Approving Symbi in Microsoft 365 (for IT admins)
What Symbi asks for when a user connects Outlook, why an admin may need to approve it once, and how to approve or revoke it.
Many Microsoft 365 organisations let only an administrator approve apps that read or send mail. When a user in such an organisation connects Outlook to Symbi, Microsoft shows "Need admin approval" and Symbi gives the user a link to send to you. This page explains what that link asks for.
What Symbi asks for
These are delegated permissions on Microsoft Graph. Symbi acts only in the mailbox of the person who connects it, and only after that person signs in. Approving them connects no mailbox and gives Symbi no access to any other mailbox.
- openid, profile, email — sign the user in with their work account and read their name and address, to know which mailbox is connected
- offline_access — stay connected without the user signing in again every hour
- User.Read — read the signed-in user's basic profile
- Mail.ReadWrite — read mail and save drafts in the mailbox the user connects, so an agent can read requests and prepare replies
- Mail.Send — send mail as that user: the agent's replies, after review if the agent is set to ask first
Symbi does not ask for application (app-only) permissions, which would reach every mailbox without anyone signing in.
How to approve
- Open the link the user sent you (it goes to
symbi.no/connect/microsoft/admin-approval) - Read the list of permissions and click Approve in Microsoft
- Sign in with a Microsoft 365 administrator account (Global Administrator, Cloud Application Administrator or Application Administrator)
- Microsoft lists the same permissions. Click Accept
- You land back on Symbi, which confirms the approval. Your users can now connect Outlook without an approval screen; each one still connects their own mailbox
How to review or revoke
In the Microsoft Entra admin center:
- Review: Identity → Applications → Enterprise applications → Symbi → Permissions
- Revoke one permission: on the same Permissions tab, open the permission and choose Revoke permission
- Remove Symbi entirely: Enterprise applications → Symbi → Properties → Delete
After revoking, Outlook connections in Symbi stop working and show Reconnect; reconnecting needs your approval again.
What's Next?
- How a user connects their mailbox: Connecting Outlook
- How Symbi handles data: Privacy and data protection
Mange Microsoft 365-organisasjoner lar bare en administrator godkjenne apper som leser eller sender e-post. Når en bruker i en slik organisasjon kobler Outlook til Symbi, viser Microsoft «Trenger godkjenning fra administrator», og Symbi gir brukeren en lenke å sende til deg. Denne siden forklarer hva lenken ber om.
Hva Symbi ber om
Dette er delegerte tillatelser i Microsoft Graph. Symbi handler bare i innboksen til personen som kobler den til, og bare etter at den personen har logget inn. Å godkjenne dem kobler ikke til noen innboks og gir ikke Symbi tilgang til andre innbokser.
- openid, profile, email — logge inn brukeren med jobbkontoen og lese navn og adresse, for å vite hvilken innboks som er koblet til
- offline_access — forbli tilkoblet uten at brukeren må logge inn på nytt hver time
- User.Read — lese den innloggede brukerens grunnleggende profil
- Mail.ReadWrite — lese e-post og lagre utkast i innboksen brukeren kobler til, slik at en agent kan lese henvendelser og forberede svar
- Mail.Send — sende e-post som den brukeren: agentens svar, etter gjennomgang hvis agenten er satt til å spørre først
Symbi ber ikke om applikasjonstillatelser (app-only), som ville nådd alle innbokser uten at noen logger inn.
Slik godkjenner du
- Åpne lenken brukeren sendte deg (den går til
symbi.no/connect/microsoft/admin-approval) - Les listen over tillatelser og klikk Approve in Microsoft
- Logg inn med en Microsoft 365-administratorkonto (global administrator, skyprogramadministrator eller programadministrator)
- Microsoft viser de samme tillatelsene. Klikk Godta
- Du kommer tilbake til Symbi, som bekrefter godkjenningen. Brukerne dine kan nå koble til Outlook uten godkjenningsskjerm; hver av dem kobler fortsatt til sin egen innboks
Slik ser du over eller trekker tilbake
I Microsoft Entra administrasjonssenter:
- Se over: Identitet → Programmer → Bedriftsprogrammer → Symbi → Tillatelser
- Trekke tilbake én tillatelse: på samme Tillatelser-fane, åpne tillatelsen og velg Tilbakekall tillatelse
- Fjerne Symbi helt: Bedriftsprogrammer → Symbi → Egenskaper → Slett
Etter tilbaketrekking slutter Outlook-tilkoblinger i Symbi å virke og viser Reconnect; å koble til på nytt krever godkjenningen din igjen.
Hva nå?
- Slik kobler en bruker til innboksen: Koble til Outlook
- Slik håndterer Symbi data: Personvern og databeskyttelse