Office 365 - LDAP API

Moin, Moin,

unterstützt Deine Web-Anwendung ADFS oder SAML Authentifizierung? Wenn das der Fall ist, dann könnte ich mir Vorstellen, dass Du O365 als Authentifizierungsprovider für die Web Anwendung verwendest.

Aber auch hier sind die Informationen recht mager. In den meisten Beschreibungen, geht es um die andere Richtung.

https://blogs.technet.microsoft.com/canitpro/2015/09/11/step-by-step-setting-up-ad-fs-and-enabling-single-sign-on-to-office-365/

https://msdn.microsoft.com/de-de/library/azure/dn641269.aspx

Gruß Malte

Hallo Sven,

wie sieht die Integration der TK-Anlage in Exchange Onprem aus?

Wenn die Exchange Webservices genutzt werden, dann kann ich mir vorstellen, dass das auch gegen einen O365 Tenant funktionieren kann. Nutzt die TK dagegen den Global Catalog oder die Domain Services, dann wird das nicht gegen Office 365 funktionieren.

LDAP Zugriffe gegen O365 habe ich nicht gefunden. Welche Ports/Dienste und IPs erreichbar sind kann dieser URL entnommen werden. https://support.office.com/de-de/article/URLs-und-IP-Adressbereiche-von-Office-365-8548a211-3fe7-47cb-abb1-355ea5aa88a2

Es besteht jedoch die Möglichkeit mit Hilfe einer VM in Azure, das AzureAD (welches im Hintergund in jedem O365 Tenant werkelt) abzufragen und mit Hilfe der AD LDAP Dienste für Deine TK verfügbar zu machen.

Alternativ kann man auch mit Hilfe der Exchange Online Powershell Kontaktinformationen aus der Globalen Addressliste in eine CSV exportieren und über einen lokal neben der TK betriebenen LDAP Service bereitstellen. Oder die TK bietet die Option Kontaktdaten
via Textfile (CSV, XML, oder ähnliches) einzulesen.

Gruß

Hallo,

vielen Dank für deine Anfrage.

Dein Vorhaben läßt sich nicht realisieren. Das lokale Adressbuch kann nicht automatisch aktualisiert werden.

Dafür gibt es andere Methoden, z.B. die Einbindung eines Adressbuches per LDAP-Dienst:

>>
http://office.microsoft.com/de-de/outlook-help/konfigurieren-des-adressbuchs-fur-ldap-HA010210161.aspx

Gruß

Mario

Hallo Roman,

wie oben bereits geschrieben, existiert keine Möglichkeit direkt per LDAP das O365 Verzeichnis anzuzapfen.

Was könnte man also machen?

Erste Variante:

Mit Hilfe der Exchange Online Powershell kannst Du alle eingerichteten Exchange Online Empfänger auslesen und in eine CSV, TXT, XML oder was auch immer Datei auslesen (get-mailbox, get-distributiongroup). Dabei kannst Du die notwendigen Attribute herausfiltern
(Anzeigename, Primäre SMTP Adresse, ...).

Entweder gibt es die Möglichkeit diese Datei automatisiert in die Multifunktionsdrucker einzulesen, oder aber Du importierst diese in einen lokal betriebenen LDAP Server, den Deine MFPs abfragen.

Zweite Variante: Du betriebst den LDAP Service auf einer Azure VM und erlaubst den MFPs diesen abzufragen. Das Konstrukt ist ähnlich wie in Variante 1, nur dass der LDAP Service in der Cloud arbeitet.

Ob das ein für Euch gangbarer Weg ist, hängt von den örtlichen Gegebenheiten ab.

Gruß Malte

Hallo Peter,


Es ist nicht möglich das Gerät mit der Office 365 LDAP Directory zu verbinden.



Wenn Du die
Option 2: Direktes Senden von E-Mails von Ihrem Drucker oder Ihrer Anwendung an Office 365 (direktes Senden) konfigurieren kannst, wirst Du in der Lage sein als alle Benutzer in der Organisation Mails zu versenden.



Mit freundlichen Grüßen,

Georgi Taskov

Microsoft Office 365 Support Engineer