Der Microsoft 365-Connector ist eine von Anthropic gehostete Integration, die Claude ermöglicht, sicher auf Microsoft 365-Dienste (Outlook, SharePoint, OneDrive, Teams) über delegierte Benutzerberechtigungen zuzugreifen. Anthropic hat Microsofts Publisher-Verifizierungsprozess abgeschlossen und verknüpft unser verifiziertes Microsoft Partner Network-Konto mit diesen Anwendungen, um unsere Organisationsidentität zu bestätigen.
Der Microsoft 365-Connector ist in allen Claude-Plänen verfügbar: Free, Pro, Max, Ultra, Team und Enterprise.
Dieser Leitfaden enthält einen Abschnitt für jeden Kontotyp:
Geschäfts- oder Schulkonten
Der Connector fungiert als sicherer Proxy, und Ihre Microsoft 365-Dokumente, E-Mails und Dateien bleiben in Ihrem Mandanten. Der Connector ruft Daten nur bei Bedarf während aktiver Abfragen ab und speichert Dateiinhalte nicht zwischen. Anmeldedaten werden verschlüsselt und von Anthropics Backend-Infrastruktur verwaltet. Der MCP-Server selbst speichert oder verwaltet diese Anmeldedaten nicht. Microsofts Azure SDK verwaltet den On-Behalf-Of-Token-Austausch und das Caching auf Benutzerbasis für den Zugriff auf die Graph API.
Zugriff einschränken
Der Connector bietet mehrere Ebenen der Zugriffskontrolle, um Ihre Sicherheitsanforderungen zu erfüllen. Detaillierte Informationen zur Verwaltung des Microsoft 365-Connectors finden Sie unter Microsoft 365-Connector einrichten.
1. Microsoft Entra-Mandantenanforderung
Personen, die ein Geschäfts- oder Schulkonto verbinden, müssen sich mit einem Microsoft 365-Konto authentifizieren, das an einen Microsoft Entra-Mandanten gebunden ist, in jedem Claude-Plan. Ein Microsoft Entra Global Administrator muss einen einmaligen Zustimmungsprozess abschließen, bevor jemand im Mandanten eine Verbindung herstellen kann.
2. Gating auf Organisationsebene (Team- und Enterprise-Pläne)
Bei Team- und Enterprise-Plänen erfordert der Zugriff auf den Connector einen zweistufigen Genehmigungsprozess. Zunächst müssen Besitzer den Microsoft 365-Connector in den Claude-Organisationseinstellungen explizit aktivieren, indem sie zu Organisationseinstellungen > Connectors > Connectors durchsuchen > „Microsoft 365
Zweitens muss nach der Aktivierung des Connectors durch den Besitzer ein Microsoft Entra Global Administrator die individuelle Authentifizierung abschließen und die Zustimmung im Namen der gesamten Organisation erteilen, bevor Teammitglieder eine Verbindung herstellen können.
3. Granulare Berechtigungswiderruf
Sie können bestimmte Funktionen über das Microsoft Entra Admin Center selektiv deaktivieren. Beispiel:
Einschränkung | Aktion | Auswirkung |
Gesamter Zugriff | Connector in Claude-Organisationseinstellungen deaktivieren | Vollständige Abschaltung |
Nur SharePoint | Berechtigung Sites.Read.All in Entra widerrufen | Blockiert SharePoint |
E-Mail-Zugriff | Berechtigung Mail.Read in Entra widerrufen | Blockiert Outlook |
Teams-Chat | Berechtigung Chat.Read in Entra widerrufen | Blockiert Teams |
Teams-Messaging (Schreiben) | Berechtigungen ChatMessage.Send, ChannelMessage.Send und Chat.Create in Entra widerrufen | Blockiert Claude vom Senden von Teams-Nachrichten |
OneDrive-Dateien | Berechtigungen Files.Read und/oder Files.Read.All widerrufen | Blockiert das Lesen von Dateien aus OneDrive |
Änderungen werden sofort für alle Personen in Ihrer Organisation wirksam. Personen können auch während eines Chats wählen, Funktionen zu deaktivieren, indem sie die Tools des Connectors selektiv ausschalten.
4. Microsoft Conditional Access
Ihre Conditional Access-Richtlinien gelten für den Connector, aber nicht immer auf die gleiche Weise wie für einen Benutzer, der direkt in Microsoft 365 arbeitet. Wenn sich ein Benutzer verbindet, wertet Entra Ihre Richtlinien gegen seine Anmeldung aus. Jede spätere Anfrage wird von Claudes Servern gestellt. In unseren Tests wertet Entra diese Anfragen als von Anthropics ausgehenden IP-Adressen kommend aus, identifiziert das Mitglied und trägt das Gerät, das bei der Verbindung aufgezeichnet wurde, anstelle des aktuellen Geräts oder Netzwerks des Mitglieds. Das bedeutet für jede Art von Richtlinie:
Gruppenbasierter Zugriff: Unterstützt. Beschränken Sie Ihre Richtlinie auf bestimmte Sicherheitsgruppen, oder legen Sie Zuweisung erforderlich für beide Claude-Anwendungen fest, wie in Microsoft 365-Connector einrichten beschrieben.
Multi-Faktor-Authentifizierung (MFA): Unterstützt. MFA wird erzwungen, wenn sich das Mitglied verbindet. Wenn Ihre MFA-Richtlinie nicht für die Connector-Anmeldung gilt, z. B. weil sie auf bestimmte Anwendungen abzielt oder Bedingungen hat, die MFA dort überspringen können, erstellen Sie eine separate Richtlinie ohne Bedingungen, die MFA für die beiden Claude-Anwendungen erfordert.
Gerätekonformität: Unterstützt, mit einem Unterschied beim Zeitpunkt der Überprüfung. In unseren Tests wird die Richtlinie gegen das Gerät ausgewertet, von dem sich das Mitglied verbindet. Ein Gerät, das die Richtlinie nicht erfüllt, wird nicht auf dem Verbindungsbildschirm gestoppt; seine Anfragen schlagen ab dem ersten Tool-Aufruf danach fehl. Die Verbindung trägt dann diesen Gerätedatensatz, und der laufende Zugriff wird gegen den Datensatz überprüft, anstatt gegen das derzeit verwendete Gerät, bis sich das Mitglied erneut verbindet. Die letzte Verbindung jedes Mitglieds ist die, die zählt. Der Datensatz wird nur erstellt, wenn der Browser des Mitglieds das Gerät gegenüber Entra nachweisen kann, daher wird ein konformes Gerät, das mit einem Browserprofil verwendet wird, das nicht bei Ihrer Organisation angemeldet ist, als nicht konform behandelt. Mitglieder, die blockiert werden (
AADSTS53000), beheben dies, indem sie sich von einem Gerät, das die Richtlinie erfüllt, in einem Browser, der bei Ihrer Organisation angemeldet ist, erneut verbinden. Behalten Sie die Richtlinie den Claude-Anwendungen zugewiesen; das Ausschließen entfernt die Überprüfung.Standort- und Netzwerkbeschränkungen: Nicht unterstützt. In unseren Tests scheinen die serverseitigen Anfragen immer von Anthropics IP-Bereichen zu kommen, unabhängig davon, wo sich das Mitglied befindet, daher blockiert eine Richtlinie, die Anmeldungen auf Ihr Netzwerk oder VPN beschränkt, den Connector für jedes Mitglied. Das Gleiche gilt für Anmeldehäufigkeitsrichtlinien. Erfahren Sie, wie Sie Anthropics IP-Bereiche ausschließen, in Microsoft 365-Connector einrichten.
Warnung: Ändern Sie eine Geräterichtlinie nicht, um ein konformes Gerät oder Multi-Faktor-Authentifizierung als Workaround zu erfordern. In unseren Tests wird der MFA-Nachweis auf die gleiche Weise durch die gespeicherte Verbindung übertragen, daher kann die Richtlinie für jedes Mitglied erfüllt werden und die Gerätenanforderung funktioniert nicht mehr zuverlässig.
Um zu verhindern, dass Mitglieder ein geschäftliches Microsoft 365-Konto mit einem Claude-Konto außerhalb Ihrer Organisation verbinden, aktivieren Sie Connectors mit verifizierten Domänen auf Ihr Unternehmen beschränken.
5. Berechtigungen auf Benutzerebene
Der Microsoft 365-Connector verwendet delegierte Berechtigungen.
Benutzer können nur auf Microsoft 365-Daten zugreifen, für die sie bereits Berechtigung haben
SharePoint-Suche erfordert die Berechtigung Sites.Read.All. Standortspezifische Berechtigungen (mit *.Selected-Berechtigungen) werden nicht unterstützt, da die zugrunde liegende Suche mandantenweit ist.
Benutzer können SharePoint-Freigabeeinstellungen oder Ordnerberechtigungen nicht umgehen.
Benutzer können nicht auf private Dateien oder E-Mails anderer Benutzer zugreifen. Benutzer können freigegebene Postfächer durchsuchen, auf die ihnen Delegierungszugriff in Microsoft 365 gewährt wurde, einschließlich Vollzugriff und Delegierung auf Ordnerebene. Der Zugriff auf freigegebene Postfächer bleibt schreibgeschützt über die Berechtigung
Mail.Read.Shared. Die E-Mail-Suche erreicht das separate Online-Archiv (In-Place Archive) eines Benutzers nicht.Delegierte Berechtigungen respektieren von Natur aus Microsoft 365-Richtlinien zur Verhinderung von Datenverlust (DLP).
6. Token-Verwaltung
Aktualisierungstoken verfallen standardmäßig nach 90 Tagen Inaktivität und erfordern eine erneute Authentifizierung. Dies kann in Microsoft Entra ID mithilfe einer Token-Lebensdauer-Richtlinie angepasst werden.
Zugriffstoken verfallen typischerweise innerhalb von 60–90 Minuten gemäß Microsoft Entra ID-Standardwerten und werden automatisch aktualisiert.
Administratoren oder Benutzer können den Zugriff jederzeit über Microsoft Entra ID widerrufen.
Der Microsoft 365-Connector sieht oder speichert keine Passwörter.
Zusammenfassung der Sicherheitsarchitektur
Authentifizierungsfluss
OAuth 2.0 On-Behalf-Of (OBO): Branchenstandard-Delegierungsauthentifizierung
PKCE-Schutz: Der öffentliche Client verwendet Proof Key for Code Exchange, um die Abfangung von Autorisierungscodes zu verhindern
Zweistufiger Token-Austausch: Der Benutzer authentifiziert sich, um ein Zugriffstoken für den MCP-Server zu erhalten, dann tauscht der MCP-Server es mithilfe des OBO-Flusses mit vertraulichen Client-Anmeldedaten gegen Graph API-Zugriff aus. In diesem Fluss hat weder der Benutzer noch sein Claude-Client Zugriff auf die OBO-Token. Nur der MCP-Server kann auf Token zugreifen und diese verwenden, um über die Microsoft Graph API auf die Daten des Benutzers zuzugreifen.
Keine Anmeldedatenspeicherung: Benutzer geben ihre Microsoft-Passwörter niemals an Anthropic weiter
Verschlüsselte Token-Speicherung: Zugriffs- und Aktualisierungstoken werden verschlüsselt, während sie vom Claude-Backend zwischengespeichert werden
Datenfluss
Dokumente und andere Inhalte werden nur während aktiver Abfragen abgerufen
Tool-Aufrufergebnisse vom Connector, die Teil gespeicherter Chats sind, werden beibehalten
Der Benutzer, der den Claude-Chat angefordert hat, kann die Tool-Aufrufergebnisse und Claudes Antwort mit den Daten sehen
Andere Benutzer, die im Chat freigegeben sind, können nur Claudes Antwort mit dem Ergebnis des Tool-Aufrufs sehen
Jede Anfrage erstellt einen neuen Datenfluss, der nach der Rückgabe der Antwort bereinigt wird
Isolierung mehrerer Mandanten
Microsoft Entra-Mandanten sind kryptografisch voneinander getrennt mithilfe einer gemeinsam genutzten Multi-Mandanten-Konfiguration
Die Isolierung mehrerer Mandanten wird kryptografisch durch digital signierte Zugriffstokens erzwungen, die jeden Benutzer an den Mandanten seiner Organisation binden
Verfügbare Funktionen
Lese- und Suchtools
Der Connector bietet schreibgeschützten Zugriff auf:
Tool | Beschreibung | Erforderliche Berechtigung |
| SharePoint-Dokumente und -Seiten durchsuchen | Sites.Read.All |
| SharePoint-Ordner nach Name suchen | Sites.Read.All |
| E-Mails mit Absender-/Datumsfiltern durchsuchen | Mail.Read |
| Kalenderereignisse durchsuchen | Calendars.Read |
| Verfügbare Besprechungszeiten finden | Calendars.Read |
| Teams-Chatnachrichten durchsuchen | Chat.Read |
| Dateien, E-Mails oder Chats nach URI lesen | Variiert je nach Ressourcentyp |
Schreibwerkzeuge
Werkzeug | Beschreibung | Erforderliche Berechtigung |
| E-Mail als Benutzer senden | Mail.Send |
| Vorhandene Nachricht weiterleiten | Mail.Send |
| Vorhandenen Entwurf senden | Mail.Send |
| Unterhaltung in Gelöschte Elemente verschieben | Mail.ReadWrite |
| Unterhaltung aus Gelöschte Elemente wiederherstellen | Mail.ReadWrite |
| Mehrere Nachrichten in Gelöschte Elemente verschieben | Mail.ReadWrite |
| E-Mail-Entwurf erstellen | Mail.ReadWrite |
| Antwort-Entwurf zu einer Nachricht erstellen | Mail.ReadWrite |
| Allen-Antwort-Entwurf zu einer Nachricht erstellen | Mail.ReadWrite |
| Vorhandenen Entwurf aktualisieren | Mail.ReadWrite |
| Entwurf in Gelöschte Elemente verschieben | Mail.ReadWrite |
| Kategorie in der Masterliste erstellen | MailboxSettings.ReadWrite |
| Kategorie umbenennen oder neu färben | MailboxSettings.ReadWrite |
| Kategorie aus der Masterliste entfernen | MailboxSettings.ReadWrite |
| Kategorien zu einer Nachricht hinzufügen/entfernen | Mail.ReadWrite |
| Kategorien in einem Thread hinzufügen/entfernen | Mail.ReadWrite |
| Kategorien in mehreren Nachrichten hinzufügen/entfernen | Mail.ReadWrite |
| Einen Kalenderereignis erstellen | Calendars.ReadWrite |
| Ein vorhandenes Ereignis aktualisieren | Calendars.ReadWrite |
| Einen Kalenderereignis löschen | Calendars.ReadWrite |
| Eine Einladung annehmen, ablehnen oder vorläufig annehmen | Calendars.ReadWrite |
| Die automatische Antwort (Abwesenheitsmitteilung) festlegen | MailboxSettings.ReadWrite |
| Eine Posteingangsregel erstellen | MailboxSettings.ReadWrite |
| Eine Posteingangsregel löschen | MailboxSettings.ReadWrite |
| Eine neue Datei in einer Bibliothek oder einem Ordner erstellen | Files.ReadWrite.All |
| Den Inhalt einer vorhandenen Datei ersetzen | Files.ReadWrite.All |
| Einen neuen Ordner erstellen | Files.ReadWrite.All |
| Eine Datei oder einen Ordner umbenennen | Files.ReadWrite.All |
| Eine Datei oder einen Ordner verschieben | Files.ReadWrite.All |
| Eine Datei oder einen Ordner kopieren | Files.ReadWrite.All |
| Eine Datei oder einen Ordner löschen (in den Papierkorb) | Files.ReadWrite.All |
| Nachricht in einem vorhandenen Teams-Chat senden | ChatMessage.Send |
| In einem Teams-Kanal posten oder antworten | ChannelMessage.Send |
| In einem Teams-Kanal-Thread antworten | ChannelMessage.Send |
| Neuen Teams-Chat starten | Chat.Create |
Hinweis: „Immer zulassen" wird für die folgenden Tools in Team- und Enterprise-Plänen nicht unterstützt:"
outlook_send_mailoutlook_forward_mailoutlook_send_draftoutlook_create_eventoutlook_update_eventteams_send_chat_messageteams_send_channel_messageteams_reply_channel_message
Hinweis: Die sharepoint_*-Datei-Tools funktionieren auch in OneDrive, sofern der Benutzer bereits Bearbeitungszugriff hat. OneDrive for Business speichert Dateien in einer SharePoint-Bibliothek, daher decken dieselben Tools beide ab. sharepoint_delete_item verschiebt die Datei oder den Ordner einschließlich seines Inhalts in den Papierkorb. Es wird nicht dauerhaft gelöscht.
Wenn eine Organisation Schreib-Tools aktiviert, stellt der Connector auch Schreib-Tools zum Senden und Organisieren von E-Mails, Verwalten von Entwürfen und Kalenderereignissen, Aktualisieren von Postfacheinstellungen, Erstellen und Aktualisieren von Dateien in OneDrive und SharePoint sowie zum Senden von Teams-Nachrichten bereit. Teams-Schreib-Tools sind standardmäßig deaktiviert und werden einzeln in Organisationseinstellungen > Connectors unter „Microsoft 365" aktiviert; die Berechtigung „Alle Tools" auf Connector-Ebene aktiviert sie nicht. Claude kann Nachrichten in Teams senden, kann aber Teams-Einstellungen, Mitgliedschaften oder Berechtigungen nicht ändern.
Schreib-Tools enthalten die folgenden integrierten Schutzmaßnahmen:
Zuordnung: E-Mails, die Claude sendet, enthalten einen Zuordnungs-Header, der sie als vom Agent initiiert kennzeichnet. Dateischreibvorgänge, Kalendereinträge und Teams-Nachrichten sind derzeit nicht gekennzeichnet.
Ratenlimits: Pro-Benutzer-Limits gelten für Schreibvorgänge, Sendungen und Empfänger.
Anlageneinschränkung: Anlagen werden in keinem Schreib-Tool unterstützt – Senden, Weiterleiten und Entwürfe lehnen Nachrichten mit Anlagen ab.
Standardmäßig blockiert: Organisationen, die den Connector vor dem Start der Schreib-Tools verwendet haben, haben Schreib-Tools standardmäßig blockiert, bis ein Administrator sie aktiviert. Teams-Schreib-Tools sind für jede Organisation standardmäßig blockiert und müssen einzeln aktiviert werden.
Bestätigung erforderlich: Das Senden einer Teams-Chat-Nachricht und das Posten oder Antworten in einem Kanal können nur auf „Fragen
Berechtigungsliste
Grundlegende Berechtigungen
User.Read – Anmelden und Benutzerprofil lesen (Grundvoraussetzung)
E-Mail-Berechtigungen
Mail.Read – Benutzer-E-Mails lesen (erforderlich für E-Mail-Tools/Ressourcen)
Mail.ReadBasic – Benutzer-E-Mail-Metadaten lesen (Alternative für begrenzte Funktionalität)
Mail.Read.Shared – Benutzer- und freigegebene E-Mails lesen
MailboxFolder.Read – Postfachordner eines Benutzers lesen
MailboxItem.Read – Postfachelemente eines Benutzers lesen
Kalenderberechtigungen
Calendars.Read – Benutzerkalender und Ereignisse lesen
Calendars.Read.Shared – Kalender lesen, auf die der Benutzer Zugriff hat, einschließlich freigegebener
Benutzerverzeichnis
User.ReadBasic.All – Grundprofile aller Benutzer lesen (für Besprechungsverfügbarkeit)
Chat-Berechtigungen
Chat.Read – Benutzer-Chat-Nachrichten lesen
Chat.ReadBasic – Benutzer-Chat-Metadaten lesen (Alternative für begrenzte Funktionalität)
ChatMember.Read – Mitglieder von Chats lesen
ChatMessage.Read – Benutzer-Chat-Nachrichten lesen (spezifischer als Chat.Read)
Kanalberechtigungen
Team.ReadBasic.All – Namen und Beschreibungen von Teams lesen
Channel.ReadBasic.All – Namen und Beschreibungen von Kanälen lesen
ChannelMessage.Read.All - Kanalnachrichten lesen
Berechtigungen für Besprechungen
OnlineMeetings.Read - Onlinebesprechungen lesen
OnlineMeetingTranscript.Read.All - Besprechungstranskripte lesen
OnlineMeetingAiInsight.Read - Alle KI-Erkenntnisse für Onlinebesprechungen lesen
OnlineMeetingArtifact.Read.All - Artefakte aus Onlinebesprechungen des Benutzers lesen
OnlineMeetingRecording.Read.All - Alle Aufzeichnungen von Onlinebesprechungen lesen
Dateiberechtigungen
Files.Read - Benutzerdateien lesen
Files.Read.All - Alle Dateien lesen, auf die der Benutzer zugreifen kann
Websiteberechtigungen
Sites.Read.All - Elemente in allen Websitesammlungen lesen
Schreibberechtigungen
Angefordert als Teil des aktualisierten Zustimmungssatzes; wird nur verwendet, wenn Schreibtools aktiviert sind:
Mail.Send - E-Mails senden und weiterleiten
Mail.ReadWrite - Entwürfe erstellen, aktualisieren und löschen; Nachrichten verschieben und kennzeichnen
Calendars.ReadWrite - Kalenderereignisse erstellen, aktualisieren, löschen und auf diese antworten
Files.ReadWrite.All - Dateien und Ordner in OneDrive und SharePoint erstellen, aktualisieren und löschen
MailboxSettings.ReadWrite - Kategorien, Posteingangsregeln und automatische Antworten verwalten
ChatMessage.Send - Eine Teams-Chatnachricht im Namen des Benutzers senden
ChannelMessage.Send - In einem Teams-Kanal posten oder antworten
Chat.Create - Einen neuen Teams-Chat im Namen des Benutzers starten
People.Read: Personen in der Organisation suchen, um einen Chat zu starten
Aktuelle Einschränkungen
Teams-Schreibzugriff ist auf Messaging beschränkt: Claude kann eine Chatnachricht senden, in einem Kanal posten oder antworten oder einen neuen Chat starten, kann aber Teams-Einstellungen, Mitgliedschaften oder Berechtigungen nicht ändern. Alle Schreibtools erfordern, dass ein Administrator sie aktiviert, und Teams-Schreibtools werden einzeln aktiviert.
Nur Zugriff auf Benutzerebene: Der Zugriff mit Service-Principal-Authentifizierung wird nicht unterstützt.
Online-Archivpostfächer werden nicht durchsucht: Die E-Mail-Suche umfasst das primäre Postfach jedes Benutzers, einschließlich des Archivordners, und alle freigegebenen Postfächer, auf die der Benutzer zugreifen kann. Sie umfasst nicht das separate Online-Archivpostfach (auch In-Place Archive genannt), daher werden Nachrichten, die eine Aufbewahrungsrichtlinie dorthin verschoben hat, nicht in den Ergebnissen angezeigt.
Häufig gestellte Fragen
Können wir mit einer kleinen Pilotgruppe testen, bevor wir unternehmensweite Bereitstellung durchführen?
Ja. Der empfohlene Ansatz ist die Verwendung von App-Zuweisung, um einzuschränken, wer den Connector verwenden kann:
Aktivieren Sie den Connector (Team- und Enterprise-Besitzer aktivieren ihn in den Organisationseinstellungen; Benutzer mit Einzelplan können sich direkt verbinden).
Microsoft Entra Admin schließt die Vorzustimmungseinrichtung ab
Verwenden Sie die Microsoft Entra Enterprise App-Zuweisung, um den Zugriff auf bestimmte Benutzer oder Gruppen zu beschränken (z. B. nur "IT Security Test Group" der App zuweisen).
Erweitern Sie Gruppen schrittweise für eine schrittweise Bereitstellung
Wie stellen wir sicher, dass keine Datenlecks zwischen unserer Organisation und anderen in der Multi-Tenant-Umgebung auftreten?
Multi-Tenant-Isolation gewährleistet vollständige Trennung:
Der Server verwendet die gemeinsame Mandantenkonfiguration, um Token von jedem Microsoft Entra ID-Mandanten zu akzeptieren
Das Token jedes Benutzers enthält die Mandanten-ID seiner Organisation (tid-Anspruch), die validiert wird
Graph API-Token, die über OBO erhalten werden, werden automatisch auf den Benutzer und seinen Mandanten beschränkt
Der Zugriff auf Cross-Tenant-Token wird durch das Design der OAuth 2.0-Implementierung von Microsoft Graph kryptografisch verhindert.
Was passiert, wenn jemand versucht, sich mit einem persönlichen Microsoft-Konto zu verbinden?
Das hängt davon ab, welche Option sie wählen:
Option "Geschäfts- oder Schulkonto": Die Anmeldung mit einem persönlichen Konto führt zu einem Authentifizierungsfehler.
Option "Persönliches Konto": In den Plänen Free, Pro, Max und Ultra können Benutzer hier ein persönliches Konto verbinden. Diese Option wird in Team- und Enterprise-Plänen nicht angezeigt.
Erfahren Sie mehr über persönliche Microsoft-Konten.
Haben Sie Audit-Protokollierung für Compliance?
Ja. Alle Graph API-Aufrufe des Connectors werden im Audit-Protokoll von Microsoft 365 Ihrer Organisation protokolliert, auf das Sie über das M365 Compliance Center zugreifen können. Diese Protokolle zeigen den Zeitstempel, den Benutzer, den durchgeführten Vorgang und die zugegriffene Ressource mit Aufbewahrungszeiträumen, die Ihrer Microsoft 365-Audit-Richtlinie entsprechen. Darüber hinaus protokolliert Anthropic Authentifizierungs- und Tool-Ausführungsereignisse.
Können wir den Zugriff widerrufen, wenn wir nicht autorisierte Nutzung entdecken?
Es gibt mehrere Widerrufsmethoden:
Einzeln: Benutzer trennen die Verbindung über Anpassen > Connectors
Admin-Ebene: Bei Team- und Enterprise-Plänen deaktivieren Inhaber den Connector in den Claude-Organisationseinstellungen (alle Teammitglieder betroffen).
Berechtigungsebene: Spezifische Berechtigungen im Microsoft Entra Admin Center widerrufen
Mandantenebene: Alle Berechtigungen im Microsoft Entra Admin Center widerrufen
Persönliche Microsoft-Konten
Bei kostenlosen, Pro-, Max- und Ultra-Plänen können Benutzer ein persönliches Microsoft-Konto verbinden, z. B. ein Outlook.com-, Hotmail-, Live- oder MSN-Konto. Diese Option wird bei Team- und Enterprise-Plänen nicht angezeigt. Weitere Informationen finden Sie unter Mit Microsoft 365 verbinden.
Separate Anwendungen: Persönliche Konten verwenden ihre eigenen Microsoft-Anwendungen, die nur persönliche Konten akzeptieren. Die Anwendungen und die Zustimmung Ihres Mandanten sind nicht beteiligt.
Zustimmung: Jede Person stimmt für ihr eigenes Konto zu. Es gibt keinen Admin-Schritt, und Microsoft Entra-Steuerelemente wie bedingter Zugriff und App-Zuweisung gelten nicht.
Tools: Persönliche Konten erhalten die Tools unter „Verfügbare Funktionen
Schreib-Tools: Es gibt keine Admin-Einstellung, daher sind Schreib-Tools nach der Verbindung verfügbar. Zuordnung, Ratenlimits und die Anlagenbeschränkung gelten weiterhin. Die Limits „Immer zulassen" unter „Verfügbare Funktionen" gelten nicht für persönliche Konten.
Berechtigungen: Persönliche Konten fordern diese Microsoft Graph-Berechtigungen an:
User.Read,offline_access,Mail.Read,Mail.ReadWrite,Mail.Send,MailboxSettings.Read,MailboxSettings.ReadWrite,Calendars.Read,Calendars.ReadWrite,Files.Read.All,Files.ReadWrite.AllundPeople.Read. Die Anmeldung fordert auchopenidundemailan, damit Claude die E-Mail-Adresse des Kontos erhält.Bedingungen: Bei kostenlosen, Pro-, Max- und Ultra-Plänen fällt diese Verbindung unter die Verbraucherbedingungen und die Datenschutzrichtlinie von Anthropic.
Zugriff entfernen: Benutzer trennen die Verbindung unter „Anpassen" > „Connectors" und können die Berechtigung in ihrem Microsoft-Konto entfernen.
Datenbehandlung: Der Connector ruft Daten bei Bedarf ab und speichert Dateiinhalte nicht zwischen. Ihre E-Mails und Dateien bleiben in Ihrem Microsoft-Konto, aber Inhalte, die Claude abruft, werden Teil Ihres Chats. Anmeldedaten werden verschlüsselt und von der Backend-Infrastruktur von Anthropic verwaltet, und der Connector sieht oder speichert keine Passwörter. Tool-Aufrufergebnisse in gespeicherten Chats werden beibehalten.
Zertifizierungen
Anthropic verfügt über die folgenden Zertifizierungen:
SOC 2 Typ II (jährliche Prüfung)
ISO 27001 zertifiziert
DPA verfügbar bei Team- und Enterprise-Plänen