MichaelN Hi, 2FA mit der Webapp funktioniert ja mittels Keycloak, wenn man offizielle Zertifikate verwendet. Mit Outlook scheint das nicht zu greifen, dort hab ich direk nach Login/Passwort Zugriff oder muß im Outlook was Spezielles konfiguriert werden ?
mwilliams Das ist aktuell noch nicht möglich, da Microsoft diese Funktionalität noch nicht bereitstellt: https://answers.microsoft.com/en-us/outlook_com/forum/all/how-to-integrate-a-custom-oauth2-provider-with/145c1099-07b6-4ac6-9448-c6c5e148feee [...] While Outlook doesn’t have a direct built-in mechanism for configuring custom OAuth2 endpoints [...] Die Workarounds beziehen sich auf "extensions" und nicht auf den MAPI account. Die einzigen Methoden zum SSO mit MS OL überhaupt (!=M365), sind KRB und NTLM (bald durch KRB final ersetzt). KRB: man http.8gx (http_krb_service_principal)