Errore di accesso ad una casella di posta da App eserna

Scusami ma mi blocco al Passo1: mi dici di registrare l'applicazione stando attento all'APP ID che corrisponda a quello richiesto. Quando in "Entra ID" registro una nuova App mi permette di inserire un "Nome", poi c'è la scelta del valore "Tipi di account supportati" ma non mi viene chiesto di inserire una "APP ID" che io ho. Cosa sbaglio? Dove inserisco correttamente la mia applicazione con APP ID Corretto?

Ciao @Gioela Spicca

Grazie per averci contattato tramite il forum Microsoft Q&A.

Questa risposta è stata tradotta automaticamente. Di conseguenza, potrebbero esserci errori grammaticali o espressioni strane.

In base alle informazioni fornite, stai riscontrando l'errore AADSTS700016 quando cerchi di connettere un'applicazione esterna a una casella di posta di Microsoft 365 utilizzando POP/SMTP con OAuth. Questo errore si verifica perché l'applicazione non è stata completamente autorizzata. Per l'autenticazione moderna con questi protocolli, è necessario un processo di approvazione in due parti: prima, concedere il consenso in Microsoft Entra ID, e secondariamente, registrare l'applicazione all'interno di Exchange Online. Si prega di provare i seguenti passaggi:

Passo 1: Vai su Azure Portal > Microsoft Entra ID > Registrazioni delle app > Conferma che l'app con ID ac06dd55-17ec-4166-bf92-9c1a66f47dfc esiste > In caso contrario, è necessario registrare l'applicazione manualmente o utilizzare l'ID App corretto.

Fase 2: Concedere il consenso dell'amministratore in Microsoft Entra ID. Questo passaggio iniziale consente all'applicazione di essere riconosciuta dalla tua organizzazione e stabilisce le sue autorizzazioni di base.

-Costruisci l'URL di consenso dell'amministratore: utilizzerai il seguente URL preformattato. Include già l'ID applicazione dal messaggio di errore. https://login.microsoftonline.com/common/adminconsent?client_id=ac06dd55-17ec-4166-bf92-9c1a66f47dfc

-Concedi Consenso: Un utente con privilegi di Amministratore Globale deve eseguire questa azione > Apri una finestra del browser privata o in incognito > Incolla l'URL sopra nella barra degli indirizzi e premi Invio > Accedi con l'account di Amministratore Globale > Apparirà una finestra di richiesta di autorizzazioni. Rivedi le autorizzazioni per assicurarti che l'app stia richiedendo accesso ai protocolli email. (e.g., POP. AccessAsApp, IMAP. AccessAsApp, SMTP. SendAsApp) > Fai clic su Accetta.

Dopo questo passaggio, l'applicazione è ora riconosciuta nel tuo tenant e sarà visibile sotto Microsoft Entra ID → Applicazioni aziendali.

Passaggio 3: Registrare il Principale del Servizio in Exchange Online. Anche dopo che il consenso è stato concesso, è necessario registrare esplicitamente l'applicazione con Exchange Online per consentirle di utilizzare POP/IMAP/SMTP. Questo viene fatto tramite PowerShell.

-Collegati a Exchange Online PowerShell > Apri Windows PowerShell come Amministratore > Esegui il seguente comando per installare il modulo richiesto (se non lo hai già fatto):

Install-Module -Name ExchangeOnlineManagement -Scope CurrentUser  

-Ora, connetti al tuo tenant:

Connect-ExchangeOnline -UserPrincipalName ******@yourdomain.com  

Accedi con le tue credenziali di amministratore quando richiesto.

-Esegui il comando di registrazione > Dopo esserti connesso con successo, esegui il comando sottostante per registrare il principale servizio dell'applicazione in Exchange.

New-ServicePrincipal -AppId ac06dd55-17ec-4166-bf92-9c1a66f47dfc -DisplayName "External Web Service for Mail"  

Nota: Puoi cambiare "Servizio Web Esterno per la Posta" con qualsiasi nome che ti aiuti a identificare questa applicazione.

Passo 4: Verifica Finale Una volta che il comando New-ServicePrincipal è completato senza errori, la configurazione è terminata. Torna al tuo servizio web esterno e prova nuovamente la connessione. L'errore dovrebbe ora essere risolto. Tuttavia, mentre hai chiesto come disabilitare l'MFA, disabilitare l'MFA riduce significativamente la sicurezza della casella di posta ed è fortemente sconsigliato. Se desideri comunque procedere, devi prima verificare se la tua organizzazione utilizza le "Impostazioni di sicurezza predefinite" > Se le impostazioni di sicurezza predefinite sono disabilitate, puoi disabilitare l'MFA per singolo utente > Vai al centro di amministrazione di Microsoft Entra > Naviga verso Utenti > Seleziona Utente > Metodi di autenticazione > Seleziona ... > Elimina.

Tuttavia, se ho frainteso il tuo problema, potresti fornire ulteriori dettagli? Sarebbe molto utile per me diagnosticare correttamente il problema.

Se la risposta è utile, fai clic su ""Accetta risposta"" e votala gentilmente. Se hai ulteriori domande su questa risposta, fai clic su ""Commento".

Nota: Segui i passaggi in la nostra documentazione per abilitare le notifiche e-mail se desideri ricevere la relativa notifica e-mail per questo thread."