Anwendungs-ID und Geheimschlüssel

Zusammenfassung

• Ausführungen: Als Hintergrunddienst.
• Szenario: Attended, Unattended und Unattended mit aktiviertem MFA.
• Anwendungsberechtigungen
• Empfohlen für Unattended-Ausführungen oder wenn Sie auf die Microsoft Graph-API als Anwendung (Hintergrunddienst/Daemon) ohne angemeldeten Benutzer zugreifen möchten.

Details

• Bei der Registrierung Ihrer Anwendung müssen Sie einen Anwendungstyp auswählen. Verwenden Sie für die Anwendungs-ID und den geheimen Authentifizierungstyp eine Webanwendung (die den Flow für Client-Anmeldeinformationen von OAuth 2.0 verwendet).

• Sie müssen die entsprechenden API-Berechtigungen für die Azure-Anwendung konfigurieren, damit die Microsoft 365 Aktivitäten ordnungsgemäß funktionieren. Weitere Informationen finden Sie unter Arbeiten mit Aktivitäts-Scopes.

• Eine einzelne Organisation kann mehrere Anwendungs-(Client-)IDs haben. Jede Anwendungs-(Client-)ID enthält eigene Berechtigungen und Authentifizierungsanforderungen. Sie und Ihr Kollege können beispielsweise beide eine Microsoft 365 -Anwendung im Azure Active Directory Ihres Unternehmens mit unterschiedlichen Berechtigungen registrieren. Ihre App kann so konfiguriert werden, dass Berechtigungen nur zur Interaktion mit Dateien autorisiert werden, während die App Ihres Kollegen so konfiguriert ist, dass Berechtigungen zur Interaktion mit Dateien, E-Mails und Kalendern autorisiert werden.

• Bei E-Mail-Aktivitäten muss ein Wert für den Parameter Account angegeben werden (d. h. welches Postfach aller Mandantenpostfächer Sie verwenden möchten).

• Verwenden Sie die Anwendungsberechtigung Sites.Selected , damit die Anwendung auf bestimmte SharePoint-Websitesammlungen anstatt auf alle zugreifen kann. Wenn Sie die Berechtigung Sites.Selected hinzufügen, müssen Sie auch die Websites angeben, auf die die Anwendung zugreifen kann. Sie können dies über Postman tun. Beachten Sie, dass Sie Sites.Selected anstelle von Sites.ReadWrite.All verwenden können, um zu begrenzen, auf welche Websites die App zugreifen kann. Weitere Informationen finden Sie unter Steuern des App-Zugriffs auf bestimmte SharePoint-Websitesammlungen.
• Wenn Sie diesen Authentifizierungstyp verwenden, hat die Anwendung Zugriff auf alle Postfächer von Ihrem Mandanten. Die Anwendungs-API-Berechtigung Mail.Read bedeutet „E-Mail in allen Postfächern lesen“ und Mail.ReadWrite bedeutet „E-Mail in alle Postfächer lesen und schreiben“. Sie können die Anwendungsberechtigungen auf bestimmte Postfächer einschränken, sodass die Anwendung nur auf die angegebenen Postfächer zugreift. Weitere Informationen finden Sie unter Scope von Anwendungsberechtigungen für bestimmte Exchange Online-Postfächer.