MailStore Server Hilfe - Benutzerbeiträge [de]

Massenimport von E-Mail-Dateien

2023-04-24T06:38:43Z

Rrommelrath: /* Migration von Exchange Archivpostfächern nach MailStore */

Beim Archivieren von E-Mail-Dateien ermöglicht der MailStore Client nur das Archivieren von einzelnen E-Mail-Dateien (PST, MBOX) oder von Verzeichnissen, welche E-Mail-Dateien (EML, MSG) einzelner Benutzer enthalten.

Im Folgenden wird beschrieben, wie Sie sämtliche PST-, MBOX-, EML- und MSG-Dateien aller Benutzer in wenigen Schritten mittels des in Python geschriebenen Massenimport-Skripts archivieren können.

Das Massenimport-Skript erwartet hierzu die E-Mail-Dateien in Ordnern, welche zu den entsprechenden MailStore Server Benutzern namensgleich sind. Eine solche Ordnerstruktur kann durch ein weiteres Skript erstellt werden. In diese Ordner kopieren Sie anschliessend die zu archivierenden E-Mail-Dateien.

Möchten Sie lediglich mehrere PST- oder MBOX-Dateien einzelner Benutzer archivieren, können Sie die im [[Media:Batchscripts.zip|Batch Skripting Paket]] enthaltenen Bulk-Import Skripte verwenden; die Installation von Python ist hierfür nicht notwendig.

== Vorbereitung Python ==
Die bereitgestellten Skripte sind in Python geschrieben. Python 3.2 oder höher und das [[Media:scripts.zip|Python Skripting Paket]] werden benötigt.
Der [[Python API-Wrapper Tutorial|Python API-Wrapper]] muss ebenfalls installiert sein.

== Vorbereitung Ordnerstruktur ==
Im Skripting-Paket befindet sich das Skript <code>createUserFolders.py</code>. Dieses bereitet die Archivierung vor, indem es die vorhandenen MailStore Server Benutzer ausliest und gleichnamige Ordner im Dateisystem anlegt. Das eigentliche Archivierungssript verwendet diese Ordnernamen um die darin enthaltenen Dateien den entsprechenden Benutzern in MailStore Server zuzuordnen.

Die MailStore Server Administration API muss in der [[MailStore Server Dienst-Konfiguration]] aktiviert sein, damit die vorhandenen Benutzer ausgelesen werden können.

Nach der Installation von Python kann das Skript per Rechtsklick in ''IDLE'', dem mitgelieferten Python Editor, bearbeitet werden. Passen Sie die Werte <code>USER</code>, <code>PASS</code>, <code>HOST</code> und <code>PORT</code> entsprechend Ihrer Installation an.

Die Variable <code>rootpath</code> enthält den Pfad, in dem die Ordner angelegt werden sollen.

Mit F5 können Sie das Skript ausführen. Es folgt eine Sicherheitsabfrage.

== Vorbereitung Archivierungsprofil ==
Vor der Ausführung des Massenimport-Skripts muss in MailStore Server zunächst manuell ein dem zu archivierenden E-Mail-Dateityp (PST, MBOX, EML/MSG) entsprechendes Archivierungsprofil angelegt werden.

Das Archivierungsprofil muss vom Typ ''Einzelner Benutzer'' sein. Die Einstellungen in diesem Archivierungsprofil gelten für alle eingelesenen Dateien. Wenn Sie z.B. Order ein- oder ausschließen und Filter definieren, werden diese Einstellungen auf alle zu archivierenden Dateien angewandt.

Der Pfad zur PST- oder MBOX-Datei bzw. der Ordner der EML/MSG-Dateien, den Sie im Profil auswählen, spielt keine Rolle, da dieser vom Massenimport-Skript überschrieben wird. Weiterhin werden bei der EML/MSG-Archivierung Unterordner immer berücksichtigt, die MailStore-Header in EML-Dateien jedoch grundsätzlich ignoriert.

'''Wichtiger Hinweis:''' Möchten Sie aus PST-Dateien archivieren, so muss Microsoft Outlook auf dem System, welches die Archivierung durchführt, installiert sein.

Die erstellten Profile müssen je nach zu archivierendem Dateityp <code>templateBulkImportEMLMSG</code>, <code>templateBulkImportPST</code> oder <code>templateBulkImportMBOX</code> benannt sein.

== Befüllen der Ordner ==
Platzieren Sie die zu archivierenden E-Mail-Dateien der einzelnen Benutzer in den entsprechenden Ordnern unterhalb von <code>rootpath</code>. Bei der Archivierung von PST-Dateien, dürfen Sich diese auch in weiteren Unterordnern befinden. Ein gleichzeitiger Import unterschiedlicher Dateitypen ist nicht möglich. Möchten Sie z.B. PST- und MBOX-Dateien archivieren, so müssen Sie diese in unterschiedlichen Durchgängen archivieren.

== Archivierung ==
Die Archivierung wird vom Skript <code>bulkImport.py</code> durchgeführt. Dieses muss vor der Ausführung ebenfalls mittels ''IDLE'' an Ihre MailStore Installation angepasst werden. Anders als das Skript für die ''Vorbereitung der Ordnerstruktur'' verbindet sich dieses Skript nicht mit der MailStore Administration API, sonder ruft den MailStore Client mit angepassten Parametern auf, daher müssen hier teilweise andere Werte angegeben Werten.

Sie müssen den Pfad zur <code>MailStoreCmdSilent.exe</code>, den Servernamen, Zugangsdaten eines Administrator, sowie den <code>rootpath</code> angeben.

Bei MailStore Server hat der <code>HOST</code> die Form <code>computer:port</code>. Bei der SPE ist die Form <code><nowiki>https://computer:port/instanceid</nowiki></code>.

Die Variable <code>rootpath</code> zeigt analog dem Skript <code>createUserFolders.py</code> auf den Ordner, der die einzelnen Benutzerordner enthält.
Die Variable <code>filetype</code> hat entsprechend dem zu archivierenden Dateityp einen der Werte <code>pst</code>, <code>mbox</code> oder <code>emlmsg</code>.

Innerhalb von ''IDLE'' startet ein Druck auf die F5-Taste das Skript.

== Logging ==
Während der Archivierung können Sie im Statusfenster den Vorgang verfolgen. Die Meldung ''exitcode: 0'' besagt, dass die Datei bzw. der Ordner erfolgreich archiviert worden ist. Eine andere Ausgabe zeigt einen Fehler an. Die Task Logs zu den Vorgängen werden im Ordner <code>rootpath</code> angelegt und haben das Namensschema

Datum-Zeit-Benutzer-Datei.log (PST, MBOX)

bzw.

Datum-Zeit-Benutzer.log (EML/MSG)

Die Tabelle ''Letzte Ergebnisse'' im MailStore Client zeigt eine Übersicht der Durchläufe des Archivierungsprofils an. Über die Startzeit können fehlerhafte Vorgänge identifiziert werden, da die Namen der Log-Dateien mit dieser beginnen.

== Migration von lokalen Exchange Archivpostfächern nach MailStore ==

MailStore kann auf lokale Exchange Archivpostfächer nicht direkt zugreifen. Um darin enthaltene E-Mails dennoch archivieren zu können, müssen diese erst an einen für MailStore erreichbaren Ort kopiert werden. Die E-Mails können entweder vom Endanwender per Outlook zurück in das normale Postfach verschoben und danach in MailStore über ein Exchange- oder Outlook-Archivierungsprofil archiviert werden oder der Exchange Administrator generiert aus den Archivpostfächern PST-Dateien. Letzteres hat den Vorteil, dass dies automatisiert und zentral durchgeführt werden kann. Anschließend können die so erzeugten PST-Dateien durch das oben beschriebene Verfahren in MailStore importiert werden.

Um die PST-Dateien zu erzeugen, gehen Sie wie folgt vor:

* Erstellen Sie eine Netzwerkfreigabe auf einem Domänencomputer, die vom Exchange Server aus erreicht werden kann.
* Geben Sie der Domänen-Gruppe ''Exchange Trusted Subsystem'' Schreibrechte auf diese Freigabe.
* Öffnen Sie eine Microsoft Exchange Management Shell Sitzung auf dem Microsoft Exchange Server.
* Führen Sie das folgende Kommando in der Microsoft Exchange Management Shell aus, um ''administrator@example.com'' das Export-Recht einzuräumen. Passen Sie den Benutzernamen Ihrer Organisation entsprechend an:
<source lang="powershell" smart-tabs="true" toolbar="false" gutter="false">
New-ManagementRoleAssignment -Role "Mailbox Import Export" -User administrator@example.com
</source>
* Definieren Sie in der Exchange Management Shell Sitzung eine Variable, die auf den Freigabe-Pfad zeigt.
<source lang="powershell" smart-tabs="true" toolbar="false" gutter="false">
$ExportPath = "\\NAS\PSTs"
</source>
* Führen Sie das folgende Skript in der Exchange Management Shell aus, um die PST-Dateien zu erzeugen. Die Exchange Management Shell muss von dem Benutzer gestartet werden, dem zuvor das Export-Recht eingeräumt worden ist. Gegebenenfalls muss die Exchange Management Shell Sitzung neu gestartet werden:
<source lang="powershell" smart-tabs="true" toolbar="false" gutter="false">
foreach ($mailbox in (Get-Mailbox))
{
$directory = ("$ExportPath\{0}" -f $mailbox.Alias).toLower()
if (-not (test-path $directory) )
{
New-Item -ItemType directory -Path $directory
}
New-MailboxExportRequest -Mailbox $mailbox.Alias -FilePath ("{0}\{1}-Archive.pst" -f $directory,$mailbox.Alias) -IsArchive
}
</source>
: '''Hinweis:''' Das New-MailboxExportRequest Cmdlet erlaubt nur das Exportieren auf Netzwerk-Freigaben. Lokale Laufwerke werden nicht unterstützt. Wird der Parameter ''-IsArchive'' weggelassen, wird das normale Postfach kopiert.
* Die Exportvorgänge laufen im Hintergrund. Deren Status kann mittels folgendem Befehl überprüft werden:
<source lang="powershell" smart-tabs="true" toolbar="false" gutter="false">
Get-MailboxExportRequest | Get-MailboxExportRequestStatistics
</source>
* Werden die Export-Rechte nicht mehr benötigt, kann die Rollenzugehörigkeit wieder entfernt werden.
<source lang="powershell" smart-tabs="true" toolbar="false" gutter="false">
Get-ManagementRoleAssignment -Role "Mailbox Import Export" | select Name
Remove-ManagementRoleAssignment "Mailbox Import Export-Administrator"
</source>
* Im Anschluss können die PST-Dateien durch das oben beschriebene Verfahren archiviert werden.
[[de:Massenimport von E-Mail-Dateien]]
[[en:Bulk Import of Email Files]]

Synchronisieren von Benutzerkonten mit Microsoft 365 - Modern Authentication

2023-03-07T07:06:44Z

Rrommelrath: changed header note to reflect support for MS365 global and 21Vianet

{{Verzeichnisdienste_Einleitung|Microsoft 365-Mandanten|Microsoft 365|{{#ev:youtube|https://youtu.be/bl6e8FByp5g|350|right|''Tech Tipp: Vorbereitung des Microsoft 365 Mandanten und Benutzersynchronisation''}}| In unserem Tech-Tipp-Video werden die wesentlichen Konfigurationsschritte in diesem Artikel nachvollzogen.}}
== Voraussetzungen, Empfehlungen und Einschränkungen ==
* Für eine bestmögliche Benutzererfahrung sollte dem von MailStore Server benutzten Zertifikat von allen Clients und Webbrowsern vertraut werden. Es wird empfohlen, ein von einer vertrauenswürdigen Zertifizierungsstelle signiertes Zertifikat oder [[Verwendung_von_Lets_Encrypt_Zertifikaten|Let's Encrypt Zertifikate]] zu verwenden.
* Wenn sich Benutzer von außerhalb des Firmennetzwerks ohne VPN über den [[Zugriff_über_die_MailStore_Client-Software|MailStore Client]], das [[Zugriff_über_die_Microsoft_Outlook-Integration|MailStore Outlook-Addin]] oder den [[Zugriff_über_MailStore_Web_Access|Web Access]] an MailStore Server anmelden sollen, müssen die in diesem Artikel beschriebenen URIs auch im Internet per DNS aufgelöst werden können und gegebenenfalls Port-Weiterleitungsregeln zum MailStore Server-Computer auf der Firewall oder dem Router eingerichtet werden.
* Erfolgt die Anmeldung an MailStore Server über Microsoft 365, ist der [[Zugriff_über_MailStore_integrierten_IMAP-Server|Zugriff auf das Archiv mittels IMAP]] aus technischen Gründen nicht möglich.
* MailStore Server unterstützt die Synchronisierung von Benutzerkonten mit Microsoft 365 (Modern Authentication) mit der ''globalen Microsoft Cloud'' oder ''Azure und Microsoft 365 betrieben von 21Vianet in China''.

== Verbinden von MailStore Server und Microsoft 365 ==
Um Benutzerinformationen aus Microsoft 365 zu synchronisieren, muss MailStore Server zunächst mit Ihrem Microsoft 365-Mandanten verbunden werden und die notwendigen Berechtigungen zugewiesen bekommen. Dabei nutzt Microsoft 365 das Azure Active Directory als Verzeichnisdienst. Jedem Microsoft 365-Mandanten entspricht ein Azure AD-Mandant, in welchem seine Benutzerinformationen gespeichert werden.
=== Registrierung von MailStore Server als App in Azure AD ===
Durch die Registrierung erhält MailStore Server eine Identität innerhalb von Azure AD, die die Authentifizierung gegenüber den Mandantendiensten und die Nutzung ihrer Ressourcen ermöglicht.
* Melden Sie sich als globaler Administrator für Ihren Microsoft 365-Mandanten im [https://portal.azure.com Azure Portal] an.
* Wählen Sie im Navigationsmenü (☰) die Option ''Azure Active Directory''.
* Wählen Sie in der folgenden Ansicht im Navigationsmenü links in der Sektion ''Verwalten'' die Option ''App-Registrierungen''.
* Wählen Sie ''Neue Registrierung''. Die Ansicht ''Anwendung registrieren'' wird angezeigt.
* Geben Sie in das Feld ''Name'' einen sinnvollen Anzeigenamen ein, z.B. ''MailStore Server''. Dieser Name wird den Benutzern später z.B. beim Login angezeigt.
* Alle weiteren Einstellungen auf der Seite können in ihren Voreinstellungen belassen werden.
* Klicken Sie auf ''Registrieren''. Wenn die Registrierung erfolgreich war, gelangen Sie auf die Übersichtsseite der neu registrierten App.
Die hier angezeigte ''Anwendungs-ID (Client)'' identifiziert MailStore Server innerhalb Ihres Azure AD-Mandanten und muss zusammen mit dessen ''Verzeichnis-ID (Mandant)'' als Nächstes in MailStore Server eingetragen werden. Lassen Sie die Übersichtsseite der App daher für die folgenden Schritte im Browser geöffnet.
=== Erstellen von Anmeldeinformationen in MailStore Server ===
Anmeldeinformationen für Microsoft 365 bestehen aus den eben erstellten IDs und einem Geheimnis, mit dem MailStore Server seine Identität gegenüber Azure AD ausweist. Microsoft empfiehlt die Verwendung von Zertifikaten als Geheimnis zur Identifizierung einer App in Azure AD. Ein solches Zertifikat wird beim Erstellen von Anmeldeinformationen automatisch von MailStore Server erzeugt, kann aber auch nachträglich erneut generiert werden.
{{Verzeichnisdienste_Aufrufen|Microsoft 365 (Modern Authentication)|Microsoft 365 sync 01.png}}
* Klicken Sie im Bereich ''Verbindung'' auf die Schaltfläche (…) neben der Dropdown-Liste ''Anmeldeinformationen''.
* Klicken Sie im nun angezeigten Dialog ''Anmeldeinformationsverwaltung'' auf ''Erstellen…''
* Tragen Sie im angezeigten Dialog ''Azure AD-Anwendungsanmeldeinformationen'' folgende Informationen im Bereich ''Einstellungen'' ein:
** '''Name''' Ein aussagekräftiger Anzeigename für die Anmeldeinformationen, z.B. der Ihres Microsoft 365-Mandanten.
** '''Anwendungs-ID (Client)''' Der Wert des entsprechenden Feldes, den Sie aus der im Browser geöffneten Übersichtsseite der App in Azure AD kopieren können.
** '''Verzeichnis-ID (Mandant)''' Der Wert des entsprechenden Feldes, den Sie aus der im Browser geöffneten Übersichtsseite der App in Azure AD kopieren können.
[[Datei:Microsoft 365 cred 01.png|center|347px]]
* Klicken Sie im Bereich ''Authentifizierung'' auf die Dropdown-Schaltfläche neben dem Textfeld ''Zertifikat'' und wählen Sie ''Zertifikat herunterladen''. Speichern Sie das Zertifikat auf Ihrer Festplatte.
* Bestätigen Sie Ihre Eingaben durch Klicken auf ''OK''.
* Die neu erstellten Anmeldeinformationen werden unter dem von Ihnen zuvor vergebenen Namen mit dem Typ ''Microsoft 365'' in der ''Anmeldeinformationsverwaltung'' gelistet. Hier können Sie vorhandene Anmeldeinformationen bei Bedarf auch bearbeiten oder löschen.
* Verlassen Sie die ''Anmeldeinformationsverwaltung'' durch Klicken auf ''Schließen''.
* Die neu erstellten Anmeldeinformationen sind jetzt in der entsprechenden Dropdown-Liste voreingestellt.

=== Bekanntmachen der Anmeldeinformationen in Azure AD ===
Damit Azure AD die Identität von MailStore Server überprüfen kann, muss das erstellte Zertifikat in Azure AD bekannt gemacht werden.
* Wechseln Sie in das noch geöffnete Browser-Fenster mit der Übersichtsseite der App in Azure AD.
* Wählen Sie im Navigationsmenü links in der Sektion ''Verwalten'' die Option ''Zertifikate & Geheimnisse''.
* Wählen Sie im Bereich ''Zertifikate'' die Schaltfläche ''Zertifikat hochladen''. Wählen Sie die zuvor gespeicherte Zertifikatsdatei aus und laden Sie sie durch Klicken auf ''Hinzufügen'' in Azure AD hoch.
* Wenn das Hochladen erfolgreich war, werden der Fingerabdruck des hochgeladenen Zertifikats und sein Start- und Ablaufdatum in der Zertifikatsliste angezeigt. Sie können Fingerabdruck und Ablaufdatum mit den in der MailStore Anmeldeinformationsverwaltung hinterlegten Daten vergleichen, um sicherzugehen, dass Sie das korrekte Zertifikat hochgeladenen haben.

=== Konfigurieren der App-Authentifizierung in Azure AD ===
Damit Azure AD MailStore Server das Ergebnis einer Benutzerauthentifizierungsanfrage mitteilen kann, muss Azure AD der Endpunkt mitgeteilt werden, auf dem MailStore Server die Authentifizierungsantworten erwartet, der sogenannte ''Umleitungs-URI''.
* Wählen Sie im geöffneten Browser-Fenster im Navigationsmenü links in der Sektion ''Verwalten'' die Option ''Authentifizierung''.
* Wählen Sie im Bereich ''Plattformkonfiguration'' die Schaltfläche ''Plattform hinzufügen''.
* Wählen Sie auf der Menüseite ''Plattform konfigurieren'' im Bereich ''Webanwendungen'' die Option ''Web''.
* Tragen Sie in das Feld ''Umleitungs-URI'' einen URI in Format (ohne die Klammern)
*: <code>https://<fqdn>[:<port>]/oidc/signin</code>
*; aus folgenden Bestandteilen ein<nowiki>:</nowiki>
*: '''https://''' Die Angabe des Protokolls muss verpflichtend <code>https://</code> lauten. Damit bei der Benutzeranmeldung später keine Zertifikatswarnungen erscheinen, muss dem [[MailStore_Server_Dienst-Konfiguration#Zertifikat|von MailStore Server verwendeten Zertifikat]] von den Webbrowsern auf den Client-Geräten vertraut werden.
*: '''FQDN''' Der vollständige DNS-Name, engl. Fully Qualified Domain Name (FQDN), Ihres MailStore Servers, bestehend aus dem Rechnernamen und der DNS-Domäne, z.B. <code>mailstore.example.com</code>. Dieser muss von allen Clients, von denen aus sich Benutzer an MailStore Server anmelden sollen, auflösbar sein.
*: '''Port''' Der TCP-Port des MailStore Web Access (standardmäßig <code>8462</code>). Dieser muss mit dem in der [[MailStore Server Dienst-Konfiguration#Dienste|MailStore Server Dienst-Konfiguration]] in der Sektion ''Basiskonfiguration > Netzwerkeinstellungen > Dienste > MailStore Web Access / Outlook Add-in (HTTPS)'' konfigurierten Port übereinstimmen. Der TCP-Port muss nur angegeben werden, wenn dieser vom Standardport des HTTPS-Protokolls (<code>443</code>) abweicht.
*: '''/oidc/signin''' An diesem Endpunkt erwartet MailStore Server die Authentifizierungsantworten von Azure AD. Dieser Pfad muss exakt so am Ende des Umleitungs-URIs stehen.
* Das Feld ''Abmelde-URL'' bleibt frei.
* Setzen Sie im Bereich ''Implizite Gewährung'' die Option ''ID-Token''.
* Klicken Sie auf ''Konfigurieren'', um die Konfiguration der App-Authentifizierung in Azure AD abzuschließen.
<div class="resp-table">
{| class="wikitable" style="font-size: 85%;"
|+ Beispiele für gültige Umleitungs-URIs
|-
! style="width:70px;" | Produkt
! style="width:70px;" | FQDN
! style="width:40px;" | Port
! Resultierender Umleitungs-URI
|-
| align="center"| MailStore Server
| align="center"| mailstore.example.com
| align="center"| 8462
| <code><nowiki>https://mailstore.example.com:8462/oidc/signin</nowiki></code> Umleitungs-URI mit vollständigem DNS-Namen und MailStore Web Access Standardport
|-
| align="center"| MailStore Server
| align="center"| mailstore.example.com
| align="center"| 443
| <code><nowiki>https://mailstore.example.com/oidc/signin</nowiki></code> Wird der HTTPS-Standardport 443 für den MailStore Web Access oder als Quellport einer Firewall-Port-Weiterleitungsregel verwendet, kann die Portangabe im Umleitungs-URI entfallen.
|-
| align="center"| MailStore SPE
| align="center"| archive.example.com
| align="center"| 443
| <code><nowiki>https://archive.example.com/<instanceid>/oidc/signin</nowiki></code> Die ''instanceid'' der Instanz ist Teil der Umleitungs-URI.
|-
|}
</div>
:: '''Hinweis:''' Bitte beachten Sie, dass beim Umleitungs-URI die Groß- und Kleinschreibung relevant ist (case-sensitive). Beachten Sie auch nochmals die Hinweise in der Sektion [[#Voraussetzungen, Empfehlungen und Einschränkungen|Voraussetzungen, Empfehlungen und Einschränkungen]] zur Erreichbarkeit des Umleitungs-URI.

=== Konfigurieren des Umleitungs-URIs in MailStore Server ===
Damit MailStore Server den Umleitungs-URI anfragenden Clients mitteilen kann, muss dieser auch dort konfiguriert werden.
* Wechseln Sie dazu wieder auf die Seite ''Verzeichnisdienste'' im MailStore Client.
* Tragen Sie dort den Umleitungs-URI in das entsprechende Feld im Bereich ''Authentifizierung'' ein. Kopieren Sie hierzu einfach den zuvor konfigurierten Wert aus dem Azure AD im Browser.
[[Datei:Microsoft 365 sync 02.png|center|450px]]
=== Konfigurieren der API-Berechtigungen in Azure AD ===
Als letzten Schritt müssen MailStore Server noch die entsprechenden Berechtigungen erteilt werden, um Benutzer mit dem Azure AD synchronisieren und E-Mails archivieren zu dürfen.
* Wechseln Sie wieder zu Azure AD im noch geöffneten Browser-Fenster.
* Wählen Sie dort im Navigationsmenü links in der Sektion ''Verwalten'' die Option ''API-Berechtigungen''.
* Wählen Sie im Bereich ''Konfigurierte Berechtigungen'' die Schaltfläche ''Berechtigung hinzufügen''.
* Wählen Sie auf der Menüseite ''API-Berechtigungen anfordern'' im Bereich ''Häufig verwendete Microsoft-APIs'' die API ''Microsoft Graph''.
* Wählen Sie die Option ''Anwendungsberechtigungen''.
* Aktivieren Sie im Bereich ''Berechtigungen auswählen'' die Berechtigung ''Directory > Directory.Read.All''.
* Klicken Sie auf ''Berechtigungen hinzufügen''.
* Die Berechtigungen werden aktualisiert und die Berechtigung ''Directory.Read.All'' erscheint in der Liste der API-Berechtigungen unter ''Microsoft Graph''.
* Wählen Sie im Bereich ''Konfigurierte Berechtigungen'' erneut die Schaltfläche ''Berechtigung hinzufügen''.
* Wählen Sie auf der Menüseite ''API-Berechtigungen anfordern'' den Eintrag ''Von meiner Organisation verwendete APIs'' aus.
* Suchen Sie nach ''Office 365 Exchange Online'' und klicken Sie auf den entsprechenden Eintrag.
* Wählen Sie die Option ''Anwendungsberechtigungen''.
* Aktivieren Sie im Bereich ''Berechtigungen auswählen'' die Berechtigung ''full_access_as_app''.
* Klicken Sie auf ''Berechtigungen hinzufügen''.
* Die Berechtigungen werden aktualisiert und die Berechtigung ''full_access_as_app'' erscheint in der Liste der API-Berechtigungen unter ''Exchange''.
* Wählen Sie im Bereich ''Konfigurierte Berechtigungen'' nun die Schaltfläche ''Administratorzustimmung für "<Ihr Mandantenname>" erteilen''.
* Bestätigen Sie den nachfolgenden Hinweis mit ''Ja''.
* Der Status der erteilten Berechtigungen wird auf ''Gewährt für "<Ihr Mandantenname>"'' aktualisiert.
Damit ist die Einrichtung der Verbindung von MailStore Server zu Microsoft 365 in Azure AD abgeschlossen. Sie können sich vom Ihrem Azure AD-Mandanten abmelden und das Browser-Fenster schließen. Wechseln Sie wieder auf die Seite ''Verzeichnisdienste'' im MailStore Client, alle weiteren Konfigurationsschritte erfolgen dort.

=== Synchronisierung der Benutzerdatenbank ===
Nachdem Sie die Verbindungseinstellungen wie oben beschrieben angegeben haben, können Sie in diesem Abschnitt Filterkriterien für die Synchronisierung mit Microsoft 365 festlegen.
* '''Nur Benutzer mit Microsoft Exchange Online Lizenz synchronisieren''' Hierdurch werden bei der Synchronisierung nur Microsoft 365-Benutzerkonten mit zugewiesener Microsoft Exchange Online Lizenz berücksichtigt.
* '''Nur aktivierte Benutzer synchronisieren''' Hierdurch werden bei der Synchronisierung nur Microsoft 365-Benutzerkonten berücksichtigt, deren Anmeldung an Microsoft 365 nicht blockiert wurde.
* '''Nur diese Gruppen''' Wählen Sie eine oder mehrere Microsoft 365-Sicherheitsgruppen aus, wenn Sie nur deren Mitglieder als MailStore Server-Benutzer anlegen wollen. Dadurch lässt sich verhindern, dass bestimmte Benutzer nach MailStore Server synchronisiert werden.

{{Verzeichnisdienste_Optionen|Microsoft 365-Mandanten}}
{{Verzeichnisdienste_Standard-Berechtigungen_festlegen|Microsoft 365-Mandanten}}
{{Verzeichnisdienste_Synchronisierung_durchfuehren|Microsoft 365-Mandanten}}
[[Datei:Office365_sync_02.png|center|450px]]

{{Verzeichnisdienste Authentifizierung testen}}
[[de:Synchronisieren_von_Benutzerkonten_mit_Microsoft_365_(Modern_Authentication)]]
[[en:Synchronizing_User_Accounts_with_Microsoft_365_(Modern_Authentication)]]

E-Mail-Archivierung von Microsoft 365 - Modern Authentication

2023-03-07T07:04:54Z

Rrommelrath: changed header note to reflect support for MS365 global and 21Vianet

{{Implementation_Guide_Einleitung|Exchange Online / Microsoft 365|{{#ev:youtube|https://youtu.be/ckdaq_7atjw|350|right|''Tech Tipp: Microsoft 365 Archivierungsprofile''}}| In unserem Tech-Tipp-Video werden die wesentlichen Konfigurationsschritte in diesem Artikel veranschaulicht.}}
 
{{Multiline_Hinweise|Heading=Wichtige Hinweise|MailStore Server unterstützt die E-Mail-Archivierung von Microsoft 365 (Modern Authentication) mit der ''globalen Microsoft Cloud'' oder ''Azure und Microsoft 365 betrieben von 21Vianet in China''.|Zur besseren Lesbarkeit werden im Folgenden wechselseitig die Begriffe ''Microsoft 365'' und ''Exchange Online'' anstatt ''Exchange Online / Microsoft 365'' verwendet.}}

== App Registrierung & Synchronisieren von Benutzern ==
Bevor Microsoft 365-Postfächer archiviert werden können, muss MailStore Server in Ihrem Microsoft 365-Mandanten registriert werden. Ebenso wird empfohlen, MailStore Server mit diesem Mandanten zu synchronisieren, um alle für die Archivierung relevanten Benutzerinformationen wie z.B. E-Mail-Adressen zu erhalten. Die für die Registrierung und Synchronisation notwendigen Schritte werden im Kapitel [[Synchronisieren von Benutzerkonten mit Microsoft 365 (Modern Authentication)]] des MailStore Server-Handbuchs beschrieben.

'''Wichtiger Hinweis:''' MailStore Server läuft als [[MailStore_Server_Dienst-Konfiguration|Windows Dienst]] und muss daher ''Anwendungsberechtigungen'' zum Zugriff auf Microsoft 365-Postfächer verwenden. In der Microsoft Identity Platform, die den Kern der Microsoft 365-Authentifizierung und -Autorisierung bildet, umfasst dieser Berechtigungsbereich die vollständige Berechtigungsstufe, die mit einer Berechtigung verbunden ist. Als Konsequenz erhält MailStore Server, nachdem die Registrierung wie oben beschrieben durchgeführt wurde, Zugriff auf alle Postfächer in Ihrem Microsoft 365-Mandanten. Der Zugriff auf die Microsoft 365-Archivierungsprofile ist daher aus Sicherheitsgründen auf MailStore Server-Administratoren beschränkt.

=== Freigegebene Microsoft 365-Postfächer einschließen ===

Freigegebene Postfächer sind spezielle Microsoft 365-Postfächer, auf die mehrere Benutzer Zugriff haben. Im Gegensatz zu einem normalen Postfach ist ein freigegebenes Postfach keinem lizenzierten Microsoft 365-Benutzer zugeordnet. Damit MailStore Server Benutzereinträge für freigegebene Postfächer anlegen kann, müssen Sie die Option ''Nur Benutzer mit Microsoft Exchange Online Lizenz synchronisieren'' im Abschnitt [[Synchronisieren_von_Benutzerkonten_mit_Microsoft_365_(Modern_Authentication)#Synchronisierung_der_Benutzerdatenbank|Synchronisierung der Benutzerdatenbank]] deaktivieren. 
Nach der Synchronisierung kann MailStore Server-Benutzern per [[Benutzer,_Archive_und_Berechtigungen#Ordnerzugriff_.28z.B._Zugriff_auf_die_E-Mails_anderer_Benutzer.29|Rechteverwaltung]] Zugriff auf das Archiv des freigegebenen Postfachs gegeben werden. Um freigegebene Postfächer zu archivieren, verfahren Sie dann einfach wie im Folgenden für einzelne und mehrere Postfächer beschrieben.

== Archivierung einzelner Microsoft 365-Postfächer ==
{{Archivierung Einzelnes Postfach Einleitung|Microsoft 365}}
Bitte gehen Sie für jedes Postfach wie folgt vor:

* Melden Sie sich als MailStore Server-Administrator über den MailStore Client an.
* Klicken Sie auf ''E-Mails archivieren''.
* Wählen Sie aus der Liste ''E-Mail-Server'' im Bereich ''Profil erstellen'' den Menüpunkt ''Microsoft 365'' aus, um ein neues Archivierungsprofil zu erstellen.
* Der Assistent zum Festlegen der Archivierungseinstellungen öffnet sich.
*; [[Datei:Microsoft 365 mailbox 01.png|center|347px]]
* Wählen Sie ''Einzelnes Postfach'' aus und klicken Sie auf ''OK''.
*; [[Datei:Microsoft 365 mailbox 02.png|center|347px]]
* Wählen Sie die Microsoft 365-Anmeldeinformationen, die Sie bei der Registrierung von MailStore Server in Microsoft 365 erstellt haben, in der Dropdownliste. Mittels der Schaltfläche (…) können Sie die [[Synchronisieren_von_Benutzerkonten_mit_Microsoft_365_(Modern_Authentication)#Erstellen_von_Anmeldeinformationen_in_MailStore_Server|Anmeldeinformationsverwaltung]] aufrufen.
* Geben Sie im Feld ''Postfach'' die primäre E-Mail-Adresse des Benutzers ein, dessen Postfach Sie archivieren wollen.
* Über ''Test'' können Sie prüfen, ob der Zugriff auf das Postfach mit den vorgenommenen Einstellungen gelingt.
* Klicken Sie auf ''Weiter''.
* Passen Sie bei Bedarf die [[Grundlagen_der_E-Mail-Archivierung_mit_MailStore#Festlegen_der_zu_archivierenden_Ordner|Liste der zu archivierenden Ordner]], den [[Grundlagen_der_E-Mail-Archivierung_mit_MailStore#Filterkriterien_f.C3.BCr_die_Archivierung_festlegen|Filter]] und die [[Grundlagen_der_E-Mail-Archivierung_mit_MailStore#E-Mails_nach_ihrer_Archivierung_l.C3.B6schen|Löschoptionen]] an. Standardmäßig werden keine E-Mails aus einem Postfach gelöscht. Der Timeout-Wert muss nur im konkreten Bedarfsfall (z.B. bei sehr langsamen Netzwerkverbindungen) angepasst werden.
*; [[File:Microsoft_365_mailbox_03.png|center|347px]]
* Klicken Sie auf ''Weiter'', um fortzufahren.
* Wählen Sie das Archiv des Benutzers aus, für den das ausgewählte Postfach archiviert werden soll. Falls dieser Benutzer noch nicht existiert, klicken Sie bitte auf ''Neuen Benutzer anlegen…''
*; [[File:Microsoft_365_mailbox_04.png|center|347px]]
* Klicken Sie danach auf ''Weiter''.
* Im letzten Schritt können Sie einen beliebigen Namen für das Archivierungsprofil festlegen und gegebenenfalls eine sofortige und/oder automatische Archivierung konfigurieren. Nach einem Klick auf ''Fertigstellen'' wird das Archivierungsprofil unter dem gewählten Namen in der Liste ''Gespeicherte Profile'' aufgeführt.

Weitere Informationen zu Archivierungsprofilen finden Sie im Kapitel [[Grundlagen der E-Mail-Archivierung mit MailStore]].

== Mehrere Microsoft 365-Postfächer zentral archivieren ==
{{Archivierung Mehrere Postfächer Einleitung|Microsoft 365}}
Bitte gehen Sie wie folgt vor:

* Melden Sie sich als MailStore Server-Administrator über den MailStore Client an.
* Klicken Sie auf ''E-Mails archivieren''.
* Wählen Sie aus der Liste ''E-Mail-Server'' im Bereich ''Profil erstellen'' den Menüpunkt ''Microsoft 365'' aus, um ein neues Archivierungsprofil zu erstellen.
* Der Assistent zum Festlegen der Archivierungseinstellungen öffnet sich.
*; [[Datei:Microsoft 365 mailboxes 01.png|center|347px]]
* Wählen Sie ''Mehrere Postfächer'' aus und klicken Sie auf ''OK''.
*; {{Archivierung_Mehrere_oder_Sammel_Hinweis|mehrerer Postfächer|[[#App_Registrierung_.26_Synchronisieren_von_Benutzern|Verzeichnisdienst-Synchronisierung]]}}
*; [[Datei:Microsoft 365 mailboxes 02.png|center|347px]]
* Wählen Sie die Microsoft 365-Anmeldeinformationen, die Sie bei der Registrierung von MailStore Server in Microsoft 365 erstellt haben, in der Dropdownliste. Mittels der Schaltfläche (…) können Sie die [[Synchronisieren_von_Benutzerkonten_mit_Microsoft_365_(Modern_Authentication)#Erstellen_von_Anmeldeinformationen_in_MailStore_Server|Anmeldeinformationsverwaltung]] aufrufen.
* Klicken Sie auf ''Weiter'', um fortzufahren.
*; [[Datei:Microsoft 365 mailboxes 03.png|center|347px]]
* Passen Sie bei Bedarf die [[Grundlagen_der_E-Mail-Archivierung_mit_MailStore#Festlegen_der_zu_archivierenden_Ordner|Liste der zu archivierenden Ordner]], den [[Grundlagen_der_E-Mail-Archivierung_mit_MailStore#Filterkriterien_f.C3.BCr_die_Archivierung_festlegen|Filter]] und die [[Grundlagen_der_E-Mail-Archivierung_mit_MailStore#E-Mails_nach_ihrer_Archivierung_l.C3.B6schen|Löschoptionen]] an. Standardmäßig werden keine E-Mails aus einem Postfach gelöscht. Der Timeout-Wert muss nur im konkreten Bedarfsfall (z.B. bei sehr langsamen Netzwerkverbindungen) angepasst werden. Bitte beachten Sie, dass diese Einstellungen für alle zu archivierenden Postfächer gelten, die Sie im nächsten Schritt bestimmen.
* Klicken Sie auf ''Weiter'', um fortzufahren.
{{Archivierung_Mehrere_Postfächer_Optionen|Microsoft 365 mailboxes 04.png|Microsoft 365}}

== E-Mails direkt bei Ein- und Ausgang archivieren ==
{{Archivierung Exchange Journal-Postfach Einleitung|Exchange Online}}

=== Schritt 1: Installation und Konfiguration von MailStore Gateway ===
Bitte ziehen Sie das [https://help.mailstore.com/de/gateway/ MailStore Gateway Handbuch] zu Rate, um detaillierte Anweisungen zu den folgenden Themen zu erhalten:

* Installation und Einrichtung von MailStore Gateway
* Anmelden an der MailStore Gateway Management Konsole
* Erstellen von MailStore Gateway-Postfächern

Nachdem diese Schritte erfolgreich abgeschlossen wurden, sollte eine individuelle E-Mail-Adresse (z.B. mbx-dead1234beef5678@gateway.example.com) existieren.

=== Schritt 2: MailStore Server einrichten ===
{{Archivierung_MailStore_Gateway_Postfach|''E-Mails sofort bei Ein- und Ausgang''|Microsoft 365 journal 01.png|Arch_MailStore_Gateway_Office365_02.png|''Microsoft 365''|TargetFolderHint=DontShow|POP3Hint=DontShow|DSLink=[[#App_Registrierung_.26_Synchronisieren_von_Benutzern|Verzeichnisdienst-Synchronisierung]]}}

=== Schritt 3: Das Journal einrichten ===
Legen Sie fest, in welchem Umfang das Journal erstellt werden soll und an welche Adresse die Journal-E-Mails gesendet werden sollen.

Da Sie vorhaben, ein externes Postfach (MailStore Gateway) als Empfänger für Journalberichte zu verwenden, empfehlen wir dringend, vorher einen externen Kontakt mit dieser Adresse in Ihrer Exchange Administration anzulegen, damit es zu keinen potentiellen Fehler- oder Warnmeldungen zu einer unbekannten Adresse im späteren Verlauf kommt.

* Melden Sie sich über das [https://admin.microsoft.com/ Microsoft 365 Admin Center] an Ihrem Microsoft 365-Mandanten als Exchange- oder Globaler Administrator an.
* Wählen Sie im Navigationsmenü links ''Alle anzeigen''.
* Im ''Admin Center'', nutzen Sie entweder diesen [https://compliance.microsoft.com/exchangeinformationgovernance?viewid=exoJournalRule direkten Link] oder fahren Sie mit den folgenden Punkten fort:
** Klicken Sie im linken Navigationsmenü auf ''Compliance''. Das Microsoft Purview-Complianceportal wird geöffnet.
** Klicken Sie im linken Navigationsmenü auf ''Verwaltung des Datenlebenszyklus'' und anschließend auf den Unterpunkt ''Exchange (Legacy)''.
* Öffnen Sie die ''Einstellungen'' oben rechts.
* Wählen Sie unter ''Unzustellbare Journalberichte senden an'' ein Postfach aus, das die Journalbericht-Unzustellbarkeitsberichte (NDRs) erhält. Dieses Postfach sollte ein eigens dafür eingerichtetes Postfach sein. Journalbericht-Unzustellbarkeitsberichte werden an dieses Postfach gesendet, für den Fall, dass das Journal-Postfach nicht erreichbar sein sollte.
* Kehren Sie zu den ''Exchange (Legacy)'' Einstellungen zurück.
* Wechseln Sie zur Seite ''Journalregeln''.
* Erstellen Sie eine neue Journalregel mit ''+ (Neue Regel)''.
*:[[File:Arch_office365_journal_01.png|center|480px]]
* Tragen Sie im Feld ''Journalberichte senden an'' die E-Mail-Adresse des MailStore Gateway-Postfachs ein.
* Geben Sie einen Namen für die Journalregel ein, z.B. ''Journaling''.
* Wählen Sie unter ''Journalnachrichten gesendet oder empfangen von'', ob alle Nachrichten erfasst werden sollen oder nur die, von bestimmten Benutzern oder Gruppen.
* Wählen Sie unter ''Typ der Nachricht für das Journal'', ob alle, nur die internen oder nur die externen Nachrichten erfasst werden sollen.
* Klicken Sie auf auf ''Weiter'', überprüfen Sie ihre Angaben und klicken Sie abschließend auf ''Absenden''.

== Öffentliche Ordner ==
{{Archivierung Exchange Öffentliche Ordner Einleitung|Exchange Online|Microsoft 365}}
* Melden Sie sich über das [https://admin.microsoft.com/ Microsoft 365 admin center] an Ihrem Microsoft 365-Mandanten als Exchange- oder Globaler Administrator an.
* Wählen Sie im Navigationsmenü links ''Alle anzeigen''.
* Wählen Sie ''Exchange'' in der Sektion ''Admin Center''.
* Wählen Sie anschließend im ''Exchange Admin Center'' den Menüpunkt ''Öffentliche Ordner''.
* Klicken Sie auf die ''Ellipse (…)'' und wählen Sie ''Stammberechtigungen''.
*; [[Datei:Microsoft_365_pf_01.png|center|480px]]
* Ein neues Browserfenster öffnet sich. Klicken Sie auf ''+ (Hinzufügen)''.
* Wählen Sie über ''Durchsuchen'' den Microsoft 365-Benutzer, dem Sie Berechtigungen erteilen wollen.
* Wählen Sie ''Benutzerdefiniert'' als ''Berechtigungsstufe'' und vergeben Sie die Rechte ''Gelesene Elemente'' und ''Alle löschen''.
*: [[Datei:Arch_office365_pf_02.png|center|347px]]
* Klicken Sie auf ''Speichern''.
* Aktivieren Sie die Option ''Änderungen auf diesen öffentlichen Ordner und seine gesamten Unterordner anwenden.''
* Klicken Sie auf ''Speichern''.
* Klicken Sie auf ''Schließen'', nachdem der Speichervorgang erfolgreich abgeschlossen wurde.

=== Schritt 3: MailStore Server einrichten ===
Bitte gehen Sie wie folgt vor:

* Melden Sie sich als MailStore Server-Administrator über den MailStore Client an.
* Klicken Sie auf ''E-Mails archivieren''.
* Wählen Sie aus der Liste ''E-Mail Server'' im Bereich ''Profil erstellen'' den Menüpunkt ''Microsoft 365'' aus, um ein neues Archivierungsprofil zu erstellen.
* Der Assistent zum Festlegen der Archivierungseinstellungen öffnet sich. 
*; [[Datei:Microsoft 365 pf 03.png|center|347px]]
* Wählen Sie ''Öffentliche Ordner'' aus und klicken Sie auf ''OK''. 
*; [[Datei:Microsoft 365 pf 04.png|center|347px]]
* Wählen Sie die Microsoft 365-Anmeldeinformationen, die Sie bei der Registrierung von MailStore Server in Microsoft 365 erstellt haben, in der Dropdownliste. Mittels der Schaltfläche (…) können Sie die [[Synchronisieren_von_Benutzerkonten_mit_Microsoft_365_(Modern_Authentication)#Erstellen_von_Anmeldeinformationen_in_MailStore_Server|Anmeldeinformationsverwaltung]] aufrufen.
* Geben Sie im Feld ''Postfach'' die primäre E-Mail-Adresse des Benutzers ein, dem Sie, wie oben beschrieben, die notwendigen Berechtigungen zum Zugriff auf die öffentlichen Ordner erteilt haben.
* Der Wert im Feld ''Zielordner'' legt den Ordner fest, unterhalb dem die Öffentliche Ordner-Hierarchie im Zielarchiv angelegt wird. Normalerweise können Sie dieses Feld auf dem voreingestellten Wert belassen.
* Über ''Test'' können Sie prüfen, ob Mailstore auf die öffentlichen Ordner zugreifen kann.
* Klicken Sie auf ''Weiter'', um fortzufahren. 
*; [[Datei:Microsoft 365 pf 05.png|center|347px]]
* Passen Sie die [[Grundlagen_der_E-Mail-Archivierung_mit_MailStore#Festlegen_der_zu_archivierenden_Ordner|Liste der zu archivierenden Ordner]] an. Standardmäßig werden alle öffentlichen Ordner archiviert, die E-Mails enthalten.
* Passen Sie bei Bedarf den [[Grundlagen_der_E-Mail-Archivierung_mit_MailStore#Filterkriterien_f.C3.BCr_die_Archivierung_festlegen|Filter]] und die [[Grundlagen_der_E-Mail-Archivierung_mit_MailStore#E-Mails_nach_ihrer_Archivierung_l.C3.B6schen|Löschoptionen]] an. Standardmäßig werden keine E-Mails aus den öffentlichen Ordnern gelöscht. Der Timeout-Wert muss nur im konkreten Bedarfsfall (z.B. bei sehr langsamen Netzwerkverbindungen) angepasst werden.
* Klicken Sie auf ''Weiter'', um fortzufahren. 
*; [[Datei:Microsoft 365 pf 06.png|center|347px]]
* Im nächsten Schritt des Assistenten wählen Sie als ''Zielarchiv'' das Archiv des Benutzers aus, den Sie in Schritt 1 der Vorbereitungen angelegt haben.
* Klicken Sie danach auf ''Weiter''.
* Im letzten Schritt können Sie einen beliebigen Namen für das Archivierungsprofil festlegen und gegebenenfalls eine sofortige und/oder automatische Archivierung konfigurieren. Nach einem Klick auf ''Fertigstellen'' wird das Archivierungsprofil unter dem gewählten Namen in der Liste ''Gespeicherte Profile'' aufgeführt.

[[de:E-Mail-Archivierung_von_Microsoft_365_(Modern_Authentication)]]
[[en:Archiving_Emails_from_Microsoft_365_(Modern_Authentication)]]

Datei:Retention Policies Bsp 05a.png

2023-03-01T09:20:23Z

Rrommelrath: Rrommelrath lud eine neue Version von Datei:Retention Policies Bsp 05a.png hoch

Datei:Retention Policies Bsp 04a.png

2023-03-01T09:19:46Z

Rrommelrath: Rrommelrath lud eine neue Version von Datei:Retention Policies Bsp 04a.png hoch

Datei:Retention Policies Bsp 03a.png

2023-03-01T09:19:13Z

Rrommelrath: Rrommelrath lud eine neue Version von Datei:Retention Policies Bsp 03a.png hoch

Datei:Retention Policies Bsp 02a.png

2023-03-01T09:18:41Z

Rrommelrath: Rrommelrath lud eine neue Version von Datei:Retention Policies Bsp 02a.png hoch

Datei:Retention Policies Bsp 01a.png

2023-03-01T09:18:03Z

Rrommelrath: Rrommelrath lud eine neue Version von Datei:Retention Policies Bsp 01a.png hoch

Datei:Retention Policies 06.png

2023-03-01T09:17:26Z

Rrommelrath: Rrommelrath lud eine neue Version von Datei:Retention Policies 06.png hoch

Datei:Retention Policies 03.png

2023-03-01T09:16:50Z

Rrommelrath: Rrommelrath lud eine neue Version von Datei:Retention Policies 03.png hoch

Datei:Retention Policies 02.png

2023-03-01T09:16:17Z

Rrommelrath: Rrommelrath lud eine neue Version von Datei:Retention Policies 02.png hoch

Datei:Retention Policies 01.png

2023-03-01T09:15:48Z

Rrommelrath: Rrommelrath lud eine neue Version von Datei:Retention Policies 01.png hoch

Systemanforderungen

2023-02-13T10:01:32Z

Rrommelrath:

== Hardware ==

Der folgende Rechner hilft bei Bestimmung der spezifischen Hardwareanforderungen in Abhängigkeit von Nutzern, zu speichernden E-Mails und der [[Auswahl_der_richtigen_Archivierungsstrategie|Archivierungsstrategie]].

Die Berechnungen basieren auf folgenden Basiswerten:

* Jährliches E-Mail Volumen je Benutzer: 10.000
* E-Mail Größe: 75Kb
* Kompressionsrate: 60%

<system_requirements product="server" />

'''Hinweis: '''Bitte kontaktieren Sie bei einer geplanten MailStore Server-Installation mit mehr als 500 Benutzern unseren [https://www.mailstore.com/de/support/ Technischen Support], um die optimale Hardwarekonfiguration zu ermitteln.

== Software ==

=== Betriebssysteme ===
MailStore Server, [[Zugriff_über_die_MailStore_Client-Software|MailStore Client]] und [[Zugriff_über_die_Microsoft_Outlook-Integration|MailStore Outlook Add-In]] setzen folgenden Betriebssysteme zur Installation und Ausführung voraus. Es werden jeweils die 32-bit und 64-bit-Versionen unterstützt.

* Microsoft Windows 11
* Microsoft Windows 10
* Microsoft Windows Server 2022 (Standard, Datacenter)
* Microsoft Windows Server 2019 (Essentials, Standard, Datacenter)
* Microsoft Windows Server 2016 (Essentials, Standard, Datacenter)
* Microsoft Windows Server 2012 R2 (Foundation, Essentials, Standard, Datacenter)
* Microsoft Windows Server 2012 (Foundation, Essentials, Standard, Datacenter)

'''Hinweis: '''Bitte beachten Sie, dass aufgrund von Beschränkungen gleichzeitiger Verbindungen der Microsoft Windows Client Betriebssysteme bei einer MailStore Server-Installation mit mehr als 25 Benutzern ein Microsoft Windows Server Betriebssystem für Installation und Betrieb des [[MailStore_Server_Dienst-Konfiguration|MailStore Server-Dienstes]] erforderlich ist.

=== Sonstige Software ===
Folgende weitere Software ist erforderlich:

* Microsoft .NET Framework Version 4.8
* ''Optional:'' [[Suchindizes#Fehlende_IFilter_installieren|IFilter-Treiber]] für zu indexierende Dateianhänge auf MailStore Server Computer

=== Outlook Versionen ===
Das MailStore Outlook Add-In ist kompatibel mit folgenden Microsoft Outlook for Windows Versionen. Es werden jeweils die 32-bit und 64-bit-Versionen unterstützt.

* Microsoft Outlook 2021 (nur Click-to-Run, die Windows Store Version wird '''nicht''' unterstützt)
* Microsoft Outlook 2019 (nur Click-to-Run, die Windows Store Version wird '''nicht''' unterstützt)
* Microsoft Outlook 2016 als Bestandteil von Office 365 (Click-to-Run)
* Microsoft Outlook 2016
* Microsoft Outlook 2013 als Bestandteil von Office 365 (Click-to-Run)
* Microsoft Outlook 2013
* Microsoft Outlook 2010 (Click-To-Run Version wird '''nicht''' unterstützt)
* Microsoft Outlook 2007
* Microsoft Outlook 2003

{{Multiline_Hinweise|Heading=Wichtiger Hinweis|{{Dritthersteller_Produkt_EOL_Hinweis|Outlook 2003, 2007 und 2010|Microsoft|werden}}}}

=== Webbrowser ===
Folgende Webbrowser werden von MailStore Web Access offiziell unterstützt:
Andere Webbrowser, welche auf einer der Rendering-Engines der unten genannten Browser basieren (z.B. Opera) funktionieren möglicherweise ebenfalls gut.

{| class="wikitable" |
! Betriebssystem / Webbrowser
! Edge
! IE 11
! Firefox (neuster)
! Chrome (neuster)
! Safari (neuster)
|-
! Windows 10
| style="text-align: center; | Unterstützt
| style="text-align: center; | Unterstützt
| style="text-align: center; | Unterstützt
| style="text-align: center; | Unterstützt
|
|-
! Windows 8.1
|
| style="text-align: center; | Unterstützt
| style="text-align: center; | Unterstützt
| style="text-align: center; | Unterstützt
|
|-
! Windows 7 (SP1)
|
| style="text-align: center; | Unterstützt
| style="text-align: center; | Unterstützt
| style="text-align: center; | Unterstützt
|
|-
! Mac OS X (10.8 und neuer)
|
|
| style="text-align: center; | Unterstützt
| style="text-align: center; | Unterstützt
| style="text-align: center; | Unterstützt
|-
! Linux
|
|
| style="text-align: center; | Unterstützt
| style="text-align: center; | Unterstützt
|
|}

== Häufig gestellte Fragen ==

=== E-Mail Volumen ===
'''F:''' Welchen Effekt haben hohe E-Mail Volumen auf die Leistung und wie ist das empfohlene Maximum?

'''A:''' Je mehr E-Mails täglich zu archivieren sind, desto mehr Ressourcen werden benötigt und desto mehr Zeit nehmen bestimmte Aktionen, wie z.B. die Suche in Anspruch. Umgebungen mit weit mehr als 10.000 E-Mails pro Benutzer und Jahr erleben möglicherweise mit der Zeit ein Nachlassen der Gesamtleistung.

=== Dediziertes System ===
'''F:''' Kann ich MailStore Server auf demselben Computer installieren, auf dem Microsoft Exchange Server oder ein anderer Mailserver läuft, oder muss ich es auf einem dedizierten System installieren?

'''A:''' Dies hängt in erster Linie von der Größe Ihrer Umgebung, der Archivierungsstrategie und dem Nutzungsverhalten ab. Wenn möglich, sollte der MailStore Server-Dienst auf einem dedizierten System installiert werden.

=== Datenbankserver ===
'''F:''' Die meisten E-Mail-Archivierungslösungen auf dem Markt setzen einen installierten Microsoft SQL-Server oder einen anderen SQL-Server voraus. Benötige ich für den Einsatz von MailStore Server ebenfalls einen externen SQL-Server?

'''A:''' Nein. MailStore Server verfügt über eine eigene [[Speicherorte|integrierte Storage]] und benötigt daher keinen zusätzlichen Datenbankserver.

=== Webserver ===
'''F:''' Benötige ich einen zusätzlichen Webserver wie Microsoft IIS oder Apache, um meinen Clients Zugriff über MailStore Web Access zu ermöglichen?

'''A:''' Nein, MailStore Server startet einen eigenen HTTP-Server auf den entsprechenden TCP Ports. Daher ist ein zusätzlicher Webserver nicht notwendig.

=== Anti-Virus Software ===
'''F:''' Was ist beim Einsatz von Anti-Viren Software im Zusammenhang mit MailStore zu beachten?

'''A:''' Beim Einsatz dateibasierter Virenscanner ist es empfohlen, die MailStore Archivverzeichnisse (Masterdatenbank und Archivspeicher) von der Überprüfung auszuschließen. Weitere Informationen zu diesem Thema finden Sie unter [[Hinweise zu Antivirenprogrammen]].

=== Virtualisierungs-Umgebung ===
'''F:''' Ist es möglich, MailStore Server auf einer virtuellen Maschine unter VMware oder Ähnlichem zu betreiben?

'''A:''' Ja, es ist möglich. Einzige Voraussetzung für den Betrieb von MailStore Server in einer virtuellen Umgebung ist, dass das darunterliegende Hostbetriebssystem dies unterstützt.

=== Terminal Server-Umgebung ===
'''F:''' Ist es möglich, MailStore in einer Terminal Server-Umgebung auszuführen?

'''A:''' Die Nutzung des MailStore Client und des MailStore Outlook Add-In ist problemlos möglich. Der Betrieb des MailStore Server-Dienstes auf einem Terminal Server wird allerdings nicht empfohlen.

=== Network Attached Storage ===
'''F:''' Muss das MailStore-Archiv auf einer lokalen Festplatte gespeichert werden, oder ist es möglich, das Archiv oder Teile des Archivs auf einem Netzwerkspeicher abzulegen?

'''A:''' Grundsätzlich sind lokale Speichermedien Netzwerkspeichern vorzuziehen. Um MailStore Server zusammen mit einer NAS zu benutzen, gibt es mehrere Möglichkeiten, die im Artikel [[Verwendung von Network Attached Storage (NAS)]] beschrieben sind.

[[de:Systemanforderungen]]
[[en:System_Requirements]]

Umstellung der Archivierung von Microsoft Exchange Server auf Microsoft 365

2022-11-17T10:52:03Z

Rrommelrath: Added SPE-hints

{{#ev:youtube|https://youtu.be/JuuSJr0hlb0|350|right|''Tech Tipp: Umstellung der Archivierung von Microsoft Exchange Server auf Microsoft 365''}}
In diesem Artikel werden die in MailStore Server notwendigen Schritte zur Umstellung der Archivierung beschrieben, wenn von einer lokalen Microsoft Exchange Server-Umgebung zu Microsoft 365 gewechselt wird.

Unser Tech-Tipp-Video gibt hierzu eine Übersicht. Bitte beachten Sie, dass die durchzuführenden Schritte, je nach aktueller Konfiguration, von den im Video dargestellten abweichen können.
 

== Hinweise und Vorüberlegungen ==
Ebenso wie die Umstellung der E-Mail-Umgebung bedarf auch die Umstellung der Archivierung in MailStore Server einer gründlichen Planung im Vorfeld. Bitte beachten Sie daher vor der Umstellung folgende Hinweise:
* Es wird dringend empfohlen, die in diesem Artikel beschriebenen Schritte zunächst in einer Testumgebung durchzuführen, da sie unter Umständen Änderungen an Ihren Exchange- und MailStore Server-Installationen vornehmen, die nicht oder nur sehr zeitaufwendig rückgängig gemacht werden können.
* Stellen Sie sicher, das Sie vor Anwendung der hier dargestellten Methoden über ein aktuelles [[Datensicherung_und_Wiederherstellung|Backup]] Ihrer MailStore Server- und Exchange-Server-Produktivumgebung verfügen. Beachten Sie für die Service Provider Edition folgenden Artikel stattdessen: [https://help.mailstore.com/en/spe/Backup_and_Restore Backup and Restore].
* Es wird empfohlen, MailStore Server vor der Umstellung der Archivierung auf die neueste Version zu aktualisieren. Stellen Sie hierzu sicher, dass Sie über einen gültigen [https://www.mailstore.com/de/produkte/mailstore-server/faq/ Update und Support Service Vertrag] verfügen (nicht relevant für die Service Provider Edition) und beachten Sie die [[Hinweise_zum_Update_von_MailStore_Server|Hinweise zum Update]] (Server) / [https://help.mailstore.com/en/spe/Update_Notices Update Notices] (Service Provider Edition).
* Es wird davon ausgegangen, dass MailStore Server bisher in einer Umgebung bestehend aus Active Directory und Exchange Server gemäß den [[E-Mail-Archivierung_von_Microsoft_Exchange|MailStore Implementation Guides für Microsoft Exchange Server]] und nach der Umstellung den Vorgaben des [[E-Mail-Archivierung_von_Microsoft_365_(Modern_Authentication)|MailStore Implementation Guide für Microsoft 365 (Modern Authentication)]] entsprechend betrieben wird.
* Die im Folgenden beschriebenen Änderungen an MailStore Server sollten im [[MailStore_Server_Dienst-Konfiguration#Dienst_kontrollieren|Safe Mode]] durchgeführt werden, um eine Beeinflussung durch Hintergrundprozesse oder Benutzer auszuschließen. Beachten Sie für die Service Provider Edition folgenden Artikel stattdessen: [https://help.mailstore.com/en/spe/Management_Console_-_General Management Console], Absatz "Safe Mode".
* Microsoft 365 unterstützt keine Journalpostfächer, die innerhalb von Microsoft 365 gehostet werden. Wenn Sie mit MailStore Server mittels Journalarchivierung alle E-Mails sofort bei Ein- und Ausgang archivieren, benötigen Sie ein Journalpostfach, das außerhalb von Microsoft 365 gehostet wird. MailStore stellt mit [https://help.mailstore.com/de/gateway/Hauptseite MailStore Gateway] eine kostenfreie Lösung zur Verfügung, mit der Journalpostfächer innerhalb des eigenen Firmennetzwerks gehostet werden können.

== Umstellen der Benutzersynchronisation ==
Im ersten Schritt muss der Verzeichnisdienst, mit dem MailStore Server seine Benutzersynchronisation durchführt, von ''Active Directory'' auf ''Microsoft 365 mit moderner Authentifizierung'' umgestellt werden. Die Umstellung ist notwendig, da Microsoft 365 anstelle eines lokalen Active Directory das Azure Active Directory als Verzeichnisdienst nutzt.

Führen Sie zunächst eine [[Active_Directory-Integration#Die_Synchronisierung_durchf.C3.BChren|Verzeichnisdienstsynchronisation]] in MailStore Server mit den bestehenden Einstellungen durch, um sicherzustellen, dass die Benutzerdaten vollständig und aktuell sind.

=== Benutzernamen-Format ===
Die für die Umstellung des Verzeichnisdienstes notwendigen Schritte sind abhängig vom [[Active_Directory-Integration#Synchronisierung_der_Benutzerdatenbank|Benutzernamen-Format]], das derzeit für die Benutzersynchronisation mit dem lokalen Active Directory in MailStore Server verwendet wird.
* Wenn Sie aktuell den ''SAM Account Name'' oder den ''User Principal Name (Local Part)'', also einen "flachen" Benutzernamens ohne Domänenanteil (z.B. <code>erika.meyer</code>) als Benutzername in MailStore Server verwenden, müssen Benutzer und Archivordner in MailStore Server umbenannt werden. Fahren Sie hierfür mit den Schritten im nächsten Abschnitt fort.
* Wenn Sie bereits den vollständigen ''User Principal Name'' (''UPN'', z.B. <code>erika.meyer@example.com</code>) als Benutzername in MailStore Server verwenden und
** genau dieser UPN zukünftig auch für die Anmeldung an Microsoft 365 benutzt werden soll, können die Namen der Benutzer, Archivordner und Quellordner in MailStore Server beibehalten werden. Fahren Sie direkt mit den Schritten im Abschnitt [[#Umstellung_der_Verzeichnisdienstsynchronisation_auf_Microsoft.C2.A0365|Umstellung der Verzeichnisdienstsynchronisation auf Microsoft 365]] fort.
** Sie für die Anmeldung an Microsoft 365 das Namensschema des UPNs ändern möchten (z.B. von <code>erik.meyer@example.com</code> nach <code>e.meyer@example.com</code> oder von <code>erika.meyer@example.com</code> nach <code>erika.meyer@beispiel.de</code>), müssen Benutzer, Archivordner und ggf. Quellordner in MailStore Server gemäß dem zukünftigen Namensschema umbenannt werden. Fahren Sie hierfür mit den Schritten im nächsten Abschnitt fort.

=== MailStore Migrationsskripte ===
Die in den folgenden Abschnitten beschriebenen Schritte werden mit Hilfe von Windows PowerShell-Skripten durchgeführt, diese erfordern Windows PowerShell 3.0 oder höher.
* Die Skripte können Sie [[Media:MailStoreServerMigrationScripts.zip|hier]] herunterladen. Sie sind nach dem Entpacken im Unterverzeichnis <code>migration</code> zu finden. Verwenden Sie für die Service Provider Edition stattdessen [[Media:MailStoreServiceProviderEditionMigrationScripts.zip|folgende Skripte]].
* Für die Verwendung der Skripte mit MailStore Server muss der Zugriff auf die [[Administration_API_-_Using_the_API|MailStore Administration API]] in der [[MailStore_Server_Dienst-Konfiguration#Dienste|MailStore Server Dienst-Konfiguration]] aktiviert sein.
* Bei der Service Provider Edition muss zusätzlich der [https://help.mailstore.com/en/spe/Accessing_Instances Provider-Zugriff] auf die Instanz aktiviert sein.

=== Benutzer und Archive in MailStore Server umbenennen ===
MailStore Server unterscheidet Benutzer nur anhand des Benutzernamens. So wären z.B. <code>erik.meyer</code> und <code>erik.meyer@example.com</code> aus MailStore Server-Sicht zwei verschiedene Benutzer, die z.B. auch zwei Benutzerlizenzen erfordern. Auch das zugehörige Archiv eines Benutzers assoziiert MailStore Server namentlich allein zu dessen Benutzernamen, so dass für den Benutzer <code>erik.meyer</code> immer ein zugehöriger Archivordner ''(Archiv von) erik.meyer'' erstellt wird, der, sofern er archivierte Emails enthält, unter diesem Namen erhalten bleibt, auch wenn sich der Benutzername ändert.

Aus diesen Gründen müssen Benutzernamen und Archivordner in MailStore Server den Benutzernamen des Verzeichnisdienstes entsprechen, mit dem MailStore Server seine Benutzersynchronisation durchführt. Da Azure Active Directory den vollständigen ''User Principal Name'' (''UPN'', i.d.R. die primäre E-Mail-Adresse) als Benutzernamen verwendet, müssen Benutzer und Archivordner in MailStore Server umbenannt werden, wenn aktuell ein anderes Benutzernamen-Format verwendet wird oder sich der ''UPN'' ändern soll.

Gehen Sie für die Umbenennung der Benutzernamen und Archivordner wie folgt vor (die Skripte der Service Provider Edition haben stattdessen den Präfix ''SPE_', arbeiten aber auf gleiche Weise):
* Bearbeiten Sie die Skripte <code>MSS_1_prepare_users.ps1</code> und <code>MSS_2_update_users.ps1</code> in der PowerShell ISE und passen Sie die Werte im Abschnitt ''Adjust these values according to your installation'' entsprechend Ihrer MailStore Server Installation an.
* Starten Sie das Skript <code>MSS_1_prepare_users.ps1</code> in der PowerShell ISE mittels ''F5''.
* Die Datei <code>mailstore-users.txt</code> wird erstellt (standardmäßig im Verzeichnis <code>C:\Users\<Ihr Benutzername>\</code>). Diese enthält die aktuellen MailStore Server-Benutzernamen.
* Bearbeiten Sie diese Datei mit einem Texteditor. Ändern Sie die neuen Benutzernamen jeweils nach dem "=", so dass die Einträge dann in folgender Form vorliegen:
*; <pre>AD Benutzername=Microsoft 365 Benutzername</pre> 
*; Beispiel (Änderung farblich hervorgehoben)
*; <code>erika.meyer=erika.meyer</code><code style="color: blue">@example.com</code> 
*; Bitte geben Sie die Benutzernamen ausschließlich in Kleinschreibung an. Für Benutzernamen, die sich nicht ändern sollen (z.B. der interne ''admin''-Benutzer), lassen Sie die entsprechende Zeile unverändert.
* Speichern Sie die Datei <code>mailstore-users.txt</code>, die jetzt die alten und neuen Benutzernamen enthalten sollte.
* Starten Sie jetzt das Skript <code>MSS_2_update_users.ps1</code> in der PowerShell ISE mittels ''F5''.
* Das Skript benennt nun die Benutzer und ihre Archivordner in MailStore Server um und setzt auch die Archivordnerrechte entsprechend.
* Melden Sie sich als MailStore Server-Administrator über den MailStore Client an und überprüfen Sie die neuen Benutzernamen und Archivordner.
* Wenn sich der lokale Teil der E-Mail-Adresse (der Teil vor dem "@") der Benutzer nicht geändert hat, können Sie direkt mit den Schritten im Abschnitt [[#Umstellung_der_Verzeichnisdienstsynchronisation_auf_Microsoft.C2.A0365|Umstellung der Verzeichnisdienstsynchronisation auf Microsoft 365]] fortfahren. Andernfalls müssen Sie ggf. noch die Quellordner umbenennen, wie im folgenden Abschnitt beschrieben.

=== Quellordner in MailStore Server umbenennen ===
Die Ordnerebene unterhalb der Archivordner bezeichnet die Quelle, aus der MailStore Server die jeweiligen E-Mails archiviert hat. Im Falle einer Exchange-Archivierung wird der Ordnername aus dem Präfix ''Exchange'' und dem lokalen Teil der E‑Mail-Adresse (der Teil vor dem "@") gebildet, so dass für die E-Mail-Adresse <code>erika.meyer@example.com</code> der von MailStore Server gebildete Quellordnername ''Exchange erika.meyer'' lauten würde.

Die Quellordnernamen müssen nur umbenannt werden, wenn '''alle''' folgenden Bedingungen und Anforderungen erfüllt sind. Andernfalls können Sie direkt mit den Schritten im Abschnitt [[#Umstellung_der_Verzeichnisdienstsynchronisation_auf_Microsoft.C2.A0365|Umstellung der Verzeichnisdienstsynchronisation auf Microsoft 365]] fortfahren.
* Der lokale Teil der E-Mail-Adresse soll im Zuge der Migration zu Microsoft 365 geändert werden (z.B. von <code>erika.meyer@example.com</code> nach <code>e.meyer@example.com</code>) '''und'''
* sowohl die bisher vom lokalen Exchange Server als auch die zukünftig von Microsoft 365 archivierten E-Mails sollen in derselben Ordnerstruktur auf Quellebene angezeigt werden (z.B. bisher in ''Exchange erika.meyer'', zukünftig in ''Exchange e.meyer'').

Gehen Sie für die Umbenennung der Quellordner wie folgt vor:
* Erteilen Sie Administratoren in MailStore Server Zugriff auf die Benutzer-Archive; dies ist standardmäßig nicht der Fall. Das Ändern dieser Einstellung ist im Kapitel [[Compliance_Allgemein#Archiv-Zugriff|Compliance Allgemein]] des MailStore Server Handbuchs beschrieben.
* Bearbeiten Sie die Skripte <code>MSS_3_prepare_folders.ps1</code> und <code>MSS_4_update_folders.ps1</code> in der PowerShell ISE und passen Sie die Werte im Abschnitt ''Adjust these values according to your installation'' entsprechend Ihrer MailStore Server Installation an.
* Starten Sie das Skript <code>MSS_3_prepare_folders.ps1</code> in der PowerShell ISE mittels ''F5''.
* Die Datei <code>mailstore-folders.txt</code> wird erstellt (standardmäßig im Verzeichnis <code>C:\Users\<Ihr Benutzername>\</code>). Diese enthält die vollständigen Pfade der aktuellen Quellordner, die sich aus den Benutzernamen und den Quellordnernamen, getrennt durch "/" zusammensetzen.
* Bearbeiten Sie diese Datei mit einem Texteditor. Ändern Sie die neuen Quellordner jeweils nach dem "=", so dass die Einträge dann in folgender Form vorliegen:
*;<pre>Alter Quellordnerpfad=Neuer Quellordnerpfad</pre> 
*; Beispiel (Pfadänderungen farblich hervorgehoben)
*;<code>e.meyer@example.com/</code><code style="color: red">Exchange erika.meyer</code><code>=e.meyer@example.com/</code><code style="color: blue">Exchange e.meyer</code> 
*; Für Quellordner, die sich nicht ändern sollen, lassen Sie die entsprechende Zeile unverändert.
* Speichern Sie die Datei <code>mailstore-folders.txt</code>, die jetzt die alten und neuen Quellordner enthalten sollte.
* Starten Sie jetzt das Skript <code>MSS_4_update_folders.ps1</code> in der PowerShell ISE mittels ''F5''.
* Das Skript benennt nun die Quellordner in MailStore Server um.
* Melden Sie sich als MailStore Server-Administrator über den MailStore Client an und überprüfen Sie die neuen Quellordner.

=== Umstellen der Verzeichnisdienstsynchronisation auf Microsoft 365 ===
Damit sich Benutzer anstatt mit ihren bisherigen Active Directory- zukünftig mit ihren Microsoft 365-Zugangsdaten an MailStore Server anmelden können, muss die Verzeichnisdienstsynchronisation auf ''Microsoft 365 (Modern Authentication)'' umgestellt werden. Folgen Sie hierzu den Schritten im Kapitel [[Synchronisieren von Benutzerkonten mit Microsoft 365 (Modern Authentication)]] des MailStore Server Handbuchs. Führen Sie die Synchronisation hier zunächst nur testweise mittels der entsprechenden Schaltfläche durch. Überprüfen Sie das Ergebnis mittels der angezeigten Benutzerliste, umgestellte Benutzer sollten hier als ''geändert'' erscheinen. Hier können Sie auch überprüfen, ob die Benutzeranmeldung über Microsoft 365 wie erwartet funktioniert.

== Umstellen der Archivierungsprofile ==
Zur Archivierung von Microsoft 365-Postfächern stellt MailStore Server dedizierte Microsoft 365-Archivierungsprofile zur Verfügung, die moderne Authentifizierung unterstützen. Vorhandene Exchange-Archivierungsprofile können nicht zur Archivierung von Microsoft 365-Postfächern verwendet werden, denn diese unterstützen ausschließlich Basic Authentication zum Anmelden eines Benutzers oder Servicekontos am Exchange Server.

=== Deaktivieren vorhandener Profile und Jobs ===
Wenn Sie MailStore Server, wie weiter oben empfohlen, im [[MailStore_Server_Dienst-Konfiguration#Dienst_kontrollieren|Safe Mode]] ausführen, sind sowohl die automatische Ausführung als auch die Ausführung von Archivierungsprofilen per Job deaktiviert (im Falle der Service Provider Edition: [https://help.mailstore.com/en/spe/Management_Console_-_General Management Console], Abschnitt "Safe Mode"). Um diese dauerhaft zu deaktivieren, gehen Sie bitte wie folgt vor:
* Melden Sie sich als MailStore Server-Administrator über den MailStore Client an.
* Klicken Sie auf ''E‑Mails archivieren''.
* Aktivieren Sie unterhalb der Profilliste die Option ''Profile anderer Benutzer anzeigen''.
* Stellen Sie jedes angezeigte Exchange-Archivierungsprofil mittels des per Rechtsklick aufrufbaren Kontextmenüs auf "Manuell" um.
* Sollten Sie Exchange-Exportprofile eingerichtet haben, klicken Sie im Menübaum links auf ''E‑Mails exportieren'' und verfahren Sie dort analog.
* Sollten Sie Exchange-Profile per Job zur zeitgesteuerten Ausführung eingerichtet haben, klicken Sie im Menübaum links auf ''Verwaltung > Management API > Jobs'' und deaktivieren Sie dort jeden angezeigten Job, der ein Exchange-Profil ausführt, mittels des per Rechtsklick aufrufbaren Kontextmenüs.

=== Anlegen neuer Microsoft 365 Profile ===
Richten Sie die neuen Microsoft 365-Profile und Jobs entsprechend der folgenden Artikel ein. Um die Ausführung nach der Einrichtung überprüfen zu können, sollten diese zunächst auf ''manuell'' bzw. ''deaktiviert'' gestellt werden.
* Folgen Sie für die Archivierung von Microsoft 365-Postfächern dem Implementation Guide [[E-Mail-Archivierung von Microsoft 365 (Modern Authentication)|E‑Mail-Archivierung von Microsoft 365 (Modern Authentication)]].
* Die Einrichtung von Microsoft 365-Exportprofilen wird im Kapitel [[E-Mails_exportieren#E-Mail-Server|E‑Mails exportieren]] des MailStore Server Handbuchs beschrieben.
* Nach der Einrichtung der Profile können Sie auch eventuell vorhandene Jobs anpassen, wie im Kapitel [[Jobs#Eigenschaften|Jobs]] des MailStore Server Handbuchs dargestellt.

== Abschließende Umstellungsaufgaben durchführen ==
Um die Umstellung in MailStore Server abzuschließen, führen Sie bitte noch die folgenden Schritte durch:
* Schließen Sie ggf. alle noch offenen MailStore Client-Sessions und starten Sie den MailStore Server-Dienst neu.
* Melden Sie sich erneut als MailStore Server-Administrator über den MailStore Client an.
* Wechseln Sie im Menübaum links auf ''Verwaltung > Benutzer und Archive > Archive'' und überprüfen Sie die Namen der Archivordner.
* Wechseln Sie im Menübaum links auf ''E-Mails archivieren''. Führen Sie die neuen Microsoft 365-Archivierungsprofile manuell nacheinander aus und kontrollieren Sie das Ergebnis. Fällt dieses zufriedenstellend aus, können Sie die alten Exchange-Archivierungsprofile anschließend löschen.
* Verfahren Sie ggf. mit den Exportprofilen und Jobs analog.
* Wenn Sie den Zugriff auf die Benutzer-Archive durch Administratoren gemäß Kapitel [[Compliance_Allgemein#Archiv-Zugriff|Compliance Allgemein]] zuvor gewährt haben, machen Sie diese Änderung wieder rückgängig.
* Wenn Sie ''Single-Sign-On (SSO)'' durch Angabe des Servernamens des MailStore Server Computers und der Authentifizierungsmethode ''Windows-Authentifizierung'' mittels Gruppenrichtlinien [[MailStore_Client_Deployment#Festlegen_der_Richtlinieneinstellungen|für den MailStore Client]] oder [[MailStore_Outlook_Add-In_Deployment#Festlegen_der_Richtlinieneinstellungen|für das MailStore Outlook Add-In]] konfiguriert haben, müssen Sie Einstellung ''Authentifizierung'' in den Gruppenrichtlinien auf ''Standard Authentifizierung'' ändern.
* Im Zuge des Anmeldevorgangs ruft MailStore Server den Standardwebbrowser auf, um die Benutzeranmeldung im Anmeldedialog von Microsoft 365 durchführen zu lassen. Da die gesamte Kommunikation über HTTPS TLS-verschlüsselt erfolgt, ist es für eine gute Nutzererfahrung zweckmäßig, in MailStore Server ein SSL-Zertifikat zu verwenden, dem der Webbrowser vertraut. Weitere Hinweise hierzu finden Sie unter [[Verwendung_eigener_SSL_Zertifikate|Verwendung eigener SSL-Zertifikate]] (für die Service Provider Edition: [https://help.mailstore.com/en/spe/Replace_Self-signed_SSL_Certificates Replace Self-Signed SSL Certificates]).

Mit der erfolgreichen Durchführung dieser Aufgaben ist die Umstellung in MailStore Server abgeschlossen.
[[de:Umstellung_der_Archivierung_von_Microsoft_Exchange_Server_auf_Microsoft_365]]
[[en:Changing_Archiving_from_Microsoft_Exchange_Server_to_Microsoft_365]]

Datei:MailStoreServiceProviderEditionMigrationScripts.zip

2022-11-17T10:32:55Z

Rrommelrath:

Datei:MailStoreServerMigrationScripts.zip

2022-11-17T10:32:34Z

Rrommelrath: Rrommelrath lud eine neue Version von Datei:MailStoreServerMigrationScripts.zip hoch

Datei:Xchg mailboxes 01.png

2022-11-15T09:27:57Z

Rrommelrath: Rrommelrath lud eine neue Version von Datei:Xchg mailboxes 01.png hoch

Importing image file

Datei:Xchg jour mailstore 01.png

2022-11-15T07:38:33Z

Rrommelrath: Rrommelrath lud eine neue Version von Datei:Xchg jour mailstore 01.png hoch

Importing image file

Datei:Xchg public 01.png

2022-11-15T07:37:38Z

Rrommelrath: Rrommelrath lud eine neue Version von Datei:Xchg public 01.png hoch

Importing image file

Datei:Xchg sharedmbx 01.png

2022-11-15T07:36:36Z

Rrommelrath: Rrommelrath lud eine neue Version von Datei:Xchg sharedmbx 01.png hoch

Datei:Kerio sync 01.png

2022-11-14T11:32:41Z

Rrommelrath: Rrommelrath lud eine neue Version von Datei:Kerio sync 01.png hoch

Datei:Kerio sync 01.png

2022-11-14T11:28:11Z

Rrommelrath: Rrommelrath lud eine neue Version von Datei:Kerio sync 01.png hoch

E-Mail-Archivierung von Kerio Connect

2022-11-14T11:24:05Z

Rrommelrath:

{{Implementation_Guide_Einleitung|Kerio Connect Server}}

== Synchronisieren von Benutzern ==
MailStore Server bietet eine besondere Unterstützung für die Synchronisierung von Benutzern mit einem Kerio Connect Server. Informationen zur Einrichtung finden Sie im Kapitel [[Kerio Connect-Integration]] des Handbuchs.

== Archivierung einzelner Postfächer ==
{{Archivierung Einzelnes Postfach Einleitung|Kerio Connect Server}}
{{Archivierung Einzelnes Postfach archivieren|Kerio Connect|Kerio_mailbox_00.png|Kerio_mailbox_01.png|Kerio_mailbox_02.png|Kerio_mailbox_03.png}}

'''Hinweis:''' Sollte das automatische Löschen erfolgreich archivierter E-Mails durch MailStore Server aktiviert sein und Sie das Verschieben der gelöschten Nachrichten in den Ordner "Gelöschte Objekte" durch Kerio Connect verhindern wollen, folgen Sie bitte den Anweisungen unter [[E-Mail-Archivierung_von_Kerio_Connect#Schritt_2:_Endg.C3.BCltiges_L.C3.B6schen_von_erfolgreich_archivierten_E-Mails|Endgültiges Löschen von erfolgreich archivierten E-Mails]] im Abschnitt [[E-Mail-Archivierung_von_Kerio_Connect#Archivierung_aller_E-Mails_direkt_bei_Ein-_und_Ausgang|Archivierung aller E-Mails direkt bei Ein- und Ausgang]]

== Archivierung mehrerer Postfächer in einem Schritt ==
Kerio Connect ermöglicht den Zugriff auf andere Benutzerpostfächer via IMAP mit Hilfe eines Master-Kennworts.

=== Schritt 1: Festlegen des Masterpasswort ===
* Melden Sie sich als Administrator an der Kerio Connect Administration an.
* Klicken Sie auf ''Konfiguration'' > ''Erweiterte Optionen'' und öffnen Sie anschließend die Registerkarte ''Master-Authentifizierung''.
*:[[File:Kerio_masterauth_00.png|center|550px]]
* Setzen Sie das Häkchen bei ''Masterauthentifizierung für diesen Server aktivieren''.
* Passen Sie ggf. die Einstellung ''Masterauthentifizierung nur für diese IP-Adressgruppe zulassen'' an.
* Tragen Sie im Feld ''Masterpasswort'' ein möglichst komplexes Passwort ein und bestätigen Sie dieses durch erneute Eingabe im Feld ''Passwort bestätigen''.
* Zum Speichern der Einstellungen klicken Sie auf ''Anwenden''.

=== Schritt 2: Konfiguration von MailStore Server ===
* Melden Sie sich als MailStore-Administrator über den MailStore Client an.
* Klicken Sie auf ''E-Mails archivieren''.
* Wählen Sie aus der Liste ''E-Mail-Server'' im Bereich ''Profil erstellen'' des Fensters ''Kerio Connect'' aus, um ein neues Archivierungsprofil zu erstellen.
* Der Assistent zum Festlegen der Archivierungseinstellungen öffnet sich.
*:[[File:Kerio_mailboxes_00.png|center|350px]]
* Wählen Sie ''Mehrere Postfächer'' aus.
*: {{Archivierung_Mehrere_oder_Sammel_Hinweis|mehrerer Postfächer|[[#Synchronisieren_von_Benutzern|Verzeichnisdienst-Synchronisierung]]}}
*:[[File:Kerio_mailboxes_01.png|center|350px]]
* Geben Sie unter ''Servername'' den Namen Ihres Kerio Connect-Servers ein.
* Wählen Sie unter ''Zugriff via'' das Protokoll aus, über das auf den Kerio Connect-Server zugegriffen werden soll. Sie sollten nach Möglichkeit immer ''IMAP-TLS'' oder ''IMAP-SSL'' auswählen.
*: '''Hinweis:''' {{Option_Alle_Zertifikate_akzeptieren}}
* Geben Sie unter ''Kennwort'' das in Schritt 1 festgelegte Master-Kennwort für den Zugriff auf alle zu archivierenden Kerio Connect-Postfächer ein.
* Klicken Sie auf ''Weiter'', um fortzufahren.
*:[[File:Kerio_mailboxes_02.png|center|350px]]
* Passen Sie bei Bedarf die [[Grundlagen_der_E-Mail-Archivierung_mit_MailStore#Festlegen_der_zu_archivierenden_Ordner|Liste der zu archivierenden Ordner]], den Filter und die [[Grundlagen_der_E-Mail-Archivierung_mit_MailStore#E-Mails_nach_ihrer_Archivierung_l.C3.B6schen|Löschoptionen]] an. In den Standardeinstellungen werden keine E-Mails aus dem Postfach gelöscht. Der Timeout-Wert muss nur im konkreten Bedarfsfall (z.B. bei sehr langsam reagierenden Servern) angepasst werden. Bitte beachten Sie, dass diese Einstellungen für alle zu archivierenden Postfächer gelten, die Sie im nächsten Schritt bestimmen.
* Klicken Sie auf ''Weiter'', um fortzufahren.
{{Archivierung_Mehrere_Postfächer_Optionen|Kerio_mailboxes_03.png|Kerio}}

'''Hinweis:''' Sollte das automatische Löschen erfolgreich archivierter E-Mails durch MailStore Server aktiviert sein und Sie das Verschieben der gelöschten Nachrichten in den Ordner "Gelöschte Objekte" durch Kerio Connect verhindern wollen, folgen Sie bitte den Anweisungen unter [[E-Mail-Archivierung_von_Kerio_Connect#Schritt_2:_Endg.C3.BCltiges_L.C3.B6schen_von_erfolgreich_archivierten_E-Mails|Endgültiges Löschen von erfolgreich archivierten E-Mails]] im Abschnitt [[E-Mail-Archivierung_von_Kerio_Connect#Archivierung_aller_E-Mails_direkt_bei_Ein-_und_Ausgang|Archivierung aller E-Mails direkt bei Ein- und Ausgang]]

== Archivierung aller E-Mails direkt bei Ein- und Ausgang ==
Der Kerio Connect-Server bietet eine einfache Möglichkeit, alle E-Mails in ein Kerio Connect-eigenes Archivpostfach zuzustellen. Aus diesem Kerio Connect-Archivpostfach lässt sich dann mit Hilfe einer Archivierungsaufgabe vom Typ [[IMAP-_und_POP3-Sammelpostfächer_archivieren|IMAP-Sammelpostfach]] die Archivierung mit MailStore Server durchführen.

=== Schritt 1: Einrichtung eines Kerio Connect-Archivpostfachs ===
* Klicken Sie auf ''Konten'' und anschließend auf ''Benutzer''.
* Klicken Sie auf ''Hinzufügen...'' und erstellen Sie ein neues Postfach welches für die Archivierung genutzt werden soll.
* Klicken Sie auf ''Konfiguration'' und anschließend auf ''Archivierung & Backup''
* Öffnen Sie die Registerkarte ''Archivierung''
*:[[File:Kerio_multidrop_01.png|center|550px]]
* Setzen Sie den Haken bei ''E-Mail-Archivierung aktivieren''
* Setzen Sie anschließend den Haken bei ''An ein externes Konto übergeben'' und tragen in das Textfeld die E-Mail-Adresse des Archivpostfachs ein, welches Sie zuvor erstellt haben, z.B. ''mailstore@meindomain.de''. Beachten Sie, dass diese Adresse keinem MailStore Benutzer zugeordnet sein darf.
* Aktivieren Sie im Abschnitt ''Archivieren'' alle vier Optionen:
** ''Lokale Nachrichten''
** ''Eingehende Nachrichten''
** ''Ausgehende Nachrichten''
** ''Weitergeleitete Nachrichten''

=== Schritt 2: Endgültiges Löschen von erfolgreich archivierten E-Mails ===
Standardmäßig verschiebt Kerio Connect per IMAP als gelöscht markierte E-Mails in den Ordner ''Gelöschte Objekte''. Dies führt dazu, dass bei der nächsten Archivierung desselben Postfachs, MailStore dieses Verschieben von Nachrichten im Postfach erkennt, und verschiebt diese Nachrichten im Archiv dann ebenfalls in den Ordner ''Gelöschte Objekte''. Die zuvor vorhandene Ordnerstruktur im Archiv geht dabei verloren.

Dieses Verhalten kann unter Umständen unerwünscht sein.

Um dieses Verhalten zu verhindern gibt es zwei Optionen. Zum Ersten könnte der Ordner ''Gelöschte Objekte'' komplett von der Archivierung ausgeschlossen werden. Dann erkennt MailStore das Verschieben von Nachrichten in diesen Ordner nicht mehr und kann die Nachrichten im Archiv ebenfalls nicht mehr verschieben. Dadurch werden allerdings Nachrichten, die während zuvor laufenden Archivierungen in keinem anderen Ordner als ''Gelöschte Objekte'' lagen, überhaupt nicht mehr archiviert.

Zum Zweiten kann das Verhalten des Kerio Connect Servers angepasst werden. Der Kerio Connect Server kann so konfiguriert werden, dass als gelöscht markierte Nachrichten nicht mehr in den Ordner ''Gelöschte Objekte'' verschoben werden, sondern wie vom IMAP Standard vorgesehen, als gelöscht markiert werden.

Um das IMAP Standard Verhalten zu erzwingen, müssen Sie die Datei '''mailserver.cfg'' wie im Folgenden beschrieben ändern. Die Änderungen wirken sich auf alle IMAP Clients aus:

* Beenden Sie den Kerio Connect Dienst.
* Navigieren Sie in das Installationsverzeichnis Ihres Kerio Connect und suchen Sie die Datei ''mailserver.cfg''.
* Öffnen Sie die Datei in einem Texteditor und suchen Sie nach ''AutoExpungeOnDelete''.
* Ändern Sie den Wert von ''1'' nach ''0''.
* Sobald Kerio Connect vollständig beendet wurden, speichern Sie die Änderungen in der Datei.
* Starten Sie den Kerio Connect Dienst.

=== Schritt 3: Konfiguration von MailStore Server ===
{{Archivierung Sammelpostfach archivieren|Kerio Connect|Kerio_catchall_00.png|Kerio_catchall_01.png|[[#Synchronisieren_von_Benutzern|Verzeichnisdienst-Synchronisierung]]}}

== Weblinks ==
* {{MailStore Support}}
* [http://www.kerio.de Kerio Homepage]
* [https://manuals.gfi.com/en/kerio/connect/content/troubleshooting/why-does-kerio-connect-automatically-expunge-messages-marked-for-deletion-through-imap-753.html Kerio IMAP Knowledgebase Article]

[[de:E-Mail-Archivierung von Kerio Connect]]
[[en:Archiving Emails from Kerio Connect]]

Kerio Connect-Integration

2022-11-14T11:19:55Z

Rrommelrath:

{{DISPLAYTITLE:Abgleich der Benutzerkonten mit einer Kerio Connect-Benutzerdatenbank}}

{{Verzeichnisdienste_Einleitung|Kerio Connect Server}}

== Aufruf der Verzeichnisdienste-Integration ==
{{Verzeichnisdienste_Aufrufen|Kerio Connect|Kerio_sync_01.png}}

== Verbindung zum Kerio Connect-Server ==
Für die Synchronisierung benötigt MailStore Informationen darüber, wie der Kerio Connect-Server angesprochen werden kann.

* '''Servername''' Der DNS-Name oder die IP-Adresse des Kerio Connect-Servers. Verwenden Sie ein selbst signiertes oder nicht öffentliches SSL-Zertifikat auf dem Kerio Connect-Server, setzten Sie bitte den Haken bei ''Alle Zertifikate akzeptieren''. Ist der Kerio-Server über einen Nicht-Standard Port (der Standard-Port ist 4040) zu erreichen, kann der Port per Doppelpunkt an den Servernamen angehangen werden.
* '''Benutzername''' Ein Benutzername mit administrativen Rechten auf dem Kerio Connect-Server.
* '''Kennwort''' Das Kennwort dieses Benutzers.

=== Synchronisieren ===
Nachdem Sie die Verbindungseinstellungen wie oben beschrieben angegeben haben, können Sie in diesem Abschnitt Filterkriterien für den Abgleich mit der Kerio Connect-Benutzerdatenbank festlegen.

* '''Domänen und Gruppen''' Wählen Sie eine oder mehrere Domänen oder Gruppen aus, wenn Sie nur deren Mitglieder als MailStore Server-Benutzer anlegen wollen. Sind keine Domänen oder Gruppen ausgewählt, werden alle Benutzer synchronisiert.

{{Verzeichnisdienste_Optionen|Kerio Connect}}
{{Verzeichnisdienste_Kerio_Connect_Authentifizierung}}
{{Verzeichnisdienste_Standard-Berechtigungen_festlegen|Kerio Connect}}
{{Verzeichnisdienste_Synchronisierung_durchfuehren|Kerio Connect}}
[[Datei:ApplicationIntegration_sync_02.png|center|450px]]

{{Verzeichnisdienste Authentifizierung testen}}
{{Verzeichnisdienste_Anmeldung_mit_Verzeichnisdienst-Zugangsdaten|Kerio Connect}}

[[de:Kerio_Connect-Integration]]
[[en:Kerio_Connect_Integration]]

Vorlage:Verzeichnisdienste Kerio Connect Authentifizierung

2022-11-14T11:19:23Z

Rrommelrath:

=== Authentifizierung ===
Da die Kerio Connect API lediglich das Synchronisieren, jedoch nicht das Authentifizieren von Benutzern ermöglicht, bietet MailStore die Möglichkeit den Benutzernamen und Kennwort per IMAP-Anmeldung zu verifizieren. Dazu muss MailStore mitgeteilt werden, gegen welchen IMAP-Server die Authentifizierung stattfinden soll.

* '''Kerio IMAP-Server''' Der Hostname oder die IP-Adresse des Kerio Connect IMAP-Servers. Dies ist in der Regel identisch mit dem oben angegebenen Servernamen.
* '''IMAP-Server-Zugriff''' Legen Sie das zu verwendende Zugriffsprotokoll fest. Beachten Sie, dass IMAP-Server häufig verschlüsselte Verbindungen (IMAP-TLS, IMAP-SSL) zur Anmeldung voraussetzen. Aktivieren Sie die zusätzliche Option ''Alle Zertifikate akzeptieren'', wenn auf dem E-Mail-Server ein nicht-offizielles SSL-Zertifikat zum Einsatz kommt.

'''Wichtiger Hinweis:''' Werden Ihre Kerio Connect-Benutzer gegen ein Active Directory authentifiziert oder speichern Sie die Passwörter als SHA-Hash, müssen in Ihrem Kerio Connect-Server unter ''Sicherheit'' > ''Sicherheitsrichtlinien'' > ''Aktivierte Authentifizierungsmethoden'' die Authentifizierungsmethoden ''CRAM-MD5'' und ''DIGEST-MD5'' deaktiviert werden. Andernfalls können sich diese Benutzer nicht mit der oben beschriebenen Konfiguration am MailStore Server anmelden.

Datei:Xchg jour mailstore 01.png

2022-11-14T11:15:09Z

Rrommelrath: Rrommelrath lud eine neue Version von Datei:Xchg jour mailstore 01.png hoch

Importing image file

Datei:Xchg public 01.png

2022-11-14T11:12:01Z

Rrommelrath: Rrommelrath lud eine neue Version von Datei:Xchg public 01.png hoch

Importing image file

Datei:Xchg sharedmbx 01.png

2022-11-14T11:10:40Z

Rrommelrath: Rrommelrath lud eine neue Version von Datei:Xchg sharedmbx 01.png hoch

Datei:Arch mailboxes 01.png

2022-11-04T10:21:21Z

Rrommelrath: Rrommelrath lud eine neue Version von Datei:Arch mailboxes 01.png hoch

Importing image file

Datei:Arch imap catch 02.png

2022-11-04T10:19:07Z

Rrommelrath: Rrommelrath lud eine neue Version von Datei:Arch imap catch 02.png hoch

Datei:Office365 mailbox 01.png

2022-11-04T10:16:55Z

Rrommelrath: Rrommelrath lud eine neue Version von Datei:Office365 mailbox 01.png hoch

Datei:Office365 mailboxes 01.png

2022-11-04T10:14:50Z

Rrommelrath: Rrommelrath lud eine neue Version von Datei:Office365 mailboxes 01.png hoch

Vorlage:Archivierung Mehrere Exchange-Postfächer zentral archivieren

2022-11-04T08:51:29Z

Rrommelrath:

Vorlage:Archivierung Exchange Öffentliche Ordner archivieren

2022-11-04T08:50:56Z

Rrommelrath:

Vorlage:Archivierung Exchange Journal-Postfach archivieren

2022-11-04T08:50:23Z

Rrommelrath:

Bitte gehen Sie wie folgt vor:
* Melden Sie sich als MailStore-Administrator über den MailStore Client an.
* Klicken Sie auf ''E-Mails archivieren''.
* Wählen Sie aus der Liste ''E-Mail-Server'' im Bereich ''Profil erstellen'' den Menüpunkt ''Microsoft Exchange'' aus, um ein neues Archivierungsprofil zu erstellen.
* Wählen Sie ''E-Mails sofort bei Ein- und Ausgang'' aus.
*: {{#if:{{{DSLink|}}}|{{Archivierung_Mehrere_oder_Sammel_Hinweis|eines Journal-Postfachs|{{{DSLink}}}}}|{{Archivierung_Mehrere_oder_Sammel_Hinweis|eines Journal-Postfachs}}}}
{{#ifeq: {{{1|Exchange}}}|Office 365|*: [[Datei:Office365_jour_mailstore_01.png|center|347px]]
* Wählen Sie unter ''Zugriff via'' das Protokoll aus, über das auf den E-Mail-Server zugegriffen werden soll, der das Journal-Postfach hosted. Handelt es sich bei diesem um einen Exchange-Server, sollten nach Möglichkeit immer ''HTTPS'' auswählen.
*: '''Hinweis:''' {{Option_Alle_Zertifikate_akzeptieren}}
* Geben Sie unter ''Servername'' den Namen des E-Mail-Servers ein, der das Journal-Postfach hosted.
* Geben Sie unter ''Benutzername'' und ''Kennwort'' die Zugangsdaten für das Journal-Postfach ein.
* Falls es sich bei dem Journal-Postfach um ein Exchange-Postfach handelt, welches mit anderen Zugangsdaten als denen des Postfachbesitzers über ''HTTP/HTTPS'' angesprochen werden soll, müssen Sie in das Feld ''Postfach (opt)'' zusätzlich die primäre E-Mail-Adresse des Journal-Postfachs eingeben.
|*: [[Datei:Xchg_jour_mailstore_01.png|center|347px]]
* Wählen Sie unter ''Zugriff via'' das Protokoll aus, über das auf den Exchange-Server zugegriffen werden soll. Sie sollten nach Möglichkeit immer ''HTTPS'' auswählen.
*: '''Hinweis:''' {{Option_Alle_Zertifikate_akzeptieren}}
* Geben Sie unter ''Servername'' den Namen Ihres Exchange-Servers ein.
* Geben Sie unter ''Benutzername'' und ''Kennwort'' die Zugangsdaten für das Exchange Journal-Postfach ein.
* Falls das Journal-Postfach mit anderen Zugangsdaten als denen des Postfachbesitzers über ''HTTP/HTTPS'' angesprochen werden soll, müssen Sie in das Feld ''Postfach (opt)'' zusätzlich die primäre E-Mail-Adresse des Journal-Postfachs eingeben.}}
* Über ''Testen'' können Sie prüfen, ob MailStore auf das Journal-Postfach zugreifen kann.
* '''Vor der Archivierung mit Verzeichnisdienst synchronisieren''' Wenn Sie diese Option aktivieren, wird vor jedem Archivierungsvorgang die MailStore-Benutzerliste mit dem konfigurierten Verzeichnisdienst synchronisiert. Dies hat den Vorteil, dass zum Beispiel ein neuer Mitarbeiter im Unternehmen vor der Archivierung automatisch als MailStore-Benutzer angelegt wird und MailStore somit auch seine E-Mails dem korrekten Benutzerarchiv zuordnen kann. Diese Option ist gerade dann empfehlenswert, wenn Sie die Archivierung des Journal-Postfachs automatisch durchführen lassen wollen.
* '''E-Mails mit unbekannten Adressen''' In diesem Abschnitt können Sie einstellen, ob E-Mails archiviert werden sollen, die nur E-Mail-Adressen enthalten, die keinem MailStore-Benutzer zugeordnet sind. Standardmäßig werden solche E-Mails in einem ''catchall'' Ordner archiviert, Sie können jedoch über die ''Ellipse (…)'' einen anderen Ordner auswählen. Alternativ können Sie auch festlegen, diese E-Mails nicht zu archivieren.
* '''Wenn Archivierung erfolgreich''' Die Aktivierung der Option ''E-Mails in Postfach löschen'' bewirkt, dass die E-Mails im Journal-Postfach nach der erfolgreichen Archivierung durch MailStore automatisch gelöscht werden. Diese Option hat keinen Einfluss auf die E-Mails in den Benutzerpostfächern selbst.
* Klicken Sie auf ''Weiter'', um fortzufahren.
* Sie haben nun die Möglichkeit, einen Timeout-Wert festzulegen. Ändern Sie den voreingestellten Wert nur im konkreten Bedarfsfall (z.B. bei sehr langsam reagierenden Servern).
* Klicken Sie auf ''Weiter'', um fortzufahren.
* Im letzten Schritt können Sie einen beliebigen Namen für das Archivierungsprofil festlegen und gegebenenfalls eine sofortige und/oder automatische Archivierung konfigurieren. Nach einem Klick auf ''Fertigstellen'' wird das Archivierungsprofil unter dem gewählten Namen in der Liste ''Gespeicherte Profile'' aufgeführt.
<noinclude>
[[de:Vorlage:Archivierung Exchange Journal-Postfach archivieren]]
[[en:Template:Archiving Exchange Journal Mailbox]]
</noinclude>

Vorlage:Archivierung Einzelnes Exchange-Postfach archivieren

2022-11-04T08:48:51Z

Rrommelrath:

Bitte gehen Sie für jedes Postfach wie folgt vor:
* Falls Sie nicht Ihr eigenes Postfach in Ihr persönliches Benutzerarchiv archivieren wollen, müssen Sie sich als MailStore-Administrator anmelden. Nur ein MailStore-Administrator kann E-Mails für andere Anwender archivieren.
* Klicken Sie auf ''E-Mails archivieren''.
* Wählen Sie aus der Liste ''E-Mail-Server'' im Bereich ''Profil erstellen'' den Menüpunkt ''Microsoft Exchange'' aus, um ein neues Archivierungsprofil zu erstellen.
* Der Assistent zum Festlegen der Archivierungseinstellungen öffnet sich.
* Wählen Sie ''Einzelnes Postfach'' aus.
{{#ifeq: {{{1}}}|Office 365|*: [[Datei:Office365_mailbox_01.png|center|347px]]
* Belassen Sie unter ''Zugriff via'' das Protokoll auf ''HTTPS''. Auch die Option ''SSL-Warnungen ignorieren'' sollte deaktiviert bleiben, da Office 365 offizielle Zertifikate verwendet.|*: [[Datei:Xchg_mailbox_01.png|center|347px]]
* Wählen Sie unter ''Zugriff via'' das Protokoll aus, über das auf den Exchange-Server zugegriffen werden soll. Sie sollten nach Möglichkeit immer ''HTTPS'' auswählen.
*: '''Hinweis:''' {{Option_Alle_Zertifikate_akzeptieren}} }}
* {{#ifeq: {{{1}}}|Office 365|Belassen Sie das Feld ''Servername'' auf ''(Automatisch erkennen)''.|Geben Sie den Namen Ihres Exchange-Servers unter ''Servername'' ein.}}
* Geben Sie unter ''Benutzername'' den {{{1|Windows}}}-Anmeldenamen des Benutzers ein, dessen E-Mails archiviert werden sollen (z.B. {{#ifeq: {{{1}}}|Office 365|barbara.ross@example.com|barbara.ross@example.local oder barbara.ross@example.com}}).
*: '''Hinweis:''' Alternativ können Sie auch einen anderen Benutzer mit entsprechenden Zugriffsrechten auf das zu archivierende Postfach angeben. Bitte beachten Sie, dass Sie in diesem Fall unbedingt unter ''Postfach'' die primäre E-Mail-Adresse des zu archivierenden Postfachs eintragen müssen.
* Geben Sie unter ''Kennwort'' das Anmeldekennwort des Benutzers ein.
* Das Feld ''Postfach'' bleibt frei, wenn ein Benutzer, dessen {{{1|Windows}}}-Anmeldename und Kennwort verwendet wird, sein eigenes Postfach archivieren möchte. Ist dies nicht der Fall, müssen Sie in diesem Feld die primäre E-Mail-Adresse des Benutzers angeben, dessen Postfach Sie archivieren wollen.
* Über ''Test'' können Sie prüfen, ob der Zugriff auf das Postfach mit den vorgenommenen Einstellungen gelingt.
* Klicken Sie auf ''Weiter''.
* Passen Sie bei Bedarf die [[Grundlagen_der_E-Mail-Archivierung_mit_MailStore#Festlegen_der_zu_archivierenden_Ordner|Liste der zu archivierenden Ordner]], den [[Grundlagen_der_E-Mail-Archivierung_mit_MailStore#Filterkriterien_f.C3.BCr_die_Archivierung_festlegen|Filter]] und die [[Grundlagen_der_E-Mail-Archivierung_mit_MailStore#E-Mails_nach_ihrer_Archivierung_l.C3.B6schen|Löschoptionen]] an. Standardmäßig werden keine E-Mails aus einem Postfach gelöscht. Der Timeout-Wert muss nur im konkreten Bedarfsfall (z.B. bei sehr langsam reagierenden Servern) angepasst werden.
*: [[File:Xchg_mailbox_03.png|center|347px]]
*: '''Wichtiger Hinweis:''' Haben Sie als Protokoll ''IMAP'' festgelegt und zusätzlich eine Löschregel definiert? Falls Sie sich dazu entschieden haben, müssen Sie Ordner, die keine E-Mails beinhalten (z.B. ''Aufgaben'', ''Kalender'' oder ''Kontakte''), von Hand der Ausschlussliste hinzufügen. Nur so kann vermieden werden, dass z.B. Kontakte archiviert und gemäß Ihrer Löschregel gelöscht werden. Lesen Sie dazu mehr im Kapitel [[Grundlagen_der_E-Mail-Archivierung_mit_MailStore#Festlegen_der_zu_archivierenden_Ordner|Festlegen der zu archivierenden Ordner]].
* Klicken Sie auf ''Weiter'', um fortzufahren.
* Sollten Sie als MailStore-Administrator am MailStore Server angemeldet sein, können Sie im nächsten Schritt des Assistenten das ''Zielarchiv'' angeben. Wählen Sie hier das Archiv des Benutzers aus, für den das ausgewählte Postfach archiviert werden soll. Falls dieser Benutzer noch nicht existiert, klicken Sie bitte auf ''Neuen Benutzer anlegen''.
*: [[File:Xchg_mailbox_02.png|center|347px]]
* Klicken Sie danach auf ''Weiter''.
* Im letzten Schritt können Sie einen beliebigen Namen für das Archivierungsprofil festlegen und gegebenenfalls eine sofortige und/oder automatische Archivierung konfigurieren. Nach einem Klick auf ''Fertigstellen'' wird das Archivierungsprofil unter dem gewählten Namen in der Liste ''Gespeicherte Profile'' aufgeführt.
<noinclude>
[[de:Vorlage:Archivierung Einzelnes Exchange-Postfach archivieren]]
[[en:Template:Archiving Exchange Single Mailbox]]
</noinclude>

Vorlage:Archivierung Exchange Journal-Postfach archivieren

2022-11-04T08:38:50Z

Rrommelrath:

Bitte gehen Sie wie folgt vor:
* Melden Sie sich als MailStore-Administrator über den MailStore Client an.
* Klicken Sie auf ''E-Mails archivieren''.
* Wählen Sie aus der Liste ''E-Mail-Server'' im Bereich ''Profil erstellen'' den Menüpunkt ''Microsoft Exchange'' aus, um ein neues Archivierungsprofil zu erstellen.
* Wählen Sie ''E-Mails sofort bei Ein- und Ausgang'' aus.
*: {{#if:{{{DSLink|}}}|{{Archivierung_Mehrere_oder_Sammel_Hinweis|eines Journal-Postfachs|{{{DSLink}}}}}|{{Archivierung_Mehrere_oder_Sammel_Hinweis|eines Journal-Postfachs}}}}
{{#ifeq: {{{1|Exchange}}}|Office 365|*: [[Datei:Office365_jour_mailstore_01.png|center|347px]]
* Wählen Sie unter ''Zugriff via'' das Protokoll aus, über das auf den E-Mail-Server zugegriffen werden soll, der das Journal-Postfach hosted. Handelt es sich bei diesem um einen Exchange-Server, sollten nach Möglichkeit immer ''HTTPS'' auswählen.
*: '''Hinweis:''' Sie können je nach gewähltem Protokoll zusätzlich die Option ''Alle Zertifikate akzeptieren'' setzen. Diese Warnungen werden beispielsweise angezeigt, wenn auf dem E-Mail-Server ein nicht-offizielles bzw. selbst signiertes Zertifikat zum Einsatz kommt.
* Geben Sie unter ''Servername'' den Namen des E-Mail-Servers ein, der das Journal-Postfach hosted.
* Geben Sie unter ''Benutzername'' und ''Kennwort'' die Zugangsdaten für das Journal-Postfach ein.
* Falls es sich bei dem Journal-Postfach um ein Exchange-Postfach handelt, welches mit anderen Zugangsdaten als denen des Postfachbesitzers über ''HTTP/HTTPS'' angesprochen werden soll, müssen Sie in das Feld ''Postfach (opt)'' zusätzlich die primäre E-Mail-Adresse des Journal-Postfachs eingeben.
|*: [[Datei:Xchg_jour_mailstore_01.png|center|347px]]
* Wählen Sie unter ''Zugriff via'' das Protokoll aus, über das auf den Exchange-Server zugegriffen werden soll. Sie sollten nach Möglichkeit immer ''HTTPS'' auswählen.
*: '''Hinweis:''' Sie können je nach gewähltem Protokoll zusätzlich die Option ''Alle Zertifikate akzeptieren'' setzen. Diese Warnungen werden beispielsweise angezeigt, wenn auf dem Exchange Server ein nicht-offizielles bzw. selbst signiertes Zertifikat zum Einsatz kommt.
* Geben Sie unter ''Servername'' den Namen Ihres Exchange-Servers ein.
* Geben Sie unter ''Benutzername'' und ''Kennwort'' die Zugangsdaten für das Exchange Journal-Postfach ein.
* Falls das Journal-Postfach mit anderen Zugangsdaten als denen des Postfachbesitzers über ''HTTP/HTTPS'' angesprochen werden soll, müssen Sie in das Feld ''Postfach (opt)'' zusätzlich die primäre E-Mail-Adresse des Journal-Postfachs eingeben.}}
* Über ''Testen'' können Sie prüfen, ob MailStore auf das Journal-Postfach zugreifen kann.
* '''Vor der Archivierung mit Verzeichnisdienst synchronisieren''' Wenn Sie diese Option aktivieren, wird vor jedem Archivierungsvorgang die MailStore-Benutzerliste mit dem konfigurierten Verzeichnisdienst synchronisiert. Dies hat den Vorteil, dass zum Beispiel ein neuer Mitarbeiter im Unternehmen vor der Archivierung automatisch als MailStore-Benutzer angelegt wird und MailStore somit auch seine E-Mails dem korrekten Benutzerarchiv zuordnen kann. Diese Option ist gerade dann empfehlenswert, wenn Sie die Archivierung des Journal-Postfachs automatisch durchführen lassen wollen.
* '''E-Mails mit unbekannten Adressen''' In diesem Abschnitt können Sie einstellen, ob E-Mails archiviert werden sollen, die nur E-Mail-Adressen enthalten, die keinem MailStore-Benutzer zugeordnet sind. Standardmäßig werden solche E-Mails in einem ''catchall'' Ordner archiviert, Sie können jedoch über die ''Ellipse (…)'' einen anderen Ordner auswählen. Alternativ können Sie auch festlegen, diese E-Mails nicht zu archivieren.
* '''Wenn Archivierung erfolgreich''' Die Aktivierung der Option ''E-Mails in Postfach löschen'' bewirkt, dass die E-Mails im Journal-Postfach nach der erfolgreichen Archivierung durch MailStore automatisch gelöscht werden. Diese Option hat keinen Einfluss auf die E-Mails in den Benutzerpostfächern selbst.
* Klicken Sie auf ''Weiter'', um fortzufahren.
* Sie haben nun die Möglichkeit, einen Timeout-Wert festzulegen. Ändern Sie den voreingestellten Wert nur im konkreten Bedarfsfall (z.B. bei sehr langsam reagierenden Servern).
* Klicken Sie auf ''Weiter'', um fortzufahren.
* Im letzten Schritt können Sie einen beliebigen Namen für das Archivierungsprofil festlegen und gegebenenfalls eine sofortige und/oder automatische Archivierung konfigurieren. Nach einem Klick auf ''Fertigstellen'' wird das Archivierungsprofil unter dem gewählten Namen in der Liste ''Gespeicherte Profile'' aufgeführt.
<noinclude>
[[de:Vorlage:Archivierung Exchange Journal-Postfach archivieren]]
[[en:Template:Archiving Exchange Journal Mailbox]]
</noinclude>

Vorlage:Archivierung Mehrere Exchange-Postfächer zentral archivieren

2022-11-04T08:19:29Z

Rrommelrath:

Vorlage:Archivierung Exchange Öffentliche Ordner archivieren

2022-11-04T08:18:59Z

Rrommelrath:

Vorlage:Archivierung Exchange Journal-Postfach archivieren

2022-11-04T08:17:41Z

Rrommelrath:

Bitte gehen Sie wie folgt vor:
* Melden Sie sich als MailStore-Administrator über den MailStore Client an.
* Klicken Sie auf ''E-Mails archivieren''.
* Wählen Sie aus der Liste ''E-Mail-Server'' im Bereich ''Profil erstellen'' den Menüpunkt ''Microsoft Exchange'' aus, um ein neues Archivierungsprofil zu erstellen.
* Wählen Sie ''E-Mails sofort bei Ein- und Ausgang'' aus.
*: {{#if:{{{DSLink|}}}|{{Archivierung_Mehrere_oder_Sammel_Hinweis|eines Journal-Postfachs|{{{DSLink}}}}}|{{Archivierung_Mehrere_oder_Sammel_Hinweis|eines Journal-Postfachs}}}}
{{#ifeq: {{{1|Exchange}}}|Office 365|*: [[Datei:Office365_jour_mailstore_01.png|center|347px]]
* Wählen Sie unter ''Zugriff via'' das Protokoll aus, über das auf den E-Mail-Server zugegriffen werden soll, der das Journal-Postfach hosted. Handelt es sich bei diesem um einen Exchange-Server, sollten nach Möglichkeit immer ''HTTPS'' auswählen.
*: '''Hinweis:''' Sie können je nach gewähltem Protokoll zusätzlich die Option ''Alle Zertifikate akzeptieren'' setzen. Diese Warnungen werden beispielsweise angezeigt, wenn auf dem E-Mail-Server ein nicht-offizielles bzw. selbst signiertes Zertifikat zum Einsatz kommt.
* Geben Sie unter ''Servername'' den Namen des E-Mail-Servers ein, der das Journal-Postfach hosted.
* Geben Sie unter ''Benutzername'' und ''Kennwort'' die Zugangsdaten für das Journal-Postfach ein.
* Falls es sich bei dem Journal-Postfach um ein Exchange-Postfach handelt, welches mit anderen Zugangsdaten als denen des Postfachbesitzers über ''HTTP/HTTPS'' angesprochen werden soll, müssen Sie in das Feld ''Postfach (opt)'' zusätzlich die primäre E-Mail-Adresse des Journal-Postfachs eingeben.
|*: [[Datei:Xchg_jour_mailstore_01.png|center|347px]]
* Wählen Sie unter ''Zugriff via'' das Protokoll aus, über das auf den Exchange-Server zugegriffen werden soll. Sie sollten nach Möglichkeit immer ''HTTPS'' auswählen.
*: '''Hinweis:''' Sie können je nach gewähltem Protokoll zusätzlich die Option ''SSL-Warnungen ignorieren'' setzen. Diese Warnungen werden beispielsweise angezeigt, wenn auf dem Exchange Server ein nicht-offizielles bzw. selbst signiertes Zertifikat zum Einsatz kommt.
* Geben Sie unter ''Servername'' den Namen Ihres Exchange-Servers ein.
* Geben Sie unter ''Benutzername'' und ''Kennwort'' die Zugangsdaten für das Exchange Journal-Postfach ein.
* Falls das Journal-Postfach mit anderen Zugangsdaten als denen des Postfachbesitzers über ''HTTP/HTTPS'' angesprochen werden soll, müssen Sie in das Feld ''Postfach (opt)'' zusätzlich die primäre E-Mail-Adresse des Journal-Postfachs eingeben.}}
* Über ''Testen'' können Sie prüfen, ob MailStore auf das Journal-Postfach zugreifen kann.
* '''Vor der Archivierung mit Verzeichnisdienst synchronisieren''' Wenn Sie diese Option aktivieren, wird vor jedem Archivierungsvorgang die MailStore-Benutzerliste mit dem konfigurierten Verzeichnisdienst synchronisiert. Dies hat den Vorteil, dass zum Beispiel ein neuer Mitarbeiter im Unternehmen vor der Archivierung automatisch als MailStore-Benutzer angelegt wird und MailStore somit auch seine E-Mails dem korrekten Benutzerarchiv zuordnen kann. Diese Option ist gerade dann empfehlenswert, wenn Sie die Archivierung des Journal-Postfachs automatisch durchführen lassen wollen.
* '''E-Mails mit unbekannten Adressen''' In diesem Abschnitt können Sie einstellen, ob E-Mails archiviert werden sollen, die nur E-Mail-Adressen enthalten, die keinem MailStore-Benutzer zugeordnet sind. Standardmäßig werden solche E-Mails in einem ''catchall'' Ordner archiviert, Sie können jedoch über die ''Ellipse (…)'' einen anderen Ordner auswählen. Alternativ können Sie auch festlegen, diese E-Mails nicht zu archivieren.
* '''Wenn Archivierung erfolgreich''' Die Aktivierung der Option ''E-Mails in Postfach löschen'' bewirkt, dass die E-Mails im Journal-Postfach nach der erfolgreichen Archivierung durch MailStore automatisch gelöscht werden. Diese Option hat keinen Einfluss auf die E-Mails in den Benutzerpostfächern selbst.
* Klicken Sie auf ''Weiter'', um fortzufahren.
* Sie haben nun die Möglichkeit, einen Timeout-Wert festzulegen. Ändern Sie den voreingestellten Wert nur im konkreten Bedarfsfall (z.B. bei sehr langsam reagierenden Servern).
* Klicken Sie auf ''Weiter'', um fortzufahren.
* Im letzten Schritt können Sie einen beliebigen Namen für das Archivierungsprofil festlegen und gegebenenfalls eine sofortige und/oder automatische Archivierung konfigurieren. Nach einem Klick auf ''Fertigstellen'' wird das Archivierungsprofil unter dem gewählten Namen in der Liste ''Gespeicherte Profile'' aufgeführt.
<noinclude>
[[de:Vorlage:Archivierung Exchange Journal-Postfach archivieren]]
[[en:Template:Archiving Exchange Journal Mailbox]]
</noinclude>

Vorlage:Archivierung Einzelnes Exchange-Postfach archivieren

2022-11-03T12:44:00Z

Rrommelrath:

Bitte gehen Sie für jedes Postfach wie folgt vor:
* Falls Sie nicht Ihr eigenes Postfach in Ihr persönliches Benutzerarchiv archivieren wollen, müssen Sie sich als MailStore-Administrator anmelden. Nur ein MailStore-Administrator kann E-Mails für andere Anwender archivieren.
* Klicken Sie auf ''E-Mails archivieren''.
* Wählen Sie aus der Liste ''E-Mail-Server'' im Bereich ''Profil erstellen'' den Menüpunkt ''Microsoft Exchange'' aus, um ein neues Archivierungsprofil zu erstellen.
* Der Assistent zum Festlegen der Archivierungseinstellungen öffnet sich.
* Wählen Sie ''Einzelnes Postfach'' aus.
{{#ifeq: {{{1}}}|Office 365|*: [[Datei:Office365_mailbox_01.png|center|347px]]
* Belassen Sie unter ''Zugriff via'' das Protokoll auf ''HTTPS''. Auch die Option ''SSL-Warnungen ignorieren'' sollte deaktiviert bleiben, da Office 365 offizielle Zertifikate verwendet.|*: [[Datei:Xchg_mailbox_01.png|center|347px]]
* Wählen Sie unter ''Zugriff via'' das Protokoll aus, über das auf den Exchange-Server zugegriffen werden soll. Sie sollten nach Möglichkeit immer ''HTTPS'' auswählen.
*: '''Hinweis:''' Sie können je nach gewähltem Protokoll zusätzlich die Option ''Alle Zertifikate akzeptieren'' setzen. Diese Warnungen werden beispielsweise angezeigt, wenn auf dem Exchange Server ein nicht-offizielles bzw. selbst signiertes Zertifikat zum Einsatz kommt.}}
* {{#ifeq: {{{1}}}|Office 365|Belassen Sie das Feld ''Servername'' auf ''(Automatisch erkennen)''.|Geben Sie den Namen Ihres Exchange-Servers unter ''Servername'' ein.}}
* Geben Sie unter ''Benutzername'' den {{{1|Windows}}}-Anmeldenamen des Benutzers ein, dessen E-Mails archiviert werden sollen (z.B. {{#ifeq: {{{1}}}|Office 365|barbara.ross@example.com|barbara.ross@example.local oder barbara.ross@example.com}}).
*: '''Hinweis:''' Alternativ können Sie auch einen anderen Benutzer mit entsprechenden Zugriffsrechten auf das zu archivierende Postfach angeben. Bitte beachten Sie, dass Sie in diesem Fall unbedingt unter ''Postfach'' die primäre E-Mail-Adresse des zu archivierenden Postfachs eintragen müssen.
* Geben Sie unter ''Kennwort'' das Anmeldekennwort des Benutzers ein.
* Das Feld ''Postfach'' bleibt frei, wenn ein Benutzer, dessen {{{1|Windows}}}-Anmeldename und Kennwort verwendet wird, sein eigenes Postfach archivieren möchte. Ist dies nicht der Fall, müssen Sie in diesem Feld die primäre E-Mail-Adresse des Benutzers angeben, dessen Postfach Sie archivieren wollen.
* Über ''Test'' können Sie prüfen, ob der Zugriff auf das Postfach mit den vorgenommenen Einstellungen gelingt.
* Klicken Sie auf ''Weiter''.
* Passen Sie bei Bedarf die [[Grundlagen_der_E-Mail-Archivierung_mit_MailStore#Festlegen_der_zu_archivierenden_Ordner|Liste der zu archivierenden Ordner]], den [[Grundlagen_der_E-Mail-Archivierung_mit_MailStore#Filterkriterien_f.C3.BCr_die_Archivierung_festlegen|Filter]] und die [[Grundlagen_der_E-Mail-Archivierung_mit_MailStore#E-Mails_nach_ihrer_Archivierung_l.C3.B6schen|Löschoptionen]] an. Standardmäßig werden keine E-Mails aus einem Postfach gelöscht. Der Timeout-Wert muss nur im konkreten Bedarfsfall (z.B. bei sehr langsam reagierenden Servern) angepasst werden.
*: [[File:Xchg_mailbox_03.png|center|347px]]
*: '''Wichtiger Hinweis:''' Haben Sie als Protokoll ''IMAP'' festgelegt und zusätzlich eine Löschregel definiert? Falls Sie sich dazu entschieden haben, müssen Sie Ordner, die keine E-Mails beinhalten (z.B. ''Aufgaben'', ''Kalender'' oder ''Kontakte''), von Hand der Ausschlussliste hinzufügen. Nur so kann vermieden werden, dass z.B. Kontakte archiviert und gemäß Ihrer Löschregel gelöscht werden. Lesen Sie dazu mehr im Kapitel [[Grundlagen_der_E-Mail-Archivierung_mit_MailStore#Festlegen_der_zu_archivierenden_Ordner|Festlegen der zu archivierenden Ordner]].
* Klicken Sie auf ''Weiter'', um fortzufahren.
* Sollten Sie als MailStore-Administrator am MailStore Server angemeldet sein, können Sie im nächsten Schritt des Assistenten das ''Zielarchiv'' angeben. Wählen Sie hier das Archiv des Benutzers aus, für den das ausgewählte Postfach archiviert werden soll. Falls dieser Benutzer noch nicht existiert, klicken Sie bitte auf ''Neuen Benutzer anlegen''.
*: [[File:Xchg_mailbox_02.png|center|347px]]
* Klicken Sie danach auf ''Weiter''.
* Im letzten Schritt können Sie einen beliebigen Namen für das Archivierungsprofil festlegen und gegebenenfalls eine sofortige und/oder automatische Archivierung konfigurieren. Nach einem Klick auf ''Fertigstellen'' wird das Archivierungsprofil unter dem gewählten Namen in der Liste ''Gespeicherte Profile'' aufgeführt.
<noinclude>
[[de:Vorlage:Archivierung Einzelnes Exchange-Postfach archivieren]]
[[en:Template:Archiving Exchange Single Mailbox]]
</noinclude>

Datei:Xchg mailbox 01.png

2022-11-03T12:42:22Z

Rrommelrath: Rrommelrath lud eine neue Version von Datei:Xchg mailbox 01.png hoch

Importing image file

Datei:Xchg mailboxes 01.png

2022-11-03T12:40:03Z

Rrommelrath: Rrommelrath lud eine neue Version von Datei:Xchg mailboxes 01.png hoch

Importing image file

E-Mail-Archivierung von Microsoft 365 Hybrid

2022-10-21T08:40:36Z

Rrommelrath:

{{Multiline_Hinweise|Heading=Wichtige Hinweise|MailStore Server unterstützt die E-Mail-Archivierung von einer hybriden Umgebung mit Microsoft 365 (Modern Authentication) und eigenem on-premise Exchange Server nur nach den Best Practice Guides von Microsoft [https://learn.microsoft.com/de-de/exchange/exchange-hybrid Exchange Hybrid Deployments (Microsoft)] und nur mit der globalen Microsoft Cloud.
|Zur besseren Lesbarkeit werden im Folgenden wechselseitig die Begriffe ''Microsoft 365'' und ''Exchange Online'' anstatt ''Exchange Online / Microsoft 365'' verwendet.
|Testen Sie die beschriebene Konfiguration am besten schon in der Trial-Phase. Sollte Ihr Szenario von den von Microsoft beschriebenen Best Practices abweichen oder anderweitig individueller sein, können somit Fragen zur Umsetzbarkeit früh erkannt und mit unserem technischen Support besprochen werden.}}

== App Registrierung & Synchronisieren von Benutzern ==
Sie haben hier zwei unterschiedliche Möglichkeiten, Benutzer und deren Informationen zu synchronisieren, damit deren Postfächer bekannt sind und sich diese mit den gewohnten Active Directory - Anmeldedaten anmelden können.

* Reines Synchronisieren mit Microsoft 365 (für die meisten Szenarien empfohlen):
Hier wird MailStore Server ''nur'' mit dem Azure Active Directory des Microsoft 365 Mandanten synchronisiert. Da Ihre lokale Active Directory mit einem Azure AD Connector mit dem Azure Active Directory snchronisiert wird, sind alle relevanten lokalen Benutzer auch in Microsoft 365 vorhanden. Der Vorteil liegt darin, dass Sie alle modernen Anmeldemethoden wie vor allem MFA auch im MailStore Server dann nutzen können.
Verfahren Sie in solch einem Fall, als würden Sie eine reine Microsoft 365 Benutzersynchronisation durchführen:
[[Synchronisieren von Benutzerkonten mit Microsoft 365 (Modern Authentication)]]
* Synchronisieren mit dem lokalen Active Directory Ihres Unternehmens:
Dies wird nur empfohlen, wenn es dafür einen ausschlaggebenden Grund gibt. Solch ein Grund könnte sein, dass Sie lokal ein ADFS verwenden, also einen eigenen Anmeldeserver, oder dass Sie die lokalen Anmeldedaten mit integrierter Windows-Authentifizierung bevorzugen (reduzierte Sicherheit, nicht empfohlen).
Um passende Zugriffsberechtigungen in Ihrem Microsoft 365 Mandanten zu erhalten, müssen Sie dennoch teilweise mit dem Artikel beginnen, der die Einrichtung der Synchronisation mit Microsoft 365 beschreibt:
[[Synchronisieren von Benutzerkonten mit Microsoft 365 (Modern Authentication)]].
Konfigurieren Sie jedoch nur die App-Registrierung und die Berechtigungen (lassen Sie die Schritte 2.4, 2.7 fortfolgend, und 4 aus).
Um anschließend lokal Benutzer zu synchronisieren, fahren Sie fort wie in folgendem Artikel beschrieben:
[[Active Directory-Integration]]

== Archivierung von Postfächern bzw. öffentlichen Ordnern ==
Orientieren Sie sich hier direkt an der Anleitung zum Archivieren von Postfächern in Microsoft 365 (auch für eigentlich lokale Exchange-Postfächer):
* [[E-Mail-Archivierung_von_Microsoft_365_(Modern_Authentication)#Archivierung_einzelner_Microsoft_365-Postf.C3.A4cher|Archivierung einzelner Microsoft 365-Postfächer]]
* [[E-Mail-Archivierung_von_Microsoft_365_(Modern_Authentication)#Mehrere_Microsoft_365-Postf.C3.A4cher_zentral_archivieren|Mehrere Microsoft 365-Postfächer zentral archivieren]]
* [[E-Mail-Archivierung_von_Microsoft_365_(Modern_Authentication)#Freigegebene_Microsoft_365-Postf.C3.A4cher_einschlie.C3.9Fen|Freigegebene Postfächer]]
* [[E-Mail-Archivierung_von_Microsoft_365_(Modern_Authentication)#.C3.96ffentliche_Ordner|Öffentliche Ordner]]

== E-Mails direkt bei Ein- und Ausgang archivieren ==

Als Besonderheit sollten Sie hier beachten, dass sowohl Ihr Microsoft 365 Mandant, als auch der oder die lokale(n) Exchange Server eingerichtet werden müssen, Journalberichte für Ein-/Ausgänge zu versenden.

* Wir empfehlen hier, zunächst das Journaling in Microsoft 365 mit dem MailStore Gateway einzurichten: [[E-Mail-Archivierung_von_Microsoft_365_(Modern_Authentication)#E-Mails_direkt_bei_Ein-_und_Ausgang_archivieren|E-Mails direkt bei Ein- und Ausgang archivieren (Microsoft 365)]]
* Richten Sie dann auch Ihre(n) lokale(n) Exchange Server ein, Journalberichte an dasselbe Gateway zu senden. Orientieren Sie sich daher am passenden Artikel zu Ihrer Exchange Server - Version, wir empfehlen dann jedoch, kein Journalpostfach anzulegen (lassen Sie also den Arbeitsschritt 1 aus), sondern die externe E-Mail-Adresse Ihres Gateways als Empfänger der Berichte zu benennen, um alle Berichte am selben Ort zu empfangen:
** [[E-Mail-Archivierung_von_Microsoft_Exchange_2019#E-Mails_direkt_bei_Ein-_und_Ausgang_archivieren|Exchange 2019]]
** [[E-Mail-Archivierung_von_Microsoft_Exchange_2016#E-Mails_direkt_bei_Ein-_und_Ausgang_archivieren|Exchange 2016]]
** [[E-Mail-Archivierung_von_Microsoft_Exchange_2013#E-Mails_direkt_bei_Ein-_und_Ausgang_archivieren|Exchange 2013]]

[[de:E-Mail-Archivierung_von_Microsoft_365_(Hybrid)]]
[[en:Archiving_Emails_from_Microsoft_365_(Hybrid)]]

E-Mail-Archivierung von Microsoft 365 Hybrid

2022-10-21T08:33:28Z

Rrommelrath:

{{Multiline_Hinweise|Heading=Wichtige Hinweise|MailStore Server unterstützt die E-Mail-Archivierung von einer hybriden Umgebung mit Microsoft 365 (Modern Authentication) und eigenem on-premise Exchange Server nur nach den Best Practice Guides von Microsoft [https://learn.microsoft.com/en-us/exchange/exchange-hybrid Exchange Hybrid Deployments (Microsoft)] und nur mit der globalen Microsoft Cloud.
|Zur besseren Lesbarkeit werden im Folgenden wechselseitig die Begriffe ''Microsoft 365'' und ''Exchange Online'' anstatt ''Exchange Online / Microsoft 365'' verwendet.
|Testen Sie die beschriebene Konfiguration am besten schon in der Trial-Phase. Sollte Ihr Szenario von den von Microsoft beschriebenen Best Practices abweichen oder anderweitig individueller sein, können somit Fragen zur Umsetzbarkeit früh erkannt und mit unserem technischen Support besprochen werden.}}

== App Registrierung & Synchronisieren von Benutzern ==
Sie haben hier zwei unterschiedliche Möglichkeiten, Benutzer und deren Informationen zu synchronisieren, damit deren Postfächer bekannt sind und sich diese mit den gewohnten Active Directory - Anmeldedaten anmelden können.

* Reines Synchronisieren mit Microsoft 365 (für die meisten Szenarien empfohlen):
Hier wird MailStore Server ''nur'' mit dem Azure Active Directory des Microsoft 365 Mandanten synchronisiert. Da Ihre lokale Active Directory mit einem Azure AD Connector mit dem Azure Active Directory snchronisiert wird, sind alle relevanten lokalen Benutzer auch in Microsoft 365 vorhanden. Der Vorteil liegt darin, dass Sie alle modernen Anmeldemethoden wie vor allem MFA auch im MailStore Server dann nutzen können.
Verfahren Sie in solch einem Fall, als würden Sie eine reine Microsoft 365 Benutzersynchronisation durchführen:
[[Synchronisieren von Benutzerkonten mit Microsoft 365 (Modern Authentication)]]
* Synchronisieren mit dem lokalen Active Directory Ihres Unternehmens:
Dies wird nur empfohlen, wenn es dafür einen ausschlaggebenden Grund gibt. Solch ein Grund könnte sein, dass Sie lokal ein ADFS verwenden, also einen eigenen Anmeldeserver, oder dass Sie die lokalen Anmeldedaten mit integrierter Windows-Authentifizierung bevorzugen (reduzierte Sicherheit, nicht empfohlen).
Um passende Zugriffsberechtigungen in Ihrem Microsoft 365 Mandanten zu erhalten, müssen Sie dennoch teilweise mit dem Artikel beginnen, der die Einrichtung der Synchronisation mit Microsoft 365 beschreibt:
[[Synchronisieren von Benutzerkonten mit Microsoft 365 (Modern Authentication)]].
Konfigurieren Sie jedoch nur die App-Registrierung und die Berechtigungen (lassen Sie die Schritte 2.4, 2.7 fortfolgend, und 4 aus).
Um anschließend lokal Benutzer zu synchronisieren, fahren Sie fort wie in folgendem Artikel beschrieben:
[[Active Directory-Integration]]

== Archivierung von Postfächern bzw. öffentlichen Ordnern ==
Orientieren Sie sich hier direkt an der Anleitung zum Archivieren von Postfächern in Microsoft 365 (auch für eigentlich lokale Exchange-Postfächer):
* [[E-Mail-Archivierung_von_Microsoft_365_(Modern_Authentication)#Archivierung_einzelner_Microsoft_365-Postf.C3.A4cher|Archivierung einzelner Microsoft 365-Postfächer]]
* [[E-Mail-Archivierung_von_Microsoft_365_(Modern_Authentication)#Mehrere_Microsoft_365-Postf.C3.A4cher_zentral_archivieren|Mehrere Microsoft 365-Postfächer zentral archivieren]]
* [[E-Mail-Archivierung_von_Microsoft_365_(Modern_Authentication)#Freigegebene_Microsoft_365-Postf.C3.A4cher_einschlie.C3.9Fen|Freigegebene Postfächer]]
* [[E-Mail-Archivierung_von_Microsoft_365_(Modern_Authentication)#.C3.96ffentliche_Ordner|Öffentliche Ordner]]

== E-Mails direkt bei Ein- und Ausgang archivieren ==

Als Besonderheit sollten Sie hier beachten, dass sowohl Ihr Microsoft 365 Mandant, als auch der oder die lokale(n) Exchange Server eingerichtet werden müssen, Journalberichte für Ein-/Ausgänge zu versenden.

* Wir empfehlen hier, zunächst das Journaling in Microsoft 365 mit dem MailStore Gateway einzurichten: [[E-Mail-Archivierung_von_Microsoft_365_(Modern_Authentication)#E-Mails_direkt_bei_Ein-_und_Ausgang_archivieren|E-Mails direkt bei Ein- und Ausgang archivieren (Microsoft 365)]]
* Richten Sie dann auch Ihre(n) lokale(n) Exchange Server ein, Journalberichte an dasselbe Gateway zu senden. Orientieren Sie sich daher am passenden Artikel zu Ihrer Exchange Server - Version, wir empfehlen dann jedoch, kein Journalpostfach anzulegen (lassen Sie also den Arbeitsschritt 1 aus), sondern die externe E-Mail-Adresse Ihres Gateways als Empfänger der Berichte zu benennen, um alle Berichte am selben Ort zu empfangen:
** [[E-Mail-Archivierung_von_Microsoft_Exchange_2019#E-Mails_direkt_bei_Ein-_und_Ausgang_archivieren|Exchange 2019]]
** [[E-Mail-Archivierung_von_Microsoft_Exchange_2016#E-Mails_direkt_bei_Ein-_und_Ausgang_archivieren|Exchange 2016]]
** [[E-Mail-Archivierung_von_Microsoft_Exchange_2013#E-Mails_direkt_bei_Ein-_und_Ausgang_archivieren|Exchange 2013]]

[[de:E-Mail-Archivierung_von_Microsoft_365_(Hybrid)]]
[[en:Archiving_Emails_from_Microsoft_365_(Hybrid)]]

E-Mail-Archivierung von Microsoft 365 Hybrid

2022-10-21T08:32:52Z

Rrommelrath:

{{Multiline_Hinweise|Heading=Wichtige Hinweise|MailStore Server unterstützt die E-Mail-Archivierung von einer hybriden Umgebung mit Microsoft 365 (Modern Authentication) und eigenem on-premise Exchange Server nur nach den Best Practice Guides von Microsoft [https://learn.microsoft.com/en-us/exchange/exchange-hybrid Exchange Hybrid Deployments (Microsoft)] und nur mit der globalen Microsoft Cloud.
|Zur besseren Lesbarkeit werden im Folgenden wechselseitig die Begriffe ''Microsoft 365'' und ''Exchange Online'' anstatt ''Exchange Online / Microsoft 365'' verwendet.
|Testen Sie die beschriebene Konfiguration am besten schon in der Trial-Phase. Sollte Ihr Szenario von den von Microsoft beschriebenen Best Practices abweichen oder anderweitig individueller sein, können somit Fragen zur Umsetzbarkeit früh erkannt und mit unserem technischen Support besprochen werden.}}

== App Registrierung & Synchronisieren von Benutzern ==
Sie haben hier zwei unterschiedliche Möglichkeiten, Benutzer und deren Informationen zu synchronisieren, damit deren Postfächer bekannt sind und sich diese mit den gewohnten Active Directory - Anmeldedaten anmelden können.

* Reines Synchronisieren mit Microsoft 365 (für die meisten Szenarien empfohlen):
Hier wird MailStore Server ''nur'' mit dem Azure Active Directory des Microsoft 365 Mandanten synchronisiert. Da Ihre lokale Active Directory mit Azure AD Connector mit dem Azure Active Directory snchronisiert wird, sind alle relevanten lokalen Benutzer auch in Microsoft 365 vorhanden. Der Vorteil liegt darin, dass Sie alle modernen Anmeldemethoden wie vor allem MFA auch im MailStore Server dann nutzen können.
Verfahren Sie in solch einem Fall, als würden Sie eine reine Microsoft 365 Benutzersynchronisation durchführen:
[[Synchronisieren von Benutzerkonten mit Microsoft 365 (Modern Authentication)]]
* Synchronisieren mit dem lokalen Active Directory Ihres Unternehmens:
Dies wird nur empfohlen, wenn es dafür einen ausschlaggebenden Grund gibt. Solch ein Grund könnte sein, dass Sie lokal ein ADFS verwenden, also einen eigenen Anmeldeserver, oder dass Sie die lokalen Anmeldedaten mit integrierter Windows-Authentifizierung bevorzugen (reduzierte Sicherheit, nicht empfohlen).
Um passende Zugriffsberechtigungen in Ihrem Microsoft 365 Mandanten zu erhalten, müssen Sie dennoch teilweise mit dem Artikel beginnen, der die Einrichtung der Synchronisation mit Microsoft 365 beschreibt:
[[Synchronisieren von Benutzerkonten mit Microsoft 365 (Modern Authentication)]].
Konfigurieren Sie jedoch nur die App-Registrierung und die Berechtigungen (lassen Sie die Schritte 2.4, 2.7 fortfolgend, und 4 aus).
Um anschließend lokal Benutzer zu synchronisieren, fahren Sie fort wie in folgendem Artikel beschrieben:
[[Active Directory-Integration]]

== Archivierung von Postfächern bzw. öffentlichen Ordnern ==
Orientieren Sie sich hier direkt an der Anleitung zum Archivieren von Postfächern in Microsoft 365 (auch für eigentlich lokale Exchange-Postfächer):
* [[E-Mail-Archivierung_von_Microsoft_365_(Modern_Authentication)#Archivierung_einzelner_Microsoft_365-Postf.C3.A4cher|Archivierung einzelner Microsoft 365-Postfächer]]
* [[E-Mail-Archivierung_von_Microsoft_365_(Modern_Authentication)#Mehrere_Microsoft_365-Postf.C3.A4cher_zentral_archivieren|Mehrere Microsoft 365-Postfächer zentral archivieren]]
* [[E-Mail-Archivierung_von_Microsoft_365_(Modern_Authentication)#Freigegebene_Microsoft_365-Postf.C3.A4cher_einschlie.C3.9Fen|Freigegebene Postfächer]]
* [[E-Mail-Archivierung_von_Microsoft_365_(Modern_Authentication)#.C3.96ffentliche_Ordner|Öffentliche Ordner]]

== E-Mails direkt bei Ein- und Ausgang archivieren ==

Als Besonderheit sollten Sie hier beachten, dass sowohl Ihr Microsoft 365 Mandant, als auch der oder die lokale(n) Exchange Server eingerichtet werden müssen, Journalberichte für Ein-/Ausgänge zu versenden.

* Wir empfehlen hier, zunächst das Journaling in Microsoft 365 mit dem MailStore Gateway einzurichten: [[E-Mail-Archivierung_von_Microsoft_365_(Modern_Authentication)#E-Mails_direkt_bei_Ein-_und_Ausgang_archivieren|E-Mails direkt bei Ein- und Ausgang archivieren (Microsoft 365)]]
* Richten Sie dann auch Ihre(n) lokale(n) Exchange Server ein, Journalberichte an dasselbe Gateway zu senden. Orientieren Sie sich daher am passenden Artikel zu Ihrer Exchange Server - Version, wir empfehlen dann jedoch, kein Journalpostfach anzulegen (lassen Sie also den Arbeitsschritt 1 aus), sondern die externe E-Mail-Adresse Ihres Gateways als Empfänger der Berichte zu benennen, um alle Berichte am selben Ort zu empfangen:
** [[E-Mail-Archivierung_von_Microsoft_Exchange_2019#E-Mails_direkt_bei_Ein-_und_Ausgang_archivieren|Exchange 2019]]
** [[E-Mail-Archivierung_von_Microsoft_Exchange_2016#E-Mails_direkt_bei_Ein-_und_Ausgang_archivieren|Exchange 2016]]
** [[E-Mail-Archivierung_von_Microsoft_Exchange_2013#E-Mails_direkt_bei_Ein-_und_Ausgang_archivieren|Exchange 2013]]

[[de:E-Mail-Archivierung_von_Microsoft_365_(Hybrid)]]
[[en:Archiving_Emails_from_Microsoft_365_(Hybrid)]]

E-Mail-Archivierung von Microsoft 365 Hybrid

2022-10-21T08:28:47Z

Rrommelrath:

{{Multiline_Hinweise|Heading=Wichtige Hinweise|MailStore Server unterstützt die E-Mail-Archivierung von einer hybriden Umgebung mit Microsoft 365 (Modern Authentication) und eigenem on-premise Exchange Server nur nach den Best Practice Guides von Microsoft [https://learn.microsoft.com/en-us/exchange/exchange-hybrid Exchange Hybrid Deployments (Microsoft)] und nur mit der globalen Microsoft Cloud. Nationale Microsoft Cloud-Umgebungen wie ''Microsoft Cloud for US Government'', ''Microsoft Cloud Deutschland'' (betrieben von T-Systems), sowie ''Azure und Microsoft 365 betrieben von 21Vianet in China'' werden nicht unterstützt.
|Zur besseren Lesbarkeit werden im Folgenden wechselseitig die Begriffe ''Microsoft 365'' und ''Exchange Online'' anstatt ''Exchange Online / Microsoft 365'' verwendet.
|Testen Sie die beschriebene Konfiguration am besten schon in der Trial-Phase. Sollte Ihr Szenario von den von Microsoft beschriebenen Best Practices abweichen oder anderweitig individueller sein, können somit Fragen zur Umsetzbarkeit früh erkannt und mit unserem technischen Support besprochen werden.}}

== App Registrierung & Synchronisieren von Benutzern ==
Sie haben hier zwei unterschiedliche Möglichkeiten, Benutzer und deren Informationen zu synchronisieren, damit deren Postfächer bekannt sind und sich diese mit den gewohnten Active Directory - Anmeldedaten anmelden können.

* Reines Synchronisieren mit Microsoft 365 (für die meisten Szenarien empfohlen):
Hier wird MailStore Server ''nur'' mit dem Azure Active Directory des Microsoft 365 Mandanten synchronisiert. Da Ihre lokale Active Directory mit einem SyncTool mit Microsoft snchronisiert wird, sind alle relevanten lokalen Benutzer auch in Microsoft 365 vorhanden. Der Vorteil liegt darin, dass Sie alle modernen Anmeldemethoden wie vor allem MFA auch im MailStore Server dann nutzen können.
Verfahren Sie in solch einem Fall, als würden Sie eine reine Microsoft 365 Benutzersynchronisation durchführen:
[[Synchronisieren von Benutzerkonten mit Microsoft 365 (Modern Authentication)]]
* Synchronisieren mit dem lokalen Active Directory Ihres Unternehmens:
Dies wird nur empfohlen, wenn es dafür einen ausschlaggebenden Grund gibt. Solch ein Grund könnte sein, dass Sie lokal ein ADFS verwenden, also einen eigenen Anmeldeserver, oder dass Sie die lokalen Anmeldedaten mit integrierter Windows-Authentifizierung bevorzugen (reduzierte Sicherheit, nicht empfohlen).
Um passende Zugriffsberechtigungen in Ihrem Microsoft 365 Mandanten zu erhalten, müssen Sie dennoch teilweise mit dem Artikel beginnen, der die Einrichtung der Synchronisation mit Microsoft 365 beschreibt:
[[Synchronisieren von Benutzerkonten mit Microsoft 365 (Modern Authentication)]].
Konfigurieren Sie jedoch nur die App-Registrierung und die Berechtigungen (lassen Sie die Schritte 2.4, 2.7 fortfolgend, und 4 aus).
Um anschließend lokal Benutzer zu synchronisieren, fahren Sie fort wie in folgendem Artikel beschrieben:
[[Active Directory-Integration]]

== Archivierung von Postfächern bzw. öffentlichen Ordnern ==
Orientieren Sie sich hier direkt an der Anleitung zum Archivieren von Postfächern in Microsoft 365 (auch für eigentlich lokale Exchange-Postfächer):
* [[E-Mail-Archivierung_von_Microsoft_365_(Modern_Authentication)#Archivierung_einzelner_Microsoft_365-Postf.C3.A4cher|Archivierung einzelner Microsoft 365-Postfächer]]
* [[E-Mail-Archivierung_von_Microsoft_365_(Modern_Authentication)#Mehrere_Microsoft_365-Postf.C3.A4cher_zentral_archivieren|Mehrere Microsoft 365-Postfächer zentral archivieren]]
* [[E-Mail-Archivierung_von_Microsoft_365_(Modern_Authentication)#Freigegebene_Microsoft_365-Postf.C3.A4cher_einschlie.C3.9Fen|Freigegebene Postfächer]]
* [[E-Mail-Archivierung_von_Microsoft_365_(Modern_Authentication)#.C3.96ffentliche_Ordner|Öffentliche Ordner]]

== E-Mails direkt bei Ein- und Ausgang archivieren ==

Als Besonderheit sollten Sie hier beachten, dass sowohl Ihr Microsoft 365 Mandant, als auch der oder die lokale(n) Exchange Server eingerichtet werden müssen, Journalberichte für Ein-/Ausgänge zu versenden.

* Wir empfehlen hier, zunächst das Journaling in Microsoft 365 mit dem MailStore Gateway einzurichten: [[E-Mail-Archivierung_von_Microsoft_365_(Modern_Authentication)#E-Mails_direkt_bei_Ein-_und_Ausgang_archivieren|E-Mails direkt bei Ein- und Ausgang archivieren (Microsoft 365)]]
* Richten Sie dann auch Ihre(n) lokale(n) Exchange Server ein, Journalberichte an dasselbe Gateway zu senden. Orientieren Sie sich daher am passenden Artikel zu Ihrer Exchange Server - Version, wir empfehlen dann jedoch, kein Journalpostfach anzulegen (lassen Sie also den Arbeitsschritt 1 aus), sondern die externe E-Mail-Adresse Ihres Gateways als Empfänger der Berichte zu benennen, um alle Berichte am selben Ort zu empfangen:
** [[E-Mail-Archivierung_von_Microsoft_Exchange_2019#E-Mails_direkt_bei_Ein-_und_Ausgang_archivieren|Exchange 2019]]
** [[E-Mail-Archivierung_von_Microsoft_Exchange_2016#E-Mails_direkt_bei_Ein-_und_Ausgang_archivieren|Exchange 2016]]
** [[E-Mail-Archivierung_von_Microsoft_Exchange_2013#E-Mails_direkt_bei_Ein-_und_Ausgang_archivieren|Exchange 2013]]

[[de:E-Mail-Archivierung_von_Microsoft_365_(Hybrid)]]
[[en:Archiving_Emails_from_Microsoft_365_(Hybrid)]]

E-Mail-Archivierung von Microsoft 365 Hybrid

2022-10-21T08:27:09Z

Rrommelrath:

{{Multiline_Hinweise|Heading=Wichtige Hinweise|MailStore Server unterstützt die E-Mail-Archivierung von einer hybriden Umgebung mit Microsoft 365 (Modern Authentication) und eigenem on-premise Exchange Server nur nach den Best Practice Guides von Microsoft [https://learn.microsoft.com/en-us/exchange/exchange-hybrid|Exchange Hybrid Deployments (Microsoft)] und nur mit der globalen Microsoft Cloud. Nationale Microsoft Cloud-Umgebungen wie ''Microsoft Cloud for US Government'', ''Microsoft Cloud Deutschland'' (betrieben von T-Systems), sowie ''Azure und Microsoft 365 betrieben von 21Vianet in China'' werden nicht unterstützt.
|Zur besseren Lesbarkeit werden im Folgenden wechselseitig die Begriffe ''Microsoft 365'' und ''Exchange Online'' anstatt ''Exchange Online / Microsoft 365'' verwendet.
|Testen Sie die beschriebene Konfiguration am besten schon in der Trial-Phase. Sollte Ihr Szenario von den von Microsoft beschriebenen Best Practices abweichen oder anderweitig individueller sein, können somit Fragen zur Umsetzbarkeit früh erkannt und mit unserem technischen Support besprochen werden.}}

== App Registrierung & Synchronisieren von Benutzern ==
Sie haben hier zwei unterschiedliche Möglichkeiten, Benutzer und deren Informationen zu synchronisieren, damit deren Postfächer bekannt sind und sich diese mit den gewohnten Active Directory - Anmeldedaten anmelden können.

* Reines Synchronisieren mit Microsoft 365 (für die meisten Szenarien empfohlen):
Hier wird MailStore Server ''nur'' mit dem Azure Active Directory des Microsoft 365 Mandanten synchronisiert. Da Ihre lokale Active Directory mit einem SyncTool mit Microsoft snchronisiert wird, sind alle relevanten lokalen Benutzer auch in Microsoft 365 vorhanden. Der Vorteil liegt darin, dass Sie alle modernen Anmeldemethoden wie vor allem MFA auch im MailStore Server dann nutzen können.
Verfahren Sie in solch einem Fall, als würden Sie eine reine Microsoft 365 Benutzersynchronisation durchführen:
[[Synchronisieren von Benutzerkonten mit Microsoft 365 (Modern Authentication)]]
* Synchronisieren mit dem lokalen Active Directory Ihres Unternehmens:
Dies wird nur empfohlen, wenn es dafür einen ausschlaggebenden Grund gibt. Solch ein Grund könnte sein, dass Sie lokal ein ADFS verwenden, also einen eigenen Anmeldeserver, oder dass Sie die lokalen Anmeldedaten mit integrierter Windows-Authentifizierung bevorzugen (reduzierte Sicherheit, nicht empfohlen).
Um passende Zugriffsberechtigungen in Ihrem Microsoft 365 Mandanten zu erhalten, müssen Sie dennoch teilweise mit dem Artikel beginnen, der die Einrichtung der Synchronisation mit Microsoft 365 beschreibt:
[[Synchronisieren von Benutzerkonten mit Microsoft 365 (Modern Authentication)]].
Konfigurieren Sie jedoch nur die App-Registrierung und die Berechtigungen (lassen Sie die Schritte 2.4, 2.7 fortfolgend, und 4 aus).
Um anschließend lokal Benutzer zu synchronisieren, fahren Sie fort wie in folgendem Artikel beschrieben:
[[Active Directory-Integration]]

== Archivierung von Postfächern bzw. öffentlichen Ordnern ==
Orientieren Sie sich hier direkt an der Anleitung zum Archivieren von Postfächern in Microsoft 365 (auch für eigentlich lokale Exchange-Postfächer):
* [[E-Mail-Archivierung_von_Microsoft_365_(Modern_Authentication)#Archivierung_einzelner_Microsoft_365-Postf.C3.A4cher|Archivierung einzelner Microsoft 365-Postfächer]]
* [[E-Mail-Archivierung_von_Microsoft_365_(Modern_Authentication)#Mehrere_Microsoft_365-Postf.C3.A4cher_zentral_archivieren|Mehrere Microsoft 365-Postfächer zentral archivieren]]
* [[E-Mail-Archivierung_von_Microsoft_365_(Modern_Authentication)#Freigegebene_Microsoft_365-Postf.C3.A4cher_einschlie.C3.9Fen|Freigegebene Postfächer]]
* [[E-Mail-Archivierung_von_Microsoft_365_(Modern_Authentication)#.C3.96ffentliche_Ordner|Öffentliche Ordner]]

== E-Mails direkt bei Ein- und Ausgang archivieren ==

Als Besonderheit sollten Sie hier beachten, dass sowohl Ihr Microsoft 365 Mandant, als auch der oder die lokale(n) Exchange Server eingerichtet werden müssen, Journalberichte für Ein-/Ausgänge zu versenden.

* Wir empfehlen hier, zunächst das Journaling in Microsoft 365 mit dem MailStore Gateway einzurichten: [[E-Mail-Archivierung_von_Microsoft_365_(Modern_Authentication)#E-Mails_direkt_bei_Ein-_und_Ausgang_archivieren|E-Mails direkt bei Ein- und Ausgang archivieren (Microsoft 365)]]
* Richten Sie dann auch Ihre(n) lokale(n) Exchange Server ein, Journalberichte an dasselbe Gateway zu senden. Orientieren Sie sich daher am passenden Artikel zu Ihrer Exchange Server - Version, wir empfehlen dann jedoch, kein Journalpostfach anzulegen (lassen Sie also den Arbeitsschritt 1 aus), sondern die externe E-Mail-Adresse Ihres Gateways als Empfänger der Berichte zu benennen, um alle Berichte am selben Ort zu empfangen:
** [[E-Mail-Archivierung_von_Microsoft_Exchange_2019#E-Mails_direkt_bei_Ein-_und_Ausgang_archivieren|Exchange 2019]]
** [[E-Mail-Archivierung_von_Microsoft_Exchange_2016#E-Mails_direkt_bei_Ein-_und_Ausgang_archivieren|Exchange 2016]]
** [[E-Mail-Archivierung_von_Microsoft_Exchange_2013#E-Mails_direkt_bei_Ein-_und_Ausgang_archivieren|Exchange 2013]]

[[de:E-Mail-Archivierung_von_Microsoft_365_(Hybrid)]]
[[en:Archiving_Emails_from_Microsoft_365_(Hybrid)]]

Implementation

2022-10-21T08:21:36Z

Rrommelrath:

__NOTOC__
==== Microsoft 365 & Microsoft Exchange Server ====
* [[E-Mail-Archivierung von Microsoft 365 (Modern Authentication)|Microsoft Exchange Online / Microsoft 365 (Modern Authentication)]]
* [[E-Mail-Archivierung von Microsoft 365 Hybrid|Microsoft Exchange Online / Microsoft 365 Hybrid]]
* [[E-Mail-Archivierung von Microsoft Exchange 2019|Microsoft Exchange 2019]]
* [[E-Mail-Archivierung von Microsoft Exchange 2016|Microsoft Exchange 2016]]
* [[E-Mail-Archivierung von Microsoft Exchange 2013|Microsoft Exchange 2013]]

==== Google Workspace & Gmail ====
* [[E-Mail-Archivierung von Google Workspace|Google Workspace]]
* [[E-Mail-Archivierung von Gmail|Gmail]]
==== IMAP/POP3-basierte Email Server ====
* [[E-Mail-Archivierung von MDaemon|MDaemon Email Server]]
* [[E-Mail-Archivierung von Kerio Connect|Kerio Connect (Kerio MailServer)]]
* [[E-Mail-Archivierung von IceWarp Server|IceWarp Server]]
* [[E-Mail-Archivierung von Intra2net Systemen|Intra2net Appliance Pro / Business Server]]
* [[E-Mail-Archivierung von hMailServer | hMailServer]]
* [[E-Mail-Archivierung von SmarterMail|SmarterMail]]
* [[E-Mail-Archivierung von Tobit David.fx|Tobit David.fx]]
* [[E-Mail-Archivierung von Zimbra|Zimbra Collaboration Suite]]
* [[E-Mail-Archivierung_von_Linux-basierten_E-Mail-Servern|Linux-basierte E-Mail-Server]]
* [[E-Mail-Archivierung ohne eigenen E-Mail-Server]] (z.B. Hosted Exchange oder POP3/IMAP-Postfach beim ISP)

==== Legacy Implementation Guides ====
{{{1|}}}
* [[E-Mail-Archivierung von Microsoft 365 (Basic Authentication)|Microsoft Exchange Online / Microsoft 365 (Basic Authentication)]]
* [[E-Mail-Archivierung von Microsoft Exchange 2010|Microsoft Exchange 2010]]
* [[E-Mail-Archivierung von Microsoft Exchange 2007|Microsoft Exchange 2007]]
* [[E-Mail-Archivierung von Microsoft Exchange 2003|Microsoft Exchange 2003]]
* [[E-Mail-Archivierung von Kolab|Kolab]]
* [[E-Mail-Archivierung von Scalix|Scalix]]
<noinclude>
[[de:Implementation]]
[[en:Implementation]]
</noinclude>

E-Mail-Archivierung von Microsoft 365 (Hybrid)

2022-10-21T08:19:10Z

Rrommelrath: Rrommelrath verschob die Seite E-Mail-Archivierung von Microsoft 365 (Hybrid) nach E-Mail-Archivierung von Microsoft 365 Hybrid: Klammern sind ein Problem mit neuem Windows Defender

#WEITERLEITUNG [[E-Mail-Archivierung von Microsoft 365 Hybrid]]