Skift fra delegeringstilstand til applikationstilstand Integration
Hvis du i øjeblikket har GoBright integreret som Delegate Mode ved hjælp af en servicekonto, skal du skifte til Application Mode Integration, som bruger en Enterprise Application i Azure i stedet for servicekontoen.
Hvorfor skal du skifte til Application Mode Integration?
- Delegate Mode vil blive gjort EOL februar 2025 af Microsoft for eksisterende installationer og fra juni 2024 for nye installationer (opdatering af eksisterende integrationer er heller ikke mulig fra juni 2024), se: Tilbagetrækning af RBAC Application Impersonation i Exchange Online
- Forbedringer af sikkerheden
- Forbedringer af den overordnede stabilitet
Application Mode Integration integrerer GoBright Room Booking med din Azure Tenant og er afhængig af en Enterprise-applikation med et sæt tilladelser, der definerer integrationsniveauet.
Der er ingen efterligning af postkasser og heller ingen "fuld adgang" til postkasser fra en servicekonto. Ingen servicekonto, der kan blive kompromitteret og kompromittere hele systemet.
Det er vigtigt at forstå, at du skal udføre denne procedure med din nuværende integration. Når du tilføjer en ny integration med applikationstilstand ved siden af den eksisterende integration med delegeret tilstand, vil det give dig mere arbejde, fordi du skal skifte integration for hvert enkelt rum og brugerkonto i portalen manuelt.
For at forhindre dig i at have denne mængde arbejde: Lad være med at tilføje en ny integration, men følg blot de beskrevne trin ved at fjerne tilknytningen til den eksisterende integration og tilknytte denne integration igen med applikationstilstand aktiveret.
Hvordan skifter man fra Delegate Mode til Application Mode Integration?
Det er meget nemt at skifte til Application, men der er nogle ting, der skal overvejes først:
- Når du skifter til Application Mode, er synkroniseringen med Azure Tenant ikke samtidig, hvilket betyder, at der er en vis synkroniseringstid og caching (ca. 2 timer). På dette tidspunkt kan du forvente en vis nedetid for systemet. Så vores råd er enten at gøre det i slutningen af arbejdsdagen/ugen eller efter at have linket til Application Mode at fjerne linket og linke tilbage til Delegate Mode, vente 2 timer og så linke tilbage til Application Mode.
- For at forbinde Application Mode Integration er der brug for en global administrator i Azure-tenanten, fordi Enterprise-appen og tilladelserne skal oprettes.
Skift af integrationstilstand fra delegeret tilstand til applikationstilstand
- Du skal gå til din GoBright Portal og åbne Admin Center ved at klikke på de fire firkanter i øverste højre hjørne og trykke på Admin Center. Derefter skal du gå til Integrationer.
- Åbn din O365-integration. Her skal alt være forbundet og grønt.
- Fjern forbindelsen til den første mulighed "Status Office 365 (Tenant link) / Unlink (Calendar)", og der bør stå Ikke forbundet
- Skift tilladelsestilstand fra "Delegate Mode" til "Application Mode, using application access", og tryk på Save i øverste højre hjørne.
- Åbn O365-integrationen igen, og tryk på den grønne knap Link Tenant, indtast dine globale administratorlegitimationsoplysninger, og accepter tilladelsesanmodningen.
- Nu er din Azure Tenant linket til Application Mode Integration, og du skal linke til Calendar & Teams Integration, hvis du bruger GoBright Room Booking. Tryk på den grønne Link-knap, indtast dine Global Admin Credentials, og accepter tilladelsesanmodningen.
VIGTIGT: Standardmetoden er at bruge fuld integration, som er standardindstillingen. Hvis du vil bruge begrænset integration og begrænse applikationen til bestemte kalendere eller kun ressourcekalendere, skal du bruge 'begrænsningspolitikken' som beskrevet i trin 3 i denne artikel.
- Skiftet til Application Mode er nu gennemført, og alle links bør være linkede og grønne. Hvis du vil have mere indsigt i Application Mode Integration, kan du tjekke dens egen artikel. Når dette er gjort, og du er tilfreds med det, kan servicekontoen også slettes, da den ikke længere er i brug.
Forslag til løsning: For at undgå nedetid på grund af synkroniseringstiden og caching er der en mulighed, du kan overveje.
Når du er færdig med at skifte til Application Mode, kan du skifte tilbage til Delegate Mode med servicekontoen, som den var før.
Når du er i Delegate Mode igen, vil integrationen foretage synkronisering og caching i baggrunden, og der vil ikke være nogen afbrydelser i dine daglige opgaver.
Da der ikke er noget præcist tidspunkt for, hvornår synkroniseringen og cachelagringen er færdig, kan du skifte tilbage til Application Mode næste dag.
