# Wymagane uprawnienia

Aby dodać organizację **Microsoft 365** do **Xopero ONE**, musisz użyć konta **administratora globalnego**. Tylko administrator globalny posiada uprawnienia niezbędne do tworzenia kopii zapasowych danych ze wszystkich kont użytkowników w organizacji.

{% hint style="info" %}
Dowiedz się więcej o rolach administratora w usłudze **Microsoft 365** w [oficjalnej dokumentacji Microsoft](https://learn.microsoft.com/en-us/microsoft-365/admin/add-users/about-admin-roles?view=o365-worldwide).
{% endhint %}

***

## Xopero ONE Registrator <a href="#xopero-one-registrator" id="xopero-one-registrator"></a>

Ta aplikacja jest używana na początku procesu integracji w celu instalacji i nadania niezbędnych uprawnień dla aplikacji **Xopero ONE MS365 PRO**.

#### Microsoft Graph <a href="#microsoft-graph" id="microsoft-graph"></a>

<table><thead><tr><th>Nazwa API</th><th width="193">Wartość oświadczenia (Claim value)</th><th>Uprawnienie</th><th>Typ</th></tr></thead><tbody><tr><td>Microsoft Graph</td><td>Directory.AccessAsUser.All</td><td>Dostęp do katalogu jako zalogowany użytkownik</td><td>Delegowane</td></tr><tr><td>Microsoft Graph</td><td>offline_access</td><td>Podtrzymywanie dostępu do danych, do których przyznano dostęp</td><td>Delegowane</td></tr><tr><td>Microsoft Graph</td><td>profile</td><td>Wyświetlanie podstawowego profilu użytkownika</td><td>Delegowane</td></tr><tr><td>Microsoft Graph</td><td>openid</td><td>Logowanie użytkowników</td><td>Delegowane</td></tr></tbody></table>

***

## Xopero ONE MS365 PRO <a href="#xopero-one-ms365-pro" id="xopero-one-ms365-pro"></a>

Ta aplikacja jest niezbędna do wykonywania kopii zapasowych i odzyskiwania danych z tenanta **Microsoft 365**. Jest ona instalowana automatycznie w **Entra ID** przez **Xopero ONE Registrator**.

### <mark style="background-color:blue;">Microsoft Graph</mark> <a href="#microsoft-graph.1" id="microsoft-graph.1"></a>

<table><thead><tr><th>Nazwa API</th><th width="194">Wartość oświadczenia (Claim value)</th><th>Uprawnienie</th><th>Typ</th></tr></thead><tbody><tr><td>Microsoft Graph</td><td>Mail.ReadWrite</td><td>Odczyt i zapis wiadomości we wszystkich skrzynkach pocztowych</td><td>Aplikacja</td></tr><tr><td>Microsoft Graph</td><td>User.ReadWrite.All</td><td>Odczyt i zapis pełnych profili wszystkich użytkowników</td><td>Aplikacja</td></tr><tr><td>Microsoft Graph</td><td>Application.ReadWrite.All</td><td>Odczyt i zapis wszystkich aplikacji</td><td>Aplikacja</td></tr><tr><td>Microsoft Graph</td><td>Group.Read.All</td><td>Odczyt wszystkich grup</td><td>Aplikacja</td></tr><tr><td>Microsoft Graph</td><td>Contacts.ReadWrite</td><td>Odczyt i zapis kontaktów we wszystkich skrzynkach pocztowych</td><td>Aplikacja</td></tr><tr><td>Microsoft Graph</td><td>Group.Create</td><td>Tworzenie grup</td><td>Aplikacja</td></tr><tr><td>Microsoft Graph</td><td>Files.ReadWrite.All</td><td>Odczyt i zapis plików we wszystkich kolekcjach witryn</td><td>Aplikacja</td></tr><tr><td>Microsoft Graph</td><td>Calendars.ReadWrite</td><td>Odczyt i zapis kalendarzy we wszystkich skrzynkach pocztowych</td><td>Aplikacja</td></tr><tr><td>Microsoft Graph</td><td>Tasks.ReadWrite</td><td>Tworzenie, odczyt, aktualizacja i usuwanie zadań oraz list zadań użytkownika</td><td>Delegowane</td></tr><tr><td>Microsoft Graph</td><td>Directory.ReadWrite.All</td><td>Odczyt i zapis danych katalogowych</td><td>Delegowane</td></tr><tr><td>Microsoft Graph</td><td>Group.ReadWrite.All</td><td>Odczyt i zapis wszystkich grup</td><td>Delegowane</td></tr><tr><td>Microsoft Graph</td><td>offline_access</td><td>Podtrzymywanie dostępu do danych, do których przyznano dostęp</td><td>Delegowane</td></tr></tbody></table>

### <mark style="background-color:blue;">Exchange Online</mark> <a href="#exchange-online" id="exchange-online"></a>

<table><thead><tr><th>Nazwa API</th><th width="193">Wartość oświadczenia (Claim value)</th><th>Uprawnienie</th><th>Typ</th></tr></thead><tbody><tr><td>Office 365 Exchange Online</td><td>full_access_as_app</td><td>Korzystanie z usług Exchange Web Services z pełnym dostępem do wszystkich skrzynek</td><td>Aplikacja</td></tr><tr><td>Office 365 Exchange Online</td><td>Mail.ReadWrite</td><td>Odczyt i zapis wiadomości we wszystkich skrzynkach pocztowych</td><td>Aplikacja</td></tr><tr><td>Office 365 Exchange Online</td><td>Calendars.ReadWrite.All</td><td>Odczyt i zapis kalendarzy we wszystkich skrzynkach pocztowych</td><td>Aplikacja</td></tr><tr><td>Office 365 Exchange Online</td><td> </td><td> </td><td>Delegowane</td></tr></tbody></table>

### <mark style="background-color:blue;">Office 365 SharePoint Online</mark> <a href="#office-365-sharepoint-online" id="office-365-sharepoint-online"></a>

<table><thead><tr><th>Nazwa API</th><th width="193">Wartość oświadczenia (Claim value)</th><th>Uprawnienie</th><th>Typ</th></tr></thead><tbody><tr><td>Office 365 Exchange Online</td><td>full_access_as_app</td><td>Korzystanie z usług Exchange Web Services z pełnym dostępem do wszystkich skrzynek</td><td>Aplikacja</td></tr><tr><td>Office 365 Exchange Online</td><td>Mail.ReadWrite</td><td>Odczyt i zapis wiadomości we wszystkich skrzynkach pocztowych</td><td>Aplikacja</td></tr><tr><td>Office 365 Exchange Online</td><td>Calendars.ReadWrite.All</td><td>Odczyt i zapis kalendarzy we wszystkich skrzynkach pocztowych</td><td>Aplikacja</td></tr><tr><td>Office 365 Exchange Online</td><td> </td><td> </td><td>Delegowane</td></tr></tbody></table>