Modern Authentification

Modern Authentification einstellen (Oauth2 Authentification für den POP3 Aufruf)

Notwendig für für Concept EDI, EDI-Integration in Concept Office und Exchange-Server-Synchronisation mit Concept Office.

Azure Active Directory Center

Hinweise zur Einrichtung im ‚Azure Active Directory Admin Center‘ finden Sie unter:

App-Registrierung: https://learn.microsoft.com/de-de/azure/active-directory/develop/quickstart-register-app
Die App benötigt ‚POP.AccessAsApp‘ Berechtigungen.

Anwendungs- und Dienstprinzipalobjekte: https://learn.microsoft.com/de-de/azure/active-directory/develop/app-objects-and-service-principals
Der Zugriff auf die Postfächer erfolgt über Dienstprinzipale.

Verwalten von Berechtigungen:https://learn.microsoft.com/de-de/exchange/recipients/mailbox-permissions?view=exchserver-2019
FullAccess – Rechte müssen für jedes Postfach vergeben werden, sonst hat das Dienstprinzipal keinen Zugriff.

Falls Sie Unterstützung zur Einrichtung (kostenpflichtige Dienstleistung) benötigen, so wenden Sie sich bitte an unseren Support.

Powershell

Full-Access-Rechte müssen für jedes Postfach vergeben werden, sonst hat die App keinen Zugriff!
1. Windows PowerShell als Administrator starten.

Install-Module -Name AzureAD
Install-Module -Name ExchangeOnlineManagement

2. Zustimmung für die Installation trotz der „nicht vertrauenswürdigen Quellen“ erteilen.

$AppId = „YOUR_APP_ID_HERE“
$TenantId = „YOUR_TENANT_ID_HERE“
$DisplayName = „POP3App“
Import-module AzureAD
Connect-AzureAd -Tenant $TenantId
($Principal = Get-AzureADServicePrincipal -filter „AppId eq ‚$AppId‘“)
$PrincipalId = $Principal.ObjectId

3. Einloggen in das Azure AD Center

Import-module ExchangeOnlineManagement
Connect-ExchangeOnline -Organization $TenantId
New-ServicePrincipal -AppId $AppId -ServiceId $PrincipalId -DisplayName $DisplayName

4. Einloggen in das Exchange Center

Add-MailboxPermission -User $PrincipalId -AccessRights FullAccess -Identity „ ef@conceptoffice.onmicrosoft.com“
Add-MailboxPermission -User $PrincipalId -AccessRights FullAccess -Identity „Test.Shared@conceptoffice.onmicrosoft.com “

Concept Office

1. Pflege in externe Systeme

2. Konfiguration EDI-Schnittstelle z.B. für Tickets einlesen oder eAB einlesen

Concept EDI

Für alle diejenigen, welche mit Concept EDI (nicht EDI 2.0 bzw. EDI-Integration) arbeiten, ist folgender Punkt wichtig:
Im Konfigurationsmanager (Windows Startmenü → Alle Apps → Software Concept → Konfigurationsmanager) müssen die Eintragungen, die auch in Externe Systeme kommen, noch im Reiter Concept EDI eingerichtet werden wie unten ersichtlich: