OBS/CloudConnect/OAuth2 - Versionsgeschichte

MINERVA-Thiel: Feldnamen des OAuth2-Eintrags korrigiert: App ID und App Secret ID statt Login und Passwort [Volltext ersetzt]

2026-10-02T09:12:33Z

Feldnamen des OAuth2-Eintrags korrigiert: App ID und App Secret ID statt Login und Passwort [Volltext ersetzt]

← Nächstältere Version		Version vom 2. Oktober 2026, 10:12 Uhr
Zeile 40:		Zeile 40:
	# Öffnen Sie '''Stammdaten → Z Weitere Stammdaten → Cloud Connect''' und legen Sie mit {{Einfg}} einen neuen Eintrag an.		# Öffnen Sie '''Stammdaten → Z Weitere Stammdaten → Cloud Connect''' und legen Sie mit {{Einfg}} einen neuen Eintrag an.
	# Wählen Sie bei '''Cloud Typ''' die passende Definition (siehe Tabelle) und vergeben Sie einen '''Titel'''.		# Wählen Sie bei '''Cloud Typ''' die passende Definition (siehe Tabelle) und vergeben Sie einen '''Titel'''.
	# Tragen Sie bei '''~~Login~~''' die Anwendungs-ID und bei '''~~Passwort~~''' den Wert des geheimen Clientschlüssels ein.		# Tragen Sie bei '''App ID''' die Anwendungs-ID und bei '''App Secret ID''' den Wert des geheimen Clientschlüssels ein.
	# Sichern Sie mit {{F2}}.		# Sichern Sie mit {{F2}}.
	}}		}}
Zeile 78:		Zeile 78:
	\| Ordner des E-Mail-Kontos lassen sich nicht einlesen \|\| Die Anmeldung passt nicht zum E-Mail-Konto. Prüfen Sie mit '''Testen''', mit welchem Konto angemeldet wurde, und melden Sie sich mit '''Anmelden''' neu an. Oder IMAP ist für das Postfach abgeschaltet. Das kann nur der Administrator Ihres Microsoft-365-Mandanten ändern.		\| Ordner des E-Mail-Kontos lassen sich nicht einlesen \|\| Die Anmeldung passt nicht zum E-Mail-Konto. Prüfen Sie mit '''Testen''', mit welchem Konto angemeldet wurde, und melden Sie sich mit '''Anmelden''' neu an. Oder IMAP ist für das Postfach abgeschaltet. Das kann nur der Administrator Ihres Microsoft-365-Mandanten ändern.
	\|-		\|-
	\| Anmeldung schlägt fehl, obwohl sie bisher funktioniert hat \|\| Der geheime Clientschlüssel ist abgelaufen. Legen Sie einen neuen an und tragen Sie ihn im OAuth2-Eintrag bei '''~~Passwort~~''' ein.		\| Anmeldung schlägt fehl, obwohl sie bisher funktioniert hat \|\| Der geheime Clientschlüssel ist abgelaufen. Legen Sie einen neuen an und tragen Sie ihn im OAuth2-Eintrag bei '''App Secret ID''' ein.
	\|-		\|-
	\| <code>HTTP 401</code> im Microsoft-365-Kalender \|\| Der OAuth2-Eintrag hat die Definition ''OAUTH2 Microsoft (IMAP/POP/SMTP/EWS)''. Für die Microsoft 365-Terminsynchronisation brauchen Sie ''OAUTH2 Microsoft Graph(Outlook/Exchange)''.		\| <code>HTTP 401</code> im Microsoft-365-Kalender \|\| Der OAuth2-Eintrag hat die Definition ''OAUTH2 Microsoft (IMAP/POP/SMTP/EWS)''. Für die Microsoft 365-Terminsynchronisation brauchen Sie ''OAUTH2 Microsoft Graph(Outlook/Exchange)''.

MINERVA-Thiel: Seite neu geschrieben: Entra statt Azure, Clientschlüssel, Definitionen, Fehlerbilder [Volltext ersetzt]

2026-10-02T07:35:17Z

Seite neu geschrieben: Entra statt Azure, Clientschlüssel, Definitionen, Fehlerbilder [Volltext ersetzt]

Änderungen zeigen

MINERVA-Thiel: MINERVA-Thiel verschob die Seite OBS/CloudConnect/oAuth2 nach OBS/CloudConnect/OAuth2: Seitentitel als Klarname (Styleguide), Weiterleitung bleibt

2026-10-02T07:30:09Z

MINERVA-Thiel verschob die Seite OBS/CloudConnect/oAuth2 nach OBS/CloudConnect/OAuth2: Seitentitel als Klarname (Styleguide), Weiterleitung bleibt

← Nächstältere Version	Version vom 2. Oktober 2026, 08:30 Uhr
(kein Unterschied)

MINERVA-Thiel: App-Registrierung über entra.microsoft.com, geheimer Clientschlüssel (Wert statt Geheimnis-ID), Definitionen 951 und 954 [Volltext ersetzt]

2026-10-02T07:14:58Z

App-Registrierung über entra.microsoft.com, geheimer Clientschlüssel (Wert statt Geheimnis-ID), Definitionen 951 und 954 [Volltext ersetzt]

← Nächstältere Version		Version vom 2. Oktober 2026, 08:14 Uhr
Zeile 18:		Zeile 18:
	[[Datei:OAuth_AppID.png\|border]]		[[Datei:OAuth_AppID.png\|border]]
	===App-Registrierungen===		===App-Registrierungen===
	* ~~unter~~ https://~~aad~~.~~portal~~.~~azure~~.com~~/#view/Microsoft_AAD_IAM/ActiveDirectoryMenuBlade/~/Overview klicken~~ Sie ~~im Menu auf "~~App-~~Registrierung"~~		* Öffnen Sie [https://entra.microsoft.com entra.microsoft.com] und wählen Sie '''Anwendungen → App-Registrierungen'''.
	* "+ Neue Registrierung"		* "+ Neue Registrierung"
	** [[Datei:Microsoft_AppPlus.png\|400px\|border]]		** [[Datei:Microsoft_AppPlus.png\|400px\|border]]
Zeile 40:		Zeile 40:
	[[Datei:OAuth_AppID_geheim.png\|border]]		[[Datei:OAuth_AppID_geheim.png\|border]]

	~~Über einen Klick~~ auf "+ ~~Neuen geheimen~~ Clientschlüssel~~" erhalten Sie ein können~~ Sie ~~einen neuen Schlüssel mit Namen~~ und Gültigkeit ~~definieren~~.		Wählen Sie in der App '''Verwalten → Zertifikate & Geheimnisse''', Registerkarte '''Geheime Clientschlüssel''', und klicken Sie auf '''+ Neuer geheimer Clientschlüssel'''. Vergeben Sie eine Beschreibung und die Gültigkeit (höchstens 24 Monate) und klicken Sie auf '''Hinzufügen'''.

	'''Mit ~~der daraus erhaltenen "Geheimen ID" (App Secret ID)~~ und der Anwendungs-ID ~~(App ID)~~ (in der Übersicht ~~zu finden~~) ~~können~~ Sie ~~die Einrichtung~~ in OBS ~~vornehmen~~.'''		{{Achtung\|Kopieren Sie sofort die Spalte '''Wert''', nicht die '''Geheimnis-ID'''. Der Wert ist nur direkt nach dem Anlegen sichtbar. Notieren Sie das Ablaufdatum: Ist der Schlüssel abgelaufen, schlägt die Anmeldung fehl, und Sie müssen einen neuen Schlüssel anlegen und in OBS eintragen.}}

			'''Mit dem Wert des geheimen Clientschlüssels und der Anwendungs-ID (in der Übersicht der App) richten Sie den Zugang in OBS ein: Anwendungs-ID bei Login, Wert bei Passwort.'''

	=Einrichtung Email-Konto OBS=		=Einrichtung Email-Konto OBS=
Zeile 73:		Zeile 75:

	[[Datei:OAuth_Def.png\|600px]]		[[Datei:OAuth_Def.png\|600px]]

			Für Microsoft gibt es zwei Definitionen. Sie sind nicht austauschbar:
			{\| class="wikitable"
			! Definition !! Wofür
			\|-
			\| ''OAUTH2 Microsoft (IMAP/POP/SMTP/EWS)'' \|\| E-Mail-Konten (IMAP, POP, SMTP) sowie Exchange-Termin- und Personensynchronisation über EWS
			\|-
			\| ''OAUTH2 Microsoft Graph(Outlook/Exchange)'' \|\| [[OBS/CloudConnect/Microsoft 365-Terminsync\|Microsoft 365-Terminsynchronisation]]
			\|}
			Microsoft Graph lehnt eine Anmeldung über ''OAUTH2 Microsoft (IMAP/POP/SMTP/EWS)'' ab, EWS eine Anmeldung über ''OAUTH2 Microsoft Graph(Outlook/Exchange)''.

	Sollte mal ein Anbieter nicht verfügbar sein, können Sie diese Daten manuell nach erfassen und nutzen.		Sollte mal ein Anbieter nicht verfügbar sein, können Sie diese Daten manuell nach erfassen und nutzen.

Thiel: /* Einrichtung Email-Konto OBS */

2023-03-10T19:00:57Z

Einrichtung Email-Konto OBS

← Nächstältere Version		Version vom 10. März 2023, 20:00 Uhr
Zeile 22:		Zeile 22:
	** [[Datei:Microsoft_AppPlus.png\|400px\|border]]		** [[Datei:Microsoft_AppPlus.png\|400px\|border]]
	*Es ist wichtig, die Anwendung als "mehrinstanzenfähig" (Multi-Tanend) zu erzeugen, da die Standard Endpunkte von OSB auf https://login.microsoftonline.com/'''common/''' laufen.		*Es ist wichtig, die Anwendung als "mehrinstanzenfähig" (Multi-Tanend) zu erzeugen, da die Standard Endpunkte von OSB auf https://login.microsoftonline.com/'''common/''' laufen.
	**~~Wollen~~ Sie ~~statt "common" Ihre eigene Domaine nutzen ("einzelner Mandant"), müssen Sie die Endpunkte in OBS entsprechend anpassen (~~[[OBS/CloudConnect/oAuth2~~#Definitionen~~\|~~Definitionen~~]]).		**weitere Information erhalten Sie [[OBS/CloudConnect/oAuth2\|hier]]
	**Die passenden Endpunkte können dann wie folgt aussehen: https://login.microsoftonline.com/'''BERGAU.de/'''
	* in der Übersicht der neuen Registrierung finden Sie nun die Anwendungs-ID(Client)		* in der Übersicht der neuen Registrierung finden Sie nun die Anwendungs-ID(Client)
	**[[Datei:Microsoft_AppOverview.png\|400px\|border]]		**[[Datei:Microsoft_AppOverview.png\|400px\|border]]
Zeile 36:		Zeile 35:
	===API-Berechtigungen===		===API-Berechtigungen===
	es sind keine speziellen Berechtigungen nötig. OBS fragt die nötigen Berechtigungen bei der Authentifizierung ab. Diese werden dann vom jeweiligen Benutzer bestätigt.		es sind keine speziellen Berechtigungen nötig. OBS fragt die nötigen Berechtigungen bei der Authentifizierung ab. Diese werden dann vom jeweiligen Benutzer bestätigt.

			Siehe auch den Abschnitt [[OBS/CloudConnect/oAuth2#Berechtigungen\|Berechtigungen]].
	===Zertifikate & Geheimnisse===		===Zertifikate & Geheimnisse===
	[[Datei:OAuth_AppID_geheim.png\|border]]		[[Datei:OAuth_AppID_geheim.png\|border]]
Zeile 44:		Zeile 45:

	=Einrichtung Email-Konto OBS=		=Einrichtung Email-Konto OBS=
	~~{{Achtung\|Für jeden~~ Zugang (~~z.B.: E~~-~~Mail~~-~~Konto) muss eine eigene oAuth2 Authentifizierung freigeschaltet werden (~~Cloud-Connect)~~. Dabei~~ kann ~~der API~~-~~Key aber mehrfach verwendet werden~~, ~~wenn die Zugänge über ein Hauptkonto verwaltet~~ werden ~~(Bei Microsoft ist dies über ein Organisationskonto geregelt)}}~~		Der nun angelegte API-Zugang wird in OBS in der Liste der Cloud-Connects (Stammdaten -> Z Weitere Stammmdaten -> Cloud-Connect) einmal angelegt und kann dann für E-Mail-Konten, Kallendersynchronisation und Personensynchronisation genutzt werden.
	{{~~Achtung~~\|~~Ein Cloud-Connect bei dem Sie sich~~ mit ~~Info@test.de angemeldet haben, können Sie '''~~nicht~~''' für das E-Mail-Konto für obs@test~~.~~de nutzen~~, ~~da für jeden Benutzer ein Benutzerdefinierter Schlüssel (Token) generiert wird, der für die Anmeldung genutzt wird!~~}}		{{Hinweis\|mit neueren Version ist es nicht mehr nötig mehrere Cloud_Connect Api Einträge mit den Selbern API Key anzulegen. Wenn die API gleich bleibt, kann diese wieder verwendet werden}}

	'''Beispiel zur Einrichtung eines Microsoft E-Mail-Kontos'''		'''Beispiel zur Einrichtung eines Microsoft E-Mail-Kontos'''

	~~#API-Key aktivieren und ID bekommen (Anleitung Microsoft:in [[OBS/CloudConnect/oAuth2#Microsoft_konfigurieren]])~~
	#in der OBS Liste Cloud Connect können Sie die oAuth2 Definitionen hinzufügen		#in der OBS Liste Cloud Connect können Sie die oAuth2 Definitionen hinzufügen
	##Dabei wählen Sie ~~bei~~ Cloud Typ den entsprechenden oAuth2 Typen aus. Weitere Infos im Abschnitt [[OBS/CloudConnect/oAuth2#Definitionen\|Definitionen]]		##Dabei wählen Sie über den Cloud Typ den entsprechenden oAuth2 Typen aus. Weitere Infos im Abschnitt [[OBS/CloudConnect/oAuth2#Definitionen\|Definitionen]]
	##[[Datei:OAuth2_Cloud_Edit.png\|300px]]		##[[Datei:OAuth2_Cloud_Edit.png\|300px]]
			#Diesen Eintrag können Sie nun im E-Mail-Konto hinterlegen, wenn Sie als Authentifizierungsmethode oAuth2 ausgewählt haben.
			##[[Datei:OAuth mail.png\|300px]]
	#Authentifizieren und Zugangstoken erhalten		#Authentifizieren und Zugangstoken erhalten
	##Beim speichern der Daten ~~werden die Daten geprüft und~~ Ihr Standard Browser ~~öffnet sich~~. Hier werden Sie aufgefordert sich anzumelden und den oAuth2-Zugang zu genehmigen.		##Beim speichern der Daten öffnet sich Ihr Standard Browser. Hier werden Sie aufgefordert sich anzumelden und den oAuth2-Zugang zu genehmigen.
	#~~#Nachträglich kann dies in der Eingabemaske mit {{F10}} gemacht werden.~~		###[[Datei:OAuth_Idle.png\|300px]]
	##[[Datei:OAuth_Idle.png\|300px]]		###[[Datei:OAuth_AppLogin.png\|300px]]
	##[[Datei:OAuth_AppLogin.png\|300px]]		####Alternativ können Sie über die Schaltfläche Anmelden, eine Anmeldung erzwingen (um zum Beispiel vorhandene Daten zu überschreiben)
	#~~Nun~~ können Sie ~~den Zugang in [[OBS/Stammdaten/Weitere_Stammdaten/E~~-~~Mail_Konten_erstellen/bearbeiten#Registerkarte:_POP3_~~.~~2F_IMAP\|~~E-Mail-Konto~~]] hinterlegen~~		####Über die Schaltfläche Testen können Sie die hinterlegten Daten prüfen
	~~##[[Datei:OAuth mail~~.~~png\|300px]]~~		{{Achtung\|Ein Cloud-Connect bei dem Sie sich mit Info@test.de angemeldet haben, können Sie '''nicht''' für das E-Mail-Konto für obs@test.de nutzen, da für jeden Benutzer ein Benutzerdefinierter Schlüssel (Token) generiert wird, der für die Anmeldung genutzt wird!}}

	=Definitionen=		=Definitionen=
	Bei der Einrichtung von oAuth2 sind bestimmte Daten notwendig, damit der korrekte Authentifikations-Dienst der jeweiligen Organisation (Google, Microsoft) angesprochen werden kann.		Bei der Einrichtung von oAuth2 sind bestimmte Daten notwendig, damit der korrekte Authentifikations-Dienst der jeweiligen Organisation (Google, Microsoft) angesprochen werden kann.

	Diese sind über {{F10}} erreichbar.		OBS gibt für bekannte Dienste die entsprechenden Daten bereits vor. Diese sind über {{F10}} in der Liste der Cloud-Connects erreichbar. {{Hinweis\|Hier sind auch andere Cloud-Typen zu finden. Die oAuth2 Typen sind vom Typ ctOAuth2}}
	{{Hinweis\|Hier sind auch andere Cloud-Typen zu finden. Die oAuth2 Typen sind vom Typ ctOAuth2}}

	~~Dazu~~ zählen folgende Daten, welche im Netz zu finden sind:		zu den nötigen Daten für die oAuth2 Konfiguration zählen unter anderem folgende Daten, welche im Netz zu finden sind:
	*Authorisations Endpunkt		*Authorisations Endpunkt (URL zum anmelde Dienst)
	*Token Endpoint		*Token Endpoint (URL um AcessTokens zu erhalten oder zu aktualisieren)
	*Scope und weitere Daten		*Scope und weitere Daten

	[[Datei:OAuth_Def.png\|600px]]		[[Datei:OAuth_Def.png\|600px]]

	~~Diese werden von seitens OBS bereit gestellt.~~ Sollte mal ein Anbieter nicht verfügbar sein, können Sie diese Daten manuell nach erfassen und nutzen.		Sollte mal ein Anbieter nicht verfügbar sein, können Sie diese Daten manuell nach erfassen und nutzen.
	{{Achtung\|die von OBS erstellten Einträge werden ~~beim~~ Update mit unseren Standard Werten überschrieben. Bitte bei Änderungen neue Einträge erstellen oder vorhandene mit {{F6}} kopieren.}}		{{Achtung\|die von OBS erstellten Einträge werden bei einem Update mit unseren Standard Werten überschrieben. Bitte bei Änderungen neue Einträge erstellen oder vorhandene mit {{F6}} kopieren.}}

	==mehrinstanzenfähig (Multi-tannend)==		==mehrinstanzenfähig (Multi-tannend)==
	Da wir im Standard die Endpunkte '''/common/''' nutzen, müssen die ~~erstelten~~ Anwendungen in der API mehrinstanzenfähig sein. Wenn Sie eine Anwendung nur für Ihre Domäne erstellen wollen (einzelner Mandant), dann müssen Sie eine entsprechend neue Definition erstellen (oder mit {{F6}} die vorhandene Definition kopieren) und den Part /common/ durch Ihre Domäne ersetzen (Beispiel: '''/bergau.de/''')		Da wir im Standard die Endpunkte '''/common/''' nutzen, müssen die erstellten Anwendungen in der API mehrinstanzenfähig sein. Wenn Sie eine Anwendung nur für Ihre Domäne erstellen wollen (einzelner Mandant), dann müssen Sie eine entsprechend neue Definition erstellen (oder mit {{F6}} die vorhandene Definition kopieren) und den Part /common/ durch Ihre Domäne ersetzen (Beispiel: '''/bergau.de/''')

			==Berechtigungen==
			Alle von OBS benötigten Berechtigungen zum zugriff auf die jeweiligen Funktionen des Dienstes werden beim Anmelden in das Konto gesetzt und müssen vom Benutzer, der sich gerade anmeldet bestätigt werden.

			Darüber hinaus sollten in der API keine weiteren Einstellungen gemacht werden müssen.

			Wenn von OBS neue Berechtigungen benötigt werden, werden diese von OBS entsprechend bereit gestellt.

			Bereits angemeldete Konten müssen dann aber unter Umständen neu gesetzt werden.

	=Bekannte Probleme=		=Bekannte Probleme=
	==Imap Ordner können nicht eingelesen werden==		==Imap Ordner können nicht eingelesen werden==
	==Falsches Konto==		==Falsches Konto==
	Wenn Sie diese Meldung beim Testen eines E-Mail-Kontos bekommen, haben Sie mit dem Cloud-Connect keine ~~berechtigungen~~ die Ordner Struktur des Kontos zu lesen.		Wenn Sie diese Meldung beim Testen eines E-Mail-Kontos bekommen, haben Sie mit dem Cloud-Connect keine Berechtigungen die Ordner Struktur des Kontos zu lesen.

	Dies kann passieren, wenn ~~der Cloud~~-~~Connect~~ nicht zum E-Mail Konto passt.		Dies kann passieren, wenn die oAuth2-Anmeldung nicht zum E-Mail Konto passt.

	~~Cloud~~-~~Connect für admin@test.de~~		Mit dem Testen-Knopf im E-Mail Konto können Sie die zu Anmeldung genutzten Daten einsehen

	E-Mail Konto ~~für abrechnung@test.de~~

	==Fehlende Berechtigungen==		==Fehlende Berechtigungen==
	Es kann auch sein, dass IMAP für das entsprechende Konto deaktiviert ist.		Es kann auch sein, dass IMAP für das entsprechende Konto deaktiviert ist.

	Dieses muss über den Domänen-Administrator aktiviert werden.		Dieses muss über den Domänen-Administrator aktiviert werden.

Thiel: /* Microsoft konfigurieren */

2023-03-10T08:37:31Z

Microsoft konfigurieren

← Nächstältere Version		Version vom 10. März 2023, 09:37 Uhr
Zeile 29:		Zeile 29:
	**Klicken Sie dazu auf die Umleitungs-URI und dann auf "+Plattform hinzufügen"{{Achtung\|Der Typ muss '''Mobilgerät- und Desktopanwendungen''' sein!}}		**Klicken Sie dazu auf die Umleitungs-URI und dann auf "+Plattform hinzufügen"{{Achtung\|Der Typ muss '''Mobilgerät- und Desktopanwendungen''' sein!}}
	**[[Datei:Microsoft_AppUri.png\|400px\|border]]		**[[Datei:Microsoft_AppUri.png\|400px\|border]]
			**Nach erfolgreichen speichern, kehren Sie durch einen Klick auf Übersicht zur Übersicht zurück
	* Die Anwendungs-ID-URI muss festgelegt werden. Standard Wert kann beibehalten werden.		* Die Anwendungs-ID-URI muss festgelegt werden. Standard Wert kann beibehalten werden.
	**[[Datei:Microsoft_IDURI.png\|400px\|border]]		**[[Datei:Microsoft_IDURI.png\|400px\|border]]
			**Nach erfolgreichen speichern, kehren Sie durch einen Klick auf Übersicht zur Übersicht zurück

	===API-Berechtigungen===		===API-Berechtigungen===
	es sind keine speziellen Berechtigungen nötig.		es sind keine speziellen Berechtigungen nötig. OBS fragt die nötigen Berechtigungen bei der Authentifizierung ab. Diese werden dann vom jeweiligen Benutzer bestätigt.
	~~Folgende Berechtigung sollte automatisch angelegt~~ werden
	* Microsoft Graph (1)
	** User.~~Read~~

	===Zertifikate & Geheimnisse===		===Zertifikate & Geheimnisse===
	[[Datei:OAuth_AppID_geheim.png\|border]]		[[Datei:OAuth_AppID_geheim.png\|border]]
Zeile 43:		Zeile 41:
	Über einen Klick auf "+ Neuen geheimen Clientschlüssel" erhalten Sie ein können Sie einen neuen Schlüssel mit Namen und Gültigkeit definieren.		Über einen Klick auf "+ Neuen geheimen Clientschlüssel" erhalten Sie ein können Sie einen neuen Schlüssel mit Namen und Gültigkeit definieren.

	'''Mit der daraus erhaltenen "Geheimen ID" (App Secret ID) und der Anwendungs-ID (App ID) können Sie die Einrichtung in OBS vornehmen.'''		'''Mit der daraus erhaltenen "Geheimen ID" (App Secret ID) und der Anwendungs-ID (App ID) (in der Übersicht zu finden) können Sie die Einrichtung in OBS vornehmen.'''

	=Einrichtung Email-Konto OBS=		=Einrichtung Email-Konto OBS=
Zeile 51:		Zeile 49:
	'''Beispiel zur Einrichtung eines Microsoft E-Mail-Kontos'''		'''Beispiel zur Einrichtung eines Microsoft E-Mail-Kontos'''

	#API-Key aktivieren und ID bekommen		#API-Key aktivieren und ID bekommen (Anleitung Microsoft:in [[OBS/CloudConnect/oAuth2#Microsoft_konfigurieren]])
	#~~Eintrag~~ hinzufügen		#in der OBS Liste Cloud Connect können Sie die oAuth2 Definitionen hinzufügen
	##Dabei wählen Sie bei Cloud Typ den entsprechenden oAuth2 Typen aus. Weitere Infos im Abschnitt [[OBS/CloudConnect/oAuth2#Definitionen\|Definitionen]]		##Dabei wählen Sie bei Cloud Typ den entsprechenden oAuth2 Typen aus. Weitere Infos im Abschnitt [[OBS/CloudConnect/oAuth2#Definitionen\|Definitionen]]
	##[[Datei:OAuth2_Cloud_Edit.png\|300px]]		##[[Datei:OAuth2_Cloud_Edit.png\|300px]]

Thiel: /* Microsoft konfigurieren */

2023-03-10T08:24:14Z

Microsoft konfigurieren

← Nächstältere Version		Version vom 10. März 2023, 09:24 Uhr
Zeile 27:		Zeile 27:
	**[[Datei:Microsoft_AppOverview.png\|400px\|border]]		**[[Datei:Microsoft_AppOverview.png\|400px\|border]]
	* Unter Umleitungs-URIs (Antwort-URL) müssen Sie eine Umleitung auf http://localhost:2132/ einrichten. Dies ist wichtig für die Kommunikation mit OBS während des Authentifizierungsprozesses.		* Unter Umleitungs-URIs (Antwort-URL) müssen Sie eine Umleitung auf http://localhost:2132/ einrichten. Dies ist wichtig für die Kommunikation mit OBS während des Authentifizierungsprozesses.
	**Klicken Sie dazu auf die Umleitungs-URI und dann auf +~~Neue~~ Plattform{{Achtung\|Der Typ muss '''Mobilgerät- und Desktopanwendungen''' sein!}}		**Klicken Sie dazu auf die Umleitungs-URI und dann auf "+Plattform hinzufügen"{{Achtung\|Der Typ muss '''Mobilgerät- und Desktopanwendungen''' sein!}}
	**[[Datei:Microsoft_AppUri.png\|400px\|border]]		**[[Datei:Microsoft_AppUri.png\|400px\|border]]
	* Die Anwendungs-ID-URI muss festgelegt werden. Standard Wert kann beibehalten werden.		* Die Anwendungs-ID-URI muss festgelegt werden. Standard Wert kann beibehalten werden.

Thiel: /* Microsoft konfigurieren */

2023-03-10T08:23:28Z

Microsoft konfigurieren

← Nächstältere Version		Version vom 10. März 2023, 09:23 Uhr
Zeile 26:		Zeile 26:
	* in der Übersicht der neuen Registrierung finden Sie nun die Anwendungs-ID(Client)		* in der Übersicht der neuen Registrierung finden Sie nun die Anwendungs-ID(Client)
	**[[Datei:Microsoft_AppOverview.png\|400px\|border]]		**[[Datei:Microsoft_AppOverview.png\|400px\|border]]
	* Unter Umleitungs-URIs müssen Sie eine Umleitung auf http://localhost:2132/ einrichten.		* Unter Umleitungs-URIs (Antwort-URL) müssen Sie eine Umleitung auf http://localhost:2132/ einrichten. Dies ist wichtig für die Kommunikation mit OBS während des Authentifizierungsprozesses.
	** {{Achtung\|Der Typ muss '''Mobilgerät- und Desktopanwendungen''' sein!}}		**Klicken Sie dazu auf die Umleitungs-URI und dann auf +Neue Plattform{{Achtung\|Der Typ muss '''Mobilgerät- und Desktopanwendungen''' sein!}}
	**[[Datei:Microsoft_AppUri.png\|400px\|border]]		**[[Datei:Microsoft_AppUri.png\|400px\|border]]
	* Die Anwendungs-ID-URI muss festgelegt werden. Standard Wert kann beibehalten werden.		* Die Anwendungs-ID-URI muss festgelegt werden. Standard Wert kann beibehalten werden.

Thiel: /* App-Registrierungen */

2023-03-10T08:19:34Z

App-Registrierungen

← Nächstältere Version		Version vom 10. März 2023, 09:19 Uhr
Zeile 21:		Zeile 21:
	* "+ Neue Registrierung"		* "+ Neue Registrierung"
	** [[Datei:Microsoft_AppPlus.png\|400px\|border]]		** [[Datei:Microsoft_AppPlus.png\|400px\|border]]
	*Es ist wichtig, die Anwendung als "mehrinstanzenfähig" (Multi-Tanend) zu erzeugen, da die Standard Endpunkte von OSB auf https://login.microsoftonline.com/'''common/''' laufen.		*Es ist wichtig, die Anwendung als "mehrinstanzenfähig" (Multi-Tanend) zu erzeugen, da die Standard Endpunkte von OSB auf https://login.microsoftonline.com/'''common/''' laufen.
	** ~~Wenn~~ Sie ~~eine Anwendung als~~ "einzelner Mandant" ~~erstellen wollen~~, müssen Sie die Endpunkte in OBS entsprechend anpassen ([[OBS/CloudConnect/oAuth2#Definitionen\|Definitionen]]).		**Wollen Sie statt "common" Ihre eigene Domaine nutzen ("einzelner Mandant"), müssen Sie die Endpunkte in OBS entsprechend anpassen ([[OBS/CloudConnect/oAuth2#Definitionen\|Definitionen]]).
			**Die passenden Endpunkte können dann wie folgt aussehen: https://login.microsoftonline.com/'''BERGAU.de/'''
	* in der Übersicht der neuen Registrierung finden Sie nun die Anwendungs-ID(Client)		* in der Übersicht der neuen Registrierung finden Sie nun die Anwendungs-ID(Client)
	**[[Datei:Microsoft_AppOverview.png\|400px\|border]]		**[[Datei:Microsoft_AppOverview.png\|400px\|border]]

Thiel: /* Einrichtung Email-Konto OBS */

2023-02-23T10:07:41Z

Einrichtung Email-Konto OBS

← Nächstältere Version		Version vom 23. Februar 2023, 11:07 Uhr
Zeile 47:		Zeile 47:
	=Einrichtung Email-Konto OBS=		=Einrichtung Email-Konto OBS=
	{{Achtung\|Für jeden Zugang (z.B.: E-Mail-Konto) muss eine eigene oAuth2 Authentifizierung freigeschaltet werden (Cloud-Connect). Dabei kann der API-Key aber mehrfach verwendet werden, wenn die Zugänge über ein Hauptkonto verwaltet werden (Bei Microsoft ist dies über ein Organisationskonto geregelt)}}		{{Achtung\|Für jeden Zugang (z.B.: E-Mail-Konto) muss eine eigene oAuth2 Authentifizierung freigeschaltet werden (Cloud-Connect). Dabei kann der API-Key aber mehrfach verwendet werden, wenn die Zugänge über ein Hauptkonto verwaltet werden (Bei Microsoft ist dies über ein Organisationskonto geregelt)}}
	{{Achtung\|Ein Cloud-Connect bei dem Sie sich mit Info@test.de angemeldet haben, können Sie '''nicht''' für das E-Mail-Konto für obs@test.de nutzen!}}		{{Achtung\|Ein Cloud-Connect bei dem Sie sich mit Info@test.de angemeldet haben, können Sie '''nicht''' für das E-Mail-Konto für obs@test.de nutzen, da für jeden Benutzer ein Benutzerdefinierter Schlüssel (Token) generiert wird, der für die Anmeldung genutzt wird!}}

	'''Beispiel zur Einrichtung eines Microsoft E-Mail-Kontos'''		'''Beispiel zur Einrichtung eines Microsoft E-Mail-Kontos'''