Microsoft 365 und Google Workspace Cards – API-Berechtigungen und -Scopes

Überblick

Auf dieser Seite werden die Berechtigungen und/oder Scopes vorgestellt, die für jede Microsoft 365- und Google Workspace-Kartenaktivität Use… erforderlich sind, um Eingaben für Verbindungsdienste zum Definieren der Connectors bereitzustellen.

Microsoft 365

Kartenaktivität	Erforderliche delegierte Graph API-Berechtigungen	Details
Microsoft Office 365 Scope	Dateien: files.readwrite, files.read, Dateien.alles lesen, files.readWrite.all, Seiten.alles lesen, sites.readwrite.all E-Mail: mail.read, mail.readwrite, mail.send, E-Mail und Freigegeben: mail.read.shared, mail.readwrite.shared, mail.send.shared Kalender: calendars.read, calendars.readwrite Kalender und Freigegeben: calendars.read.shared, calendars.readwrite.shared Gruppen: Group.Read.All, group.readwrite.all	Diese Scope-Aktivität ist nur für Studio-Benutzer gedacht. Die Aktivität enthält ein Kombinationsfeld für Mehrfachauswahl mit den folgenden Optionen: Unselected, Files, Mail, Calendar, Groups, Freigegeben Jede Option entspricht einem bestimmten Satz von Scopes, die in der vorherigen Spalte beschrieben sind.
Use OneDrive & SharePoint	Files.Read Files.Read.All Files.ReadWrite Files.ReadWrite.All Sites.Read.All Sites.ReadWrite.All Group.Read.All, Group.ReadWrite.All Benutzer.Alle.Lesen Profil openid E-Mail	Dies ist ab StudioX 21.8 verfügbar.

Google Workspace

Kartenaktivität	Erforderliche API-Berechtigungen	Details
GSuite Anwendungsbereich	Scopes werden durch einen Erkennungsmechanismus bestimmt, bei dem die Aktivität „GSuite Application Scope“ ihre untergeordneten Aktivitäten scannt und die minimalen Scopes bestimmt, die zum Betrieb aller von ihnen erforderlich sind. Daher ist die Liste nicht konstant, sondern ändert sich entsprechend den eingefügten Aktivitäten.	Diese Scope-Aktivität ist für Studio-Benutzer bestimmt.
Use Google Document	openid, https://www.googleapis.com/auth/userinfo.email", https://www.googleapis.com/auth/userinfo.profile“ https://www.googleapis.com/auth/drive	Erforderlich für die JWT-Validierung zum Herunterladen von Google-Zertifikaten, openid. Ein enger Bereich ist erforderlich, um die E-Mail-Adresse, die OpenID und die Personen-API des Benutzers anzuzeigen. Eingrenzung des Scopes, um das Profil des Benutzers, openid und people-API zu sehen.
Google Drive verwenden	openid, https://www.googleapis.com/auth/userinfo.email", https://www.googleapis.com/auth/userinfo.profile“ https://www.googleapis.com/auth/drive	Erforderlich für die JWT-Validierung zum Herunterladen von Google-Zertifikaten, openid. Ein enger Bereich ist erforderlich, um die E-Mail-Adresse, die OpenID und die Personen-API des Benutzers anzuzeigen. Eingrenzung des Scopes, um das Profil des Benutzers, openid und people-API zu sehen.
Google-Kalkulationstabelle verwenden	openid, https://www.googleapis.com/auth/userinfo.email", https://www.googleapis.com/auth/userinfo.profile“ https://www.googleapis.com/auth/drive	Erforderlich für die JWT-Validierung zum Herunterladen von Google-Zertifikaten, openid. Ein enger Bereich ist erforderlich, um die E-Mail-Adresse, die OpenID und die Personen-API des Benutzers anzuzeigen. Eingrenzung des Scopes, um das Profil des Benutzers, openid und people-API zu sehen.

MailX (Outlook 365 und Gmail)

Kartenaktivität	Erforderliche API-Berechtigungen	Details
Outlook 365 verwenden (.NET 4.6.1 – verwendet EWS hinter den Kulissen)	https://outlook.office.com/EWS.AccessAsUser.All
Outlook 365 verwenden (.NET 5.0 – verwendet die Graph-API hinter den Kulissen)	Mail.Read Mail.Read.Shared Mail.ReadWrite Mail.ReadWrite.Shared Mail.Send Mail.Send.Shared Kalender.Lesen Calendars.Read.Shared Calendars.ReadWrite Calendars.ReadWrite.Shared Profil openid E-Mail MailboxSettings.Read User.Read
Use Gmail	openid, https://www.googleapis.com/auth/userinfo.email", https://www.googleapis.com/auth/userinfo.profile", [https://mail.google.com/", https://www.googleapis.com/auth/calendar"](https://mail.google.com/", https://www.googleapis.com/auth/calendar")	Erforderlich für die JWT-Validierung zum Herunterladen von Google-Zertifikaten, openid. Ein enger Bereich ist erforderlich, um die E-Mail-Adresse, die OpenID und die Personen-API des Benutzers anzuzeigen. Eingrenzung des Scopes, um das Profil des Benutzers, openid und people-API zu sehen. Großer Bereich für den Zugriff auf alle E-Mails, Lesen, Schreiben, Senden, Gmail-API. Großer Bereich, der den Zugriff auf alle Kalender, Lesen, Erstellen, Ändern, Kalender-API ermöglicht.