https://wiki.securepoint.de/index.php?action=history&feed=atom&title=UTM%2FAPP%2FAzure-OAuth-Smarthost.lang
UTM/APP/Azure-OAuth-Smarthost.lang - Versionsgeschichte
2026-04-30T20:55:31Z
Versionsgeschichte dieser Seite in Securepoint Wiki
MediaWiki 1.43.5
https://wiki.securepoint.de/index.php?title=UTM/APP/Azure-OAuth-Smarthost.lang&diff=103444&oldid=prev
Lauritzl am 24. April 2026 um 07:28 Uhr
2026-04-24T07:28:40Z
<p></p>
<table style="background-color: #fff; color: #202122;" data-mw="interface">
<col class="diff-marker" />
<col class="diff-content" />
<col class="diff-marker" />
<col class="diff-content" />
<tr class="diff-title" lang="de">
<td colspan="2" style="background-color: #fff; color: #202122; text-align: center;">← Nächstältere Version</td>
<td colspan="2" style="background-color: #fff; color: #202122; text-align: center;">Version vom 24. April 2026, 09:28 Uhr</td>
</tr><tr><td colspan="2" class="diff-lineno" id="mw-diff-left-l226">Zeile 226:</td>
<td colspan="2" class="diff-lineno">Zeile 226:</td></tr>
<tr><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div> | }}</div></td><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div> | }}</div></td></tr>
<tr><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>{{var | Powershell für OAuth2 Smarthost--cap</div></td><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>{{var | Powershell für OAuth2 Smarthost--cap</div></td></tr>
<tr><td class="diff-marker" data-marker="−"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #ffe49c; vertical-align: top; white-space: pre-wrap;"><div> | <del style="font-weight: bold; text-decoration: none;">Powershelbefehle</del></div></td><td class="diff-marker" data-marker="+"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div> | <ins style="font-weight: bold; text-decoration: none;">Powershellbefehle</ins></div></td></tr>
<tr><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div> | }}</div></td><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div> | }}</div></td></tr>
<tr><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>{{var | Powershell für OAuth2 Smarthost--desc</div></td><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>{{var | Powershell für OAuth2 Smarthost--desc</div></td></tr>
<!-- diff cache key wiki2:diff:1.41:old-103426:rev-103444:php=table -->
</table>
Lauritzl
https://wiki.securepoint.de/index.php?title=UTM/APP/Azure-OAuth-Smarthost.lang&diff=103426&oldid=prev
Lauritzl: Die Seite wurde neu angelegt: „{{Lang}} {{#vardefine:headerIcon|spicon-utm}} {{var | display-Smarthost | Entra ID Apps mit OAuth für das UTM Mail-Relay | Entra ID with OAuth for UTM Mail Relay }} {{var | head--Smarthost | Entra ID Apps mit OAuth für das Versenden von E-Mails mit dem UTM Smarthost | Entra ID Apps with OAuth for sending emails using the UTM Mail Smart host }} {{var | Vorbemerkung | Vorbemerkung | Preliminary note }} {{var | Vorbemerkung--desc | Um mit d…“
2026-04-24T07:12:14Z
<p>Die Seite wurde neu angelegt: „{{Lang}} {{#vardefine:headerIcon|spicon-utm}} {{var | display-Smarthost | Entra ID Apps mit OAuth für das UTM Mail-Relay | Entra ID with OAuth for UTM Mail Relay }} {{var | head--Smarthost | Entra ID Apps mit OAuth für das Versenden von E-Mails mit dem UTM Smarthost | Entra ID Apps with OAuth for sending emails using the UTM Mail Smart host }} {{var | Vorbemerkung | Vorbemerkung | Preliminary note }} {{var | Vorbemerkung--desc | Um mit d…“</p>
<p><b>Neue Seite</b></p><div>{{Lang}}<br />
<br />
{{#vardefine:headerIcon|spicon-utm}}<br />
<br />
{{var | display-Smarthost<br />
| Entra ID Apps mit OAuth für das UTM Mail-Relay<br />
| Entra ID with OAuth for UTM Mail Relay }}<br />
{{var | head--Smarthost<br />
| Entra ID Apps mit OAuth für das Versenden von E-Mails mit dem UTM Smarthost<br />
| Entra ID Apps with OAuth for sending emails using the UTM Mail Smart host }}<br />
{{var | Vorbemerkung<br />
| Vorbemerkung<br />
| Preliminary note }}<br />
{{var | Vorbemerkung--desc<br />
| Um mit dem UTM Smarthost E-Mails an Exchange online (M365) versenden zu können (z.B. für das Mailrelay) <br />
* ist eine Entra ID App mit der Berechtigung {{whitebox|SMTP.SendAsApp}} erforderlich. <br />
* Dieser App muss der Zugriff auf das Exchange Online E-Mail-Konto gewährt werden<br />
| }}<br />
{{var | Vorbemerkung Hinweis UTM<br />
| * Auf der UTM muss eine OAuth2 Verbindung erstellt werden, die Angaben zu der erstellten Entra ID App und den Zugangsdaten dazu enthält<br />
| }}<br />
{{var | Diese Anleitung<br />
| Diese Anleitung beschreibt die Konfiguration der Entra ID App und des Exchange Online <br />
| }}<br />
{{var | Konfiguration Entra-ID App<br />
| Konfiguration Entra-ID App<br />
| }}<br />
{{var | Entra OAuth Mailrelay 020 Neue Registrierung--Bild <br />
| Entra OAuth Mailrelay 020 Neue Registrierung.png<br />
| }}<br />
{{var | Entra OAuth Mailrelay 020 Neue Registrierung--cap<br />
| * Anmelden unter [https://entra.microsoft.com Microsoft Entra]<br />
* Menü ''App-Registrierung'' {{c|1}}<br />
* Schaltfläche '''Neue Registrierung''' {{c|2}}<br />
| }}<br />
{{var | Entra OAuth Mailrelay 020 Neue Registrierung--desc<br />
| [https://entra.microsoft.com Microsoft Microsoft Entra Admin Center] starten<br />
| }}<br />
{{var | Entra OAuth Mailrelay 030 Registrierung--Bild<br />
| Entra OAuth Mailrelay 030 Registrierung.png<br />
| }}<br />
{{var | Entra OAuth Mailrelay 030 Registrierung--cap<br />
| * Eindeutigen Namen vergeben {{c|3}}<br />
* Schaltfläche ''Registrieren'' klicken {{c|4}}<br />
| }}<br />
{{var | Entra OAuth Mailrelay 030 Registrierung--desc<br />
| Neue App Registrieren<br />
| }}<br />
{{var | Entra OAuth Mailrelay 050 Api Berechtigung--Bild<br />
| Entra OAuth Mailrelay 050 Api Berechtigung.png<br />
| }}<br />
{{var | Entra OAuth Mailrelay 050 Api Berechtigung--cap<br />
| * Schaltfläche ''Berechtigung hinzufügen'' klicken {{c|5}}<br />
| <br />
* Click ''Add a permission'' button {{c|5}} }} <br />
{{var | Entra OAuth Mailrelay 050 Api Berechtigung--desc<br />
| Api-Berechtigung hinzufügen: Reiter ''Von meiner Organisation verwendete APIs'' wählen <br />
| }}<br />
{{var | Entra OAuth Mailrelay 060 O365 Berechtigung--Bild<br />
| Entra OAuth Mailrelay 060 O365 Berechtigung.png<br />
| }}<br />
{{var | Entra OAuth Mailrelay 060 O365 Berechtigung--cap<br />
| * Schaltfläche ''Berechtigung hinzufügen'' klicken {{c|5}}<br />
* Reiter ''Von meiner Organisation verwendete APIs'' wählen {{c|6}}<br />
* Berechtigung für ''Office 365 Exchange Online'' wählen {{c|7}}<br />
| <br />
* Click ''Add a permission'' button {{c|5}}<br />
* Select the tab ''APIs my organization uses'' {{c|6}}<br />
* Select permission for ''Office 365 Exchange Online'' {{c|7}} }} <br />
{{var | Entra OAuth Mailrelay 060 O365 Berechtigung--desc<br />
| Berechtigung für ''Office 365 Exchange Online'' wählen<br />
<br />
| }}<br />
{{var | Entra OAuth Mailrelay 073 SMTO.SendAsApp--Bild<br />
| Entra OAuth Mailrelay 073 SMTO.SendAsApp.png<br />
| }}<br />
{{var | Entra OAuth Mailrelay 073 SMTO.SendAsApp--cap<br />
| * Schaltfläche ''Anwendungsberechtigungen'' klicken {{c|8}}<br />
* nach ''smtp'' suchen {{c|9}}<br />
* SMTP.SendAsApp markieren {{c|10}}<br />
* Schaltfläche '''Berechtigungen hinzufügen''' klicken {{c|11}}<br />
<br />
| * Click ''Application permissions'' button {{c|8}}<br />
* Search for ''smtp'' {{c|9}}<br />
* Checkmark SMTP.SendAsApp {{c|10}}<br />
* Click the '''Add permissions''' button {{c|11}} }}<br />
{{var | Entra OAuth Mailrelay 073 SMTO.SendAsApp--desc<br />
| Anwendungsberechtigung ''SMTP.SendAsApp'' hinzufügen<br />
| }}<br />
{{var | Entra OAuth Mailrelay 080 SMTP Administratoreinwilligung--Bild<br />
| Entra OAuth Mailrelay 081 SMTP Administratoreinwilligung.png<br />
| }}<br />
{{var | Entra OAuth Mailrelay 080 SMTP Administratoreinwilligung--cap<br />
| * Eintrag ''Administratorzustimmung für [...] erteilen'' auswählen {{c|12}}<br />
* Schaltfläche ''Ja'' anklicken {{c|13}}<br />
| * Select entry ''Grant admin consent for [...]'' {{c|12}}<br />
* Click the ''Yes'' button }} {{c|13}}<br />
{{var | Entra OAuth Mailrelay 080 SMTP Administratoreinwilligung--desc<br />
| Administratorzustimmung erteilen<br />
| }}<br />
{{var | Entra OAuth Mailrelay 090 SMTP gewährt--Bild<br />
| Entra OAuth Mailrelay 090 SMTP gewährt.png<br />
| }}<br />
{{var | Entra OAuth Mailrelay 090 SMTP gewährt--cap<br />
| * ''Administratorzustimmung'' erfolgreich gewährt<br />
| }}<br />
{{var | Entra OAuth Mailrelay 090 SMTP gewährt--desc<br />
| <br />
| }}<br />
{{var | Entra OAuth Mailrelay 100 Geheimer Clientschlüssel--Bild<br />
| Entra OAuth Mailrelay 100 Geheimer Clientschlüssel.png<br />
| }}<br />
{{var | Entra OAuth Mailrelay 100 Geheimer Clientschlüssel--cap<br />
| <br />
* Menü ''Zertifikate & Geheimnisse'' {{c|14}}<br />
* Reiter ''Geheime Clientschlüssel'' {{c|14}}<br />
* Eintrag ''neuer geheimer Clientschlüssel'' {{c|16}}<br />
* Eindeutige Beschreibung eingeben {{c|17}}<br />
* gewünschte Laufzeit wählen (max. 24 Monate) {{c|18}}<br />
* Schaltfläche ''Hinzufügen'' anklicken {{c|19}}<br />
| <br />
* Menu ''Certificates & secrets'' {{c|14}}<br />
* Tab ''Client secrets'' {{c|15}}<br />
* Entry ''New Client secret'' {{c|16}}<br />
* Enter unique description {{c|17}}<br />
* Select desired duration (max. 24 months) {{c|18}}<br />
* Click ''Add'' button }} {{c|19}}<br />
{{var | Entra OAuth Mailrelay 100 Geheimer Clientschlüssel--desc<br />
| Clientgeheimnis hinzufügen und '''Wert''' notieren<br><small>(Wird beim Hinzufügen einer OAuth 2 Verbindung als ''Geheimer Clientschlüssel'' benötigt)</small><br />
| }}<br />
{{var | Entra OAuth Mailrelay 110 Geheimer Clientschlüssel Wert--Bild<br />
| Entra OAuth Mailrelay 110 Geheimer Clientschlüssel Wert.png<br />
| }}<br />
{{var | 1=Entra OAuth Mailrelay 110 Geheimer Clientschlüssel Wert--cap<br />
| 2=<li>'''Wert''' notieren {{c|20}}<br>Wird beim Hinzufügen einer OAuth 2 Verbindung als ''Geheimer Clientschlüssel'' benötigt</li><br />
<li class="list--element__alert list--element__warning">Der Wert des Clientschlüssels kann nur <u>unmittelbar nach Erstellung angezeigt werden</u>.{{info|Nach einem Reload der Seite ist dieser nicht mehr einsehbar!}}</li><br />
| 3= }}<br />
{{var | Entra OAuth Mailrelay 110 Geheimer Clientschlüssel Wert--desc<br />
| Der Wert des Clientschlüssels kann nur <u>unmittelbar nach Erstellung angezeigt werden</u><br />
| }}<br />
{{var | Entra OAuth Mailrelay 120 Übersicht mit IDs--Bild<br />
| Entra OAuth Mailrelay 120 Übersicht mit IDs.png<br />
| }}<br />
{{var | Entra OAuth Mailrelay 120 Übersicht mit IDs--cap<br />
| Aus der App-Übersicht {{c|21}} folgende Werte kopieren:<br />
* '''Anwendungs-ID''' (Client) {{c|22}}<br>Wird in der UTM beim Hinzufügen einer OAuth 2 Verbindung als ''Anwendungs-ID'' benötigt<br />
* '''Verzeichnis-ID (Mandant)''' {{c|23}}<br>Wird in der UTM beim Hinzufügen einer OAuth 2 Verbindung als ''Mandanten-ID'' benötigt<br />
* <small>Die hier aufgeführte ''Objekt-ID'' wird <u>nicht</u> benötigt!</small><br />
<br />
| }}<br />
{{var | Entra OAuth Mailrelay 120 Übersicht mit IDs--desc<br />
| Aus der App-Übersicht die '''Anwendungs-ID''' (Client) und die '''Verzeichnis-ID (Mandant)''' kopieren <br><small>(Wird in der UTM beim Hinzufügen einer OAuth 2 Verbindung als ''Anwendungs-ID'' bzw. ''Mandanten-ID'' benötigt)</small><br />
| }}<br />
{{var | Entra OAuth Mailrelay 130 Unternehmensanwendung Objekt ID--Bild<br />
| Entra OAuth Mailrelay 130 Unternehmensanwendung Objekt ID.png<br />
| }}<br />
{{var | Entra OAuth Mailrelay 130 Unternehmensanwendung Objekt ID--cap<br />
| * Menü ''Unternehmens Apps'' {{c|24}}<br />
* Untermenü ''Alle Anwendungen'' {{c|25}}<br />
* App wählen {{c|26}}<br />
* '''Objekt ID''' {{c|27}} kopieren<br>Wird für die Vergabe der Berechtigung per Powershell benötigt<br />
| }}<br />
{{var | Entra OAuth Mailrelay 130 Unternehmensanwendung Objekt ID--desc<br />
| Aus dem Menü ''Unternehmens Apps'' Untermenü ''Alle Anwendungen'' die angelegte App wählen und die '''Objekt ID''' kopieren<br><small>(Wird für die Vergabe der Berechtigung per Powershell benötigt)</small><br />
| }}<br />
{{var | Konfiguration von Exchange Online<br />
| Konfiguration von Exchange Online<br />
| }}<br />
{{var | Konfiguration von Exchange Online--desc<br />
| Für die Konfiguration von Exchange Online, wird eine PowerShell benötigt<br />
| }}<br />
{{var | 1=Powershell Linux<br />
| 2=Diese muss nicht zwingend unter Windows benutzt werden. <br>Eine Anleitung für die Installation von Powershell unter Ubuntu existiert von Microsoft selbst:<br>https://learn.microsoft.com/de-de/powershell/scripting/install/install-ubuntu?view=powershell-7.5<br />
| 3= }}<br />
{{var | Modul für Exchange Online--desc<br />
| In der Powershell muss zunächst das Modul für Exchange Online heruntergeladen und aktiviert werden<br />
| }}<br />
{{var | Modul für Exchange Online--code<br />
| Install-Module ExchangeOnlineManagement<br>Import-Module ExchangeOnlineManagement <br />
| }}<br />
{{var | Modul für Exchange Online--copy<br />
| Install-Module ExchangeOnlineManagement<br />
&#10;Import-Module ExchangeOnlineManagement <br />
| }}<br />
{{var | Tenant verbinden--desc<br />
| ExchangeOnlineManagement mit dem Tenant (Verzeichnis-ID (Mandant) Abb.9 Nr. {{c|23}}) verbinden<br />
| }}<br />
{{var | Tenant verbinden--code<br />
| Connect-ExchangeOnline -Organization "<Verzeichnis-ID (Mandant)>"<br />
| }}<br />
{{var | Tenant verbinden--copy<br />
| Connect-ExchangeOnline -Organization &quot;&lt;Verzeichnis-ID (Mandant)&gt;&quot;<br />
| }}<br />
{{var | SMTP-Authentication--desc<br />
| SMTP-Authentication für das Postfach aktivieren, das Smarthost verwendet werden soll<br />
| }}<br />
{{var | SMTP-Authentication--code<br />
| Set-CASMailbox -Identity "<MAILBOX>" -SmtpClientAuthenticationDisabled $false<br />
| }}<br />
{{var | SMTP-Authentication--copy<br />
| Set-CASMailbox -Identity &quot;&lt;MAILBOX&gt;&quot; -SmtpClientAuthenticationDisabled $false<br />
| }}<br />
{{var | 1=New-ServicePrincipal--desc<br />
| 2=Es wird ein Dienst benötigt, dem die Berechtigung für den Mailbox-Zugriff erteilt werden kann.<br />
** ''APPLICATION_ID'' aus Abb.9 Nr.{{c|22}}<br />
** ''OBJECT_ID'' aus Abb.10 Nr. {{c|27}}<br />
** Der Parameter 'DisplayName' ist hierbei optional, hilft aber im Nachhinein nachzuvollziehen, wer Zugriff auf die Mailbox hat.<br />
| 3= }}<br />
{{var | New-ServicePrincipal--code<br />
| New-ServicePrincipal -AppId "<APPLICATION_ID>" -ObjectId "<OBJECT_ID>" -DisplayName "<DESCRIPTION>"<br />
| }}<br />
{{var | New-ServicePrincipal--copy<br />
| New-ServicePrincipal -AppId &quot;&lt;APPLICATION_ID&gt;&quot; -ObjectId &quot;&lt;OBJECT_ID&gt;&quot; -DisplayName &quot;&lt;DESCRIPTION&gt;&quot;<br />
| }}<br />
{{var | Add-MailboxPermission--desc<br />
| Berechtigung für Mailbox-Zugriff erteilen:<br>''OBJECT_ID'' aus Abb.10 Nr. {{c|27}}<br />
| }}<br />
{{var | Add-MailboxPermission--code<br />
| Add-MailboxPermission -Identity "<MAILBOX>" -User "<OBJECT_ID>" -AccessRights FullAccess<br />
| }}<br />
{{var | Add-MailboxPermission--copy<br />
| Add-MailboxPermission -Identity &quot;&lt;MAILBOX&gt;&quot; -User &quot;&lt;OBJECT_ID&gt;&quot; -AccessRights FullAccess<br />
| }}<br />
{{var | Powershell für OAuth2 Smarthost--Bild<br />
| Powershell für OAuth2 Smarthost1.png<br />
| }}<br />
{{var | Powershell für OAuth2 Smarthost--cap<br />
| Powershelbefehle<br />
| }}<br />
{{var | Powershell für OAuth2 Smarthost--desc<br />
| <br />
| }}<br />
<br />
<br />
<br />
<br />
----<br />
{{var | <br />
| <br />
| }}<br />
<br />
</div></div>
Lauritzl