Microsoft 365 Sign In (Administratorgenehmigung erforderlich 3CX Server-seitig)

[Digital Works]

Ich habe bei 3CX V18 die Microsoft 365-Integration gemacht, ohne Fehlermeldung. Dann Benutzer-Sync ausgeführt und um die Nebenstellen Nummer zuzuweisen zu können, Nebenstellen exportiert, Nebenstellen Nummer geändert und wieder importiert. Soweit auch alles OK. Aber die Anmeldung am WebClient geht nicht mit MS, kommt immer diese Meldung:

Administratorgenehmigung erforderlich

3CX Server-seitig benötigt, um auf Ressourcen in Ihrer Organisation zugreifen zu können, eine Berechtigung, die nur ein Administrator erteilen kann. Bitten Sie einen Administrator, die Berechtigung für diese App zu erteilen, damit Sie die App verwenden können.

Wenn Sie über ein Administratorkonto verfügen, melden Sie sich mit diesem an.

Zur Anwendung zurückkehren, ohne Zustimmung zu erteilen



Muss ich irgendwo noch Berechtigungen erteilen? In Azure unter Azure Active Directory > Unternehmensanwendungen > Einwilligung und Berechtigungen > Einstellungen für Benutzereinwilligung ist "Benutzereinwilligung für Apps zulassen" ausgewählt. Es ist ein recht "jungfräuliche" Microsoft 365 Installation, da müsste alles auf Standardeinstellungen sein.

Schöne Grüsse
Daniel

 

[avraammich_3CX]

Hi,

schau dir folgenden Link/Video an:

Unifying 3CX with MS 365 - Single Sign-On (SSO) - Part 2 of 3

Continuing with our 3 part video tutorial, last week, Stefan Walther, 3CX CEO, highlighted what initial steps are required to get your 3CX instance

www.3cx.com

 

[Digital Works]

Hallo,

Das habe ich schon vor meinem Post angeschaut und ID-Token ist aktiviert, da es auch in der 3CX Verwalltung stehen (war schon aktiviert):

Bitte stellen Sie sicher, dass in der Azure AD-Anwendung im Bereich "Authentifizierung" unter "Implizite Genehmigung" das Kontrollkästchen "ID-Token" aktiviert ist.

Unter API-Berechtigungen steht bei Administratoreinwilligung erforderlich überall JA, aber das ist auch gewährt.



Noch eine Idee?

 

[Digital Works]

noch zur Info... an der 3CX Verwaltungsconsole kann ich mich mit dem Microsoft Admin Konto anmelden, aber nicht als Microsoft 365 User am 3CX Webclient... hat das Problem keiner?

 

[edv-guru]

Ich habe das selbe Problem. ich vermute auch, dass es an den Berechtigungen liegt! Aber ich bin hier zu wenig Microsoft-Guru. um die User-rights dahingehend anzupassen.

So muss es aussehen. Ich hatte User.Read.All mit YES Admin request!

 

[Digital Works]

Ach so, dann fehlt da die Berechtigung "User.Read"? Laut Doku wird das für User Photos benötigt, kann gut sein das diese Berechtigung auch erteilt werden muss, hier in der Anleitung ist es beschrieben, frage mich nur ob das immer schon so war und ich es übersehen habe oder geändert. Ich werde das versuchen.