KIX18: Probleme Mailabruf Office365-Konto

[HS2]

Guten Tag, 

wir haben eine frische KIX18-Installation und Probleme bei der Einrichtung des Mailimports. Wir verwenden ein Office365-Konto. Mit IMAP hatten wir keinen Erfolg, Profil konnte eingerichtet werden, Mailabruf wurf Fehlermeldungen. Im KIX-Handbuch gibt es einen Hinweis auf die zwingende Verwendung von POP3:

Aktuell wird für die Anbindung von Office365-Postfächern die Unterstützung von POP3 SSL/TLS (POP3S) mit OAuth2- Authentifizierung benötigt.

Es folgt ein Verweis auf eine Webseite von 2023. Ist diese Information weiterhin so korrekt, oder sollten Outlook365-Konten erfolgreich mit IMAP angeschlossen werden können ?

Der Workaround über POP3 funktioniert leider ebenfalls nicht. Eine App-registration mit notwendigem scope (offline_access  POP.AccessAsUser.All) wurde eingerichtet. KIX meldet bei Nutzung des entsprechenden Profils im Frontend "E-Mail Konto wurde erfolgreich abgerufen", was allerdings nicht stimmt. Nach Erhöhung des Log-Levels erhalten wir dazu Details:

outlook.office365.com (POP3TLS_OAuth2)...
 Net::POP3=GLOB(0x5...)<<< +OK Microsoft Exchange POP3 server ready 09xxx-xxxx-xxxx-xxxx-927738xxxxx (tcpproxy/15.20.9611.011 BACKENDAUTHENTICATE). [langerkeyA==]
 Net::POP3=GLOB(0x5...)>>> STLS
 Net::POP3=GLOB(0x5...)<<< +OK Begin TLS negotiation.
 Net::POP3::_SSL=GLOB(0x5...)>>> AUTH XOAUTH2
 Net::POP3::_SSL=GLOB(0x5...)<<< + 
 Net::POP3::_SSL=GLOB(0x5...)>>> langerbase64codeQE= 
 Net::POP3::_SSL=GLOB(0x5...)<<< -ERR Protocol error. 14
 Net::POP3::_SSL=GLOB(0x5...)>>> LIST
 Net::POP3::_SSL=GLOB(0x5...)<<< -ERR Command is not valid in this state.
 Net::POP3::_SSL=GLOB(0x5...)>>> QUIT
 Net::POP3::_SSL=GLOB(0x5...)<<< +OK POP3 server signing off.
 POP3TLS_OAuth2: Connection to outlook.office365.com closed.

Natürlich haben wir uns auch von ChatGPT inspirieren lassen. Diesem gefällt der audience-Wert des tokens nicht. Er lautet

 "aud": "00000003-0000-0000-c000-000000000000"

Dies ist der token für Microsoft Graph, nicht für Outlook/Exchange.

Hat jemand Erfahrung mit diesen Problemen und kann uns weiterhelfen ?

Was ich vermisse und von anderen Ticketsystemen kenne, ist die Nutzung von Microsoft Graph zum Mailabruf (also mit scope Mail.ReadWrite(.Shared)) Wird dies von KIX nicht unterstützt ?

Vielen Dank !