aimo Connectors uygulamasını kuruluşunuz için onaylamak

Bosphorus, bir kişinin kendi OneDrive’ını aimo’ya bağlayabilir; asistan da oradaki dosyaları o kişi olarak listeler, arar, okur ve kaydeder. Bir Bosphorus kurulumu bunu tek bir Microsoft Entra uygulamasıyla yapar. Kurulumu işleten taraf başka bir ad seçmediyse uygulamanın adı aimo Connectors’tır.

Kişinin iş hesabı kurulumu işleten kuruluşa değil de sizin kuruluşunuza aitse, Microsoft kimsenin bağlanmasına izin vermeden önce bu uygulamanın sizin yöneticiniz tarafından onaylanmasını ister. Bu makale o yönetici içindir. Uygulamanın ne istediğini, nasıl bir kez onaylanacağını, yalnızca belirli kişilerle nasıl sınırlanacağını ve nasıl geri alınacağını anlatır. 12 Ekim 2026’da çalışan ürün üzerinde doğrulanmıştır.

Kim ne yapar

Uygulamayı kiracınızda onaylamak tek başına kimseye erişim açmaz. Kişinin ayrıca bir Bosphorus hesabı ve OneDrive’ı sunan bir bağlayıcı profili olması gerekir.

Uygulama ne istiyor

Uygulama çok kiracılıdır: her kuruluşun iş veya okul hesaplarını ve kişisel Microsoft hesaplarını kabul eder. Yalnızca temsilci (delegated) izinleri vardır; oturum açan kişi adına çalışır ve yalnızca o kişinin zaten açabildiği şeylere ulaşır. Uygulama izni yoktur; yani arkasında bir kişi olmadan kendi başına hiçbir şeye erişemez.

Files.ReadWrite başka kişilerin sürücülerine veya SharePoint sitelerine ulaşmaz. Bunun için Files.ReadWrite.All ya da bir Sites izni gerekirdi; uygulama ikisini de istemez. aimo’da ayrıca dosya silen veya paylaşım bağlantısı oluşturan bir araç yoktur; bu yolla hiçbir şey silinemez ya da dışarıya paylaşılamaz.

Ekibiniz neden kendisi onaylayamıyor

Microsoft’un varsayılan ve önerilen onay ayarlarında sıradan kullanıcılar, yayıncısı doğrulanmamış çok kiracılı bir uygulamayı onaylayamaz; aimo Connectors’ın yayıncısı da doğrulanmış değildir. Ekibinizden biri Connect’e bastığında Microsoft Need admin approval ekranını gösterir ve işlem orada durur. Bir yönetici uygulamayı bir kez, tüm kiracı için ya da seçtiğiniz kişiler için onaylar.

Nasıl onaylanır

1. Onay bağlantısını Bosphorus yöneticisinden alın. Bağlantıyı konsolun Connectors sayfasında sizin kiracınız için oluşturur ve uygulamanın istemci kimliğiyle birlikte size gönderir. Açmadan önce biçimini kontrol edin (burada kodlanmamış hâliyle gösteriliyor):

   https://login.microsoftonline.com/<your tenant>/v2.0/adminconsent?client_id=<client ID>&scope=openid profile email offline_access https://graph.microsoft.com/User.Read https://graph.microsoft.com/Files.ReadWrite&redirect_uri=https://<their console>/auth/connectors/callback
   

   Alan adı Microsoft’un kendi oturum açma adresidir, kiracı sizinkidir, istemci kimliği size verilen kimliktir ve kapsamlar tam olarak yukarıdaki beş izindir. Başka bir alan adı, istemci kimliği veya kapsam taşıyan bir bağlantı bu uygulamaya ait değildir.

2. Bağlantıyı Global Administrator veya Privileged Role Administrator olarak açın. Microsoft izinleri listeler ve kuruluşunuz adına kabul etmenizi ister. Yalnızca yukarıdaki tabloyla eşleşiyorsa kabul edin.

3. Onay sayfasını okuyun. Microsoft sizi kurulumun konsoluna geri gönderir; konsol aimo Connectors is approved for your organisation mesajını gösterir. Onay, kabul ettiğiniz anda Microsoft tarafında kaydedilir; bu sayfa yalnızca bunu teyit eder.

4. Kiracınızda kontrol edin. Microsoft Entra yönetim merkezinde Enterprise applications → aimo Connectors → Permissions yolunu açın. Admin consent altında yukarıdaki Microsoft Graph temsilci izinlerini görmelisiniz, fazlasını değil.

5. Ekibinize haber verin. Kişiler konsolun My variables sayfasındaki Connected services bölümünden, iş hesaplarıyla oturum açarak bağlanır.

Yalnızca belirli kişiler için onaylamak

1. Uygulamayı yukarıdaki gibi onaylayın; böylece kimse onay ekranıyla karşılaşmaz.
2. Enterprise applications → aimo Connectors → Properties altında Assignment required? ayarını Yes yapıp kaydedin.
3. Users and groups altında bağlanabilecek kişileri veya grupları ekleyin. Microsoft diğer herkesi oturum açma sırasında reddeder.

Kiracınızda yönetici onayı iş akışı (admin consent workflow) açıksa, kişi Need admin approval ekranından onay talebi de gönderebilir; siz de talebi Admin consent requests altında onaylarsınız.

Koşullu Erişim

• Koşullu Erişim (Conditional Access) ilkeleriniz, kişi bağlanırken diğer tüm uygulamalarda olduğu gibi uygulanır.
• Bağlantı bundan sonra kişinin cihazından değil, kurulumun sunucularından kullanılır. Tüm bulut uygulamaları için uyumlu veya hibrit katılımlı bir cihaz ya da güvenilir bir konum şartı koşan bir ilke bu bağlantıyı engeller. aimo Connectors’ı böyle bir ilkenin dışında tutun ya da ilkeyi koruyup OneDrive’ın aimo’da çalışmayacağını kabul edin.
• Oturum açma sıklığı (sign-in frequency) ilkesi bağlantıyı o takvime göre sonlandırır. aimo bunun üzerine kişiye yeniden bağlanmasını söyler; kişi bunu aynı sayfadan yapar.

Kurulum neyi saklar

• Bağlanan her kişi için, Microsoft’un bu uygulamaya verdiği yenileme belirteci (refresh token). Belirteç o kişinin kendi şifreli kasa klasöründe tutulur ve yalnızca o kişinin aimo’daki istekleri için kullanılır. Her istek kısa ömürlü bir erişim belirteci alır; dosya araçları yenileme belirtecini hiç görmez.
• Kişinin hangi hesabı ne zaman bağladığı. Kuruluma hiçbir parola ulaşmaz.
• aimo’nun yaptığı her dosya işleminin, kişiyi ve aracı belirten bir denetim izi kaydı.
• Sürücünün bir kopyası değil. Bir dosya yalnızca kişinin isteği gerektirdiğinde okunur.

Erişimi geri almak

• Tek bir kişi: My variables sayfasında Disconnect’e basar; saklanan belirteç hemen yok edilir. Uygulamayı myapps.microsoft.com üzerinden de kaldırabilir; siz de Microsoft Entra’da o kullanıcının oturumlarını iptal edebilirsiniz.
• Tüm kuruluşunuz: Enterprise applications altında aimo Connectors’ı silin. Onay kaldırılır ve kiracınızdaki tüm bağlantılar, zaten verilmiş kısa ömürlü erişim belirtecinin süresi dolunca, bir saat içinde durur. Ardından aimo her kişiye OneDrive’ın yeniden bağlanması gerektiğini söyler; bunun için onayınız yeniden gerekir.

Biri hâlâ bağlanamıyorsa

Kurulumun yöneticisiyle iletişime geçerken kiracı kimliğinizi ve bağlanamayan kişinin adresini verin; böylece durumu Microsoft’un oturum açma kayıtlarıyla eşleştirebilir.