Amazon Microsoft Outlook Quick-Erweiterung (Vorschau)

Anmerkung

Diese Erweiterung ist derzeit als Vorversion verfügbar. Während der Vorschauphase ist die Erweiterung für Endbenutzer und Produktionsworkloads voll funktionsfähig. Verwaltungsfunktionen wie zentrale Bereitstellungskontrollen und Nutzungsüberwachung befinden sich in der Entwicklung und werden verfügbar sein, sobald die Erweiterung allgemein verfügbar ist. Funktionen und Merkmale können sich während der Vorschauphase ändern. Wir empfehlen, diese Erweiterung anstelle der Microsoft Outlook Legacy-Erweiterung für neue Bereitstellungen zu verwenden.

Die Quick-Erweiterung für Microsoft Outlook integriert AI-powered Unterstützung direkt in Ihre E-Mail-Workflows. Benutzer können Quick Within nutzenOutlook, um ihre Posteingangs- und Kalenderverwaltung zu optimieren, kontextbezogene E-Mails mit ihren Quick-Daten zu verfassen und externe Aktionen durchzuführen, ohne zwischen Anwendungen wechseln zu müssen.

Die Outlook Erweiterung ermöglicht Benutzern:

• Priorisieren und organisieren Sie ihren Posteingang.

• Suchen Sie in natürlicher Sprache nach relevantem E-Mail-Inhalt für ein Thema.

• Planen Sie Besprechungen und verwalten Sie ihre Kalender.

• Fassen Sie E-Mails zusammen und entwerfen Sie kontextbezogene Antworten mithilfe von Quick Data.

• Greifen Sie auf ihre Unternehmensdaten zu und führen Sie Aktionen in externen Anwendungen durch.

Die Amazon Outlook Quick-Erweiterung ist in Amazon Quick standardmäßig für alle berechtigten Benutzer verfügbar und erfordert keine administrative Einrichtung für den Benutzerzugriff, wenn Benutzer auf den Microsoft Outlook App Store zugreifen können. Benutzer können im Microsoft Outlook App Store nach Amazon Quick suchen oder die Microsoft Store-Seite Quick for Outlook besuchen, um die Erweiterung hinzuzufügen.

Wichtig

• Die Amazon Outlook Quick-Erweiterung verwendet generative KI, um Code in Ihrer Outlook Anwendungs-Sandbox zu erstellen und auszuführen, um Sie bei der Ausführung Ihrer Outlook Aufgaben zu unterstützen. KI kann Fehler machen und ungenaue Aktionen in Ihrem Outlook Postfach ausführen.

• Amazon Quick verwendet Ihre Benutzerdaten nicht zur Serviceverbesserung oder zum Training der zugrunde liegenden Large Language Models (LLMs).

Die folgenden Verfahren richten sich an IT-Administratoren, die die Amazon Outlook Quick-Erweiterung im Namen ihrer Benutzer automatisch in ihrer gesamten Organisation bereitstellen möchten.

Voraussetzungen für die Bereitstellung der Microsoft Outlook Erweiterung in Ihrem Unternehmen

Vor der Konfiguration des Zugriffs auf die Amazon Quick-Erweiterung für müssen Administratoren die folgenden Schritte ausführen: Microsoft Outlook

1. Haben Sie ein Microsoft 365 Business-Abonnement und sind Sie Global Admin oder verfügen Sie über Administratorrechte (speziellAppCatalog.ReadWrite.All).

2. Haben Sie eine Amazon Quick-Instance.

3. Erteilen Sie eine mandantenweite Administrator-Zustimmung für Microsoft Graph-Berechtigungen. Dadurch kann die Erweiterung auf Posteingang, Kalender und Kontaktdaten aller Benutzer in Ihrer Organisation zugreifen. Ohne diese Berechtigungen kann die Erweiterung nur Fragen zum aktuell geöffneten E-Mail-Thread beantworten. Detaillierte Anweisungen finden Sie unter Erteilen Sie eine mandantenweite Administrator-Zustimmung.

Microsoft OutlookBerechtigungen für Erweiterungen

Die Amazon Outlook Quick-Erweiterung verwendet die ReadWriteMailbox JavaScript Office-API-Berechtigungsstufe. Dies ist eine Office-Add-In-Manifestberechtigung, kein Microsoft Graph-API-Bereich.

Die Standard-App-Funktionen für das Outlook Add-In sind:

• Kann Ihr Dokument lesen und Änderungen daran vornehmen

• Greifen Sie auf Ihre Profilinformationen wie Ihren Namen, Ihre E-Mail-Adresse, Ihren Firmennamen und Ihre bevorzugte Sprache zu

• Kann Daten über das Internet senden

Delegierte Berechtigungen der Graph API

Die Outlook Erweiterung verwendet die Microsoft Graph-Integration, für die zusätzliche delegierte Berechtigungen erforderlich sind.

Wichtig

Diese Berechtigungen sind erforderlich, damit die Amazon Outlook Quick-Erweiterung ihren vollen Funktionsumfang nutzen kann. Ohne diese Berechtigungen kann die Erweiterung nur Fragen zum aktuell geöffneten E-Mail-Thread beantworten und eine Antwort verfassen. Sie kann Ihren Posteingang nicht zusammenfassen, Ihren Kalender verwalten oder posteingangsübergreifende Operationen wie Suchen, Organisieren oder Sortieren von E-Mails ausführen.

Anmerkung

Die Amazon Outlook Quick-Erweiterung versendet keine E-Mails und erstellt keine Kalendertermine automatisch. Vor jeder Sendeaktion wird eine Bestätigung Human-in-the-Loop (HITL) verwendet, sodass Benutzer ausgehende Nachrichten und Kalenderänderungen immer überprüfen und genehmigen.

Benutzer werden bei der ersten Interaktion mit der Erweiterung aufgefordert, sich anzumelden. Administratoren können diese Berechtigungen vorab genehmigen, indem sie eine mandantenweite Administrator-Zustimmung erteilen (siehe). Erteilen Sie eine mandantenweite Administrator-Zustimmung

In der folgenden Tabelle sind die delegierten Graph-API-Berechtigungen aufgeführt, die von der Erweiterung verwendet werden. Outlook

Berechtigung	Zweck
Calendars.Read.Shared	Lesen Sie Ereignisse in Benutzern und shared/delegate Kalendern für Verfügbarkeitsprüfungen
Calendars.ReadWrite	Kalenderereignisse erstellen, aktualisieren und löschen, accept/decline Einladungen einholen, free/busy Zeiten überprüfen
Contacts.ReadWrite	Identifizieren Sie Empfänger nach Namen, suchen Sie nach Kontaktdetails und speichern Sie neue Kontakte
Files.Read	Lesen Sie die SharePoint Dateien des OneDrive Benutzers, um sie zusammenzufassen oder auf Anlagen zu verweisen
Mail.Read	Lesen Sie den vollständigen E-Mail-Inhalt, Anlagen und Threads zur Zusammenfassung und zu Aktionspunkten
Mail.ReadBasic	Lesen Sie E-Mail-Metadaten (Betreff, Absender, Datum), um Postfächer effizient aufzulisten und zu durchsuchen
Mail.ReadWrite	E-Mails organisieren: Verschieben, Löschen, Markieren read/unread, Erstellen von Entwürfen und Verwalten von Anhängen
MailboxSettings.ReadWrite	Lesen und aktualisieren Sie Zeitzone, Arbeitszeiten, Abwesenheitszeiten, Posteingangsregeln und Kategorien
offline_access	Besorgen Sie sich ein Aktualisierungstoken für persistente Sitzungen ohne wiederholte Neuauthentifizierung
People.Read	Schlagen Sie Empfänger vor und lösen Sie Namen mithilfe von Kollaborations- und Organisationssignalen
Tasks.ReadWrite	Aufgaben und Aufgabenlisten inTo Do/erstellen, aktualisieren, abschließen und löschen Planner
User.Read	Identifizieren Sie das Profil, die E-Mail-Adresse, die Berufsbezeichnung und die Zeitzone des angemeldeten Benutzers
User.ReadBasic.All	Lesen Sie grundlegende Profilinformationen (Name, E-Mail, Foto) anderer Benutzer in der Organisation

Erteilen Sie eine mandantenweite Administrator-Zustimmung

Um den vollen Funktionsumfang der Amazon Outlook Quick-Erweiterung für alle Benutzer in Ihrer Organisation zu aktivieren, erteilen Sie eine mandantenweite Administrator-Zustimmung für die oben aufgeführten Microsoft Graph-Berechtigungen. Dadurch werden die Berechtigungen vorab genehmigt, sodass einzelne Benutzer nicht aufgefordert werden, sie zu genehmigen, wenn sie die Erweiterung zum ersten Mal verwenden.

Sie können diesen Vorgang entweder mit Microsoft Graph PowerShell oder Microsoft Graph Explorer abschließen.

Voraussetzungen

Bevor Sie die Zustimmung des Administrators erteilen, stellen Sie sicher, dass Sie über eine Rolle verfügen, die die folgenden Berechtigungen umfasst:

• Application.ReadWrite.All

• DelegatedPermissionGrant.ReadWrite.All

Erteilen Sie die Zustimmung des Administrators mit PowerShell

Gehen Sie wie folgt vor, um die Zustimmung des Administrators mithilfe von Microsoft Graph zu erteilenPowerShell:

1. Stellen Sie mit den erforderlichen Berechtigungen eine Connect zu Microsoft Graph her:

   Connect-MgGraph -Scopes "Application.ReadWrite.All","DelegatedPermissionGrant.ReadWrite.All"

2. Suchen Sie nach der Prinzipal-ID des Microsoft Graph-Service für Ihren Mandanten und speichern Sie die ID:

   Get-MgServicePrincipal -Filter "displayName eq 'Microsoft Graph'"

3. Erstellen Sie einen Service Principal für die Amazon Outlook Quick-Erweiterung in Ihrem Mandanten und speichern Sie die zurückgegebene ID:

   New-MgServicePrincipal -AppId "a5342f89-ebb1-4b1d-966c-34e8df972aaf"

4. Erteilen Sie im Namen aller Benutzer in Ihrem Mandanten die Zustimmung des Administrators für alle delegierten Berechtigungen. ServicePrincipalIdErsetzen Sie durch die ID aus Schritt 3 und GraphServicePrincipalId durch die ID aus Schritt 2:

   
   $params = @{
       "ClientId"    = "ServicePrincipalId"
       "ConsentType" = "AllPrincipals"
       "ResourceId"  = "GraphServicePrincipalId"
       "Scope"       = "Calendars.Read.Shared Calendars.ReadWrite Contacts.ReadWrite Files.Read Mail.Read Mail.ReadBasic Mail.ReadWrite MailboxSettings.ReadWrite offline_access People.Read Tasks.ReadWrite User.Read User.ReadBasic.All"
   }
   New-MgOauth2PermissionGrant -BodyParameter $params

Erteilen Sie die Zustimmung des Administrators mithilfe von Graph Explorer

Gehen Sie wie folgt vor, um die Admin-Zustimmung mit Microsoft Graph Explorer zu erteilen:

1. Melden Sie sich bei Microsoft Graph Explorer mit einer Rolle an, die über die DelegatedPermissionGrant.ReadWrite.All Berechtigungen Application.ReadWrite.All und verfügt.

2. Suchen Sie nach der Prinzipal-ID des Microsoft Graph-Service für Ihren Mandanten und speichern Sie die ID aus der Antwort:

   GET https://graph.microsoft.com/v1.0/servicePrincipals?$filter=displayName eq 'Microsoft Graph'&$select=id,displayName

3. Erstellen Sie einen Service Principal für die Amazon Outlook Quick-Erweiterung in Ihrem Mandanten und speichern Sie die zurückgegebene ID:

   POST https://graph.microsoft.com/v1.0/servicePrincipals

   Hauptteil der Anfrage:

   
   {
       "appId": "a5342f89-ebb1-4b1d-966c-34e8df972aaf"
   }

4. Erteilen Sie im Namen aller Benutzer in Ihrem Mandanten die Zustimmung des Administrators für alle delegierten Berechtigungen. ServicePrincipalIdErsetzen Sie durch die ID aus Schritt 3 und GraphServicePrincipalId durch die ID aus Schritt 2:

   POST https://graph.microsoft.com/v1.0/oauth2PermissionGrants

   Hauptteil der Anfrage:

   
   {
       "clientId": "ServicePrincipalId",
       "consentType": "AllPrincipals",
       "resourceId": "GraphServicePrincipalId",
       "scope": "Calendars.Read.Shared Calendars.ReadWrite Contacts.ReadWrite Files.Read Mail.Read Mail.ReadBasic Mail.ReadWrite MailboxSettings.ReadWrite offline_access People.Read Tasks.ReadWrite User.Read User.ReadBasic.All"
   }

Nachdem die Zustimmung des Administrators erteilt wurde, werden Benutzer in Ihrer Organisation nicht aufgefordert, Berechtigungen einzeln zu genehmigen, wenn sie die Amazon Outlook Quick-Erweiterung zum ersten Mal verwenden. Die Erweiterung wird sofort Zugriff auf alle Funktionen haben.

Wo kann ich die Genehmigungen überprüfen

Um die Berechtigungen für die Outlook Erweiterung zu überprüfen, gehen Sie zu Microsoft Entra > Unternehmensanwendungen > suchen Sie die App „Amazon Quick Outlook Agent“ > Berechtigungen.

Bereitstellung der Microsoft Outlook Erweiterung in Ihrer Organisation

Nachdem Sie die Voraussetzungen erfüllt und die Zustimmung des Administrators für Microsoft Graph-Berechtigungen erteilt haben, gehen Sie wie folgt vor, um die Erweiterung für Ihre Benutzer bereitzustellen:

1. Melden Sie sich im M365 Admin Center an.

2. Wählen Sie im linken Navigationsmenü Einstellungen > Integrierte Apps aus.

3. Wählen Sie Apps herunterladen.

4. Suchen Sie nach „Amazon Quick“.

5. Suchen Sie die Kachel für Amazon Quick in Outlook und wählen Sie Jetzt herunterladen.

6. Bestätigen Sie, dass Sie die App hinzufügen möchten.

7. Wählen Sie unter Benutzer zuweisen users/groups je nach Bedarf die Option Gesamtes Unternehmen oder Spezifisch aus.

8. Nachdem Sie die Benutzer ausgewählt haben, überprüfen Sie die von der App angeforderten Berechtigungen und Funktionen und wählen Sie Weiter.

9. Wählen Sie „Bereitstellung beenden“.