--- title: "Konfigurieren Sie die Verbindung für die Synchronisierung von Microsoft-Delegationen" description: "Hilfe bei der Konfiguration automatischer Delegationen durch Microsoft" url: https://support.signitic.com/de/articles/9561126-konfigurieren-sie-die-verbindung-fur-die-synchronisierung-von-microsoft-delegationen collection: "Mit Microsoft 365 beginnen" updated: 2026-11-04 language: de alternates: [fr, en, pt, it] --- # Konfigurieren Sie die Verbindung für die Synchronisierung von Microsoft-Delegationen Hilfe bei der Konfiguration automatischer Delegationen durch Microsoft Diese Anleitung erklärt, wie ein Microsoft 365-Administrator Signitic autorisieren kann, die Rechte **Senden als** und **Senden im Auftrag von** für freigegebene Postfächer zu lesen. Signitic verfügt nur über Lesezugriff. Die Lösung erstellt, ändert oder widerruft keine Delegierungsrechte in Microsoft 365. ## Von Signitic verwendete Berechtigungen Bei der Anmeldung fordert die Unternehmensanwendung **Signitic - Delegation Synchronization** die folgenden Office 365 Exchange Online-Anwendungsberechtigungen an: - `Exchange.ManageAsApp`, wird von der aktuellen Synchronisierung verwendet; - `Exchange.ManageAsAppV2`, enthalten zur Vorbereitung zukünftiger Entwicklungen der Exchange Online-Integration. Diese Berechtigungen ermöglichen es Signitic, sich bei Exchange Online zu authentifizieren. Allein geben sie keinen Zugriff auf Exchange-Daten: Eine Rollenzuweisung mit Leseberechtigung ist ebenfalls erforderlich. Der vorhandene Signitic Microsoft 365-Connector verwendet seine Microsoft Graph-Anwendungsberechtigung `Domain.Read.All`, um die Domäne `onmicrosoft.com` Ihres Mandanten zu identifizieren. Die für Delegierungen dedizierte Anwendung benötigt für diesen Vorgang keine zusätzliche Microsoft Graph-Berechtigung. ## Bevor Sie beginnen Sie müssen über Folgendes verfügen: - eines Administratorkontos, das zum selben Microsoft-Mandanten wie der Signitic-Connector gehört; - des Rechts, eine Administratorgenehmigung auf Organisationsebene zu erteilen; - des Rechts, die Microsoft Entra-Rolle **Globaler Leser (Global Reader)** einer Unternehmensanwendung zuzuweisen. Ein Administrator für privilegierte Rollen (_Privileged Role Administrator_) oder ein globaler Administrator (_Global Administrator_) kann diese Zuweisung durchführen. Diese Berechtigungen sind nur für die Person erforderlich, die die Konfiguration durchführt. Weisen Sie die Rollen **Globaler Administrator** oder **Exchange-Administrator** nicht der Signitic-Unternehmensanwendung zu. ## Schritt 1 – Synchronisierung in Signitic autorisieren 1. Gehen Sie in Signitic zu **Einstellungen > Konnektoren**. 2. Bearbeiten Sie den Microsoft 365-Konnektor. 3. Wählen Sie im Abschnitt **Delegierungen synchronisieren** die Option **Synchronisieren** aus. 4. Melden Sie sich mit einem Administratorkonto desselben Microsoft-Mandanten an wie der Konnektor. 5. Überprüfen Sie die angeforderten Office 365 Exchange Online-Anwendungsberechtigungen. Erteilen Sie die Administratorzustimmung für die gesamte Organisation. ![](https://staticfiles.gleap.io/ghelparticle/eTuQyrzx26L6aLqcacr9fihzGId4UuuMYSVeZOERhkV84oFHhB1p396C7DlBQWGn4zt6rj1hBzt.png) ## Schritt 2 — Administratorzustimmung überprüfen 1. Öffnen Sie das [Microsoft Entra-Verwaltungszentrum](https://entra.microsoft.com/). 2. Navigieren Sie zu **Unternehmensanwendungen > Signitic - Delegation Synchronization > Berechtigungen**. 3. Überprüfen Sie, dass die Administratorzustimmung für folgende Berechtigungen erteilt wurde: - `Exchange.ManageAsApp` ; - `Exchange.ManageAsAppV2`. Beide Berechtigungen müssen in demselben Microsoft-Mandanten erteilt werden, der vom Signitic-Connector verwendet wird. ## Schritt 3 — Exchange-Leseberechtigungen zuweisen Sie müssen **eine** der beiden folgenden Konfigurationen wählen: - **Schritt 3.1 — Allgemeiner Leser** : einfache und schnelle Konfiguration. - **Schritt 3.2 — Exchange RBAC** : empfohlene Konfiguration, die das Prinzip der geringsten Berechtigung anwendet. Diese beiden Konfigurationen sind Alternativen: Es ist nicht erforderlich, sie zu kombinieren. ### Schritt 3.1 — Rolle „Globaler Leser" zuweisen Die Rolle **Globaler Leser** (_Global Reader_) ermöglicht Lesezugriff auf die für die Synchronisierung erforderlichen Microsoft 365-Verwaltungsinformationen. Sie erlaubt Signitic nicht, Delegierungsrechte zu ändern. Im [Microsoft Entra-Verwaltungszentrum](https://entra.microsoft.com/): 1. Navigieren Sie zu **Rollen und Administratoren > Alle Rollen**. 2. Suchen Sie nach **Globaler Leser** (_Global Reader_) und öffnen Sie diese Rolle. 3. Wählen Sie **Zuweisungen hinzufügen**. 4. Suchen Sie nach **Signitic - Delegation Synchronization**. 5. Wählen Sie die Unternehmensanwendung aus und bestätigen Sie die Zuweisung. 6. Überprüfen Sie, dass die Zuweisung auf die Unternehmensanwendung und nicht auf den Administrator abzielt, der die Konfiguration durchführt. Die Rolle „Globaler Leser" bietet Lesezugriff auf Verwaltungsinformationen in mehreren Microsoft 365-Diensten. Sie ist nicht auf Exchange Online beschränkt. ### Schritt 3.2 — Konfigurieren eines eingeschränkten RBAC-Zugriffs für Exchange Diese Konfiguration wird empfohlen, um das **Prinzip der geringsten Berechtigung** anzuwenden. Sie beschränkt die Berechtigungen der Signitic-Anwendung auf die für die Synchronisierung erforderlichen Exchange-Empfängerinformationen. Die Anwendung erhält nur die Exchange-Rolle: - **View-Only Recipients** (_Nur Empfänger anzeigen_). #### Voraussetzungen Der Administrator, der die Konfiguration durchführt, muss Exchange-Rollengruppen verwalten können. Er muss insbesondere über die Rolle **Role Management** (_Rollenverwaltung_) verfügen. Wenn Ihre Organisation Microsoft Entra Privileged Identity Management (PIM) verwendet, aktivieren Sie Ihre Rolle **Exchange-Administrator** () vorübergehend, bevor Sie beginnen. Diese Rechte sind nur für den Administrator erforderlich, der die Konfiguration durchführt. Sie dürfen nicht der Signitic-Anwendung zugewiesen werden. #### Abrufen der Anwendungsbezeichner Im [Microsoft Entra Admin Center](https://entra.microsoft.com/) : 1. Gehen Sie zu **Unternehmensanwendungen**. 2. Öffnen Sie **Signitic - Delegation Synchronization**. 3. Kopieren Sie unter **Übersicht** : - die **Anwendungs-ID** ; - die **Objekt-ID**. Verwenden Sie unbedingt die Objekt-ID der **Unternehmensanwendung** in Ihrer Microsoft 365-Umgebung. #### Exchange-Rollengruppe erstellen Im [Exchange Admin Center](https://admin.exchange.microsoft.com/#/adminRoles) : 1. Gehen Sie zu **Rollen > Administratorrollen**. 2. Wählen Sie **Rollengruppe hinzufügen**. 3. Geben Sie Folgendes ein: - Name: `Signitic Delegation Readers` ; - Beschreibung: `Read-only access used by Signitic delegation synchronization`. 4. Behalten Sie den standardmäßig vorgeschlagenen Schreibbereich bei. 5. Wählen Sie nur die Rolle **View-Only Recipients** aus. 6. Überprüfen Sie die Konfiguration und erstellen Sie dann die Gruppe. #### Anwendung zur Rollengruppe hinzufügen Öffnen Sie PowerShell mit dem Exchange-Administratorkonto und verbinden Sie sich mit Exchange Online: ```javascript Install-Module ExchangeOnlineManagement -Scope CurrentUser Connect-ExchangeOnline -Device ``` Erstellen Sie die Exchange-Dienstprinzipalreferenz, indem Sie die Werte in spitzen Klammern ersetzen: ```javascript $signiticServicePrincipal = New-ServicePrincipal ` -AppId "" ` -ObjectId "" ` -DisplayName "Signitic delegation" ``` Wenn die Referenz bereits vorhanden ist, rufen Sie sie mit folgendem Befehl ab: ```javascript $signiticServicePrincipal = Get-ServicePrincipal ` -Identity "" ``` Fügen Sie dann die Anwendung zur Rollengruppe hinzu: ```javascript Add-RoleGroupMember ` -Identity "Signitic Delegation Readers" ` -Member $signiticServicePrincipal.Identity ``` Überprüfen Sie, dass die Anwendung zur Gruppe gehört, und schließen Sie dann die Verbindung: ```javascript Get-RoleGroupMember -Identity "Signitic Delegation Readers" Disconnect-ExchangeOnline -Confirm:$false ``` Das Ergebnis von `Get-RoleGroupMember` muss die Referenz der Signitic-Anwendung enthalten. ## Schritt 4 – Konfiguration validieren 1. Warten Sie einige Minuten (bis zu 30 Minuten), damit sich die Microsoft Entra- und Exchange Online-Berechtigungen ausbreiten. 2. Kehren Sie zum Microsoft 365-Connector in Signitic zurück. 3. Wählen Sie **Berechtigungen validieren**. Nach erfolgreicher Validierung ist die Synchronisierung von Delegierungen aktiviert. Sie wird nach jedem erfolgreichen Import von Microsoft-Benutzern ausgeführt. ## Fehlerbehebung Wenn die Validierung fehlschlägt, überprüfen Sie die folgenden Punkte: - die Administratorgenehmigung für `Exchange.ManageAsApp` und `Exchange.ManageAsAppV2` wurde erteilt; - die Berechtigungen wurden im selben Microsoft-Mandanten wie der Signitic-Connector erteilt; - der Microsoft 365-Connector wurde in diesem Mandanten autorisiert; - die Rolle **Globaler Leser (Global Reader)** ist der Unternehmensanwendung **Signitic - Delegation Synchronization** zugewiesen und nicht einem Administratorbenutzer; - ausreichend Zeit für die Propagation der Berechtigungen und der Rolle wurde gewährt; - die Richtlinien für bedingten Zugriff oder Workload-Identität ermöglichen der Signitic-Anwendung den Zugriff auf Exchange Online. Versuchen Sie nicht, einen Validierungsfehler zu beheben, indem Sie der Signitic-Anwendung die Rollen Globaler Administrator oder Exchange-Administrator zuweisen. Wenn die Validierung weiterhin fehlschlägt, wenden Sie sich an den Signitic-Support und geben Sie den Namen des Connectors und die ungefähre Zeit der Validierung an. Übermitteln Sie niemals ein Zugriffstoken.