🌍 Überblick
Die Exchange-Online-Anbindung ist die empfohlene Methode für Microsoft-365-Nutzer.
Sie bietet:
-
keine Passwortspeicherung
-
zentrale Kontrolle in Azure
-
hohe Sicherheit (OAuth2)
-
zuverlässigen Zugriff über Microsoft Graph
Die Verbindung benötigt einmalige Einrichtung in Azure und anschließend eine kurze Konfiguration in ReplyX.
📄 Voraussetzungen
-
Microsoft-365-Tenant
-
Zugriff auf das Azure Portal
-
Das Support-Postfach, das ReplyX verwenden soll (z. B. support@deinefirma.com)
⚠️ Sicherheits-Hinweis: Zugriff auf Postfächer begrenzen
Da ReplyX über eine App-Registrierung Zugriff erhält, sollte sichergestellt werden, dass nur das gewünschte Support-Postfach erreichbar ist.
Microsoft stellt dafür offizielle Richtlinien bereit, um App-Zugriffe auf bestimmte Mailboxen einzuschränken:
https://learn.microsoft.com/en-us/graph/auth-limit-mailbox-access
Admins sollten Folgendes prüfen:
-
Nicht benötigte Postfächer deaktivieren
-
App-Zugriff auf einzelne Postfächer begrenzen
-
Keine unnötigen, sensiblen Benutzerpostfächer freischalten
Schritt für Schritt
E-Mail-Kanal verbinden
Pfad in ReplyX:Kommunikation → E-Mail-Kanäle → E-Mail-Kanal verbinden
Dort „Exchange Online (OAuth2)“ auswählen.
Klicke anschließend auf Verbinden.
Tenant-ID und Postfach konfigurieren
Nach der Rückkehr zu ReplyX musst du zwei Angaben machen:
Tenant-ID
Dies ist die eindeutige Kennung deines Microsoft-365-Tenants.
Du findest sie hier:Azure Portal → Microsoft Entra ID → Übersicht → Tenant ID
E-Mail-Adresse des Support-Postfachs
Das Postfach, das ReplyX verarbeiten soll, z. B.:
ReplyX nutzt ausschließlich dieses eine Postfach.
Weiterleitung zu Microsoft (Zugriff bestätigen)
Du wirst automatisch auf die Microsoft-Anmeldeseite weitergeleitet.
Dort musst du:
-
dich mit einem Microsoft-365-Adminkonto anmelden
-
den Zugriff für die bereits vorkonfigurierte ReplyX-App bestätigen
Microsoft zeigt genau an, welche Berechtigungen freigegeben werden (Mail lesen, Mail senden).
⭐ Best Practices
-
Wenn du mehrere Support-Postfächer hast, richte je Kanal eine eigene Verbindung ein.
-
Gib nur dedizierte Support-Postfächer frei - keine persönlichen Accounts.
-
Prüfe bei Bedarf regelmäßig, ob die Graph-Mailbox-Einschränkung aktiv ist.