Skip to main content
Die Microsoft Teams Integration ist ein integrierter Konnektor, mit dem Agenten direkt aus dem Chat heraus Nachrichten in Kanälen und Chats lesen und senden. Sie stellen die Integration einmalig auf Organisationsebene bereit; die Nutzer authentifizieren sich anschließend pro Person mit ihrem eigenen Microsoft-Konto.
Nur Org-Admins können Integrationen auf Org-Ebene konfigurieren. Instance-Admins nur in der eigenen Organisation. Die Berechtigung wird von der Instanz- an die Organisationsebene vererbt – die eigentliche Konfiguration findet immer org-weit statt.
Dieser native Konnektor ist der empfohlene Standard-Weg, um Microsoft Teams anzubinden. Für fortgeschrittene Szenarien gibt es einen alternativen Weg über einen eigenen MCP-Server: siehe Microsoft 365 Integration.

​
Voraussetzungen

  • Rolle Org Admin (oder Instance-Admin innerhalb der eigenen Organisation).
  • Eine Microsoft Entra (Azure AD) App-Registrierung mit Administratorrechten im Azure-Tenant für die Vergabe der Berechtigungen.
  • Die Integration muss zuerst org-weit bereitgestellt werden, bevor sie über die Library in einem Space genutzt werden kann.

​
Schritt 1: OAuth-App in Microsoft Entra (Azure AD) anlegen

Legen Sie zunächst eine App-Registrierung in Microsoft Entra an. Daraus erhalten Sie die Client ID, das Client Secret und die Tenant ID, die Sie in Localmind hinterlegen.
1

App registrations öffnen

Melden Sie sich im Azure-Portal an und öffnen Sie App registrations.
2

App-Registrierung erstellen

Erstellen Sie eine neue App-Registrierung und vergeben Sie einen aussagekräftigen Namen, z.B. Localmind Teams Connector.
3

Web-Plattform und Redirect-URI setzen

Fügen Sie unter Authentication eine Web-Plattform hinzu und setzen Sie die Redirect-URI auf die OAuth-Redirect-URL Ihrer Instanz:
https://<deine-instanz>-api.localmind.ai/v1/oauth/microsoft_teams/callback
Die exakte URL wird nach dem Speichern auf dem Konfigurationsbildschirm in Localmind angezeigt. Ersetzen Sie <deine-instanz> durch den Host Ihrer Localmind-Instanz und übernehmen Sie die dort angezeigte URL.
4

Microsoft-Graph-Berechtigungen hinzufügen

Fügen Sie unter API permissions folgende delegierte Microsoft-Graph-Berechtigungen hinzu:
  • Team.ReadBasic.All
  • Channel.ReadBasic.All
  • ChannelMessage.Read.All
  • ChannelMessage.Send
  • User.Read
  • offline_access
Diese Microsoft-Graph-Berechtigungen erfordern Admin-Zustimmung im Azure-Tenant. Erteilen Sie die Admin-Zustimmung (Grant admin consent), bevor sich Nutzende anmelden können – andernfalls schlägt der OAuth-Flow fehl.
offline_access ist erforderlich, damit Localmind die Sitzung über ein Refresh-Token erneuern kann, ohne dass sich Nutzer wiederholt anmelden müssen.
5

Client Secret erstellen

Erstellen Sie unter Certificates & secrets ein neues Client Secret und kopieren Sie den angezeigten Wert sofort. Der Wert wird nur einmal vollständig angezeigt.
6

Werte notieren

Notieren Sie die folgenden drei Werte aus der Übersichtsseite Ihrer App-Registrierung. Sie benötigen sie im nächsten Schritt:
  • Application (client) ID
  • Directory (tenant) ID
  • Client Secret

​
Schritt 2: Konfiguration in Localmind hinterlegen

Hinterlegen Sie die Entra-Zugangsdaten in den Zugangsdaten Ihrer Organisation.
1

Zugangsdaten öffnen

Navigieren Sie zu Einstellungen (Zahnrad-Icon unten links) → Org-Einstellungen → Zugangsdaten und klicken Sie auf die Microsoft Teams-Kachel.
2

Felder ausfüllen

Tragen Sie die in Schritt 1 notierten Werte ein:
FeldBeschreibung
Client IDApplication (client) ID aus Azure
Client SecretSecret-Wert aus Azure (wird verschlüsselt gespeichert)
Tenant IDDirectory (tenant) ID aus Azure
Geben Sie das Client Secret niemals in Prompts, Variablen oder externen Notizen weiter. Localmind speichert das Secret verschlüsselt und zeigt es nach dem Speichern nicht erneut an.
3

Konfiguration speichern

Klicken Sie auf Konfiguration speichern. Localmind zeigt anschließend die exakte Redirect-URL für Ihre Instanz an. Gleichen Sie diese mit der in Schritt 1 hinterlegten URI ab.

​
Schritt 3: Nutzer-Authentifizierung (Per-User OAuth)

Microsoft Teams verwendet Per-User OAuth – jeder Nutzer verbindet sein eigenes Microsoft-Konto. Der Datenzugriff entspricht damit exakt den individuellen Teams-Berechtigungen jedes Nutzers.
  • Beim ersten Aufruf des Teams-Tools im Chat erscheint ein OAuth-Popup mit der Aufforderung zur Anmeldung.
  • Nach erfolgreicher Anmeldung wird das Token gecacht – ein erneutes Login ist nicht erforderlich.
  • Aktionen werden immer im Namen des angemeldeten Nutzers ausgeführt.
Aus Sicht der Endanwender ist dieser Schritt in Integrationen nutzen beschrieben.

​
Verwendung in Spaces

Nach dem org-weiten Bereitstellen ist die Integration noch nicht automatisch in jedem Space sichtbar. Ein Admin oder ein berechtigter Nutzer muss sie aus der Library in den jeweiligen Space freigeben.
  1. Öffnen Sie die Library (Org-Navigation).
  2. Wählen Sie die Microsoft Teams-Integration und geben Sie sie für den gewünschten Space frei.
  3. Danach steht das Teams-Tool den Agenten dieses Space zur Verfügung – siehe Werkzeuge.

​
Nächste Schritte

Integrationen nutzen

So verbinden Endanwender ihr Konto und rufen die Integration im Chat auf.

Zugangsdaten

Client ID, Client Secret und Tenant ID zentral und verschlüsselt verwalten.

Library

Integrationen org-weit verfügbar machen und in Spaces freigeben.

Werkzeuge

Wie Agenten Tools und Konnektoren im Chat einsetzen.