OAuth2 mit O365, Redirect URI nicht aufrufbar

[pberschiek]

Hallo liebe Znuny Community,

ich bin leider kein großer Linux Profi, und habe jetzt schon sehr viel Zeit verbraucht die Email Konnektivität in meinem neuen Znuy einzurichten.

folgendes Problem:
Bei der Anforderung eines OAuth2 Tokens, öffnet isch Problemlos die Microsioft Login Seite. Nach Eingabe der Zugangsdaten, wird dann versucht die Redirect URI zu öffnen. Hier bekomme ich aber nur die Meldung, dass die Seite nicht angezeigt werden kann.

Leider komm ich nicht weiter, habe alles nach Anleitung gemacht.
Ich hoffe mir kann jemand helfen.

[zzz]

Hallo,

bist Du nach dieser Anleitung verfahren?

Welche Fehlermeldung wird denn genau angezeigt?

— Emin

[pberschiek]

Hallo,

ich bin dieser Anleitung hier gefolgt : https://www.znuny.org/de/blog/modern-au ... -microsoft.

und nachdem ich auf "neus Token anfordern klicke" erscheint die Microsoft Login Seite. Dort logge ich mich mit dem Mail Account ein.
Danach erscheint folgendes:

Screenshot 2024-08-26 120346.png

[zzz]

Wurde https aktiviert (oder zumindest eine Weiterleitung)?
Ist Port 443 erreichbar?

[pberschiek]

Wie in der Anleitung bschrieben, habe ich in der Systemkonfiguration den http Type auf https geändert.

und ich habe eine DNS Eintrag auf unserem Router erstellt, damit die ticket.buettner.local auf die lokale IP Adresse von unserem Znuny System verweist. ticket.buettner.local ist auch als FQDN eingetragen im der Systemkonfiguration.

Muss dieser DNS Name eventuell aus dem Interent erreichbar sein? Denn momentan läuft das halt alles lokal.

[root]

Hi,

nein, da muss nichts aus dem Internet erreichbar sein. Nur von dem Browser aus der den Token anfordert. Wie zzz schon fragt, ich denke mal da ist kein https konfiguriert auf dem Webserver, oder?

- Roy

[eise]

Ich werde da immer auf http:// weitergeleitet obwohl https:// angegeben wurde und der HttpType auch https ist.
Hat da jemand eine Idee?

[root]

Ich werde da immer auf http:// weitergeleitet obwohl https:// angegeben wurde und der HttpType auch https ist.
Hat da jemand eine Idee?

Hi,

Und der konfigurierte FQDN passt auch?

- Roy

[eise]

Hallo Roy,

das Problem bestand auch nach mehreren Neuinstallationen mit und ohne SSL Zertifikat.
Ich glaube hier gibt es noch einen BUG das der Wert der im Webinterface gesetzt wird nicht übernommen wird.
setze ich wie im Anhang den Wert über die CLI geht es sofort.

Kann dies jemand mit der Version 7.1.3 so bestätigen?

[root]

Hallo,

ich habe es gerade bei einer Neuinstallation von Znuny 7.1.3 ausprobiert und es ging sofort ohne Probleme. Ich würde zum Debugging jetzt mal ein SAML-Tracer Add-on im Browser nehmen um nach dem Fehler zu suchen.

- Roy