> ## Documentation Index
> Fetch the complete documentation index at: https://help.scribe-mail.com/llms.txt
> Use this file to discover all available pages before exploring further.

# Scopes som används från Microsoft Entra ID

> Granska de OAuth-scopes som Scribe begär vid synkronisering med Microsoft Entra ID, vilka data vi lagrar från var och en och varför varje behörighet behövs.

Här är de scopes vi begär när vi synkroniserar ditt Microsoft Entra ID med Scribe. Varje scope behövs för en specifik funktion i produkten.

## Autentisering och användarprofil

Dessa scopes gör det möjligt för dina kollegor att logga in på Scribe med sitt Office 365-konto. De ger läsbehörighet till grundläggande profilinformation som namn och e-postadress.

* `https://graph.microsoft.com/openid` (Delegated)
* `https://graph.microsoft.com/profile` (Delegated)
* `https://graph.microsoft.com/email` (Delegated)

## Administrativa enheter

Detta scope låter Scribe läsa administrativa enheter från din directory så att vi kan skapa avdelningar i Scribe.

* `https://graph.microsoft.com/AdministrativeUnit.Read.All` (Application)

## Domäner

Detta scope gör det möjligt för Scribe att läsa dina domäner och importera dem till din Scribe-Workspace.

* `https://graph.microsoft.com/Domain.Read.All` (Application)

## Logga in och läs användarprofil

Detta scope gör det möjligt för användare att logga in och ger grundläggande läsbehörighet till profilinformation.

* `https://graph.microsoft.com/User.Read` (Delegated)

## Läs alla användares fullständiga profiler

Detta scope krävs för att synkronisera alla användarprofiler från din directory till Scribe.

* `https://graph.microsoft.com/User.Read.All` (Application)

## Läs alla grupper

Detta scope låter Scribe läsa gruppmedlemskap från din directory.

* `https://graph.microsoft.com/GroupMember.Read.All` (Application)

## Läs alla gruppmedlemskap

Detta scope ger läsbehörighet till all gruppinformation.

* `https://graph.microsoft.com/Group.Read.All` (Application)

## Behåll åtkomst till data

Detta scope säkerställer att Scribe kan upprätthålla kontinuerlig åtkomst till de data du har auktoriserat, utan att du behöver autentisera dig på nytt ofta.

* `https://graph.microsoft.com/offline_access` (delegerad)

## Vilka data vi lagrar i Scribe

Av de scopes som listas ovan är det följande data vi faktiskt lagrar i Scribe:

* Profilbild
* Förnamn
* Efternamn
* Befattning
* Mobiltelefon
* Arbetstelefon
* Fax
* Avdelning
* Kontor
* Gatuadress
* Ort
* Region eller län
* Postnummer
* Land eller region
* Gruppnamn och gruppmedlemskap
* Namn på och medlemskap i administrativa enheter
* Domänvärdnamn

> **Obs!** Scribe läser endast data. Vi kan inte redigera data i ditt Microsoft 365 eller läsa din e-post. Scribe är [SOC 2 Type II-certifierat](/sv/what-scribe-does-concerning-security).
