Integrierte Windows-Authentifizierung (IWA)

Überblick

• Ausgeführt: als Benutzer.
• Szenario: Unattended-Automatisierung.
• Delegierte Berechtigungen.

Hinweis: Dieser Authentifizierungstyp funktioniert nicht, wenn die Multi-Faktor-Authentifizierung (MFA) aktiviert ist. Wenn Ihre Anwendung MFA erfordert, können Sie die Attended-Automatisierung mit dem Authentifizierungstyp „Interaktives Token“ oder die Unattended-Automatisierung mit Anwendungs-ID und Geheimschlüssel sowie Anwendungs-ID und Zertifikat ausführen. Die Authentifizierungstypen „Anwendungs-ID und Geheimnis“ und „Anwendungs-ID und Zertifikat“ eignen sich für die Unattended-Automatisierung und funktionieren unabhängig davon, ob die mehrstufige Authentifizierung aktiviert oder deaktiviert ist.

Details

• Der Authentifizierungstyp Integrierte Windows-Authentifizierung kann für die Unattended-Automatisierung verwendet werden. Diese Option kann für von Windows gehostete Anwendungen gelten, die auf Computern ausgeführt werden, die einer Windows-Domäne oder Azure Active Directory zugeordnet sind. IWA funktioniert nur für Verbundbenutzer (Active Directory Federation Services oder Web Account Manager) und wenn Ihre registrierte Azure-Anwendung für die Unterstützung von IWA konfiguriert ist. Funktioniert nicht für die Multi-Faktor-Authentifizierung (MFA). Siehe Details hier: IWA auf GitHub.
• Bei der Registrierung Ihrer Anwendung müssen Sie einen Anwendungstyp auswählen. Für den Authentifizierungstyp IWA müssen Sie eine Mobil-/Desktopanwendung verwenden (die den OAuth 2.0-Autorisierungscodeflow verwendet).
• Sie sollten diese Option nur auswählen, wenn Ihre registrierte Anwendung für die Unterstützung der integrierten Windows-Authentifizierung konfiguriert ist.
• Wenn Sie diesen Authentifizierungstyp im Microsoft 365 Scope auswählen, lassen Sie die Felder Benutzername und Kennwort leer. Das Feld Mandant ist optional.