Ortamınız için Microsoft 365 ayarlama

Microsoft 365’i AI-School ortamınıza bağlamanın iki yolu vardır. Önce kuruluşunuza hangi yolun uygun olduğunu seçin.

Yol	Ne zaman	Ne yaparsınız
AI-School merkezi uygulaması (varsayılan)	Outlook Mail, Outlook Takvim, Teams ve SharePoint/OneDrive için kişisel bağlantılar.	Bir Entra yöneticisi Microsoft 365 bağla üzerinden kuruluş onayı verir. Ardından bu makalenin 5. adımında anlatıldığı gibi entegrasyonları açarsınız. Kendi uygulamanıza, client secret’a veya Identity Provider’a gerek yoktur.
Kendi Entra uygulamanız	SharePoint klasörlerini merkezi olarak bilgi bankasına aktarmak istiyorsunuz, çalışanlar zaten kendi uygulamanızla Microsoft üzerinden giriş yapıyor, ya da uygulamayı kendiniz yönetmek istiyorsunuz.	Bu makaleyi 1. adımdan itibaren izleyin.

Kuruluşunuz zaten kendi uygulamasıyla Microsoft üzerinden giriş yapıyorsa (ortamın Microsoft ID alanı doldurulmuşsa), tüm bağlantılar bu kendi uygulamasını kullanır. Bu durumda merkezi yol geçerli değildir.

Kendi Entra uygulamanız

Kendi Microsoft Entra uygulamanızla kuruluşunuz aynı uygulamayı Microsoft ile oturum açma ve Outlook, Teams ve SharePoint için kullanabilir. Hangi entegrasyonların ve yazma işlemlerinin kullanılabilir olduğunu merkezi olarak belirlersiniz. Kullanıcılar daha sonra yalnızca kişisel bağlantılarını Tercihler → Araçlar → Bağlantılar bölümünde açıp kapatır.

Kişisel entegrasyonlar, OpenAI, Claude, Gemini ve Mistral’in desteklenen modelleriyle çalışır. Seçilen modelin araç kullanabilmesi gerekir. Kişisel bağlantılarda erişim, oturum açmış Microsoft kullanıcısının yetkilerini takip eder. Kuruluş onayı tüm çalışanları otomatik olarak oturum açmış saymaz ve yapay zekaya tüm posta kutularına bağımsız erişim vermez. Merkezi SharePoint bilgi bankası ayrı uygulama izinleri ve mevcut bilgi bankası izinlerini kullanır; bunlar aşağıda açıklanmıştır.

Neye ihtiyacınız var?

Microsoft Entra ID’ye sahip bir Microsoft 365 kuruluşu ve istenen hizmetlere erişimi olan hesaplar.
Bir uygulama kaydetmeye ve seçilen Microsoft Graph izinleri için kuruluş onayı vermeye yetkili bir yönetici. Bunun için yalnızca bir Azure abonelik rolü yeterli değildir; Entra rolünüzün bu onayı vermesine izin vermesi gerekir.
Entegrasyonları kullanılabilir hale getirmek için doğru AI ortamında yönetici yetkileri.
Bu AI ortamı için Microsoft Identity Provider’ı Google Cloud Identity Platform’da ayarlayabilecek bir platform yöneticisi.
Kendi Microsoft dizininizde bir app registration, bir client secret ve doğru markaya ait iki yönlendirme URL’si.

Microsoft ile oturum açma ve Microsoft verilerine erişim iki ayrı işlevdir. Çalışan bir Microsoft girişi, Outlook, Teams veya SharePoint’in ayarlandığı anlamına gelmez.

1. Tek bir kuruluş uygulaması kaydedin

Microsoft Entra yönetim merkezini açın ve App registrations → New registration bölümüne gidin. Tanınabilir bir ad kullanın; örneğin AI-School – kuruluş adınız. Kendi kuruluşunuz için Accounts in this organizational directory only (Single tenant) seçin.

Aşağıdaki bilgileri Overview bölümünden kaydedin:

Bilgi	Ne için?
Directory (tenant) ID	Kuruluşunuzun Microsoft dizini; AI ortamının Microsoft ID alanına girer.
Application (client) ID	Kaydedilen uygulama; Microsoft Identity Provider’a girer.

Bu iki ID farklıdır. Microsoft ID alanına client ID’yi veya Firebase tenant ID’yi girmeyin.

2. Doğru yönlendirme URL’lerini ayarlayın

Authentication → Add a platform → Web bölümüne gidin. Markanız için aşağıdaki iki URL’yi de, tam olarak gösterildiği gibi ekleyin. İlki oturum açmayı işler; ikincisi çalışma hesabı entegrasyonları için onayı işler.

Marka	Microsoft ile oturum açma	Çalışma hesabı entegrasyonları
AI-School	`https://ai-school-pro.firebaseapp.com/__/auth/handler`	`https://europe-west1-ai-school-pro.cloudfunctions.net/completeConnectorOAuth`
AI-Corporate	`https://ai-corporate.firebaseapp.com/__/auth/handler`	`https://europe-west1-ai-corporate.cloudfunctions.net/completeConnectorOAuth`
AI-Public	`https://ai-public-pro.firebaseapp.com/__/auth/handler`	`https://europe-west1-ai-public-pro.cloudfunctions.net/completeConnectorOAuth`

Ortamınızın çalıştığı markanın URL’lerini kullanın. Kendi kuruluş adınızı veya tenant ID’nizi bu URL’lere girmeniz gerekmez. Website URL’si, dashboard URL’si ve .web.app URL’si bu callback’lerin yerini almaz. Bunları tarayıcıdan kullanıyor olsanız bile Web olarak kaydedin. Bunun için implicit token verme veya public client flow’u açmanız gerekmez.

3. Bir client secret oluşturun ve izinler verin

Certificates & secrets → Client secrets → New client secret bölümüne gidin. Uygun bir süre seçin ve Value görünür görünmez güvenli bir yere kaydedin. Değeri platform yönetimi için kararlaştırılan güvenli kanaldan iletin; Secret ID client secret değildir. Son kullanım tarihini takip edin ve secret’ı bu tarihten önce, Identity Provider’da da değiştirin.

Ardından API permissions → Add a permission → Microsoft Graph → Delegated permissions bölümüne gidin. Yalnızca kuruluşunuzun sunacağı entegrasyon ve eylemler için gerekli izinleri ekleyin.

Entegrasyon	Okuma izinleri	Yazma için ek izinler
Profil / temel	`User.Read`; giriş akışı ayrıca `openid`, `profile`, `email` ve `offline_access` ister	Yok
Outlook Mail	`Mail.Read`	Taslaklar: `Mail.ReadWrite`. Gönderme: `Mail.Send`.
Outlook Takvim	`Calendars.Read`	Yazma: `Calendars.ReadWrite`.
Microsoft Teams	`Chat.Read`, `ChannelMessage.Read.All`	Gönderme: `Team.ReadBasic.All`, `Channel.ReadBasic.All`, `ChannelMessage.Send`.
SharePoint / OneDrive	`Sites.Read.All`, `Files.Read.All`	Bu çalışma hesabı entegrasyonu burada yazma işlemi sunmaz.

Mail.ReadWrite gönderme hakkı vermez; bunun için ayrıca Mail.Send gerekir. Teams gönderme, özel sohbet mesajları değil, seçilen bir kanala metin mesajı yazar. Bu entegrasyon için Application permissions değil, Delegated permissions kullanın. Adında All geçse bile, delegated erişim kullanıcının erişimiyle sınırlı kalır.

Grant admin consent for kuruluşunuz seçeneğine tıklayın ve seçilen izinlerin verilmiş olarak göründüğünü kontrol edin. Böylece çalışanlar onaylanmış erişimi kullanabilir ve kendilerinin kuruluş yetkisi vermesi gerekmez. Microsoft yine de politikanıza bağlı olarak oturum açma, MFA veya yeniden onay isteyebilir.

4. Uygulamayı AI ortamına iki yerde bağlayın

Platform yöneticisinin doğru ortamı seçmesini ve şu ayarları yapmasını sağlayın:

Admin → Omgeving → Tenant bölümünde: giriş yöntemi Microsoft’u açın ve Microsoft ID alanına Directory (tenant) ID’yi girin.
Google Cloud → Identity Platform → ilgili tenant → Identity providers → Microsoft bölümünde: sağlayıcıyı açın ve aynı Entra uygulamasının Application (client) ID ve client secret Value alanlarını girin.

Identity Provider, başka bir kuruluşun ya da genel Admin ortamının değil, AI ortamınızın Firebase/Identity Platform tenant’ına aittir. Çalışma hesabı entegrasyonu bu sağlayıcıdaki uygulamayı yeniden kullanır. Client secret kullanıcı tercihlerinde, sohbet mesajlarında veya normal ortam alanlarında bulunmamalıdır.

Platform yönetimine kuruluş adını, markayı, Directory ID’yi, client ID’yi, secret değerini güvenli kanal üzerinden, son kullanım tarihini ve istenen entegrasyonları/izinleri iletin. Sadece bir app ID yeterli değildir.

5. Entegrasyonları ve yazma eylemlerini etkinleştirin

Yönetim ortamınız → Tools → MCP bölümünü açın. Suite-snelkoppelingen altında Microsoft 365 entegrasyonunu açın. Microsoft satırları görünür olur; tüm suite kapalıysa bu satırlar gizli kalır.

Her entegrasyon için kullanılabilir olup olmadığını seçin. Schrijfacties sütununda ayrı ayrı şunları seçin:

Outlook Mail → Concepten: taslak oluşturma ve değiştirme.
Outlook Mail → Verzenden: mevcut bir taslağı gerçekten gönderme.
Outlook Agenda → Schrijven: randevu oluşturma ve değiştirme.
Microsoft Teams → Posten: seçilen bir Teams kanalına metin mesajı gönderme.

Opslaan’a tıklayın. Bir yazma eylemi yalnızca hem entegrasyon hem de ilgili yönetim izni açıksa, Microsoft gerekli izinleri verdiyse ve kullanıcı bağlantıyı kişisel olarak açtıysa çalışır. Kullanıcıya bunun için ekstra bir yazma izni formu verilmez.

Kullanılabilirlik

Ayarların markanızın backend’i tarafından da desteklenmesi gerekir. Bu yazma genişletmesi 7 Ekim 2026 tarihinde OnderwijsSupport için hedefli olarak yayınlandı ve test edildi. Bu, aynı genişletmenin AI-School, AI-Public veya başka herhangi bir ortam için de otomatik olarak açıldığı anlamına gelmez. Yazma eylemleri eksikse platform yönetiminden onay isteyin.

6. Kurulumu kontrol edin

Bir kullanıcının doğru AI ortamında oturum açmasını ve istenen entegrasyonu Microsoft entegrasyonlarını kullanma bölümüne göre açmasını sağlayın. Microsoft’un kendi Entra uygulamanızın adını gösterdiğini kontrol edin.

Önce tanınabilir bir taslak ve katılımcısı olmayan bir randevu test edin. Outlook’taki kaydedilen öğeleri kontrol edin. Ardından kararlaştırılmış bir test alıcısına gönderim yapın ve Teams’te kararlaştırılmış bir test kanalına gönderi atın. Katılımcılı bir randevu davet veya güncelleme gönderebilir. Kabul edilen bir gönderim emri, teslimatın onaylandığı anlamına gelmez.

İzinler genişletildiğinde bağlantı token’ları yenilemeye çalışır. Microsoft yeniden oturum açma veya onay isterse, kullanıcı mevcut bağlantıyı yeniden bağlamalıdır. İkinci bir uygulama veya ayrı bir kullanıcı ayarı oluşturulmasına gerek yoktur.

Sorun giderme

Sorun	Kontrol
`AADSTS50011` / yönlendirme uyuşmazlığı	Her iki callback’in de doğru marka için tam olarak Web olarak kaydedildiğini kontrol edin.
Onay sırasında başka bir uygulama adı görünür	Doğru AI ortamı, Directory ID ve tenant’a özel Microsoft Identity Provider; ardından yeniden bağlayın.
Giriş çalışıyor, ama entegrasyon çalışmıyor	Connector callback, Graph izinleri ve kuruluş onayını da kontrol edin.
Okuma çalışıyor, yazma çalışmıyor	Yönetim izni, ilgili delegated Graph izni, verilen onay ve backend kullanılabilirliğini kontrol edin.
Client secret geçersiz veya süresi dolmuş	Value alanını, Secret ID’yi değil; yeni secret’ı Identity Provider’da da güncelleyin.
Entegrasyon kullanıcıda görünmüyor	Tools içindeki kullanılabilirliği, kullanıcı bağlantı izinlerini ve seçilen AI ortamını kontrol edin.

Daha fazla bilgi

Merkezi SharePoint bilgi bankası: Microsoft ayarlama

Merkezi olarak bağlanan bir klasör, her çalışanın kişisel SharePoint bağlantısını açmasını gerektirmeden kuruluş uygulaması üzerinden çalışır. Bunun için iki ayrı onay gerekir: admin consent ile bir uygulama izni ve uygulamanın okuyabileceği klasörün (veya sitenin) tam kendisinde bir read grant. Çalışan bir Microsoft girişi veya yalnızca admin consent henüz erişim sağlamaz.

İki yöntem vardır. Bağlanan her klasör için bir yöntem seçin; AI ortamı hiçbir zaman otomatik olarak diğer yönteme geri dönmez.

	Klasör grant’i (önerilen)	Site grant’i
Uygulama izni	`Files.SelectedOperations.Selected`	`Sites.Selected`
Grant’in verildiği yer	Bir belge kitaplığındaki seçilen klasör	Sitenin tamamı
Uygulamanın okuyabildikleri	Bu klasör ve grant’i devralan alt klasörler	Sitenin tüm kitaplıkları ve klasörleri
Mevcut SharePoint düzeni	Korunur; ayrı bir site gerekmez	Paylaşılan bilgi için tercihen ayrı bir site
SharePoint’teki sonucu	Klasörün izin devralması bozulur (aşağıya bakın)	Devralmaya etkisi yoktur

1. Kuruluş uygulamasını kontrol edin

AI ortamınızda Microsoft ile oturum açma için kullanılan aynı single-tenant app registration’ı kullanın. Mevcut bir uygulama genişletilebilir; ikinci bir entegrasyon uygulamasına gerek yoktur. Microsoft Entra → App registrations → uygulamanız → Overview bölümünde Directory (tenant) ID ve Application (client) ID’yi kontrol edin. Aşağıda client ID’yi kullanın, Object ID’yi değil.

Directory ID, Admin → Omgeving → Tenant → Microsoft ID alanında olmalıdır. Client ID ve geçerli bir client secret’ın Value değeri tam olarak bu AI ortamının Microsoft Identity Provider’ında bulunmalıdır. Bu yapılandırma platform yönetimi tarafından korunur. Süresi dolmuş bir secret, merkezi import işlemini de engeller; son kullanım tarihini takip edin ve secret’ı zamanında değiştirin.

Merkezi sunucu bağlantısı client_credentials kullanır ve ekstra bir redirect URL istemez. Oturum açma ve kişisel çalışma hesabı entegrasyonları için mevcut Web yönlendirmeleri yine gereklidir; bu makalenin önceki tablosundaki markaya özel URL’leri kullanın.

API permissions → Add a permission → Microsoft Graph → Application permissions bölümünü açın.
Files.SelectedOperations.Selected (klasör grant’i) veya Sites.Selected (site grant’i) iznini bulun, seçin ve Add permissions’a tıklayın.
Yetkili bir Entra yöneticisinin Grant admin consent for kuruluşunuz işlemini yapmasını sağlayın.
İznin, türü Application olarak verilmiş göründüğünü kontrol edin.

Bilgi bankası uygulaması yalnızca okuma izinlerine ihtiyaç duyar. Ona Sites.Read.All, Files.Read.All, Sites.ReadWrite.All, Files.ReadWrite.All veya Sites.FullControl.All uygulama izni vermeyin. Bu tür geniş izinler seçilen klasörün dışına erişim sağlar ve eksik ya da geri alınmış bir klasör grant’ini gizler. Klasör grant’ini seçerseniz, daha önce eklenmiş Sites.Selected iznini ve ilgili site grant’ini de kaldırın; böylece tek sınır klasör grant’i olur. Uygulamada bu tür ek izinler varsa AI-School’daki kaynak listesi bir uyarı gösterir.

Kişisel Outlook, Teams ve SharePoint bağlantıları için delegated izinler aynı uygulamada kalabilir. Bunlar merkezi bilgi bankası için uygulama izninin yerini almaz.

3. Uygulamaya klasörde veya sitede okuma erişimi verin

Bu yönetim işlemi Microsoft Graph Explorer ile yapılabilir. Aynı Microsoft dizininde bir yönetici hesabı kullanın; ilgili siteye erişimi olan SharePoint Administrator veya daha üst düzey uygun bir yönetici rolü gerekir. Bunun için bir Azure abonelik rolü veya yalnızca uygulama sahipliği yeterli değildir.

Yönetici hesabıyla Graph Explorer’a giriş yapın ve gösterilen kuruluşu kontrol edin.
profil menünüz → Consent to permissions bölümünü açın, Sites.FullControl.All’ı bulun ve Consent’i seçin. Bu, Graph Explorer’ın grant’leri yönetmesi için kullanılan delegated bir yönetici iznidir; bunu bilgi bankası uygulamasına uygulama izni olarak eklemeyin. Kuruluş genelinde onay gerekmediğinde hesap bazlı onay kullanın.
Klasörün drive ID’sini ve item ID’sini bulun. AI-School’un bağlama formunda, klasör URL’si girilir girilmez kullanıma hazır GET komutu görünür. Komutu kendiniz de oluşturabilirsiniz: klasör URL’sini base64url olarak kodlayın (sondaki = olmadan) ve başına u! ekleyin.

GET https://graph.microsoft.com/v1.0/shares/u!GECODEERDE-MAP-URL/driveItem?$select=id,name,webUrl,parentReference

Yanıtta id, klasörün item ID’si, parentReference.driveId ise kitaplığın drive ID’sidir (b! ile başlar). name ve webUrl’yi kontrol edin: bu, paylaşmak istediğiniz klasör olmalıdır. Share komutu çalışmazsa kitaplığı ve yolu kullanın:

GET https://graph.microsoft.com/v1.0/sites/uworganisatie.sharepoint.com:/sites/uwsite:/drives?$select=id,name,webUrl
GET https://graph.microsoft.com/v1.0/drives/DRIVE-ID/root:/Pad/Naar/Map?$select=id,name,webUrl

Önce klasördeki mevcut grant’leri kontrol edin. Client ID’niz orada zaten read rolüyle görünüyorsa ikinci bir grant oluşturmanıza gerek yoktur.

GET https://graph.microsoft.com/v1.0/drives/DRIVE-ID/items/MAP-ID/permissions

Grant yoksa aynı adreste POST seçin ve Request Body alanına aşağıdaki JSON’u girin. CLIENT-ID-VAN-UW-APP entegrasyon uygulamanızın Application (client) ID’sidir, Graph Explorer uygulamasının değil. Yalnızca read rolünü kullanın.

{
  "roles": ["read"],
  "grantedToV2": {
    "application": {
      "id": "CLIENT-ID-VAN-UW-APP"
    }
  }
}

Run query’yi seçin. Başarılı bir ekleme 201 Created döndürür. Yanıtta read rolünü ve client ID’yi kontrol edin ve sonraki kontrol veya geri alma için permission ID’yi (id) saklayın.
Bunu yalnızca bilinçli olarak bağlamak istediğiniz her başka klasör için tekrarlayın. Bağlanan her klasörün kendi grant’i vardır.

Klasör grant’i devralmayı bozar

Microsoft, uygulama grant’i verdiğiniz klasörde izin devralmasını bozar. Klasörün mevcut kullanıcı izinleri o anda kopyalanır, ancak üst site veya kitaplığın izinlerinde sonradan yapılan değişiklikler artık bu klasöre otomatik olarak uygulanmaz. Bu nedenle grant’i verdikten sonra klasörün kullanıcı izinlerini kontrol edin ve bunları bundan sonra doğrudan klasörde yönetin. Kitaplık başına benzersiz izinler için Microsoft sınırını göz önünde bulundurun. Klasörü devralınan izinlere geri döndürmeyin: bu durumda uygulamanın grant’i de kaybolur.

Kendi izinleri olan alt klasörler ve dosyalar. Seçilen klasörün izinlerini devralan alt klasörler ve dosyalar grant kapsamındadır. Bir alt klasörün veya dosyanın uygulamayı içermeyen kendi (devralması bozulmuş) izinleri varsa, uygulama onu okuyamaz. AI-School böyle bir alt klasörü tamamen atlar ve sayısını kaynak listesinde gösterir; daha önce oradan içe aktarılmış belgeler geri çekilir. Komşu bir klasör veya başka bir kitaplık asla okunamaz.

Site grant’i (alternatif)

Sites.Selected kullanıyorsanız, site ID’sini GET https://graph.microsoft.com/v1.0/sites/uworganisatie.sharepoint.com:/sites/uwsite?$select=id,displayName,webUrl ile bulun, mevcut grant’leri GET .../sites/SITE-ID/permissions ile kontrol edin ve gerekirse aynı adrese POST ile grant’i ekleyin:

{
  "roles": ["read"],
  "grantedToIdentities": [
    {
      "application": {
        "id": "CLIENT-ID-VAN-UW-APP",
        "displayName": "NAAM-VAN-UW-INTEGRATIE-APP"
      }
    }
  ]
}

Bir site grant’i, uygulamaya tüm siteye okuma erişimi verir. AI-School yalnızca seçilen klasörü içe aktarır, ancak bu filtre bir Microsoft yetkilendirme sınırı değildir.

4. Klasörü bağlayın ve sonucu kontrol edin

Yönetim → Bilgi Bankası → Ekle → SharePoint klasörleri → Klasör bağla bölümünü açın. Gerçek klasör URL’sini kitaplığın veya OneDrive’ın adres çubuğundan alarak girin (davet bağlantısı değil) ve Kuruluş uygulamasının Microsoft erişimi alanında klasör grant’ini veya site grant’ini seçin. Klasör grant’inde 3. adımdaki drive ID ve item ID’yi girin. AI-School böylece yalnızca o klasörü okur ve klasör URL’sinin bu ID’lere ait olduğunu kontrol eder; bir fark varsa bağlantı reddedilir. OneDrive for Business’taki bir klasör de bağlanabilir, ancak bu klasör tek bir çalışana aittir: çalışan ayrılırsa klasör ve onunla birlikte bilgi kaynağı da kaybolur. Kalıcı bilgi için tercihen bir SharePoint sitesi kullanın. Kapsamı, hedef kitleyi ve yayın durumunu bilgi bankası kılavuzuna göre seçin.

Belgelerin hatasız işlendiğini görmek için Yenile ile kontrol edin. Yeni bir kontrol için Şimdi eşitle kullanın ve ardından içe aktarılmış bir belge hakkında somut bir sohbet sorusu sorun. Yanıtın doğru merkezi bilgi kaynağını belirttiğini kontrol edin.

Microsoft erişimi ve bilgi bankası izinleri iki ayrı şeydir

Grant, uygulamanın hangi klasörü okuyabileceğini belirler. İçe aktarılan belgeleri hangi kullanıcıların göreceğini ise AI-School’daki bilgi bankası izinleri (okul, hedef kitle, bölümler) belirler. Bireysel SharePoint izinleri aktarılmaz. Bu nedenle kapalı bölüm veya ekip içeriğini yalnızca aynı ölçüde kapalı bir bilgi bankası hedef kitlesiyle bağlayın.

5. Grant’i geri alma

Grant’i https://graph.microsoft.com/v1.0/drives/DRIVE-ID/items/MAP-ID/permissions/PERMISSION-ID adresine DELETE ile kaldırın (site grant’i: .../sites/SITE-ID/permissions/PERMISSION-ID). Admin consent’in geri alınması, uygulamayı tüm grant’ler için aynı anda engeller.

Bir sonraki kontrolde AI-School klasöre artık erişemez. Bu kaynağın tüm belgeleri o zaman artık sunulmaz, sohbet yanıtlarında da kullanılmaz ve kaynak listesi Microsoft’un erişimi reddettiğini gösterir. Bu hemen gerçekleşmez: otomatik kontrol her 15 dakikada bir, tur başına en fazla 20 kaynak için çalışır; dolayısıyla daha fazla kaynakla daha uzun sürer. Anında etki için Şimdi eşitle veya Bağlantıyı kes kullanın. Aynısı taşınmış veya silinmiş bir klasör için de geçerlidir.

Sorun	Microsoft tarafında kontrol
Giriş çalışıyor, ama merkezi klasör çalışmıyor	Uygulama izninin türü Application olmalı ve admin consent almış olmalıdır; ayrıca klasördeki veya sitedeki ayrı grant’i kontrol edin.
"Microsoft klasöre erişimi reddediyor"	Doğru Microsoft dizini, drive ID, klasör ID, client ID ve `read` grant; klasör taşındı, silindi veya devralınan izinlere geri mi döndürüldü?
Grant olduğu hâlde bağlama reddedildi	Klasör URL’si girilen ID’lere ait değil. URL’yi kitaplıktan yeniden kopyalayın ve Graph yanıtındaki `webUrl`’yi kontrol edin.
Ek izinlerle ilgili uyarı	Geniş uygulama izinlerini ve klasör grant’inde `Sites.Selected` ile site grant’ini kaldırın.
Alt klasörler atlandı	Bu alt klasörlerin uygulamayı içermeyen kendi izinleri var. İzinleri devralmalarını sağlayın veya bilinçli olarak kendi `read` grant’lerini verin.
Graph Explorer’da yönetim işlemi için `403`	Delegated `Sites.FullControl.All`, verilen izin, yönetici rolü ve siteye erişim. Çözüm olarak entegrasyon uygulamasına geniş izin eklemeyin.
"Kuruluş uygulaması Microsoft'ta oturum açamadı"	Platform yönetiminin yeni secret Value değerini doğru Microsoft Identity Provider’da güncellemesini sağlayın; admin consent’i kontrol edin.

OnderwijsSupport için AI-Corporate’ta site grant’i ile merkezi bağlantı 14 Ekim 2026 tarihinde yayınlandı ve test edildi. Klasör grant’i, ilgili sürüm yayınlandığında kullanılabilir olur. AI-School, AI-Public veya başka bir ortamda kullanılabilirlik platform yönetimi tarafından onaylanmalıdır.

Microsoft belgeleri: Selected permissions, klasöre grant ekleme, paylaşım URL’sini kodlama ve site grant ekleme.

Kendi Entra uygulamanız​

Neye ihtiyacınız var?​

1. Tek bir kuruluş uygulaması kaydedin​

2. Doğru yönlendirme URL’lerini ayarlayın​

3. Bir client secret oluşturun ve izinler verin​

4. Uygulamayı AI ortamına iki yerde bağlayın​

5. Entegrasyonları ve yazma eylemlerini etkinleştirin​

6. Kurulumu kontrol edin​

Sorun giderme​

Daha fazla bilgi​

Merkezi SharePoint bilgi bankası: Microsoft ayarlama​

1. Kuruluş uygulamasını kontrol edin​

2. Uygulama iznini ekleyin ve admin consent verin​

3. Uygulamaya klasörde veya sitede okuma erişimi verin​

Site grant’i (alternatif)​

4. Klasörü bağlayın ve sonucu kontrol edin​

5. Grant’i geri alma​