Microsoft-Berechtigungen
Das twisb Portal liest und verwaltet Ihre Microsoft-365-Umgebung über Microsoft Graph. Dafür erteilen Sie der twisb-Unternehmensanwendung einmalig die Zustimmung eines Administrators (1-Klick Admin Consent). Alle Berechtigungen sind Anwendungsberechtigungen: Sie gelten für die Anwendung, nicht für einzelne Personen, und Sie können sie jederzeit in Ihrem Entra Admin Center entziehen.Das Portal speichert keine Passwörter, Wiederherstellungsschlüssel oder Geheimnisse aus Ihrem Tenant. Jede schreibende Aktion wird protokolliert; kritische Aktionen brauchen die Freigabe eines zweiten Administrators (4-Augen-Prinzip).
Lesende Berechtigungen (Pflicht)
Schreibende Berechtigungen (für Admin-Aktionen)
Diese Berechtigungen nutzt das Portal nur, wenn ein Portal-Administrator eine Aktion auslöst. Kritische Aktionen laufen über das 4-Augen-Prinzip.Optionale Berechtigungen
Ohne diese Berechtigungen funktioniert das Portal vollständig; nur der jeweils genannte Teil bleibt leer und zeigt „Zustimmung ausstehend“.Neue Berechtigungen freigeben
Wenn twisb neue Funktionen bereitstellt, kommen gelegentlich Berechtigungen hinzu. Ihre bisherige Zustimmung gilt dafür nicht automatisch – ein Administrator muss einmal erneut zustimmen:1
Entra Admin Center öffnen
Melden Sie sich unter entra.microsoft.com als Globaler Administrator, Anwendungsadministrator oder Cloudanwendungsadministrator an.
2
twisb-Anwendung suchen
Öffnen Sie Entra ID → Unternehmensanwendungen und suchen Sie nach der twisb-Anwendung (Name oder Anwendungs-ID aus Ihrem Onboarding).
3
Zustimmung erteilen
Öffnen Sie Berechtigungen und klicken Sie auf Administratorzustimmung für „Ihr Unternehmen“ erteilen. Microsoft zeigt die vollständige Liste; bestätigen Sie mit Akzeptieren.