# Microsoft 365 för IT-administratörer (https://origolearn.com/sv-fi/help/microsoft-365)

Godkänn Origo för din organisation i Microsoft Entra ID.

Origo är en app för flera klientorganisationer i Microsoft Entra ID. Om din organisation inte låter användare själva godkänna appar ombeds lärare om administratörens godkännande första gången de ansluter ett Microsoft-konto. Du kan godkänna Origo för hela organisationen på förhand.

## Kontrollera appen [#kontrollera-appen]

- **Appens namn:** Origo
- **Program-ID (klient-ID):** `60930bff-93cf-4cf9-b46c-df6e8887bf5e`

## Godkänn Origo [#godkänn-origo]

Du behöver rollen Global Administrator, Cloud Application Administrator eller Application Administrator.

### Med godkännandelänken [#med-godkännandelänken]

1. Öppna den här länken och logga in med ditt administratörskonto:

   ```text
   https://login.microsoftonline.com/organizations/adminconsent?client_id=60930bff-93cf-4cf9-b46c-df6e8887bf5e&redirect_uri=https%3A%2F%2Forigolearn.com%2Fen-fi%2Fmicrosoft-complete
   ```

2. Granska behörigheterna och välj **Accept**.

Origo bekräftar när godkännandet är klart.

### I Microsoft Entra administrationscenter [#i-microsoft-entra-administrationscenter]

1. Gå till **Enterprise applications** i [Microsoft Entra administrationscenter](https://entra.microsoft.com) och öppna Origo.
2. Öppna **Permissions** och välj **Grant admin consent for** och din organisations namn.
3. Granska behörigheterna och välj **Accept**.

Origo visas i listan när någon i din organisation har försökt ansluta ett Microsoft-konto.

### Godkänn en lärares begäran [#godkänn-en-lärares-begäran]

Om din organisation använder arbetsflödet för administratörsgodkännande kan en lärare begära godkännande. Gå till **Enterprise applications** → **Admin consent requests**, öppna Origo och godkänn begäran.

## Behörigheter [#behörigheter]

Origo använder delegerade läsbehörigheter och kommer bara åt data som den inloggade användaren kan öppna.

| Behörighet | API | Syfte |
| --- | --- | --- |
| `openid`, `profile`, `email` | Microsoft Graph | Logga in och identifiera kontot |
| `offline_access` | Microsoft Graph | Behålla anslutningen utan ny inloggning |
| `User.Read` | Microsoft Graph | Läsa kontots grundläggande profil |
| `Files.Read.All` | Microsoft Graph | Läsa filer som användaren kan öppna |
| `MyFiles.Read` | SharePoint | Läsa användarens OneDrive-filer |
| `AllSites.Read` | SharePoint | Läsa SharePoint-webbplatser som användaren kan öppna |

## Om lärare fortfarande blockeras [#om-lärare-fortfarande-blockeras]

Kontrollera att du godkände Origo med någon av rollerna ovan, i samma organisation som lärarens konto. Administratörsgodkännande gäller inte personliga Microsoft-konton.

## Ta bort åtkomst [#ta-bort-åtkomst]

Du tar bort Origos åtkomst för alla genom att radera Origo under **Enterprise applications** i Microsoft Entra administrationscenter.