fix(microsoft): update requested scope to Calendars.ReadWrite to match Azure admin consent

includes/integrations/microsoft.php

@@ -10,7 +10,7 @@ require_once __DIR__ . '/../../config/database.php';
 const MS_OAUTH_AUTHORIZE_URL = 'https://login.microsoftonline.com/%s/oauth2/v2.0/authorize';
 const MS_OAUTH_TOKEN_URL     = 'https://login.microsoftonline.com/%s/oauth2/v2.0/token';
 const MS_GRAPH_BASE_URL      = 'https://graph.microsoft.com/v1.0';
-const MS_DEFAULT_SCOPES      = 'offline_access User.Read Calendars.Read';
+const MS_DEFAULT_SCOPES      = 'offline_access User.Read Calendars.ReadWrite';
 
 /**
  * Genereert de Microsoft OAuth2 login URL

integrations.php

@@ -309,7 +309,7 @@ $redirectUri = rtrim(APP_URL, '/') . '/auth/callback_microsoft.php';
                             <button onclick="copyToClipboard('msRedirectUriInput')" class="text-slate-400 hover:text-white px-1.5 py-0.5 rounded bg-slate-800 text-[10px]">Kopieer</button>
                         </div>
                         <p>4. Maak een geheim aan onder <em>Certificaten en geheimen</em>.</p>
-                        <p>5. Voeg API-machtigingen toe: <code>Calendars.Read</code>, <code>User.Read</code>, <code>offline_access</code>.</p>
+                        <p>5. Voeg API-machtigingen toe: <code>Calendars.ReadWrite</code>, <code>User.Read</code>, <code>offline_access</code>.</p>
                         <p>6. <strong class="text-amber-300">Cruciaal voor organisaties:</strong> Klik direct boven de tabel met machtigingen op de knop <strong class="text-white">"Beheerdersgoedkeuring verlenen voor [Organisatie]"</strong> (<em>Grant admin consent</em>) en bevestig met 'Ja'. Hiermee voorkomt u de melding <em>"Beheerdersgoedkeuring vereist"</em>.</p>
                         <?php 
                         $curClientId = !empty($outlookSettings['client_id']) ? $outlookSettings['client_id'] : fociz_env('MICROSOFT_CLIENT_ID', '');