Permisos necesarios para ejecutar SecureMailMerge

A primera vista, los permisos solicitados constituyen una larga lista. Pero consideramos que es una mejor práctica solicitar permisos granulares solo para las funciones que ofrecemos y no permisos amplios que esencialmente dan acceso total a un usuario de Microsoft 365.

Enumeraremos cada permiso y para qué lo necesitamos:

• Iniciar sesión y leer su perfil: Esto le da al complemento la oportunidad de pedirle que inicie sesión y obtener su dirección de correo electrónico, que usamos para verificar si tiene una licencia válida y también para mostrarle, para que no envíe una campaña de combinación de correspondencia desde el buzón incorrecto.
• Leer sus contactos: Con el complemento, puede enviar una campaña de combinación de correspondencia a contactos en su libreta de direcciones personal.
• Leer sus contactos y los compartidos: El complemento también le permite crear campañas de combinación de correspondencia a partir de contactos en un buzón compartido.
• Leer calendarios a los que puede acceder: El complemento le permite filtrar sus contactos por las categorías de Outlook asignadas. Desafortunadamente, una peculiaridad en la arquitectura de permisos de Microsoft requiere que solicitemos acceso al Calendario para obtener acceso a estas categorías en buzones compartidos. Este enfoque fue verificado y recomendado por un ingeniero de soporte de Microsoft.
• Enviar correo como usted: El complemento creará la combinación de correspondencia como un conjunto de mensajes de correo en su buzón y luego necesita enviarlos.
• Acceso de lectura y escritura a su correo electrónico: Para admitir nuestras funciones de adjuntos, el complemento debe poder crear mensajes de borrador en su buzón mientras carga los adjuntos. Estos borradores se envían utilizando el permiso anterior.
• Leer la configuración de su buzón: Para cumplir con cualquier límite en su buzón, el complemento lee la configuración de su buzón para asegurarse de que no haga nada que esté prohibido por el departamento de TI de nuestra organización o Microsoft 365 en general. Este permiso también es para leer las categorías de Outlook para el buzón en el que ha iniciado sesión. (Para buzones compartidos, consulte arriba.)
• Mantener el acceso a los datos a los que le ha dado acceso: Los permisos de Microsoft se dividen en tokens de acceso y de actualización. El token de acceso es el primer token que obtiene y requiere que inicie sesión. El token de actualización permite al complemento decirle a Microsoft que aún está trabajando en su nombre (es decir, preparando o enviando una combinación de correspondencia) y obtener un token de actualización para darle al complemento acceso continuo. Este permiso nos permite obtener un token de actualización sin pedirle cada pocos minutos mientras envía una campaña de combinación de correspondencia. A pesar de lo que indica el permiso, el token nunca se transfiere fuera de su instancia de Outlook y, por lo tanto, tan pronto como cierre el complemento o Outlook, se le pedirá que inicie sesión nuevamente y no se pueden realizar operaciones cuando el complemento no está cargado.