Autenticazione tra tenant in Exchange Online

Usa la sincronizzazione lato server per sincronizzare le cassette postali Exchange Online che risiedono su diversi tenant Exchange Online. Seguire la procedura descritta in questo articolo per completare i prerequisiti prima di configurare un profilo server Exchange Online che usa l'autenticazione tra tenant OAuth. Per altre informazioni, vedere Creare un profilo server di posta elettronica per Exchange Online.

Configurazione

Accedi al Portale di Azure, crea la registrazione dell'app e quindi configura il profilo del server e-mail.

Registrare l'app

Registra la tua app sul portale di Azure nel tenant dove Exchange Online risiede. Per creare la registrazione dell'app, segui i passaggi in Registrare un'applicazione.

Quando si registra l'app, prendere nota dell'ID applicazione (client) e dell'ID directory (tenant); queste informazioni sono necessarie in un secondo momento per configurare il profilo del server di posta elettronica.

Aggiungi un segreto client

Un segreto client è un valore stringa usato dall'app per identificarsi. Dynamics 365 lo usa per eseguire l'autenticazione all'app.

Per creare il segreto client segui i passaggi in Aggiungere un segreto client. Ricordarsi di prendere nota del valore segreto, perché queste informazioni sono necessarie in un secondo momento per configurare il profilo del server di posta elettronica.

Aggiungere le autorizzazioni API

Per concedere all'app l'accesso a Exchange Online, concedere all'API Office 365 Exchange Online l'autorizzazione.

1. Seleziona Autorizzazioni API>Aggiungi un'autorizzazione.

2. Seleziona la scheda API utilizzate dall'organizzazione quindi seleziona Office 365 Exchange Online.

   

3. Per il tipo di autorizzazioni, selezionare Autorizzazioni applicazione e quindi selezionare la casella di controllo per full_access_to_app. Al termine, seleziona Aggiungi autorizzazioni.

   

   Nota

   Se non è in linea con i requisiti aziendali per avere un'app con accesso completo a tutte le cassette postali, l'amministratore di Exchange Online può definire l'ambito delle cassette postali a cui l'app può accedere usando i criteri di accesso all'applicazione. Altre informazioni in Limitare le autorizzazioni dell'applicazione a cassette postali specifiche di Exchange Online.

4. Sulla schermata Autorizzazioni configurate seleziona Concedi consenso amministratore per nome tenant.

   

5. Nella finestra di dialogo di conferma, seleziona Sì.

6. Consente di elencare l'applicazione con Servizi Web Exchange e configurare le autorizzazioni graph.

   Exchange Online ritira il servizio EWS in fasi. A partire da ottobre 2026, è consentito solo il traffico proveniente dai tenant inseriti nell'elenco Elementi consentiti. Il servizio EWS è completamente ritirato da aprile 2027. Power Platform sta passando il supporto per la funzionalità di sincronizzazione della posta elettronica tra tenant da EWS a Graph entro aprile 2027. I clienti devono configurare le impostazioni seguenti per garantire la continuità del servizio e una transizione uniforme durante questa fase.

   • Consenti consentiti del tenant con EWS. Seguire le istruzioni.

   • Configurare le autorizzazioni per API Graph per tutte le applicazioni create per la sincronizzazione della posta elettronica tra tenant. Alcuni clienti hanno più applicazioni configurate.

     • Per configurare le autorizzazioni tramite PowerShell, usare lo scriptGrant-SssGraphApplicationPermissions. Un amministratore globale deve eseguire lo script.

     • In alternativa, per configurare manualmente le autorizzazioni nel portale di Azure, eseguire le operazioni seguenti:

       1. Seleziona Autorizzazioni API>Aggiungi un'autorizzazione.

       2. Selezionare Microsoft Graph.

       3. Seleziona Autorizzazioni applicazione.

       4. Cercare e aggiungere le autorizzazioni seguenti:

          Autorizzazione
          Mail.ReadWrite
          Mail.Send
          MailboxSettings.ReadWrite
          Calendars.ReadWrite
          Contacts.ReadWrite
          Tasks.ReadWrite.All
          MailboxConfigItem.ReadWrite
          Chat.Read.All
          OnlineMeetings.ReadWrite.All
          CallRecords.Read.All

       5. Nella pagina Autorizzazioni configurate selezionare Concedi il consenso amministratore per il nome del tenant.

Profilo del server di posta per Exchange Online con tipo di autenticazione OAuth (cross-tenant)

Per creare un profilo server di posta elettronica per Exchange Online che usa l'autenticazione Oauth (cross-tenant), raccogliere le informazioni seguenti dal portale di Azure:

• ID tenant: ID tenant del tenant in cui è configurato Exchange Online
• ID applicazione: l'ID app utilizzato da Dynamics 365 per connettersi a Exchange Online
• Segreto client: il valore del segreto client usato da Dynamics 365 per l'autenticazione come app