Anwendungs-ID und Geheimschlüssel

Überblick

• Ausführungen: Als Hintergrunddienst.
• Szenario: Attended, Unattended und Unattended mit aktiviertem MFA.
• Anwendungsberechtigungen
• Empfohlen für Unattended-Ausführungen oder wenn Sie auf die Microsoft Graph-API als Anwendung (Hintergrunddienst/Daemon) ohne angemeldeten Benutzer zugreifen möchten.

Details

• Bei der Registrierung Ihrer Anwendung müssen Sie einen Anwendungstyp auswählen. Verwenden Sie für die Anwendungs-ID und den geheimen Authentifizierungstyp eine Webanwendung (die den OAuth 2.0 Client-Anmeldeinformationsfluss verwendet ).
• Sie müssen die entsprechenden API-Berechtigungen für die Azure-Anwendung konfigurieren, damit Microsoft 365-Aktivitäten ordnungsgemäß funktionieren. Weitere Informationen finden Sie unter Arbeiten mit Aktivitäts-Scopes.
• Eine einzelne Organisation kann mehrere Anwendungs-(Client-)IDs haben. Jede Anwendungs-(Client-)ID enthält eigene Berechtigungen und Authentifizierungsanforderungen. Sie und Ihr Kollege können beispielsweise beide eine Microsoft 365 -Anwendung im Azure Active Directory Ihres Unternehmens mit unterschiedlichen Berechtigungen registrieren. Ihre App kann so konfiguriert werden, dass Berechtigungen nur zur Interaktion mit Dateien autorisiert werden, während die App Ihres Kollegen so konfiguriert ist, dass Berechtigungen zur Interaktion mit Dateien, E-Mails und Kalendern autorisiert werden.
• Verwenden Sie die Anwendungsberechtigung Sites.Selected , um der Anwendung den Zugriff auf bestimmte SharePoint-Websitesammlungen anstelle aller zu ermöglichen. Wenn Sie die Berechtigung Sites.Selected hinzufügen, müssen Sie auch die Websites angeben, auf die die Anwendung zugreifen kann. Sie können dies über Postman tun. Beachten Sie, dass Sie Sites.Selected anstatt Sites.ReadWrite.All verwenden können, um zu begrenzen, auf welche Websites die App zugreifen kann. Weitere Informationen finden Sie unter Steuern des App-Zugriffs auf bestimmte SharePoint-Websitesammlungen.
• Bei Verwendung dieses Authentifizierungstyps hat die Anwendung Zugriff auf alle Postfächer Ihres Mandanten. Die Anwendungs-API-Berechtigung Mail.Read bedeutet „E-Mail in allen Postfächern lesen“ und Mail.ReadWrite bedeutet „E-Mails in allen Postfächern lesen und schreiben“. Sie können die Anwendungsberechtigungen auf bestimmte Postfächer beschränken, sodass die Anwendung nur auf die angegebenen Postfächer zugreift. Weitere Informationen finden Sie unter Scope von Anwendungsberechtigungen für bestimmte Exchange Online-Postfächer.

Weitere Informationen finden Sie in den folgenden Ressourcen:

• Microsoft Office 365 Scope
• Einrichtung der OAuth-Anwendung