View a markdown version of this page

Amazon Quick Microsoft Outlook擴充功能 (預覽版) - Amazon Quick

本文為英文版的機器翻譯版本,如內容有任何歧義或不一致之處,概以英文版為準。

Amazon Quick Microsoft Outlook擴充功能 (預覽版)

注意

此擴充功能目前可供預覽使用。在預覽期間,擴充功能對最終使用者和生產工作負載完全有效。正在開發集中式部署控制和用量監控等管理功能,並在擴充功能正式推出時可供使用。在預覽期間,功能和特徵可能會變更。我們建議您使用此擴充功能,而非新部署的舊版Microsoft Outlook擴充功能。

的快速擴充功能會將 AI 輔助功能直接Microsoft Outlook整合到您的電子郵件工作流程中。使用者可以在 中利用 Quick Outlook 來簡化收件匣和行事曆管理、使用 Quick 資料草擬內容電子郵件,以及執行外部動作,而無需切換應用程式。

Outlook 擴充功能可讓使用者:

  • 排定優先順序並組織其收件匣。

  • 使用自然語言搜尋主題的相關電子郵件內容。

  • 安排會議和管理其行事曆。

  • 使用快速資料摘要電子郵件和草擬內容回應。

  • 存取其企業資料並在外部應用程式中執行動作。

根據預設,Amazon Quick Outlook擴充功能可在 Amazon Quick 中供所有符合資格的使用者使用,如果使用者可以存取Microsoft Outlook應用程式存放區,則不需要使用者存取的管理設定。使用者可以在Microsoft Outlook應用程式存放區中搜尋 Amazon Quick,或造訪 Quick for Outlook Microsoft 存放區頁面新增擴充功能。

重要
  • Amazon Quick Outlook延伸模組使用生成式 AI 在Outlook應用程式沙盒內建立和執行程式碼,以協助您執行Outlook任務。AI 可能會發生錯誤,並在Outlook信箱中執行不正確的動作。

  • Amazon Quick 不會將您的使用者資料用於改善服務或訓練其基礎大型語言模型 (LLMs)。

下列程序適用於想要代表其使用者在組織中自動部署 Amazon Quick Outlook延伸模組的 IT 管理員。

將Microsoft Outlook擴充功能部署到您的組織的先決條件

將 Amazon Quick 擴充功能存取權設定為 之前Microsoft Outlook,管理員必須完成下列步驟:

  1. 擁有Microsoft 365商業訂閱,並且是全球管理員或具有管理許可 (特別是 AppCatalog.ReadWrite.All)。

  2. 擁有 Amazon Quick 執行個體。

  3. 授予 MicrosoftGraph 許可的租用戶整體管理員同意。這可讓延伸存取組織中所有使用者的收件匣、行事曆和聯絡人資料。如果沒有這些許可,延伸模組只能回應有關目前開啟的電子郵件執行緒的問題。如需說明,請參閱授予租用戶整體管理員同意

Microsoft Outlook 延伸模組許可

Amazon Quick Outlook延伸模組使用 ReadWriteMailbox Office JavaScript API 許可層級。這是 Office 增益集許可,而不是圖形 API Microsoft 範圍。

Outlook 增益集的預設應用程式功能為:

  • 可以讀取和變更您的文件

  • 存取您的設定檔資訊,例如您的姓名、電子郵件地址、公司名稱和偏好的語言

  • 可以透過網際網路傳送資料

圖形 API 委派許可

Outlook 延伸模組使用 Microsoft Graph 整合,這需要額外的委派許可。

重要

Amazon Quick Outlook延伸模組需要這些許可,才能提供其完整的功能。如果沒有授予這些許可,延伸模組只能回答有關目前開啟的電子郵件執行緒的問題,並草擬回覆。它無法摘要您的收件匣、管理您的行事曆,或執行整個收件匣的操作,例如搜尋、組織或分類電子郵件。

注意

Amazon Quick Outlook擴充功能不會自動傳送電子郵件或建立行事曆預約。它會在任何傳送動作之前,使用Human-in-the-Loop(HITL) 確認,因此使用者一律會檢閱和核准外寄訊息和行事曆變更。

系統會提示使用者在第一次與延伸模組互動時登入。管理員可以透過授予整個租用戶的管理員同意來預先核准這些許可 (請參閱 授予租用戶整體管理員同意)。

下表列出Outlook延伸模組所使用的委派圖形 API 許可。

權限 用途
Calendars.Read.Shared 讀取使用者和共用/委派行事曆中的事件,以進行可用性檢查
Calendars.ReadWrite 建立、更新和刪除行事曆事件;接受/拒絕邀請;檢查免費/忙碌時間
Contacts.ReadWrite 依名稱解析收件人、查詢聯絡人詳細資訊,以及儲存新的聯絡人
Files.Read 讀取使用者的 OneDrive/SharePoint 檔案以摘要或參考附件
Mail.Read 讀取摘要和動作項目的完整電子郵件內容、附件和執行緒
Mail.ReadBasic 讀取電子郵件中繼資料 (主旨、寄件者、日期),以取得有效的信箱清單和搜尋
Mail.ReadWrite 整理郵件:移動、刪除、標記讀取/未讀取、建立草稿和管理附件
MailboxSettings.ReadWrite 讀取和更新時區、工作時間、out-of-office、收件匣規則和類別
offline_access 取得持久性工作階段的重新整理字符,無需重複重新驗證
People.Read 使用協同合作和組織訊號建議收件人和解析名稱
Tasks.ReadWrite 跨 To Do/ 建立、更新、完成和刪除任務和任務清單Planner
User.Read 識別登入使用者的設定檔、電子郵件、任務標題和時區
User.ReadBasic.All 讀取組織中其他使用者的基本設定檔資訊 (名稱、電子郵件、相片)

若要為組織中的所有使用者啟用 Amazon Quick Outlook延伸模組的完整功能,請授予租戶整體管理員對上述 Graph Microsoft 許可的同意。這會預先核准許可,讓個別使用者在第一次使用擴充功能時不會收到核准許可的提示。

您可以使用 Microsoft Graph PowerShell或 Graph Explorer Microsoft 來完成此程序。

在授予管理員同意之前,請確保您的角色包含下列許可:

  • Application.ReadWrite.All

  • DelegatedPermissionGrant.ReadWrite.All

請依照下列步驟,使用Microsoft圖形 授予管理員同意PowerShell:

  1. 使用必要的許可連接到 Microsoft Graph:

    Connect-MgGraph -Scopes "Application.ReadWrite.All","DelegatedPermissionGrant.ReadWrite.All"
  2. 查詢租用戶的Microsoft圖形服務主體 ID,並儲存 ID:

    Get-MgServicePrincipal -Filter "displayName eq 'Microsoft Graph'"
  3. 在租用戶中為 Amazon Quick Outlook延伸模組建立服務主體,並儲存傳回的 ID:

    New-MgServicePrincipal -AppId "a5342f89-ebb1-4b1d-966c-34e8df972aaf"
  4. 代表您租用戶中的所有使用者授予所有委派許可的管理員同意。將 ServicePrincipalId 取代為步驟 3 的 ID,將 GraphServicePrincipalId 取代為步驟 2 的 ID:

    $params = @{ "ClientId" = "ServicePrincipalId" "ConsentType" = "AllPrincipals" "ResourceId" = "GraphServicePrincipalId" "Scope" = "Calendars.Read.Shared Calendars.ReadWrite Contacts.ReadWrite Files.Read Mail.Read Mail.ReadBasic Mail.ReadWrite MailboxSettings.ReadWrite offline_access People.Read Tasks.ReadWrite User.Read User.ReadBasic.All" } New-MgOauth2PermissionGrant -BodyParameter $params

請依照下列步驟,使用 Graph Explorer Microsoft 授予管理員同意:

  1. 使用具有 Microsoft Application.ReadWrite.AllDelegatedPermissionGrant.ReadWrite.All許可的角色登入 Graph Explorer。

  2. 查詢租用戶的Microsoft圖形服務主體 ID,並從回應中儲存 ID:

    GET https://graph.microsoft.com/v1.0/servicePrincipals?$filter=displayName eq 'Microsoft Graph'&$select=id,displayName
  3. 在租用戶中為 Amazon Quick Outlook延伸模組建立服務主體,並儲存傳回的 ID:

    POST https://graph.microsoft.com/v1.0/servicePrincipals

    請求內文:

    { "appId": "a5342f89-ebb1-4b1d-966c-34e8df972aaf" }
  4. 代表您租用戶中的所有使用者授予所有委派許可的管理員同意。將 ServicePrincipalId 取代為步驟 3 的 ID,將 GraphServicePrincipalId 取代為步驟 2 的 ID:

    POST https://graph.microsoft.com/v1.0/oauth2PermissionGrants

    請求內文:

    { "clientId": "ServicePrincipalId", "consentType": "AllPrincipals", "resourceId": "GraphServicePrincipalId", "scope": "Calendars.Read.Shared Calendars.ReadWrite Contacts.ReadWrite Files.Read Mail.Read Mail.ReadBasic Mail.ReadWrite MailboxSettings.ReadWrite offline_access People.Read Tasks.ReadWrite User.Read User.ReadBasic.All" }

授予管理員同意後,系統不會提示組織中的使用者在第一次使用 Amazon Quick Outlook延伸模組時個別核准許可。擴充功能將可立即存取其完整功能。

在何處檢閱許可

若要檢閱Outlook延伸模組的許可,請前往 Microsoft Entra > 企業應用程式 > 尋找名為「Amazon Quick Outlook 代理程式」> 許可的應用程式。

將Microsoft Outlook擴充功能部署到您的組織

完成先決條件並授予 Graph Microsoft 許可的管理員同意後,請依照下列步驟將擴充功能部署到您的使用者:

  1. 登入 M365 管理中心。

  2. 在左側導覽功能表中選取設定 > 整合式應用程式

  3. 選擇取得應用程式

  4. 搜尋「Amazon Quick」。

  5. 在 中找到 Amazon Quick 的圖磚Outlook,然後選擇立即取得

  6. 確認您要新增應用程式。

  7. 指派使用者下,根據您的需求選擇整個組織特定使用者/群組

  8. 選取使用者後,請檢閱應用程式請求的許可和功能,然後選擇下一步

  9. 選擇完成部署