Microsoft Graph API Einrichtung für den Mailversand

Administratorrechte: Sie müssen Globaler Administrator für Ihren Microsoft 365-Mandanten sein.
Zugang zu Microsoft Entra: Sie müssen Ihre Mandantendetails unter einsehen können.
PowerShell auf Ihrem PC:
- Windows PowerShell oder .
- Installieren Sie das durch Ausführen von:
```
Install-Module -Name ExchangeOnlineManagement -Scope CurrentUser
```
Grundwissen: Vertrautheit mit Kopieren und Einfügen von Befehlen in PowerShell. Keine Sorge, auch wenn Sie Anfänger sind – die folgenden Schritte sind detailliert und leicht verständlich.

Erstellen Sie die Adminzustimmungs-URL:
Verwenden Sie das folgende URL-Format. Ersetzen Sie Test-ApplicationAccessPolicy mit Ihrem tatsächlichen Domänennamen (zum Beispiel, wenn Ihre Domain „contoso.com“ ist, verwenden Sie diese):
```
https://login.microsoftonline.com/<YOUR-DOMAIN-NAME>/adminconsent?client_id=03126c25-5828-4b2e-aa6d-d97380cb1cb5&redirect_uri=https://eniris.io
```
Besuchen Sie die URL:
Lassen Sie Ihren Microsoft 365 Global-Administrator die URL im Browser aufrufen. Er sieht einen Zustimmungsdialog mit den von unserer App angeforderten Berechtigungen (z. B. Mail.Send).
Zustimmung erteilen:
Der Administrator klickt auf „Akzeptieren“, um die Zustimmung zu erteilen. Dadurch wird ein Dienstprinzipal für unsere App in Ihrem Mandanten erstellt, der das Versenden von E-Mails ermöglicht.
Benachrichtigen Sie uns:
Nach der Zustimmung erstellen Sie bitte ein Ticket unter mit folgenden Angaben:

Öffnen Sie PowerShell:
Führen Sie PowerShell auf Ihrem PC mit Administratorrechten aus.

Verbinden Sie sich mit Exchange Online:
Installieren Sie (falls noch nicht geschehen) das ExchangeOnlineManagement-Modul und stellen Sie die Verbindung her:

Install-Module -Name ExchangeOnlineManagement -Scope CurrentUser
Connect-ExchangeOnline -UserPrincipalName "<YOUR-ADMIN-EMAIL>"  # Zum Beispiel: admin@yourdomain.com

Erstellen Sie die Application Access Policy:
Führen Sie folgenden Befehl aus. Ersetzen Sie Test-ApplicationAccessPolicy mit der tatsächlichen E-Mail-Adresse oder Objekt-ID Ihrer Sicherheitsgruppe:
```
New-ApplicationAccessPolicy -AccessRight RestrictAccess -AppId 
```

Überprüfen Sie die Richtlinie:
Testen Sie, ob die Richtlinie funktioniert, indem Sie folgendes ausführen (ersetzen Sie durch Ihre tatsächliche Noreply-Mail-Adresse):

Test-ApplicationAccessPolicy -Identity "<YOUR-NOREPLY-EMAIL>" -AppId "03126c25-5828-4b2e-aa6d-d97380cb1cb5"

Microsoft Graph API Einrichtung für den Mailversand | SmartgridOne Documentation

Disclaimer

Einrichtung der Microsoft Graph API für das Versenden von E-Mails

Inhaltsverzeichnis

On this page

Übersicht

Voraussetzungen

Schritt 1: Erteilung der Adminzustimmung

Schritt 2: Erfassung Ihrer Mandantendaten

Schritt 3: Konfiguration der Zugriffsbeschränkungen

Erstellen der benötigten Mail-Sicherheitsgruppe

Anwenden der Zugriffsbeschränkungen

Sicherheitsaspekte

Weitere Informationen & Ressourcen

Häufige Probleme:

Zustimmungsfehler:

PowerShell-Fehler:

Richtlinienüberprüfung: