Anleitung | M365 | Einrichten des Verzeichnisdienstes

Frage oder Herausforderung

Wie richte ich den Verzeichnisdienst mit M365 in der Managed E-Mail-Archivierung ein?

Lösung oder Antwort

Als erstes erstelle ich im Entra Admin Center eine neue App Registrierung

Dort gebe ich der Registrierung dann einen Namen und wähle bei der Umleitungs-URI “Web” als Plattform aus. In das Textfeld daneben muss die URL der Kundeninstanz eingetragen werden mit dem Zusatz “/oidc/signin”.
Danach wähle ich den Punkt “Authentifizierung” aus, und dann oben den Reiter “Einstellungen“. Dort muss die selbe URL+Zusatz noch in das Feld “URL für Front-Channel-Abmeldung” eingetragen werden, und der Haken bei “ID-Token” muss gesetzt werden.
Daraufhin logge ich mich in meine Mailstore Kundeninstanz ein und gehe zu den Verzeichnisdiensten. Dort wähle ich als Typ “Microsoft 365 (Modern Authentification)” aus und klicke dann auf die 3 Punkte neben den Anmeldeinformationen. Außerdem trage ich dort nochmal die Umleitungs URI mit dem Zusatz ein.
Hier klicke ich auf “Erstellen…” und gebe dem Profil einen Namen und trage die Anwendungs-ID und Verzeichnis-ID aus der App Registrierung der Entra ID ein. Abschließend für diesen Schritt muss man sich dann das Mailstore Zertifikat runterladen.
Dann muss das Zertifikat in die App Registrierung hochgeladen werden.
Abschließend müssen noch API Berechtigungen gesetzt werden, nicht vergessen das nach dem setzen der API Berechtigungen diese aktiviert werden müssen.
Es müssen insgesamt 4 Berechtigungen gesetzt werden:
- Microsoft Graph -> Anwendungsberechtigungen -> Directory.Read.All
- Microsoft Graph -> Anwendungsberechtigungen -> Mail.ReadWrite
- Office 365 Exchange Online -> Anwendungsberechtigungen -> full_access_as_app
- Office 365 Exchange Online -> Anwendungsberechtigungen -> SMTP.SendAsApp
- Office 365 Exchange Online → Anwendungsberechtigungen → IMAP.AccessAsApp

Microsoft Graph Berechtigungen:

Office 365 Exchange Online Berechtigungen:

Aktivieren der gesetzten Berechtigungen:

Jetzt ist man in der Lage die Benutzer zu synchronisieren oder eine Test Synchronisation durchlaufen zu lassen. Wahlweise kann man auch eine M365 Gruppe auswählen wenn man nicht alle Benutzer synchronisieren möchte

Es macht Sinn, die Verzeichnisdienste automatisch synchronisieren zu lassen:
Anleitung | M365 | Verzeichnisdienst automatisch synchronisieren

Falls das Zertifikat abgelaufen ist, haben wir hier eine Anleitung dazu:
Anleitung | M365 | Mailstore Zertifikat erneuern

Es ist sinnvoll, das Zertifikat schon vor Ablauf zu erneuern, um eine ununterbrochene Archivierung sicherzustellen.