Skip to main content

Konfiguration Client Credentials Flow (application) MS Graph API

[ENG]

Client Credential Flow Microsoft Graph APIAPI 

Konfiguration in Squeeze

image-1667895917697.png

Bei den ersten Versionen dieses Features musste die Konfiguration mittels der Felder "Benutzername" und "Passwort" gepflegt werden. Wir empfehlen ein Update.

Erwarteter Wert im Feld Benutzername: maxMustermann@mustermann.de/{client_id}/{tenant_id}
Erwarteter Wert im Feld Passwort: {client_secret}

Ordner - Konfiguration

BeiIn derthe Ordnerkonfigurationfolder müssenconfiguration Sieyou dreineed Ordnerto angebenspecify three folders

  1. PosteingangInbox
    DieserThis Ordnerfolder wirdis regelmäßigregularly überprüft,checked umto dieimport enthaltenenthe Emailsemails zuit importieren.contains. 
  2. VerarbeitetDone
    InThe diesensuccessfully Ordnerimported werdenemails diewill erfolgreichbe importierenmoved Emailsto verschoben.this folder.
  3. FehlerError

    InThe diesenemails Ordnerthat werden,could dienot Emailsbe abgelegt, die nicht importiert werden konntenimported (z.B.e.g. fehlendemissing Anlagen)attachments) are stored in this folder.

image-1674472601295.png

BeiWhen derdefining Definitionthe derfolders, Ordnerplease achtenmake Siesure bittethat darauf,the dassnames dieof Namenthe derfolders Ordnermust eindeutigbe seinunique, müssen,since dathe diefolders Ordnerare searched for in derthe Verzeichnisstrukturdirectory desstructure Postfachsof gesuchtthe werden.mailbox.
If
Ista einconfigured konfigurierterfolder Ordneris nichtnot eindeutigunique, kannthis escan dieslead dazuto führen,a dassdifferent einfolder andererbeing Ordnerused genutztthan wird,the alsdesired der gewünschte.one. 

KonfigurationConfiguration in AAD (Azure Active Directory)

WeitereOther notwendigenecessary Schrittesteps fürfor eina reibungslosensmooth Ablaufprocess sindare diethe Einrichtungsetup einerof Azure-Active-an Azure Active Directory Application
mitwith einema Client Secret. DieThe Globaleglobal Registrierungregistration einesof Mail-Dienstesa dermail service of "Dexpro"  imin Azure-Active-Directory the desAzure Kunden,Active wirdDirectory vorerstof nichtthe angeboten.customer is not offered for the time being.

ZudemIn mussaddition, daraufit geachtetmust werdenbe dassensured diethat Applicationthe folgendeapplication Scopeshas besitzt.the following scopes. 

image-1663665552831.png

Im Standard hat diese Application nun Zugriff auf alle Postfächer.

Falls Sie diesen Zugriff auf einzelne Postfächer beschränken möchten, müssen zusätzliche Konfigurationen in Exchange Online, der AAD und mittels PowerShell getätigt werden.

In dieser Dokumentation von Microsoft wird beschrieben, wie Sie dies mittels Gruppenrichtlinien einrichten: Verwaltung der Gruppenrichtlinien in der Azure-AD

Wenn der Microsoft Artikel nicht ausreichend unterstützend ist, haben wir ein Leitfaden angefertigt der genauer beschrieben ist.

By default, this application now has access to all mailboxes.

If you want to restrict this access to individual mailboxes, additional configurations must be made in Exchange Online, the AAD and using PowerShell.

This documentation from Microsoft describes how to set this up using Group Policy: Managing Group Policy in Azure AAD.

If the Microsoft article is not sufficiently supportive, we have made a guide that is more detailed.

 

Back to top