Melding "Beheerdersgoedkeuring vereist" bij het koppelen van Microsoft 365

Krijgt u bij het koppelen van uw Microsoft 365-account (Office 365) aan SpinOffice de melding "Beheerdersgoedkeuring vereist" voor de app MulberryGarden SpinOffice? Dan heeft uw organisatie ingesteld dat alleen een IT-beheerder toegang mag geven aan externe apps. Dat is een gangbare beveiligingsinstelling in Microsoft 365 en geen storing in SpinOffice.

Een beheerder hoeft dit maar één keer te doen voor de hele organisatie. Daarna kunnen alle collega's hun account zelf koppelen.

Wat moet ik doen als gebruiker?

Stuur dit artikel door naar uw IT-beheerder of IT-leverancier. Zelf kunt u de melding niet oplossen.

Wat moet de IT-beheerder doen?

Hiervoor is een account nodig met de rol Global Administrator, Privileged Role Administrator of Cloud Application Administrator. Kies een van de drie manieren hieronder.

Manier 1: via de directe link (snelst)

1. Open deze link en log in met het beheerdersaccount:
   https://login.microsoftonline.com/organizations/adminconsent?client_id=[CLIENT-ID]
2. Controleer de gevraagde machtigingen en klik op Accepteren.

Manier 2: via het Microsoft Entra-beheercentrum

1. Ga naar entra.microsoft.com.
2. Kies Identiteit › Toepassingen › Bedrijfstoepassingen.
3. Zoek MulberryGarden SpinOffice.
   Staat de app er niet tussen? Laat dan eerst een gebruiker proberen het account in SpinOffice te koppelen. Daarna verschijnt de app in de lijst.
4. Open Machtigingen en klik op Beheerderstoestemming verlenen voor [uw organisatie].

Manier 3: vanuit de melding zelf

1. Klik in de melding op "Hebt u een beheerdersaccount? Meld u aan met dat account".
2. Log in met het beheerdersaccount.
3. Vink "Toestemming namens uw organisatie" aan en klik op Accepteren.

Welke machtigingen vraagt SpinOffice?

SpinOffice maakt via Microsoft Graph en OAuth 2.0 verbinding met uw mailbox. Uw wachtwoord wordt daarbij niet opgeslagen in SpinOffice. De app vraagt toegang om:

• Mail.ReadWrite
• Mail.Send
• Mail.ReadWrite.Shared
• Mail.Send.Shared

SpinOffice heeft alleen toegang tot de mailbox van de gebruiker die zelf de koppeling maakt.

Ik krijg de melding nog steeds

• Toestemming alleen voor de beheerder gegeven. Gebruik manier 1 of 2. Die gelden altijd voor de hele organisatie.
• Browser onthoudt de oude sessie. Meld u af bij Microsoft in uw browser, of probeer het in een privévenster.
• "Toewijzing vereist" staat aan. Dan ziet de gebruiker een andere foutmelding (AADSTS50105). De beheerder moet de gebruiker dan toevoegen onder Bedrijfstoepassingen › MulberryGarden SpinOffice › Gebruikers en groepen.