AnwendungsID und Zertifikat

Zusammenfassung

• Ausführungen: Als Hintergrunddienst.
• Szenario: Attended, Unattended und Unattended mit aktiviertem MFA.
• Anwendungsberechtigungen
• Empfohlen für Unattended-Ausführungen oder wenn Sie auf die Microsoft Graph-API als Anwendung (Hintergrunddienst/Daemon) ohne angemeldeten Benutzer zugreifen möchten.

Details

• Bei der Registrierung Ihrer Anwendung müssen Sie einen Anwendungstyp auswählen. Verwenden Sie für die Anwendungs-ID und den Zertifikatauthentifizierungstyp eine Webanwendung (die den OAuth 2.0-Flow für Client-Anmeldeinformationen verwendet).

• Diese Authentifizierungsmethode ähnelt Anwendungs-ID und Geheimschlüssel, verwendet aber ein Zertifikat als Geheimschlüssel anstelle einer geheimen Clientzeichenfolge.

Verwenden von Zertifikaten

Führen Sie die folgenden Schritte aus, um sich mit einem Zertifikat als geheimen Schlüssel zu authentifizieren:

1. Im Azure-Portal:

   • Suchen Sie Ihre registrierte Microsoft 365-Anwendung.
   • Wählen Sie Zertifikate und Geheimnisse aus, und laden Sie Ihre Zertifikatsdatei (öffentlicher Schlüssel) hoch. Sie kann einen der folgenden Dateitypen haben: .cer, .pem, .crt.
     
     

     

     
     
2. Konvertieren Sie den rohen Inhalt Ihrer .pfx-Datei, die das Zertifikat darstellt, in eine base64 string-Datei. Sie können ein webbasiertes Tool wie Base64.Guru verwenden oder den Wert Convert.ToBase64String(System.IO.File.ReadAllBytes(pfxFilePath)) einer String-Variablen zuweisen.
3. In der Aktivität Microsoft 365 Scope:

• Legen Sie den Authentifizierungstyp auf Anwendungs-ID und Zertifikat fest.
• Legen Sie CertificateAsBase64 auf die base64-Darstellung des Zertifikats fest.
• Wenn für die Verwendung des Zertifikats ein Kennwort erforderlich ist, legen Sie auch den Wert für die Eigenschaft Zertifikatkennwort fest.