Permisos necesarios para ejecutar SecureMailMerge

A primera vista, los permisos solicitados forman una larga lista. Pero consideramos que es una mejor práctica solicitar permisos granulares solo para las funciones que ofrecemos y no permisos amplios que esencialmente dan acceso total a un usuario de Microsoft 365.

Vamos a listar cada permiso y para qué lo necesitamos:

• Iniciar sesión y leer tu perfil: Esto le da al plugin la oportunidad de pedirte que inicies sesión y obtener tu dirección de correo electrónico, que usamos para verificar si tienes una licencia válida y también para mostrarte, para que no envíes una campaña de mail merge desde el buzón incorrecto.
• Leer tus contactos: Con el plugin puedes enviar una campaña de mail merge a contactos en tu libreta de direcciones personal.
• Leer tus contactos y los compartidos: El plugin también te permite crear campañas de mail merge a partir de contactos en un buzón compartido.
• Leer calendarios a los que puedes acceder: El plugin te permite filtrar tus contactos por las categorías de Outlook asignadas. Desafortunadamente, una peculiaridad en la arquitectura de permisos de Microsoft requiere que solicitemos acceso al Calendario para obtener acceso a estas categorías en buzones compartidos. Este enfoque fue verificado y recomendado por un ingeniero de soporte de Microsoft.
• Enviar correo como tú: El plugin creará el mail merge como un conjunto de mensajes de correo en tu buzón y luego necesita enviarlos.
• Acceso de lectura y escritura a tu correo electrónico: Para soportar nuestras funciones de adjuntos, el plugin debe poder crear mensajes en borrador en tu buzón mientras sube los adjuntos. Estos borradores se envían utilizando el permiso anterior.
• Leer la configuración de tu buzón: Para cumplir con cualquier límite en tu buzón, el plugin lee la configuración de tu buzón para asegurarse de que no haga nada que esté prohibido por el IT de nuestra organización o Microsoft 365 en general. Este permiso también es para leer las categorías de Outlook del buzón en el que has iniciado sesión. (Para buzones compartidos, ver arriba.)
• Mantener acceso a los datos a los que le has dado acceso: Los permisos de Microsoft se separan en tokens de acceso y de actualización. El token de acceso es el primer token que obtienes y requiere que inicies sesión. El token de actualización permite al plugin decirle a Microsoft que aún está trabajando en tu nombre (es decir, preparando o enviando un mail merge) y obtener un token de actualización para darle al plugin acceso continuo. Este permiso nos permite obtener un token de actualización sin pedirte cada pocos minutos mientras envías una campaña de mail merge. A pesar de lo que indica el permiso, el token nunca se transfiere fuera de tu instancia de Outlook y, por lo tanto, tan pronto como cierras el plugin o Outlook, se te pedirá que inicies sesión nuevamente y no se pueden realizar operaciones cuando el plugin no está cargado.