AEM Forms と Microsoft® Office 365 メールサーバープロトコルの統合 oauth2-support-for-the-microsoft-mail-server-protocols

https://portal.azure.com/ にログインし、検索バーで Azure Active Directory を検索して、結果をクリックします。
または、https://portal.azure.com/#blade/Microsoft_AAD_IAM/ActiveDirectoryMenuBlade/Overview を直接参照することもできます。

追加／アプリの登録／新しい登録 ​をクリックします。

必要に応じて情報を入力し、「登録」をクリックします。

上記の場合、「任意の組織ディレクトリ（任意の Azure AD ディレクトリ - マルチテナント）内のアカウントおよび個人用の Microsoft® アカウント（Skype、Xbox など）」オプションが選択されています。

次に、証明書とシークレット ​に移動し、「新しいクライアントシークレット」をクリックし、画面上の手順に従ってシークレットを作成します。このシークレットは後で使用するので、必ずメモしてください。

権限を追加するには、新しく作成したアプリに移動し、API 権限／権限を追加／Microsoft® Graph／デリゲートされた権限 ​を選択します。

アプリの以下の権限のチェックボックスをオンにして、「権限を追加」をクリックします。

• IMAP.AccessUser.All
• Mail.Read
• offline_access
• POP.AccessAsUser.All
• SMTP.Send
• User.Read

認証／プラットフォームを追加／Web を選択し、「リダイレクト URL」セクションで、以下の URI（Universal Resource Identifier）のいずれかを次のように追加します。

• https://login.microsoftonline.com/common/oauth2/nativeclient
• http://localhost

この場合、https://login.microsoftonline.com/common/oauth2/nativeclient はリダイレクト URI として使用されます。

各 URL を追加した後で「設定」をクリックし、要件に従って設定を指定します。

左側のパネルで「概要」をクリックし、後で使用するために、アプリケーション (クライアント) ID、ディレクトリ (テナント) ID および​ クライアントシークレット ​の値をコピーします。

clientID を <client_id> に、redirect_uri をアプリケーションのリダイレクト URI に置き換えた後で、次の URL をブラウザーで開きます。

https://login.microsoftonline.com/common/oauth2/v2.0/authorize?client_id=[clientid]&scope=IMAP.AccessAsUser.All%20POP.AccessAsUser.All%20SMTP.Send%20User.Read%20Mail.Read%20offline_access&response_type=code&redirect_uri=[redirect_uri]&prompt=login

上記の URL を入力すると、ログイン画面にリダイレクトされます。

メールアドレスを入力し、「次へ」をクリックすると、アプリの権限画面が表示されます。

権限を許可すると、https://login.microsoftonline.com/common/oauth2/nativeclient?code=<code>&session_state=[session_id] のような新しい URL にリダイレクトされます。

上記 URL の <code> の値を上記 URL の 0.ASY... から &session_state にコピーします。

コマンドプロンプトを開き、次の cURL コマンドを使用して refreshToken を取得します。

clientID、client_secret および redirect_uri をアプリケーションの値と <code> の値に置き換えます。

curl -H "ContentType application/x-www-form-urlencoded" -d "client_id=[client-id]&scope=https%3A%2F%2Foutlook.office.com%2FIMAP.AccessAsUser.All%20https%3A%2F%2Foutlook.office.com%2FPOP.AccessAsUser.All%20https%3A%2F%2Foutlook.office.com%2FSMTP.Send%20https%3A%2F%2Foutlook.office.com%2FUser.Read%20https%3A%2F%2Foutlook.office.com%2FMail.Read%20offline_access&code=[code]&grant_type=authorization_code&redirect_uri=[redirect_uri]&client_secret=[secretkey_value]" -X POST https://login.microsoftonline.com/common/oauth2/v2.0/token

更新トークンをメモしておきます。

ホーム／サービス／アプリケーションとサービス／サービス管理／メールサービス ​に移動すると、基本認証用に設定された​ メールサービス設定 ​ウィンドウが表示されます。

「OAuth 2.0 認証設定」を True に設定します。

クライアント ID と​ クライアントシークレット ​の値を Azure Portal からコピーします。

生成された​ 更新トークン ​の値をコピーします。

Workbench にログインし、アクティビティピッカー ​から Email 1.0 を検索します。

Email 1.0 では、次の 3 つのオプションを使用できます。

• ドキュメントと共に送信：1 つの添付ファイルを含むメールを送信します。
• 添付ファイルのマップと共に送信：複数の添付ファイルを含むメールを送信します。
• 受信：IMAP からメールを受信します。

「ドキュメントと共に送信」を選択してアプリケーションをテストします。

TO および From アドレスを提供します。

アプリケーションを呼び出し、OAuth 2.0 認証を使用してメールを送信します。

ホーム／サービス／フォームワークフロー／サーバー設定／メール設定 ​に移動します。

OAuth タスクの通知を有効にするには、「OAuth を有効にする」チェックボックスを選択します。

Azure Portal から​ クライアント ID および​ クライアント秘密鍵 ​の値をコピーします。

生成された​ 更新トークン ​の値をコピーします。

「保存」をクリックして、詳細を保存します。

ホーム／サービス／アプリケーションとサービス／エンドポイント管理 ​に移動します。

メールエンドポイントを設定するには、oAuth 2.0 認証設定 ​を True に設定します。

Azure Portal から​ クライアント ID および​ クライアント秘密鍵 ​の値をコピーします。

生成された​ 更新トークン ​の値をコピーします。

「保存」をクリックして、詳細を保存します。