Delegierung einschalten

Tipp: Diesen Schritt musst du nur machen, wenn du Microsoft Outlook on-premise nutzt.

Vorgehensweise

Erstelle einen korrekten Dienstprinzipalnamen („Service Principal Name“, SPN) für den Server, auf dem das FM-Portal installiert wurde. Verwende dazu folgendes Skript:

setspn –A SPN HOSTNAME

Beispiel:
SPN auf Basis der FM-Portal-URL
Hostname = Server1
URL = http://fm-portal.kunde.com
SPN = http/fm-portal.kunde.com
setspn -A http/fm-portal.kunde.com Server1

Beispiel:
SPN auf Basis des Hostnamens
Hostname = Server1
URL = http://fm-portal.kunde.com
SPN = http/Server1.kunde.com
setspn -A http/Server1.kunde.com Server1

Hinweis: Der im Vergleich zur URL fehlende Doppelpunkt und Schrägstrich ist kein Tippfehler.

Beispiel:
URL = https://fm-portal.kunde.com
SPN = http/fm-portal.kunde.com
Hostname = Server2
setspn -A http/fm-portal.kunde.com Server2

Hinweis: Bei Verwendung von SSL-Verschlüsselung (erkennbar am Protokoll „https“) beginnt der SPN trotzdem mit „http“.

Als SPN muss ein Verweis auf den vom FM-Portal verwendeten Domain-Namen genutzt werden.

Stelle im Active Directory das Delegierungsvertrauen des Applikationsservers in den Eigenschaften des Applikationsservers entsprechend des folgenden Screenshots ein:

klicke hierfür auf die Schaltfläche “hinzufügen”. Suche im nächsten Schritt den Exchangeserver in dem du den entsprechenden Computernamen eingibst. Wähle in den verfügbaren Services “http/<SPN>” den zuvor angelegten SPN aus.

Die Änderung der Einstellung im Active Directory ist nicht sofort auf dem Exchange-Server verfügbar. Bitte warte die nächste AD-Replikation ab. Fahre dann mit der Einrichtung fort.