Office 365 - OAuth 2.0

Hinweise zur Einrichtung im ‚Azure Active Directory Admin Center‘ finden Sie unter:

• App-Registrierung: https://learn.microsoft.com/de-de/azure/active-directory/develop/quickstart-register-app
• Die App benötigt ‚POP.AccessAsApp‘ Berechtigungen.

• Anwendungs- und Dienstprinzipalobjekte: https://learn.microsoft.com/de-de/azure/active-directory/develop/app-objects-and-service-principals
• Der Zugriff auf die Postfächer erfolgt über Dienstprinzipale.

• Verwalten von Berechtigungen:https://learn.microsoft.com/de-de/exchange/recipients/mailbox-permissions?view=exchserver-2019
• FullAccess – Rechte müssen für jedes Postfach vergeben werden, sonst hat das Dienstprinzipal keinen Zugriff.

In den Externen Systemen besteht die Möglichkeit das System ‚Office365‘ zu hinterlegen. Hier können alle Daten zur OAuth 2.0-Authentifizierung für die Kommunikation mit Office 365 hinterlegt werden.

Folgende Eingaben sind notwendig (müssen aus Microsoft Entra ID entnommen werden):

• ClientID
• Secret
• Tenant

In den Konfigurationen für die EDI-Schnittstelle die Authentifizierung ‚Oauth2‘ gewählt und eine Verknüpfung zu dem zugehörigen externen System hergestellt werden.

Hinweise zur Einrichtung im ‚Azure Active Directory Admin Center‘ finden Sie unter:

• App-Registrierung: https://learn.microsoft.com/de-de/azure/active-directory/develop/quickstart-register-app
• Die App benötigt ‚POP.AccessAsApp‘ Berechtigungen.

• Anwendungs- und Dienstprinzipalobjekte: https://learn.microsoft.com/de-de/azure/active-directory/develop/app-objects-and-service-principals
• Der Zugriff auf die Postfächer erfolgt über Dienstprinzipale.

• Verwalten von Berechtigungen:https://learn.microsoft.com/de-de/exchange/recipients/mailbox-permissions?view=exchserver-2019
• FullAccess – Rechte müssen für jedes Postfach vergeben werden, sonst hat das Dienstprinzipal keinen Zugriff.