Stand: 17. September 2026
1. Voraussetzungen
- Zugriff auf die bestehende Kyrok-App unter Microsoft Entra Admin Center → Entra ID → App registrations.
- Für den Graph-Admin-Consent: Global Administrator, Privileged Role Administrator oder eine entsprechend berechtigte Custom Role. Application Administrator oder Exchange Administrator allein reichen für diesen Consent nicht aus.
- Für die Exchange-Konfiguration: ein Konto mit den erforderlichen Exchange-Online-Administrationsrechten, üblicherweise Exchange Administrator / Organization Management.
- Client-ID der Kyrok-App und Adressen der freizugebenden Postfächer.
2. Graph-Anwendungsberechtigungen ergänzen
- Öffne die bestehende App, beispielsweise Kyrok EWS Integration.
- Wähle API permissions → Add a permission → Microsoft Graph.
- Wähle Application permissions, nicht Delegated permissions.
- Ergänze beide Berechtigungen:
| Berechtigung |
Zweck |
Mail.ReadWrite |
E-Mails und Anhänge lesen; Nachrichten und Ordner verwalten; Entwürfe erstellen, bearbeiten und löschen; Antwort- und Weiterleitungsentwürfe mit Anhängen vorbereiten. Die Berechtigung erlaubt grundsätzlich auch das Löschen von E-Mails. |
Mail.Send |
E-Mails und vorhandene Entwürfe aus den freigegebenen Postfächern versenden. Wird bereits für das kommende Versandfeature vorbereitet. |
- Wähle Grant admin consent for … und bestätige.
- Prüfe, dass beide Berechtigungen den Status Granted for … haben und die bisherige EWS-Berechtigung
full_access_as_app weiterhin freigegeben ist.
3. Mit Exchange Online verbinden
Führe die folgenden Befehle in PowerShell aus. Ersetze die Platzhalter vor der Ausführung.
# Einmalig, falls das Modul noch nicht installiert ist:
Install-Module ExchangeOnlineManagement -Scope CurrentUser
Import-Module ExchangeOnlineManagement
Connect-ExchangeOnline -UserPrincipalName "<ADMIN_EMAIL>"
$appId = "<KYROK_CLIENT_ID>"
<KYROK_CLIENT_ID> ist die Application (client) ID
4. Bestehende Postfachbeschränkung prüfen