Skip to main content
Skip table of contents

Microsoft Exchange Online-Einrichtung

Zunächst muss Microsoft Exchange Online in Microsoft Azure eingerichtet und anschließend in MyQ konfiguriert werden.

Einrichtung von Microsoft Exchange Online in Microsoft Azure

  1. Melden Sie sich beim Microsoft Azure-Portal an und gehen Sie zu „App-Registrierungen“.

    MS Azure - App registrations
  2. Erstellen Sie eine neue Registrierung:

    Creating a new registration
  3. Erstellen Sie eine mandantenfähige App:

    1. Name – Der Name für diese Anwendung (dieser kann später geändert werden). Zum Beispiel „MS Exchange Online“. Es ist wichtig, denselben Namen zu verwenden, der in MyQ unter „Externe Systeme“ verwendet wird

    2. Unterstützte Kontotypen – Wer kann diese Anwendung nutzen oder auf diese API zugreifen? Wählen Sie die Option „Konten in einem beliebigen Organisationsverzeichnis (Beliebiges Azure AD-Verzeichnis – Mandantenfähig)“.

    3. Umleitungs-URI (optional) – Die Authentifizierungsantwort wird nach erfolgreicher Authentifizierung des Benutzers an diese URL zurückgesendet. Wählen Sie die Option „Öffentlicher Client/Nativ (Mobil & Desktop)“ aus der Dropdown-Liste aus und geben Sie https://login.microsoftonline.com/common/oauth2/nativeclient als Umleitungs-URI ein.

    4. Klicken Sie auf „Registrieren“.

      MS Azure - new app registration properties
  4. Die Übersichtsseite der neuen App wird geöffnet. Kopieren Sie die Anwendungs- (Client-)ID und die Verzeichnis- (Mandanten-)ID, da diese für die Verbindung zu MyQ benötigt werden.

    MS Azure - new app overview
  5. Klicken Sie im Menü auf der linken Seite auf „Manifest“, bearbeiten Sie die JSON-Datei und speichern Sie sie mit den folgenden Angaben:

    CODE
    "allowPublicClient": true,
        "replyUrlsWithType": [
            {
                "url": "https://login.microsoftonline.com/common/oauth2/nativeclient",
                "type": "InstalledClient"
            }
        ],
        "requiredResourceAccess": [
            {
                "resourceAppId": "00000003-0000-0000-c000-000000000000",
                "resourceAccess": [
                    {
                        "id": "258f6531-6087-4cc4-bb90-092c5fb3ed3f",
                        "type": "Scope"
                    },
                    {
                        "id": "d7b7f2d9-0f45-4ea1-9d42-e50810c06991",
                        "type": "Scope"
                    },
                    {
                        "id": "652390e4-393a-48de-9484-05f9b1212954",
                        "type": "Scope"
                    },
                    {
                        "id": "7427e0e9-2fba-42fe-b0c0-848c9e6a8182",
                        "type": "Scope"
                    }
                ]
            }
        ],
    
  6. Klicken Sie im Menü auf der linken Seite auf „Authentifizierung“. Wählen Sie unter „Erweiterte Einstellungen“ bei „Öffentliche Client-Flows zulassen“ neben „Folgende Mobil- und Desktop-Flows aktivieren“ die Option „Ja“ aus und klicken Sie dann oben auf „Speichern“.

    MS Exchange Online authentication settings
  7. Klicken Sie im Menü auf der linken Seite auf „API-Berechtigungen“ und fügen Sie die zusätzlichen Berechtigungen hinzu, die für die korrekte Funktionalität erforderlich sind (siehe Tabelle unten).

API permissions

Scope-ID

Beschreibung

7427e0e9-2fba-42fe-b0c0-848c9e6a8182

Microsoft Graph: offline_access

Ermöglicht der App, die Daten, auf die Sie ihr Zugriff gewährt haben, anzuzeigen und zu aktualisieren, auch wenn Sie die App gerade nicht verwenden. Dies gewährt der App keine zusätzlichen Berechtigungen.

e1fe6dd8-ba31-4d61-89e7-88639da4683d

Microsoft Graph: User.Read

Anmelden und Benutzerprofil lesen

652390e4-393a-48de-9484-05f9b1212954

Microsoft Graph: IMAP.AccessAsUser.All

Ermöglicht der App das Lesen, Aktualisieren, Erstellen und Löschen von E-Mails in Ihrem Postfach. Enthält keine Berechtigung zum Senden von E-Mails.

d7b7f2d9-0f45-4ea1-9d42-e50810c06991

Microsoft Graph: POP.AccessAsUser.All

Erlaubt der App, E-Mails in Ihrem Postfach zu lesen, zu aktualisieren, zu erstellen und zu löschen. Enthält keine Berechtigung zum Senden von E-Mails.

258f6531-6087-4cc4-bb90-092c5fb3ed3f

Microsoft Graph: SMTP.Send

Erlaubt der App, E-Mails in Ihrem Namen aus Ihrem Postfach zu versenden.

 

Einrichtung von Microsoft Exchange Online in MyQ

  1. Melden Sie sich bei der MyQ-Webadministratoroberfläche an und gehen Sie zu MyQ, Einstellungen, Externe Systeme.

  2. Klicken Sie im Abschnitt „Externe Systeme“ auf „+ Hinzufügen“ und wählen Sie „Microsoft Exchange Online“ aus der Liste aus.

    Adding MS Exchange Online in External Systems
  3. Füllen Sie im Popup-Fenster die erforderlichen Felder aus:

    1. Titel – Geben Sie den Namen ein, den Sie bei der App-Registrierung in MS Azure gewählt haben, zum Beispiel „MS Exchange Online“.

    2. Client-ID – die Anwendungs- (Client-)ID, die Sie während der MS Azure-Einrichtung kopiert haben.

    3. Tenant-ID – die Verzeichnis- (Tenant-)ID, die Sie während der MS Azure-Einrichtung kopiert haben.

  4. Klicken Sie auf „OK“.

    Microsoft Exchange Online setup in MyQ
  5. Nach der Einrichtung des externen Systems in MyQ werden Sie aufgefordert, einen Code über die Microsoft-Website (https://microsoft.com/devicelogin) zu bestätigen. Der Code, den Sie bestätigen müssen, wird im Popup-Fenster direkt unter dem Link zur Microsoft-Website angezeigt. Für die Bestätigung des Codes gilt eine Zeitbegrenzung (in der Regel 15 Minuten).

    Microsoft Exchange Online code pop-up

Die E-Mail-Funktionalität funktioniert erst, wenn die Bestätigung erfolgreich abgeschlossen wurde.

Diese Bestätigung muss mit dem Microsoft-Konto erfolgen, das Eigentümer des E-Mail-Postfachs (E-Mail-Adresse) ist, das für die Verbindung mit Exchange verwendet wird (Absender-E-Mail in MyQ, Einstellungen, Registerkarte „Netzwerk“).

Wenn Sie beispielsweise die Absender-E-Mail-Adresse „print@somedomain.com“ verwenden, müssen Sie sich in diesem Schritt auf der Microsoft-Website als dieser Benutzer authentifizieren.

Microsoft Exchange Online ist nun mit MyQ verbunden und kann auf der Registerkarte „Netzwerkeinstellungen“ als ausgehender SMTP-Server sowie auf der Registerkarte „Auftragseinstellungen“ unter „Aufträge per E-Mail“ als POP3- oder IMAP-Server verwendet werden.

Zusätzliche Einstellungen

Scan als angemeldeter Benutzer senden

Wenn MyQ so eingestellt ist, dass Scans als angemeldeter Benutzer gesendet werden (MyQ, Einstellungen, Scannen & OCR – Standardeinstellungen für eine E-Mail mit Scan – Absender), muss das in MyQ authentifizierte Postfach über eine „Als senden“-Berechtigung für alle Benutzer verfügen.

  1. Melden Sie sich beim Exchange-Verwaltungscenter an.

  2. Gehen Sie zu „Postfächer“ und wählen Sie alle Benutzer aus.

  3. Klicken Sie auf „Postfach-Vertretung“.

  4. Wählen Sie das Postfach aus, das bei der Erstellung des Exchange Online-Konnektors in MyQ authentifiziert wurde (Sie finden es unter „Einstellungen“ – „Verbindungen“).

  5. Wählen Sie die Berechtigung „Als senden“.

    Choosing the send as permission
  6. Klicken Sie auf „Speichern“.

Der von Ihnen für ausgehende E-Mails ausgewählten Mailbox wurden nun die Rechte zugewiesen, gescannte Dokumente im Namen des Benutzers zu versenden, der sie gescannt hat.

Wenn Sie festlegen, E-Mails als Standardabsender zu versenden, ist diese Änderung nicht erforderlich.

JavaScript errors detected

Please note, these errors can depend on your browser setup.

If this problem persists, please contact our support.