UCS - Office 365 Connector: Fehler beim Abrufen eines Authentifizierungs-Tokens

Hallo zusammen,

wir haben jetzt mehrere Versuche gemacht, den Office 365 Connector in Betrieb zu nehmen, scheitern aber am letzten Schritt. Als Fehler wird dann angegeben:

Fehler beim Abrufen eines Authentifizierungs-Tokens von Azure für AD Connection defaultADconnection.

Die Zugangsdaten des verwendeten Benutzerkontos sind richtig, es handelt sich um ein Konto mit Adminitrationsberechtigung. Fehler beim Internetzugang oder Einschränkungen für ausgehende Verbindungen können wir auch ausschließen.

Die letzten Einträge im Appcenter.log lauten:
6352 portalentries 21-01-13 10:35:48 [ DEBUG]: Links: [‘https://ucs-sso.~.local/simplesamlphp/saml2/idp/SSOService.php?spentityid=urn:federation:MicrosoftOnline’]
6352 portalentries 21-01-13 10:35:48 [ DEBUG]: Existing links: [‘https://ucs-sso.~.local/simplesamlphp/saml2/idp/SSOService.php?spentityid=urn:federation:MicrosoftOnline’]
6352 portalentries 21-01-13 10:35:48 [ DEBUG]: New links: [‘https://ucs-sso.~.local/simplesamlphp/saml2/idp/SSOService.php?spentityid=urn:federation:MicrosoftOnline’, ‘https://ucs-sso.~.local/simplesamlphp/saml2/idp/SSOService.php?spentityid=urn:federation:MicrosoftOnline’]
6352 portalentries 21-01-13 10:35:48 [ DEBUG]: Modifying DN

Was könnte sonst die Ursache sein?

Ursache ist laut management-console-module-office365.log:
o365: Error retrieving token (status 401), response: … AADSTS700027: RSA key size 1024 is less than the minimum required 2048 bits. …
Es handelt sich dabei offensichtlich um das Zertifikat, dass man während der Einrichtung vom UCS-Server zum Download angeboten bekommt, um es dann im Azure Portal hochzuladen.
Wo kann ich die Schlüsselstärke für dieses Zertifikat ggf. einstellen?
Für eine Antwort wäre ich wirklich sehr dankbar.

Mastodon