Wechseln zu:Navigation, Suche
Wiki

UMA/Azure-OAuth: Unterschied zwischen den Versionen

Aus Securepoint Wiki
Keine Bearbeitungszusammenfassung
Keine Bearbeitungszusammenfassung
 
Zeile 14: Zeile 14:
{{var | Vorbemerkung--desc
{{var | Vorbemerkung--desc
| Um das UMA mit dem OAuth Dienst von Microsoft 365 nutzen zu können, sind folgende Angaben erforderlich:
| Um das UMA mit dem OAuth Dienst von Microsoft 365 nutzen zu können, sind folgende Angaben erforderlich:
* Tenant ID
* Mandanten-ID
* Client-ID
* Anwendungs-ID
* Client secret
* Geheimer Wert
In dieser Anleitung wird exemplarisch gezeigt, welche Vorbereitungen und Einstellung in Microsoft Azure erforderlich sind
In dieser Anleitung wird exemplarisch gezeigt, welche Vorbereitungen und Einstellung in Microsoft Azure erforderlich sind
| To use the UMA with Microsoft 365's OAuth service, the following information is required:
| To use the UMA with Microsoft 365's OAuth service, the following information is required:
Zeile 26: Zeile 26:
| Damit ist die Konfiguration im Microsoft Azure abgeschlossen.<br>Die weitere Konfiguration erfolgt im UMA im Menü <br>{{Menu|Systemeinstellungen|E-Mail Konten|Azure AD}} bzw. im Einrichtungsassistent oder beim Import von Mailboxen.
| Damit ist die Konfiguration im Microsoft Azure abgeschlossen.<br>Die weitere Konfiguration erfolgt im UMA im Menü <br>{{Menu|Systemeinstellungen|E-Mail Konten|Azure AD}} bzw. im Einrichtungsassistent oder beim Import von Mailboxen.
| This completes the configuration in Microsoft Azure.<br>Further configuration is done in the UMA in the <br>{{Menu|System settings|Email accounts|Azure AD}} menu, in the setup wizard or when importing mailboxes. }}
| This completes the configuration in Microsoft Azure.<br>Further configuration is done in the UMA in the <br>{{Menu|System settings|Email accounts|Azure AD}} menu, in the setup wizard or when importing mailboxes. }}
{{var | Redirect URI
 
<!--{{var | Redirect URI
| Ein '''Redirect URI''' im Menu ''Authentication'' bei ''Add a platform'' unter ''Configure platforms'' bei ''Single-page application'' eintragen.
| Ein '''Redirect URI''' im Menu ''Authentication'' bei ''Add a platform'' unter ''Configure platforms'' bei ''Single-page application'' eintragen.
| Enter a '''Redirect URI''' in the menu ''Authentication'' by ''Add a platform'' under ''Configure platforms'' at ''Single-page application''.}}
| Enter a '''Redirect URI''' in the menu ''Authentication'' by ''Add a platform'' under ''Configure platforms'' at ''Single-page application''.}}
{{var | neu--redirect Hinweis
{{var | neu--redirect Hinweis
| Fehlenden Hinweis zum Redirect (Abb. 12 & 13) ergänzt
| Fehlenden Hinweis zum Redirect (Abb. 12 & 13) ergänzt
| Missing note on redirect (Fig. 12 & 13) added }}
| Missing note on redirect (Fig. 12 & 13) added }}-->
 
{{var | neu--Screenshots und Begriffe
| Screenshots und Bezeichnungen aktualisiert
| Screenshots and terms updated }}


</div><noinclude>__NOTOC__
</div><noinclude>__NOTOC__
{{Header|01.2023|
{{Header|03.2023|
* {{#var:neu--redirect Hinweis}}
* {{#var:neu--Screenshots und Begriffe}}
}}{{Select_lang}}
}}{{Select_lang}}
</noinclude>
</noinclude>
Zeile 43: Zeile 46:
=== {{#var:Vorbemerkung}} ===
=== {{#var:Vorbemerkung}} ===
</noinclude>
</noinclude>
<div class="Einrücken">{{#var:Vorbemerkung--desc}}
<div class="Einrücken">
{{Disclaimer}}
{{#var:Vorbemerkung--desc}}




{{Hinweis-neu|!! {{#var:Vorbemerkung--Hinweis}}|g}}
<!--{{Hinweis-neu|!! {{#var:Vorbemerkung--Hinweis}}|g}}-->
</div>
</div>


Zeile 60: Zeile 65:
* {{#var:Add Client Secret}}
* {{#var:Add Client Secret}}
* {{#var:App Secret UMA}}
* {{#var:App Secret UMA}}
* {{#var:Redirect URI}}
* {{#var:Enterprise applications}}
* {{#var:Enterprise applications}}
* {{#var:App Eigenschaften}}
* {{#var:App Eigenschaften}}
Zeile 82: Zeile 86:
| {{#var:App Secret--Bild}} | {{#var:App Secret UMA--cap}}
| {{#var:App Secret--Bild}} | {{#var:App Secret UMA--cap}}
      
      
<!-- Hier auskommentiert, da dies an anderer Stelle benötigt wird (UMA/AD/Azure-Benutzer). Da diese Seite verschieden verlinkt ist, kann es sein, dass diese dort vielleicht gebraucht werden. -->
<!--| {{#var:redirect URI--Bild}} | {{#var:redirect URI--cap}}
<!--| {{#var:redirect URI--Bild}} | {{#var:redirect URI--cap}}
     | {{#var:redirect URI2--Bild}} | {{#var:redirect URI2--cap}}-->
     | {{#var:redirect URI2--Bild}} | {{#var:redirect URI2--cap}}-->
Zeile 89: Zeile 94:
| {{#var:App Eigenschaften--Bild}} | {{#var:App Eigenschaften UMA--cap}}
| {{#var:App Eigenschaften--Bild}} | {{#var:App Eigenschaften UMA--cap}}
| {{#var:Powershell Berechtigungen--Bild}} | {{#var:Powershell Berechtigungen--cap}}
| {{#var:Powershell Berechtigungen--Bild}} | {{#var:Powershell Berechtigungen--cap}}
| {{#var:Exchange admin center--Bild}} | {{#var:Exchange admin center--cap}}
<!--| {{#var:Exchange admin center--Bild}} | {{#var:Exchange admin center--cap}}
| {{#var:Mailbox Delegation--Bild}} | {{#var:Mailbox Delegation--cap}}
| {{#var:Mailbox Delegation--Bild}} | {{#var:Mailbox Delegation--cap}}-->
| i=2 | Abb=true | collapsed={{{collapsed|false}}}|einblenden={{#var:step-by-step}}|ausblenden={{#var:hide}}|layout=bigdezent|Vorschau=step-by-step.png }}
| i=2 | Abb=true | collapsed={{{collapsed|false}}}|einblenden={{#var:step-by-step}}|ausblenden={{#var:hide}}|layout=bigdezent|Vorschau=step-by-step.png }}


Aktuelle Version vom 14. März 2023, 09:23 Uhr












































































Azure Apps mit OAuth für das Securepoint UMA konfigurieren
Letzte Anpassung: 03.2023
Neu:
  • Screenshots und Bezeichnungen aktualisiert
notempty
Dieser Artikel bezieht sich auf eine Resellerpreview
 -
De.png
En.png
Fr.png

Vorbemerkung





  • Hinweis
    Dieser Artikel beinhaltet Beschreibungen der Software von Drittanbietern und basiert auf dem Stand zum Zeitpunkt der Erstellung dieser Seite.
    Änderungen an der Benutzeroberfläche durch den Hersteller sind jederzeit möglich und müssen in der Durchführung entsprechend berücksichtigt werden.
    Alle Angaben ohne Gewähr.
    • Um das UMA mit dem OAuth Dienst von Microsoft 365 nutzen zu können, sind folgende Angaben erforderlich:
    • Mandanten-ID
    • Anwendungs-ID
    • Geheimer Wert
    In dieser Anleitung wird exemplarisch gezeigt, welche Vorbereitungen und Einstellung in Microsoft Azure erforderlich sind
    • Azure Active Directory admin center starten
    • Mandanten-ID im Menü Azure Active Directory notieren/kopieren
    • Neue App registrieren unter Menü App-Registrierung Schaltfläche Neue Registrierung
    • Eindeutigen Namen vergeben und Schaltfläche Registrieren klicken
    • Im Menü API-Berechtigungen die Schaltfläche Berechtigung hinzufügen klicken
    • Berechtigung für Office 365 Exchange Online im Reiter Von meiner Organisation verwendete APIs wählen
    • IMAP.AccessAsApp-Berechtigung für Office 365 Exchange Online hinzufügen
    • Im Menü API-Berechtigungen den Eintrag Administratorzustimmung für [...] erteilen aktivieren
    • Im Menü Zertifikate & Geheimnisse ein Geheimen Clientschlüssel erstellen
    • Wert notieren, wird als Client secret bei Remote E-Mail-Konten und Einzelnes Postfach Importieren eingetragen
    • Menü Unternehmensanwendungen öffnen und App wählen
    • Aus den App Eigenschaften Anwendungs-ID und Objekt-ID notieren
    • Auf Windows Client Administrator Powershell öffnen, ExchangeOnlineManagement importieren und mit Tenant verbinden
    • Empfängermailbox im Exchange admin center auswählen und als Delegation Read and manage (Full Access) wählen
    • Mitglied für Mailbox Delegation hinzufügen
    • Damit ist die Konfiguration im Microsoft Azure abgeschlossen.
      Die weitere Konfiguration erfolgt im UMA im Menü
      Systemeinstellungen Reiter E-Mail Konten  Abschnitt Azure AD bzw. im Einrichtungsassistent oder beim Import von Mailboxen.
    • Die Microsoft Server brauchen ggf. bis zu 30 Minuten, bevor der Zugang funktioniert


    Die Microsoft Server brauchen ggf. bis zu 30 Minuten, bevor der Zugang funktioniert
    Abgerufen von „https://wiki.securepoint.de/index.php?title=UMA/Azure-OAuth&oldid=85346“