Mailabruf mit Daten aus Microsoft Entra ID konfigurieren

Hinweis: Microsoft hat ab dem 1. Oktober 2022 die Basic-Auth (Standardauthentifizierung) deaktiviert. Modern Authentication verwendet das als sicher geltende Protokoll OAuth 2.0.

Du kannst den Abruf von E-Mails im FM-Portal durch die Einstellung von vier Konfigurationsparametern aktivieren. Modern Authentication stellst du dabei durch Nutzung des Konfigurationsparameters "SmtpUseOAuth" ein.

Musst du in der Microsoft Entra ID die Anmeldung am FM-Portal noch einrichten, findest du weitere Informationen Azure Active Directory Anmeldung (OAuth) einrichten hier: 📄 Azure Active Directory Anmeldung (OAuth) einrichten IC2610

Voraussetzung

• Du verfügst sowohl in eurem Office-Konto als auch im eTASK.FM-Portal über Administrationsrechte.

Vorgehensweise

1. Melde dich auf https://portal.azure.com mit deinen Microsoft-Zugangsdaten an.

2. Klicke auf Microsoft Entra ID.

3. Klicke links im Menü auf App-Registrierungen

4. Öffne die Übersicht.

Teil 1: Einstellungen im FM-Portal

1. Melde dich in deinem eTASK.FM-Portal an und gehe zu Systemsteuerung - Portal-Optionen - Portal-Verwaltung - Systemkonfiguration.

2. Öffne den Systemparameter "AZURECLIENTID". Den Wert für den Systemparameter "AZURECLIENTID" findest du in der Übersicht als "Anwendungs-ID (Client)".
   Füge die dort hinterlegte ID als Konfigurationswert in den Parameter ein und klicke in der Arbeitsleiste auf Speichern.

3. Öffne den Systemparameter "AZURETENANTID". Den Wert für den Systemparameter "AZURETENANTID" findest du in der Übersicht als "Verzeichnis-ID
   (Mandant)". Füge die dort hinterlegte ID als Konfigurationswert in den Parameter ein und klicke in der Arbeitsleiste auf Speichern.

4. Öffne den Systemparameter "AZURELOGINAKTIV". Trage im Merkmal Konfigurationswert eine 1 ein. Klicke in der Arbeitsleiste auf Speichern.

Hinweis: Ist der Wert dieses Systemparameters 1 und ist im Parameter "AZURECLIENTID" ein Wert vorhanden, wird auf der Anmeldemaske die Azure-Schaltfläche angezeigt.

5. Öffne nun den Systemparameter "SMTPUSEOAUTH". Trage im Merkmal Konfigurationswert eine 1 ein. Dies sorgt dafür, dass nun Modern Authentication genutzt wird. Klicke in der Arbeitsleiste auf Speichern.

Teil 2: Anwendung in Microsoft Entra ID erstellen

1. Klicke im Microsoft Entra ID Center auf Unternehmensanwendungen.

2. Klicke auf Neue Anwendung.

3. Klicke auf Eigene Anwendung erstellen.

4. Klicke in der Kachel Benutzer und Gruppen zuweisen auf Berechtigte Benutzer hinzufügen.

Klicke auf Benutzer/Gruppe hinzufügen und füge die Benutzer wie gewünscht hinzu.

5. Stelle unter Eigenschaften der Anwendung den Regler bei Aktiviert für die Benutzeranmeldung? auf Ja.

6. Füge bei Berechtigungen durch Klick auf Anwendungsregistrierung die gewünschten Berechtigungen hinzu.

7. Trage unter API-Berechtigungen folgende Berechtigungen ein:

• EWS AccessAsUser.All

• Mail.ReadWrite

• User. Read

8. Klicke auf Authentifizierung. Stelle unten unter Erweiterte Einstellungen den Regler bei Öffentliche Clientflows zulassen auf Ja.

9. Klicke auf Speichern

Du hast den Mailabruf mit den Daten aus Microsoft Entra ID für dein eTASK.FM-Portal eingerichtet.

📄 Alternative Mailadresse zur Anmeldung verwenden IC2895