Unterschiede

Hier werden die Unterschiede zwischen zwei Versionen angezeigt.

--- externe_systeme:office_365_oauth_2.0 [2025/09/25 10:32] – [OAuth2 Authentifizierung für den POP3 Abruf] Isabel Pinder
+++ externe_systeme:office_365_oauth_2.0 [2025/09/26 08:30] (aktuell) – [Einstellungen in Microsoft Entra ID] Leonard Bartsch
@@ Zeile 3: / Zeile 3: @@
-===== OAuth2 Authentifizierung für die Kommunikation mit Office 365 =====
-In den **Externen Systemen** besteht die Möglichkeit das System 'Office365' zu hinterlegen. Hier können alle Daten zur OAuth2-Authentifizierung für den POP3 Abruf hinterlegt werden.
-Folgende Eingaben sind notwendig:
+===== Einstellungen in Microsoft Entra ID =====
-  *  (Die Daten ClientID, Secret und Tenant stammen aus dem Azure Active Directory Center.)
+=== App-Registrierung ===
+https://learn.microsoft.com/de-de/entra/identity-platform/quickstart-register-app
+=== Berechtigungen ===
+== POP3 ==
+Office 365 Exchange Online -> Anwendungsberechtigungen -> Pop.AccessAsApp
+{{:externe_systeme:berechtigung_pop.png?800|}}
+== SMTP ==
+Office 365 Exchange Online -> Anwendungsberechtigungen -> SMTP.SendAsApp
+{{:externe_systeme:berechtigung_smtp.png?800|}}
+== Microsoft Graph ==
+Microsoft Graph -> Anwendungsberechtigungen -> Mail.ReadWrite, Mail.Send
+{{:externe_systeme:berechtigung_graph.png?800|}}
+=== Anwendungs- und Dienstprinzipalobjekte (POP3 und SMTP) ===
+  * Der Zugriff auf die Postfächer erfolgt über Dienstprinzipale: https://learn.microsoft.com/de-de/entra/identity-platform/app-objects-and-service-principals
+  * Verwalten von Berechtigungen: https://learn.microsoft.com/de-de/exchange/recipients/mailbox-permissions?view=exchserver-2019
+  * FullAccess – Rechte müssen für jedes Postfach vergeben werden, sonst hat das Dienstprinzipal keinen Zugriff.
+<note important>Falls Sie Unterstützung zur Einrichtung (kostenpflichtige Dienstleistung) benötigen, so wenden Sie sich bitte an unseren Support.</note>
+===== Einstellungen in Concept Office =====
+In den **Externen Systemen** besteht die Möglichkeit das System 'Office365' zu hinterlegen. Hier können alle Daten zur OAuth 2.0-Authentifizierung für die Kommunikation mit Office 365 hinterlegt werden.
+Folgende Eingaben sind notwendig (müssen aus Microsoft Entra ID entnommen werden):
+  * ClientID
+  * Secret
+  * Tenant
-Mehrfachanlage ist hierbei möglich.
 {{:externe_systeme:pop3_externe_systeme_extern.png?700|}}
-Zudem kann in den Konfigurationen für die [[edi-schnittstelle:edi-schnittstelle|EDI-Schnittstelle]] die Authentifizierung 'Oauth2' gewählt und eine Verknüpfung zu dem zugehörigen externen System hergestellt werden.
+<note tip>Eine Mehrfachanlage ist hierbei möglich.</note>
+==== POP3 ====
+In den Konfigurationen für die [[edi-schnittstelle:edi-schnittstelle|EDI-Schnittstelle]] die Authentifizierung //Oauth2// wählen und eine Verknüpfung zu dem zugehörigen externen System herstellen.
 {{:externe_systeme:pop3_edi_extern.png?500|}}
-===== Azure Active Directory Admin Center =====
-Hinweise zur Einrichtung im 'Azure Active Directory Admin Center' finden Sie unter:
+==== SMTP ====
-  * App-Registrierung: https://learn.microsoft.com/de-de/azure/active-directory/develop/quickstart-register-app
+//Oauth2// am SMTP-Server als Authentifizierungsmethode einstellen:
-  * Die App benötigt ‚POP.AccessAsApp‘ Berechtigungen.
+  * Externes System hinterlegen  \\
+  * Server = smtp.office365.com
-  * Anwendungs- und Dienstprinzipalobjekte: https://learn.microsoft.com/de-de/azure/active-directory/develop/app-objects-and-service-principals
+{{:externe_systeme:smtpserver.png?800|}}
-  * Der Zugriff auf die Postfächer erfolgt über Dienstprinzipale.
-  * Verwalten von Berechtigungen:https://learn.microsoft.com/de-de/exchange/recipients/mailbox-permissions?view=exchserver-2019
+In der E-Mail-Einstellung //SMTP// als E-Mail-Client und den gewünschten SMTP-Server auswählen.
-  * FullAccess – Rechte müssen für jedes Postfach vergeben werden, sonst hat das Dienstprinzipal keinen Zugriff.
+{{:externe_systeme:smtpmaileinstellungen.png?800|}}
+==== Microsoft Graph ====
-<note important>Falls Sie Unterstützung zur Einrichtung (kostenpflichtige Dienstleistung) benötigen, so wenden Sie sich bitte an unseren Support.</note>
+In den E-Mail-Einstellungen //Microsoft Graph// als E-Mail-Client auswählen:
+  * Externes System hinterlegen
+  * Absender festlegen oder Haken //Absenderadresse laut Mitarbeiter// wählen
+{{:externe_systeme:msgraphmaileinstellungen2.png?800|}}
+EDI-Schnittstellen-Konfiguration für den Abruf:
+{{:externe_systeme:edigraph.png?400|}}