Wechseln zu:Navigation, Suche
Wiki

UTM/APP/Azure-OAuth.lang: Unterschied zwischen den Versionen

Aus Securepoint Wiki
KKeine Bearbeitungszusammenfassung
KKeine Bearbeitungszusammenfassung
 
(5 dazwischenliegende Versionen von 2 Benutzern werden nicht angezeigt)
Zeile 30: Zeile 30:
| Launch Azure ''Active Directory admin center'' }}
| Launch Azure ''Active Directory admin center'' }}
{{var | Menü Azure Active Directory
{{var | Menü Azure Active Directory
| '''Tenant ID''' im Menü ''Azure Active Directory'' '''notieren/kopieren'''
| '''Mandanten-ID''' im Menü ''Azure Active Directory'' '''notieren/kopieren'''
| '''Note down/Copy ''' '''Tenant ID''' from the ''Azure Active Directory'' menu }}
| '''Note down/Copy ''' '''Tenant ID''' from the ''Azure Active Directory'' menu }}
{{var | Menü Azure Active Directory--Bild
{{var | Menü Azure Active Directory--Bild
| Azure Actice Directory.png
| Azure_Actice_Directory.png
| }}
| Azure_Actice_Directory-en.png }}
{{var | Menü Azure Active Directory--cap
{{var | Menü Azure Active Directory--cap
|  
|  
* Anmelden unter [https://portal.azure.com Portal Azure] oder [https://entra.microsoft.com Microsoft Entra]{{info|In Microsoft Entra sind einige Menupunkte als Untermenupunkte eingerichtet.}}
* Menü ''Azure Active Directory'' wählen
* Menü ''Azure Active Directory'' wählen
* '''Tenant ID notieren''', sie wird später gebraucht
* '''Mandanten-ID notieren''', wird beim hinzufügen einer OAuth 2 Verbindung eingetragen
|  
|  
* Select ''Azure Active Directory'' menu
* Select ''Azure Active Directory'' menu
* '''Note down or copy Tenant ID''', it is needed later on }}
* '''Note down or copy '''Tenant ID''', is entered when adding an OAuth 2 connection }}
{{var | Menü Azure Active Directory UMA--cap
|
* Anmelden unter [https://portal.azure.com Portal Azure] oder [https://entra.microsoft.com Microsoft Entra]{{info|In Microsoft Entra sind einige Menupunkte als Untermenupunkte eingerichtet.}}
* ''Azure Active Directory'' wählen
* '''Mandanten-ID notieren''', wird bei Remote E-Mail-Konten und bei Einzelnes Postfach Importieren eingetragen
|
* Select ''Azure Active Directory'' menu
* '''Note down or copy Tenant ID''', is entered for remote e-mail accounts and for importing single mailboxes }}
{{var | New registration
{{var | New registration
| Neue App registrieren unter Menü ''App registration'' Schaltfläche ''New registration''
| Neue App registrieren unter Menü ''App-Registrierung'' Schaltfläche ''Neue Registrierung''
| Register new app under the''App registration'' menu under the ''New registration'' button }}
| Register new app under the''App registration'' menu under the ''New registration'' button }}
{{var | New registration--Bild
{{var | New registration--Bild
| Azure New Registration.png
| Azure_New_Registration.png
| }}
| Azure_New_Registration-en.png }}
{{var | New registration--cap
{{var | New registration--cap
| Neue App registrieren:
| Neue App registrieren:
* Menü ''App registration''
* Menü ''App-Registrierung''
* Schaltfläche '''New registration'''
* Schaltfläche '''Neue Registrierung'''
| Register new app:
| Register new app:
* Menu ''App registration''
* Menu ''App registration''
* Button '''New registration''' }}
* Button '''New registration''' }}
{{var | Namen vergeben
{{var | Namen vergeben
| Eindeutigen Namen vergeben und Schaltfläche Register klicken
| Eindeutigen Namen vergeben und Schaltfläche Registrieren klicken
| Assign a unique name and click the register button }}
| Assign a unique name and click the register button }}
{{var | Namen vergeben--Bild
{{var | Namen vergeben--Bild
| Azure App Namen vergeben.png
| Azure_App_Namen_vergeben.png
| }}
| Azure_App_Namen_vergeben-en.png }}
{{var | Namen vergeben--cap
{{var | Namen vergeben--cap
|  
|  
* Eindeutigen Namen vergeben  
* Eindeutigen Namen vergeben  
* Schaltfläche ''Register'' klicken
* Schaltfläche ''Registrieren'' klicken
|  
|  
* Assign a unique name  
* Assign a unique name  
* Click ''Register'' button }}
* Click ''Register'' button }}
{{var | API Permissions
{{var | API Permissions
| Menu ''API permissions'' wählen
| Menu ''API-Berechtigungen'' wählen
| Select ''API permissions'' menu }}
| Select ''API permissions'' menu }}
{{var | API Permissions--Bild
{{var | API Permissions--Bild
| Azure API permissions.png
| Azure_API_permissions.png
| }}
| Azure_API_permissions-en.png }}
{{var | 1=API Permissions--cap
{{var | API Permissions--cap
| 2=Es wird eine Zusammenfassung der soeben registrierten App angezeigt
| Es wird eine Zusammenfassung der soeben registrierten App angezeigt
<li class="list--element__alert list--element__warning">Die hier angezeigte Object ID gehört '''nicht''' zur App und wird '''nicht''' benötigt!</li>
* {{Alert}}Die hier angezeigte Object ID gehört '''nicht''' zur App und wird '''nicht''' benötigt!
* Menu ''API permissions'' wählen
* Menu ''API-Berechtigungen'' wählen
| 3=A summary of the newly registered app is displayed
| A summary of the newly registered app is displayed
<li class="list--element__alert list--element__warning">The Object ID displayed here '''does not''' belong to the app and is '''not''' needed!</li>
* {{Alert}}The Object ID displayed here '''does not''' belong to the app and is '''not''' needed!
* Select ''API permissions'' menu }}
* Select ''API permissions'' menu }}
{{var | Add permission
{{var | Add permission
| Im Menü ''API permissions'' die Schaltfläche ''Add a permission'' klicken
| Im Menü ''API-Berechtigungen'' die Schaltfläche ''Berechtigung hinzufügen'' klicken
| In the ''API permissions'' menu, click the ''Add a permission'' button. }}
| In the ''API permissions'' menu, click the ''Add a permission'' button. }}
{{var | Add permission--Bild
{{var | Add permission--Bild
| Azure MC Api permission hinzufügen.png
| Azure_MC_Api_permission_hinzufügen.png
| }}
| Azure_MC_Api_permission_hinzufügen-en.png }}
{{var | Add permission--cap
{{var | Add permission--cap
|  
|  
* Schaltfläche ''Add a permission'' klicken
* Schaltfläche ''Berechtigung hinzufügen'' klicken
|  
|  
* Click ''Add a permission'' button }}
* Click ''Add a permission'' button }}
{{var | Permission Office 365
{{var | Permission Office 365
| Berechtigung für ''Office 365 Exchange online'' im Reiter ''APIs my organization uses'' wählen
| Berechtigung für ''Office 365 Exchange Online'' im Reiter ''Von meiner Organisation verwendete APIs'' wählen
| Select permission for ''Office 365 Exchange online'' in the ''APIs my organization uses'' tab }}
| Select permission for ''Office 365 Exchange Online'' in the ''APIs my organization uses'' tab }}
{{var | Permission Office 365--Bild
{{var | Permission Office 365--Bild
| Azure MC Permission Office 365.png
| Azure_MC_Permission_Office_365.png
| }}
| Azure_MC_Permission_Office_365-en.png }}
{{var | Permission Office 365--cap
{{var | Permission Office 365--cap
|  
|  
* Reiter ''APIs my organization uses'' wählen
* Reiter ''Von meiner Organisation verwendete APIs'' wählen
* Berechtigung für ''Office 365 Exchange online'' wählen
* Berechtigung für ''Office 365 Exchange Online'' wählen
|  
|  
* Select the tab ''APIs my organization uses''
* Select the tab ''APIs my organization uses''
* Select permission for ''Office 365 Exchange online'' }}
* Select permission for ''Office 365 Exchange Online'' }}
{{var | Integration Assistent
{{var | Integration Assistent
| ''IMAP.AccessAsApp''-Permission im Menü ''Integration assistant'' / Office 365 Exchange Online hinzufügen
| ''IMAP.AccessAsApp''-Berechtigung für Office 365 Exchange Online hinzufügen
| Add ''IMAP.AccessAsApp'' permission in ''Integration assistant'' menu / Office 365 Exchange Online }}
| Add ''IMAP.AccessAsApp'' permission for Office 365 Exchange Online }}
{{var | Integration Assistent--Bild
{{var | Integration Assistent--Bild
| Azure MC Integration assistant.png
| Azure_MC_Integration_assistant.png
| }}
| Azure_MC_Integration_assistant-en.png }}
{{var | Integration Assistent--cap
{{var | Integration Assistent--cap
|  
|  
* Menü ''Integration assistant'' wählen
* Schaltfläche ''Anwendungsberechtigungen'' klicken
* ''Office 365 Exchange Online'' wählen
* Schaltfläche ''Application permissions'' klicken
* nach ''imap'' suchen  
* nach ''imap'' suchen  
* IMAP.AccessAsApp markieren
* IMAP.AccessAsApp markieren
* Schaltfläche '''Add permissions''' klicken
* Schaltfläche '''Berechtigungen hinzufügen''' klicken
|  
|  
* Select menu ''Integration assistant''
* Select ''Office 365 Exchange Online''
* Click ''Application permissions'' button
* Click ''Application permissions'' button
* Search for ''imap''  
* Search for ''imap''  
Zeile 127: Zeile 132:
* Click the '''Add permissions''' button }}
* Click the '''Add permissions''' button }}
{{var | Grant admin consent
{{var | Grant admin consent
| Im Menü ''API permissions'' den Eintrag ''Grant admin consent for…'' aktivieren
| Im Menü ''API-Berechtigungen'' den Eintrag ''Administratorzustimmung für [...] erteilen'' aktivieren
| In the menu ''API permissions'' activate the entry ''Grant admin consent for...''. }}
| In the menu ''API permissions'' activate the entry ''Grant admin consent for [...]''. }}
{{var | Grant admin consent--Bild
{{var | Grant admin consent--Bild
| Azure MC Grant admin consent.png
| Azure_MC_Grant_admin_consent.png
| }}
| Azure_MC_Grant_admin_consent-en.png }}
{{var | Grant admin consent--cap
{{var | Grant admin consent--cap
|  
|  
* Erneut Menü ''API permissions'' auswählen
* Erneut Menü ''API-Berechtigungen'' auswählen
* Eintrag ''Grant admin consent for…'' auswählen
* Eintrag ''Administratorzustimmung für [...] erteilen'' auswählen
* Schaltfläche ''Yes'' anklicken
* Schaltfläche ''Ja'' anklicken
|  
|  
* Select menu ''API permissions'' again.
* Select menu ''API permissions'' again.
* Select entry ''Grant admin consent for...''
* Select entry ''Grant admin consent for [...]''
* Click the ''Yes'' button }}
* Click the ''Yes'' button }}
{{var | Granted admin consent
{{var | Granted admin consent
Zeile 145: Zeile 150:
|  }}
|  }}
{{var | Granted admin consent--Bild
{{var | Granted admin consent--Bild
| Azure MC Granted admin consent.png
| Azure_MC_Granted_admin_consent.png
| }}
| Azure_MC_Granted_admin_consent-en.png }}
{{var | Granted admin consent--cap
{{var | Granted admin consent--cap
| ''Grant admin consent for…'' erfolgreich gewährt
| ''Administratorzustimmung für [...] erteilen'' erfolgreich gewährt
| ''Grant admin consent for...'' successfully granted }}
| ''Grant admin consent for...'' successfully granted }}
{{var | Add Client Secret
{{var | Add Client Secret
| Im Menü ''Certificates & secrets'' ein ''Client secret'' erstellen
| Im Menü ''Zertifikate & Geheimnisse'' ein ''Geheimen Clientschlüssel'' erstellen
| Create a ''Client secret'' in the ''Certificates & secrets'' menu }}
| Create a ''Client secret'' in the ''Certificates & secrets'' menu }}
{{var | Add Client Secret--Bild
{{var | Add Client Secret--Bild
| Azure MC Add Client Secret.png
| Azure_MC_Add_Client_Secret.png
| }}
| Azure_MC_Add_Client_Secret-en.png }}
{{var | Add Client Secret--cap
{{var | Add Client Secret--cap
|  
|  
* Menü ''Certificates & secrets''
* Menü ''Zertifikate & Geheimnisse''
* Reiter ''Client secrets''
* Reiter ''Geheime Clientschlüssel''
* Eintrag ''New Client secret''
* Eintrag ''neuer geheimer Clientschlüssel''
* Eindeutige Beschreibung eingeben
* Eindeutige Beschreibung eingeben
* gewünschte Laufzeit wählen (max. 24 Monate)
* gewünschte Laufzeit wählen (max. 24 Monate)
* Schaltfläche ''Add'' anklicken
* Schaltfläche ''Hinzufügen'' anklicken
|  
|  
* Menu ''Certificates & secrets''
* Menu ''Certificates & secrets''
Zeile 172: Zeile 177:
* Click ''Add'' button }}
* Click ''Add'' button }}
{{var | App Secret
{{var | App Secret
| '''Value''' notieren, er wird später gebraucht
| '''Wert''' notieren, wird beim hinzufügen einer OAuth 2 Verbindung als ''Geheimer Clientschlüssel'' eingetragen
| Note down '''Value''', it will be needed later on }}
| Note down '''Value''', will be entered as ''Secret Client Key'' when adding an OAuth 2 connection }}
{{var | App Secret UMA
| '''Wert''' notieren, wird als ''Client secret'' bei Remote E-Mail-Konten und Einzelnes Postfach Importieren eingetragen
| Note down '''Value''', is entered as ''Client secret'' for Remote e-mail accounts and Import single mailboxes }}
{{var | App Secret--Bild
{{var | App Secret--Bild
| Azure MC App Secret.png
| Azure_MC_App_Secret.png
| }}
| Azure_MC_App_Secret-en.png }}
{{var | App Secret--cap
{{var | App Secret--cap
| '''Value notieren''', er wird später gebraucht
| '''Wert''' notieren, wird beim hinzufügen einer OAuth 2 Verbindung als ''Geheimer Clientschlüssel'' eingetragen
| '''Note down value''', it will be needed later on }}
| Note down '''Value''', will be entered as ''Secret Client Key'' when adding an OAuth 2 connection }}
{{var | App Secret UMA--cap
| '''Wert''' notieren, wird als ''Client secret'' bei Remote E-Mail-Konten und Einzelnes Postfach Importieren eingetragen
| Note down '''Value''', is entered as ''Client secret'' for Remote e-mail accounts and Import single mailboxes }}
{{var | Enterprise applications
{{var | Enterprise applications
| Menü ''Enterprise Applications'' öffnen und App wählen
| Menü ''Unternehmensanwendungen'' öffnen und App wählen
| Open menu ''Enterprise Applications'' and select app }}
| Open menu ''Enterprise Applications'' and select app }}
{{var | Enterprise applications--Bild
{{var | Enterprise applications--Bild
| Azure MC Enterprise applications.png
| Azure_MC_Enterprise_applications.png
| }}
| Azure_MC_Enterprise_applications-en.png }}
{{var | Enterprise applications--cap
{{var | Enterprise applications--cap
|  
|  
* Zurück zum Dashboard, Menü ''Azure Active Directory''
* Zurück zum Dashboard, Menü ''Azure Active Directory''
* Menü ''Enterprise applications''
* Menü ''Unternehmensanwendungen''
|  
|  
* Back to the dashboard, menu ''Azure Active Directory''
* Back to the dashboard, menu ''Azure Active Directory''
Zeile 197: Zeile 208:
|  }}
|  }}
{{var | Enterprise All applications--Bild
{{var | Enterprise All applications--Bild
| Azure MC Enterprise All applications.png
| Azure_MC_Enterprise_All_applications.png
| }}
| Azure_MC_Enterprise_All_applications-en.png }}
{{var | Enterprise All applications--cap
{{var | Enterprise All applications--cap
|  
|  
* Menü ''All applications''
* Menü ''Alle Anwendungen''
* Securepoint App wählen
* Securepoint App wählen
|  
|  
Zeile 207: Zeile 218:
* Select Securepoint app }}
* Select Securepoint app }}
{{var | App Eigenschaften
{{var | App Eigenschaften
| Aus den App Eigenschaften '''Application ID''' und '''Object ID''' '''notieren'''
| Aus den App Eigenschaften '''Anwendungs-ID''' und '''Objekt-ID''' '''notieren'''
| '''Note down''' from the app properties '''Application ID''' and '''Object ID'''. }}
| '''Note down''' from the app properties '''Application ID''' and '''Object ID'''. }}
{{var | App Eigenschaften--Bild
{{var | App Eigenschaften--Bild
| Azure MC App Eigenschaften.png
| Azure_MC_App_Eigenschaften.png
| }}
| Azure_MC_App_Eigenschaften-en.png }}
{{var | App Eigenschaften--cap
{{var | App Eigenschaften--cap
| Aus den App Eigenschaften '''notieren''':
| Aus den App Eigenschaften '''notieren''':
* '''Application ID'''
* '''Anwendungs-ID''', wird beim hinzufügen einer OAuth 2 Verbindung als ''Anwendungs-ID'' eingetragen
* '''Object ID'''
* '''Objekt-ID''', wird für die Vergabe der Berechtigung per Powershell benötigt
| '''Note down''' from the app properties:
* '''Application ID''', is entered as ''Application ID'' when adding an OAuth 2 connection
* '''Object ID''', is required for the granting of the authorisation via Powershell }}
{{var | App Eigenschaften UMA--cap
| Aus den App Eigenschaften '''notieren''':
* '''Anwendungs-ID''', wird als ''Anwendungs-ID'' bei Remote E-Mail-Konten und Einzelnes Postfach Importieren eingetragen
* '''Objekt-ID''', wird für die Vergabe der Berechtigung per Powershell benötigt
| '''Note down''' from the app properties:
| '''Note down''' from the app properties:
* '''Application ID'''
* '''Application ID''', is entered as ''Application (Client) ID'' for Remote E-mail Accounts and Import Individual Mailboxes
* '''Object ID''' }}
* '''Object ID''', is required for the granting of the authorisation via Powershell }}
{{var | Powershell Berechtigungen
{{var | Powershell Berechtigungen
| Auf Windows Client Administrator Powershell öffnen, ''ExchangeOnlineManagement'' importieren und mit Tenant verbinden
| Auf Windows Client Administrator Powershell öffnen, ''ExchangeOnlineManagement'' importieren und mit Tenant verbinden
Zeile 228: Zeile 246:
|  
|  
* Auf einem Windows Client Administrator ''Powershell'' öffnen
* Auf einem Windows Client Administrator ''Powershell'' öffnen
* ''ExchangeOnlineManagement'' Modul installieren {{info|1=Falls es Probleme beim Installieren des Moduls oder beim Verbinden gibt muss man ggf. Powershell auf TLS 1.2 konfigurieren:<br>&#x003E;[Net.ServicePointManager]::SecurityProtocol = [Net.SecurityProtocolType]::Tls12}}
{{Hinweis-box|
* ''ExchangeOnlineManagement'' importieren
* ''ExchangeOnlineManagement'' Modul installieren {{info|1=Falls es Probleme beim Installieren des Moduls oder beim Verbinden gibt muss man ggf. Powershell auf TLS 1.2 konfigurieren:<br>{{code|1=<nowiki>></nowiki>[Net.ServicePointManager]::SecurityProtocol = [Net.SecurityProtocolType]::Tls12}} |class=inline-block}}
* und mit Tenant verbinden:
**{{code|> Install-Module -Name ExchangeOnlineManagement -allowprerelease}}
**> Install-Module -Name ExchangeOnlineManagement -allowprerelease
}}
**> Import-module ExchangeOnlineManagement
* ''ExchangeOnlineManagement'' importieren und mit Tenant verbinden:
**> Connect-ExchangeOnline -Organization '''''TenantID''''' (Siehe Abb.1)
**{{code|> Import-Module ExchangeOnlineManagement}}
* Neuen Dienst Prinzipal anlegen:
**{{code|> Connect-ExchangeOnline -Organization Mandanten-ID}} (Siehe Abb.1)
**> New-ServicePrincipal -AppId Enterprise-oApp-ooID-oooo-oooooooo -ServiceId
* Neuen Dienst Prinzipal anlegen und eindeutigen Namen vergeben:
'''Enterprise-oObj''' (siehe Abb.14)
**{{code|> New-ServicePrincipal -DisplayName SecurepointServicePrincipal -AppId Enterprise-oApp-ooID-oooo-oooooooo -ServiceId Enterprise-oObj-ooID-oooo-oooooooo}}
* Mailbox Permissions vergeben (Hier Beispielhaft an "alice@anyideas.onmicrosoft.com"):
**Bei Enterprise-oApp-ooID-oooo-oooooooo die '''Anwendungs-ID''' und bei Enterprise-oObj-ooID-oooo-oooooooo die '''Objekt-ID''' (siehe Abb. 14) eintragen
**> Add-MailboxPermission -Identity "alice@anyideas.onmicrosoft.com" -User Enterprise-oObj- {{f|s.o.}} -AccessRights FullAccess
* Im Anschluss Mailbox Permissions vergeben:
**{{code|> Add-MailboxPermission -Identity alice@anyideas.onmicrosoft.com -User SecurepointServicePrincipal -AccessRights FullAccess}}
|  
|  
* Open ''Powershell'' on a Windows client administrator
* Open ''Powershell'' on a Windows client administrator
* Install ''ExchangeOnlineManagement'' module {{info|1=If there are problems installing the module or connecting, you may need to configure Powershell to TLS 1.2:<br>&#x003E;[Net.ServicePointManager]::SecurityProtocol = [Net.SecurityProtocolType]::Tls12}}
* Install ''ExchangeOnlineManagement'' module {{info|1=If there are problems installing the module or connecting, you may need to configure Powershell to TLS 1.2:<br>&#x003E;[Net.ServicePointManager]::SecurityProtocol = [Net.SecurityProtocolType]::Tls12}}
* Import ''ExchangeOnlineManagement''
**{{code|> Install-Module -Name ExchangeOnlineManagement -allowprerelease}}
* and connect to Tenant:
* Import ''ExchangeOnlineManagement'' and connect to Tenant:
**> Install-Module -Name ExchangeOnlineManagement -allowprerelease
**{{code|> Import-module ExchangeOnlineManagement}}
**> Import-module ExchangeOnlineManagement
**{{code|> Connect-ExchangeOnline -Organization Tenant ID}} (See Fig.1)
**> Connect-ExchangeOnline -Organization '''''TenantID''''' (See Fig.1)
* Create a new service principal and assign a unique name:
* Create a new service principal:
**{{code|> New-ServicePrincipal -DisplayName SecurepointServicePrincipal -AppId Enterprise-oApp-ooID-oooo-oooooooo -ServiceId Enterprise-oObj-ooID-oooo-oooooooo}}
**> New-ServicePrincipal -AppId Enterprise-oApp-ooID-oooo-oooooooo -ServiceId
**For Enterprise-oApp-ooID-oooo-oooooooo enter the '''Application ID''' and for Enterprise-oObj-ooID-oooo-oooooooo enter the '''Object ID''' (see Fig. 14)
'''Enterprise-oObj''' (See Fig.14)
* Then assign mailbox permissions:
* Assign mailbox permissions (here as an example to "alice@anyideas.onmicrosoft.com"):
**{{code|> Add-MailboxPermission -Identity alice@anyideas.onmicrosoft.com -User SecurepointServicePrincipal -AccessRights FullAccess}} }}
**> Add-MailboxPermission -Identity "alice@anyideas.onmicrosoft.com" -User Enterprise-oObj- {{f|see above}} -AccessRights FullAccess }}
{{var | Exchange admin center
{{var | Exchange admin center
| Empfängermailbox im ''Exchange admin center'' auswählen und als Delegation ''Read and manage (Full Access)'' wählen
| Empfängermailbox im ''Exchange admin center'' auswählen und als Delegation ''Read and manage (Full Access)'' wählen

Aktuelle Version vom 29. Januar 2024, 10:07 Uhr

In dieser Seite werden die Variablen für unterschiedliche Sprachen definiert.
Diese Seite wird auf folgenden Seiten eingebunden





































Abgerufen von „https://wiki.securepoint.de/index.php?title=UTM/APP/Azure-OAuth.lang&oldid=89297“