Microsoft 365 verbinden (GDAP / Admin-Consent)

Damit kjello Benutzer, Lizenzen und Geräte in Ihrem Microsoft 365 automatisieren kann, verbinden Sie Ihren Tenant einmalig — das machen Sie als globaler Administrator selbst, in unter zwei Minuten.

app.kjello.de/integrations

Die Integrationen-Seite im kjello-Portal — hier verbinden Sie Microsoft 365, Google Workspace und mehr.

Was kjello bekommt (und was nicht)

Der Zugriff läuft über GDAP (Granular Delegated Admin Privileges) mit least-privilege-Rollen — kein Standing Global Admin, zeitlich begrenzt. Sie sehen die angeforderten Rechte im Microsoft-Consent-Dialog, bevor Sie zustimmen. Details: GDAP & least privilege.

Voraussetzung

• Sie sind globaler Administrator Ihres Microsoft-365-Tenants.
• Sie sind in kjello als Owner oder Admin angemeldet.

So verbinden Sie Microsoft 365

1. In kjello: Integrationen öffnen → Kachel Microsoft 365 → Verbinden.

2. kjello leitet Sie zum Microsoft-Admin-Consent weiter. Melden Sie sich — falls nötig — mit Ihrem globalen Admin-Konto an ([email protected] bzw. Ihre Admin-Adresse).

3. Microsoft zeigt die angeforderten Berechtigungen (least-privilege, z. B. Benutzer/Gruppen/Geräte verwalten). Prüfen Sie sie und klicken Sie Akzeptieren.

4. Sie landen automatisch wieder in kjello. Die Kachel Microsoft 365 zeigt jetzt Verbunden — fertig.

Falls der Button nicht weiterleitet

Sie können den Consent auch direkt erteilen: öffnen Sie den in kjello angezeigten Consent-Link (Format https://login.microsoftonline.com/<IHR-TENANT>/adminconsent?client_id=…) in einem Browser, in dem Sie als globaler Admin angemeldet sind, und bestätigen Sie.

Neue Berechtigungen für die Selbsthilfe

Damit Ihre Mitarbeitenden die häufigsten Dinge selbst erledigen können (Abwesenheitsnotiz, Weiterleitung, Kalenderfreigabe, Kennwort, temporärer Zugangscode), braucht kjello ein paar Berechtigungen mehr. Sie werden bei der Zustimmung mit angezeigt:

Berechtigung	Wofür
Postfach-Einstellungen lesen und schreiben	Abwesenheitsnotiz, Weiterleitungsregeln, auffällige Regeln aufräumen
Kalender lesen und schreiben	Kalender für Kolleginnen freigeben
Nutzungsberichte lesen	Postfachgröße anzeigen
Anmeldemethoden verwalten	Temporärer Zugangscode, Anmeldemethoden zurücksetzen
Sitzungen widerrufen	„Überall abmelden” bei Geräteverlust
Konto sperren/entsperren	Konto bei Verdacht vorübergehend sperren
Lizenzen zuweisen	Freie Lizenz nach Freigabe direkt vergeben

Haben Sie kjello vor dieser Erweiterung verbunden, erscheint im Einrichtungs- Assistenten der Hinweis „Neue Berechtigungen für Selbsthilfe — erneut zustimmen”. Bis dahin funktioniert alles Bisherige weiter; die Selbsthilfe-Wege, die eine der neuen Berechtigungen brauchen, erscheinen einfach noch nicht.

Was danach noch nötig ist: fast nichts

Der temporäre Zugangscode braucht eine Richtlinie in Ihrem Tenant — die schaltet kjello nach Ihrer Zustimmung selbst frei. Sie müssen dafür nichts tun und nichts bestellen.

Kennwort selbst zurücksetzen (Microsoft SSPR, ab Business Standard) ist der einzige Punkt, den nur Sie im Microsoft-Admin-Center einschalten können — dafür gibt es keine Schnittstelle. Er ist optional: Wer sein Kennwort vergisst, kommt auch ohne SSPR wieder hinein, über den temporären Zugangscode oder über uns. Sagen Sie Bescheid, wenn Sie SSPR möchten — wir richten es mit Ihnen ein.

Woran Sie sehen, dass es geklappt hat

• Kachel Microsoft 365 = Verbunden.
• Unter Compliance erscheint der GDAP-Status als aktiv (mit Ablaufdatum — kjello erinnert Sie rechtzeitig an die Verlängerung).
• Neue Mitarbeitende werden ab jetzt beim Onboarding automatisch in M365 angelegt.

Häufige Fragen

• „Kein Global Admin?” Richtig — GDAP vergibt nur die minimal nötigen Rollen, zeitlich begrenzt. Sie behalten die volle Kontrolle und können den Zugriff jederzeit in Ihrem Microsoft-Admin-Center entziehen.
• „Wir nutzen Google statt Microsoft.” Dann folgen Sie stattdessen Google Workspace verbinden.
• Es klemmt? Support holen — wir begleiten den Schritt.

Verwandte Artikel

• Self-Service-Portal — wie Mitarbeitende Konten und Software danach selbst verwalten.