При подключении корпоративной почты Microsoft 365 к Битрикс24 может появиться пустое окно или запрос на согласие администратора. Это связано с политикой безопасности Microsoft 365. По умолчанию она запрещает сторонним приложениям доступ к своим рабочим и учебным учетным записям, включая почту на домене компании.
Как подключить почту Office365 к Битрикс24

Чтобы сотрудники могли подключать корпоративный почтовый ящик Microsoft 365 к Битрикс24, администратору нужно один раз выдать согласие на это в Microsoft Entra.

Что делать сотруднику

При ошибке Need admin approval не вводите пароль в пустое окно повторно. Обратитесь к администратору Microsoft 365 вашей компании, скопируйте и отправьте ему готовый текст:

Когда администратор выдаст согласие, вернитесь к настройке и подключите почту заново.

Как администратору выдать доступ

Для настройки доступа нужны права Global Administrator, Application Administrator или Cloud Application Administrator в Microsoft 365. Без них не получится выдать согласие администратора. Узнать, кто обладает необходимыми правами, можно в IT-отделе организации или у сотрудника, который регистрировал тенант организации.

Основной сценарий.

1. Войдите в Microsoft Entra admin center под учетной записью с одним из перечисленных выше прав.
2–4. Откройте Entra ID > Enterprise apps > All applications.
5. В строке поиска введите Bitrix24. Если поиск по названию не дал результата, используйте поиск по Application ID — введите значение 786d7aab-1054-4475-8ec7-d050ffe38ec6. Откройте найденное приложение.
Приложения Bitrix24 нет в списке Enterprise applications
6–7. Откройте Security > Permissions.
8. Проверьте запрашиваемые разрешения. Приложению нужны:

• User.Read
• offline_access
• IMAP.AccessAsUser.All
• SMTP.Send

9. Нажмите Grant admin consent for <название организации> и подтвердите действие.

Теперь сотрудники смогут подключать корпоративную почту Microsoft 365 к Битрикс24.

Приложения Bitrix24 нет в списке Enterprise applications.

1. Откройте экран согласия для приложения Битрикс24 под учетной записью администратора Microsoft 365. Значение organizations можно заменить на TenantId или подтвержденный домен организации. Появится список запрашиваемых разрешений для всей организации.
2. Проверьте запрашиваемые разрешения. Приложению нужны:

• User.Read
• offline_access
• IMAP.AccessAsUser.All
• SMTP.Send

3. Нажмите Accept.

Приложение получит согласие и сотрудники смогут подключить рабочую почту Microsoft 365 через Битрикс24.

Альтернативный способ: доступ через одобрение запроса. Если в организации работает прием заявок на согласие администратора, сотрудник увидит кнопку запроса прямо в окне подключения. Назначенные администраторы получат уведомление и примут решение. Если сотрудник получит доступ, то сможет подключить корпоративную почту Microsoft 365 через Битрикс24.
Как настроить admin consent workflow

Как решить проблему с подключением, если доступ уже выдали

Если администратор выдал согласие, а сотрудники не могут подключить почту Microsoft 365 через Битрикс24, проверьте настройки Exchange Online — отдельно для IMAP и для SMTP AUTH.

Команды для проверки выполняются в Exchange Online PowerShell. Если еще не подключены — установите модуль ExchangeOnlineManagement и подключитесь.
Как подключиться к Exchange Online PowerShell

Проверить IMAP. Выполните команду:

Get-CASMailbox -Identity user@company.com |
    Format-List ImapEnabled

Если IMAP отключен, включите его:

Set-CASMailbox -Identity user@company.com -ImapEnabled $true
Официальная документация Microsoft по IMAP

Проверить SMTP AUTH. Выполните команды.

Проверка глобальной настройки:

Get-TransportConfig |
    Format-List SmtpClientAuthenticationDisabled

Проверка настройки конкретного почтового ящика:

Get-CASMailbox -Identity user@company.com |
    Format-List SmtpClientAuthenticationDisabled

Microsoft рекомендует держать SMTP AUTH отключенным на уровне всей организации и включать только для нужных ящиков. Предпочтительный вариант — включить SMTP AUTH для конкретного ящика:

Set-CASMailbox -Identity user@company.com -SmtpClientAuthenticationDisabled $false

Включать SMTP AUTH глобально стоит только как крайний вариант — это снижает защиту всей организации:

Set-TransportConfig -SmtpClientAuthenticationDisabled $false

Security Defaults или другие политики безопасности организации также могут блокировать SMTP AUTH.
Официальная документация Microsoft по SMTP AUTH

Какие данные передать в техническую поддержку

Если не получается самостоятельно решить проблему с подключением можно обратиться в техническую поддержку Microsoft и Битрикс24. При обращении важно предоставить необходимые данные, которые помогут интерпретировать ошибку и найти решение.

Microsoft. Укажите при обращении код ошибки Microsoft Entra. Чаще всего при подключении встречаются:

• AADSTS90094 — требуется согласие администратора.
• AADSTS90095 — нужно запросить согласие администратора отдельно.
• AADSTS65001 — пользователь или администратор еще не предоставили согласие.
• AADSTS65004 — согласие отклонено пользователем.
  Справочник кодов Microsoft Entra

Битрикс24. Если обращаетесь в поддержку Битрикс24, подготовьте:

• скриншот окна без паролей и токенов,
• дату и примерное время попытки подключения,
• тип учетной записи — личная или корпоративная,
• код AADSTS, если он отображался,
• подтверждение администратора, что согласие выдано,
• результаты проверки IMAP и SMTP AUTH.
  Как написать в поддержку Битрикс24