Настройка Exclaimer для клиентских подписей (Microsoft 365)

Чтобы настроить подписи на стороне клиента:

1. Выберите Подключить.
    
2. Войдите, используя учетные данные глобального администратора Microsoft.
    
3. Вам будет предложено принять запрос на разрешения для Exclaimer на чтение данных вашего Entra ID (ранее Azure AD). Выберите Принять.
   
   
   _{Запрос разрешений для Exclaimer на чтение данных Azure AD.}
   
    
4. Выберите, для каких членов вашей организации вы хотите настроить подписи Exclaimer: 
    
   • Выберите Полный (рекомендуется), чтобы разрешить всем пользователям и группам вашей организации использовать подписи Exclaimer.  
      
   • Выберите Ограниченный, чтобы указать группу внутри вашей организации. Это позволит использовать подписи Exclaimer только пользователям и группам, которые являются членами этой конкретной группы. Для получения дополнительной информации о создании групп смотрите Как создать группу безопасности с поддержкой электронной почты.
     
     
     _{Выберите, каких членов вашей организации вы хотите синхронизировать с Exclaimer.}
      
5. Выберите Продолжить.
    

6. Выберите Запустить AppSource, чтобы установить Exclaimer для Outlook из Microsoft AppSource.
   
   
   _{Выберите Запустить AppSource.}
   
   Отобразится экран Microsoft AppSource.

   Рекомендуем: Выйдите из всех учетных записей Microsoft 365, которые не являются учетной записью глобального администратора для организации, для которой вы пытаетесь развернуть надстройку. Это поможет избежать проблем с процессом установки, связанных с использованием кешированных учетных данных и возможным сбоем.
7. Выберите Получить сейчас.
   
   
   _{Выберите Получить сейчас.}
   
   Отобразится окно Вход в Microsoft AppSource.
    
8. Введите ваш адрес электронной почты в поле Рабочая, учебная или учетная запись Microsoft.
   
   
   _{Введите адрес электронной почты администратора.} 
    
9. В окне Подтвердите свои данные для продолжения выберите Получить сейчас.
   
   
   _{Выберите Получить сейчас.}
    

10. В окне Развернуть новое приложение выберите, какие назначенные пользователи должны иметь доступ к надстройке Exclaimer Outlook:

    • Только я: выберите, чтобы предоставить доступ к надстройке Exclaimer Outlook только себе в вашей организации.
       
    • Вся организация: выберите, чтобы предоставить доступ к надстройке Exclaimer Outlook всем в вашей организации.
       
    • Конкретные пользователи/группы: выберите, чтобы предоставить доступ к надстройке Exclaimer Outlook определённым пользователям или группам в вашей организации. Введите имя конкретного пользователя или группы; это поле с предиктивным вводом, поэтому при вводе будут отображаться соответствующие пользователи или группы.
    ПРИМЕЧАНИЕ: Вы не можете использовать вложенные группы.

    
    
    _{Пример с выбранным вариантом Вся организация.}
     

11. Выберите Далее для продолжения. 
     
12. Выберите Принять разрешения.
    
    
    _{Выберите Принять разрешения.}
     
13. Войдите в Microsoft 365 как глобальный администратор.
    
    
    _{Войдите как глобальный администратор.}
     
14. После входа вам будет предложено принять запрос на разрешения для Exclaimer - подписи для Outlook. Это позволит надстройке проверить, что пользователь имеет право загружать подписи. Выберите Принять.
    
    
    _{Запрос разрешений для Exclaimer - подписи для Outlook.}
     
15. Выберите Далее для продолжения.
    
    
    _{Выберите Далее.}
     
16. Просмотрите выбранные настройки для развертывания.
    
    Когда вы проверите и будете довольны выбранными параметрами, выберите Завершить развертывание, чтобы завершить процесс развертывания.
    
    После завершения процесса развертывания будет отображено сообщение о завершении.
    
    
    _{Развертывание завершено.}
     

17. Выберите Готово, чтобы продолжить.
    
    Отобразится экран Интегрированные приложения, в котором будет перечислено приложение Exclaimer для Outlook.
    
    
    _{Интегрированные приложения с настроенным Exclaimer для Outlook.}

    ПРИМЕЧАНИЕ: Появление приложения Exclaimer для Outlook в списке Интегрированные приложения может занять некоторое время. Выберите Обновить, чтобы обновить список.

    После успешного подключения статус панели управления конфигурацией Client-Side изменится на Подключено.
    
    
    _{Client-Side статус панели управления: Подключено.}
     

    ПРИМЕЧАНИЕ: Развертывание надстройки может занять до 72 часов. Рекомендуется развернуть её на всю организацию или на нужную группу до даты запуска.
18. Выберите Переустановить, чтобы изменить настройки подключения.

Если вашей учетной записи глобального администратора Microsoft 365 назначена роль глобального администратора через группу или управление привилегированными идентификациями (PIM), ваша конфигурация может завершиться неудачей. Роль должна быть назначена напрямую. Вы можете проверить, как назначена роль в Entra ID (ранее Azure AD), и при необходимости переназначить ее правильно.

Как проверить и переназначить роль в Entra ID:

1. Войдите в Entra ID (ранее Azure AD) по адресу https://entra.microsoft.com/
    
2. Перейдите к учетной записи и выберите имя учетной записи.
    
3. В боковом меню выберите Назначенные роли.
    
   
   _{Выберите Назначенные роли.}
    
4. В списке Активные назначения найдите роль глобального администратора и проверьте значение в столбце Членство. Там должно быть указано Прямое. Если указано Группа, необходимо переназначить роль.
   
   
   _{Пример значения Членство, показывающего Группа.}
    
5. Чтобы переназначить роль, удалите текущее назначение, выбрав Удалить в столбце Действие.
    
   
   _{Выберите Удалить, чтобы удалить назначение группы.}
    
6. Выберите +Добавить назначения в строке заголовка.
    
   
   _{Выберите Добавить назначения.}
    
7. Выберите вкладку Настройка.
    
   
   _{Откройте вкладку Настройка.}
    
8. В разделе Тип назначения выберите переключатель Активное.
    
9. В текстовом поле Введите обоснование введите причину назначения.
    
10. Нажмите Назначить.
     
11. Отмените все предыдущие процессы Microsoft 365 и попробуйте снова подключиться к Exclaimer.

Если проблема сохраняется, выполните запрос в Microsoft Graph Explorer, чтобы проверить, правильно ли назначена роль.

Как выполнить запрос в Microsoft Graph Explorer:

1. Войдите в Microsoft Graph Explorer, используя учетные данные глобального администратора. 
    

2. Если появится запрос, примите разрешения.

   ПРИМЕЧАНИЕ: Не нужно выбирать флажок «Согласие от имени вашей организации».
3. В главной панели Graph Explorer выберите вкладку Modify Permissions.
   
   
   _{Откройте вкладку Modify Permissions.}
    
4. Найдите строку с Directory.Read.All и выберите Consent. 
   
   
   _{Выберите Consent в строке Directory.Read.All.}
    

5. При появлении запроса примите разрешения.

   ПРИМЕЧАНИЕ: Не нужно выбирать флажок «Согласие от имени вашей организации».

6. В поле ввода запроса введите следующий текст:

   https://graph.microsoft.com/v1.0/directoryRoles(roleTemplateId='62e90394- 69f5-4237-9190- 012177145e10')/members/microsoft.graph.user?$select=displayName,mail

   
   _{Введите текст в поле.}
    

7. Выберите Run query.
    
8. Проверьте окно Response preview на наличие учетной записи, созданной в предыдущем процессе. Если ее нет, проверьте, что назначение роли является Direct, а не группой. Если проблема сохраняется, создайте заявку в службу поддержки.