Dastlabki talablar
Microsoft Teams’ni sozlashdan oldin quyidagilarga ega ekanligingizga ishonch hosil qiling:- Tashkilot ilovalarini yuklay va tasdiqlay oladigan Microsoft Teams administratori. Ikkala administrator rolini bir kishi bajarishi mumkin
- Elektron pochta/UPN bo’yicha qidiruvning ixtiyoriy zaxira usulini butun tenant miqyosidagi
User.Read.Allilova roziligi bilan yoqmoqchi bo’lsangizgina — Microsoft Entra administratori - Living Security administratori huquqlari
- Faol Living Security tashkiloti
- Kanal e’lonlari yoqilgan bo’lsa, xavfsizlik e’lonlari yetkazilishi kerak bo’lgan jamoa va kanal nomlari
- Microsoft Entra tenant ID identifikatoringiz, u Microsoft Entra admin center → Identity → Overview bo’limida mavjud
Kim nima qiladi
Sozlash
Microsoft Teams sozlash panelini oching
Microsoft tenant'ingizni ulang
Mintaqaviy Teams paketini yuklab oling
Paketni Teams admin center'da yuklang va o'rnating
- Teams app ID va bot app ID Living Security’da ko’rsatilgan qiymatlarga mos keladi
- Ilova nomi mintaqaviy Living Security nomi yoki paketni qayta brendlagan bo’lsangiz, siz belgilagan nom bo’lishi kerak
- Nashr etuvchi (publisher) — Living Security. Paketni qayta brendlash nashr etuvchini o’zgartirmaydi
- Ilova bloklanmagan
- Ilova nazarda tutilgan foydalanuvchilar yoki guruhlar uchun mavjud
- Ilova bildirishnomalarni olishi kerak bo’lgan foydalanuvchilar va jamoalar/kanallar uchun ilovani sozlash siyosatlari yoki maqsadli o’rnatish orqali o’rnatilgan
Ilovani o'rnating yoki oching
O'rnatish xabarlarini sozlang
- Send install messages
- Send personal install messages
- Send channel install messages
- Default message
- Personal message
- Channel message
{{installerName}} ni qo’llab-quvvatlaydi, u ilovani o’rnatgan foydalanuvchining ko’rsatiladigan nomiga almashtiriladi. Sozlangan standart xabardan foydalanish uchun shaxsiy yoki kanal xabarini bo’sh qoldiring. Standart xabar ham bo’sh bo’lsa, Living Security ushbu doira uchun o’rnatilgan xabardan foydalanadi.Sozlamalarni tekshiring
Sinov bildirishnomalarini yuboring
User.Read.All roziligini
talab qilmaydi.Agar shaxsiy o’rnatish aniqlanmasa, foydalanuvchidan Living Security shaxsiy
ilovasini o’rnatish yoki ochishni so’rang, Validate install ni yana
tanlang va sinovni qayta yuboring. Elektron pochta/UPN bo’yicha ilg’or maqsadli
sinovdan faqat ixtiyoriy qidiruv zaxira usuli yoqilgan bo’lsagina foydalaning.Mintaqaviy paketni qayta brendlash
Mintaqaviy paket uchta fayldan iborat ZIP arxividir:manifest.json, color.png va outline.png. Paketni yuklashdan oldin undagi ilova nomi va piktogrammalarni o’zingiznikiga o’zgartirishingiz mumkin. Living Security ushbu usulni Teams administratori to’g’ridan-to’g’ri yuklaydigan mintaqaviy paketlar uchun qo’llab-quvvatlaydi.
Buni paketni yuklab olib, tekshirganingizdan keyin va Teams admin center’da yuklashdan oldin bajaring.
Paketni arxivdan chiqaring
manifest.json, color.png va
outline.png.Piktogrammalarni almashtiring
color.png va outline.png fayllarini o’zingizning piktogrammalaringiz bilan
almashtiring. Fayl nomlarini o’zgartirmang.Ilova nomini belgilang
manifest.json faylida quyidagi ikkita maydonni tahrirlang:-
name.short— Teams ilovasi sarlavhasida va boshqa joy cheklangan sohalarda ko’rsatiladigan nom. Ko’pi bilan 30 belgi. -
name.full— ilovalar katalogi va ilova tafsilotlarida ko’rsatiladigan nom. Ko’pi bilan 100 belgi.Agar Living Security ilovasi Teams admin center’ga allaqachon yuklangan bo’lsa,versionqiymatini u yerda o’rnatilgan versiyadan yuqoriroq qilib belgilang. Microsoft Teams versiyani oshirmaydigan yangilanishni rad etadi, yangidan yuklab olingan paket esa allaqachon o’rnatgan paketingiz bilan bir xil yoki undan pastroq versiyaga ega bo’lishi mumkin.O’rnatilgan versiyani Teams admin center’da Teams apps → Manage apps bo’limidagi ilova tafsilotlari sahifasidan o’qing. Uni hozir yuklab olganmanifest.jsonfaylidagiversionqiymati bilan solishtiring va ikkalasidan ham yuqoriroq qiymatni belgilang. Uch raqamliMAJOR.MINOR.PATCHformatini saqlang.Masalan, o’rnatilgan ilova1.1.1bo’lsa va yangi yuklab olingan paket1.1.0bo’lsa,1.1.2ni belgilang. Yuklab olingan1.1.0qiymatini1.1.1ga oshirish o’rnatilgan versiyani takrorlagan bo’lardi va Teams yuklashni rad etardi.
Identifikatsiya maydonlarini o'zgartirmang
-
id -
botsdagibotId -
webApplicationInfo -
validDomains -
staticTabsdagicontentUrlvawebsiteUrl
Uchta faylni qayta arxivlang
manifest.json fayli papka ichida
bo’lgan paketni rad etadi.Yuklang va tekshiring
Nashr etuvchi va nazorat yig’indisi
Qayta brendlash ilova nomi va piktogrammalarini o’zgartiradi. U ikki narsani o’zgartirmaydi:- Nashr etuvchi Living Security bo’lib qoladi. Manifestdagi
developermaydonlari Living Security’ni ko’rsatadi va Living Security veb-saytiga, maxfiylik siyosatiga hamda foydalanish shartlariga havola qiladi. Ular birgalikda xizmatni ishga tushiruvchi kompaniyani aniqlaydi, shuning uchun Teams ilova tafsilotlari sahifasida, ruxsat berish dialoglarida va ilovadan foydalanish hisobotlarida nashr etuvchi sifatida Living Security ni ko’rsatishda davom etadi. Foydalanuvchilar ilova sarlavhasida, ilovalar katalogida va bildirishnomalarda sizning nomingiz va piktogrammalaringizni ko’radi. - SHA256 nazorat yig’indisi endi mos kelmaydi. Living Security’da ko’rsatilgan nazorat yig’indisi paketni yuklab olingan holatida tavsiflaydi. Fayllarni tahrirlashdan oldin uni tekshiring, so’ngra joriy etish yozuvlaringiz uchun o’zingizning qayta brendlangan paketingiz nazorat yig’indisini qayd eting.
Ixtiyoriy: elektron pochta/UPN bo’yicha qidiruvning zaxira usulini yoqish
Oddiy shaxsiy yetkazib berish Living Security’ga allaqachon ma’lum bo’lgan ishonchli Microsoft Entra ob’ekt identifikatoridan hamda foydalanuvchi ilovani o’rnatganda yoki ochganda olingan bot suhbatiga havoladan foydalanadi. Kanal orqali yetkazib berish saqlangan kanal suhbatiga havoladan foydalanadi. Ikkala yo’nalish ham Microsoft Graph’ni talab qilmaydi. Agar qabul qiluvchida ishonchli Entra ob’ekt identifikatori bo’lmasa, Living Security qabul qiluvchini elektron pochta manzili yoki UPN bo’yicha aniqlash uchun ixtiyoriy ravishda Microsoft Graph’dan foydalanishi mumkin. Ushbu zaxira usulini yoqish uchun Microsoft Entra administratoridan Teams sozlash panelida Grant optional User.Read.All consent tugmasini bosishni va mintaqaviy Living Security Teams ilovasi uchun Microsoft GraphUser.Read.All ilova ruxsatini
tasdiqlashni so’rang.
Administrator roziligi jarayoni quyidagi Microsoft Entra namunasiga amal qiladi:
- Teams app ID Microsoft Teams admin center’dagi o’rnatiladigan ilova paketini aniqlaydi.
- Bot app ID mintaqaviy botning Microsoft Entra ilovasini aniqlaydi va ixtiyoriy administrator roziligi jarayonida ishlatiladigan client ID hisoblanadi.
User.Read.All ruxsatini mavjud mintaqaviy Living
Security ilova ro’yxatlaridan olib tashlamaydi. Rozilikni allaqachon bergan
mijozlar qayta sozlamasdan elektron pochta/UPN zaxira usulidan foydalanishni
davom ettirishi mumkin.Bildirishnoma turlari
Tashkilotingiz huquqlari va sozlangan Playbooks’ga qarab Living Security quyidagilarni yuborishi mumkin:Moslashtirish
Teams bildirishnomalari Living Security tashkilotingiz konfiguratsiyasidan foydalanadi. Qo’llab-quvvatlanadigan maydonlar: mijozning ko’rsatiladigan nomi, qo’llab-quvvatlanadigan logotip va brend maydonlari, xabar matni, harakatga chaqiriqlar, yo’naltiruvchi havolalar, joriy etish matni hamda qo’llab-quvvatlash/aloqa matni. O’rnatish xabarlari Settings → Communications → Channels → Microsoft Teams → Install message controls bo’limida sozlanadi. O’rnatish xabarlarini butunlay o’chirib qo’yishingiz, faqat shaxsiy yoki kanal o’rnatish xabarlarini o’chirishingiz hamda standart, shaxsiy yoki kanalga xos matnni sozlashingiz mumkin. Teams ilovasi nomi va piktogrammalari mintaqaviy paketdan olinadi. O’zingiznikini belgilash uchun Mintaqaviy paketni qayta brendlash bo’limiga qarang.Ilovani yangilash yoki olib tashlash
- Living Security yangilangan mintaqaviy paketni taqdim etganda, uni Microsoft Teams kanali panelidan yuklab oling va o’sha paketni Teams admin center orqali yuklang. Joriy etishdan oldin ko’rsatilgan ilova ID, bot ID va nazorat yig’indisini tekshiring.
- Brend o’zgarishlari paket yangilanganda saqlanmaydi. Har bir yangi mintaqaviy paket yana Living Security ilova nomi va piktogrammalarini o’z ichiga oladi. Yangi paketni yuklashdan oldin o’zgarishlaringizni Mintaqaviy paketni qayta brendlash bo’limi orqali qayta qo’llang. Piktogrammalaringizni, ikkala nom qiymatini va oxirgi yuklagan versiyangizni topish oson joyda saqlang, shunda har bir yangilanish bir xil qadamlarning qisqa takrori bo’ladi. Yangi paket har doim siz o’rnatganidan yuqoriroq versiyaga ega bo’lavermaydi, shuning uchun versiyani Teams o’rnatilgan deb ko’rsatayotgan qiymatga qarab belgilang.
- Ilova yoki siyosat yangilanganidan keyin Validate install ni qayta ishga tushiring va yana bir sinov xabarini yuboring.
- Ilovani olib tashlash yoki bloklash o’sha foydalanuvchi yoki kanalga proaktiv bildirishnomalar yuborilishiga to’sqinlik qiladi. Ilovani qayta o’rnating va yangi sinov yuboring, shunda Living Security Teams’ning joriy o’rnatish hodisasini oladi.
- Teams orqali yetkazishni to’xtatayotgan bo’lsangiz, ilovani Microsoft Teams’dan olib tashlashdan oldin Teams’ni tegishli Playbooks’dan olib tashlang.
Nosozliklarni bartaraf etish
Foydalanuvchi shaxsiy bildirishnomani olmayapti
Foydalanuvchi shaxsiy bildirishnomani olmayapti
- Living Security Teams shaxsiy ilovasi o’rnatilganini va foydalanuvchi uni ochganini tasdiqlang, shunda Living Security’da joriy suhbat havolasi bo’ladi
- Sozlangan Microsoft tenant ID foydalanuvchi joylashgan tenant ekanligini tasdiqlang
- Diagnostika elektron pochta/UPN zaxira usuliga urinilganini ko’rsatsa,
User.Read.Alladministrator roziligi to’g’ri tenant uchun ko’rsatilgan Bot app ID’ga berilganini tasdiqlang - Elektron pochta/UPN zaxira usuli ishlatilganda, Living Security’dagi foydalanuvchining elektron pochtasi yoki UPN Microsoft Entra ID bilan mosligini tekshiring
- Foydalanuvchi ilovani avval olib tashlagan yoki bloklagan bo’lsa, undan ilovani blokdan chiqarishni yoki qayta o’rnatishni so’rang
Kanal e'loni ko'rinmayapti
Kanal e'loni ko'rinmayapti
- Living Security Teams ilovasi maqsadli jamoa yoki kanalga o’rnatilganini tasdiqlang.
- Living Security’dagi kanal moslashtirishi to’g’ri jamoa va kanaldan foydalanayotganini tasdiqlang.
- Kanal o’chirilgan, qayta nomlangan, arxivlangan yoki cheklanganmi, tekshiring.
- Ilovani maqsadli jamoa yoki kanalga qayta o’rnating va yana bir sinov bildirishnomasini yuboring.
Ixtiyoriy elektron pochta/UPN qidiruvi yoki roziligi muvaffaqiyatsiz tugadi
Ixtiyoriy elektron pochta/UPN qidiruvi yoki roziligi muvaffaqiyatsiz tugadi
- Microsoft Entra administratori ko’rsatilgan Bot app ID uchun Microsoft
Graph
User.Read.Allbo’yicha butun tenant miqyosidagi rozilikni berganini tasdiqlang. - Sozlangan tenant ID foydalanuvchilar va Teams joylashgan tenant ekanligini tasdiqlang.
- Foydalanuvchi Microsoft Entra ID’da mavjudligini va boshqa tenant’dan kelgan mehmon emasligini tekshiring.
Communication Log Microsoft administrator roziligi talab qilinishini ko'rsatmoqda
Communication Log Microsoft administrator roziligi talab qilinishini ko'rsatmoqda
TEAMS_ADMIN_CONSENT_REQUIRED xato toifasi yoki AADSTS7000229 Microsoft xatosi elektron pochta/UPN bo’yicha qabul qiluvchini qidirish ixtiyoriy Microsoft Graph zaxira usuliga uringanini, ammo mintaqaviy Living Security Teams ilovasining ulangan Microsoft Entra tenant’ida service principal (enterprise application) mavjud emasligini bildiradi. Standart ishonchli ID va saqlangan suhbat yo’nalishlari bu rozilikni talab qilmaydi. Bu Living Security secret muddatining tugashi emas.- Settings → Communications → Channels → Microsoft Teams bo’limini oching. Shuningdek, Communication Log xatosidagi Open Microsoft Teams setup tugmasidan ham foydalanishingiz mumkin.
- To’g’ri Microsoft Entra tenant ID ulanganini tasdiqlang.
- Elektron pochta/UPN zaxira usuli kerak bo’lsa, Microsoft Entra administratoridan Grant optional User.Read.All consent tugmasini bosishni va ko’rsatilgan Bot app ID uchun
User.Read.Allni tasdiqlashni so’rang. Aks holda, qabul qiluvchi shaxsiy ilovani ochganiga va Living Security’da uning ishonchli Entra ob’ekt identifikatori borligiga ishonch hosil qiling. - Microsoft rozilikni qayta ishlab bo’lgach, Microsoft Teams sozlamalaridan elektron pochta/UPN bo’yicha ilg’or maqsadli sinovni yuboring. Communication Log yetkazib berish tarixi va diagnostikani ko’rsatadi; u muvaffaqiyatsiz xabarni qayta yetkazmaydi.
Ilova o'rnatilgan, lekin bildirishnomalar yuborilmayapti
Ilova o'rnatilgan, lekin bildirishnomalar yuborilmayapti
- Bot bloklangan, olib tashlangan yoki o’chirilganligini tekshiring
- Ilova Living Security’da tenant ulanishidan oldin o’rnatilgan bo’lsa, tenant’ni saqlang va Validate install ni tanlang, shunda Living Security mavjud o’rnatishni bog’lay oladi
- Faqat tekshiruv mavjud o’rnatishni aniqlay olmasa, qayta o’rnating
- Maqsadli foydalanuvchi yoki kanal ilovaning so’nggi o’rnatish hodisasini olganini tasdiqlang
- Ilovani qayta o’rnatgandan so’ng yangi sinov bildirishnomasini yuboring
Xavfsizlik
Living Security Microsoft GraphUser.Read.All ruxsatidan faqat ixtiyoriy elektron pochta/UPN bo’yicha qabul qiluvchini qidirish zaxira usuli uchun foydalanadi. Odatda shaxsiy bildirishnomalarni yo’naltirishda Living Security ob’ekt ma’lumotlaridagi ishonchli Entra ob’ekt identifikatori va Microsoft Teams’dan olingan bot suhbatiga havoladan foydalaniladi. Chaqiruvchi tomonidan taqdim etilgan ob’ekt identifikatorlari va suhbat havolalari ishonchli yo’naltirish ma’lumotlari hisoblanmaydi. Microsoft Teams xabarlari Microsoft Teams proaktiv xabar yuborish imkoniyatidan foydalangan holda, faqat bildirishnomalar yuboradigan Living Security Teams boti orqali yetkaziladi.
Living Security mijozlardan standart Teams ilovasini sozlash uchun o’zlarining Microsoft Entra ilova ro’yxatini yaratishni yoki mijozga tegishli client secret’ni ulashishni talab qilmaydi.
Mintaqaga xos Teams paketlari ilova ID, bot ID va xabar yuborish endpoint’ini tashkilotingiz joylashtirilgan Living Security mintaqasiga mos holda saqlaydi.

