Microsoft

Voraussetzungen: 

tixxtCloud Business, IndividualCloud Enterprise, IndividualCloud Maxx
Auf Anfrage: tixxt Enterprise
Administrator-Rechte und entsprechende technische Kenntnisse zur Verwaltung eines Microsoft Azure-Tenants

An dieser Stelle können vom Netzwerkadmin Verbindungen vom tixxt-Netzwerk zu Microsoft-Diensten eingerichtet werden.

Möglich sind eine Microsoft Teams Meetings-Integration sowie die Einrichtung eines Microsoft Mailservers für den Versand der tixxt-System-E-Mails (wie z.B. Netzwerkeinladungen, Termineinladungen oder Benachrichtigungen über einen neuen Beitrag in einer abonnierten Gruppe). 

Unabhängig davon, ob eine MS Teams-Integration oder der M365-Mailserver genutzt werden sollen, müssen im ersten Schritt unter dem Reiter “Allgemein” die angefragten Informationen hinterlegt werden.

Allgemein #

• Schritt 1: Microsoft Teams Hinweis
• Schritt 2: Konfiguration
• Schritt 3: OAuth-Provider
• Schritt 4: Integration löschen

Allgemeiner Hinweis: 

• Alle Schritte gliedern sich in einzelne Anweisungen, die der Reihenfolge nach von einem Netzwerkadministrator mit entsprechenden Berechtigungen in Teams durchgeführt werden müssen. 
• Jeder Schritt kann für sich abgeschlossen und die Bearbeitung des kommenden Schritts zu einem späteren Zeitpunkt vorgenommen werden. 
• Ist ein Schritt abgeschlossen, wird dieser grün markiert.

Schritt 1: Hinweis #

Bevor mit der Konfiguration begonnen werden kann, muss vom Netzwerkadmin zunächst ein Hinweis bestätigt werden. 

Ist der Hinweis einmal bestätigt, kann dieser weiterhin aufgerufen und nachgelesen werden. Zudem ist ersichtlich, wer den Hinweis akzeptiert hat und wann.

Wurde der Hinweis akzeptiert, ist der gesamte Abschnitt in der Übersicht grün hinterlegt.

Schritt 2: Konfiguration #

In diesem Abschnitt startet die eigentliche Konfiguration. Ab hier ist es erforderlich, Administrator-Rechte für einen Microsoft Azure-Tenant zu besitzen.

Ziel der Konfiguration ist das Anlegen einer Anwendung über das Azure Portal, die mit tixxt verknüpft und mit den notwendigen Berechtigungen ausgestattet wird. Nach der Konfiguration erfolgt im Hintergrund ein automatischer Abgleich der tixxt-Nutzer mit den Nutzern des Tenants. 

Die aufgeführten Schritte müssen der Reihe nach durchgeführt werden.

Zusätzliche Hinweise:

• Nach erfolgtem Schritt 14 („Zertifikat generieren” auswählen) erhält der Admin eine Statusmeldung: “Zertifikat erfolgreich generiert”. Anschließend muss dieses in Schritt 15 lokal heruntergeladen werden. Dies führt zu einer weiteren Statusmeldung: “Zertifikat erfolgreich heruntergeladen”.
• Ein Klick auf “Konfiguration abschließen” (Schritt 18) schließt den Konfigurationsvorgang ab, dies kann einige Minuten dauern. Nach erfolgreicher Konfiguration erhalten Sie die Statusmeldung: “Die Konfiguration konnte erfolgreich getestet werden.”

Ist die Konfiguration erfolgreich abgeschlossen, erscheint auch dieser Abschnitt grün hinterlegt.

Schritt 3: OAuth-Provider #

In diesem Abschnitt richtet der Netzwerkadministrator die Option ein, dass Netzwerkmitglieder ihren Microsoft-Account dauerhaft mit ihrem tixxt Netzwerk-Account verknüpfen können. Ein Abgleich von tixxt-Nutzern mit Teams-Nutzern erfolgt immer automatisch und identische E-Mail-Adressen werden erkannt. Unterscheidet sich die Mailadresse eines Nutzers in Teams jedoch von der in tixxt oder wird diese nachträglich geändert, ist die manuelle Verknüpfung mittels OAuth notwendig.

Die aufgeführten Schritte müssen der Reihe nach durchgeführt werden.

Zusätzliche Hinweise:

• Die in Schritt 2 erstellte Anwendung ist am einfachsten wiederzufinden, indem über den Suchdialog im Microsoft Tenant nach dem Namen der Anwendung gesucht wird. 
• Nach der Durchführung aller Schritte erscheint die Statusmeldung “Provider erstellt, bitte testen Sie die Konfiguration unter „Zugangsdaten“, indem Sie Ihren Microsoft Azure-Zugang verknüpfen.” Dieser Test wird empfohlen, ist aber optional. Es kann direkt mit Schritt 4 fortgefahren werden.

Ist der OAuth-Provider erfolgreich eingerichtet, erscheint auch dieser Abschnitt grün hinterlegt.

Integration löschen #

Diese Aktion darf nur ausgeführt werden, wenn die Microsoft-Integrationen nicht mehr genutzt werden sollen. Die Funktionen werden für alle Nutzer deaktiviert.

MS Teams #

• Schritt 1: Konfiguration
• Schritt 2: Redaktionsnutzer
• Schritt 3: Netzwerkeinstellungen
• Schritt 4: “Wartebereich umgehen” für tixxt aktivieren

Allgemeiner Hinweis: 

• Alle Schritte gliedern sich in einzelne Anweisungen, die der Reihenfolge nach von einem Netzwerkadministrator mit entsprechenden Berechtigungen in Teams durchgeführt werden müssen. 
• Jeder Schritt kann für sich abgeschlossen werden und die Bearbeitung des kommenden Schritts kann zu einem späteren Zeitpunkt vorgenommen werden. 
• Ist ein Schritt abgeschlossen, wird dieser grün markiert.

Schritt 1: Konfiguration #

Ziel der Konfiguration ist das Ausstatten des Tenants mit den nötigen Berechtigungen im Azure Portal, um Termine im jeweiligen Tenant anlegen zu können.

Nach der Konfiguration erfolgt im Hintergrund ein automatischer Abgleich der tixxt-Nutzer mit den Nutzern des Tenants. 

Die aufgeführten Schritte müssen der Reihe nach durchgeführt werden.

Ist die Konfiguration erfolgreich abgeschlossen, erscheint auch dieser Abschnitt grün hinterlegt.

Schritt 2: Redaktionsnutzer #

In diesem Abschnitt bestimmt der Netzwerkadministrator einen Redaktionsnutzer.

Dieser Nutzer erscheint als Terminersteller im Microsoft Teams-Tenant, wenn ein Termin von einem tixxt-Nutzer angelegt wurde, der über keinen zugehörigen Teams-Nutzer verfügt oder dessen Nutzer noch nicht korrekt verknüpft ist. 

Der Redaktionsnutzer muss kein Microsoft Azure-Admin sein, er muss lediglich die Berechtigung haben, Microsoft Teams-Meetings zu erstellen. 

Bei “Redaktionsnutzer UPN” hinterlegt der Netzwerkadministrator den gewünschten Redaktionsnutzer in Form der personalisierten E-Mail-Adresse.

Ist der Redaktionsnutzer eingetragen und wurde gespeichert, erscheint auch dieser Abschnitt grün hinterlegt.

Schritt 3: Netzwerkeinstellungen #

In diesem Abschnitt bestimmt der Netzwerkadministrator weitere Einstellungen für die Integration.

 Meetings in Teams werden synchronisiert für 

• Netzwerk-Administratoren (Default)
• Netzwerk-Administratoren und Gruppen-Administratoren 

Das bedeutet: Bei der Default-Einstellung ist das Erstellen von Teams-Meetings auf Netzwerkadmins beschränkt. Die Rechte können dahingehend erweitert werden, dass auch Gruppenadmins für ihre Gruppen Teams-Meetings erstellen dürfen.

tixxt-Benachrichtigungen für Teams-Termine aktivieren

• Ja (Default)
• Nein

Das bedeutet: Bei der Default-Einstellung werden sowohl tixxt-System-E-Mails als auch Microsoft Teams-System-E-Mails für bspw. Termineinladungen oder -aktualisierungen versendet. Ist dies nicht gewünscht, können für über tixxt erstellte Teams-Meetings die tixxt-System-E-Mails deaktiviert werden.

Um die gesetzten Konfigurationen unter zu speichern, auf “Einstellungen speichern” klicken.

Schritt 4: “Wartebereich umgehen” für tixxt aktivieren #

Im Standard bleiben Teilnehmende des Teams-Meetings im Wartebereich, bis der Organisator sie einlässt. Der Organisator ist der Ersteller des Meetings. 

Dieser sechste Konfigurationsschritt bietet zwei Möglichkeiten, wie der Wartebereich für Teilnehmende eines Microsoft Teams-Meetings umgangen werden kann. Dies setzt allerdings immer voraus, dass ein Nutzer aus derselben oder einer vertrauenswürdigen Organisation das Meeting initiiert. 

Option A erläutert das Vorgehen, um den Wartebereich für den gesamten Teams-Tenant zu deaktivieren. Diese Einstellung betrifft jegliche Microsoft Teams-Meetings im Tenant, egal ob über tixxt oder direkt in Microsoft Teams erstellt. 

Option B erfordert tiefergehendes technisches Verständnis. Über die Microsoft Powershell kann der Wartebereich gezielt für über tixxt erstellte Teams-Meetings umgehbar gemacht werden.

M365-Mailversand #

• Schritt 1: Konfiguration
• Schritt 2: Verfügbare Autorisierungen

Allgemeiner Hinweis: 

• Alle Schritte gliedern sich in einzelne Anweisungen, die der Reihenfolge nach von einem Netzwerkadministrator mit entsprechenden Berechtigungen in Teams durchgeführt werden müssen. 
• Jeder Schritt kann für sich abgeschlossen und die Bearbeitung des kommenden Schritts zu einem späteren Zeitpunkt vorgenommen werden. 
• Ist ein Schritt abgeschlossen, wird dieser grün markiert.

Schritt 1: Konfiguration #

Ziel der Konfiguration ist das Setzen der richtigen Berechtigungen im Azure Portal, damit tixxt autorisiert wird, System-E-Mails über den hinterlegten Microsoft Tenant zu versenden. 

Die aufgeführten Schritte müssen der Reihe nach durchgeführt werden.

Ist die Konfiguration erfolgreich abgeschlossen, erscheint auch dieser Abschnitt grün hinterlegt.

Schritt 2: Verfügbare Autorisierungen #

Zum Abschließen der Exchange-Mailserver-Konfiguration muss der Mailversand autorisiert werden. Hierfür die Schaltfläche “Mailversand via Microsoft Exchange autorisieren” wählen. 

Hinweis: Den Microsoft-Nutzer verwenden, mit dessen E-Mail-Adresse die tixxt System-E-Mails versendet werden sollen.

Ist die Konfiguration erfolgreich abgeschlossen, erscheint auch dieser Abschnitt grün hinterlegt.