Differenze

Queste sono le differenze tra la revisione selezionata e la versione attuale della pagina.

--- utentu:msa:microsoft_oauth2 [2024/02/27 11:55] – admin
+++ utentu:msa:microsoft_oauth2 [2024/02/27 12:05] (versione attuale) – eliminata alex.adami
@@ Linea 1: / Linea 1: @@
-========== Creazione ed abilitazione nuova casella microsoft tramite Oauth ===========
-La procedura presuppone di avere già un account con privilegi da amministratore su https://account.microsoft.com/, di aver già registrato un' app per il dominio e di conoscere il **secret** rilasciato in fase di registrazione per l'applicazione.\\
-La procedura verrà eseguita su una macchina windows.
-<fs medium>**Creazione nuovo account**</fs>\\
-- andare all'indirizzo https://account.microsoft.com/ ed effettuare la login con le credenziali dell'amministratore\\
-- premere sul tasto <color #ff7f27>**Aggiungi utente**</color> e compilare la <color #22b14c>**form**</color> che apparirà sulla destra
-{{:tecnici:manuali_tecnici:help_desk:creazione_utente_2_edit.png?1024|}}\\
-- modificare o recuperare la password dell'account appena creato\\
-<fs medium>**Verificare dati nuovo account**</fs>\\
-- andare all'indirizzo: https://azure.microsoft.com/it-it ed effettuare la login con la mail appena creata\\
-- premere su "Gestisci Azure Active Directory" e copiare il **ID_TENANT** che sarà presente nella form al centro\\
-- premere su "Registrazioni app" del menu di sinistra e copiare l' "ID applicazione" o **CLIENT_ID** presente a schermo\\
-<fs medium>**Abilitare il nuovo account alla ricezione di mail tramite app**</fs>\\
-- aprire PowerShell con privilegi da amministratore\\
-- qualora non fossero già importati, importare: Connect-AzureAd e Connect-ExchangeOnline\\
-- eseguire: //Connect-AzureAd -Tenant ID_TENANT//\\
-- selezionare l'account **amministratore** del dominio nella form di login microsoft\\
-- eseguire: //Connect-ExchangeOnline -Organization ID_TENANT//\\
-- selezionare l'account **amministratore** del dominio nella form di login microsoft\\
-- eseguire: //Get-AzureADServicePrincipal -SearchString NOME_APPLICAZIONE//\\
-- salvare i dati dell'applicazione in una variabile: //$MyApp = Get-AzureADServicePrincipal -SearchString NOME_APPLICAZIONE//\\
-- eseguire: //Add-MailboxPermission -Identity "INDIRIZZO_MAIL_NUOVO_ACCOUNT" -User $MyApp.ObjectId -AccessRights FullAccess//\\
-link utili https://www.codewrecks.com/post/security/accessing-office-365-imap-with-oauth2\\
-<fs medium>**Abilitare il nuovo account all'invio di mail tramite app**</fs>\\
-- andare all'indirizzo https://account.microsoft.com/ ed effettuare la login con le credenziali dell'amministratore\\
-- andare su Utenti --> Utenti attivi del menu a sinistra\\
-- selezionare l'utente per il quale si vuole abilitare l'invio dalla lista e premere su Posta --> Gestisci le applicazioni di posta elettronica\\
-- selezionare SMTP authentication e salvare le modifiche\\
-............
-----------------
-Ho creato una mini-guida per chi non è in grado di aggiungere i vari protocolli di rete per i servizi mail batch.\\
-Tendenzialmente non è di nostra competenza e non dovremmo farlo noi, ma lascio comunque il **{{ :tecnici:manuali_tecnici:help_desk:oauth2.pdf |pdf}}** allegato sia mai che possa servirci.