Permisos necesarios para usar SecureMailMerge

A primera vista, los permisos solicitados forman una lista larga. Sin embargo, consideramos que es mejor práctica solicitar permisos granulares solo para las funciones que ofrecemos, en lugar de permisos amplios que esencialmente dan acceso completo a un usuario de Microsoft 365.

Listaremos cada permiso y para qué lo necesitamos:

• Sign you in and read your profile: Esto permite que el plugin te pida iniciar sesión y recupere tu dirección de correo electrónico, que usamos para verificar si tienes una licencia válida y mostrar la cuenta de envío para que no envíes una campaña de combinación de correspondencia desde el buzón equivocado.
• Read your contacts: Con el plugin puedes enviar una campaña de combinación de correspondencia a los contactos de tu libreta de direcciones personal.
• Read your and shared contacts: El plugin también te permite crear campañas de combinación de correspondencia desde contactos en un buzón compartido.
• Read calendars you can access: El plugin te permite filtrar tus contactos por sus categorías asignadas en Outlook. Desafortunadamente, una peculiaridad en la arquitectura de permisos de Microsoft nos obliga a solicitar acceso al Calendario para usar estas categorías en buzones compartidos. Este enfoque fue verificado y recomendado por un ingeniero de soporte de Microsoft.
• Send mail as you: El plugin creará la combinación de correspondencia como un conjunto de mensajes en tu buzón y luego necesita enviarlos.
• Read and write access to your email: Para soportar nuestras funciones de adjuntos, el plugin debe poder crear mensajes borrador en tu buzón mientras sube los adjuntos. Estos borradores luego se envían usando el permiso anterior.
• Read your mailbox settings: Para cumplir con cualquier límite en tu buzón, el plugin lee la configuración de tu buzón para asegurarse de no hacer nada prohibido por las políticas de TI de tu organización o Microsoft 365. Este permiso también permite al plugin leer las categorías de Outlook para el buzón con sesión iniciada. (Para buzones compartidos, ver arriba.)
• Maintain access to data you have given it access to: Los permisos de Microsoft usan tokens de acceso y de actualización separados. El token de acceso es el primer token que recibes y requiere que inicies sesión. El token de actualización permite al plugin decirle a Microsoft que sigue trabajando en tu nombre (es decir, preparando o enviando una combinación de correspondencia) y obtener un nuevo token de acceso para acceso continuo. Este permiso nos permite actualizar el acceso sin pedirte que inicies sesión cada pocos minutos mientras envías una campaña de combinación de correspondencia. A pesar de lo que indica el permiso, el token nunca se transfiere fuera de tu instancia de Outlook. Tan pronto como cierres el plugin o Outlook, se te pedirá iniciar sesión de nuevo, y no pueden ocurrir operaciones cuando el plugin no está cargado.