Sladd og Microsoft Entra ID

Denne siden er skrevet for IT-administratoren hos kunden. Den forklarer nøyaktig hva Sladd ber om tilgang til i Microsoft Entra ID, hvordan appen godkjennes, hvordan de ansatte logger inn, og hvor data havner. English version below.

Kort oppsummert

• •Sladd ber om navn og e-postadresse — det Microsoft kaller grunnleggende OpenID-profil. Ingenting mer.
• •Sladd får ikke lesetilgang til e-post, filer, SharePoint, kalender, kontakter eller katalogen deres.
• •Dokumentene de ansatte sladder, behandles i deres egen nettleser og lastes aldri opp til oss.
• •Innlogging er eneste kobling mellom Sladd og tenanten deres. Sladd kaller ikke Microsoft Graph etter at innloggingen er ferdig.

Appens identitet

Verdiene under er de dere kan sammenligne med det tenanten viser under Enterprise applications.

Tillatelser appen ber om

Alle tillatelsene er delegerte — de gjelder den innloggede brukeren selv, og gir aldri tilgang til andre brukeres data. Sladd ber ikke om noen applikasjonstillatelse (app-only), og har derfor ingen tilgang til tenanten når ingen er logget inn.

Sladd ber ikke om Mail.Read, Mail.Send, Files.Read.All, Sites.Read.All, Calendars.Read, Contacts.Read, Directory.Read.All eller User.Read.All — og ingen skrivetillatelser overhodet. Sladd henter ingen data fra Microsoft 365 og skriver ingenting tilbake til katalogen deres.

Krav og lisens

• •Entra-lisens: enhver utgave, inkludert Microsoft Entra ID Free. P1 eller P2 er ikke nødvendig.
• •Rolle for godkjenning: Application Administrator, Cloud Application Administrator eller Global Administrator. De ansatte trenger ingen rolle.
• •Tilordning i Entra: ikke nødvendig. Tilgang styres av e-postdomenet, ikke av gruppetildeling.
• •Hos Sladd: en bedriftsavtale med avtalt setegrense. Uten avtale kan ansatte fortsatt logge inn med Microsoft, men får da gratisplanen.

Slik godkjenner administratoren appen

Mange tenanter har slått av ansattes rett til å samtykke til tredjepartsapper selv. Da møter den ansatte «Trenger godkjenning fra administrator» ved første innlogging. Én godkjenning dekker hele tenanten, og etter den ser ingen ansatte samtykkeskjermen igjen.

1. 1Logg inn i nettleseren med en konto som har en av rollene over.
2. 2Åpne lenken under.
3. 3Les gjennom tillatelsene som vises, og velg «Godta».

Åpne samtykkelenken →

Etter godkjenningen ligger «Sladd» under Identity → Applications → Enterprise applications i tenanten deres. Samme sted kan dere når som helst se, endre eller trekke tilbake tilgangen.

Slik logger de ansatte inn

1. 1Gå til sladd.no/login.
2. 2Velg «Logg inn med Microsoft».
3. 3Velg arbeidskontoen i Microsoft-dialogen.
4. 4Første innlogging oppretter Sladd-kontoen automatisk. Ingen registrering, intet eget passord å huske.

Pilottest: la to–tre brukere gjøre stegene over. De skal lande i verktøyet, og organisasjonen skal vises i toppraden. Ser de gratisplanen i stedet, er domenet ennå ikke registrert på avtalen — send det til post@sladd.no.

Tilgang og setegrense

• •Sladd kobler kontoen til organisasjonen ved å sammenligne domenet i den verifiserte e-postadressen mot domenet i avtalen. Innlogging via Entra er alltid verifisert av Microsoft, så domenet kan ikke forfalskes.
• •Alle med bedriftens e-postdomene får tilgang automatisk, opp til den avtalte setegrensen. Ingen invitasjoner, ingen brukerlister å vedlikeholde.
• •Bruker nummer «grense + 1» får ikke plass og faller til gratisplanen med meldingen «Setegrensen er nådd, kontakt administrator». Ingen data går tapt, og plassen frigjøres om noen fjernes.
• •Setegrensen utvides ved å ta kontakt med oss på post@sladd.no.

Når en ansatt slutter

• •En deaktivert eller slettet Entra-konto kan ikke logge inn i Sladd igjen. For Microsoft-brukere finnes ingen egen passordkonto hos oss, så det finnes ingen vei utenom Entra.
• •En Sladd-økt som allerede er åpen i nettleseren, varer til brukeren logger ut eller økten utløper. Skal tilgangen stanses umiddelbart, be oss fjerne medlemskapet på post@sladd.no — det tar effekt med én gang.
• •Hele tenanten kan når som helst trekke tilbake samtykket: Enterprise applications → Sladd → Properties → Delete. Da slutter all Microsoft-innlogging til Sladd å virke for alle ansatte.

Hvor data lagres

• •Dokumentene lagres aldri. Sladdingen skjer i den ansattes egen nettleser. Filene lastes ikke opp, og vi kan ikke se innholdet. Vi kan derfor ikke utlevere et dokument selv om vi ble bedt om det — vi har det ikke.
• •Kontodata (e-postadresse, navn, abonnementsstatus og forbrukstall) ligger hos Supabase i Stockholm (eu-north-1).
• •Drift av nettstedet skjer hos Vercel i Stockholm (arn1).
• •Ingen analyseverktøy, ingen sporingsskript. Én informasjonskapsel, som holder brukeren innlogget.
• •Full erklæring: sladd.no/personvern. Databehandleravtale får dere ved å be om den på post@sladd.no.

Feilsøking

Kontakt

Teknisk kontakt og brukerstøtte for denne integrasjonen: post@sladd.no. Vi svarer normalt innen én virkedag. Oppgi gjerne domenet deres og hva den ansatte så på skjermen.