MailCraft in Ihrem Microsoft-Verzeichnis genehmigen

Wenn sich jemand mit einem Geschäfts-, Schul- oder Unikonto bei MailCraft anmeldet, kann auf der Seite von Microsoft Administratorgenehmigung erforderlich stehen. Diese Seite erklärt, warum das so ist, was MailCraft anfordert und wie Sie es einmal für alle genehmigen.

Warum eine Genehmigung nötig ist

In Ihrer Organisation darf nur ein Administrator einem neuen Programm Zugriff auf Microsoft 365 gewähren, und der Herausgeber von MailCraft ist von Microsoft noch nicht verifiziert. Bis das geschehen ist, muss ein Administrator in jeder Organisation MailCraft einmal genehmigen. Mit dem Konto oder dem Kennwort der Person ist alles in Ordnung.

Outlook.com-, Hotmail-, Live- und MSN-Konten sind private Konten. Sie haben keinen Administrator und brauchen das nie.

MailCraft sieht nie Kennwörter. Die Anmeldung erfolgt auf der Seite von Microsoft selbst im Browser, und MailCraft erhält eine Anmeldung, die Microsoft jederzeit widerrufen kann.

Genehmigen

1. Wenn auf der Seite von Microsoft Administratorgenehmigung erforderlich steht, zeigt MailCraft Ihre Organisation muss MailCraft zuerst genehmigen.
2. Wenn Sie der Administrator sind, wählen Sie Ich bin Administrator: für meine Organisation genehmigen. Wenn nicht, wählen Sie Nachricht für meinen Administrator kopieren und senden Sie sie ihm. Die Nachricht enthält den Link, den er braucht.
3. Melden Sie sich mit einem Konto an, das die Einwilligung für die Organisation erteilen darf, etwa als Globaler Administrator oder als Administrator für privilegierte Rollen.
4. Prüfen Sie die aufgeführten Berechtigungen und wählen Sie dann Akzeptieren.
5. Ihr Browser zeigt danach möglicherweise eine Seite, die nicht erreichbar ist. Das ist so vorgesehen: Es ist eine Adresse auf Ihrem eigenen Computer, an der nichts lauscht, und die Genehmigung ist zu diesem Zeitpunkt bereits erteilt. MailCraft zeigt Ihre Organisation hat MailCraft genehmigt.
6. Bitten Sie die Person, Erneut versuchen zu wählen. Microsoft lässt die Anmeldung jetzt zu.

Der Genehmigungslink hat diese Form, mit der ID oder Domäne Ihrer Organisation anstelle von {tenant}:

https://login.microsoftonline.com/{tenant}/v2.0/adminconsent?client_id=9d3f1e86-4dc3-4061-a8b9-00d51c0bdaa5&…

Der Link enthält nichts über die Person, die gefragt hat.

Was MailCraft anfordert

Die Anwendungs-ID (Client-ID) von MailCraft lautet 9d3f1e86-4dc3-4061-a8b9-00d51c0bdaa5. Alle Berechtigungen sind delegiert: MailCraft handelt nur als die angemeldete Person und nur auf deren eigenem Computer.

Berechtigung	Wozu
Mail.ReadWrite	Das Postfach über Microsoft Graph abgleichen: E-Mails lesen, verschieben, kennzeichnen und löschen.
Mail.Send	E-Mails als die angemeldete Person senden.
Calendars.ReadWrite	Den Kalender anzeigen und Besprechungen erstellen, verschieben und beantworten.
Contacts.Read	Kontakte auf den Computer übertragen.
MailboxSettings.Read	Arbeitszeiten und die Kategorienliste.
IMAP.AccessAsUser.All, SMTP.Send	Nur für Konten, die als Nur E-Mail eingerichtet sind und IMAP und SMTP statt Graph verwenden.
offline_access, openid, profile, email	Angemeldet bleiben und wissen, welches Konto sich angemeldet hat.
MailboxConfigItem.Read, Mail.ReadBasic	Nur wenn jemand die Outlook-Favoriten im Ordnerbereich einschaltet. Wird gesondert angefordert, nie bei der Anmeldung.
Mail.ReadWrite.Shared, Mail.Send.Shared, Calendars.ReadWrite.Shared	Freigegebene Postfächer. Werden getestet, für Postfachinhaber noch nicht verfügbar.

Die Genehmigung deckt all das auf einmal ab, sodass später niemand erneut gefragt wird.

Widerrufen

Um die Genehmigung zu widerrufen, öffnen Sie das Microsoft Entra Admin Center, gehen Sie zu Unternehmensanwendungen, suchen Sie MailCraft und löschen Sie es oder entfernen Sie seine Berechtigungen. Jede Person kann MailCraft außerdem unter myapps.microsoft.com aus ihrem eigenen Konto entfernen.

Eine eigene App-Registrierung verwenden

Wenn Ihre Organisation lieber eine eigene App-Registrierung in Entra verwenden möchte, kann MailCraft eine andere Client-ID verwenden. Legen Sie sie unter Datei › Optionen › Microsoft-Anwendungs-ID fest oder pro Konto unter Anwendungs-ID (Client-ID) und Mandant in den Einstellungen des Kontos. Die App-Registrierung muss ein öffentlicher Client mit dem Umleitungs-URI http://localhost und den oben genannten delegierten Berechtigungen sein.