Per amministratori Microsoft 365

Collegare Microsoft Teams in quattro passaggi

Qualcuno del vostro team commerciale vi ha chiesto di autorizzare superglass. Questa pagina è scritta per voi, non per lui. Richiede una quindicina di minuti e serve un amministratore Teams e un amministratore globale, spesso la stessa persona.

Tutto quanto segue è reversibile, e nulla ha effetto su un dipendente che non sia stato designato individualmente.

Che cosa fa davvero

Teams trascrive già le riunioni quando qualcuno attiva la trascrizione. superglass non registra, non partecipa e non ascolta nulla. Chiede a Microsoft Graph la trascrizione che il vostro tenant ha già prodotto, la trasforma in una nota commerciale strutturata e scarta il testo. Nessun bot in riunione e nulla da installare sui dispositivi.

Che cosa superglass può e non può vedere

L'accesso è più ristretto di quanto suggeriscano i nomi delle autorizzazioni, perché è il criterio di accesso applicativo del passaggio 4 a decidere davvero l'ambito. Finché non nominate un utente in quel criterio, superglass non può leggere nulla che lo riguardi.

Può leggere

Le trascrizioni delle riunioni organizzate dalle persone che designate al passaggio 4, e solo da loro.
L'oggetto e l'elenco degli invitati delle stesse riunioni, per capire di quale cliente si trattava.
Ricerche a directory degli utenti per indirizzo e-mail, per collegare l'account superglass di un commerciale al suo account Microsoft.

Non può leggere

Le riunioni organizzate da chiunque non sia stato designato, compreso tutto il personale esterno al team commerciale.
Le registrazioni delle riunioni. superglass non richiede mai audio o video, soltanto la trascrizione testuale.
Le riunioni ospitate da un'altra organizzazione. Quelle trascrizioni risiedono nel tenant di chi ospita e non sono raggiungibili dal vostro con alcun livello di autorizzazione.
E-mail, messaggi di chat, file, SharePoint, OneDrive o calendari oltre alle riunioni descritte sopra.

Prima di iniziare

Una licenza Microsoft 365 che includa la trascrizione Teams: Business Standard o superiore. Teams Essentials e Business Basic non producono alcuna trascrizione.
La trascrizione consentita nei criteri riunione di Teams. Se l'interruttore Trascrizione è disattivato, non viene creata alcuna trascrizione e superglass non ha nulla da leggere.
Il modulo PowerShell di Teams versione 7.9.0 o successiva, per i passaggi 2 e 4. Installazione: Install-Module MicrosoftTeams
Il ruolo di Amministratore globale o Amministratore ruoli con privilegi, per concedere il consenso al passaggio 1.
Gli indirizzi e-mail dei commerciali le cui riunioni devono essere annotate. Nessun altro deve essere incluso.

I quattro passaggi

Concedere il consenso amministratore

Il vostro collega avvia la procedura da superglass: Impostazioni team, poi Notetaker, poi Collega Microsoft 365. Verrete portati a una schermata di consenso Microsoft standard con le autorizzazioni elencate sotto. Approvandola, superglass viene registrato nel vostro tenant come applicazione aziendale, che potete ispezionare e revocare in qualsiasi momento.

Le autorizzazioni che vi verrà chiesto di approvare

OnlineMeetingTranscript.Read.All - leggere le trascrizioni delle riunioni. Ristretta agli utenti designati dal passaggio 4.
OnlineMeetings.Read.All - leggere oggetto ed elenco invitati di quelle riunioni, per identificare il cliente.
User.Read.All - cercare un utente per indirizzo e-mail, per collegare un account superglass a uno Microsoft.

Sono autorizzazioni applicative, quindi non comportano alcun accesso utente. È una scelta deliberata: superglass non conserva credenziali dei vostri dipendenti né token di aggiornamento, e rimuovere l'applicazione aziendale interrompe l'accesso immediatamente e del tutto.

Attivare l'accesso Graph alle trascrizioni

È il passaggio che quasi tutti dimenticano. Dal 29 luglio 2026 Microsoft consegna ogni tenant con l'accesso Graph alle trascrizioni DISATTIVATO. Il consenso amministratore da solo non basta: con questa impostazione disattivata ogni richiesta restituisce 403 Forbidden e nessuna riunione viene mai annotata.

Nell'interfaccia di amministrazione di Teams

Interfaccia di amministrazione di Teams, poi Riunioni, poi Impostazioni riunione, poi la sezione Transcript API access. Portate Microsoft Graph access su Attivato.

Oppure in PowerShell

Connect-MicrosoftTeams
Set-CsTeamsMeetingConfiguration -EnableGraphTranscriptAccess $true

Questa impostazione vale per l'intero tenant e stabilisce quali applicazioni possono leggere le trascrizioni. Di per sé non concede nulla a superglass: è il passaggio 4 a decidere quali riunioni rientrano nell'ambito.

Consentire l'attribuzione dei relatori

Un secondo interruttore, distinto e nello stesso punto, controlla se le trascrizioni vengono restituite con i nomi di chi parla. Anche questo è disattivato per impostazione predefinita.

Perché qui conta

Senza di esso superglass riceve comunque la trascrizione e produce comunque una nota, ma la nota non può dire chi ha detto cosa. Poiché lo scopo è proprio registrare quali impegni ha preso il cliente e quali il commerciale, una trascrizione senza attribuzione dà una nota sensibilmente più debole. superglass segnalerà al vostro team che l'attribuzione non è disponibile, anziché indovinarla.

Stessa schermata del passaggio 2: Transcript API access, poi Include speaker attribution. L'opzione compare solo quando Microsoft Graph access è attivo.

Indicare le persone le cui riunioni possono essere lette

È il passaggio che definisce l'ambito. Un criterio di accesso applicativo dice a Microsoft per quali utenti superglass può agire. Chi non è indicato in un criterio concesso resta invisibile, a prescindere dal consenso dato al passaggio 1.

Eseguite questi comandi in Teams PowerShell

Create il criterio una sola volta, indicando l'applicazione superglass:

New-CsApplicationAccessPolicy `
  -Identity superglass-notetaker `
  -AppIds "<superglass application id>" `
  -Description "superglass meeting notetaker"

Poi concedetelo a ciascun commerciale singolarmente, tramite il suo indirizzo di accesso:

Grant-CsApplicationAccessPolicy `
  -PolicyName superglass-notetaker `
  -Identity "[email protected]"

Una nota sull'alternativa a livello di tenant

Microsoft consente anche di concedere un criterio all'intero tenant con -Global. Lo sconsigliamo: mette nell'ambito le riunioni di tutti i dipendenti, comprese quelle HR e i colloqui individuali, senza alcun beneficio. Indicate il team commerciale e nessun altro.

Le modifiche ai criteri di accesso applicativo richiedono fino a 30 minuti per avere effetto. Se il passaggio 5 fallisce subito dopo, attendete e riprovate prima di cambiare qualcosa.

Verificare che funzioni

Tornato in superglass, il vostro collega apre Impostazioni team, poi Notetaker, e fa clic su Prova connessione. Viene eseguita una verifica reale end-to-end: crea una sottoscrizione alle trascrizioni per un utente designato e la elimina subito dopo. Riferisce separatamente su ciascuno dei quattro passaggi, così un errore indica esattamente quale correggere.

Consenso - conferma che il passaggio 1 ha registrato superglass nel vostro tenant.
Accesso alle trascrizioni - conferma il passaggio 2, tentando esattamente la chiamata che fallisce quando l'interruttore del tenant è disattivato.
Criterio di accesso applicativo - conferma che il passaggio 4 copre l'utente testato.
Attribuzione dei relatori - riferita dopo la prima riunione reale, perché Microsoft la rivela solo quando viene effettivamente richiesto il contenuto di una trascrizione.

Se qualcosa non funziona

Questi quattro errori coprono quasi tutte le configurazioni fallite. Ciascuno rimanda esattamente a un passaggio sopra.

Che cosa vedete	Che cosa significa	Che cosa fare
403 GraphAccessToTranscriptsDisabled	L'interruttore delle trascrizioni a livello di tenant è disattivato. È lo stato predefinito di un tenant nuovo.	Completate il passaggio 2. Nient'altro funzionerà finché non è attivo.
403 SpeakerAttributionNotAllowed	Le trascrizioni sono leggibili, ma i nomi di chi parla vengono omessi.	Completate il passaggio 3 se volete note attribuite. Le note vengono prodotte anche senza.
No application access policy found for this app	Il passaggio 4 non è stato eseguito, oppure il criterio non copre quel particolare utente.	Concedete il criterio a quell'utente e attendete fino a 30 minuti.
Persona non trovata nella vostra directory Microsoft	L'indirizzo e-mail del commerciale su superglass è diverso da quello con cui accede a Teams.	Correggete l'indirizzo in superglass, oppure indicate al collega quale usare.

Nulla fallisce, ma non compare alcuna nota

Due cause, in ordine di probabilità. O nessuno ha attivato la trascrizione durante la riunione - Teams non trascrive automaticamente, a meno che l'organizzatore non lo imposti nelle opzioni riunione - oppure la riunione è stata organizzata dall'altra azienda. Una trascrizione appartiene al tenant di chi ha creato la riunione: quando è il vostro cliente a inviare l'invito, la trascrizione è sua e nessuna autorizzazione dalla vostra parte può raggiungerla. Chiedete ai vostri commerciali di inviare loro l'invito quando vogliono che la riunione venga annotata.

Come revocare l'accesso

Tre modi indipendenti, tutti immediati e senza alcuna collaborazione da parte di superglass.

Rimuovere una persona: toglietele il criterio di accesso applicativo con Remove-CsApplicationAccessPolicy, oppure chiedete al collega di disiscriverla in superglass.
Interrompere ogni accesso alle trascrizioni, per tutte le applicazioni: riportate EnableGraphTranscriptAccess a $false. È la leva più rapida e vale per qualsiasi fornitore, non solo per noi.
Rimuovere del tutto superglass: interfaccia di amministrazione di Microsoft Entra, poi Applicazioni aziendali, poi superglass, poi Elimina. Questo revoca il consenso del passaggio 1 e ogni token emesso in base a esso.

Che fine fa la trascrizione

superglass preleva il testo della trascrizione, ne estrae le informazioni commerciali e scarta il testo. La trascrizione viene trattenuta solo per la durata di quell'elaborazione e non viene mai archiviata: restano un breve riepilogo e campi strutturati che il vostro commerciale rivede e approva prima che qualcosa venga scritto nel vostro CRM. Nessun audio o video viene mai scaricato. I nostri responsabili del trattamento sono indicati nella pagina sicurezza.

Domande prima di approvare qualsiasi cosa

Le revisioni di sicurezza fanno parte del percorso normale. Diteci di che cosa ha bisogno il vostro team e risponderemo direttamente; e se le vostre policy lo richiedono, ripercorreremo con voi le autorizzazioni in una call.

Farci una domanda Leggere la pagina sicurezza