Korzystanie z serwera poczty w chmurze z OAuth 2.0

Skonfiguruj ustawienia, aby korzystać z usługi w chmurze Microsoft Exchange Online lub usługi w chmurze Google Google Workspace za pomocą struktury autoryzacji OAuth 2.0.

Konfiguracja ustawień uwierzytelniania OAuth 2.0 (Microsoft)

Skonfiguruj te ustawienia za pomocą Remote UI (Zdalny interfejs użytkownika) z komputera. Nie możesz używać panelu sterowania do konfigurowania ustawień.
Wymagane są uprawnienia administratora lub NetworkAdmin.
1
Zaloguj się do interfejsu Remote UI (Zdalny interfejs użytkownika) jak administrator. Uruchamianie Zdalnego interfejsu użytkownika
2
Na stronie portalu Remote UI (Zdalny interfejs użytkownika) kliknij na [Settings/Registration]. Strona główna Remote UI (Zdalny interfejs użytkownika)
3
Kliknij [Send] [OAuth 2.0 (Microsoft) Settings].
Zostanie wyświetlony ekran [OAuth 2.0 (Microsoft) Settings].
4
W [Basic Settings] kliknij na [Edit].
Zostanie wyświetlony ekran [Edit Basic Settings].
5
Zaznacz pole wyboru [Use OAuth 2.0 (Microsoft)].
6
Wybierz, czy certyfikat ma być weryfikowany podczas szyfrowanej komunikacji TLS z serwerem.
Aby sprawdzić certyfikat zaznacz pole wyboru [Verify Server Certificate].
Aby dodać CN (Common Name) do elementów weryfikacyjnych, zaznacz pole wyboru [Add CN to Verification Items].
7
W polu [Microsoft Entra ID Authorization Server Endpoint] wprowadź następujący adres URL.
https://login.microsoftonline.com/<Tenant name>/oauth2/v2.0
Wprowadź hasło „common”, „consumers” lub „organizations” dla <Tenant name>, zgodnie ze środowiskiem użytkowania urządzenia.
8
Kliknij [OK].
Ponownie zostanie wyświetlony ekran [OAuth 2.0 (Microsoft) Settings].
9
Poczekaj kilka sekund, a następnie kliknij [].
10
Sprawdź, czy wyświetlony jest [Successfully Connected] dla [Server Connection Status].
11
Kliknij łącze wyświetlane obok [Microsoft Entra ID Authorization Server Endpoint] i autoryzuj serwer zgodnie z instrukcjami wyświetlanymi na ekranie.
Postępuj zgodnie z instrukcjami w polu [Message] i wprowadź kod użytkownika wyświetlony w polu [User Code].
Autoryzacja jest przeprowadzana w ramach czasowych wskazanych w polu [User Code Expires In].
12
Poczekaj kilka minut, a następnie kliknij [].
13
Sprawdź, czy wyświetlony jest [Active] dla [Token Status].
14
Wyloguj się ze Remote UI (Zdalny interfejs użytkownika).

Konfiguracja ustawień uwierzytelniania OAuth 2.0 (Google)

Krok 1: Konfigurowanie ustawień klienta uwierzytelniania w Google Workspace

Postępuj zgodnie z poniższą procedurą, aby skonfigurować ustawienia klienta uwierzytelniania.
Metoda ustawień może zostać zmieniona ze względu na aktualizacje usług lub z innych powodów. Więcej szczegółów znajdziesz w podręczniku użytkownika usługi Google Cloud.
1
Zaloguj się do usługi Google Cloud za pomocą konta administratora Google Workspace i utwórz nowy projekt.
Szczegółowe informacje na temat tworzenia projektu znajdziesz w instrukcji obsługi usługi Google Cloud.
2
Włącz usługę Gmail API.
1
Wyświetl utworzony projekt i wybierz [Interfejsy API i usługi].
Zostanie wyświetlony ekran [Interfejsy API i usługi].
2
Kliknij [Włączone interfejsy API i usługi]  [Interfejs API Gmaila].
3
Skonfiguruj ustawienia na ekranie zgody OAuth.
1
Na ekranie [Interfejsy API i usługi] kliknij [Ekran zgody OAuth].
Zostanie wyświetlony ekran [Ekran zgody OAuth].
2
Wybierz [Wewnętrzne], a następnie kliknij na [UTWÓRZ].
Zostanie wyświetlony ekran [Edytuj rejestrację aplikacji].
3
Skonfiguruj ustawienia [Nazwa aplikacji], [Adres e-mail pomocy technicznej użytkownika] i [Dane kontaktowe programisty].
Wprowadź nazwę w [Nazwa aplikacji] i informacje w [Adres e-mail pomocy technicznej użytkownika] i [Dane kontaktowe programisty].
4
Kliknij [ZAPISZ I KONTYNUUJ].
5
Kliknij [DODAJ LUB USUŃ ZAKRESY].
6
Zaznacz pole wyboru Gmail API (https://mail.google.com/) i kliknij przycisk [AKTUALIZUJ].
7
Sprawdź ustawienia i kliknij [ZAPISZ I KONTYNUUJ].
4
Skonfiguruj informacje uwierzytelniania dostępu.
1
Na ekranie [Interfejsy API i usługi] kliknij [Poświadczenia].
Zostanie wyświetlony ekran [Poświadczenia].
2
W [UTWÓRZ POŚWIADCZENIA] kliknij na [Identyfikator klienta OAuth].
Zostanie wyświetlony ekran [Utwórz identyfikator klienta OAuth].
3
Wybierz opcję [Aplikacja na komputer] w menu [Typ aplikacji] i wprowadź nazwę klienta OAuth 2.0 w polu [Nazwa].
4
Kliknij [UTWÓRZ].
Generowane są wartości [Identyfikator klienta] i [Sekret klienta].

Krok 2: Konfiguracja ustawień OAuth 2.0 (Google) na urządzeniu

Skonfiguruj te ustawienia za pomocą Remote UI (Zdalny interfejs użytkownika) z komputera. Nie możesz używać panelu sterowania do konfigurowania ustawień.
Wymagane są uprawnienia administratora.
1
Zaloguj się do Remote UI (Zdalny interfejs użytkownika) jako administrator. Uruchamianie Zdalnego interfejsu użytkownika
2
Na stronie portalu Remote UI (Zdalny interfejs użytkownika) kliknij na [Settings/Registration]. Strona główna Remote UI (Zdalny interfejs użytkownika)
3
Kliknij [Send] [OAuth 2.0 (Google) Settings].
Zostanie wyświetlony ekran [OAuth 2.0 (Google) Settings].
4
W [Basic Settings] kliknij na [Edit].
Zostanie wyświetlony ekran [Edit Basic Settings].
5
Zaznacz pole wyboru [Use OAuth 2.0 (Google)].
6
Wybierz, czy certyfikat ma być weryfikowany podczas szyfrowanej komunikacji TLS z serwerem.
Aby sprawdzić certyfikat zaznacz pole wyboru [Verify Server Certificate].
Aby dodać CN (Common Name) do elementów weryfikacyjnych, zaznacz pole wyboru [Add CN to Verification Items].
7
Wprowadź [Client ID] i [Client Secret], a następnie kliknij przycisk [OK].
Ponownie zostanie wyświetlony ekran [OAuth 2.0 (Google) Settings].
Wprowadź identyfikator klienta i klucz tajny klienta uzyskane z Google Workspace. Szczegółowe informacje można znaleźć na stronie Google Workspace.
8
Poczekaj kilka sekund, a następnie kliknij [].
9
W [Information for Authorization] kliknij na [Register].
Zostanie wyświetlony ekran [Register Information for Authorization].
10
Kliknij łącze wyświetlane obok [URL for Google Authorization Server] i autoryzuj serwer zgodnie z instrukcjami wyświetlanymi na ekranie.
Wprowadź część kodu autoryzacyjnego adresu URL wyświetlaną na ekranie błędu w momencie autoryzacji w polu [Authorization Code].
https://xxxxxxxxxx&code=<authorization code>&scope=xxxxxxxxxx
11
Kliknij [OK].
Ponownie zostanie wyświetlony ekran [OAuth 2.0 (Google) Settings].
12
Poczekaj kilka minut, a następnie kliknij [].
13
Sprawdź, czy wyświetlony jest [Active] dla [Token Status].
14
Wyloguj się ze Remote UI (Zdalny interfejs użytkownika).
AR45-078