Exchange Online-godkendelse på tværs af lejer
Brug synkronisering på serversiden til at synkronisere Exchange Online-postkasser, der findes på forskellige Exchange Online-lejere. Følg trinnene i dette emne for at fuldføre forudsætningerne, før du konfigurerer en Exchange Online serverprofil, der bruger Oauth-godkendelse på tværs af lejere. Flere oplysninger: Oprette en mailserverprofil for Exchange Online
Bemærk
Der gælder følgende begrænsninger for oprettelse af forbindelse mellem flere lejere:
- Dynamics 365 App for Outlook understøttes ikke.
- Godkendelse af Dynamics 365-postkasseposter skal udføres af en global lejeradministrator eller en Exchange-administrator for den primære lejer.
Konfiguration
Log på Azure-portalen, opret appregistreringen, og konfigurer derefter mailserverprofilen.
Registrere din app
Registrer din app på Azure-portalen på den lejer, hvor Exchange Online er placeret. Du kan oprette appregistreringen ved at følge trinnene i Registrere en app.
Bemærk
Du behøver ikke at angive noget for Omdirigerings-URI, da det ikke er nødvendigt.
Når du registrerer din app, skal du notere dig Program-id (klient) og Mappe-id (lejer). Du skal bruge disse oplysninger senere for at konfigurere mailserverprofilen.
Tilføje en klienthemmelighed
En klienthemmelighed er en strengværdi, som din app bruger til at identificere sig selv. Den bruges af Dynamics 365 til godkendelse i din app.
Opret klienthemmeligheden ved at følge trinnene i Tilføje en klienthemmelighed. Husk at notere dig hemmelighedsværdien, da du skal bruge disse oplysninger senere til at konfigurere mailserverprofilen.
Tilføje API-tilladelser
Hvis din app skal have adgang til Exchange Online, skal du give Office 365 Exchange Online API-tilladelse.
Vælg API-tilladelser>Tilføj en tilladelse.
Vælg de API'er, som min organisation bruger, og vælg derefter Office 365 Exchange Online.
Som typen af tilladelser skal du vælge Programtilladelser og derefter markere afkrydsningsfeltet for full_access_to_app. Når du har gjort det, skal du vælge Tilføj tilladelser.
Bemærk
Hvis det ikke er i overensstemmelse med dine forretningskrav, at en app har fuld adgang til alle postkasser, kan administratoren af Exchange Online angive de postkasser, appen kan få adgang til, ved hjælp af programadgangspolitik eller ved at konfigurere rollen Programrepræsentation på Exchange. Flere oplysninger:
Vælg Giv administratorsamtykke til lejernavn på skærmbilledet Konfigurerede tilladelser.
Vælg Ja i bekræftelsesdialogboksen.
Mailserverprofil for Exchange Online med godkendelsestype Oauth (Cross Tenant)
Hvis du vil oprette en mailserverprofil til Exchange Online den, der bruger Oauth-godkendelse (på tværs af lejere), skal du indsamle følgende oplysninger fra Azure Portal:
- Lejer-id: Lejer-id'et for den lejer, hvor Exchange Online er konfigureret
- Program-id: Det app-id, der bruges af Dynamics 365 til at oprette forbindelse til Exchange Online
- Klienthemmelighed: Den klienthemmelighedsværdi, der bruges af Dynamics 365 til godkendelse som app