Integrierte Windows-Authentifizierung (IWA)

Überblick

• Ausgeführt: als Benutzer.
• Szenario: Unattended-Automatisierung.
• Delegierte Berechtigungen.

Hinweis:

Dieser Authentifizierungstyp funktioniert nicht, wenn die Multi-Faktor-Authentifizierung (MFA) aktiviert ist. Wenn Ihre Anwendung MFA erfordert, können Sie die Attended-Automatisierung mit dem Authentifizierungstyp „Interaktives Token“ oder die Unattended-Automatisierung mit Anwendungs-ID und Geheimschlüssel sowie Anwendungs-ID und Zertifikat ausführen. Die Authentifizierungstypen „Anwendungs-ID und Geheimnis“ und „Anwendungs-ID und Zertifikat“ eignen sich für die Unattended-Automatisierung und funktionieren unabhängig davon, ob die mehrstufige Authentifizierung aktiviert oder deaktiviert ist.

Details

• Der Authentifizierungstyp „Integrierte Windows-Authentifizierung“ kann für die Unattended-Automatisierung verwendet werden. Diese Option kann für von Windows gehostete Anwendungen gelten, die auf Computern ausgeführt werden, die in eine Windows-Domäne oder Azure Active Directory eingebunden sind. IWA funktioniert nur für Verbundbenutzer (Active Directory Benutzern oder Web Account Manager) und wenn Ihre registrierte Azure-Anwendung zur Unterstützung von IWA konfiguriert ist. Funktioniert nicht für die Multi-Faktor-Authentifizierung (MFA). Details finden Sie hier: IWA auf GitHub.
• Bei der Registrierung Ihrer Anwendung müssen Sie einen Anwendungstyp auswählen. Für den Authentifizierungstyp IWA müssen Sie eine Mobil-/Desktopanwendung verwenden (die den OAuth 2.0-Autorisierungscodeflow verwendet).
• Sie sollten diese Option nur auswählen, wenn Ihre registrierte Anwendung für die Unterstützung der integrierten Windows-Authentifizierung konfiguriert ist.
• Wenn Sie diesen Authentifizierungstyp im Microsoft 365 Scope auswählen, lassen Sie die Felder Benutzername und Kennwort leer. Das Feld Mandant ist optional.

Weitere Informationen finden Sie in den folgenden Ressourcen:

• Microsoft Office 365 Scope
• Einrichtung der OAuth-Anwendung