Előfeltételek
A Microsoft Teams konfigurálása előtt győződjön meg arról, hogy rendelkezik a következőkkel:- Egy Microsoft Teams rendszergazda, aki feltöltheti és jóváhagyhatja a szervezeti alkalmazásokat. Mindkét rendszergazdai szerepkört betöltheti ugyanaz a személy.
- Microsoft Entra rendszergazda csak akkor szükséges, ha engedélyezni kívánja az opcionális e-mail-cím/UPN alapú keresési tartalékmegoldást a bérlő egészére kiterjedő
User.Read.Allalkalmazásjogosultsági jóváhagyással - Living Security rendszergazdai jogosultságok
- Aktív Living Security szervezet
- Azon csapatok és csatornák nevei, ahová a biztonsági közleményeket kézbesíteni kell, ha a csatornahirdetések engedélyezve vannak
- A Microsoft Entra bérlőazonosítója, amely a Microsoft Entra admin center → Identity → Overview útvonalon érhető el
Ki mit végez
Beállítás
Nyissa meg a Microsoft Teams beállítási panelt
Csatlakoztassa a Microsoft-bérlőt
Töltse le a regionális Teams-csomagot
Töltse fel és telepítse a csomagot a Teams admin centerben
- A Teams alkalmazásazonosító és a bot alkalmazásazonosítója megegyezik a Living Security-ben megjelenített értékekkel
- Az alkalmazás neve a regionális Living Security név, vagy az Ön által megadott név, ha módosította a csomag arculatát
- A közzétevő a Living Security. A csomag arculatának módosítása nem változtatja meg a közzétevőt
- Az alkalmazás fel van oldva (nincs letiltva)
- Az alkalmazás elérhető a kívánt felhasználók vagy csoportok számára
- Az alkalmazás telepítve van alkalmazásbeállítási szabályzatokon vagy célzott telepítésen keresztül azon felhasználók és csapatok/csatornák számára, amelyeknek értesítéseket kell kapniuk
Telepítse vagy nyissa meg az alkalmazást
Konfigurálja a telepítési üzeneteket
- Telepítési üzenetek küldése
- Személyes telepítési üzenetek küldése
- Csatornatelepítési üzenetek küldése
- Alapértelmezett üzenet
- Személyes üzenet
- Csatornaüzenet
{{installerName}} változót, amely az alkalmazást telepítő felhasználó megjelenített nevére oldódik fel. Hagyja üresen a személyes vagy a csatornaüzenetet, ha a konfigurált alapértelmezett üzenetet szeretné használni. Ha az alapértelmezett üzenet is üres, a Living Security az adott hatókörhöz tartozó beépített üzenetet használja.Ellenőrizze a beállítást
Küldjön tesztértesítéseket
User.Read.All jóváhagyást.Ha nem észlelhető személyes telepítés, kérje meg egy felhasználót, hogy telepítse vagy nyissa meg a Living Security személyes alkalmazást, válassza ismét a Telepítés ellenőrzése lehetőséget, majd küldje el újra a tesztet. A speciális, célzott e-mail-cím/UPN alapú tesztet csak akkor használja, ha az opcionális keresési tartalékmegoldás engedélyezve van.Regionális csomag arculatának módosítása
A regionális csomag három fájlt tartalmazó ZIP-archívum:manifest.json, color.png és outline.png. A feltöltés előtt ebben a csomagban megadhatja saját alkalmazásnevét és ikonjait. A Living Security ezt az eljárást azoknál a regionális csomagoknál támogatja, amelyeket a Teams rendszergazdája közvetlenül tölt fel.
Ezt a csomag letöltése és ellenőrzése után, a Teams admin centerben történő feltöltés előtt végezze el.
Csomagolja ki a csomagot
manifest.json, color.png és outline.png.Cserélje le az ikonokat
color.png és outline.png fájlt saját ikonjaira. Tartsa meg ugyanazt a két
fájlnevet.Adja meg az alkalmazás nevét
manifest.json fájlban szerkessze a következő két mezőt:-
name.short— a Teams alkalmazásfejlécében és más helyszűkös területeken megjelenő név. Legfeljebb 30 karakter. -
name.full— az alkalmazáskatalógusban és az alkalmazás részleteinél megjelenő név. Legfeljebb 100 karakter.Ha a Teams admin centerben már fel van töltve egy Living Security alkalmazás, állítsa aversionértékét magasabbra, mint az ott telepített verzió. A Microsoft Teams elutasítja azt a frissítést, amely nem növeli a verziót, és egy újonnan letöltött csomag verziója megegyezhet a már telepített csomagéval, vagy alacsonyabb lehet annál.A telepített verziót a Teams admin centerben, a Teams apps → Manage apps útvonalon, az alkalmazás részletek oldalán olvashatja le. Hasonlítsa össze a most letöltöttmanifest.jsonfájlban lévőversionértékkel, majd adjon meg mindkettőnél magasabb értéket. Tartsa meg a három számból állóMAJOR.MINOR.PATCHformátumot.Például ha a telepített alkalmazás1.1.1, az új letöltés pedig1.1.0, állítsa az értéket1.1.2értékre. A letöltött1.1.01.1.1értékre emelése megismételné a telepített verziót, és a Teams elutasítaná a feltöltést.
Hagyja változatlanul az azonosítómezőket
-
id -
botIditt:bots -
webApplicationInfo -
validDomains -
contentUrléswebsiteUrlitt:staticTabs
Csomagolja újra a három fájlt
manifest.json egy mappán belül található.Töltse fel és ellenőrizze
Közzétevő és ellenőrző összeg
Az arculat módosítása az alkalmazás nevét és ikonjait állítja be. Két dolgot nem változtat meg:- A közzétevő továbbra is a Living Security. A jegyzékfájl
developermezői a Living Security-t nevezik meg, és a Living Security weboldalára, adatvédelmi szabályzatára és szolgáltatási feltételeire mutatnak. Együttesen azonosítják a szolgáltatást üzemeltető vállalatot, ezért a Teams továbbra is a Living Security nevet jeleníti meg közzétevőként az alkalmazás részletek oldalán, az engedélyjóváhagyási párbeszédpaneleken és az alkalmazáshasználati jelentésekben. Az Ön neve és ikonjai jelennek meg a felhasználók számára az alkalmazás fejlécében, az alkalmazáskatalógusban és az értesítésekben. - Az SHA256 ellenőrző összeg többé nem egyezik. A Living Security-ben megjelenített ellenőrző összeg a letöltött állapotú csomagot írja le. Ellenőrizze a fájlok szerkesztése előtt, majd jegyezze fel a saját, módosított arculatú csomagja ellenőrző összegét a bevezetési nyilvántartásához.
Opcionális: E-mail-cím/UPN alapú keresési tartalékmegoldás engedélyezése
A rendes személyes kézbesítés egy megbízható Microsoft Entra objektumazonosítót használ, amelyet a Living Security már ismer, valamint a bot beszélgetési hivatkozását, amelyet a rendszer akkor rögzít, amikor a felhasználó telepíti vagy megnyitja az alkalmazást. A csatornás kézbesítés az eltárolt csatorna-beszélgetési hivatkozást használja. Egyik útvonal sem igényel Microsoft Graphot. Ha egy címzettnek nincs megbízható Entra objektumazonosítója, a Living Security opcionálisan a Microsoft Graphot használhatja a címzett e-mail-cím vagy UPN alapján történő feloldására. A tartalékmegoldás engedélyezéséhez kérje meg a Microsoft Entra rendszergazdáját, hogy kattintson a Teams beállítási panelen az Opcionális User.Read.All jóváhagyás megadása gombra, és hagyja jóvá a Microsoft GraphUser.Read.All alkalmazásjogosultságot a regionális Living Security Teams alkalmazás számára.
A rendszergazdai jóváhagyási folyamat a következő Microsoft Entra mintát követi:
- A Teams alkalmazásazonosító a telepíthető alkalmazáscsomagot azonosítja a Microsoft Teams admin centerben.
- A Bot alkalmazásazonosító a regionális bot Microsoft Entra alkalmazását azonosítja, és az opcionális rendszergazdai jóváhagyási folyamatban használt ügyfélazonosító.
User.Read.All jogosultságot a meglévő regionális Living Security alkalmazásregisztrációkból. Azok az ügyfelek, akik már megadták a jóváhagyást, újrakonfigurálás nélkül tovább használhatják az e-mail-cím/UPN alapú tartalékmegoldást.Értesítéstípusok
A szervezet jogosultságaitól és a konfigurált forgatókönyvektől függően a Living Security a következőket küldheti:Testreszabás
A Teams-értesítések a Living Security szervezeti konfigurációját használják. A támogatott mezők közé tartozik az ügyfél megjelenített neve, a támogatott logó- és márkamezők, az üzenetszöveg, a cselekvésre ösztönző elemek, a célhivatkozások, a bevezetési szöveg, valamint a támogatási/kapcsolattartási szöveg. A telepítési üzenetek a beállítások → kommunikáció → csatornák → Microsoft Teams → Telepítési üzenetek vezérlői útvonalon konfigurálhatók. Teljesen letilthatja a telepítési üzeneteket, letilthatja csak a személyes vagy csak a csatornatelepítési üzeneteket, és megadhat alapértelmezett, személyes vagy csatornaspecifikus szöveget. A Teams alkalmazás neve és ikonjai a regionális csomagból származnak. Saját megadásához lásd a Regionális csomag arculatának módosítása szakaszt.Az alkalmazás frissítése vagy eltávolítása
- Amikor a Living Security frissített regionális csomagot biztosít, töltse le azt a Microsoft Teams csatornapanelről, és töltse fel a Teams admin centeren keresztül. A bevezetés előtt ellenőrizze a megjelenített alkalmazásazonosítót, botazonosítót és ellenőrző összeget.
- Az arculati módosítások nem maradnak meg csomagfrissítéskor. Minden új regionális csomag ismét a Living Security alkalmazásnevét és ikonjait tartalmazza. Az új csomag feltöltése előtt alkalmazza újra a módosításokat a Regionális csomag arculatának módosítása szerint. Tartsa könnyen elérhető helyen az ikonjait, a két névértéket és az utoljára feltöltött verziót, hogy minden frissítés ugyanezen lépések rövid megismétlése legyen. Az új csomag nem mindig hordoz magasabb verziót, mint a telepített, ezért a verziót a Teams által telepítettként mutatott érték alapján állítsa be.
- Alkalmazás- vagy szabályzatfrissítés után futtassa újra a Telepítés ellenőrzése funkciót, és küldjön újabb tesztet.
- Az alkalmazás eltávolítása vagy letiltása megakadályozza a proaktív értesítéseket az adott felhasználó vagy csatorna felé. Telepítse újra az alkalmazást, és küldjön új tesztet, hogy a Living Security aktuális Teams-telepítési eseményt kapjon.
- Ha megszünteti a Teams-kézbesítést, az alkalmazás Microsoft Teamsből való eltávolítása előtt távolítsa el a Teamset az érintett forgatókönyvekből.
Hibaelhárítás
A felhasználó nem kap személyes értesítést
A felhasználó nem kap személyes értesítést
- Ellenőrizze, hogy a Living Security Teams személyes alkalmazás telepítve van-e, és a felhasználó megnyitotta-e, így a Living Security rendelkezik aktuális beszélgetési hivatkozással
- Ellenőrizze, hogy a konfigurált Microsoft-bérlőazonosító annak a bérlőnek az azonosítója-e, amelyhez a felhasználó tartozik
- Ha a diagnosztika azt mutatja, hogy az e-mail-cím/UPN alapú tartalékmegoldást megkísérelték, ellenőrizze, hogy a
User.Read.Allrendszergazdai jóváhagyást a megjelenített Bot alkalmazásazonosítóhoz, a megfelelő bérlőn adták-e meg - Ha az e-mail-cím/UPN alapú tartalékmegoldást használják, ellenőrizze, hogy a felhasználó Living Security-ben szereplő e-mail-címe vagy UPN-je megegyezik-e a Microsoft Entra ID-ban szereplővel
- Kérje meg a felhasználót, hogy oldja fel a letiltást, vagy telepítse újra az alkalmazást, ha korábban eltávolította vagy letiltotta
A csatornahirdetés nem jelenik meg
A csatornahirdetés nem jelenik meg
- Ellenőrizze, hogy a Living Security Teams alkalmazás telepítve van-e a célcsapatban vagy csatornában.
- Ellenőrizze, hogy a Living Security-ben a csatornaleképezés a megfelelő csapatot és csatornát használja-e.
- Ellenőrizze, hogy a csatornát nem távolították-e el, nevezték-e át, archiválták-e vagy korlátozták-e.
- Telepítse újra az alkalmazást a célcsapatban vagy csatornában, és küldjön újabb tesztértesítést.
Az opcionális e-mail-cím/UPN alapú keresés vagy jóváhagyás sikertelen
Az opcionális e-mail-cím/UPN alapú keresés vagy jóváhagyás sikertelen
- Ellenőrizze, hogy a Microsoft Entra rendszergazdája megadta-e a bérlő egészére kiterjedő jóváhagyást a Microsoft Graph
User.Read.Alljogosultsághoz a megjelenített Bot alkalmazásazonosítóhoz. - Ellenőrizze, hogy a konfigurált bérlőazonosító annak a bérlőnek az azonosítója-e, ahol a felhasználók és a Teams találhatók.
- Ellenőrizze, hogy a felhasználó létezik-e a Microsoft Entra ID-ban, és nem egy másik bérlő vendége-e.
A Kommunikációs napló Microsoft rendszergazdai jóváhagyás szükségességét jelzi
A Kommunikációs napló Microsoft rendszergazdai jóváhagyás szükségességét jelzi
TEAMS_ADMIN_CONSENT_REQUIRED hibakategória, illetve a AADSTS7000229 Microsoft-hiba azt jelenti, hogy egy e-mail-cím/UPN alapú címzettkeresés megkísérelte az opcionális Microsoft Graph tartalékmegoldást, de a regionális Living Security Teams alkalmazásnak nincs szolgáltatásnévelemje (vállalati alkalmazása) a csatlakoztatott Microsoft Entra bérlőben. Az alapértelmezett megbízható azonosítón és eltárolt beszélgetésen alapuló útvonalak nem igényelik ezt a jóváhagyást. Ez nem egy lejárt Living Security titkos kulcs.- Nyissa meg a beállítások → kommunikáció → csatornák → Microsoft Teams oldalt. Használhatja a Kommunikációs napló hibájából elérhető Microsoft Teams beállításának megnyitása lehetőséget is.
- Ellenőrizze, hogy a megfelelő Microsoft Entra bérlőazonosító van-e csatlakoztatva.
- Ha az e-mail-cím/UPN alapú tartalékmegoldásra szükség van, kérje meg a Microsoft Entra rendszergazdáját, hogy kattintson az Opcionális User.Read.All jóváhagyás megadása gombra, és hagyja jóvá a
User.Read.Alljogosultságot a megjelenített Bot alkalmazásazonosítóhoz. Ellenkező esetben győződjön meg arról, hogy a címzett megnyitotta a személyes alkalmazást, és a Living Security rendelkezik a megbízható Entra objektumazonosítójával. - Miután a Microsoft befejezte a jóváhagyás feldolgozását, küldjön speciális, célzott e-mail-cím/UPN alapú tesztet a Microsoft Teams beállításaiból. A Kommunikációs napló a kézbesítési előzményeket és a diagnosztikát mutatja; a sikertelen üzenetet nem kézbesíti újra.
Az alkalmazás telepítve van, de az értesítések sikertelenek
Az alkalmazás telepítve van, de az értesítések sikertelenek
- Ellenőrizze, hogy a botot nem tiltották-e le, nem távolították-e el, és nem telepítették-e el
- Ha az alkalmazást a bérlő Living Security-ben történő csatlakoztatása előtt telepítették, mentse a bérlőt, és válassza a Telepítés ellenőrzése lehetőséget, hogy a Living Security társíthassa a meglévő telepítést
- Csak akkor telepítse újra, ha az ellenőrzés nem képes észlelni a meglévő telepítést
- Ellenőrizze, hogy a célfelhasználó vagy csatorna megkapta-e a legutóbbi alkalmazástelepítési eseményt
- Az alkalmazás újratelepítése után küldjön új tesztértesítést
Biztonság
A Living Security a Microsoft GraphUser.Read.All jogosultságot kizárólag az opcionális e-mail-cím/UPN alapú címzettkeresési tartalékmegoldáshoz használja. Alapértelmezés szerint a személyes értesítések irányítása a Living Security entitásadataiból származó megbízható Entra objektumazonosítót és a Microsoft Teamsből rögzített bot-beszélgetési hivatkozást használja. A hívó által megadott objektumazonosítók és beszélgetési hivatkozások nem minősülnek megbízható irányítási adatnak. A Microsoft Teams-üzenetek kézbesítése a Living Security kizárólag értesítésekre szolgáló Teams botján keresztül történik, a Microsoft Teams proaktív üzenetküldését használva.
A Living Security nem követeli meg, hogy az ügyfelek saját Microsoft Entra alkalmazásregisztrációt hozzanak létre, vagy ügyfél tulajdonában lévő titkos ügyfélkulcsot osszanak meg a szokásos Teams-alkalmazás beállításához.
A régióspecifikus Teams-csomagok az alkalmazásazonosítót, a botazonosítót és az üzenetküldési végpontot összhangban tartják azzal a Living Security régióval, ahol a szervezete üzemel.

