Skip to main content
Microsoft Teams integrācija sūta Living Security paziņojumus lietotājiem un kanāliem, izmantojot Living Security Teams lietotni. Izmantojiet to apmācību uzdevumiem, cilvēcisko risku brīdinājumiem, ieviešanas ziņojumiem un drošības komandas paziņojumiem. Šī integrācija paredzēta tikai paziņojumiem. Lietotāji neuzsūta komandas botam pakalpojumā Microsoft Teams. Kad lietotne ir instalēta, bots saglabā Teams sarunas atsauci turpmākiem proaktīviem paziņojumiem. Instalēšanas ziņojumi ir vienvirziena, un tos var pielāgot vai atspējot atbilstoši uzņēmuma ieviešanas prasībām.
Microsoft Teams administratoram joprojām ir jāaugšupielādē, jāapstiprina un jāizplata Living Security Teams lietotne. Microsoft Entra User.Read.All administratora piekrišana nav obligāta, un tā nodrošina tikai e-pasta vai lietotāja principāla vārda (UPN) meklēšanas rezerves variantu.
Lai iestatītu Nudge un Playbook piegādi, sāciet sadaļā Settings → Communications → Channels un noklikšķiniet uz kartītes Microsoft Teams. Šajā lapā aprakstīta pamatā esošā Teams lietotnes konfigurācija.

​
Priekšnosacījumi

Pirms Microsoft Teams konfigurēšanas pārliecinieties, ka jums ir:
  • Microsoft Teams administrators, kurš var augšupielādēt un apstiprināt organizācijas lietotnes. Abas administratora lomas var pildīt viena un tā pati persona
  • Microsoft Entra administrators tikai tad, ja vēlaties iespējot neobligāto e-pasta/UPN meklēšanas rezerves variantu ar visas nomnieka (tenant) User.Read.All lietojumprogrammas piekrišanu
  • Living Security administratora tiesības
  • Aktīva Living Security organizācija
  • Komandu un kanālu nosaukumi, uz kuriem jānosūta drošības paziņojumi, ja kanālu paziņojumi ir iespējoti
  • Jūsu Microsoft Entra nomnieka ID, kas pieejams sadaļā Microsoft Entra admin center → Identity → Overview

​
Kurš ko dara

Šīs lomas var pildīt dažādas personas. Nosūtiet Microsoft Teams administratoram pakotnes kontrolsummu, Teams lietotnes ID, Bot app ID un paredzēto ieviešanas lietotāju loku. Ģenerēto piekrišanas URL nosūtiet Microsoft Entra administratoram tikai tad, ja iespējojat neobligāto e-pasta/UPN meklēšanas rezerves variantu. Nekopīgojiet ar nesaistītus Living Security akreditācijas datus.

​
Iestatīšana

1

Atveriet Microsoft Teams iestatīšanas paneli

Sistēmā Living Security atveriet Settings → Communications → Channels un atlasiet Microsoft Teams.Panelī ir redzams jūsu organizācijas reģions, pakotnes faila nosaukums, Teams lietotnes ID, bota lietotnes ID, SHA256 kontrolsumma, Microsoft nomnieka konfigurācijas statuss, instalēšanas norādījumi, instalēšanas ziņojumu vadīklas, validācijas un testa paziņojumu rīki.
Living Security redzamais reģions atbilst reģionam, kurā tiek mitināta jūsu organizācija.
2

Savienojiet savu Microsoft nomnieku

Sadaļā Connect your tenant ievadiet Microsoft Entra nomnieka ID, kuram pieder lietotāji un Teams kanāli, kas saņem paziņojumus, un noklikšķiniet uz Save Microsoft tenant. Viens Microsoft nomnieks var piederēt tikai vienai Living Security organizācijai.Ja nomnieka vadīkla nav pieejama, sazinieties ar savu Living Security ieviešanas atbildīgo vai atbalsta kontaktpersonu, lai savienotu vai mainītu nomnieku pirms lietotnes instalēšanas.
Pirms turpināt, Living Security parāda Microsoft tenant connected.
Ja iespējams, savienojiet nomnieku pirms Teams lietotnes instalēšanas. Ja lietotne jau ir instalēta, saglabājiet nomnieku un vispirms atlasiet Validate install. Living Security mēģina automātiski piesaistīt esošo instalāciju; instalējiet atkārtoti tikai tad, ja validācija to nevar noteikt.
3

Lejupielādējiet reģionālo Teams pakotni

Noklikšķiniet uz Download Teams package. Living Security nodrošina jūsu organizācijai paredzētu reģionālu ZIP pakotni.Pirms jebko mainīt, pārbaudiet lejupielādēto failu, salīdzinot ar Living Security redzamo SHA256 kontrolsummu. Lai lietotnei piešķirtu savu nosaukumu un ikonas, pēc šīs pārbaudes un pirms pakotnes augšupielādes izpildiet norādījumus sadaļā Reģionālās pakotnes pārzīmološana.
Lejupielādētā faila kontrolsumma atbilst Living Security redzamajai SHA256 kontrolsummai.
4

Augšupielādējiet un instalējiet pakotni Teams admin center

Microsoft Teams admin center atveriet Teams apps → Manage apps → Actions → Upload new app un augšupielādējiet no Living Security lejupielādēto ZIP failu.Pārliecinieties, ka:
  • Teams lietotnes ID un bota lietotnes ID atbilst Living Security redzamajām vērtībām
  • Lietotnes nosaukums ir reģionālais Living Security nosaukums vai nosaukums, ko iestatījāt, pārzīmolojot pakotni
  • Izdevējs ir Living Security. Pakotnes pārzīmološana nemaina izdevēju
  • Lietotne nav bloķēta
  • Lietotne ir pieejama paredzētajiem lietotājiem vai grupām
  • Lietotne ir instalēta, izmantojot lietotņu iestatīšanas politikas vai mērķētu instalēšanu lietotājiem un komandām/kanāliem, kuriem jāsaņem paziņojumi
Microsoft var būt nepieciešams laiks, lai izplatītu lietotnes pieejamības un iestatīšanas politiku izmaiņas.
Ja validācija vai tests neizdodas uzreiz pēc lietotnes politikas izmaiņām, pārbaudiet politikas piešķīrumu Microsoft Teams admin center un mēģiniet vēlreiz pēc tam, kad Microsoft ir pabeigusi izmaiņu izplatīšanu.
5

Instalējiet vai atveriet lietotni

Izplatiet personīgo lietotni paredzētajiem lietotājiem. Lai Living Security varētu nosūtīt personīgo testu uz noteiktu instalāciju, vismaz vienam lietotājam pakalpojumā Microsoft Teams ir jāinstalē vai jāatver Living Security personīgā lietotne. Tas ļauj botam iegūt lietotāja uzticamo identitāti un personīgās sarunas atsauci. Tikai kanāla instalācija nevar tikt izmantota personīgajam testam uz noteiktu instalāciju.Kanāla piegādei instalējiet lietotni paredzētajā komandā un kanālā, lai bots varētu iegūt šī kanāla sarunas atsauci.
Mērķa lietotājs ir instalējis vai atvēris personīgo lietotni, vai lietotne ir instalēta paredzētajā kanālā.
6

Konfigurējiet instalēšanas ziņojumus

Sadaļā Install message controls izvēlieties, vai tiek sūtīti Teams instalēšanas ziņojumi, un pielāgojiet vienvirziena tekstu savai organizācijai.Pieejamās vadīklas:
  • Send install messages
  • Send personal install messages
  • Send channel install messages
  • Default message
  • Personal message
  • Channel message
Ziņojumu lauki atbalsta {{installerName}}, kas tiek aizstāts ar tā lietotāja attēlojamo vārdu, kurš instalēja lietotni. Atstājiet personīgo vai kanāla ziņojumu tukšu, lai izmantotu konfigurēto noklusējuma ziņojumu. Ja arī noklusējuma ziņojums ir tukšs, Living Security izmanto attiecīgajam apjomam paredzēto iebūvēto ziņojumu.
7

Validējiet iestatījumus

Living Security noklikšķiniet uz Validate install. Validācija pārbauda, vai reģionālā pakotne ir pieejama, vai Microsoft nomnieka konfigurācija ir norādīta un unikāla šai Living Security organizācijai, vai reģionālā bota akreditācijas dati ir konfigurēti un vai savienotajam nomniekam ir noteikta aktīva lietotnes instalācija.
Pirms tiešraides paziņojumu sūtīšanas validācija parāda Validation passed.
8

Nosūtiet testa paziņojumus

Noklusējuma personīgajam testam noklikšķiniet uz Send test to detected installation. Living Security atlasa noteiktu aktīvu personīgo instalāciju un izmanto tās saglabāto uzticamo identitāti un sarunas atsauci. Šis tests nevēršas pie Microsoft Graph un neprasa User.Read.All piekrišanu.Ja personīgā instalācija netiek noteikta, lūdziet lietotājam instalēt vai atvērt Living Security personīgo lietotni, vēlreiz atlasiet Validate install un pēc tam atkārtoti nosūtiet testu. Papildu mērķēto e-pasta/UPN testu izmantojiet tikai tad, ja ir iespējots neobligātais meklēšanas rezerves variants.
Vienvirziena testa paziņojums tiek parādīts Microsoft Teams.
Ja nepieciešama piegādes diagnostika, skatiet attiecīgo mēģinājumu Communication Log.

​
Reģionālās pakotnes pārzīmološana

Reģionālā pakotne ir ZIP arhīvs ar trim failiem: manifest.json, color.png un outline.png. Pirms pakotnes augšupielādes varat tajā iestatīt savu lietotnes nosaukumu un ikonas. Living Security atbalsta šo ceļu reģionālajām pakotnēm, ko Teams administrators augšupielādē tieši. Veiciet to pēc pakotnes lejupielādes un pārbaudes un pirms augšupielādes Teams admin center.
1

Izpakojiet pakotni

Izvelciet ZIP failu. Arhīva saknē ir tieši trīs faili: manifest.json, color.png un outline.png.
2

Aizstājiet ikonas

Aizstājiet color.png un outline.png ar savām ikonām. Saglabājiet tos pašus divus failu nosaukumus.
3

Iestatiet lietotnes nosaukumu

Failā manifest.json rediģējiet šos divus laukus:
  • name.short — nosaukums, kas tiek rādīts Teams lietotnes galvenē un citās vietās ar ierobežotu vietu. Maksimums 30 rakstzīmes.
  • name.full — nosaukums, kas tiek rādīts lietotņu katalogā un lietotnes informācijā. Maksimums 100 rakstzīmes.
    Ja Living Security lietotne jau ir augšupielādēta Teams admin center, iestatiet version augstāku par tur instalēto versiju. Microsoft Teams noraida atjauninājumu, kas nepalielina versiju, un jauna lejupielāde var saturēt to pašu versiju vai zemāku versiju nekā jau instalētā pakotne.Instalēto versiju skatiet Teams admin center sadaļā Teams apps → Manage apps, lietotnes informācijas lapā. Salīdziniet to ar version vērtību tikko lejupielādētajā manifest.json un iestatiet vērtību, kas ir augstāka par abām. Saglabājiet trīs skaitļu MAJOR.MINOR.PATCH formātu.Piemēram, ja instalētā lietotne ir 1.1.1 un jūsu jaunā lejupielāde ir 1.1.0, iestatiet 1.1.2. Ja lejupielādēto 1.1.0 paaugstinātu līdz 1.1.1, tiktu atkārtota instalētā versija, un Teams noraidītu augšupielādi.
4

Atstājiet identitātes laukus nemainītus

Nemainiet šos laukus. Katrs no tiem satur lietotnes, bota vai vienotās pierakstīšanās identitāti:
  • id
  • botId failā bots
  • webApplicationInfo
  • validDomains
  • contentUrl un websiteUrl failā staticTabs
    Identitātes lauka maiņa var atstāt lietotni instalējamu, taču tā nevarēs piegādāt paziņojumus vai pabeigt vienoto pierakstīšanos. Validate install pārbauda nomnieku, bota akreditācijas datus un noteikto instalāciju. Tā nesalīdzina jūsu manifestu ar pakotni, ko izveidoja Living Security.
5

Atkārtoti saspiediet trīs failus

Izveidojiet jaunu ZIP arhīvu no šiem trim failiem. Novietojiet tos arhīva saknē bez ietverošas mapes. Microsoft Teams noraida pakotni, kuras manifest.json atrodas mapē.
6

Augšupielādējiet un pārbaudiet

Augšupielādējiet pārzīmolēto ZIP failu Teams admin center, pēc tam atgriezieties Living Security un noklikšķiniet uz Validate install. Nosūtiet testa paziņojumu.
Validācija parāda Validation passed, un testa paziņojums tiek saņemts Microsoft Teams ar jūsu lietotnes nosaukumu un ikonām.

​
Izdevējs un kontrolsumma

Pārzīmološana maina lietotnes nosaukumu un ikonas. Tā nemaina divas lietas:
  • Izdevējs paliek Living Security. Manifesta developer lauki norāda Living Security un satur saites uz Living Security tīmekļa vietni, privātuma politiku un pakalpojumu sniegšanas noteikumiem. Kopā tie identificē uzņēmumu, kas nodrošina pakalpojumu, tāpēc Teams turpina rādīt Living Security kā izdevēju lietotnes informācijas lapā, atļauju piekrišanas dialoglodziņos un lietotnes lietojuma pārskatos. Lietotāji savu nosaukumu un ikonas redz lietotnes galvenē, lietotņu katalogā un paziņojumos.
  • SHA256 kontrolsumma vairs neatbilst. Living Security redzamā kontrolsumma raksturo pakotni tādu, kāda tā lejupielādēta. Pārbaudiet to pirms failu rediģēšanas, pēc tam ierakstiet savas pārzīmolotās pakotnes kontrolsummu ieviešanas dokumentācijai.

​
Neobligāti: e-pasta/UPN meklēšanas rezerves varianta iespējošana

Parastā personīgā piegāde izmanto uzticamu Microsoft Entra objekta ID, kas Living Security jau ir zināms, kopā ar bota sarunas atsauci, kas iegūta, kad lietotājs instalē vai atver lietotni. Kanāla piegāde izmanto saglabāto kanāla sarunas atsauci. Neviens no šiem ceļiem neprasa Microsoft Graph. Ja adresātam nav uzticama Entra objekta ID, Living Security var izmantot Microsoft Graph, lai noteiktu adresātu pēc e-pasta adreses vai UPN. Lai iespējotu šo rezerves variantu, lūdziet Microsoft Entra administratoram Teams iestatīšanas panelī noklikšķināt uz Grant optional User.Read.All consent un apstiprināt Microsoft Graph User.Read.All lietojumprogrammas atļauju reģionālajai Living Security Teams lietojumprogrammai. Administratora piekrišanas plūsma atbilst šim Microsoft Entra modelim:
Living Security ģenerē šo URL no savienotā nomnieka ID un iestatīšanas panelī redzamā Bot app ID. Šie ID kalpo dažādiem mērķiem:
  • Teams app ID identificē instalējamo lietotnes pakotni Microsoft Teams admin center.
  • Bot app ID identificē reģionālā bota Microsoft Entra lietojumprogrammu un ir klienta ID, ko izmanto neobligātajā administratora piekrišanas plūsmā.
Piekrišanas URL neaizstājiet ar Teams app ID. Integrācija Microsoft Entra ID (Client Credentials) sadaļā Connected Integrations ir atsevišķa, vispārēja integrācija. Tās akreditācijas datus vai piekrišanu reģionālais Teams bots nevar izmantot atkārtoti, un piekrišana, kas piešķirta nesaistītai Entra lietojumprogrammai, šo rezerves variantu neiespējo.
Piekrišanas padarīšana par neobligātu nenoņem User.Read.All no esošajām reģionālajām Living Security lietojumprogrammu reģistrācijām. Klienti, kas piekrišanu jau ir piešķīruši, var turpināt izmantot e-pasta/UPN rezerves variantu bez atkārtotas konfigurēšanas.

​
Paziņojumu veidi

Atkarībā no jūsu organizācijas tiesībām un konfigurētajiem Playbooks Living Security var sūtīt:

​
Pielāgošana

Teams paziņojumi izmanto jūsu Living Security organizācijas konfigurāciju. Atbalstītie lauki ir klienta attēlojamais nosaukums, atbalstītie logotipa un zīmola lauki, ziņojumu teksts, aicinājumi uz darbību, mērķa saites, ieviešanas teksts un atbalsta/kontaktinformācijas teksts. Instalēšanas ziņojumus var konfigurēt sadaļā Settings → Communications → Channels → Microsoft Teams → Install message controls. Varat pilnībā atspējot instalēšanas ziņojumus, atspējot tikai personīgos vai kanālu instalēšanas ziņojumus un konfigurēt noklusējuma, personīgo vai kanālam specifisko tekstu. Teams lietotnes nosaukums un ikonas nāk no reģionālās pakotnes. Lai iestatītu savus, skatiet Reģionālās pakotnes pārzīmološana.

​
Lietotnes atjaunināšana vai noņemšana

  • Kad Living Security nodrošina atjauninātu reģionālo pakotni, lejupielādējiet to no Microsoft Teams kanāla paneļa un augšupielādējiet, izmantojot Teams admin center. Pirms ieviešanas pārbaudiet attēloto lietotnes ID, bota ID un kontrolsummu.
  • Zīmola izmaiņas pēc pakotnes atjaunināšanas nesaglabājas. Katra jaunā reģionālā pakotne atkal satur Living Security lietotnes nosaukumu un ikonas. Pirms jaunās pakotnes augšupielādes atkārtoti veiciet izmaiņas, izpildot norādījumus sadaļā Reģionālās pakotnes pārzīmološana. Glabājiet savas ikonas, abas nosaukuma vērtības un pēdējo augšupielādēto versiju vietā, kur tās var atrast, lai katrs jauninājums būtu īsa to pašu soļu atkārtošana. Jaunā pakotne ne vienmēr satur augstāku versiju nekā instalētā, tāpēc versiju iestatiet pēc tā, ko Teams rāda kā instalēto.
  • Pēc lietotnes vai politikas atjaunināšanas vēlreiz palaidiet Validate install un nosūtiet vēl vienu testu.
  • Lietotnes noņemšana vai bloķēšana novērš proaktīvus paziņojumus šim lietotājam vai kanālam. Instalējiet lietotni atkārtoti un nosūtiet jaunu testu, lai Living Security saņemtu aktuālu Teams instalēšanas notikumu.
  • Ja pārtraucat Teams piegādi, pirms lietotnes noņemšanas no Microsoft Teams noņemiet Teams no attiecīgajiem Playbooks.

​
Problēmu novēršana

  • Pārliecinieties, ka Living Security Teams personīgā lietotne ir instalēta un lietotājs to ir atvēris, lai Living Security būtu aktuāla sarunas atsauce
  • Pārliecinieties, ka konfigurētais Microsoft nomnieka ID ir nomnieks, kurā atrodas lietotājs
  • Ja diagnostika rāda, ka mēģināts izmantot e-pasta/UPN rezerves variantu, pārliecinieties, ka User.Read.All administratora piekrišana ir piešķirta attēlotajam Bot app ID pareizajā nomniekā
  • Ja tiek izmantots e-pasta/UPN rezerves variants, pārbaudiet, vai lietotāja e-pasts vai UPN sistēmā Living Security atbilst Microsoft Entra ID
  • Lūdziet lietotājam atbloķēt vai atkārtoti instalēt lietotni, ja viņš to iepriekš noņēmis vai bloķējis
  • Pārliecinieties, ka Living Security Teams lietotne ir instalēta mērķa komandā vai kanālā.
  • Pārliecinieties, ka kanālu kartējums Living Security izmanto pareizo komandu un kanālu.
  • Pārbaudiet, vai kanāls nav dzēsts, pārdēvēts, arhivēts vai ierobežots.
  • Instalējiet lietotni mērķa komandā vai kanālā atkārtoti un nosūtiet vēl vienu testa paziņojumu.
  • Pārliecinieties, ka Microsoft Entra administrators ir piešķīris visa nomnieka piekrišanu Microsoft Graph User.Read.All attēlotajam Bot app ID.
  • Pārliecinieties, ka konfigurētais nomnieka ID ir nomnieks, kurā atrodas lietotāji un Teams.
  • Pārbaudiet, vai lietotājs pastāv Microsoft Entra ID un nav viesis no cita nomnieka.
Kļūdas kategorija TEAMS_ADMIN_CONSENT_REQUIRED vai Microsoft kļūda AADSTS7000229 nozīmē, ka e-pasta/UPN adresāta meklēšana mēģināja izmantot neobligāto Microsoft Graph rezerves variantu, bet reģionālajai Living Security Teams lietotnei savienotajā Microsoft Entra nomniekā nav pakalpojuma principāla (uzņēmuma lietojumprogrammas). Noklusējuma uzticamā ID un saglabātās sarunas ceļi šo piekrišanu neprasa. Tas nav beidzies Living Security noslēpums.
  1. Atveriet Settings → Communications → Channels → Microsoft Teams. Varat izmantot arī Open Microsoft Teams setup no Communication Log kļūdas.
  2. Pārliecinieties, ka ir savienots pareizais Microsoft Entra nomnieka ID.
  3. Ja nepieciešams e-pasta/UPN rezerves variants, lūdziet Microsoft Entra administratoram noklikšķināt uz Grant optional User.Read.All consent un apstiprināt User.Read.All attēlotajam Bot app ID. Pretējā gadījumā pārliecinieties, ka adresāts ir atvēris personīgo lietotni un ka Living Security ir viņa uzticamais Entra objekta ID.
  4. Kad Microsoft ir pabeigusi piekrišanas apstrādi, Microsoft Teams iestatīšanā nosūtiet papildu mērķēto e-pasta/UPN testu. Communication Log rāda piegādes vēsturi un diagnostiku; tas atkārtoti nepiegādā neizdevušos ziņojumu.
Microsoft Entra ID (Client Credentials) atkārtota konfigurēšana šo kļūdu neatrisina, jo Teams paziņojumu piegādē šī integrācija netiek izmantota.
  • Pārbaudiet, vai bots nav bloķēts, noņemts vai atinstalēts
  • Ja lietotne tika instalēta pirms nomnieka savienošanas sistēmā Living Security, saglabājiet nomnieku un atlasiet Validate install, lai Living Security varētu piesaistīt esošo instalāciju
  • Instalējiet atkārtoti tikai tad, ja validācija nevar noteikt esošo instalāciju
  • Pārliecinieties, ka mērķa lietotājs vai kanāls ir saņēmis jaunāko lietotnes instalēšanas notikumu
  • Pēc lietotnes atkārtotas instalēšanas nosūtiet jaunu testa paziņojumu
Instalēšanas notikuma lauku piemērs, ko izmanto problēmu novēršanai:

​
Drošība

Living Security izmanto Microsoft Graph User.Read.All tikai neobligātajam e-pasta/UPN adresāta meklēšanas rezerves variantam. Pēc noklusējuma personīgo paziņojumu maršrutēšana izmanto uzticamu Entra objekta ID no Living Security vienumu datiem un bota sarunas atsauci, kas iegūta no Microsoft Teams. Zvanītāja norādītie objektu ID un sarunu atsauces nav uzticami maršrutēšanas dati. Microsoft Teams ziņojumi tiek piegādāti, izmantojot Living Security Teams botu, kas paredzēts tikai paziņojumiem, un Microsoft Teams proaktīvo ziņojumapmaiņu. Living Security neprasa klientiem izveidot savu Microsoft Entra lietojumprogrammas reģistrāciju vai kopīgot klienta īpašumā esošu klienta noslēpumu standarta Teams lietotnes iestatīšanai. Reģionam specifiskas Teams pakotnes nodrošina, ka lietotnes ID, bota ID un ziņojumapmaiņas galapunkts atbilst Living Security reģionam, kurā tiek mitināta jūsu organizācija.

​
Saistītie materiāli

E-pasta integrācija

Konfigurējiet e-pastu kā piegādes kanālu.

Slack integrācija

Konfigurējiet Slack kā piegādes kanālu.

Communication Log

Izsekojiet Teams piegādes statusam un vēsturei.

Autentifikācija

Microsoft Entra ID un SSO konfigurācija.