英国CRMベンダーのマルチテナント製品で、Microsoft 365メールボックス接続を直した案件 — Azureアプリに足りなかったOutlook権限の追加、独自ドメインと発行元ドメインの設定、そしてMicrosoftの発行元認証を認証済みバッジまで。
英国のソフトウェアベンダーのCRMは、顧客が自分のMicrosoft 365メールボックスを接続し、届いたメールをCRM上で監視できる製品です。ところが「Connect Microsoft」の接続が失敗し続け、ベンダーの組織外の顧客は「未確認のアプリ」警告で止まっていました。
原因はAzure側にありました。アプリ登録にはサインイン用の基本権限しかなく、接続が実際に要求するOutlookメールボックスの権限が入っていませんでした。これを追加したうえで、独自ドメイン、発行元ドメイン、正しいディレクトリとベンダーのPartner Centerアカウントの紐付けまで進め、Microsoftの発行元認証を完了させました。
顧客は、「未確認」警告の出る不明なアプリではなく、ベンダーの認証済みバッジが付いたMicrosoftアプリ経由で、自分のMicrosoft 365メールボックスをCRMに接続できるようになりました。クライアントからは5.0の評価をいただき、今後の仕事も依頼したいと言っていただいています。