[Markus Fuhrmann]

Hallo zusammen,
ich teste gerade die Otobo 11.1.0 Beta3 mit einer Docker-Installation.
Ich habe das System zum Testen neu aufgesetzt, allerdings funktioniert das Abholen und Senden von E-Mails nicht.
Im Kommunikationsprotokoll bekomme ich folgende Fehlermeldung:
Open connection to 'outlook.office365.com' ([...]@[...].com).
ImapTLS: Can't connect to outlook.office365.com: 2 NO AUTHENTICATE failed.

Folgende Einstellungen habe ich getroffen:

Metadata URL: https://login.microsoftonline.com/[tenant-id]/v2.0/.well-known/openid-configuration

OAuth2 Scopes: openid offline_access IMAP.AccessAsUser.All SMTP.Send

Benutzername: Der Nutzername meines OIDC Users inklusive Domain.

Mein Setup sieht außerdem so aus, dass ich einen User habe, welcher sich bei Microsoft anmeldet und auf ein Postfach zugreifen darf.

Gibt es hierzu Ideen, warum ich diese Fehlermeldung bekomme? Leider finde ich keine weiteren Logs dazu im Otobo/docker logs und Microsoft wirft auch keine Fehler. Einen OAuth2 Token bekomme ich im Otobo über die OIDC Funktionskonten.

Viele Grüße
Markus

[marcel-graf]

Hallo Markus,

wir haben das bei uns so am laufen (siehe Bild).

OAuth2 Berechtigungsumfänge (Scopes)  und Berechtigungsgewährung sind zu eurem unterschiedlich.

offline_access https://outlook.office.com/IMAP.AccessAsUser.All

Und beim Konto haben wir „IMAPS“ als Typ

Gruß Marcel

[marcel-graf]

Für SMTP Versand nutzen wir aktuell noch das MultiSMTP Addon und Sendgrid, wegen verschiedener Absende Adressen.

Gruß Marcel

[Markus Fuhrmann]

Hi Marcel,
danke für deine Antwort. Die Umstellung von IMAPTLS auf IMAPS hat die Fehlermeldung von
ImapTLS: Can't connect to outlook.office365.com: 2 NO AUTHENTICATE failed.
auf
ImapTLS: Can't connect to outlook.office365.com: 1 NO AUTHENTICATE failed.
das sieht also leider nicht besser aus.

Wenn ich „Passwort“ als Grant Type nutze bekomme ich die Fehlermeldung, dass es meinen User im Tenant nicht gibt, obwohl die Tenant ID richtig ist und mein User dort auch existiert. Da werde ich bei meinen Admins mal nachfragen, ob die da noch mehr im Azure sehen.

Viele Grüße
Markus

[marcel-graf]

Hallo Markus,

ich hoffe du hast „password“ geschrieben und nicht „passwort“.

Eventuell stimmt im Entra Admin Center, unter App Registrierung -> deine App, die API Berechtigung nicht.

So sieht es bei uns aus.

 

Das ist die Metadaten URL vom OIDC-Anbieterprofil:

https://login.microsoftonline.com/{TENANT}/v2.0/.well-known/openid-configuration?appid={APPID}

und das habe ich bei OAuth2 Berechtigungsumfänge (Scopes) :

offline_access https://outlook.office.com/IMAP.AccessAsUser.All

Gruß Marcel

 

[Markus Fuhrmann]

Hi Marcel,
ja, da gibt es nur eine vordefinierte Auswahl. Ich habe also „password“ geschrieben.
Die Berechtigungen mit Microsoft Graph habe ich genauso. Aber bei den Office 365 Exchange Online Berechtigungen frage ich nochmal bei den Kollegen nach.
Bei der Metadaten URL hast du die Appid noch mit angegeben. Das habe ich auch mal gestestet, dann bekomme ich die Fehlermeldung, dass es den User Account nicht im directory gibt. Allerdings ist der ja dort angelegt. Mal schauen, was die Kollegen noch dazu sagen.
Die Scopes habe ich ja auch so wie du angegeben.

Viele Grüße
Markus

[Autor]

Beiträge