Microsoft Teams verbinden in vier Schritten
Jemand aus Ihrem Vertriebsteam hat Sie gebeten, superglass zu autorisieren. Diese Seite ist für Sie geschrieben, nicht für diese Person. Es dauert etwa fünfzehn Minuten und erfordert einen Teams-Administrator und einen globalen Administrator - oft dieselbe Person.
Alles Folgende ist umkehrbar, und nichts wirkt sich auf Mitarbeitende aus, die nicht einzeln benannt wurden.
Was hier tatsächlich passiert
Teams transkribiert Besprechungen bereits, sobald jemand die Transkription einschaltet. superglass zeichnet nichts auf, tritt keiner Besprechung bei und hört nichts mit. Es fragt bei Microsoft Graph das Transkript ab, das Ihr Mandant ohnehin erzeugt hat, macht daraus eine strukturierte Vertriebsnotiz und verwirft den Text. Kein Bot in der Besprechung, nichts zu installieren.
Was superglass sehen kann und was nicht
Der Zugriff ist enger, als die Berechtigungsnamen vermuten lassen, denn den Umfang bestimmt in Wahrheit die Anwendungszugriffsrichtlinie aus Schritt 4. Solange Sie eine Person dort nicht benennen, kann superglass nichts über sie lesen.
Es kann lesen
- Transkripte von Besprechungen, die von den in Schritt 4 benannten Personen organisiert wurden - und nur von diesen.
- Betreff und Teilnehmerliste derselben Besprechungen, um zu bestimmen, um welchen Kunden es ging.
- Verzeichnisabfragen Ihrer Benutzer per E-Mail-Adresse, um das superglass-Konto einer Vertriebsperson ihrem Microsoft-Konto zuzuordnen.
Es kann nicht lesen
- Besprechungen von Personen, die Sie nicht benannt haben - einschließlich aller Mitarbeitenden außerhalb des Vertriebs.
- Besprechungsaufzeichnungen. superglass fordert niemals Audio oder Video an, ausschließlich das Texttranskript.
- Besprechungen, die von einer anderen Organisation ausgerichtet werden. Diese Transkripte liegen im Mandanten des Gastgebers und sind aus Ihrem heraus auf keiner Berechtigungsstufe erreichbar.
- E-Mails, Chatnachrichten, Dateien, SharePoint, OneDrive oder Kalender über die oben beschriebenen Besprechungen hinaus.
Bevor Sie beginnen
- Eine Microsoft-365-Lizenz mit Teams-Transkription - Business Standard oder höher. Teams Essentials und Business Basic erzeugen überhaupt keine Transkripte.
- In Ihrer Teams-Besprechungsrichtlinie muss Transkription erlaubt sein. Ist der Schalter aus, entsteht kein Transkript und superglass hat nichts zu lesen.
- Das Teams-PowerShell-Modul in Version 7.9.0 oder neuer, für die Schritte 2 und 4. Installation: Install-Module MicrosoftTeams
- Die Rolle Globaler Administrator oder Administrator für privilegierte Rollen, um in Schritt 1 die Zustimmung zu erteilen.
- Die E-Mail-Adressen der Vertriebsmitarbeitenden, deren Besprechungen protokolliert werden sollen. Niemand sonst muss aufgenommen werden.
Administratorzustimmung erteilen
Ihre Kollegin oder Ihr Kollege startet das in superglass: Teameinstellungen, dann Notetaker, dann Microsoft 365 verbinden. Sie landen auf einem Standard-Zustimmungsdialog von Microsoft mit den unten genannten Berechtigungen. Mit der Freigabe wird superglass als Unternehmensanwendung in Ihrem Mandanten registriert - jederzeit einsehbar und widerrufbar.
Die Berechtigungen, die Sie freigeben sollen
- OnlineMeetingTranscript.Read.All - Besprechungstranskripte lesen. Durch Schritt 4 auf benannte Benutzer eingegrenzt.
- OnlineMeetings.Read.All - Betreff und Teilnehmerliste dieser Besprechungen lesen, um den Kunden zu erkennen.
- User.Read.All - einen Benutzer per E-Mail-Adresse nachschlagen, um ein superglass-Konto mit einem Microsoft-Konto zu verknüpfen.
Das sind Anwendungsberechtigungen, sie beinhalten also keine Benutzeranmeldung. Das ist Absicht: superglass hält keine Zugangsdaten Ihrer Mitarbeitenden und keine Aktualisierungstoken, und das Entfernen der Unternehmensanwendung unterbricht den Zugriff sofort und vollständig.
Graph-Zugriff auf Transkripte einschalten
Diesen Schritt übersieht fast jeder. Seit dem 29. Juli 2026 liefert Microsoft jeden Mandanten mit AUSGESCHALTETEM Graph-Zugriff auf Transkripte aus. Die Administratorzustimmung allein genügt nicht: Ist diese Einstellung aus, liefert jede Anfrage 403 Forbidden und keine Besprechung wird je protokolliert.
Im Teams Admin Center
Teams Admin Center, dann Besprechungen, dann Besprechungseinstellungen, dann der Abschnitt Transcript API access. Stellen Sie Microsoft Graph access auf Ein.
Oder per PowerShell
Connect-MicrosoftTeams
Set-CsTeamsMeetingConfiguration -EnableGraphTranscriptAccess $trueDiese Einstellung gilt mandantenweit und regelt, welche Anwendungen Transkripte überhaupt lesen dürfen. Sie gewährt superglass für sich genommen nichts - welche Besprechungen im Umfang liegen, entscheidet Schritt 4.
Sprecherzuordnung erlauben
Ein zweiter, davon unabhängiger Schalter an derselben Stelle steuert, ob Transkripte mit Sprechernamen zurückgegeben werden. Auch er ist standardmäßig aus.
Warum das hier zählt
Ohne ihn erhält superglass das Transkript trotzdem und erzeugt trotzdem eine Notiz - aber die Notiz kann nicht sagen, wer was gesagt hat. Da es genau darum geht, festzuhalten, welche Zusagen vom Kunden und welche von der Vertriebsperson kamen, fällt eine Notiz ohne Zuordnung merklich schwächer aus. superglass zeigt Ihrem Team an, dass die Zuordnung fehlt, statt sie zu erraten.
Dieselbe Ansicht wie in Schritt 2: Transcript API access, dann Include speaker attribution. Die Option erscheint erst, wenn Microsoft Graph access eingeschaltet ist.
Die Personen benennen, deren Besprechungen gelesen werden dürfen
Dieser Schritt legt den Umfang fest. Eine Anwendungszugriffsrichtlinie sagt Microsoft, für welche Benutzer superglass handeln darf. Wer in keiner erteilten Richtlinie steht, bleibt unsichtbar - unabhängig von der Zustimmung aus Schritt 1.
In Teams PowerShell ausführen
Die Richtlinie einmalig anlegen und dabei die superglass-Anwendung benennen:
New-CsApplicationAccessPolicy `
-Identity superglass-notetaker `
-AppIds "<superglass application id>" `
-Description "superglass meeting notetaker"Anschließend jeder Vertriebsperson einzeln über ihre Anmeldeadresse zuweisen:
Grant-CsApplicationAccessPolicy `
-PolicyName superglass-notetaker `
-Identity "[email protected]"Ein Wort zur mandantenweiten Variante
Microsoft erlaubt mit -Global auch die Zuweisung an den gesamten Mandanten. Davon raten wir ab: Das nimmt die Besprechungen aller Mitarbeitenden in den Umfang auf, HR-Gespräche und Vieraugengespräche eingeschlossen, ohne jeden Nutzen. Benennen Sie das Vertriebsteam und sonst niemanden.
Änderungen an Anwendungszugriffsrichtlinien werden erst nach bis zu 30 Minuten wirksam. Schlägt Schritt 5 unmittelbar danach fehl, warten Sie und versuchen Sie es erneut, bevor Sie etwas ändern.
Prüfen, ob es funktioniert
Zurück in superglass öffnet Ihre Kollegin oder Ihr Kollege Teameinstellungen, dann Notetaker, und klickt auf Verbindung testen. Das führt eine echte Ende-zu-Ende-Prüfung aus: Es legt für eine benannte Person ein Transkript-Abonnement an und löscht es wieder. Alle vier Schritte werden getrennt gemeldet, sodass ein Fehlschlag genau den Schritt benennt, der zu korrigieren ist.
- Zustimmung - bestätigt, dass Schritt 1 superglass in Ihrem Mandanten registriert hat.
- Transkriptzugriff - bestätigt Schritt 2, indem genau der Aufruf versucht wird, der bei ausgeschaltetem Mandantenschalter fehlschlägt.
- Anwendungszugriffsrichtlinie - bestätigt, dass Schritt 4 die getestete Person abdeckt.
- Sprecherzuordnung - wird nach der ersten echten Besprechung gemeldet, weil Microsoft sie erst preisgibt, wenn tatsächlich Transkriptinhalt angefordert wird.
Wenn etwas nicht funktioniert
Diese vier Fehler decken nahezu jede fehlgeschlagene Einrichtung ab. Jeder verweist auf genau einen Schritt oben.
| Was Sie sehen | Was es bedeutet | Was zu tun ist |
|---|---|---|
| 403 GraphAccessToTranscriptsDisabled | Der mandantenweite Transkriptschalter ist aus. Das ist der Auslieferungszustand jedes neuen Mandanten. | Führen Sie Schritt 2 aus. Vorher funktioniert nichts anderes. |
| 403 SpeakerAttributionNotAllowed | Transkripte sind lesbar, aber die Sprechernamen werden zurückgehalten. | Führen Sie Schritt 3 aus, wenn Sie zugeordnete Notizen wollen. Notizen entstehen auch ohne ihn. |
| No application access policy found for this app | Schritt 4 fehlt, oder die Richtlinie deckt genau diese Person nicht ab. | Weisen Sie der Person die Richtlinie zu und warten Sie bis zu 30 Minuten. |
| Diese Person wurde in Ihrem Microsoft-Verzeichnis nicht gefunden | Die superglass-E-Mail-Adresse weicht von der Adresse ab, mit der sich die Person bei Teams anmeldet. | Korrigieren Sie die Adresse in superglass, oder nennen Sie Ihrer Kollegin die richtige Adresse. |
Nichts schlägt fehl, aber es erscheinen keine Notizen
Zwei Ursachen, nach Wahrscheinlichkeit. Entweder hat niemand die Transkription in der Besprechung eingeschaltet - Teams transkribiert nicht automatisch, sofern die organisierende Person es nicht in den Besprechungsoptionen festgelegt hat - oder die Besprechung wurde vom anderen Unternehmen organisiert. Ein Transkript gehört dem Mandanten derjenigen Person, die die Besprechung erstellt hat. Schickt also Ihr Kunde die Einladung, gehört das Transkript ihm, und keine Berechtigung auf Ihrer Seite erreicht es. Bitten Sie Ihr Vertriebsteam, die Einladung selbst zu verschicken, wenn die Besprechung protokolliert werden soll.
So widerrufen Sie den Zugriff
Drei voneinander unabhängige Wege, jeder sofort wirksam und ohne Mitwirkung von superglass.
- Eine Person entfernen: Entziehen Sie ihr die Anwendungszugriffsrichtlinie mit Remove-CsApplicationAccessPolicy, oder lassen Sie sie in superglass abmelden.
- Jeden Transkriptzugriff für alle Anwendungen stoppen: Setzen Sie EnableGraphTranscriptAccess wieder auf $false. Das ist der schnellste Schalter und betrifft jeden Anbieter, nicht nur uns.
- superglass vollständig entfernen: Microsoft Entra Admin Center, dann Unternehmensanwendungen, dann superglass, dann Löschen. Das widerruft die Zustimmung aus Schritt 1 und alle darunter ausgestellten Token.
Was mit dem Transkript geschieht
superglass holt den Transkripttext, entnimmt ihm die vertrieblichen Informationen und verwirft den Text. Das Transkript wird nur für die Dauer dieser Verarbeitung gehalten und niemals gespeichert: Es bleiben eine kurze Zusammenfassung und strukturierte Felder, die Ihre Vertriebsperson prüft und freigibt, bevor irgendetwas in Ihr CRM geschrieben wird. Audio oder Video wird nie heruntergeladen. Unsere Auftragsverarbeiter sind auf der Sicherheitsseite benannt.
Fragen, bevor Sie etwas freigeben
Sicherheitsprüfungen gehören dazu. Sagen Sie uns, was Ihr Team braucht, und wir antworten direkt - und wenn Ihre Richtlinie es verlangt, gehen wir die Berechtigungen in einem Gespräch mit Ihnen durch.