cevisio help - Benutzerbeiträge [de]

Datei:S365 App-Registrierung Objekt-ID Unternehmensanwendung.png

2024-03-05T11:24:17Z

Veit: Veit lud eine neue Version von Datei:S365 App-Registrierung Objekt-ID Unternehmensanwendung.png hoch

Authentifizieren an Microsoft 365 (POP3, SMTP, Exchange) mithilfe von OAuth

2024-03-05T11:23:34Z

Veit:

=Vorwort=
Diese Beschreibung ist ausschließlich an erfahrene IT Administratoren gerichtet. Durch Veränderung der Sicherheitseinstellungen kann es zu unerwünschten Störungen und Sicherheitslücken kommen.

Für die Einrichtung im Microsoft 365 Portal sind administrative Rechte erforderlich.

=Einstellungen Microsoft 365=
==Benutzereinstellung==
Für den E-Mailversandt ist im Admin-Portal (https://admin.microsoft.com) unter den Benutzer > E-Mail > "E-Mail-Apps verwalten" die Einstellung "Authentifiziertes SMTP" zu aktivieren.

[[File:MS365_Zugriffseinstellung_POP_und_SMTP.png|MS365 Zugriffseinstellung POP und SMTP]]

Alternativ kann auch die Powershell genutzt werden:

<code>Connect-ExchangeOnline</code>

<code>Set-CASMailbox -Identity "<USER>" -SmtpClientAuthenticationDisabled $false</code>

Optional kann authentifiziertes SMTP für die gesamte Organisation freigeben werden.

<code>Set-TransportConfig -SmtpClientAuthenticationDisabled $false</code>

==Registrieren der Anwendung im Entra Admin Center==
Im Microsoft Entra Admin Center (https://entra.microsoft.com) muss eine neue Anwendung für den API-Zugriff registriert werden.

[[File:MS365_App-Registrierung_anlegen_1.png|MS365 App-Registrierung anlegen 1]]

[[File:MS365_App-Registrierung_anlegen_2.png|MS365 App-Registrierung anlegen 2]]

Die '''Anwendungs-ID (Client)''' und die '''Verzeichnis-ID (Mandant)''' wird später in cevisio benötigt.

[[File:MS365_App-Registrierung_anlegen_3.png|MS365 App-Registrierung anlegen 3]]

==Clientschlüssel erstellen==
Für den Zugriff benötigen wir einen geheimen Schlüssel. Dieser wird später in cevisio benötigt.

[[File:MS365_App-Registrierung_Schluessel_anlegen1.png|Neuer geheimen Clientschlüssel erstellen]]

Der Schlüssel kann nur an dieser Stelle '''einmalig''' eingesehen und gesichert werden.

[[File:MS365_App-Registrierung_Schluessel_anlegen2.png|Clientschlüssel kopieren]]

==API-Berechtigung==
Unter API-Berechtigung (1) muss für '''Office 365 Exchange Online''' (3) folgende Anwendungsberechtigung vergeben werden:
* IMAP.AccessAsApp
* POP.AccessAsApp
* SMTP.SendAsApp
* full_access_as_app

[[File:MS365_App-Registrierung_API_Berechtigung1.png|API-Berechtigung hinzufügen]]
[[File:MS365_App-Registrierung_API_Berechtigung2.png|Berechtigungsart Anwenderberechtigung]]

Zum Abschluss muss noch die '''Administratorzustimmung''' erteilt werden.

[[File:MS365_App-Registrierung_API_Berechtigung3.png|Administratorzustimmung erteilen]]

==Service Principal==
Um den Zugriff der Anwendung auf die Benutzerdaten zu erhalten muss ein ''Service Principal'' angelegt werden. Für die Anlage ist die Objekt-ID der Unternehmensanwendung erforderlich.

Unter Identität > Anwendungen > "Unternehmensanwendungen" (2) kann in den Eigenschaften der entsprechenden Anwendung die "Objekt-ID" (3) ausgelesen werden. (Nicht zu verwechseln mit der Objekt-ID der API-Registrierung.

[[File:S365_App-Registrierung_Objekt-ID_Unternehmensanwendung.png|Objekt-ID der Unternehmensanwendung]]

===Service Principal anlegen (Powershell)===
Einmalig ist ein Service Principal über die Powershell anzulegen.

<code>Connect-ExchangeOnline</code>

<code>New-ServicePrincipal -AppId <Anwendungs-ID> -ServiceId <Objekt-ID> [-Organization <ORGANIZATION_ID>]</code>

===Berechtigung je Benutzer (Powershell)===
'''Je Benutzer''' muss dem Service Principal das Recht für den Zugriff auf diesem erteilt werden.

<code>Connect-ExchangeOnline</code>

<code>Add-MailboxPermission -Identity "<USER>" -User <Objekt-ID> -AccessRights FullAccess</code>

[[File:MS365_App-Registrierung_ServicePrincipalPowershell.png|Service Principal (Powershell)]]

=Einstellungen in cevisio=
==E-Mail-Konten==
Aktiveren der Authentifizierung über OAuth 2.0 und hinterlegen der '''Anwendungs-ID (Client)''', '''Verzeichnis-ID (Mandant)''' und des '''geheimen Schlüssel'''.

Das POP3/SMTP Kennwort ist '''nicht''' erforderlich. Da dies ein Pflichtfeld ist (Version 22.102), sind hier zufällige Werte einzutragen.

[[File:Cevisio_E-Mail_Konto_OAuth_2_Einstellung.png|E-Mail Konto OAuth Einstellung ]]

==Benutzereinstellungen der Exchange-Schnittstelle (Kalender)==
Aktiveren der Authentifizierung über OAuth und hinterlegen der '''Anwendungs-ID (Client)''', '''Verzeichnis-ID (Mandant)''' und des '''geheimen Schlüssel'''.

[[File:Cevisio_ExchangeSchnittstelle_OAuth2_Einstellung.png|Exchange Schnittstelle OAuth Einstellung]]

=Firewall/Webfilter am cevisio Applikationserver=
Die Domains <code>login.microsoftonline.com</code> und <code>outlook.office365.com</code> dürfen nicht blockiert werden.

[[Kategorie:Netzwerk]][[Kategorie:Administration]]
[[Kategorie:Kommunikation]][[Kategorie:E-Mail]]

Datei:MS365 App-Registrierung API Berechtigung3.png

2024-03-05T11:21:26Z

Veit: Veit lud eine neue Version von Datei:MS365 App-Registrierung API Berechtigung3.png hoch

Datei:MS365 App-Registrierung API Berechtigung2.png

2024-03-05T11:19:49Z

Veit: Veit lud eine neue Version von Datei:MS365 App-Registrierung API Berechtigung2.png hoch

Datei:MS365 App-Registrierung API Berechtigung1.png

2024-03-05T11:19:30Z

Veit: Veit lud eine neue Version von Datei:MS365 App-Registrierung API Berechtigung1.png hoch

Datei:MS365 App-Registrierung Schluessel anlegen2.png

2024-03-05T11:18:50Z

Veit: Veit lud eine neue Version von Datei:MS365 App-Registrierung Schluessel anlegen2.png hoch

Datei:MS365 App-Registrierung Schluessel anlegen1.png

2024-03-05T11:18:30Z

Veit: Veit lud eine neue Version von Datei:MS365 App-Registrierung Schluessel anlegen1.png hoch

Datei:MS365 App-Registrierung anlegen 3.png

2024-03-05T11:18:02Z

Veit: Veit lud eine neue Version von Datei:MS365 App-Registrierung anlegen 3.png hoch

Datei:MS365 App-Registrierung anlegen 2.png

2024-03-05T11:17:39Z

Veit: Veit lud eine neue Version von Datei:MS365 App-Registrierung anlegen 2.png hoch

Authentifizieren an Microsoft 365 (POP3, SMTP, Exchange) mithilfe von OAuth

2024-03-05T11:17:15Z

Veit:

=Vorwort=
Diese Beschreibung ist ausschließlich an erfahrene IT Administratoren gerichtet. Durch Veränderung der Sicherheitseinstellungen kann es zu unerwünschten Störungen und Sicherheitslücken kommen.

Für die Einrichtung im Microsoft 365 Portal sind administrative Rechte erforderlich.

=Einstellungen Microsoft 365=
==Benutzereinstellung==
Für den E-Mailversandt ist im Admin-Portal (https://admin.microsoft.com) unter den Benutzer > E-Mail > "E-Mail-Apps verwalten" die Einstellung "Authentifiziertes SMTP" zu aktivieren.

[[File:MS365_Zugriffseinstellung_POP_und_SMTP.png|MS365 Zugriffseinstellung POP und SMTP]]

Alternativ kann auch die Powershell genutzt werden:

<code>Connect-ExchangeOnline</code>

<code>Set-CASMailbox -Identity "<USER>" -SmtpClientAuthenticationDisabled $false</code>

Optional kann authentifiziertes SMTP für die gesamte Organisation freigeben werden.

<code>Set-TransportConfig -SmtpClientAuthenticationDisabled $false</code>

==Registrieren der Anwendung im Entra Admin Center==
Im Microsoft Entra Admin Center (https://entra.microsoft.com) muss eine neue Anwendung für den API-Zugriff registriert werden.

[[File:MS365_App-Registrierung_anlegen_1.png|MS365 App-Registrierung anlegen 1]]

[[File:MS365_App-Registrierung_anlegen_2.png|MS365 App-Registrierung anlegen 2]]

Die '''Anwendungs-ID (Client)''' und die '''Verzeichnis-ID (Mandant)''' wird später in cevisio benötigt.

[[File:MS365_App-Registrierung_anlegen_3.png|MS365 App-Registrierung anlegen 3]]

==Clientschlüssel erstellen==
Für den Zugriff benötigen wir einen geheimen Schlüssel. Dieser wird später in cevisio benötigt.

[[File:MS365_App-Registrierung_Schluessel_anlegen1.png|Neuer geheimen Clientschlüssel erstellen]]

Der Schlüssel kann nur an dieser Stelle '''einmalig''' eingesehen und gesichert werden.

[[File:MS365_App-Registrierung_Schluessel_anlegen2.png|Clientschlüssel kopieren]]

==API-Berechtigung==
Unter API-Berechtigung (1) muss für '''Office 365 Exchange Online''' (3) folgende Anwendungsberechtigung vergeben werden:
* IMAP.AccessAsApp
* POP.AccessAsApp
* SMTP.SendAsApp
* full_access_as_app

[[File:MS365_App-Registrierung_API_Berechtigung1.png|API-Berechtigung hinzufügen]]
[[File:MS365_App-Registrierung_API_Berechtigung2.png|Berechtigungsart Anwenderberechtigung]]

Zum Abschluss muss noch die '''Administratorzustimmung''' (3) erteilt werden.

[[File:MS365_App-Registrierung_API_Berechtigung3.png|Administratorzustimmung erteilen]]

==Service Principal==
Um den Zugriff der Anwendung auf die Benutzerdaten zu erhalten muss ein ''Service Principal'' angelegt werden. Für die Anlage ist die Objekt-ID der Unternehmensanwendung erforderlich.

Unter Identität > Anwendungen > "Unternehmensanwendungen" (2) kann in den Eigenschaften der entsprechenden Anwendung die "Objekt-ID" (3) ausgelesen werden. (Nicht zu verwechseln mit der Objekt-ID der API-Registrierung.

[[File:S365_App-Registrierung_Objekt-ID_Unternehmensanwendung.png|Objekt-ID der Unternehmensanwendung]]

===Service Principal anlegen (Powershell)===
Einmalig ist ein Service Principal über die Powershell anzulegen.

<code>Connect-ExchangeOnline</code>

<code>New-ServicePrincipal -AppId <Anwendungs-ID> -ServiceId <Objekt-ID> [-Organization <ORGANIZATION_ID>]</code>

===Berechtigung je Benutzer (Powershell)===
'''Je Benutzer''' muss dem Service Principal das Recht für den Zugriff auf diesem erteilt werden.

<code>Connect-ExchangeOnline</code>

<code>Add-MailboxPermission -Identity "<USER>" -User <Objekt-ID> -AccessRights FullAccess</code>

[[File:MS365_App-Registrierung_ServicePrincipalPowershell.png|Service Principal (Powershell)]]

=Einstellungen in cevisio=
==E-Mail-Konten==
Aktiveren der Authentifizierung über OAuth 2.0 und hinterlegen der '''Anwendungs-ID (Client)''', '''Verzeichnis-ID (Mandant)''' und des '''geheimen Schlüssel'''.

Das POP3/SMTP Kennwort ist '''nicht''' erforderlich. Da dies ein Pflichtfeld ist (Version 22.102), sind hier zufällige Werte einzutragen.

[[File:Cevisio_E-Mail_Konto_OAuth_2_Einstellung.png|E-Mail Konto OAuth Einstellung ]]

==Benutzereinstellungen der Exchange-Schnittstelle (Kalender)==
Aktiveren der Authentifizierung über OAuth und hinterlegen der '''Anwendungs-ID (Client)''', '''Verzeichnis-ID (Mandant)''' und des '''geheimen Schlüssel'''.

[[File:Cevisio_ExchangeSchnittstelle_OAuth2_Einstellung.png|Exchange Schnittstelle OAuth Einstellung]]

=Firewall/Webfilter am cevisio Applikationserver=
Die Domains <code>login.microsoftonline.com</code> und <code>outlook.office365.com</code> dürfen nicht blockiert werden.

[[Kategorie:Netzwerk]][[Kategorie:Administration]]
[[Kategorie:Kommunikation]][[Kategorie:E-Mail]]

Datei:MS365 App-Registrierung anlegen 1.png

2024-03-05T11:16:59Z

Veit: Veit lud eine neue Version von Datei:MS365 App-Registrierung anlegen 1.png hoch

Anpassung von App-Registrierung zur Verwendung von Modern Auth (OAuth) für SMTP (M365)

2024-02-29T16:11:15Z

Veit: Die Seite wurde neu angelegt: „=Vorwort= Aufgrund einer Änderung bei Microsoft muss zum 11.03. für SMTP auch OAuth verwendet werden (da zu diesem Zeitpunkt zumindest für Microsoft Partner Legacy MFA mit App-Kennwörtern deaktiviert wird). Zum Zeitpunkt der initialen Implementierung von OAuth in cevisio hat Microsoft noch nicht die notwendigen Voraussetzungen bereitgestellt, weshalb diese Anpassung nun notwendig ist. =Voraussetzungen= * OAuth ist bereits für den E-Mail-Abruf in Ver…“

=Vorwort=
Aufgrund einer Änderung bei Microsoft muss zum 11.03. für SMTP auch OAuth verwendet werden (da zu diesem Zeitpunkt zumindest für Microsoft Partner Legacy MFA mit App-Kennwörtern deaktiviert wird).
Zum Zeitpunkt der initialen Implementierung von OAuth in cevisio hat Microsoft noch nicht die notwendigen Voraussetzungen bereitgestellt, weshalb diese Anpassung nun notwendig ist.

=Voraussetzungen=
* OAuth ist bereits für den E-Mail-Abruf in Verwendung und funktional ⇒ [[Authentifizieren an Microsoft 365 (POP3, SMTP, Exchange) mithilfe von OAuth]].
* Aufgrund von Verzögerungen seitens Microsoft (bis einer Stunde), bei Übernahme der nachfolgenden Einstellungen, empfehlen wir mit dem cevisio Update (ab Version 20.102) entsprechend zu warten.

=Notwendige Schritte=

Login im Entra ID Portal (https://entra.microsoft.com) mit einem globalen Microsoft 365 Admin und unter den App-Registrierungen die für cevisio genutzte Registrierung aufrufen:

[[File:MS365_SMTP1.png|MS365 App-Registrierung anlegen 1]]

'''Hinweis: Sofern der Name der Registrierung nicht mehr bekannt ist, kann auch in der Übersicht anhand der ID gesucht werden, die sich bspw. aus einem E-Mail-Konto in cevisio unter dem Feld "Anwendungs-ID (Client)" auslesen lässt.'''

Unter dieser Übersicht auf den Punkt "API-Berechtigungen" und auf "+ Berechtigung hinzufügen".

[[File:MS365_SMTP2.png|MS365 App-Registrierung anlegen 2]]

Im folgenden Flyout auf "Von meiner Organisation verwendete APIs" und anschließend nach "Office 365 Exchange Online" suchen.

[[File:MS365_SMTP3.png|MS365 App-Registrierung anlegen 3]]

Anschließend "Anwendungsberechtigungen" auswählen.

[[File:MS365_SMTP4.png|MS365 App-Registrierung anlegen 4]]

Schließlich in der Leiste nach "SMTP" suchen, die Berechtigung "SMTP.SendAsApp" anhaken und mit "Berechtigung hinzufügen" bestätigen.

[[File:MS365_SMTP5.png|MS365 App-Registrierung anlegen 5]]

Abschließend muss noch die Administratorzustimmung erneut erteilt werden.

[[File:MS365_SMTP6.png|MS365 App-Registrierung anlegen 6]]

[[Kategorie:Netzwerk]][[Kategorie:Administration]]
[[Kategorie:Kommunikation]][[Kategorie:E-Mail]]

Datei:MS365 SMTP6.png

2024-02-29T15:56:14Z

Veit:

Datei:MS365 SMTP5.png

2024-02-29T15:56:03Z

Veit:

Datei:MS365 SMTP4.png

2024-02-29T15:55:52Z

Veit:

Datei:MS365 SMTP3.png

2024-02-29T15:55:41Z

Veit:

Datei:MS365 SMTP2.png

2024-02-29T15:55:30Z

Veit:

Datei:MS365 SMTP1.png

2024-02-29T15:54:56Z

Veit:

MediaWiki:Sidebar

2023-01-13T12:58:39Z

Veit:

MediaWiki:Sidebar

2023-01-13T12:58:20Z

Veit:

Anpassung Favoriten, Schnellstart und Autostart

2023-01-13T11:29:50Z

Veit:

In diesem Video zeigen wir den Umgang mit der cevisio Business Software Benutzereinstellung.

Lernen Sie verschiedene Varianten kennen, um Module als Favoriten, Schnellstart und Autostart zu kennzeichnen. Des Weiteren sehen Sie, wie Sie das Farbdesign ändern können.

{{#ev:youtube|https://www.youtube.com/watch?v=7iyKVAUhldk|dimensions=800}}

[[Kategorie:Grundfunktionen]]

Positionen zum Vorgang hinzufügen

2023-01-13T11:29:19Z

Veit:

In diesem Video zeigen wir den Umgang mit der cevisio Business Software Vorgangserfassung. Lernen Sie verschiedene Varianten kennen, um Artikel-Positionen zu einem Kunden-Vorgang hinzuzufügen.

{{#ev:youtube|https://www.youtube.com/watch?v=0Fn-DXhTGmU|dimensions=800}}

[[Kategorie:Warenwirtschaft (ERP)]][[Kategorie:Vorgänge]][[Kategorie:Vorgangspositionen]]

Das Hilfe-Wiki für die cevisio Business Software

2023-01-13T11:20:45Z

Veit:

[[File:Cevisio_titelpage.png|right|250px]]
Mit der cevisio Business Software erhalten Sie die ALL-IN-ONE-LÖSUNG für Ihr Unternehmen.
Weiterführende Produktinformationen zu cevisio auf [https://cevisio.de CEVISIO.DE].

Das cevisio Wiki wird laufend mit Hinweisen und Hilfen zum Umgang mit unserer cevisio Business Software gepflegt.

{|
|style="border: 1px solid #e6e6e6; background-color:#f9f9f9; margin:10px; padding: 27px; vertical-align: top;"|<b> Neueste Artikel</b>
<DPL>
ordermethod=firstedit
order=descending
count=10
category=Grundfunktionen|Warenwirtschaft (ERP)|Dokumente (DMS)|Kommunikation|Organisation|Dashboards|Reporte|Administration
addeditdate=true
userdateformat=(d.m.Y)
format=,\n* [[%PAGE%|%TITLE%]] %DATE%,,
</DPL>
<div class="mainbutton">
[[Special:NewPages|Alle neuen Artikel anzeigen]]
</div>

|style="border: 1px solid #e6e6e6; background-color:#f9f9f9; margin:10px; padding: 27px; vertical-align: top;"|<b>Beliebteste Artikel</b>
<DPL>
namespace=
columns=1
ordermethod=counter
order=descending
count=10
shownamespace=yes
nottitlematch=Main_Page|Hauptseite|Neueste Artikel
addpagecounter=true
allowcachedresults=true
</DPL>
|}

Dokument via Drag & Drop ablegen

2022-12-07T10:26:31Z

Veit: /* Funktionsaufruf */

Sie möchten schnell ein Dokument aus der E-Mail-Zentrale oder aus den Windows-Explorer in ein Dokument überführen? Dann können Sie direkt das Dokument via Drag & Drop über das Informationsmenü ablegen.

==Funktionsaufruf==
Mit der Dokumentenablage, welche sich in der Informationsleiste befindet, ist es ganz einfach jegliche Dateien (egal ob PDF, Word-Datei etc.) als Dokument anzulegen und im cevisio einzupflegen.
Dafür, zieht man mit der Maus die abzuspeichernde Datei in das Kästchen „Dokumentenablage“. Danach öffnet sich ein Pop-Up, worin man den Ablageordner, die Bezeichnung und das Dokumentendatum eintragen muss. Sofern das alles erfolgt ist, klickt man auf „Speichern & Schließen“ oder drückt F10 auf der Tastatur.

[[File:Dokument_ablegen_dragdrop2.png||Dokument aus Windows via Drag & Drop ablegen]]

[[File:Dokument_ablegen_dragdrop.gif||Dokument aus E-Mail-Zentrale via Drag & Drop ablegen]]

[[Kategorie:E-Mail]][[Kategorie:Dokumentenmanagement (DMS)]]

Datei:Dokument ablegen dragdrop2.png

2022-12-07T08:59:06Z

Veit:

Datei:Dokument ablegen dragdrop.gif

2022-12-07T08:54:02Z

Veit:

Kategorie:Telefonie

2022-12-07T08:46:14Z

Veit: Die Seite wurde neu angelegt: „Kategorie:Kommunikation“

[[Kategorie:Kommunikation]]

Kommunikation einleiten (E-Mail, Telefonanruf)

2022-12-07T08:45:15Z

Veit: Die Seite wurde neu angelegt: „:Module: Alle Adressen, Alle Kontakte, Geschäftspartner, Telefonie (erforderlich) ::Funktion: Kommunikation starten ==Funktionsaufruf über Ribbonmenü== Im…“

:Module: Alle Adressen, Alle Kontakte, Geschäftspartner, Telefonie (erforderlich)
::Funktion: Kommunikation starten

==Funktionsaufruf über Ribbonmenü==
Im den Modulen '''Alle Adressen''', '''Alle Kontakte''' und '''Geschäftspartner''' kann über die Ribbon-Menü-Leiste oder über das Kontextmenü die Kommunikation eingeleitet werden.
Diese Funktion, ermöglicht es einem, insofern alle Kommunikationsdaten eingepflegt sind, mit dem Geschäftspartner in Kontakt zu treten. Dabei kann man auswählen zwischen einem Telefonat, den Besuch der Website oder aber dem schreiben einer E-Mail zu den jeweiligen zentralen Ansprechpunkten des Kunden.

[[File:anruf_einleiten_ribbon.gif||Telefonanruf einleiten]]

==Funktionsaufruf über Funktionsschaltfläche==
In allen Modulen mit Adressfeldern kann über das Adressbuch-Symbol die Kommunikation eingeleitet werden.

[[File:Kontext_Kommunikation_starten.png||Kommunikation starten]]

[[Kategorie:Kommunikation]][[Kategorie:Telefonie]][[Kategorie:E-Mail]]

Datei:Kontext Kommunikation starten.png

2022-12-07T08:41:49Z

Veit:

Datei:Anruf einleiten ribbon.gif

2022-12-07T08:36:10Z

Veit:

Datei:Vertragsauswertungsprognose (Querformat).crp

2022-09-29T16:17:30Z

Veit:

== Beschreibung ==
Report Vertragsauswertungsprognose (Querformat)

Kennwort für Import: '''Systemhaustagung_2022'''
[[File:vertragsauswertungsprognose.png|Vertragsauswertungsprognose (Querformat)]]

[[Kategorie:Reporte]]

Vertragsauswertungsprognose

2022-09-29T16:12:36Z

Veit: Die Seite wurde neu angelegt: „Report welcher Vertragsübergreifend ein zusammengefasste Auswertung bereitstellt. ==Parameter== Parameter…“

Report welcher Vertragsübergreifend ein zusammengefasste Auswertung bereitstellt.

==Parameter==
[[File:vertragsauswertungsprognose_parameter.png|Parameter]]

# Jahr
# Vertragstyp (Alle / Eigener Vertrag / Servicevertrag / Vermittlungsvertrag)
# Archivierungsstatus (Nur aktuelle Verträge / Archivierte und aktuelle Verträge)
# Betragssplittung (Nach Monat / Nach Zahlungsturnus)
# Betrags-Anzeige (Bruttobetrag / Nettobetrag / Steuerbetrag)
# Kategorie-Gruppierung (Keine / Alle aufklappen / Alle zuklappen)
# Vertragsdetails (Alle aufklappen / Alle zuklappen)
# Diagramm (ja/nein)

==Beschreibung==
Es können folgende Daten, über Parameter steuerbar, ausgegeben werden:

[[File:vertragsauswertungsprognose.png|Details]]

*Tipp: im Report kann in der Druckvorschau über das Symbol '''>''' weitere Details eingeblendet werden.

==Download==
Download Report im Querformat zum Import: [[Datei:Vertragsauswertungsprognose (Querformat).crp]]

[[Kategorie:Reporte]]

Datei:Vertragsauswertungsprognose.png

2022-09-29T16:09:46Z

Veit:

Datei:Vertragsauswertungsprognose parameter.png

2022-09-29T16:08:39Z

Veit:

Authentifizieren an Microsoft 365 (POP3, SMTP, Exchange) mithilfe von OAuth

2022-08-24T10:00:05Z

Veit:

=Vorwort=
Diese Beschreibung ist ausschließlich an erfahrene IT Administratoren gerichtet. Durch Veränderung der Sicherheitseinstellungen kann es zu unerwünschten Störungen und Sicherheitslücken kommen.

Für die Einrichtung im Microsoft 365 Portal sind administrative Rechte erforderlich.

=Einstellungen Microsoft 365=
==Benutzereinstellung==
Für den E-Mailversandt ist im Admin-Portal (https://admin.microsoft.com) unter den Benutzer > E-Mail > "E-Mail-Apps verwalten" die Einstellung "Authentifiziertes SMTP" zu aktivieren.

[[File:MS365_Zugriffseinstellung_POP_und_SMTP.png|MS365 Zugriffseinstellung POP und SMTP]]

===E-Mail Kennwort bei aktiver Multi-Faktor Authentifizierung===
Wenn die Microsoft Sicherheitsrichtlinie aktiv ist und die Multi-Faktor Authentifizierung genutzt wird, dann muss der "MULTI-FACTOR AUTHENTICATION-STATUS" '''erzwungen''' werden um später eine App-Kennwort (SMTP) für cevisio zu erhalten.

Prüfen Sie die '''Benutzer''' und '''Diensteinstellungen''' unter https://account.activedirectory.windowsazure.com/UserManagement/MultifactorVerification.aspx.

[[File:MS365_2FA_1.png|MFA Benutzereinstellung]]

[[File:MS365_2FA_2.png|MFA Diensteinstellungen]]

Unter den Sicherheitsinformation (https://mysignins.microsoft.com/security-info) des jeweiligen Benutzer (Anmeldung als Benutzer, nicht als Administrator!) muss ein '''App-Kennwort''' hinzugefügt werden.
Das automatisch vergebene Kennwort ist später bei den cevisio E-Mail-Konto Einstellung zu hinterlegen.

[[File:MS365_2FA_3.png|MFA erzwungen]]

==Registrieren der Anwendung in der Azure AD==
Im Azure-Portal (https://portal.azure.com) muss eine neue Anwendung für den API-Zugriff registriert werden.

[[File:MS365_App-Registrierung_anlegen_1.png|MS365 App-Registrierung anlegen 1]]

[[File:MS365_App-Registrierung_anlegen_2.png|MS365 App-Registrierung anlegen 2]]

Die '''Anwendungs-ID (Client)''' und die '''Verzeichnis-ID (Mandant)''' wird später in cevisio benötigt.

[[File:MS365_App-Registrierung_anlegen_3.png|MS365 App-Registrierung anlegen 3]]

==Clientschlüssel erstellen==
Für den Zugriff benötigen wir einen geheimen Schlüssel. Dieser wird später in cevisio benötigt.

[[File:MS365_App-Registrierung_Schluessel_anlegen1.png|Neuer geheimen Clientschlüssel erstellen]]

Der Schlüssel kann nur an dieser Stelle '''einmalig''' eingesehen und gesichert werden.

[[File:MS365_App-Registrierung_Schluessel_anlegen2.png|Clientschlüssel kopieren]]

==API-Berechtigung==
Unter API-Berechtigung (1) muss für '''Office 365 Exchange Online''' (3) folgende Anwendungsberechtigung vergeben werden:
* IMAP.AccessAsApp
* POP.AccessAsApp
* full_access_as_app

[[File:MS365_App-Registrierung_API_Berechtigung1.png|API-Berechtigung hinzufügen]]
[[File:MS365_App-Registrierung_API_Berechtigung2.png|Berechtigungsart Anwenderberechtigung]]

Zum Abschluss muss noch die '''Administratorzustimmung''' (3) erteilt werden.

[[File:MS365_App-Registrierung_API_Berechtigung3.png|Administratorzustimmung erteilen]]

==Service Principal==
Um den Zugriff der Anwendung auf die Benutzerdaten zu erhalten muss ein ''Service Principal'' angelegt werden. Für die Anlage ist die Objekt-ID der Unternehmensanwendung erforderlich.

Über die Suche (1) kann direkt die "Unternehmensanwendungen" aufgerufen werden. Unter den Eigenschaften der entsprechenden Anwendung ist die "Objekt-ID" (2) ersichtlich. (Nicht zu verwechseln mit der Objekt-ID der API-Registrierung.

[[File:S365_App-Registrierung_Objekt-ID_Unternehmensanwendung.png|Objekt-ID der Unternehmensanwendung]]

===Service Principal anlegen (Powershell)===
Einmalig ist ein Service Principal über die Powershell anzulegen.

<code>Connect-ExchangeOnline</code>

<code>New-ServicePrincipal -AppId <Anwendungs-ID> -ServiceId <Objekt-ID> [-Organization <ORGANIZATION_ID>]</code>

===Berechtigung je Benutzer (Powershell)===
'''Je Benutzer''' muss dem Service Principal das Recht für den Zugriff auf diesem erteilt werden.

<code>Connect-ExchangeOnline</code>

<code>Add-MailboxPermission -Identity "<USER>" -User <Objekt-ID> -AccessRights FullAccess</code>

[[File:MS365_App-Registrierung_ServicePrincipalPowershell.png|Service Principal (Powershell)]]

=Einstellungen in cevisio=
==E-Mail-Konten==
Aktiveren der Authentifizierung über OAuth 2.0 und hinterlegen der '''Anwendungs-ID (Client)''', '''Verzeichnis-ID (Mandant)''' und des '''geheimen Schlüssel'''.

Bei aktivierter Multi-Faktor-Authentifizierung ist das automatisch generierte App-Kennwort in den SMTP Einstellungen zu hinterlegen.

[[File:Cevisio_E-Mail_Konto_OAuth_2_Einstellung.png|E-Mail Konto OAuth Einstellung ]]

==Benutzereinstellungen der Exchange-Schnittstelle==
Aktiveren der Authentifizierung über OAuth und hinterlegen der '''Anwendungs-ID (Client)''', '''Verzeichnis-ID (Mandant)''' und des '''geheimen Schlüssel'''.

[[File:Cevisio_ExchangeSchnittstelle_OAuth2_Einstellung.png|Exchange Schnittstelle OAuth Einstellung]]

=Firewall/Webfilter am cevisio Applikationserver=
Die Domains <code>login.microsoftonline.com</code> und <code>outlook.office365.com</code> dürfen nicht blockiert werden.

[[Kategorie:Netzwerk]][[Kategorie:Administration]]
[[Kategorie:Kommunikation]][[Kategorie:E-Mail]]

Datei:MS365 2FA 3.png

2022-08-24T09:54:49Z

Veit:

Datei:MS365 2FA 2.png

2022-08-24T09:37:24Z

Veit:

Datei:MS365 2FA 1.png

2022-08-24T09:36:15Z

Veit:

Datei:Cevisio ExchangeSchnittstelle OAuth2 Einstellung.png

2022-08-23T17:16:47Z

Veit:

Datei:Cevisio E-Mail Konto OAuth 2 Einstellung.png

2022-08-23T17:13:53Z

Veit:

Datei:MS365 App-Registrierung ServicePrincipalPowershell.png

2022-08-23T17:01:23Z

Veit:

Datei:S365 App-Registrierung Objekt-ID Unternehmensanwendung.png

2022-08-23T16:44:23Z

Veit:

Datei:MS365 App-Registrierung API Berechtigung3.png

2022-08-23T16:30:33Z

Veit:

Datei:MS365 App-Registrierung API Berechtigung2.png

2022-08-23T16:30:17Z

Veit:

Datei:MS365 App-Registrierung API Berechtigung1.png

2022-08-23T16:30:00Z

Veit:

Datei:MS365 App-Registrierung Schluessel anlegen2.png

2022-08-23T16:18:23Z

Veit:

Datei:MS365 App-Registrierung Schluessel anlegen1.png

2022-08-23T16:18:03Z

Veit:

Datei:MS365 App-Registrierung anlegen 5.png

2022-06-26T16:44:58Z

Veit:

Datei:MS365 App-Registrierung anlegen 2.png

2022-06-26T16:28:04Z

Veit: Veit lud eine neue Version von Datei:MS365 App-Registrierung anlegen 2.png hoch

Datei:MS365 App-Registrierung anlegen 3.png

2022-06-26T16:27:50Z

Veit: