Exchange Online-godkendelse på tværs af lejer

Brug synkronisering på serversiden til at synkronisere Exchange Online-postkasser, der findes på forskellige Exchange Online-lejere. Følg trinnene i denne artikel for at fuldføre forudsætningerne, før du konfigurerer en Exchange Online serverprofil, der bruger OAuth-godkendelse på tværs af lejere. Du kan få flere oplysninger under Opret en mailserverprofil til Exchange Online.

Bemærk

Der gælder følgende begrænsninger for oprettelse af forbindelse mellem flere lejere:

  • Dynamics 365 App til Outlook understøttes ikke.
  • En global lejeradministrator eller en Exchange administrator af den primære lejer skal godkende Dynamics 365 postkasseposter.

Konfiguration

Log på Azure-portalen, opret appregistreringen, og konfigurer derefter mailserverprofilen.

Registrere din app

Registrer din app på Azure-portalen på den lejer, hvor Exchange Online er placeret. Du kan oprette appregistreringen ved at følge trinnene i Registrere en app.

Bemærk

Du behøver ikke at angive noget for Omdirigerings-URI, da det ikke er nødvendigt.

Når du registrerer din app, skal du notere program-id'et (klient) og mappe-id'et (lejeren). Du skal bruge disse oplysninger senere for at konfigurere mailserverprofilen.

Tilføje en klienthemmelighed

En klienthemmelighed er en strengværdi, som din app bruger til at identificere sig selv. Dynamics 365 bruger den til at godkende i din app.

Opret klienthemmeligheden ved at følge trinnene i Tilføje en klienthemmelighed. Husk at notere værdien for hemmeligheden, da du skal bruge disse oplysninger senere for at konfigurere mailserverprofilen.

Tilføje API-tilladelser

Hvis du vil give din app adgang til Exchange Online, skal du give Office 365 Exchange Online API-tilladelse.

  1. Vælg API-tilladelser>Tilføj en tilladelse.

  2. Vælg de API'er, som min organisation bruger, og vælg derefter Office 365 Exchange Online.

    Skærmbillede af API'en Office 365 Exchange Online.

  3. For tilladelsestypen skal du vælge Programtilladelser og derefter markere afkrydsningsfeltet for full_access_to_app. Når du har gjort det, skal du vælge Tilføj tilladelser.

    Skærmbillede af anmodnings-API-tilladelser.

    Bemærk

    Hvis det ikke stemmer overens med dine forretningskrav, at en app har fuld adgang til alle postkasser, kan Exchange Online-administratoren afgrænse, hvilke postkasser appen kan få adgang til, ved hjælp af en Application Access Policy. Få mere at vide i Angivelse af programtilladelser til bestemte Exchange Online-postkasser.

  4. Vælg Giv administratorsamtykke til lejernavn på skærmbilledet Konfigurerede tilladelser.

    Skærmbillede af valg af Giv administratorsamtykke.

  5. Vælg Ja i bekræftelsesdialogboksen.

  6. Tillad liste over programmet med Exchange Webtjenester og konfigurer Graph-tilladelser.

    Exchange Online udfaser EWS-tjenesten i faser. Fra og med oktober 2026 er det kun trafik fra tilladte lejere , der er tilladt. EWS service er helt pensioneret i april 2027. Power Platform overgår understøttelse af mailsynkronisering på tværs af lejere fra EWS til Graph fra april 2027. Kunderne skal konfigurere følgende indstillinger for at sikre kontinuitet i tjenesten og en problemfri overgang i denne fase.

    • Tillad liste over lejeren med EWS. Følg vejledningen.

    • Konfigurer tilladelser for Graph API for alle programmer, der er oprettet til mailsynkronisering på tværs af lejere. Nogle kunder har konfigureret flere programmer.

      • Hvis du vil konfigurere tilladelserne ved hjælp af PowerShell, skal du bruge scriptetGrant-SssGraphApplicationPermissions. En global administrator skal køre scriptet.

      • Du kan også konfigurere tilladelser manuelt på Azure-portalen ved at gøre følgende:

        1. Vælg API-tilladelser>Tilføj en tilladelse.

        2. Vælg Microsoft Graph.

        3. Vælg Programtilladelser.

        4. Søg efter og tilføj følgende tilladelser:

          Tilladelse
          Mail.ReadWrite
          Mail.Send
          MailboxSettings.ReadWrite
          Calendars.ReadWrite
          Contacts.ReadWrite
          Tasks.ReadWrite.All
          MailboxConfigItem.ReadWrite
          Chat.Read.All
          OnlineMeetings.ReadWrite.All
          CallRecords.Read.All

        5. På siden Konfigurerede tilladelser skal du vælge Giv administratorsamtykke for lejernavn.

Mailserverprofil for Exchange Online med godkendelsestype Oauth (på tværs af lejer)

Hvis du vil oprette en mailserverprofil for Exchange Online, der bruger Oauth-godkendelse (på tværs af lejere), skal du indsamle følgende oplysninger fra Azure-portalen:

  • Lejer-id: Lejer-id'et for den lejer, hvor Exchange Online er konfigureret
  • Program-id: Det app-id, der bruges af Dynamics 365 til at oprette forbindelse til Exchange Online
  • Klienthemmelighed: Den klienthemmelighedsværdi, der bruges af Dynamics 365 til godkendelse som app
  • Last updated on