Alguien de tu empresa quiere conectar carpetas de OneDrive o SharePoint al Cerebro de SynerByte, un asistente que responde preguntas con los documentos de la empresa, o casillas de correo a la Bandeja compartida, donde el equipo atiende el correo compartido. Tu organización exige que un administrador apruebe las aplicaciones de terceros, así que necesitamos tu aprobación una sola vez.
Qué permisos pide el Cerebro (solo lectura)
Son permisos delegados: SynerByte actúa solo en nombre de la persona que inicia sesión y solo ve lo que esa persona ya puede ver.
- User.Read: leer el nombre y el correo de quien conecta, para identificar la conexión.
- Files.Read.All: leer los archivos de las carpetas de OneDrive que la persona elige.
- Sites.Read.All: leer las bibliotecas de SharePoint que la persona elige.
- offline_access: mantener la conexión para revisar los cambios cada hora sin pedir iniciar sesión de nuevo.
Qué permisos pide la Bandeja compartida
También delegados. SynerByte solo lee y envía correos de las casillas conectadas a la Bandeja: la propia de quien conecta o una compartida a la que esa persona ya tiene acceso.
- User.Read: leer el nombre y el correo de quien conecta, para identificar la casilla propia.
- offline_access: mantener la conexión para copiar los correos nuevos cada pocos minutos sin pedir iniciar sesión de nuevo.
- Mail.Read y Mail.Read.Shared: leer la Bandeja de entrada de la casilla conectada (sin marcar leído).
- Mail.Send y Mail.Send.Shared: enviar las respuestas que el equipo escribe en SynerByte desde esa misma casilla.
Lo que SynerByte nunca hace
- No modifica, mueve ni borra archivos ni correos en Microsoft 365 (solo envía las respuestas que tu equipo escribe).
- No lee calendarios, chats de Teams ni contactos, ni correos de casillas que nadie conectó a la Bandeja.
- No recorre carpetas que nadie eligió: solo sincroniza las que la persona conecta, y se pueden quitar cuando quieran.
- No usa permisos de aplicación (sin usuario): nunca accede a la organización completa.
Los permisos guardados van cifrados y la empresa puede desconectar Microsoft 365 en cualquier momento desde SynerByte. Detalles del tratamiento de datos en nuestra política de privacidad.
Opción 1: aprobar en un clic
Inicia sesión con tu cuenta de administrador de Microsoft 365 y acepta los permisos para toda la organización.
Aprobar SynerByte para mi organización
Opción 2: aprobar desde el portal de Entra ID
- Entra a entra.microsoft.com con una cuenta de administrador (administrador global, de aplicaciones o de aplicaciones en la nube).
- Ve a Aplicaciones → Aplicaciones empresariales y busca SynerByte Cerebro. Si no aparece, pide a la persona que intente conectar una vez: la solicitud la deja registrada.
- Abre Permisos y pulsa Conceder consentimiento de administrador.
- Revisa los permisos de arriba y acepta.
Cuando esté aprobado, la persona de tu empresa solo tiene que volver a pulsar «Conectar Microsoft 365» en SynerByte.
Cómo revocar el acceso
En Aplicaciones empresariales → SynerByte Cerebro puedes revisar los permisos, quitar el consentimiento o eliminar la aplicación. Desde ese momento SynerByte deja de poder leer los archivos y de leer o enviar correos de las casillas conectadas.
Consultas
Escríbenos a contacto@synerbyte.cl.