MailSaver sicher für deine Organisation freigeben.

Diese Seite fasst Berechtigungen, Datenfluss und Mandantenfreigabe für IT-Verantwortliche zusammen. MailSaver nutzt ausschließlich delegierte Rechte: Die Anwendung handelt im Namen eines angemeldeten Benutzers und kann nicht auf Daten zugreifen, auf die dieser Benutzer selbst keinen Zugriff hat.

Admin Consent bei Microsoft erteilen Technische Rückfrage stellen

Angeforderte Berechtigungen

MailSaver fordert keine Application Permissions an. Ein Admin Consent genehmigt die folgenden delegierten Rechte organisationsweit, damit Benutzer nicht einzeln um Zustimmung gebeten werden müssen.

User.Read

Liest den Namen und die grundlegenden Profildaten des angemeldeten Benutzers für das MailSaver-Konto.

Mail.Read

Liest Nachrichten und Ordner im Postfach des angemeldeten Benutzers, um ausgewählte E-Mails als EML zu exportieren. MailSaver erhält dadurch kein Senderecht.

Files.ReadWrite

Erstellt Ordner und EML-Dateien im OneDrive des angemeldeten Benutzers. Das Recht gilt für dessen Dateien, nicht pauschal für alle SharePoint-Sites des Mandanten.

offline_access

Erlaubt die Erneuerung des Zugriffs, damit freigeschaltete automatische Backups auch ohne offene Browser-Sitzung laufen können.

Datenfluss

  1. 1. Anmeldung: Microsoft authentifiziert den Benutzer und liefert zeitlich begrenzte Tokens.
  2. 2. Verarbeitung: MailSaver ruft ausgewählte Outlook-Nachrichten über Microsoft Graph ab und erstellt daraus EML-Dateien.
  3. 3. Ablage: Die Dateien werden direkt in das OneDrive des Benutzers hochgeladen. E-Mail-Inhalte werden nicht dauerhaft als Kopie in der MailSaver-Datenbank gespeichert.

Was Admin Consent nicht bedeutet

  • Kein unbeaufsichtigter Zugriff auf sämtliche Postfächer der Organisation.
  • Keine Berechtigung, E-Mails zu senden, zu verändern oder zu löschen.
  • Keine automatische Aktivierung für alle Mitarbeiter: Jeder Benutzer verbindet sein Konto selbst.
  • Die Freigabe kann im Microsoft Entra Admin Center bei der Unternehmensanwendung widerrufen werden.

Bereit für die Mandantenfreigabe?

Microsoft zeigt vor der Bestätigung noch einmal alle registrierten Berechtigungen an. Die Freigabe kann nur durch ein entsprechend berechtigtes Administratorkonto erfolgen.

Zu Microsoft wechseln