> ## Documentation Index
> Fetch the complete documentation index at: https://help.scribe-mail.com/llms.txt
> Use this file to discover all available pages before exploring further.

# Microsoft Entra ID

> Lær hvilke data Scribe samler inn ved synkronisering av din Microsoft Entra ID, inkludert OAuth-omfangene som etterspørres og de spesifikke feltene som lagres.

Når du kobler din Microsoft Entra ID til Scribe, synkroniserer vi teamets informasjon slik at du kan administrere e-postsignaturer på tvers av organisasjonen. Denne siden forklarer nøyaktig hvilke tillatelser vi ber om og hvilke data vi lagrer.

## OAuth-omfang

Scribe ber om følgende omfang ved synkronisering av din Microsoft Entra ID:

<Steps>
  <Step title="Tillat teammedlemmer å logge inn med Office 365-kontoen sin">
    `openid` (Delegert), `profile` (Delegert), `email` (Delegert)

    Disse omfangene gir Scribe lesetilgang til en brukers grunnleggende profil, inkludert navn og e-postadresse, slik at teammedlemmene dine kan logge inn på Scribe med Office 365-kontoen sin.
  </Step>

  <Step title="Les administrative enheter">
    `AdministrativeUnit.Read.All` (Applikasjon)

    Dette omfanget lar Scribe lese administrative enheter i katalogen din slik at vi kan opprette tilsvarende avdelinger i Scribe.
  </Step>

  <Step title="Les domener">
    `Domain.Read.All` (Applikasjon)

    Dette omfanget lar Scribe lese domenenavnene som er knyttet til Microsoft 365-kontoen din slik at vi kan importere dem til Scribe.
  </Step>

  <Step title="Logg inn og les brukerprofil">
    `User.Read` (Delegert)

    Dette omfanget lar den innloggede brukeren lese sin egen profil.
  </Step>

  <Step title="Les fullstendig profil for alle brukere">
    `User.Read.All` (Applikasjon)

    Dette omfanget lar Scribe lese den fullstendige profilen til alle brukere i katalogen din.
  </Step>

  <Step title="Les alle gruppemedlemskap">
    `GroupMember.Read.All` (Applikasjon)

    Dette omfanget lar Scribe lese hvilke brukere som tilhører hvilke grupper.
  </Step>

  <Step title="Les alle grupper">
    `Group.Read.All` (Applikasjon)

    Dette omfanget lar Scribe lese gruppene du har opprettet i katalogen din.
  </Step>

  <Step title="Beholde tilgang til data du har gitt tilgang til">
    `offline_access` (Delegert)

    Dette omfanget lar Scribe beholde tilgang til dataene du har autorisert, uten at du må logge på igjen hver gang.
  </Step>
</Steps>

Alle omfangene som er listet ovenfor, bruker Microsoft Graph API (`https://graph.microsoft.com/`). Du finner detaljert informasjon om Microsoft Graph-tillatelser i [referansen for Microsoft Graph-tillatelser](https://learn.microsoft.com/en-us/graph/permissions-reference).

## Data lagret i Scribe

Fra omfangene som er listet ovenfor, samler Scribe inn og lagrer følgende felt:

**Brukerprofildata:** profilbilde, fornavn, etternavn og stillingstittel.

**Telefonnumre:** mobiltelefon, jobbtelefon og faks.

**Jobbdetaljer:** avdeling og kontor.

**Adresse:** gateadresse, by, stat eller fylke, postnummer og land eller region.

**Grupper:** gruppenavn og medlemskap.

**Administrative enheter:** navn på administrative enheter og medlemskap.

**Domener:** domenevertsnavn.

<Info>
  Scribe har **kun lesetilgang** til katalogdataene dine. Vi kan ikke redigere noe i ditt Microsoft 365 eller lese e-postene dine. Scribe er [SOC 2 Type II-sertifisert](/no/what-scribe-does-concerning-security).
</Info>