Einrichtung von Exclaimer für serverseitige Signaturen (Microsoft 365)

So konfigurieren Sie Serverseitige Signaturen:

1. Wählen Sie Verbinden. Melden Sie sich bei Microsoft 365 als globaler Administrator an.
    

2. Wählen Sie im Fenster Erforderliche Berechtigungen Akzeptieren. Dadurch kann Exclaimer Ihre Entra ID (ehemals Azure AD) Daten lesen, um Ihre Benutzer mit Exclaimer zu synchronisieren. 
   
   
   _{Berechtigungsanfrage, damit Exclaimer Azure AD-Daten lesen kann.}

   HINWEIS: Eine detaillierte Liste aller von Exclaimer verwendeten Anwendungen finden Sie unter Exclaimer Microsoft 365-Anwendungsberechtigungen. 
3. Wählen Sie aus, welche Mitglieder Ihrer Organisation Sie mit Exclaimer synchronisieren möchten: 
   
   ENTWEDER:
   
   Wählen Sie Vollständig (Empfohlen), um die Kontaktdaten aller Mitglieder Ihrer Organisation mit Exclaimer zu synchronisieren.
   
   ODER
   
   Wählen Sie Begrenzt, um eine mail-aktivierte Sicherheitsgruppe aus Ihren vorhandenen mail-aktivierten Sicherheitsgruppen zu synchronisieren.
   
   
   _{Wählen Sie aus, welche Mitglieder Ihrer Organisation Sie mit Exclaimer synchronisieren möchten.}
    
4. Wählen Sie Weiter.
    

5. Wählen Sie aus, für welche Benutzer die Mailweiterleitung konfiguriert werden soll:

   ENTWEDER: 
   
   Wählen Sie Alle Benutzer (Empfohlen), um die Mailflussregel in Exchange Online mit der Bedingung „Absender ist innerhalb der Organisation“ zu konfigurieren.

   ODER

   Wählen Sie Gruppe, um die Mailflussregel in Exchange Online mit der Bedingung „Absender ist innerhalb der Organisation“ und „Absender ist Mitglied der Gruppe“ zu konfigurieren.
   
   Geben Sie im Textfeld eine mail-aktivierte Sicherheitsgruppe ein. Das Dropdown-Menü bietet Vorschläge während der Eingabe – wählen Sie die Gruppe aus den Vorschlägen aus, um sie hinzuzufügen. Sie müssen eine Gruppe aus dieser Liste auswählen, damit sie erkannt wird. 

   HINWEIS:
   Es werden nur mail-aktivierte Sicherheitsgruppen unterstützt. Weitere Informationen zum Erstellen von Gruppen finden Sie unter So erstellen Sie eine mail-aktivierte Sicherheitsgruppe.

   
   
   _{Wählen Sie aus, für welche Mitglieder Ihrer Organisation der Mailfluss geändert werden soll.}
    

6. Wählen Sie Autorisieren.
    

7. Melden Sie sich als globaler Administrator an. Dadurch wird das Fenster Erforderliche Berechtigungen geöffnet. Wählen Sie Akzeptieren.
   
   
   _{Berechtigungsanfrage für Exclaimer zur Verbindung mit Microsoft 365.}
    

   HINWEIS: Eine detaillierte Liste aller von Exclaimer verwendeten Anwendungen finden Sie unter Exclaimer Microsoft 365-Anwendungsberechtigungen. 

8. Warten Sie, bis der Konfigurationsprozess abgeschlossen ist. Der Status im Dashboard zeigt In Bearbeitung an.
   
   
   _{Mail-Routing läuft.}
   
   Sobald die Konfiguration abgeschlossen ist, wird ein Bestätigungsfenster angezeigt. Der Dashboard-Status der Server-Side-Konfiguration ändert sich zu Verbunden. Wählen Sie Erneut verbinden, um Änderungen an den Onboarding-Einstellungen vorzunehmen.
   
   
   _{Bestätigungsfenster zeigt erfolgreiche Verbindung zu Ihrem E-Mail-Dienst.}
    

   Nächste Schritte: Wählen Sie Signatur erstellen, um mit der Erstellung Ihrer ersten E-Mail-Signatur zu beginnen. 

Wenn Ihrem Microsoft 365 Global Administrator-Konto die Rolle des Global Administrators über eine Gruppe oder PIM (Product Information Management) zugewiesen wurde, kann Ihre Konfiguration fehlschlagen. Die Rolle muss direkt zugewiesen sein. Sie können überprüfen, wie die Rolle in Entra ID (ehemals Azure AD) zugewiesen ist, und sie bei Bedarf korrekt neu zuweisen.

So überprüfen und weisen Sie die Rolle in Entra ID neu zu:

1. Melden Sie sich bei Entra ID (ehemals Azure AD) unter https://entra.microsoft.com/ an.
    
2. Navigieren Sie zum Konto und wählen Sie den Kontonamen aus.
    
3. Wählen Sie im Menü an der Seitenleiste Zugewiesene Rollen aus.
    
   
   _{Wählen Sie Zugewiesene Rollen.}
    
4. Suchen Sie in der Liste Aktive Zuweisungen die Rolle des Global Administrators und prüfen Sie den Wert in der Spalte Mitgliedschaft. Dieser muss Direkt anzeigen. Wenn Gruppe angezeigt wird, müssen Sie die Rolle neu zuweisen.
   
   
   _{Ein Beispiel für den Mitgliedschaftswert, der Gruppe anzeigt.}
    
5. Um die Rolle neu zuzuweisen, entfernen Sie die aktuelle Zuweisung, indem Sie in der Spalte Aktion Entfernen auswählen.
    
   
   _{Wählen Sie Entfernen, um die Gruppen-Zuweisung zu löschen.}
    
6. Wählen Sie in der Kopfzeile +Zuweisungen hinzufügen aus.
    
   
   _{Wählen Sie Zuweisungen hinzufügen.}
    
7. Wählen Sie die Registerkarte Einstellung aus.
    
   
   _{Öffnen Sie die Registerkarte Einstellung.}
    
8. Wählen Sie unter Zuweisungstyp die Option Aktiv aus.
    
9. Geben Sie im Textfeld Begründung eingeben einen Grund für die Zuweisung ein.
    
10. Wählen Sie Zuweisen aus.
     
11. Brechen Sie alle vorherigen Microsoft 365-Prozesse ab und versuchen Sie erneut, eine Verbindung zu Exclaimer herzustellen.

Wenn das Problem weiterhin besteht, führen Sie eine Abfrage im Microsoft Graph Explorer durch, um zu überprüfen, ob die Rolle korrekt zugewiesen wurde.

So führen Sie eine Abfrage im Microsoft Graph Explorer durch:

1. Melden Sie sich mit den Anmeldedaten des Global Administrators beim Microsoft Graph Explorer an. 
    

2. Falls Sie dazu aufgefordert werden, akzeptieren Sie die Berechtigungsanfrage.

   HINWEIS: Sie müssen das Kontrollkästchen „Zustimmung im Namen Ihrer Organisation“ nicht auswählen.
3. Wählen Sie im Hauptbereich des Graph Explorers die Registerkarte Berechtigungen ändern aus.
   
   
   _{Öffnen Sie die Registerkarte „Berechtigungen ändern“.}
    
4. Suchen Sie die Zeile für Directory.Read.All und wählen Sie Zustimmen aus. 
   
   
   _{Wählen Sie in der Zeile „Directory.Read.All“ die Option „Zustimmen“ aus.}
    

5. Wenn Sie dazu aufgefordert werden, akzeptieren Sie die Berechtigungsanfrage.

   HINWEIS: Sie müssen das Kontrollkästchen „Zustimmung im Namen Ihrer Organisation“ nicht auswählen.

6. Geben Sie im Abfrageeingabefeld folgenden Text ein:

   https://graph.microsoft.com/v1.0/directoryRoles(roleTemplateId='62e90394- 69f5-4237-9190- 012177145e10')/members/microsoft.graph.user?$select=displayName,mail

   
   _{Geben Sie den Text in das Feld ein.}
    

7. Wählen Sie Abfrage ausführen aus.
    
8. Überprüfen Sie im Fenster Antwortvorschau, ob das Konto vorhanden ist, das Sie im vorherigen Vorgang erstellt haben. Falls es nicht vorhanden ist, überprüfen Sie erneut, ob die Rollenzuweisung Direkt und nicht Gruppenbasiert ist. Wenn das Problem weiterhin besteht, eröffnen Sie ein Support-Ticket.