Hoe kan ik verificatie krijgen voor het toevoegen van een nieuw Microsoft 365-domein in Boxafe_v1.4


Laatst gewijzigd op: 2021-11-23

Het maken van Applicatie (Client) ID, Directory (Tenant) ID en Clientgeheim voor het toevoegen van een nieuw Microsoft 365-domein aan Boxafe

Stap 1. Meld aan in Azure beheerportal (https://portal.azure.com) met referenties van Globale beheerder voor uw Microsoft 365-domein.

Figuur 1. Microsoft aanmeldpagina

Na aanmelding, wordt u doorgestuurd naar de Azure portal startpagina:

Figuur 2. Azure portal startpagina

Stap 2: Klik in het menu links op Azure Active Directory.

Figuur 3. Azure portal startpagina zijpaneel

De rol van gebruiker moet “globale beheerder” zijn.

Stap 3: Klik op App registraties

Figuur 4. Azure Active Directory startpagina

Stap 4: Klik in de pagina App registratie op [+Nieuwe Registratie].

Figuur 5. App registraties pagina

Stap 5: Voer op de pagina voor registratie van applicatie een weergavenaam in voor de nieuwe applicatie, selecteer een ondersteund type account (Standaard is Eén tenant geselecteerd) en klik op 'Registreren'.

Figuur 6. Een nieuwe applicatie registreren

Stap 6: Na het klikken op registreren, verschijnen applicatie (client) ID en Directory (tenant) ID op de overzichtspagina van uw geregistreerde applicatie zoals getoond in figuur 7 hieronder:

Figuur 7. Overzichtspagina Geregistreerde applicatie

Kopieer en bewaar Applicatie (client) ID en Directory (tenant) ID. Ze zijn nodig voor het toevoegen van een domein aan Boxafe.

Stap 7: Selecteer om een geheime sleutel te krijgen, "Certificaten & geheimen" in het zijpaneelmenu van uw nieuw gemaakte applicatie, zoals getoond in figuur 8 hieronder:

Figuur 8. Selecteer “Certificaten & geheimen” in het zijpaneelmenu

Stap 8: Klik in de pagina Certificaten & geheimen op de knop “+Nieuw clientgeheim”:

Figuur 9. Pagina Certificaten & geheimen voor geregistreerde applicatie

Stap 9: Schrijf op de pagina Nieuw clientgeheim een optionele beschrijving en selecteer de vervalperiode in de gegeven opties en klik dan op de knop "Toevoegen".

Figuur 10. Nieuw clientgeheim toevoegen

Stap 10: Na het klikken op de knop “Toevoegen” wordt een nieuw clientgeheim gemaakt.

Figuur 11. Nieuw gegenereerd clientgeheim

  • Kopieer en bewaar het clientgeheim. Dit geheim is nodig voor het toevoegen van een domein aan Boxafe.
  • Belangrijk: Kopieer dit geheim meteen als het verschijnt, want na enige tijd wordt het definitief verborgen.
  • Als u al een app heeft geregistreerd, klik dan op de geregistreerde app in de pagina met geregistreerde apps. Volg daarna vanaf Stap 5.

Raadpleeg voor meer informatie: https://docs.microsoft.com/en-us/graph/auth-v2-service

Toevoegen van API-machtigingen voor het toevoegen van een nieuw Microsoft 365-domein aan Boxafe

Stap 11: Ga naar Azure Active Directory → App Registratie → “Geregistreerde applicatie pagina”, en selecteer API-machtigingen in het zijpaneel zoals getoond in figuur 10.

Stap 12: Klik op de knop [+Een machtiging toevoegen]

Figuur 12. Pagina API-machtigingen & Knop Een machtiging toevoegen

Stap 13: Na het klikken op de knop [+Een machtiging toevoegen] verschijnt rechts een paneel

Figuur 13: Paneel API-machtigingen aanvragen

Stap 14: Volg voor het inschakelen van API-machtigingen de volgende stappen:

Stap 14.1 In het paneel API-machtigingen aanvragen, zoals getoond in figuur 13, worden “Microsoft Grafiek,” “OneNote,” en “SharePoint” API's vermeld in de sectie Veelgebruikte Microsoft API's.

Figuur 14. Veel gebruikte Microsoft API’s.

Ga naar beneden en selecteer “Azure Active Directory Grafiek” in de sectie met ondersteunde oudere API's.

Figuur 15. Ondersteunde oudere API’s.

Stap 14.2 Ga naar “API’s mijn organisatiegebruikers” en zoek "Office 365 Exchange Online"

Figuur 16. Office 365 Exchange Online API

Stap 14.3  Selecteer voor elke geselecteerde API het type machtigingen (bekijk de kolom “TYPE” in onderstaande tabel 1)

Figuur 17. Een type machtiging selecteren.

Stap 14.4  Na het selecteren van een type machtiging verschijnt de lijst met beschikbare API's. Selecteer het vakje van de nodige API’s (raadpleeg kolom “API / MACHTIGINGEN NAAM” in onderstaande tabel 1) en klik op de knop “Machtigingen toevoegen” zoals getoond in figuur 18.

Figuur 18: API's selecteren en Machtigingen toevoegen

Selecteer de volgende machtigingen en voeg ze toe aan een Boxafe-domein voor taken van reservekopie en herstel.

API/ MACHTIGINGEN NAAM TYPE BESCHRIJVING TOESTEMMING BEHEERDER VEREIST

Azure Active Directory Grafiek (1)

User.Read

Gedelegeerd

Aanmelden en lezen gebruikersprofiel

-

Office 365 Exchange Online (7)

EWS.AccessAsUser.All

Gedelegeerd

Toegang postvakken als de aangemelde gebruiker via Exchange Web Services

-

full_access_as_app

Applicatie

Exchange Web Services gebruiken met volledige toegang tot alle postvakken

Ja

Calendars.ReadWrite.All

Applicatie

Lezen en schrijven agenda's in alle postvakken

Ja

Contacts.ReadWrite

Applicatie

Lezen en schrijven contactpersonen in alle postvakken

Ja

MailboxSettings.ReadWrite

Applicatie

Lezen en schrijven alle gebruikers postvak instellingen

Ja

Mail.ReadWrite

Applicatie

Lezen en schrijven mail in alle postvakken

Ja

Tasks.ReadWrite

Applicatie

Lezen en schrijven taken in alle postvakken

Ja

Microsoft Graph (14)

openid

Gedelegeerd

Aanmelden gebruikers

-

Group.ReadWrite.All

Gedelegeerd

Lezen en schrijven alle groepen

Ja

User.Read

Gedelegeerd

Aanmelden en lezen gebruikersprofiel

-

User.ReadWrite.All

Gedelegeerd

Lezen en schrijven volledige profielen van alle gebruikers

Ja

Calendars.ReadWrite

Applicatie

Lezen en schrijven agenda's in alle postvakken

Ja

Contacts.ReadWrite

Applicatie

Lezen en schrijven contactpersonen in alle postvakken

Ja

Directory.ReadWrite.All

Applicatie

Lezen en schrijven directory gegevens

Ja

Files.ReadWrite.All

Applicatie

Lezen en schrijven bestanden in alle site verzamelingen

Ja

Group.ReadWrite.All

Applicatie

Lezen en schrijven alle groepen

Ja

MailboxSettings.ReadWrite

Applicatie

Lezen en schrijven alle gebruikers postvak instellingen

Ja

Mail.ReadWrite

Applicatie

Lezen en schrijven mail in alle postvakken

Ja

Notes.ReadWrite.All

Applicatie

Lezen en schrijven alle OneNote notitieboeken

Ja

Sites.FullControl.All

Applicatie

Volledig beheer van alle siteverzamelingen

Ja

User.ReadWrite.All

Applicatie

Lezen en schrijven volledige profielen van alle gebruikers

Ja

OneNote (1)

Notes.ReadWrite.All

Applicatie

Weergeven en wijzigen notities voor alle gebruikers

Ja

SharePoint (3)

Sites.FullControl.All

Applicatie

Volledig beheer van alle siteverzamelingen

Ja

TermStore.ReadWrite.All

Applicatie

Lezen en schrijven beheerde metagegevens

Ja

User.ReadWrite.All

Applicatie

Lezen en schrijven gebruikersprofielen

Ja

Tabel 1. Lijst met vereiste API-machtigingen

Stap 14,5. Herhaal Stap 14.1 Stap 14.2 en Stap 14.3 voor elke API of machtigingnaam in tabel 1. Na het toevoegen van alle machtigingen, verschijnt de pagina API-machtigingen, vergelijkbaar met onderstaande figuur:

Figuur 19: Toegevoegde API-machtigingen

Stap 15:  Klik als alle machtigingen zijn toegevoegd op de knop "Toestemming van beheerder voor … geven". De statuskolom voor elke toegevoegde machtiging wordt bijgewerkt met een groen vinkje.
Herhaal Stap 15 als een machtiging is toegevoegd of als alle machtigingen zijn toegevoegd.

Stap 16: Voer als alle machtigingen zijn toegevoegd de bewaarde waarden in van Applicatie (client) ID, Directory (tenant) ID en Clientgeheim van Stap 6 en Stap 10 in het venster “Nieuw domein toevoegen” van Boxafe voor reservekopie en herstelacties.

Gefeliciteerd! U heeft een Microsoft 365-domein aan Boxafe toegevoegd. Neem voor vragen of problemen contact op met de QNAP Helpdesk.

Beheerdersmachtigingen voor Microsoft 365 Tenant verlenen voor SharePoint-sites

*Deze stap is niet nodig voor het toevoegen van een Microsoft 365-domein in Boxafe. Alleen in het geval dat u reservekopie van SharePoint Sites-gegevens naar Boxafe wilt inschakelen, moet u de volgende stappen doorlopen.

Stap1:  Voeg de tenantnaam toe in de volgende koppeling en open in de browser “https://[tenant]-admin.sharepoint.com/_layouts/15/appinv.aspx

Opmerking: De [tenant] naam is het subdomein van uw SharePoint Site. (bijvoorbeeld: cloudqnap.sharepoint.com is de URL van uw SharePoint en de cloudqnap is de tenantnaam. Nadat u de naam van de tenant heeft gekopieerd en deze aan de URL heeft gekoppeld, wordt deze weergegeven zoals hieronder (Afbeelding 1):

Figuur 1. Kopieer Application ID

Stap2:  Meld in de admin portal van Azure.

Stap3: Ga naar Overview.

Stap4: Kopieer het Client (Application) ID (Figuur 2) en plak het in "App Id". Klik op Lookup zodat uw app title wordt ingevuld (Figuur 3).

Figuur 2. Kopieer Client (Application) ID.

Figuur 3. Genereer Title

Stap3: Voer de volgende informatie in de overeenkomende velden in:

App Domain: localhost

Redirect URL:

https://localhost

Permission Request XML:

<AppPermissionRequests AllowAppOnlyPolicy="true">
<AppPermissionRequest Scope="http://sharepoint/content/tenant" Right="FullControl"/>
</AppPermissionRequests>

 Figuur 4. Vul de informatie in

Stap4:  Klik op de knop "Trust It".

Na de bovenstaande stappen kunt u naar Boxafe gaan om uw SharePoint Site toe te voegen en door te gaan met het maken van een reservekopie van de SharePoint Site-gegevens.

Was dit artikel nuttig?

33% van de mensen vond dit nuttig
Bedankt voor uw feedback.

Vertel ons a.u.b. hoe we dit artikel kunnen verbeteren.

Hieronder kunt u eventuele aanvullende feedback toevoegen.

Kies specificatie

      Toon meer Minder

      Deze website in andere landen/regio's:

      open menu
      back to top