Organizace → Přihlašování členů určuje, jak se členové do draftenu dostanou. Vazby a klienty mění vlastník organizace.
Tři způsoby přihlášení
| Způsob | Kdy platí |
|---|---|
| účet Microsoft | organizace je navázaná na adresář Microsoft 365 (Entra) a má nastavenou Entra registraci |
| účet Google | organizace má v seznamu domén svou doménu Google Workspace a nastaveného Google OAuth klienta |
| heslo z pozvánky | organizace nemá klienta pro Microsoft ani Google |
Když organizace přihlašuje přes Microsoft nebo Google, hesla se u ní nepoužívají — a kdo v adresáři skončí, nedostane se ani do draftenu. Hesla členů přestanou platit ve chvíli, kdy organizace klienta nastaví.
Přihlašovací stránka se nejdřív ptá na e-mail: podle něj pozná organizaci a nabídne jen ty způsoby, které organizace má.
Vazba na adresář
ID adresáře Microsoft (Entra) — tenant ID adresáře Microsoft 365. Přihlášení jde vždy proti tomuto adresáři; účet z jiného adresáře draften odmítne dřív, než se k němu dostane.
E-mailové domény organizace — oddělené čárkou. Účet Google se přihlásí, když je tu jeho doména Workspace (uveďte primární doménu, aliasovou Google neposílá). Podle domén funguje i samoobsluha.
Bez ID adresáře i domén se organizace přihlašuje heslem.
Samoobsluha
Obě volby jsou ve výchozím stavu vypnuté.
Automatické přijetí z adresáře — kdo se přihlásí účtem adresáře organizace a má adresu z uvedených domén, stane se členem, vždy jen s rolí člen. Nemusíte ho předem přidávat.
Automatická schránka — takový člen dostane při přihlášení schránku své adresy s vlastnickým právem (jen schránku, asistenta si založí sám). Přístup k poště se naváže na registraci aplikace organizace, když je pro daný poštovní systém právě jedna aktivní; jinak si schránku připojí sám.
Klienti pro Microsoft a Google
Karta Přihlášení účtem a připojení schránek drží přístupové údaje aplikací, přes které draften mluví s Microsoftem a Googlem za vaši organizaci. Založíte je ve vlastním Entra ID a Google Cloudu; tajemství se uloží zašifrované. Karta ukazuje i redirect URI, které musíte u poskytovatele zaregistrovat.
Entra registrace — App registration v Entra ID (účty jen tohoto adresáře) s delegovanými oprávněními openid, profile, email, Mail.ReadWrite, MailboxSettings.ReadWrite, User.Read a offline_access a s oběma redirect URI z karty. Slouží k přihlášení přes Microsoft a k tlačítku Připojit Outlook.
Google OAuth klient — v Google Cloudu organizace: APIs & Services → Credentials → OAuth client ID (Web application) v projektu se zapnutým Gmail API a consent screen typu Internal s rozsahy openid, email, profile a gmail.modify. Internal znamená jen účty vaší domény a žádné ověřování u Googlu. Slouží k přihlášení přes Google a k Připojit Gmail.
Pozvánky a odesílání pošty
Nový člen dostane pozvánku e-mailem, jen když má organizace (nebo instalace) nastavené odesílání pošty. Bez něj se člen přidá taky, jen se o tom nedozví. U organizace s přihlášením heslem pak ale nemá jak si heslo nastavit — odesílání pošty je tam nutné.