Microsoft 365 verbinden

inboxmcp unterstützt Outlook / Exchange Online über das offizielle Microsoft-OAuth-Flow. Du wirst kurz zu Microsoft umgeleitet, bestätigst dort den Zugriff, und das Postfach erscheint anschließend in deiner Liste. Es werden weder Passwort noch App-Passwort gespeichert — nur ein OAuth-Refresh-Token, das du jederzeit im Microsoft-Konto widerrufen kannst.

Eigenes Postfach verbinden

1. Im Portal Postfächer → Postfach hinzufügen öffnen.
2. Microsoft 365 → Eigenes Postfach wählen.
3. Auf Mit Microsoft anmelden klicken.
4. Im Microsoft-Login dein Konto wählen und die Berechtigungen bestätigen.

Berechtigungen, die inboxmcp anfordert:

• Mail.ReadWrite — Mails lesen, verschieben, löschen
• Mail.Send — Mails senden
• Mail.Read.Shared, Mail.ReadWrite.Shared — Zugriff auf freigegebene Postfächer
• User.Read — Profil (Name, E-Mail-Adresse, Tenant-ID)
• offline_access — Refresh-Token für dauerhaften Zugriff

Freigegebenes Postfach hinzufügen

Freigegebene Postfächer (Shared Mailboxes) brauchen kein eigenes Microsoft-Login — sie laufen über ein verbundenes Konto mit Delegate-Berechtigung.

1. Vorher mindestens ein Eigenes Postfach mit Microsoft-Login verbunden haben.
2. Postfach hinzufügen → Microsoft 365 → Freigegebenes Postfach.
3. Das verbundene Microsoft-Konto auswählen (das die Delegate-Berechtigung hat).
4. E-Mail-Adresse des freigegebenen Postfachs eintragen.
5. Optional: Anzeigename.
6. Speichern. Vor dem Speichern prüft inboxmcp den Zugriff einmalig — schlägt die Prüfung fehl (kein Delegate-Zugriff, falsche Adresse), wird nichts gespeichert.

Zugriff widerrufen

Im Microsoft-Konto unter account.microsoft.com → Sicherheit → Apps und Dienste sichtbar und einzeln entziehbar. Im inboxmcp- Portal kannst du das Postfach mit Löschen entfernen.

Tokens & Verschlüsselung

Der Refresh-Token wird RSA-envelope-verschlüsselt abgelegt — der entschlüsselnde Schlüssel liegt nur im Worker-Prozess. Microsoft rotiert den Refresh-Token bei jedem Refresh; wir rotieren synchron mit.