KIX18: Probleme Mailabruf Office365-Konto

[HS2]

Guten Tag, 

wir haben eine frische KIX18-Installation und Probleme bei der Einrichtung des Mailimports. Wir verwenden ein Office365-Konto. Mit IMAP hatten wir keinen Erfolg, Profil konnte eingerichtet werden, Mailabruf wurf Fehlermeldungen. Im KIX-Handbuch gibt es einen Hinweis auf die zwingende Verwendung von POP3:

Aktuell wird für die Anbindung von Office365-Postfächern die Unterstützung von POP3 SSL/TLS (POP3S) mit OAuth2- Authentifizierung benötigt.

Es folgt ein Verweis auf eine Webseite von 2023. Ist diese Information weiterhin so korrekt, oder sollten Outlook365-Konten erfolgreich mit IMAP angeschlossen werden können ?

Der Workaround über POP3 funktioniert leider ebenfalls nicht. Eine App-registration mit notwendigem scope (offline_access  POP.AccessAsUser.All) wurde eingerichtet. KIX meldet bei Nutzung des entsprechenden Profils im Frontend "E-Mail Konto wurde erfolgreich abgerufen", was allerdings nicht stimmt. Nach Erhöhung des Log-Levels erhalten wir dazu Details:

outlook.office365.com (POP3TLS_OAuth2)...
 Net::POP3=GLOB(0x5...)<<< +OK Microsoft Exchange POP3 server ready 09xxx-xxxx-xxxx-xxxx-927738xxxxx (tcpproxy/15.20.9611.011 BACKENDAUTHENTICATE). [langerkeyA==]
 Net::POP3=GLOB(0x5...)>>> STLS
 Net::POP3=GLOB(0x5...)<<< +OK Begin TLS negotiation.
 Net::POP3::_SSL=GLOB(0x5...)>>> AUTH XOAUTH2
 Net::POP3::_SSL=GLOB(0x5...)<<< + 
 Net::POP3::_SSL=GLOB(0x5...)>>> langerbase64codeQE= 
 Net::POP3::_SSL=GLOB(0x5...)<<< -ERR Protocol error. 14
 Net::POP3::_SSL=GLOB(0x5...)>>> LIST
 Net::POP3::_SSL=GLOB(0x5...)<<< -ERR Command is not valid in this state.
 Net::POP3::_SSL=GLOB(0x5...)>>> QUIT
 Net::POP3::_SSL=GLOB(0x5...)<<< +OK POP3 server signing off.
 POP3TLS_OAuth2: Connection to outlook.office365.com closed.

Natürlich haben wir uns auch von ChatGPT inspirieren lassen. Diesem gefällt der audience-Wert des tokens nicht. Er lautet

 "aud": "00000003-0000-0000-c000-000000000000"

Dies ist der token für Microsoft Graph, nicht für Outlook/Exchange.

Hat jemand Erfahrung mit diesen Problemen und kann uns weiterhelfen ?

Was ich vermisse und von anderen Ticketsystemen kenne, ist die Nutzung von Microsoft Graph zum Mailabruf (also mit scope Mail.ReadWrite(.Shared)) Wird dies von KIX nicht unterstützt ?

Vielen Dank !

[tobemank@gmx.de]

Bitte prüfe deine Einrichtung anhand dieser sehr gut dokumentierten Anleitung:
https://docs.kixdesk.com/pro/de/administration/system/oauth2-profiles.html

Deine Fehler zeigen POP3 als Protokoll an, das ist unter MS 365 nicht mehr möglich. Siehe obige Anleitung IMAPSSL

Wichtig auch dein MailUser im KIX muss auch zur Authorisierung benutzt werden.

IMAP muss beim MailUser für KIX im Exchange Admin Center aktiviert sein. Lizenz mindestens Exchange Online setzen.

FG
tobemank