Mailserver konfigurieren

OAuth-Authentifizierung

OAuth ist ein sicheres Autorisierungsprotokoll, das Web-Token anstelle von Passwörtern verwendet, um delegierten Zugriff auf geschützte Ressourcen zu gewähren. Es ermöglicht eine sichere E-Mail-Kommunikation vom Central Server, ohne persönliche Anmeldedaten offenzulegen.

Wie konfiguriert man die OAuth-Authentifizierung?

1. Navigieren Sie zu Admin > Mailserver-Einstellungen unter Servereinstellungen.
2. Wählen Sie OAuth unter dem Authentifizierungstyp aus.
3. Geben Sie den Namen des Mailservers und den Port an.
4. Geben Sie den Namen des Absenders, die E-Mail-Adresse des Absenders und eine Test-E-Mail-Adresse an.
5. Wählen Sie den E-Mail-Typ. (SMTPS wird für verschlüsselte Kommunikation empfohlen.)
6. Aktivieren Sie TLS, falls erforderlich.
7. Rufen Sie mithilfe der Redirect-URL die folgenden Anmeldedaten vom Autorisierungsserver ab:
   • Client-ID
   • Client-Secret
   • Authorize-URL
   • Access-Token-URL
   • Scope
8. Stellen Sie bei Bedarf über einen Proxy eine Verbindung zum Autorisierungsserver her.
9. Klicken Sie auf Speichern. Ein Fenster zur Benutzereinwilligung für den Mailserver wird angezeigt.
10. Geben Sie die Anmeldedaten ein und erteilen Sie die erforderlichen Berechtigungen.
11. Die OAuth-Authentifizierung ist nun erfolgreich konfiguriert.

Häufig gestellte Fragen

• Warum sollte ich zu OAuth2.0 wechseln?

  Google und Microsoft schaffen die Basisauthentifizierung für Mailserver bis zum 30. Mai 2022 bzw. 1. Oktober 2022 ab. Es wird empfohlen, zur OAuth-Authentifizierung zu wechseln.

• Welche Mailserver unterstützen OAuth?

  Die OAuth-Authentifizierung wurde mit Microsoft Outlook (Office365) und Gmail (Gsuite) getestet.

• Kann ich OAuth für ein bestehendes E-Mail-Konto konfigurieren?

  Ja, die OAuth-Authentifizierung kann für ein bestehendes E-Mail-Konto konfiguriert werden.

• Was ist eine Redirect-URL, und wo sollte ich sie konfigurieren?

  Eine Redirect-URL (Reply-URL) ist der Ort, an den der Autorisierungsserver Antwortdaten sendet. Kopieren Sie die Redirect-URL und fügen Sie sie in die Anwendungsdetails in den Einstellungen des Autorisierungsservers ein.

• Warum erhalte ich beim Speichern der Einstellungen eine Fehlermeldung mit dem Hinweis „Redirect-URL ungültig/nicht übereinstimmend“?

  Stellen Sie sicher, dass die Redirect-URL zur Liste der zulässigen Redirect-URLs des Autorisierungsservers hinzugefügt wurde und dass die Einstellungen korrekt gespeichert wurden.

• Was passiert, wenn mein Access Token abläuft?

  Wenn das Access Token abläuft, wird automatisch mithilfe des Refresh Tokens ein neues Token generiert.