Wie erhalte ich eine Authentifizierung für das Hinzufügen einer neuen Microsoft 365 Domäne in Boxafe_v1.4

Generierung von Anwendungs-ID (Client), Verzeichnis-ID (Tenant) und Kundengeheimnis zum Hinzufügen einer neuen Microsoft 365 Domäne zu Boxafe

Schritt 1. Melden Sie sich im Azure Administrationsportal (https://portal.azure.com) mit den globalen Admin Anmeldeinformationen für Ihre Microsoft 365 Domäne an.

Nach der Anmeldung werden Sie auf die Azure Portalseite weitergeleitet:

Schritt 2: Klicken Sie im Menü des Seitenbereichs auf Azure Active Directory.

Beachten Sie, dass die Benutzerrolle "globaler Administrator" sein sollte.

Schritt 3: Klicken Sie auf App registrations (App-Registrierungen).

Schritt 4: Klicken Sie auf der App registration (App Registrierung) Seite auf [+New Registration (Neue Registrierung)].

Schritt 5: Geben Sie auf der Seite Register an application　(Registrieren einer Anwendung) einen Anzeigenamen für die neue Anwendung ein, wählen Sie einen unterstützten Kontotyp (standardmäßig ist Single Tenant ausgewählt) und klicken Sie auf "Register (Registrieren)".

Schritt 6: Wenn Sie auf Register (Registrieren) klicken, werden die Application (client) ID (Anwendungs-ID (Client)) und die Directory (tenant) ID (Verzeichnis-ID (Tenant)) auf der Overview (Übersicht) Seite Ihrer registrierten Anwendung wie in Abbildung 7 unten angezeigt:

Kopieren und speichern Sie sowohl die Anwendungs-ID (Client) als auch die Verzeichnis-ID (Tenant), da sie beim Hinzufügen einer Domain zu Boxafe benötigt werden.

Schritt 7: Um einen geheimen Schlüssel zu erhalten, wählen Sie "Certificates & secrets (Zertifikate & Geheimnisse)" aus dem Seitenbereichsmenü Ihrer neu erstellten Anwendung, wie in Abbildung 8 unten gezeigt:

Schritt 8: Klicken Sie auf der Seite "Certificates & secrets (Zertifikate & Geheimnisse)" auf die Schaltfläche "+New client secret (+Neues Client Geheimnis)":

Schritt 9: Schreiben Sie auf der Seite Neues Client Geheimnis eine optionale Beschreibung und wählen Sie die Ablauffrist aus den angegebenen Optionen und klicken Sie dann auf die Schaltfläche "Add (Hinzufügen)".

Schritt 10: Nachdem Sie auf die Schaltfläche "Add (Hinzufügen)" geklickt haben, wird ein neues Client Geheimnis generiert.

• Kopieren und speichern Sie das Client Geheimnis, das auf dem Bildschirm erscheint. Dieses Geheimnis ist erforderlich, wenn Sie eine Domain zu Boxafe hinzufügen.
• Wichtig: Kopieren Sie dieses Geheimnis sofort nach dem Erscheinen, da es nach einiger Zeit für immer verborgen bleibt.
• Wenn Sie bereits eine App registriert haben, gehen Sie auf die Übersichtsseite zur App-Registrierung und klicken Sie auf die registrierte App. Folgen Sie dann Schritt 5.

Weitere Informationen erhalten Sie unter: https://docs.microsoft.com/en-us/graph/auth-v2-service

Hinzufügen von API-Berechtigungen zum Hinzufügen einer neuen Microsoft 365 Domäne zu Boxafe

Schritt 11: Gehen Sie zu Azure Active Directory → App Registration (App Registrierung) → "Registrierte Anwendung Seite" und wählen Sie API-Berechtigungen aus dem Seitenbereich, wie in Abbildung 10 dargestellt.

Schritt 12: Klicken Sie auf die Schaltfläche [+Add a permission (+Eine Berechtigung hinzufügen)]

Schritt 13: Nach dem Klicken auf die Schaltfläche [+Add a permission (+Eine Berechtigung hinzufügen)] erscheint ein Fenster auf der rechten Seite

Schritt 14: Führen Sie die folgenden Schritte aus, um API-Berechtigungen zu aktivieren:

Schritt 14.1 Im Bereich Request API permissions (API-Berechtigung anfordern), wie in Abbildung 13 dargestellt, sind die APIs "Microsoft Graph", "OneNote" und "SharePoint" im Abschnitt Commonly used Microsoft APIs (Häufig verwendete Microsoft-APIs) aufgeführt.

Scrollen Sie nach unten, um "Azure Active Directory Graph" aus dem Bereich der unterstützten Legacy-APIs auszuwählen.

Schritt 14.2 Gehen Sie zu "APIs my organization users (APIs Meine Organisation Benutzer)" und suchen Sie nach "Office 365 Exchange Online"

Schritt 14.3 Wählen Sie für jede ausgewählte API die Art der Berechtigungen aus (siehe Spalte "TYP" in Tabelle 1 unten)

Schritt 14.4 Nach der Auswahl eines Berechtigungstyps erscheint die Liste der verfügbaren APIs. Aktivieren Sie das Kontrollkästchen der gewünschten APIs (siehe Spalte "API / BERECHTIGUNGSNAME" in Tabelle 1 unten) und klicken Sie auf die Schaltfläche "Add permissions (Berechtigungen hinzufügen)", wie in Abbildung 18 unten gezeigt.

Wählen Sie die folgenden Berechtigungen aus und fügen Sie sie einer Boxafe Domäne hinzu, um Sicherungs- und Wiederherstellungsaufgaben durchzuführen.

Schritt 14.5. Wiederholen Sie Schritt 14.1, Schritt 14.2 und Schritt 14.3 für jede API oder jeden in Tabelle 1 aufgeführten Berechtigungsnamen. Nachdem Sie alle Berechtigungen hinzugefügt haben, wird die API-Berechtigungsseite ähnlich der folgenden Abbildung aussehen:

Schritt 15: Sobald alle Berechtigungen hinzugefügt wurden, klicken Sie auf die Schaltfläche "Grant admin consent for … (Zustimmung des Administrators für …)" und die Statusspalte für jede hinzugefügte Berechtigung wird mit einem grünen Häkchen aktualisiert.
Wiederholen Sie Schritt 15, wenn eine Berechtigung hinzugefügt wurde oder nachdem alle Berechtigungen hinzugefügt wurden.

Schritt 16: Sobald die Berechtigungen hinzugefügt wurden, geben Sie die gespeicherten Werte von Anwendungs-ID (Client), Verzeichnis-ID (Tenant) und Client Geheimnis aus Schritt 6 und Schritt 10 in das Popup-Fenster "Add new Domain (Neue Domäne hinzufügen)" von Boxafe ein, um weitere Sicherungs- und Wiederherstellungsaktionen durchzuführen.

Glückwunsch! Sie haben Boxafe erfolgreich eine Microsoft 365 Domäne hinzugefügt. Wenn Sie Probleme oder Probleme haben, wenden Sie sich an den QNAP Helpdesk.

Erteilen von Microsoft 365 Tenant Verwaltungsberechtigungen für SharePoint Sites

*Dieser Schritt ist für das Hinzufügen der Microsoft 365 Domain in Boxafe nicht unbedingt notwendig, nur für den Fall, dass Sie die Sicherung der SharePoint Sites Daten in Boxafe aktivieren möchten, müssen Sie die folgenden Schritte durchführen.

Schritt 1: Fügen Sie den Tenant Namen in den folgenden Link ein und öffnen Sie im Browser "https://[tenant]-admin.sharepoint.com/_layouts/15/appinv.aspx"

Hinweis: Der [tenant] Name ist die Subdomain Ihrer SharePoint Site. (z.B. cloudqnap.sharepoint.com ist die URL Ihres SharePoint und das cloudqnap ist der Tenant Name. Wenn Sie den Tenant Namen kopieren und an die URL anhängen, wird er wie unten dargestellt (Abbildung 1):

Schritt 2: Melden Sie sich im Azure Admin Portal an.

Schritt 3: Gehen Sie zu Overview (Übersicht).

Schritt 4: Kopieren Sie die Client (Anwendung) ID (Abbildung 2) und fügen Sie sie in "App Id" ein. Klicken Sie auf Lookup und der Titel Ihrer App wird angezeigt (Abbildung 3).

Schritt 3: Geben Sie die folgenden Informationen in die entsprechenden Felder ein:

App Domain:	localhost
URL-Umleitung:	https://localhost
Berechtigungsanfrage XML:	<AppPermissionRequests AllowAppOnlyPolicy="true"> <AppPermissionRequest Scope="http://sharepoint/content/tenant" Right="FullControl"/> </AppPermissionRequests>

Schritt 4: Klicken Sie auf die Schaltfläche "Trust It (Vertrauen)".

Wenn Sie die oben genannten Schritte abgeschlossen haben, können Sie zu Boxafe Start gehen, um Ihre SharePoint Site hinzuzufügen und mit der Sicherung der SharePoint Site Daten fortzufahren.