Rechnungspostfach in Microsoft 365: Anbindung mit eigener App und Zertifikat

invoiceR kann Rechnungen direkt aus einem Microsoft-365-Postfach übernehmen: Er liest die E-Mails, übernimmt die Anhänge als Belege, markiert die verarbeiteten E-Mails als gelesen und legt sie in einem Ordner ab. Bisher lief die Anmeldung dafür über eine Anwendung von enio und ein gemeinsames Passwort (Client Secret). Viele IT-Abteilungen möchten das lieber selbst in der Hand haben.

Was ist neu

Eigene Anwendung in deinem Tenant: Die Anwendung, über die invoiceR auf das Postfach zugreift, registrierst du direkt in deinem eigenen Microsoft Entra ID. Sie gehört dir, du siehst in den Anmeldeprotokollen jeden Zugriff und kannst sie jederzeit deaktivieren. Verbunden wird wie gewohnt in invoiceR unter Microsoft-365-Verbindungen.

Zertifikat statt Passwort: Statt eines Client Secrets meldet sich invoiceR auf Wunsch mit einem Zertifikat an. Läuft invoiceR auf deinem eigenen Server, liegt das Zertifikat im Zertifikatsspeicher von Windows, und der private Schlüssel lässt sich so anlegen, dass er den Server nie verlässt. Hochgeladen wird in Microsoft Entra ID nur der öffentliche Teil, es muss also kein Geheimnis übermittelt werden. invoiceR prüft das Zertifikat bei jedem Abruf und meldet frühzeitig, wenn es bald abläuft.

Zugriff nur aufs Rechnungspostfach: Über die Berechtigungen von Exchange Online beschränkst du die Anwendung auf das Rechnungspostfach. Auf andere Postfächer deiner Organisation hat invoiceR dann keinen Zugriff.

Schritt-für-Schritt-Anleitung: Für deine IT gibt es eine bebilderte Anleitung, die Registrierung, Zertifikat und Postfachbeschränkung Schritt für Schritt erklärt.

Was du davon hast

Der Rechnungseingang per E-Mail lässt sich so anbinden, wie es die Sicherheitsrichtlinien deiner IT verlangen: mit einer Anwendung unter deiner Kontrolle, ohne gemeinsames Passwort und mit Zugriff auf genau ein Postfach.