Anleitung | M365 | Einrichten des Verzeichnisdienst

Frage oder Herausforderung

Wie richte ich den Verzeichnisdienst mit M365 in der Managed E-Mailarchivierung ein?

Dort gebe ich der Registrierung dann einen Namen und wähle bei der Umleitungs-URI “Web” als Plattform aus. In das Textfeld daneben muss die URL der Kundeninstanz eingetragen werden mit dem Zusatz “/oidc/signin”.
Danach wähle ich den Punkt “Authentifizierung” an und trage meine Umleitungs URI mit dem Zusatz auch als URL für die Front-Channel-Abmeldung ein. Zusätzlich setze ich noch den Haken bei “ID-Token” und speichere dann ab.
Daraufhin logge ich mich in meine Mailstore Kundeninstanz ein und gehe zu den Verzeichnisdiensten. Dort wähle ich als Typ “Microsoft 365 (Modern Authentification)” aus und klicke dann auf die 3 Punkte neben den Anmeldeinformationen. Außerdem trage ich dort nochmal die Umleitungs URI mit dem Zusatz ein.
Hier klicke ich auf “Erstellen…” und gebe dem Profil einen Namen und trage die Anwendungs-ID und Verzeichnis-ID aus der App Registrierung der Entra ID ein. Abschließend für diesen Schritt muss man sich dann das Mailstore Zertifikat runterladen.
Dann muss das Zertifikat in die App Registrierung hochgeladen werden.
Abschließend müssen noch zwei API Berechtigungen gesetzt werden, nicht vergessen das nach dem setzen der API Berechtigungen diese noch mit einem zusätzlichen Klick aktiviert werden müssen.
Jetzt ist man in der Lage die Benutzer zu synchronisieren oder eine Test Synchronisation durchlaufen zu lassen. Wahlweise kann man auch eine M365 Gruppe auswählen wenn man nicht alle Benutzer synchronisieren möchte