AnwendungsID und Zertifikat

Zusammenfassung

• Ausführungen: Als Hintergrunddienst.
• Scenario: attended, unattended, and unattended with MFA enabled.
• Anwendungsberechtigungen
• Empfohlen für Unattended-Ausführungen oder wenn Sie auf die Microsoft Graph-API als Anwendung (Hintergrunddienst/Daemon) ohne angemeldeten Benutzer zugreifen möchten.

Details

• When registering your application, you must select an application type. For application ID and certificate authentication type, use a web application (which uses OAuth 2.0 client credentials flow).

• This authentication method is similar to Application ID and secret, but it uses a certificate as a secret instead of a client secret string.

Verwenden von Zertifikaten

Führen Sie die folgenden Schritte aus, um sich mit einem Zertifikat als geheimen Schlüssel zu authentifizieren:

1. Im Azure-Portal:

   • Suchen Sie Ihre registrierte Microsoft 365-Anwendung.
   • Wählen Sie Zertifikate und Geheimnisse aus, und laden Sie Ihre Zertifikatsdatei (öffentlicher Schlüssel) hoch. Sie kann einen der folgenden Dateitypen haben: .cer, .pem, .crt.
     
     

     

     
     
2. Konvertieren Sie den rohen Inhalt Ihrer .pfx-Datei, die das Zertifikat darstellt, in eine base64 string-Datei. Sie können ein webbasiertes Tool wie Base64.Guru verwenden oder den Wert Convert.ToBase64String(System.IO.File.ReadAllBytes(pfxFilePath)) einer String-Variablen zuweisen.
3. In der Aktivität Microsoft 365 Scope:

• Legen Sie den Authentifizierungstyp auf Anwendungs-ID und Zertifikat fest.
• Legen Sie CertificateAsBase64 auf die base64-Darstellung des Zertifikats fest.
• Wenn für die Verwendung des Zertifikats ein Kennwort erforderlich ist, legen Sie auch den Wert für die Eigenschaft Zertifikatkennwort fest.