Bei der Synchronisierung werden Benutzerinformationen, wie z.B. Benutzernamen und E-Mail-Adressen, aus dem Microsoft 365-Mandanten in die mailSAFE-Benutzer\u00addatenbank kopiert. Dadurch k\u00f6nnen sich z.B. Benutzer mit ihren Microsoft 365-Zugangsdaten auch an mailSAFE anmelden und E-Mails den Benutzerarchiven automatisch zugeordnet werden. Es werden von mailSAFE keine \u00c4nderungen am Microsoft 365-Mandanten selbst vorgenommen. Der Umfang der Synchronisierung l\u00e4sst sich \u00fcber Filter einschr\u00e4nken.<\/p>\n
Verbinden von mailSAFE und Microsoft 365<\/span><\/h1>\nUm Benutzerinformationen aus Microsoft 365 zu synchronisieren, muss mailSAFE zun\u00e4chst mit Ihrem Microsoft 365-Mandanten verbunden werden und die notwendigen Berechtigungen zugewiesen bekommen. Dabei nutzt Microsoft 365 das Azure Active Directory als Verzeichnisdienst. Jedem Microsoft 365-Mandanten entspricht ein Azure AD-Mandant, in welchem seine Benutzerinformationen gespeichert werden.<\/p>\n
Registrierung von mailSAFE als App in Azure AD<\/span><\/h2>\nDurch die Registrierung erh\u00e4lt mailSAFE eine Identit\u00e4t innerhalb von Azure AD, die die Authentifizierung gegen\u00fcber den Mandantendiensten und die Nutzung ihrer Ressourcen erm\u00f6glicht.<\/p>\n
\n- Melden Sie sich als globaler Administrator f\u00fcr Ihren Microsoft 365-Mandanten im\u00a0Azure Portal<\/a>\u00a0an.<\/li>\n
- W\u00e4hlen Sie im Navigationsmen\u00fc (\u2630) die Option\u00a0Azure Active Directory<\/i>.<\/li>\n
- W\u00e4hlen Sie in der folgenden Ansicht im Navigationsmen\u00fc links in der Sektion\u00a0Verwalten<\/i>\u00a0die Option\u00a0App-Registrierungen<\/i>.<\/li>\n
- W\u00e4hlen Sie\u00a0Neue Registrierung<\/i>. Die Ansicht\u00a0Anwendung registrieren<\/i>\u00a0wird angezeigt.<\/li>\n
- Geben Sie in das Feld\u00a0Name<\/i>\u00a0einen sinnvollen Anzeigenamen ein, z.B.\u00a0mailSAFE<\/i>. Dieser Name wird den Benutzern sp\u00e4ter z.B. beim Login angezeigt.<\/li>\n
- Alle weiteren Einstellungen auf der Seite k\u00f6nnen in ihren Voreinstellungen belassen werden.<\/li>\n
- Klicken Sie auf\u00a0Registrieren<\/i>. Wenn die Registrierung erfolgreich war, gelangen Sie auf die \u00dcbersichtsseite der neu registrierten App.<\/li>\n<\/ul>\n
Die hier angezeigte\u00a0Anwendungs-ID (Client)<\/i> identifiziert mailSAFE innerhalb Ihres Azure AD-Mandanten und muss zusammen mit dessen Verzeichnis-ID (Mandant)<\/i> als N\u00e4chstes in mailSAFE eingetragen werden. Lassen Sie die \u00dcbersichtsseite der App daher f\u00fcr die folgenden Schritte im Browser ge\u00f6ffnet.<\/p>\nErstellen von Anmeldeinformationen in mailSAFE<\/span><\/h2>\nAnmeldeinformationen f\u00fcr Microsoft 365 bestehen aus den eben erstellten IDs und einem Geheimnis, mit dem mailSAFE seine Identit\u00e4t gegen\u00fcber Azure AD ausweist. Microsoft empfiehlt die Verwendung von Zertifikaten als Geheimnis zur Identifizierung einer App in Azure AD. Ein solches Zertifikat wird beim Erstellen von Anmeldeinformationen automatisch von mailSAFE erzeugt, kann aber auch nachtr\u00e4glich erneut generiert werden.<\/p>\n
\n- Melden Sie sich als mailSAFE-Administrator \u00fcber den mailSAFE Client an.<\/li>\n
- Klicken Sie auf\u00a0Verwaltung > Benutzer und Archive > Verzeichnisdienste<\/i>.<\/li>\n
- W\u00e4hlen Sie im Bereich\u00a0Integration<\/i>\u00a0den Verzeichnisdienste-Typ\u00a0Microsoft 365 (Modern Authentication)<\/i>.<\/li>\n<\/ul>\n
![\"\"](\"https:\/\/help.mailsafe.hosting\/wp-content\/uploads\/2022\/07\/mailsafe_verzeichnisdienst_m365-1024x602.png\")
<\/p>\n
\n- Klicken Sie im Bereich\u00a0Verbindung<\/i>\u00a0auf die Schaltfl\u00e4che (\u2026) neben der Dropdown-Liste\u00a0Anmeldeinformationen<\/i>.<\/li>\n
- Klicken Sie im nun angezeigten Dialog\u00a0Anmeldeinformationsverwaltung<\/i>\u00a0auf\u00a0Erstellen\u2026<\/i><\/li>\n
- Tragen Sie im angezeigten Dialog\u00a0Azure AD-Anwendungsanmeldeinformationen<\/i>\u00a0folgende Informationen im Bereich\u00a0Einstellungen<\/i>\u00a0ein:\n
\n- Name<\/b>
\nEin aussagekr\u00e4ftiger Anzeigename f\u00fcr die Anmeldeinformationen, z.B. der Ihres Microsoft 365-Mandanten.<\/li>\n- Anwendungs-ID (Client)<\/b>
\nDer Wert des entsprechenden Feldes, den Sie aus der im Browser ge\u00f6ffneten \u00dcbersichtsseite der App in Azure AD kopieren k\u00f6nnen.<\/li>\n- Verzeichnis-ID (Mandant)<\/b>
\nDer Wert des entsprechenden Feldes, den Sie aus der im Browser ge\u00f6ffneten \u00dcbersichtsseite der App in Azure AD kopieren k\u00f6nnen.<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n![\"\"](\"https:\/\/help.mailsafe.hosting\/wp-content\/uploads\/2022\/07\/azuread.png\")
<\/p>\n
\n- Klicken Sie im Bereich\u00a0Authentifizierung<\/i>\u00a0auf die Dropdown-Schaltfl\u00e4che neben dem Textfeld\u00a0Zertifikat<\/i>\u00a0und w\u00e4hlen Sie\u00a0Zertifikat herunterladen<\/i>. Speichern Sie das Zertifikat auf Ihrer Festplatte.<\/li>\n
- Best\u00e4tigen Sie Ihre Eingaben durch Klicken auf\u00a0OK<\/i>.<\/li>\n
- Die neu erstellten Anmeldeinformationen werden unter dem von Ihnen zuvor vergebenen Namen mit dem Typ\u00a0Microsoft 365<\/i>\u00a0in der\u00a0Anmeldeinformationsverwaltung<\/i>\u00a0gelistet. Hier k\u00f6nnen Sie vorhandene Anmeldeinformationen bei Bedarf auch bearbeiten oder l\u00f6schen.<\/li>\n
- Verlassen Sie die\u00a0Anmeldeinformationsverwaltung<\/i>\u00a0durch Klicken auf\u00a0Schlie\u00dfen<\/i>.<\/li>\n
- Die neu erstellten Anmeldeinformationen sind jetzt in der entsprechenden Dropdown-Liste voreingestellt.<\/li>\n<\/ul>\n
Bekanntmachen der Anmeldeinformationen in Azure AD<\/span><\/h2>\nDamit Azure AD die Identit\u00e4t von mailSAFE \u00fcberpr\u00fcfen kann, muss das erstellte Zertifikat in Azure AD bekannt gemacht werden.<\/p>\n
\n- Wechseln Sie in das noch ge\u00f6ffnete Browser-Fenster mit der \u00dcbersichtsseite der App in Azure AD.<\/li>\n
- W\u00e4hlen Sie im Navigationsmen\u00fc links in der Sektion\u00a0Verwalten<\/i>\u00a0die Option\u00a0Zertifikate & Geheimnisse<\/i>.<\/li>\n
- W\u00e4hlen Sie im Bereich\u00a0Zertifikate<\/i>\u00a0die Schaltfl\u00e4che\u00a0Zertifikat hochladen<\/i>. W\u00e4hlen Sie die zuvor gespeicherte Zertifikatsdatei aus und laden Sie sie durch Klicken auf\u00a0Hinzuf\u00fcgen<\/i>\u00a0in Azure AD hoch.<\/li>\n
- Wenn das Hochladen erfolgreich war, werden der Fingerabdruck des hochgeladenen Zertifikats und sein Start- und Ablaufdatum in der Zertifikatsliste angezeigt. Sie k\u00f6nnen Fingerabdruck und Ablaufdatum mit den in der mailSAFE Anmeldeinformationsverwaltung hinterlegten Daten vergleichen, um sicherzugehen, dass Sie das korrekte Zertifikat hochgeladenen haben.<\/li>\n<\/ul>\n
Konfigurieren der App-Authentifizierung in Azure AD<\/span><\/h2>\nDamit Azure AD mailSAFE das Ergebnis einer Benutzerauthentifizierungsanfrage mitteilen kann, muss Azure AD der Endpunkt mitgeteilt werden, auf dem mailSAFE die Authentifizierungsantworten erwartet, der sogenannte Umleitungs-URI<\/i>.<\/p>\n\n- W\u00e4hlen Sie im ge\u00f6ffneten Browser-Fenster im Navigationsmen\u00fc links in der Sektion\u00a0Verwalten<\/i>\u00a0die Option\u00a0Authentifizierung<\/i>.<\/li>\n
- W\u00e4hlen Sie im Bereich\u00a0Plattformkonfiguration<\/i>\u00a0die Schaltfl\u00e4che\u00a0Plattform hinzuf\u00fcgen<\/i>.<\/li>\n
- W\u00e4hlen Sie auf der Men\u00fcseite\u00a0Plattform konfigurieren<\/i>\u00a0im Bereich\u00a0Webanwendungen<\/i>\u00a0die Option\u00a0Web<\/i>.<\/li>\n
- Tragen Sie in das Feld\u00a0Umleitungs-URI die<\/i> URI in folgendem Format (ohne die Klammern)\n
\nhttps:\/\/mailsafe.hosting\/<TenantName_oder_TenantID><\/span>\/oidc\/signin<\/code><\/dd>\n<\/dl>\n<\/li>\n- Das Feld\u00a0Abmelde-URL<\/i>\u00a0bleibt frei.<\/li>\n
- Setzen Sie im Bereich\u00a0Implizite Gew\u00e4hrung<\/i>\u00a0die Option\u00a0ID-Token<\/i>.<\/li>\n
- Klicken Sie auf\u00a0Konfigurieren<\/i>, um die Konfiguration der App-Authentifizierung in Azure AD abzuschliessen.<\/li>\n<\/ul>\n
Konfigurieren des Umleitungs-URIs in mailSAFE<\/span><\/h2>\nDamit mailSAFE den Umleitungs-URI anfragenden Clients mitteilen kann, muss dieser auch dort konfiguriert werden.<\/p>\n
\n- Wechseln Sie dazu wieder auf die Seite\u00a0Verzeichnisdienste<\/i> im mailSAFE Client.<\/li>\n
- Tragen Sie dort den Umleitungs-URI in das entsprechende Feld im Bereich\u00a0Authentifizierung<\/i>\u00a0ein. Kopieren Sie hierzu einfach den zuvor konfigurierten Wert aus dem Azure AD im Browser.<\/li>\n<\/ul>\n
![\"\"](\"https:\/\/help.mailsafe.hosting\/wp-content\/uploads\/2022\/07\/mailsafe_verzeichnisdienst_m365_2-1024x602.png\")
<\/p>\n
Konfigurieren der API-Berechtigungen in Azure AD<\/span><\/h2>\nAls letzten Schritt m\u00fcssen mailSAFE noch die entsprechenden Berechtigungen erteilt werden, um Benutzer mit dem Azure AD synchronisieren und E-Mails archivieren zu d\u00fcrfen.<\/p>\n
\n- Wechseln Sie wieder zu Azure AD im noch ge\u00f6ffneten Browser-Fenster.<\/li>\n
- W\u00e4hlen Sie dort im Navigationsmen\u00fc links in der Sektion\u00a0Verwalten<\/i>\u00a0die Option\u00a0API-Berechtigungen<\/i>.<\/li>\n
- W\u00e4hlen Sie im Bereich\u00a0Konfigurierte Berechtigungen<\/i>\u00a0die Schaltfl\u00e4che\u00a0Berechtigung hinzuf\u00fcgen<\/i>.<\/li>\n
- W\u00e4hlen Sie auf der Men\u00fcseite\u00a0API-Berechtigungen anfordern<\/i>\u00a0im Bereich\u00a0H\u00e4ufig verwendete Microsoft-APIs<\/i>\u00a0die API\u00a0Microsoft Graph<\/i>.<\/li>\n
- W\u00e4hlen Sie die Option\u00a0Anwendungsberechtigungen<\/i>.<\/li>\n
- Aktivieren Sie im Bereich\u00a0Berechtigungen ausw\u00e4hlen<\/i>\u00a0die Berechtigung\u00a0Directory > Directory.Read.All<\/i>.<\/li>\n
- Klicken Sie auf\u00a0Berechtigungen hinzuf\u00fcgen<\/i>.<\/li>\n
- Die Berechtigungen werden aktualisiert und die Berechtigung\u00a0Directory.Read.All<\/i>\u00a0erscheint in der Liste der API-Berechtigungen unter\u00a0Microsoft Graph<\/i>.<\/li>\n
- W\u00e4hlen Sie im Bereich\u00a0Konfigurierte Berechtigungen<\/i>\u00a0erneut die Schaltfl\u00e4che\u00a0Berechtigung hinzuf\u00fcgen<\/i>.<\/li>\n
- W\u00e4hlen Sie auf der Men\u00fcseite\u00a0API-Berechtigungen anfordern<\/i>\u00a0den Eintrag\u00a0Von meiner Organisation verwendete APIs<\/i>\u00a0aus.<\/li>\n
- Suchen Sie nach\u00a0Office 365 Exchange Online<\/i>\u00a0und klicken Sie auf den entsprechenden Eintrag.<\/li>\n
- W\u00e4hlen Sie die Option\u00a0Anwendungsberechtigungen<\/i>.<\/li>\n
- Aktivieren Sie im Bereich\u00a0Berechtigungen ausw\u00e4hlen<\/i>\u00a0die Berechtigung\u00a0full_access_as_app<\/i>.<\/li>\n
- Klicken Sie auf\u00a0Berechtigungen hinzuf\u00fcgen<\/i>.<\/li>\n
- Die Berechtigungen werden aktualisiert und die Berechtigung\u00a0full_access_as_app<\/i>\u00a0erscheint in der Liste der API-Berechtigungen unter\u00a0Exchange<\/i>.<\/li>\n
- W\u00e4hlen Sie im Bereich\u00a0Konfigurierte Berechtigungen<\/i>\u00a0nun die Schaltfl\u00e4che\u00a0Administratorzustimmung f\u00fcr \"<Ihr Mandantenname>\" erteilen<\/i>.<\/li>\n
- Best\u00e4tigen Sie den nachfolgenden Hinweis mit\u00a0Ja<\/i>.<\/li>\n
- Der Status der erteilten Berechtigungen wird auf\u00a0Gew\u00e4hrt f\u00fcr \"<Ihr Mandantenname>\"<\/i>\u00a0aktualisiert.<\/li>\n<\/ul>\n
Damit ist die Einrichtung der Verbindung von mailSAFE zu Microsoft 365 in Azure AD abgeschlossen. Sie k\u00f6nnen sich vom Ihrem Azure AD-Mandanten abmelden und das Browser-Fenster schliessen. Wechseln Sie wieder auf die Seite Verzeichnisdienste<\/i> im mailSAFE, alle weiteren Konfigurationsschritte erfolgen dort.<\/p>\nSynchronisierung der Benutzerdatenbank<\/span><\/h2>\nNachdem Sie die Verbindungseinstellungen wie oben beschrieben angegeben haben, k\u00f6nnen Sie in diesem Abschnitt Filterkriterien f\u00fcr die Synchronisierung mit Microsoft 365 festlegen.<\/p>\n
\n- Nur Benutzer mit Microsoft Exchange Online Lizenz synchronisieren<\/b>
\nHierdurch werden bei der Synchronisierung nur Microsoft 365-Benutzerkonten mit zugewiesener Microsoft Exchange Online Lizenz ber\u00fccksichtigt.<\/li>\n- Nur aktivierte Benutzer synchronisieren<\/b>
\nHierdurch werden bei der Synchronisierung nur Microsoft 365-Benutzerkonten ber\u00fccksichtigt, deren Anmeldung an Microsoft 365 nicht blockiert wurde.<\/li>\n- Nur diese Gruppen<\/b>
\nW\u00e4hlen Sie eine oder mehrere Microsoft 365-Sicherheitsgruppen aus, wenn Sie nur deren Mitglieder als mailSAFE-Benutzer anlegen wollen. Dadurch l\u00e4sst sich verhindern, dass bestimmte Benutzer nach mailSAFE synchronisiert werden.<\/li>\n<\/ul>\nOptionen<\/span><\/h2>\n\n- Automatisch Benutzer in mailSAFE l\u00f6schen<\/b>
\nHier kann gew\u00e4hlt werden, ob Benutzer, die im Microsoft 365-Mandanten gel\u00f6scht wurden, durch die Synchro\u00adnisierung auch in der mailSAFE-Benutzerdatenbank automatisch gel\u00f6scht werden sollen. Benutzer, die aus dem Betrachtungsbereich der Einstellungen fallen, werden ebenfalls gel\u00f6scht.
\nEs werden nur mailSAFE-Benutzer gel\u00f6scht, deren Authentifizierungs\u00admethode auf Verzeichnisdienste<\/i>\u00a0eingestellt ist.
\nEnth\u00e4lt der Archivordner eines solchen Benutzers bereits archivierte E-Mails, wird nur der Benutzereintrag, nicht aber sein Archivordner in mailSAFE gel\u00f6scht.<\/li>\n<\/ul>\nStandard-Berechtigungen festlegen<\/span><\/h1>\nBenutzer, die aus einem Microsoft 365-Mandanten nach mailSAFE synchronisiert wurden, besitzen standard\u00adm\u00e4ssig das Recht zum Anmelden am mailSAFE und haben lesenden Zugriff auf ihr eigenes Benutzer\u00adarchiv.
\nSie haben die M\u00f6glichkeit, die Standard-Berechtigungen vor der Synchronisierung anzupassen, um z.B. allen neuen Benutzern das Recht\u00a0E-Mails archivieren<\/i>\u00a0zu geben. Klicken Sie dazu auf die Schaltfl\u00e4che\u00a0Standard-Berechtigungen...<\/i>.
\nWeitere Informationen \u00fcber die Verwaltung von Benutzerrechten und deren Auswirkungen finden Sie im Kapitel\u00a0Benutzer, Archive und Berechtigungen<\/a>. Dort finden Sie auch Hinweise zum Anpassen existierender Berechtigungen.<\/p>\nDie Synchronisierung durchf\u00fchren<\/span><\/h1>\nMit Klick auf\u00a0Sync testen<\/i> k\u00f6nnen Sie die Synchronisierungseinstellungen und das vom Microsoft 365-Mandanten zur\u00fcckgelieferte Ergebnis \u00fcberpr\u00fcfen, ohne dass \u00c4nderungen an der mailSAFE-Benutzerdatenbank durchgef\u00fchrt werden.<\/p>\n
Um die Synchronisierung letztendlich durchzuf\u00fchren, klicken Sie auf\u00a0Synchronisieren<\/i>. Das Ergebnis wird dann mit allen an der mailSAFE-Benutzerdatenbank vollzogenen \u00c4nderungen angezeigt.<\/p>\n
Sie k\u00f6nnen die Authentifizierung f\u00fcr einen bestimmten Benutzer testen, indem Sie diesen in der Liste ausw\u00e4hlen und dann auf die entsprechende Schaltfl\u00e4che links unten klicken. Geben Sie anschlie\u00dfend das Kennwort dieses Benutzers ein. Sie erhalten eine R\u00fcckmeldung, ob die Authentifizierung erfolgreich war.<\/p>\n","protected":false},"author":1,"featured_media":0,"parent":0,"template":"","bkb_category":[59],"bkb_tags":[],"class_list":["post-3836","bwl_kb","type-bwl_kb","status-publish","hentry","bkb_category-verwaltung"],"_links":{"self":[{"href":"https:\/\/help.mailsafe.hosting\/index.php?rest_route=\/wp\/v2\/bwl_kb\/3836","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/help.mailsafe.hosting\/index.php?rest_route=\/wp\/v2\/bwl_kb"}],"about":[{"href":"https:\/\/help.mailsafe.hosting\/index.php?rest_route=\/wp\/v2\/types\/bwl_kb"}],"author":[{"embeddable":true,"href":"https:\/\/help.mailsafe.hosting\/index.php?rest_route=\/wp\/v2\/users\/1"}],"version-history":[{"count":15,"href":"https:\/\/help.mailsafe.hosting\/index.php?rest_route=\/wp\/v2\/bwl_kb\/3836\/revisions"}],"predecessor-version":[{"id":3957,"href":"https:\/\/help.mailsafe.hosting\/index.php?rest_route=\/wp\/v2\/bwl_kb\/3836\/revisions\/3957"}],"wp:attachment":[{"href":"https:\/\/help.mailsafe.hosting\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=3836"}],"wp:term":[{"taxonomy":"bkb_category","embeddable":true,"href":"https:\/\/help.mailsafe.hosting\/index.php?rest_route=%2Fwp%2Fv2%2Fbkb_category&post=3836"},{"taxonomy":"bkb_tags","embeddable":true,"href":"https:\/\/help.mailsafe.hosting\/index.php?rest_route=%2Fwp%2Fv2%2Fbkb_tags&post=3836"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}
Durch die Registrierung erh\u00e4lt mailSAFE eine Identit\u00e4t innerhalb von Azure AD, die die Authentifizierung gegen\u00fcber den Mandantendiensten und die Nutzung ihrer Ressourcen erm\u00f6glicht.<\/p>\n
- \n
- Melden Sie sich als globaler Administrator f\u00fcr Ihren Microsoft 365-Mandanten im\u00a0Azure Portal<\/a>\u00a0an.<\/li>\n
- W\u00e4hlen Sie im Navigationsmen\u00fc (\u2630) die Option\u00a0Azure Active Directory<\/i>.<\/li>\n
- W\u00e4hlen Sie in der folgenden Ansicht im Navigationsmen\u00fc links in der Sektion\u00a0Verwalten<\/i>\u00a0die Option\u00a0App-Registrierungen<\/i>.<\/li>\n
- W\u00e4hlen Sie\u00a0Neue Registrierung<\/i>. Die Ansicht\u00a0Anwendung registrieren<\/i>\u00a0wird angezeigt.<\/li>\n
- Geben Sie in das Feld\u00a0Name<\/i>\u00a0einen sinnvollen Anzeigenamen ein, z.B.\u00a0mailSAFE<\/i>. Dieser Name wird den Benutzern sp\u00e4ter z.B. beim Login angezeigt.<\/li>\n
- Alle weiteren Einstellungen auf der Seite k\u00f6nnen in ihren Voreinstellungen belassen werden.<\/li>\n
- Klicken Sie auf\u00a0Registrieren<\/i>. Wenn die Registrierung erfolgreich war, gelangen Sie auf die \u00dcbersichtsseite der neu registrierten App.<\/li>\n<\/ul>\n
Die hier angezeigte\u00a0Anwendungs-ID (Client)<\/i> identifiziert mailSAFE innerhalb Ihres Azure AD-Mandanten und muss zusammen mit dessen Verzeichnis-ID (Mandant)<\/i> als N\u00e4chstes in mailSAFE eingetragen werden. Lassen Sie die \u00dcbersichtsseite der App daher f\u00fcr die folgenden Schritte im Browser ge\u00f6ffnet.<\/p>\n
Erstellen von Anmeldeinformationen in mailSAFE<\/span><\/h2>\n
Anmeldeinformationen f\u00fcr Microsoft 365 bestehen aus den eben erstellten IDs und einem Geheimnis, mit dem mailSAFE seine Identit\u00e4t gegen\u00fcber Azure AD ausweist. Microsoft empfiehlt die Verwendung von Zertifikaten als Geheimnis zur Identifizierung einer App in Azure AD. Ein solches Zertifikat wird beim Erstellen von Anmeldeinformationen automatisch von mailSAFE erzeugt, kann aber auch nachtr\u00e4glich erneut generiert werden.<\/p>\n
- \n
- Melden Sie sich als mailSAFE-Administrator \u00fcber den mailSAFE Client an.<\/li>\n
- Klicken Sie auf\u00a0Verwaltung > Benutzer und Archive > Verzeichnisdienste<\/i>.<\/li>\n
- W\u00e4hlen Sie im Bereich\u00a0Integration<\/i>\u00a0den Verzeichnisdienste-Typ\u00a0Microsoft 365 (Modern Authentication)<\/i>.<\/li>\n<\/ul>\n
<\/p>\n- \n
- Klicken Sie im Bereich\u00a0Verbindung<\/i>\u00a0auf die Schaltfl\u00e4che (\u2026) neben der Dropdown-Liste\u00a0Anmeldeinformationen<\/i>.<\/li>\n
- Klicken Sie im nun angezeigten Dialog\u00a0Anmeldeinformationsverwaltung<\/i>\u00a0auf\u00a0Erstellen\u2026<\/i><\/li>\n
- Tragen Sie im angezeigten Dialog\u00a0Azure AD-Anwendungsanmeldeinformationen<\/i>\u00a0folgende Informationen im Bereich\u00a0Einstellungen<\/i>\u00a0ein:\n
- \n
- Name<\/b>
\nEin aussagekr\u00e4ftiger Anzeigename f\u00fcr die Anmeldeinformationen, z.B. der Ihres Microsoft 365-Mandanten.<\/li>\n- Anwendungs-ID (Client)<\/b>
\nDer Wert des entsprechenden Feldes, den Sie aus der im Browser ge\u00f6ffneten \u00dcbersichtsseite der App in Azure AD kopieren k\u00f6nnen.<\/li>\n- Verzeichnis-ID (Mandant)<\/b>
\nDer Wert des entsprechenden Feldes, den Sie aus der im Browser ge\u00f6ffneten \u00dcbersichtsseite der App in Azure AD kopieren k\u00f6nnen.<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<\/p>\n- \n
- Klicken Sie im Bereich\u00a0Authentifizierung<\/i>\u00a0auf die Dropdown-Schaltfl\u00e4che neben dem Textfeld\u00a0Zertifikat<\/i>\u00a0und w\u00e4hlen Sie\u00a0Zertifikat herunterladen<\/i>. Speichern Sie das Zertifikat auf Ihrer Festplatte.<\/li>\n
- Best\u00e4tigen Sie Ihre Eingaben durch Klicken auf\u00a0OK<\/i>.<\/li>\n
- Die neu erstellten Anmeldeinformationen werden unter dem von Ihnen zuvor vergebenen Namen mit dem Typ\u00a0Microsoft 365<\/i>\u00a0in der\u00a0Anmeldeinformationsverwaltung<\/i>\u00a0gelistet. Hier k\u00f6nnen Sie vorhandene Anmeldeinformationen bei Bedarf auch bearbeiten oder l\u00f6schen.<\/li>\n
- Verlassen Sie die\u00a0Anmeldeinformationsverwaltung<\/i>\u00a0durch Klicken auf\u00a0Schlie\u00dfen<\/i>.<\/li>\n
- Die neu erstellten Anmeldeinformationen sind jetzt in der entsprechenden Dropdown-Liste voreingestellt.<\/li>\n<\/ul>\n
Bekanntmachen der Anmeldeinformationen in Azure AD<\/span><\/h2>\n
Damit Azure AD die Identit\u00e4t von mailSAFE \u00fcberpr\u00fcfen kann, muss das erstellte Zertifikat in Azure AD bekannt gemacht werden.<\/p>\n
- \n
- Wechseln Sie in das noch ge\u00f6ffnete Browser-Fenster mit der \u00dcbersichtsseite der App in Azure AD.<\/li>\n
- W\u00e4hlen Sie im Navigationsmen\u00fc links in der Sektion\u00a0Verwalten<\/i>\u00a0die Option\u00a0Zertifikate & Geheimnisse<\/i>.<\/li>\n
- W\u00e4hlen Sie im Bereich\u00a0Zertifikate<\/i>\u00a0die Schaltfl\u00e4che\u00a0Zertifikat hochladen<\/i>. W\u00e4hlen Sie die zuvor gespeicherte Zertifikatsdatei aus und laden Sie sie durch Klicken auf\u00a0Hinzuf\u00fcgen<\/i>\u00a0in Azure AD hoch.<\/li>\n
- Wenn das Hochladen erfolgreich war, werden der Fingerabdruck des hochgeladenen Zertifikats und sein Start- und Ablaufdatum in der Zertifikatsliste angezeigt. Sie k\u00f6nnen Fingerabdruck und Ablaufdatum mit den in der mailSAFE Anmeldeinformationsverwaltung hinterlegten Daten vergleichen, um sicherzugehen, dass Sie das korrekte Zertifikat hochgeladenen haben.<\/li>\n<\/ul>\n
Konfigurieren der App-Authentifizierung in Azure AD<\/span><\/h2>\n
Damit Azure AD mailSAFE das Ergebnis einer Benutzerauthentifizierungsanfrage mitteilen kann, muss Azure AD der Endpunkt mitgeteilt werden, auf dem mailSAFE die Authentifizierungsantworten erwartet, der sogenannte Umleitungs-URI<\/i>.<\/p>\n
- \n
- W\u00e4hlen Sie im ge\u00f6ffneten Browser-Fenster im Navigationsmen\u00fc links in der Sektion\u00a0Verwalten<\/i>\u00a0die Option\u00a0Authentifizierung<\/i>.<\/li>\n
- W\u00e4hlen Sie im Bereich\u00a0Plattformkonfiguration<\/i>\u00a0die Schaltfl\u00e4che\u00a0Plattform hinzuf\u00fcgen<\/i>.<\/li>\n
- W\u00e4hlen Sie auf der Men\u00fcseite\u00a0Plattform konfigurieren<\/i>\u00a0im Bereich\u00a0Webanwendungen<\/i>\u00a0die Option\u00a0Web<\/i>.<\/li>\n
- Tragen Sie in das Feld\u00a0Umleitungs-URI die<\/i> URI in folgendem Format (ohne die Klammern)\n
- \n
https:\/\/mailsafe.hosting\/<TenantName_oder_TenantID><\/span>\/oidc\/signin<\/code><\/dd>\n<\/dl>\n<\/li>\n- Das Feld\u00a0Abmelde-URL<\/i>\u00a0bleibt frei.<\/li>\n
- Setzen Sie im Bereich\u00a0Implizite Gew\u00e4hrung<\/i>\u00a0die Option\u00a0ID-Token<\/i>.<\/li>\n
- Klicken Sie auf\u00a0Konfigurieren<\/i>, um die Konfiguration der App-Authentifizierung in Azure AD abzuschliessen.<\/li>\n<\/ul>\n
Konfigurieren des Umleitungs-URIs in mailSAFE<\/span><\/h2>\n
Damit mailSAFE den Umleitungs-URI anfragenden Clients mitteilen kann, muss dieser auch dort konfiguriert werden.<\/p>\n
- \n
- Wechseln Sie dazu wieder auf die Seite\u00a0Verzeichnisdienste<\/i> im mailSAFE Client.<\/li>\n
- Tragen Sie dort den Umleitungs-URI in das entsprechende Feld im Bereich\u00a0Authentifizierung<\/i>\u00a0ein. Kopieren Sie hierzu einfach den zuvor konfigurierten Wert aus dem Azure AD im Browser.<\/li>\n<\/ul>\n
<\/p>\nKonfigurieren der API-Berechtigungen in Azure AD<\/span><\/h2>\n
Als letzten Schritt m\u00fcssen mailSAFE noch die entsprechenden Berechtigungen erteilt werden, um Benutzer mit dem Azure AD synchronisieren und E-Mails archivieren zu d\u00fcrfen.<\/p>\n
- \n
- Wechseln Sie wieder zu Azure AD im noch ge\u00f6ffneten Browser-Fenster.<\/li>\n
- W\u00e4hlen Sie dort im Navigationsmen\u00fc links in der Sektion\u00a0Verwalten<\/i>\u00a0die Option\u00a0API-Berechtigungen<\/i>.<\/li>\n
- W\u00e4hlen Sie im Bereich\u00a0Konfigurierte Berechtigungen<\/i>\u00a0die Schaltfl\u00e4che\u00a0Berechtigung hinzuf\u00fcgen<\/i>.<\/li>\n
- W\u00e4hlen Sie auf der Men\u00fcseite\u00a0API-Berechtigungen anfordern<\/i>\u00a0im Bereich\u00a0H\u00e4ufig verwendete Microsoft-APIs<\/i>\u00a0die API\u00a0Microsoft Graph<\/i>.<\/li>\n
- W\u00e4hlen Sie die Option\u00a0Anwendungsberechtigungen<\/i>.<\/li>\n
- Aktivieren Sie im Bereich\u00a0Berechtigungen ausw\u00e4hlen<\/i>\u00a0die Berechtigung\u00a0Directory > Directory.Read.All<\/i>.<\/li>\n
- Klicken Sie auf\u00a0Berechtigungen hinzuf\u00fcgen<\/i>.<\/li>\n
- Die Berechtigungen werden aktualisiert und die Berechtigung\u00a0Directory.Read.All<\/i>\u00a0erscheint in der Liste der API-Berechtigungen unter\u00a0Microsoft Graph<\/i>.<\/li>\n
- W\u00e4hlen Sie im Bereich\u00a0Konfigurierte Berechtigungen<\/i>\u00a0erneut die Schaltfl\u00e4che\u00a0Berechtigung hinzuf\u00fcgen<\/i>.<\/li>\n
- W\u00e4hlen Sie auf der Men\u00fcseite\u00a0API-Berechtigungen anfordern<\/i>\u00a0den Eintrag\u00a0Von meiner Organisation verwendete APIs<\/i>\u00a0aus.<\/li>\n
- Suchen Sie nach\u00a0Office 365 Exchange Online<\/i>\u00a0und klicken Sie auf den entsprechenden Eintrag.<\/li>\n
- W\u00e4hlen Sie die Option\u00a0Anwendungsberechtigungen<\/i>.<\/li>\n
- Aktivieren Sie im Bereich\u00a0Berechtigungen ausw\u00e4hlen<\/i>\u00a0die Berechtigung\u00a0full_access_as_app<\/i>.<\/li>\n
- Klicken Sie auf\u00a0Berechtigungen hinzuf\u00fcgen<\/i>.<\/li>\n
- Die Berechtigungen werden aktualisiert und die Berechtigung\u00a0full_access_as_app<\/i>\u00a0erscheint in der Liste der API-Berechtigungen unter\u00a0Exchange<\/i>.<\/li>\n
- W\u00e4hlen Sie im Bereich\u00a0Konfigurierte Berechtigungen<\/i>\u00a0nun die Schaltfl\u00e4che\u00a0Administratorzustimmung f\u00fcr \"<Ihr Mandantenname>\" erteilen<\/i>.<\/li>\n
- Best\u00e4tigen Sie den nachfolgenden Hinweis mit\u00a0Ja<\/i>.<\/li>\n
- Der Status der erteilten Berechtigungen wird auf\u00a0Gew\u00e4hrt f\u00fcr \"<Ihr Mandantenname>\"<\/i>\u00a0aktualisiert.<\/li>\n<\/ul>\n
Damit ist die Einrichtung der Verbindung von mailSAFE zu Microsoft 365 in Azure AD abgeschlossen. Sie k\u00f6nnen sich vom Ihrem Azure AD-Mandanten abmelden und das Browser-Fenster schliessen. Wechseln Sie wieder auf die Seite Verzeichnisdienste<\/i> im mailSAFE, alle weiteren Konfigurationsschritte erfolgen dort.<\/p>\n
Synchronisierung der Benutzerdatenbank<\/span><\/h2>\n
Nachdem Sie die Verbindungseinstellungen wie oben beschrieben angegeben haben, k\u00f6nnen Sie in diesem Abschnitt Filterkriterien f\u00fcr die Synchronisierung mit Microsoft 365 festlegen.<\/p>\n
- \n
- Nur Benutzer mit Microsoft Exchange Online Lizenz synchronisieren<\/b>
\nHierdurch werden bei der Synchronisierung nur Microsoft 365-Benutzerkonten mit zugewiesener Microsoft Exchange Online Lizenz ber\u00fccksichtigt.<\/li>\n- Nur aktivierte Benutzer synchronisieren<\/b>
\nHierdurch werden bei der Synchronisierung nur Microsoft 365-Benutzerkonten ber\u00fccksichtigt, deren Anmeldung an Microsoft 365 nicht blockiert wurde.<\/li>\n- Nur diese Gruppen<\/b>
\nW\u00e4hlen Sie eine oder mehrere Microsoft 365-Sicherheitsgruppen aus, wenn Sie nur deren Mitglieder als mailSAFE-Benutzer anlegen wollen. Dadurch l\u00e4sst sich verhindern, dass bestimmte Benutzer nach mailSAFE synchronisiert werden.<\/li>\n<\/ul>\nOptionen<\/span><\/h2>\n
- \n
- Automatisch Benutzer in mailSAFE l\u00f6schen<\/b>
\nHier kann gew\u00e4hlt werden, ob Benutzer, die im Microsoft 365-Mandanten gel\u00f6scht wurden, durch die Synchro\u00adnisierung auch in der mailSAFE-Benutzerdatenbank automatisch gel\u00f6scht werden sollen. Benutzer, die aus dem Betrachtungsbereich der Einstellungen fallen, werden ebenfalls gel\u00f6scht.
\nEs werden nur mailSAFE-Benutzer gel\u00f6scht, deren Authentifizierungs\u00admethode auf Verzeichnisdienste<\/i>\u00a0eingestellt ist.
\nEnth\u00e4lt der Archivordner eines solchen Benutzers bereits archivierte E-Mails, wird nur der Benutzereintrag, nicht aber sein Archivordner in mailSAFE gel\u00f6scht.<\/li>\n<\/ul>\nStandard-Berechtigungen festlegen<\/span><\/h1>\n
Benutzer, die aus einem Microsoft 365-Mandanten nach mailSAFE synchronisiert wurden, besitzen standard\u00adm\u00e4ssig das Recht zum Anmelden am mailSAFE und haben lesenden Zugriff auf ihr eigenes Benutzer\u00adarchiv.
\nSie haben die M\u00f6glichkeit, die Standard-Berechtigungen vor der Synchronisierung anzupassen, um z.B. allen neuen Benutzern das Recht\u00a0E-Mails archivieren<\/i>\u00a0zu geben. Klicken Sie dazu auf die Schaltfl\u00e4che\u00a0Standard-Berechtigungen...<\/i>.
\nWeitere Informationen \u00fcber die Verwaltung von Benutzerrechten und deren Auswirkungen finden Sie im Kapitel\u00a0Benutzer, Archive und Berechtigungen<\/a>. Dort finden Sie auch Hinweise zum Anpassen existierender Berechtigungen.<\/p>\nDie Synchronisierung durchf\u00fchren<\/span><\/h1>\n
Mit Klick auf\u00a0Sync testen<\/i> k\u00f6nnen Sie die Synchronisierungseinstellungen und das vom Microsoft 365-Mandanten zur\u00fcckgelieferte Ergebnis \u00fcberpr\u00fcfen, ohne dass \u00c4nderungen an der mailSAFE-Benutzerdatenbank durchgef\u00fchrt werden.<\/p>\n
Um die Synchronisierung letztendlich durchzuf\u00fchren, klicken Sie auf\u00a0Synchronisieren<\/i>. Das Ergebnis wird dann mit allen an der mailSAFE-Benutzerdatenbank vollzogenen \u00c4nderungen angezeigt.<\/p>\n
Sie k\u00f6nnen die Authentifizierung f\u00fcr einen bestimmten Benutzer testen, indem Sie diesen in der Liste ausw\u00e4hlen und dann auf die entsprechende Schaltfl\u00e4che links unten klicken. Geben Sie anschlie\u00dfend das Kennwort dieses Benutzers ein. Sie erhalten eine R\u00fcckmeldung, ob die Authentifizierung erfolgreich war.<\/p>\n","protected":false},"author":1,"featured_media":0,"parent":0,"template":"","bkb_category":[59],"bkb_tags":[],"class_list":["post-3836","bwl_kb","type-bwl_kb","status-publish","hentry","bkb_category-verwaltung"],"_links":{"self":[{"href":"https:\/\/help.mailsafe.hosting\/index.php?rest_route=\/wp\/v2\/bwl_kb\/3836","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/help.mailsafe.hosting\/index.php?rest_route=\/wp\/v2\/bwl_kb"}],"about":[{"href":"https:\/\/help.mailsafe.hosting\/index.php?rest_route=\/wp\/v2\/types\/bwl_kb"}],"author":[{"embeddable":true,"href":"https:\/\/help.mailsafe.hosting\/index.php?rest_route=\/wp\/v2\/users\/1"}],"version-history":[{"count":15,"href":"https:\/\/help.mailsafe.hosting\/index.php?rest_route=\/wp\/v2\/bwl_kb\/3836\/revisions"}],"predecessor-version":[{"id":3957,"href":"https:\/\/help.mailsafe.hosting\/index.php?rest_route=\/wp\/v2\/bwl_kb\/3836\/revisions\/3957"}],"wp:attachment":[{"href":"https:\/\/help.mailsafe.hosting\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=3836"}],"wp:term":[{"taxonomy":"bkb_category","embeddable":true,"href":"https:\/\/help.mailsafe.hosting\/index.php?rest_route=%2Fwp%2Fv2%2Fbkb_category&post=3836"},{"taxonomy":"bkb_tags","embeddable":true,"href":"https:\/\/help.mailsafe.hosting\/index.php?rest_route=%2Fwp%2Fv2%2Fbkb_tags&post=3836"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}
- Nur aktivierte Benutzer synchronisieren<\/b>
- W\u00e4hlen Sie im Bereich\u00a0Konfigurierte Berechtigungen<\/i>\u00a0die Schaltfl\u00e4che\u00a0Berechtigung hinzuf\u00fcgen<\/i>.<\/li>\n
- Tragen Sie dort den Umleitungs-URI in das entsprechende Feld im Bereich\u00a0Authentifizierung<\/i>\u00a0ein. Kopieren Sie hierzu einfach den zuvor konfigurierten Wert aus dem Azure AD im Browser.<\/li>\n<\/ul>\n
- Das Feld\u00a0Abmelde-URL<\/i>\u00a0bleibt frei.<\/li>\n
- W\u00e4hlen Sie im Bereich\u00a0Plattformkonfiguration<\/i>\u00a0die Schaltfl\u00e4che\u00a0Plattform hinzuf\u00fcgen<\/i>.<\/li>\n
- W\u00e4hlen Sie im Bereich\u00a0Zertifikate<\/i>\u00a0die Schaltfl\u00e4che\u00a0Zertifikat hochladen<\/i>. W\u00e4hlen Sie die zuvor gespeicherte Zertifikatsdatei aus und laden Sie sie durch Klicken auf\u00a0Hinzuf\u00fcgen<\/i>\u00a0in Azure AD hoch.<\/li>\n
- Best\u00e4tigen Sie Ihre Eingaben durch Klicken auf\u00a0OK<\/i>.<\/li>\n
- Anwendungs-ID (Client)<\/b>
- Klicken Sie im nun angezeigten Dialog\u00a0Anmeldeinformationsverwaltung<\/i>\u00a0auf\u00a0Erstellen\u2026<\/i><\/li>\n
- W\u00e4hlen Sie im Bereich\u00a0Integration<\/i>\u00a0den Verzeichnisdienste-Typ\u00a0Microsoft 365 (Modern Authentication)<\/i>.<\/li>\n<\/ul>\n
- W\u00e4hlen Sie im Navigationsmen\u00fc (\u2630) die Option\u00a0Azure Active Directory<\/i>.<\/li>\n