PostMount einmal genehmigen, aus dem Microsoft Store oder per Intune verteilen und zentral über Gruppenrichtlinien einrichten – die Benutzer bekommen eine fertige App: angemeldet mit dem Windows-Konto, mit genau den freigegebenen Postfächern, auf die sie Zugriff haben.
Englisch · Ukrainisch · PostMount 1.0.27 und neuer
Von der Genehmigung bis zur fertigen App auf jedem Computer – ohne jeden einzeln anzufassen.
Microsoft verlangt, dass ein Administrator Apps genehmigt, die mit E-Mails arbeiten. Einmal für die ganze Organisation – siehe unten.
ADMX-Vorlagen in Gruppenrichtlinien oder Intune einbinden und das Nötige festlegen – siehe unten.
Auf PCs, die in Microsoft Entra ID eingebunden sind, meldet sich PostMount selbst mit dem Windows-Konto an.
PostMount liest und sendet E-Mails über Microsoft Graph ausschließlich mit delegierten Berechtigungen: Es handelt als angemeldeter Benutzer und erreicht nur Postfächer, auf die dieser ohnehin Zugriff hat. Microsoft lässt Benutzer Drittanbieter-Apps mit Mailzugriff nicht mehr selbst genehmigen – daher erteilt ein globaler Administrator (oder Administrator für privilegierte Rollen / Cloudanwendungsadministrator) die Zustimmung einmal für den Mandanten.
PostMount für meine Organisation genehmigenMit einem Administratorkonto anmelden und zustimmen. Danach zeigt der Browser womöglich eine leere
localhost-Seite – das ist normal, die Zustimmung ist gespeichert. Alternativ im Microsoft Entra
Admin Center → Unternehmensanwendungen → PostMount → Berechtigungen → Administratorzustimmung erteilen.
Mail.ReadWrite | E-Mails des Benutzers lesen, verschieben, kennzeichnen und löschen, Entwürfe speichern – was IMAP- und POP3-Clients tun. |
Mail.ReadWrite.Shared | Dasselbe für freigegebene Postfächer, auf die der Benutzer Vollzugriff hat. |
Mail.Send | E-Mails als Benutzer senden – was SMTP-Clients und Geräte tun. |
Mail.Send.Shared | Als / im Auftrag freigegebener Postfächer senden, für die der Benutzer „Senden als“ oder „Senden im Auftrag“ hat. |
openid, profile, offline_access | Anmeldung, Benutzername und angemeldet bleiben. |
11 Richtlinien in sechs Gruppen. Jede bringt im Richtlinien-Editor eine ausführliche Beschreibung mit; eine per Richtlinie gesetzte Einstellung ist in der App gesperrt und mit „von Ihrer Organisation verwaltet“ gekennzeichnet. Die Namen stehen hier so, wie sie im Editor erscheinen (Englisch).
Wählen Sie das Szenario, das zu Ihrer Infrastruktur passt.
Dateien in den zentralen Speicher (Central Store) kopieren – die Richtlinien stehen dann auf jedem Domänencontroller und jeder Arbeitsstation zur Verfügung:
Verwaltung in der Gruppenrichtlinienverwaltung (GPMC), GPOs mit den gewünschten OUs verknüpfen.
Im Intune Admin Center:
PostMount.admx zusammen mit en-US\PostMount.adml hochladen.Die PostMount-Einstellungen erscheinen unter den Profiloptionen.
Dateien in den lokalen Richtlinienspeicher kopieren:
Verwaltung über gpedit.msc → Administrative Vorlagen → PostMount.
Tipp. Gibt es in der Domäne einen aktiven Central Store, nimmt der Richtlinien-Editor Vorlagen nur von dort. Nach Änderungen
gpupdate /force ausführen und PostMount neu starten – Einstellungen werden beim Start gelesen. Ohne Gruppenrichtlinien
lassen sich dieselben Werte in die Registrierung schreiben (Intune-Wartungsskripte, Skripte); Listen akzeptieren einen REG_MULTI_SZ-Wert, zum Beispiel:
PostMount wird über den Microsoft Store verteilt und aktualisiert sich automatisch. Microsoft Store →
9PN0511DJX9K) und auswählen.Der Schlüssel erspart die manuelle Benutzerliste: Jeder, der sich auf einem verwalteten Computer bei PostMount anmeldet, tritt automatisch Ihrer Organisation bei und erhält eine Lizenz, sobald ein Platz frei ist.
Im Kundenportal → Organisation → Block „Organization ID · join key for deployment“, Format XXXXX-XXXXX-XXXXX-XXXXX-XXXXX.
Halten Sie den Schlüssel geheim: Wer ihn hat, kann Benutzer zu Ihrer Organisation hinzufügen und bezahlte Plätze belegen. Gelangt er nach außen, im Portal neu erzeugen – der alte Schlüssel ist sofort ungültig, bestehende Mitglieder sind nicht betroffen.
Die Richtlinie „Join the organization“ (Gruppe „Licensing“ dieser Vorlagen) oder direkt der Registrierungswert:
Der Schlüssel wird laufend gelesen und wirkt daher auch auf bereits installierte Kopien. Ein einzelner Computer kann auch in der App beitreten: Monitor → Organisation → Beitreten.
ADMX-Vorlagen herunterladen, PostMount für Ihre Organisation genehmigen und aus dem Microsoft Store verteilen.