Azure AD Delegated Scope

UiPath.AzureAD.Activities.AzureADDelegatedScope

Beschreibung

Bietet einen delegierten Berechtigungsbereich für andere Azure Active Directory-Aktivitäten. Aktivitäten, die mit einem delegierten Bereich ausgeführt werden, werden immer im Namen eines authentifizierten Benutzers ausgeführt.

Projektkompatibilität

Windows – Legacy | Windows | Plattformübergreifend

Konfiguration

Allgemein

• AnzeigeName (DisplayName) - Der Anzeigename der Aktivität.

Eingabe

• ClientId – Legt die Client-(Anwendungs-)ID fest. Dieses Feld unterstützt nur Zeichenfolgen und String -Variablen.
• TenantId – Legt die Verzeichnis-ID (Mandant) fest. Dieses Feld unterstützt nur Zeichenfolgen und String -Variablen.

Benutzeranmeldeinformationen

• Kennwort – Gibt das Kennwort für den angegebenen Benutzernamen an. Dieses Feld unterstützt nur SecureString Variablen.
• Benutzername – Gibt den Benutzernamen für den Azure Active Directory-Mandanten an, mit dem Sie eine Verbindung herstellen möchten.

Sonstiges

• Privat (Private) - Bei Auswahl werden die Werte von Variablen und Argumenten nicht mehr auf der Stufe Verbose protokolliert.

Berechtigungen

Auf Azure Active Directory kann über Microsoft Graph zugegriffen werden, das über zwei Arten von Berechtigungen verfügt: delegierte Berechtigungen und Anwendungsberechtigungen im Azure AD Application Scope .

• Delegierte Berechtigungen werden von Apps verwendet, bei denen der Benutzer angemeldet sein und allen Berechtigungen zustimmen muss, die zum Initiieren eines Aufrufs an Microsoft Graph erforderlich sind. Berechtigungen mit höheren Berechtigungen erfordern die Zustimmung des Administrators.

Hinweis:

Aktivitäten, die den delegierten Azure AD -Bereich verwenden, werden immer im Namen eines authentifizierten Benutzers ausgeführt, während Aktivitäten, die den Azure AD-Anwendungsbereich verwenden, im Namen einer Anwendung ausgeführt werden.

Die Berechtigungen mit den geringsten Berechtigungen überschneiden sich zwischen den delegierten Berechtigungen, die von der App gewährt werden, und denen, die vom Benutzer an den delegierten Bereich übergeben werden. Hier finden Sie weitere Informationen zu diesem Thema.