Autenticazione tra tenant in Exchange Online
Usa la sincronizzazione lato server per sincronizzare le cassette postali Exchange Online che risiedono su diversi tenant Exchange Online. Seguire i passaggi in questo argomento per completare i prerequisiti prima di configurare un Exchange Online profilo server che utilizza l'autenticazione cross-tenant Oauth. Altre informazioni: Creare un profilo del server e-mail per Exchange Online
Nota
Le seguenti limitazioni si applicano alla connessione tra tenant:
- Dynamics 365 App for Outlook non è supportato.
- L'approvazione dei record delle cassette postali di Dynamics 365 deve essere eseguita da un amministratore di tenant globale o da un amministratore di Exchange del tenant principale.
Configurazione
Accedi al Portale di Azure, crea la registrazione dell'app e quindi configura il profilo del server e-mail.
Registrare l'app
Registra la tua app sul portale di Azure nel tenant dove Exchange Online risiede. Per creare la registrazione dell'app, segui i passaggi in Registrare un'applicazione.
Nota
Non è necessario inserire nulla per URI di reindirizzamento perché non è necessario.
Quando registri la tua app, annota l'ID applicazione (client) e l'ID directory (tenant); queste informazioni ti serviranno in seguito per configurare il profilo del server e-mail.
Aggiungere un segreto client
Un segreto client è un valore di stringa che l'app usa per identificarsi. Viene utilizzato da Dynamics 365 per autenticare l'app.
Per creare il segreto client segui i passaggi in Aggiungere un segreto client. Ricordati di annotare il Valore segreto, perché queste informazioni ti serviranno in seguito per configurare il profilo del server e-mail.
Aggiungere le autorizzazioni API
Per consentire alla tua app di accedere a Exchange Online, devi concedere l'autorizzazione API Office 365 Exchange Online.
Seleziona Autorizzazioni API>Aggiungi un'autorizzazione.
Seleziona la scheda API utilizzate dall'organizzazione quindi seleziona Office 365 Exchange Online.
Per il tipo di autorizzazioni, seleziona Autorizzazioni applicazione, quindi seleziona la casella di controllo per full_access_to_app. Al termine, seleziona Aggiungi autorizzazioni.
Nota
Se non è in linea con i requisiti aziendali per avere un'app con accesso completo a tutte le cassette postali, l'amministratore di Exchange Online può definire l'ambito delle cassette postali a cui l'app può accedere usando i criteri di accesso all'applicazione o configurando il ruolo rappresentazione applicazione su Exchange. Ulteriori informazioni:
Sulla schermata Autorizzazioni configurate seleziona Concedi consenso amministratore per nome tenant.
Nella finestra di dialogo di conferma, seleziona Sì.
Profilo del server di posta elettronica per Exchange Online con tipo di autenticazione Oauth (Cross Tenant)
Per creare un profilo del server di posta elettronica per Exchange Online che utilizza l'autenticazione Oauth (Cross Tenant), è necessario raccogliere le seguenti informazioni dal portale di Azure:
- TenantId: l'ID del tenant in cui Exchange Online è configurato
- ID applicazione: l'ID app utilizzato da Dynamics 365 per connettersi a Exchange Online
- Segreto client: il valore del segreto client usato da Dynamics 365 per l'autenticazione come app