Oauth 2.0 token vervalt steeds op MFP

[WoBBeL]

Hier op kantoor heb ik een Develop ineo+ 258 staan. Dat is een gerebrande Konica Minolta, dit werkt allemaal printer. Hierop draait de nieuwste firmware met Oauth 2.0 ondersteuning, deze is gekoppeld aan ons Microsoft 365 omgeving via een gedeelde inbox.

Authenticatie via het scherm verloopt prima en het token wordt bemachtigd. Echter, na ongeveer een uur kan ik niet meer scannen. Het token lijkt niet gerefresht te worden. Om het token te vernieuwen moet ik de hele login procedure weer doorlopen waarna het weer voor ongeveer een uur werkt.

Wat moet ik doen zodat de token wel vernieuwt wordt?

[nelizmastr]

Heeft die mailbox een licentie? Voor zover ik weet is voor scannen met authenticatie minimaal een exchange online licentie nodig.

[Wylana]

Je zal inderdaad een licentie nodig hebben voor de mailbox.

Echter wat ikzelf adviseer is om een app registratie te gebruiken zodat je geen last meer hebt dat de login ververst moet worden om de zoveel tijd. Alshet goed is heeft Konica Minolta hier wel een handleiding voor. Ik zal zelf straks ook wel even online kijken of ik hem kan vinden.

Maar toevallig heb ik hetzelfde vorige week gedaan bij een andere klant van mij.

[Wylana]

Het was even zoeken en het ziet er wat technisch uit, maar hier is de site met informatie:

https://learn.microsoft.c...-imap-and-pop-connections

Concreet:

1) Login op https://portal.azure.com met voldoende rechten en maak een App Registratie aan
2) Geef de App Registratie de SMTP.SendAsApp API permissie (POP en IMAP is niet nodig in principe)
(https://learn.microsoft.c...crosoft-entra-application)
3) Geef consent op de wijziging.
(https://learn.microsoft.c...ation-for-your-own-tenant)
4) Registreer de Application in Exchange Online
(https://learn.microsoft.c...ce-principals-in-exchange)

[Hero of Time]

Waarom moet je per se inloggen op een mailbox om te kunnen mailen? Je kan een receive connector maken in ExO als je een vast IP adres hebt of je gebruikt een certificaat als identificatie. Dan kan je uit elke naam die je wilt mailen naar je eigen domein, terwijl het afzender adres niet hoeft te bestaan.