AnwendungsID und Zertifikat

Überblick

• Ausführungen: Als Hintergrunddienst.
• Szenario: Attended, Unattended und Unattended mit aktiviertem MFA.
• Anwendungsberechtigungen
• Empfohlen für Unattended-Ausführungen oder wenn Sie auf die Microsoft Graph-API als Anwendung (Hintergrunddienst/Daemon) ohne angemeldeten Benutzer zugreifen möchten.

Details

• Bei der Registrierung Ihrer Anwendung müssen Sie einen Anwendungstyp auswählen. Verwenden Sie für die Anwendungs-ID und den zertifizierten Authentifizierungstyp eine Webanwendung (die den OAuth 2.0 Client-Anmeldeinformationsfluss verwendet ).

• Diese Authentifizierungsmethode ähnelt Anwendungs-ID und Geheimschlüssel, verwendet aber ein Zertifikat als Geheimschlüssel anstelle einer geheimen Clientzeichenfolge.

Verwenden von Zertifikaten

Führen Sie die folgenden Schritte aus, um sich mit einem Zertifikat als geheimen Schlüssel zu authentifizieren:

1. Im Azure-Portal:

   • Suchen Sie Ihre registrierte Microsoft 365-Anwendung.
   • Select Certificates & secrets and upload your certificate (public key) file. It can have one of the following file types: .cer, .pem, .crt.

   

2. Konvertieren Sie den rohen Inhalt Ihrer .pfx-Datei, die das Zertifikat darstellt, in eine base64 string-Datei. Sie können den Wert Convert.ToBase64String(System.IO.File.ReadAllBytes(pfxFilePath)) einer String-Variablen zuweisen.

3. In der Aktivität Microsoft 365 Scope:

• Legen Sie den Authentifizierungstyp auf Anwendungs-ID und Zertifikat fest.
• Legen Sie CertificateAsBase64 auf die base64-Darstellung des Zertifikats fest.
• Wenn für die Verwendung des Zertifikats ein Kennwort erforderlich ist, legen Sie auch den Wert für die Eigenschaft Zertifikatkennwort fest.

Weitere Informationen finden Sie in den folgenden Ressourcen:

• Microsoft Office 365 Scope
• Einrichtung der OAuth-Anwendung