Berechtigungen und Zustimmung
Stand: Oktober 2026
Diese Seite listet alle Microsoft Graph und SharePoint Berechtigungen, die Seamless braucht. Seamless fordert nur die Berechtigungen an, die für die Governance Funktionen in Microsoft 365 nötig sind. Erteilt werden sie über die übliche Administratorzustimmung von Microsoft, nach dem Prinzip der minimalen Rechte.
Seamless greift nicht über die erteilten Berechtigungen hinaus auf Kundendaten zu, speichert keine Inhalte unnötig und verwendet Kundendaten weder für Training noch für andere Zwecke.
Arten von Berechtigungen
- Anwendung: Seamless handelt ohne angemeldeten Benutzer, zum Beispiel für automatische Prüfungen und die Bereitstellung.
- Delegiert: Seamless handelt im Namen des angemeldeten Benutzers und nur im Rahmen von dessen eigenen Rechten.
Microsoft Graph
Anwendungsberechtigungen
| Berechtigung | Beschreibung |
|---|---|
| AppRoleAssignment.ReadWrite.All | Berechtigungen und App Rollen zuweisen, zum Beispiel die Rolle Seamless Administrator. |
| AuditLog.Read.All | Überwachungsprotokolle lesen. |
| ChannelSettings.Read.All | Namen, Beschreibungen und Einstellungen aller Kanäle lesen. |
| Directory.ReadWrite.All | Verzeichnisdaten wie Benutzer und Gruppen lesen und schreiben. Benutzer oder Gruppen löschen ist nicht möglich. |
| Group.ReadWrite.All | Gruppen und ihre Mitgliedschaften erstellen, lesen, ändern und löschen. |
| InformationProtectionPolicy.Read.All | Alle veröffentlichten Vertraulichkeitsbezeichnungen und Bezeichnungsrichtlinien der Organisation lesen. |
| Sites.FullControl.All | Vollzugriff auf alle Websitesammlungen. |
| Tasks.ReadWrite.All | Aufgaben und Aufgabenlisten aller Benutzer lesen und schreiben. |
| Team.ReadBasic.All | Liste aller Teams abrufen. |
| TeamMember.ReadWriteNonOwnerRole.All | Mitglieder von Teams hinzufügen und entfernen. Besitzer hinzufügen, entfernen oder Mitglieder zu Besitzern machen ist nicht möglich. |
| User.ReadWrite.All | Vollständige Profile aller Benutzer lesen und schreiben. |
Delegierte Berechtigungen
| Berechtigung | Beschreibung |
|---|---|
| AuditLog.Read.All | Überwachungsprotokolle im Namen des angemeldeten Benutzers lesen. |
| Channel.ReadBasic.All | Namen und Beschreibungen von Kanälen lesen. |
| Directory.ReadWrite.All | Verzeichnisdaten im Namen des angemeldeten Benutzers lesen und schreiben. Benutzer oder Gruppen löschen und Kennwörter zurücksetzen ist nicht möglich. |
| Files.ReadWrite.AppFolder | Vollzugriff auf den Seamless App Ordner des angemeldeten Benutzers, kein Zugriff auf andere Dateien. |
| Notes.Read.All | Alle OneNote Notizbücher lesen, auf die der angemeldete Benutzer Zugriff hat. |
| Sites.ReadWrite.All | Elemente in allen Websitesammlungen bearbeiten oder löschen, auf die der angemeldete Benutzer Zugriff hat. |
| Team.ReadBasic.All | Namen und Beschreibungen von Teams lesen. |
| TeamMember.ReadWrite.All | Mitglieder von Teams hinzufügen und entfernen und ihre Rolle ändern, im Namen des angemeldeten Benutzers. |
SharePoint Online
| Berechtigung | Typ | Beschreibung |
|---|---|---|
| Sites.FullControl.All | Anwendung | Vollzugriff auf alle Websitesammlungen. |
| AllSites.FullControl | Delegiert | Vollzugriff auf alle Websitesammlungen, auf die der angemeldete Benutzer Zugriff hat. |