Microsoft 365 und Google Workspace Cards – API-Berechtigungen und -Scopes

Überblick

In diesem Abschnitt werden die Berechtigungen, auch Scopes genannt, vorgestellt, die jede Microsoft 365- und Google Workspace-Kartenaktivität Use… benötigt, um Eingaben für Verbindungsdienste zum Definieren der Connectors bereitzustellen.

Microsoft 365

Kartenaktivität	Erforderliche delegierte Graph API-Berechtigungen	Details
Microsoft Office 365 Scope	Dateien: Dateien.readwrite, Files.Read, Files.Read.All, Dateien.readWrite.all, sites.read.all, sites.readwrite.all E-Mail: mail.read, mail.readwrite, mail.send E-Mail und Freigegeben: mail.read.shared, mail.readwrite.shared, mail.send.shared Kalender: calendar.read calendar.readwrite Kalender und Freigegeben: calendar.read.shared, calendar.readwrite.shared Gruppen: group.read.all, group.readwrite.all	Diese Scope-Aktivität ist nur für Studio-Benutzer gedacht. Die Aktivität enthält ein Mehrfachauswahl-Kombinationsfeld mit den folgenden Optionen: Nicht ausgewählt, Dateien, E-Mail, Kalender, Gruppen, Freigegeben Jede Option entspricht einem bestimmten Satz von Scopes, die in der vorherigen Spalte beschrieben sind.
Use OneDrive & SharePoint	Dateien.Dateien lesen.Read.All-Dateien.ReadWrite-Dateien.ReadWrite.All Sites.Read.All Sites.ReadWrite.All Group.Read.All, Group.ReadWrite.All, User.Read.All, Profil, openid, E-Mail	Dies ist ab StudioX 2021.8 verfügbar.

Google Workspace

Kartenaktivität	Erforderliche API-Berechtigungen	Details
GSuite Application Scope	Scopes werden durch einen Erkennungsmechanismus bestimmt, bei dem die Aktivität Google Workspace Scope ihre untergeordneten Aktivitäten scannt und die Mindest-Scopes bestimmt, die für den Betrieb aller von ihnen erforderlich sind. Daher ist die Liste nicht konstant, sondern ändert sich entsprechend den eingefügten Aktivitäten.	Diese Scope-Aktivität ist für Studio-Benutzer bestimmt.
Use Google Document	openid, https://www.googleapis.com/auth/userinfo.email, https://www.googleapis.com/auth/userinfo.profile, https://www.googleapis.com/auth/drive	Erforderlich für die JWT-Validierung zum Herunterladen von Google Zertifikaten, openid. Eingrenzung des Scopes, um die E-Mail-Adresse, openid und people-API des Benutzers zu sehen. Eingrenzung des Scopes, um das Profil des Benutzers, openid und people-API zu sehen.
Google Drive verwenden	openid, https://www.googleapis.com/auth/userinfo.email, https://www.googleapis.com/auth/userinfo.profile, https://www.googleapis.com/auth/drive	Erforderlich für die JWT-Validierung zum Herunterladen von Google Zertifikaten, openid. Eingrenzung des Scopes, um die E-Mail-Adresse, openid und people-API des Benutzers zu sehen. Eingrenzung des Scopes, um das Profil des Benutzers, openid und people-API zu sehen.
Google-Kalkulationstabelle verwenden	openid, https://www.googleapis.com/auth/userinfo.email, https://www.googleapis.com/auth/userinfo.profile, https://www.googleapis.com/auth/drive	Erforderlich für die JWT-Validierung zum Herunterladen von Google Zertifikaten, openid. Eingrenzung des Scopes, um die E-Mail-Adresse, openid und people-API des Benutzers zu sehen. Eingrenzung des Scopes, um das Profil des Benutzers, openid und people-API zu sehen.

MailX (Outlook 365 und Gmail)

Kartenaktivität	Erforderliche API-Berechtigungen	Details
Outlook 365 verwenden (.NET 4.6.1 – verwendet EWS im Hintergrund)	https://outlook.office.com/EWS.AccessAsUser.All
Outlook 365 verwenden (.NET 5.0 – verwendet die Graph-API im Hintergrund)	Mail.Read Mail.Read.Shared Mail.ReadWrite Mail.ReadWrite.Shared Mail.Send Mail.Send.Shared Calendars. Read Calendars. Read. Shared Calendars. ReadWrite Calendars. ReadWrite. Shared Profil openid email MailboxSettings.Read User.Read
Use Gmail	openid, https://www.googleapis.com/auth/userinfo.email, https://www.googleapis.com/auth/userinfo.profile, https://mail.google.com/, https://www.googleapis.com/auth/calendar	Erforderlich für die JWT-Validierung zum Herunterladen von Google Zertifikaten, openid. Eingrenzung des Scopes, um die E-Mail-Adresse, openid und people-API des Benutzers zu sehen. Eingrenzung des Scopes, um das Profil des Benutzers, openid und people-API zu sehen. Breiter Scope, der den Zugriff auf alle E-Mails, Lese-Schreiben-Senden, Gmail-API ermöglicht. Breiter Scope, der den Zugriff auf alle Kalender ermöglicht, Lesen, Erstellen, Ändern, Kalender-API.