> ## Documentation Index
> Fetch the complete documentation index at: https://help.scribe-mail.com/llms.txt
> Use this file to discover all available pages before exploring further.

# Escopos usados do Microsoft Entra ID

> Confira os escopos OAuth que a Scribe solicita ao sincronizar com o Microsoft Entra ID, os dados que armazenamos de cada um e por que cada permissão é necessária.

Veja os escopos que solicitamos ao sincronizar seu Microsoft Entra ID com a Scribe. Cada escopo é necessário para uma função específica dentro do produto.

## Autenticação e perfil do usuário

Esses escopos permitem que seus colegas façam login na Scribe com a conta do Office 365. Eles dão acesso de leitura a informações básicas do perfil do usuário, como nome e e-mail.

* `https://graph.microsoft.com/openid` (Delegado)
* `https://graph.microsoft.com/profile` (Delegado)
* `https://graph.microsoft.com/email` (Delegado)

## Unidades administrativas

Este escopo permite que a Scribe leia as unidades administrativas do seu diretório para criar departamentos na Scribe.

* `https://graph.microsoft.com/AdministrativeUnit.Read.All` (Aplicativo)

## Domínios

Este escopo permite que a Scribe leia seus domínios e os importe para o seu espaço de trabalho da Scribe.

* `https://graph.microsoft.com/Domain.Read.All` (Aplicativo)

## Login e leitura do perfil do usuário

Este escopo permite que os usuários façam login e oferece capacidades básicas de leitura de perfil.

* `https://graph.microsoft.com/User.Read` (Delegado)

## Ler perfis completos de todos os usuários

Este escopo é necessário para sincronizar todos os perfis de usuário do seu diretório com a Scribe.

* `https://graph.microsoft.com/User.Read.All` (Aplicativo)

## Ler todos os grupos

Este escopo permite que a Scribe leia as associações de grupo do seu diretório.

* `https://graph.microsoft.com/GroupMember.Read.All` (Aplicativo)

## Ler todas as associações de grupo

Este escopo dá acesso à leitura de todas as informações de grupo.

* `https://graph.microsoft.com/Group.Read.All` (Aplicativo)

## Manter o acesso aos dados

Esse escopo garante que a Scribe mantenha acesso contínuo aos dados que você autorizou, sem exigir uma nova autenticação com frequência.

* `https://graph.microsoft.com/offline_access` (Delegado)

## Quais dados armazenamos na Scribe

Dos escopos listados acima, estes são os dados que realmente armazenamos na Scribe:

* Foto de perfil
* Nome
* Sobrenome
* Cargo
* Celular
* Telefone comercial
* Fax
* Departamento
* Escritório
* Endereço
* Cidade
* Estado ou província
* CEP ou código postal
* País ou região
* Nomes e participações em grupos
* Nomes e participações em unidades administrativas
* Hostname dos domínios

> **Observação:** a Scribe apenas lê dados. Não conseguimos editar dados no seu Microsoft 365 nem ler seus e-mails. A Scribe está em [conformidade com SOC 2 Type II](/pt-BR/what-scribe-does-concerning-security).
