# Microsoft 365 IT-ylläpitäjille (https://origolearn.com/fi-fi/help/microsoft-365)

Hyväksy Origo organisaatiollesi Microsoft Entra ID:ssä.

Origo on Microsoft Entra ID:n monivuokraajasovellus. Jos organisaatiosi ei salli käyttäjien hyväksyä sovelluksia itse, opettajalta pyydetään ylläpitäjän hyväksyntää, kun hän yhdistää Microsoft-tilin ensimmäisen kerran. Voit hyväksyä Origon koko organisaatiolle etukäteen.

## Tarkista sovellus [#tarkista-sovellus]

- **Sovelluksen nimi:** Origo
- **Sovelluksen (asiakas) tunnus:** `60930bff-93cf-4cf9-b46c-df6e8887bf5e`

## Hyväksy Origo [#hyväksy-origo]

Tarvitset Global Administrator-, Cloud Application Administrator- tai Application Administrator -roolin.

### Hyväksyntälinkillä [#hyväksyntälinkillä]

1. Avaa tämä linkki ja kirjaudu ylläpitäjän tililläsi:

   ```text
   https://login.microsoftonline.com/organizations/adminconsent?client_id=60930bff-93cf-4cf9-b46c-df6e8887bf5e&redirect_uri=https%3A%2F%2Forigolearn.com%2Fen-fi%2Fmicrosoft-complete
   ```

2. Tarkista käyttöoikeudet ja valitse **Accept**.

Origo vahvistaa, kun hyväksyntä on valmis.

### Microsoft Entra -hallintakeskuksessa [#microsoft-entra--hallintakeskuksessa]

1. Siirry [Microsoft Entra -hallintakeskuksessa](https://entra.microsoft.com) kohtaan **Enterprise applications** ja avaa Origo.
2. Avaa **Permissions** ja valitse **Grant admin consent for** ja organisaatiosi nimi.
3. Tarkista käyttöoikeudet ja valitse **Accept**.

Origo näkyy listassa, kun joku organisaatiostasi on yrittänyt yhdistää Microsoft-tilin.

### Hyväksy opettajan pyyntö [#hyväksy-opettajan-pyyntö]

Jos organisaatiossasi on käytössä ylläpitäjän hyväksyntäpyynnöt, opettaja voi pyytää hyväksyntää. Siirry kohtaan **Enterprise applications** → **Admin consent requests**, avaa Origo ja hyväksy pyyntö.

## Käyttöoikeudet [#käyttöoikeudet]

Origo käyttää delegoituja lukuoikeuksia ja käyttää vain tietoja, joihin kirjautuneella käyttäjällä on pääsy.

| Käyttöoikeus | Rajapinta | Tarkoitus |
| --- | --- | --- |
| `openid`, `profile`, `email` | Microsoft Graph | Kirjautuminen ja tilin tunnistaminen |
| `offline_access` | Microsoft Graph | Yhteyden säilyminen ilman uutta kirjautumista |
| `User.Read` | Microsoft Graph | Tilin perustietojen lukeminen |
| `Files.Read.All` | Microsoft Graph | Käyttäjän avattavissa olevien tiedostojen lukeminen |
| `MyFiles.Read` | SharePoint | Käyttäjän OneDrive-tiedostojen lukeminen |
| `AllSites.Read` | SharePoint | Käyttäjän avattavissa olevien SharePoint-sivustojen lukeminen |

## Jos opettajilta pyydetään yhä hyväksyntää [#jos-opettajilta-pyydetään-yhä-hyväksyntää]

Tarkista, että hyväksyit Origon jollakin yllä mainituista rooleista samassa organisaatiossa, johon opettajan tili kuuluu. Ylläpitäjän hyväksyntä ei koske henkilökohtaisia Microsoft-tilejä.

## Poista käyttöoikeus [#poista-käyttöoikeus]

Voit poistaa Origon käyttöoikeuden kaikilta poistamalla Origon Microsoft Entra -hallintakeskuksen kohdasta **Enterprise applications**.