM Credential-Verschlüsselung.
Vorbereitete Microsoft 365 Connectors
Read-Only Adapter AktivLade Connector-Diagnosedaten...
Minimale Berechtigungs-Matrix (Least Privilege)
In Phase 4.2a sind ausschließlich Leserechte definiert. Schreibrechte auf Microsoft Graph, Exchange oder SharePoint sind strikt gesperrt.
| Scope | Typ | Zustimmung | Zweck in CompanyStatusHub |
|---|---|---|---|
| User.Read | Delegiert | Benutzer / Admin | Anmeldung und Auslesen des eigenen Mitarbeiterprofils |
| User.Read.All | Anwendung / Delegiert | Administratorfreigabe erforderlich | Mitarbeiterverzeichnis mandantenweit synchronisieren |
| Calendars.Read | Delegiert | Benutzer / Admin | Kalenderverfügbarkeiten und Abwesenheiten für Team-Status lesen |
| Presence.Read | Delegiert | Benutzer / Admin | Teams-Präsenzstatus (Available, Busy, Away, etc.) in Echtzeit synchronisieren |
| Sites.Read.All | Anwendung / Delegiert | Administratorfreigabe erforderlich | SharePoint Dokumenten-Metadaten und Team-Sites lesen |