Dieser Artikel führt Administratoren durch die Aktivierung des Microsoft 365-Connectors für ihre Organisation in Claude – einschließlich der Gewährung der Microsoft Entra-Zustimmung, der Beschränkung des Zugriffs und der Verwaltung von Berechtigungen. Nach Abschluss der Einrichtung können Personen in Ihrem Mandanten Microsoft 365 mit ihren eigenen Claude-Konten verbinden, um in Claude nach SharePoint, OneDrive, Outlook und Teams zu suchen. Sie können auch Schreib-Tools aktivieren, mit denen Claude E-Mails senden, Kalenderereignisse verwalten sowie Dateien im Namen eines Mitglieds erstellen und aktualisieren kann.
Der Microsoft 365-Connector ist in allen Claude-Plänen verfügbar: Free, Pro, Max, Team und Enterprise.
Benutzeranweisungen zum Verbinden und Verwenden von Microsoft 365 nach Abschluss der Einrichtung finden Sie unter Claude mit Microsoft 365 verbinden.
Wichtig: Der Microsoft 365-Connector erfordert einen Microsoft Entra-Mandanten, der an einen Microsoft Business-Plan gebunden ist. Persönliche Microsoft-Konten (z. B. @outlook.com oder @hotmail.com-Adressen) können nicht zum Verbinden verwendet werden.
Übersicht über die Einrichtung
Zwei Dinge müssen geschehen, bevor jemand in Ihrer Organisation Microsoft 365 verbinden kann, plus ein optionaler dritter Schritt, wenn Sie Schreib-Tools aktivieren möchten:
In Team- und Enterprise-Plänen: Ein Claude-Organisationseigentümer aktiviert den Microsoft 365-Connector für die Organisation.
In jedem Mandanten: Ein Microsoft Entra Global Administrator erteilt eine einmalige Zustimmung, die die Integration für Ihren Mandanten autorisiert.
So aktivieren Sie Schreib-Tools: Ein Microsoft Entra-Administrator stimmt dem aktualisierten Berechtigungssatz zu, und Sie aktivieren Schreib-Tools für Ihre Organisation. Siehe Schreib-Tools aktivieren unten.
Nach Abschluss dieser Schritte können Mitglieder Microsoft 365 mit ihren eigenen Claude-Konten verbinden, indem sie die Schritte in Claude mit Microsoft 365 verbinden befolgen.
Aktivieren Sie den Connector für Ihre Organisation
Dieser Schritt gilt nur für Team- und Enterprise-Pläne. Überspringen Sie bei Free-, Pro- und Max-Plänen zum nächsten Abschnitt.
Melden Sie sich bei Claude an.
Navigieren Sie zu Organisationseinstellungen > Connectors.
Klicken Sie oben auf der Seite auf „+ Hinzufügen" und dann auf „Alle verfügbaren".
Suchen Sie Microsoft 365 und klicken Sie auf „Zu Ihrem Team hinzufügen"."
Erteilen Sie die Microsoft Entra-Administratorzustimmung
Ein Microsoft Entra Global Administrator in Ihrem Mandanten muss die Integration autorisieren, bevor jemand eine Verbindung herstellen kann. Es gibt zwei Möglichkeiten, dies zu tun.
Option 1: Zustimmung über Claude
Wenn Ihr Microsoft Entra Global Administrator ein Claude-Konto hat, kann er die Zustimmung während des standardmäßigen Verbindungsflusses erteilen:
Navigieren Sie zu Anpassen > Connectors.
Suchen Sie Microsoft 365 und klicken Sie auf „Verbinden"."
Authentifizieren Sie sich mit Microsoft 365-Anmeldedaten.
Überprüfen und akzeptieren Sie die angeforderten Berechtigungen, und aktivieren Sie das Kontrollkästchen, um den Zugriff im Namen der gesamten Organisation zu gewähren.
Danach können andere Personen im selben Entra-Mandanten eine Verbindung herstellen, indem sie die standardmäßigen Schritte für Endbenutzer befolgen. Sie sehen die Zustimmungsaufforderung nicht – sie authentifizieren sich einfach und beginnen mit der Verwendung der Integration.
Option 2: Manuelle Einrichtung in Microsoft Entra ID
Verwenden Sie diesen Pfad, wenn Ihr Microsoft Entra Global Administrator kein Claude-Konto hat oder wenn Sie die App-Installation und Berechtigungseinrichtung beheben müssen. Sie können die Connector-Apps hinzufügen und die Administratorzustimmung direkt in Microsoft Entra ID erteilen.
Dieser Prozess fügt zwei Service-Prinzipale zu Ihrem Mandanten hinzu. Jeder Prinzipal stellt eine Identität auf Serviceebene für eine der beiden M365 MCP für Claude-App-Registrierungen her, sodass diese auf die Daten und Ressourcen Ihrer Organisation über die Microsoft Graph API zugreifen und mit ihnen interagieren können.
1. Fügen Sie die Service-Prinzipale hinzu
Fügen Sie mit Microsoft Graph Explorer beide erforderlichen Service-Prinzipale hinzu:
M365 MCP Client für Claude:
POST https://graph.microsoft.com/v1.0/servicePrincipals
{"appId":"08ad6f98-a4f8-4635-bb8d-f1a3044760f0"}
M365 MCP Server für Claude:
POST https://graph.microsoft.com/v1.0/servicePrincipals
{"appId":"07c030f6-5743-41b7-ba00-0a6e85f37c17"}
2. Erteilen Sie die Administratorzustimmung
Erstellen Sie die folgenden URLs und besuchen Sie sie in Ihrem Browser, und ersetzen Sie {your-tenant-id} durch die Mandanten-ID Ihrer Organisation.
M365 MCP Client für Claude:
https://login.microsoftonline.com/{your-tenant-id}/adminconsent?client_id=08ad6f98-a4f8-4635-bb8d-f1a3044760f0
M365 MCP Server für Claude:
https://login.microsoftonline.com/{your-tenant-id}/adminconsent?client_id=07c030f6-5743-41b7-ba00-0a6e85f37c17Wenn Sie jede URL besuchen, werden Sie aufgefordert, den delegierten Berechtigungen zuzustimmen, die von der Integration im Namen Ihrer Organisation erforderlich sind.
3. Beenden Sie die Einrichtung
Team- und Enterprise-Pläne: Ein Claude-Organisationseigentümer muss den Connector in Organisationseinstellungen > Connectors aktivieren. Dann können Mitglieder sich einzeln verbinden.
Free-, Pro- und Max-Pläne: Mitglieder können eine Verbindung herstellen, indem sie zu Anpassen > Connectors navigieren, Microsoft 365 suchen und auf „Verbinden" klicken."
Beschränken Sie, wer den Connector verwenden kann
Um einzuschränken, welche Personen in Ihrem Mandanten sich über Claude bei Microsoft 365 authentifizieren können:
Gehen Sie zum Microsoft Entra Admin Center unter entra.microsoft.com.
Navigieren Sie zur Unternehmensanwendung M365 MCP Server für Claude.
Gehen Sie zu Eigenschaften und setzen Sie Zuweisung erforderlich? auf „Ja"."
Fügen Sie unter Benutzer und Gruppen die spezifischen Benutzer oder Gruppen hinzu, die Zugriff haben sollen.
Wiederholen Sie die gleichen Schritte für die Unternehmensanwendung M365 MCP Client für Claude.
Beide Komponenten müssen auf denselben Satz autorisierter Personen beschränkt werden.
Einschränken, welche Berechtigungen der Connector verwenden kann
Um einzuschränken, auf welche Ressourcentypen die Integration zugreifen kann, widerrufen Sie selektiv Berechtigungen aus dem Standardsatz autorisierter Bereiche. Dies erfordert Microsoft Entra-Administratorzugriff.
Gehen Sie als Microsoft Entra-Administrator zu entra.admin.com.
Wählen Sie „Unternehmensanwendungen" aus."
Entfernen Sie neben dem Suchfeld den Anwendungstypfilter.
Suchen Sie nach „M365 MCP Server for Claude" und klicken Sie darauf."
Gehen Sie zu Berechtigungen.
Wählen Sie auf der Registerkarte Administratorzustimmung in der Microsoft Graph-Liste der Berechtigungen die Berechtigung aus, die Sie widerrufen möchten, und klicken Sie auf die Schaltfläche „…"."
Wählen Sie „Berechtigung widerrufen
Nach dem Widerruf geben Versuche, auf eine Ressource mit dieser Berechtigung zuzugreifen, einen Fehler „Fehler beim Aufrufen des Tools" zurück."
Mitglieder können auch einzelne Tools in ihren eigenen Microsoft 365-Einstellungen deaktivieren, um zu verhindern, dass Claude versucht, auf ein Tool zuzugreifen, für das die Berechtigung widerrufen wurde.
Um eine widerrufene Berechtigung wiederherzustellen, führen Sie die Schritte zum Erteilen der Administratorzustimmung aus, die in Option 2: Manuelle Einrichtung in Microsoft Entra ID beschrieben sind. Dies setzt die Berechtigungen auf den Standardzustand zurück.
Schreibtools aktivieren
Schreibtools ermöglichen es Claude, E-Mails zu versenden, Entwürfe und Kalenderereignisse zu verwalten, Postfacheinstellungen zu aktualisieren und Dateien in OneDrive und SharePoint zu erstellen und zu aktualisieren. Lese- und Suchtools funktionieren gleich, unabhängig davon, ob Schreibtools aktiviert sind oder nicht.
1. Erneut den aktualisierten Berechtigungen zustimmen
Der Berechtigungssatz des Connectors umfasst nun zusätzliche Microsoft Graph-Bereiche zur Unterstützung von Schreibtools. Wenn Ihr Mandant vor dem Start der Schreibtools zugestimmt hat, muss ein Microsoft Entra Global Administrator den aktualisierten Berechtigungssatz überprüfen und genehmigen, bevor Schreibtools aktiviert werden. Überprüfen und genehmigen Sie die aktualisierten Berechtigungen für den Connector im Zustimmungsfluss Unternehmensanwendungen Ihres Mandanten. Dies ist eine einmalige Aktion pro Mandant.
2. Schreibtools für Ihre Organisation aktivieren
Wenn Ihre Organisation den Connector vor dem Start der Schreibtools verwendet hat, werden diese standardmäßig blockiert. Aktivieren Sie sie für alle, indem Sie zu Organisationseinstellungen > Connectors gehen, „Microsoft 365
3. Überprüfen
Bitten Sie Claude nach der Aktivierung, eine risikoarme Schreibaktion auszuführen, z. B. „Verfassen Sie eine E-Mail an mich, senden Sie sie aber nicht
Hinweis: E-Mails, die Claude versendet, enthalten einen Attributions-Header, der sie als agentinitiert kennzeichnet. Datei- und Kalenderschreibvorgänge sind derzeit nicht gekennzeichnet. Anhänge werden in Schreibtools nicht unterstützt, daher lehnen Senden, Weiterleiten und Verfassen alle Nachrichten mit Anhängen ab. Schreibtools unterliegen auch Limits pro Benutzer für Schreibvorgänge, Sendungen und Empfänger.
Berechtigungsreferenz
Der Microsoft 365-Connector verwendet delegierte Berechtigungen, was bedeutet, dass Claude im Namen jedes einzelnen Benutzers handelt und nur auf Daten zugreifen kann, die dieser Benutzer bereits in Microsoft 365 einsehen darf. Berechtigungen sind schreibgeschützt – Claude kann Inhalte in Ihrem Mandanten nicht ändern, löschen oder erstellen.
Bei der Authentifizierung fordert die Integration die folgenden Berechtigungen an:
Grundlegender Zugriff
User.Read: Anmelden und Benutzerprofil lesenopenid: Mit Organisationskonto anmeldenoffline_access: Zugriff auf Daten beibehaltenemail: E-Mail-Adresse anzeigenprofile: Grundlegende Profilinformationen anzeigen
E-Mail (Outlook)
Mail.Read: E-Mail-Nachrichten lesenMail.ReadBasic: E-Mail-Metadaten lesen (Absender, Betreff, Datum)Mail.Read.Shared: E-Mails in Postfächern lesen, auf die der Benutzer Zugriff hatHinweis: Der Zugriff auf freigegebene Postfächer ist über die Berechtigung
Mail.Read.Sharedenthalten. Benutzer können freigegebene Postfächer, auf die sie Delegatzugriff haben, in Microsoft 365 durchsuchen, einschließlich Vollzugriff und Zugriff auf Ordnerebene. Es ist keine Einrichtung erforderlich, die über die standardmäßige Administratorzustimmung und die bereits in Microsoft 365 konfigurierten Delegatberechtigungen hinausgeht.
MailboxFolder.Read: Postfachordnerstruktur lesenMailboxItem.Read: Elemente im Postfach lesenMailboxSettings.Read: Postfacheinstellungen lesen, z. B. die Zeitzone des Benutzers
Hinweis: Die E-Mail-Suche umfasst das primäre Postfach jedes Benutzers, einschließlich des Archivordners, und alle freigegebenen Postfächer, auf die er zugreifen kann. Sie deckt das separate Online-Archivpostfach (auch In-Place Archive genannt) nicht ab, daher werden Nachrichten, die eine Aufbewahrungsrichtlinie dorthin verschoben hat, nicht in den Ergebnissen angezeigt.
Kalender
Calendars.Read: Kalenderereignisse lesenCalendars.Read.Shared: Mit dem Benutzer freigegebene Kalender lesen
Teams-Chat
Chat.Read: Teams-Chatnachrichten lesenChat.ReadBasic: Teams-Chat-Metadaten lesenChatMember.Read: Informationen über Chat-Teilnehmer lesenChatMessage.Read: Teams-Chatnachrichten lesen
Teams-Kanäle
Channel.ReadBasic.All: Kanalnamen und Beschreibungen lesenChannelMessage.Read.All: Kanalnachrichten lesen
Besprechungen
OnlineMeetings.Read: Online-Besprechungen lesenOnlineMeetingTranscript.Read.All: Besprechungstranskripte lesenOnlineMeetingAiInsight.Read: KI-generierte Besprechungserkenntnisse lesenOnlineMeetingArtifact.Read.All: Besprechungsaufzeichnungen und Artefakte lesenOnlineMeetingRecording.Read.All: Besprechungsaufzeichnungen lesen
Dateien (OneDrive und SharePoint)
Files.Read: Benutzerdateien lesenFiles.Read.All: Alle Dateien lesen, auf die der Benutzer zugreifen kannSites.Read.All: Elemente in SharePoint-Websites lesen
Schreibberechtigungen
Die folgenden Berechtigungen unterstützen Schreibtools und sind in der aktualisierten Zustimmungsmenge enthalten:
Mail.Send: E-Mails senden und weiterleitenMail.ReadWrite: Entwürfe erstellen, aktualisieren und löschen; Nachrichten verschieben und kennzeichnenCalendars.ReadWrite: Kalenderereignisse erstellen, aktualisieren, löschen und auf diese antwortenFiles.ReadWrite.All: Dateien in OneDrive und SharePoint erstellen und aktualisierenMailboxSettings.ReadWrite: Kategorien, Posteingangsregeln und automatische Antworten verwalten
Benutzerverzeichnis
User.ReadBasic.All: Grundlegende Profilinformationen für alle Benutzer in der Organisation lesen (wird zum Ermitteln der Besprechungsverfügbarkeit verwendet)
Der Microsoft 365-Connector durchsucht SharePoint im gesamten Mandanten mit den Berechtigungen des Benutzers. Websitespezifische Sucheinschränkung wird nicht unterstützt.
Datenschutz und Sicherheit
Berechtigungsvererbung: Claude spiegelt die vorhandenen Microsoft 365-Berechtigungen jedes Benutzers wider. Mitglieder können über Claude nicht auf etwas zugreifen, das sie nicht bereits direkt in Microsoft 365 sehen könnten.
Bedarfsgerechter Zugriff: Claude greift nur auf Daten zu, wenn ein Benutzer explizit eine Frage stellt, die dies erfordert.
Widerrufbarer Zugriff: Mitglieder können ihre eigene Integration über Anpassen > Connectors trennen. Besitzer von Team- und Enterprise-Plänen können den Connector auch für die gesamte Organisation in Organisationseinstellungen > Connectors entfernen.
Weitere Informationen finden Sie im Sicherheitsleitfaden für den Microsoft 365-Connector.
Fehlerbehebung
Ein Mitglied kann sich nicht authentifizieren
Bestätigen Sie, dass ihr Konto an einen Microsoft Entra-Mandanten gebunden ist, nicht an ein persönliches Microsoft-Konto.
Bestätigen Sie, dass ihre Microsoft 365-Lizenz aktiv ist.
Bestätigen Sie, dass die Administratorgenehmigung mit Option 1 oder Option 2 oben erteilt wurde.
Überprüfen Sie, ob eine Richtlinie für bedingten Zugriff in Ihrem Mandanten die Verbindung blockiert. Siehe unten: Bedingter Zugriff blockiert die Verbindung.
Mitglieder sehen Fehler vom Typ „Fehler beim Aufrufen des Tools
Eine Berechtigung wurde möglicherweise in Microsoft Entra selektiv widerrufen. Mitglieder können das entsprechende Tool in ihren Microsoft 365-Einstellungen deaktivieren, um den Fehler zu unterdrücken, oder Sie können die Berechtigung wiederherstellen, indem Sie die Administratorgenehmigungsschritte in Option 2: Manuelle Einrichtung in Microsoft Entra ID wiederholen.
Schreibtools werden für Mitglieder nicht angezeigt
Bestätigen Sie, dass ein Microsoft Entra-Administrator der aktualisierten Berechtigungsmenge mit Schreibbereichen zugestimmt hat.
Bestätigen Sie, dass Schreibtools in der Microsoft 365-Connector-Konfiguration aktiviert sind oder dass das Mitglied durch eine rollenbasierte Zugriffsrichtlinie abgedeckt ist, die ihnen diese gewährt.
Lassen Sie das Mitglied Microsoft 365 in Anpassen > Connectors trennen und erneut verbinden.
Bedingter Zugriff blockiert die Verbindung
Ein Block für bedingten Zugriff wird auf eine von drei Arten angezeigt:
Ein Benutzer sieht „Autorisierung mit dem MCP-Server fehlgeschlagen
Ein bereits verbundenes Mitglied erhält einen Fehler, wenn Claude ein Microsoft 365-Tool verwendet. Der Fehler enthält einen
AADSTS-Code, einen Hinweis, dass die Anfrage durch eine Richtlinie für bedingten Zugriff blockiert wurde, sowie die Trace-ID und Korrelations-ID, die Sie in Entra suchen können.Mitglieder werden aufgefordert, Microsoft 365 regelmäßig erneut zu verbinden, viel häufiger als das normale 90-Tage-Ablaufdatum. Dies deutet normalerweise auf eine Anmeldehäufigkeitsrichtlinie hin.
Das Verbinden von Microsoft 365 umfasst mehr als die Anmeldung, die das Mitglied sieht. Nachdem sich das Mitglied in Microsoft in seinem Browser angemeldet hat, tauschen Claudes Server diese Anmeldung gegen Zugriffstokens aus und tauschen diese Token später gegen Microsoft 365-Zugriff im Namen des Mitglieds aus. In unseren Tests bewerten Entra Ihre Richtlinien für bedingten Zugriff gegen diese serverseitigen Anfragen als von Anthropics IP-Bereich stammend, 160.79.104.0/21. Sie identifizieren das Mitglied und tragen das Gerät, das bei der Verbindung des Mitglieds aufgezeichnet wurde, nicht das aktuelle Gerät oder Netzwerk des Mitglieds. Eine Richtlinie kann also die eigene Anmeldung des Mitglieds bestehen und die Verbindung einen Moment später blockieren oder sie Tage später blockieren. Erfahren Sie mehr über Anthropics IP-Adressen.
Suchen Sie die Richtlinie, die die Verbindung blockiert
Gehen Sie im Microsoft Entra Admin Center zu Anmeldungsprotokolle und öffnen Sie die Registerkarte Benutzeranmeldungen (nicht interaktiv). Die eigene Anmeldung des Mitglieds wird auf der interaktiven Registerkarte angezeigt und zeigt normalerweise als erfolgreich an, daher ist der Block selten dort.
Filtern Sie nach dem betroffenen Mitglied. Die blockierten Anfragen können unter M365 MCP Server für Claude oder M365 MCP Client für Claude angezeigt werden. Daher ist das Filtern nach Mitglied zuverlässiger als das Filtern nach Anwendung. Filtern Sie nicht nach Ressource, da dies einige Zeilen ausblendet.
Öffnen Sie den fehlgeschlagenen Eintrag und wählen Sie die Registerkarte Bedingter Zugriff aus. Sie zeigt die Richtlinie an, die die Anfrage blockiert hat.
Der Fehlercode zeigt Ihnen, welche Art von Richtlinie es ist:
AADSTS70043: eine Anmeldehäufigkeitsrichtlinie. Siehe den nächsten Abschnitt.AADSTS53003: eine Richtlinie, die auf Zugriff blockieren eingestellt ist. Die Registerkarte „Bedingter ZugriffAADSTS50076: Eine Richtlinie erfordert Multi-Faktor-Authentifizierung bei einer serverseitigen Anfrage. Das Trennen und erneute Verbinden von Microsoft 365 behebt das Problem. Falls es weiterhin auftritt, siehe Microsoft 365 Connector-Sicherheitsleitfaden.AADSTS53000: Eine Richtlinie erfordert ein konformes Gerät. Der ähnliche CodeAADSTS530003bedeutet, dass eine Richtlinie ein verwaltetes Gerät erfordert. In beiden Fällen muss sich das Mitglied von einem Gerät aus erneut verbinden, das die Richtlinie erfüllt. Weitere Informationen finden Sie im Microsoft 365 Connector-Sicherheitsleitfaden.
Schließen Sie den IP-Bereich von Anthropic aus den Richtlinien für Anmeldehäufigkeit und Standort aus
Da die serverseitigen Anfragen aus dem IP-Bereich von Anthropic stammen, blockiert eine Richtlinie, die Anmeldungen auf Ihr eigenes Netzwerk beschränkt oder eine Anmeldehäufigkeit erzwingt, diese für jedes Mitglied. Das Ausschließen der beiden Claude-Anwendungen aus der Richtlinie ist allein nicht ausreichend. Wir empfehlen, auch den IP-Bereich von Anthropic aus der Richtlinie auszuschließen.
Hinweis: Verwenden Sie diesen Ausschluss nicht für eine Gerätekonformitätsrichtlinie. Die serverseitigen Anfragen enthalten das Gerät, das beim Verbinden des Mitglieds aufgezeichnet wurde, daher gilt eine Geräterichtlinie weiterhin für sie, und das Ausschließen des IP-Bereichs von Anthropic würde die Geräteprüfung für den Connector deaktivieren. Mitglieder, die durch eine Geräterichtlinie blockiert werden, müssen sich von einem Gerät aus erneut verbinden, das diese erfüllt. Weitere Informationen finden Sie im Microsoft 365 Connector-Sicherheitsleitfaden.
Wenn die Richtlinie, die die Anfrage blockiert hat, eine Richtlinie für Anmeldehäufigkeit oder Standort ist:
Gehen Sie im Microsoft Entra Admin Center zu Conditional Access > Named locations und erstellen Sie einen IP-Bereich-Standort mit
160.79.104.0/21. Lassen Sie Mark as trusted location deaktiviert, damit der Ausschluss keine anderen Richtlinien beeinträchtigt, die vertrauenswürdige Standorte verwenden.Öffnen Sie die Richtlinie, die die Anfrage blockiert hat, und gehen Sie zu Conditions > Locations > Exclude.
Fügen Sie den erstellten benannten Standort hinzu. Behalten Sie alle vorhandenen Ausschlüsse für die Claude-Anwendungen bei.
Speichern Sie die Richtlinie und warten Sie einige Minuten, bis die Änderung wirksam wird.
Lassen Sie ein betroffenes Mitglied Microsoft 365 in Customize > Connectors trennen und erneut verbinden.
Hinweis: Das Ausschließen des Bereichs hebt die Richtlinie für jede Anfrage auf, die von Anthropic-Adressen stammt, was bedeutet, dass alle Microsoft 365 Connector-Aktivitäten für alle Ihre Mitglieder betroffen sind. Bei einer Richtlinie für Anmeldehäufigkeit bedeutet dies auch, dass die Hintergrundanfragen des Connectors nicht mehr daran gebunden sind, daher bleibt eine Verbindung angemeldet, bis sie nach 90 Tagen Inaktivität abläuft. Wenn Sie die regelmäßigen Wiederverbindungen lieber beibehalten möchten, lassen Sie die Richtlinie wie sie ist. Mitglieder, die aufgefordert werden, sich erneut zu verbinden, können sich in ihrem Browser von Microsoft abmelden oder ein privates Browserfenster verwenden, bevor sie sich erneut verbinden. Wenn Sie die Auswirkung einer Änderung vor der Durchführung überprüfen möchten, klonen Sie die Richtlinie zunächst im Nur-Bericht-Modus.
Häufig gestellte Fragen
Was passiert, wenn ein Mitglied versucht, sich zu verbinden, bevor die Zustimmung erteilt wird?
Es wird eine Fehlermeldung angezeigt, die angibt, dass ein Administrator App-Berechtigungen erteilen muss, bevor die Integration verwendet werden kann. Die Verbindung schlägt fehl, bis ein Microsoft Entra Global Administrator die erforderlichen Berechtigungen genehmigt.
Kann der Microsoft 365 Connector mit Enterprise Search verwendet werden?
Ja. Wenn Enterprise Search aktiviert ist, kann es Microsoft 365 zusammen mit anderen verbundenen Diensten abfragen, um eine einheitliche Suche über Slack, Google Workspace, Microsoft 365 und mehr zu ermöglichen.
Welche Dateitypen kann der Connector lesen?
Claude liest Word-, Excel-, PowerPoint-Dateien (einschließlich älterer .doc-, .xls- und .ppt-Dateien), PDF- und Nur-Text-Formate wie .txt, .md und .csv aus SharePoint und OneDrive. Andere Formate, einschließlich OneNote, können nicht gelesen werden. Die vollständige Liste finden Sie unter Mit Microsoft 365 verbinden.
Kann die Integration Microsoft 365-Daten ändern?
Nur nachdem ein Entra-Administrator Schreibbereiche gewährt hat. Mit aktivierten Schreibtools kann Claude E-Mails senden, Entwürfe und Kalenderereignisse verwalten, Postfacheinstellungen aktualisieren und Dateien in OneDrive und SharePoint erstellen und aktualisieren, immer innerhalb der vorhandenen Microsoft 365-Berechtigungen jedes Mitglieds. Ohne diese ist die Integration schreibgeschützt. Claude kann in beiden Fällen keine Teams-Nachrichten posten oder Teams-Einstellungen oder -Berechtigungen ändern, da es keine Tools dafür gibt.