Wie synchronisiere ich die Kontakte der Microsoft 365 Global Address List (via App-Registrierung)?

Vorwort

Eine Alternative zur Authentifizierung über OAuth bietet die Authentifizierung mittels App-Registrierung. Bei dieser Methode werden die notwendigen Berechtigungen direkt im Microsoft Tenant über eine App-Registrierung verwaltet und erteilt.

Kundenseitige Anforderungen

• Eine "App-Registrierung" muss einmalig über das Microsoft 365 Entra Admin Center erstellt werden.

Anleitung: Erstellen der App-Registrierung

1. Klicke auf "Neue Registrierung" im Azure Portal:

2. Wähle folgende Einstellungen, bei der Erstellung der App-Registrierung:

3. Notiere die nun angezeigte Client-ID und Tenant-ID:

4. Klicke auf "Ein Zertifikat oder Geheimnis hinzufügen" und erstelle ein Client-Secret:

Interne Benutzerliste 5a. Füge die erforderlichen API-Berechtigungen "User.Read.All" (Anwendungsberechtigungen) hinzu:

Interne Benutzerliste 5b. (optional) Für die Verwendung des Filters "Group selection" werden noch die API-Berechtigungen (Anwendungsberechtigungen) "Group.Read.All" benötigt:

Organisationskontakte (Lesender Zugriff) 5: Füge die erforderlichen API-Berechtigungen "OrgContact.Read.All" (Anwendungsberechtigungen) hinzu:

6. Erteile die Administrator-Einwilligung: