Mail Versand mit Entra Anwendung

Servus,

unter BC saas ist eine Entra Anwendung registriert, die über Scanner direkt Verkaufsbelege bucht.

Der Versand der dann fälligen Mails erfolgte bisher über ein SMTP Konto, das in Kürze nicht mehr möglich ist.

Das 365 Konto hierfür ist ein zentrales Postfach. Bei normalen BC Benutzer kann ich hier die Berechtigung vergeben, der Entra Anwendung dann offenbar nicht.
Wie könnte man erreichen, dass die Mails, die unter dem Entra benutzer angelegt werden, auch versandt werden?

Du musst ein E-Mail Konto vom Typ M365 in D365BC anlegen und diesem das passende Szenario zuweisen.

Das hilft leider nicht allein, da der Entra benutzer so auch keine Rechte zum Versand über dieses Konto hat

Dann muss der Anwender eben die Rechte in M365 erhalten... (sage ich als Laie)

Ich habe mich lange damit beschäftigt und habe es nicht hinbekommen.

Das Problem ist, dass der Token für die OAuth Authentifizierung ggü. M365 im NST von Microsoft im Hintergrund "besorgt" wird. Wenn der Benutzer mit einem echten Microsoft Konto angemeldet ist, dann funktioniert das auch einwandfrei. Sobald aber eine Entra Application versucht, einen Token abzurufen, schlägt es fehl. Vielleicht gibt es die Möglichkeit, der internen Entra Application, die Microsoft verwendet, im Exchange Rechte zu geben, aber wir haben uns für eine eigene Entra Application (mit den entsprechenden Rechten) und eine eigene kleine Mail Connector App entschieden.

Weil Microsoft den Termin noch einmal verschoben hat, haben wir das aber noch nicht produktiv im Einsatz und vorerst wieder pausiert.