Microsoft 365-Authentifizierung

Voraussetzungen

Zum Erstellen einer Verbindung benötigen Sie Folgendes:

• Client-ID
• Geheimer Clientschlüssel
• Mandanten-ID
• E-Mail
• Scopes

App-Registrierung

This connector always requires your own Microsoft Azure App Registration. UiPath does not provide a shared application for this connector.

To create and configure an app registration:

1. In the Microsoft Entra admin center, register a new application. For full instructions, check Register an application with the Microsoft identity platform.
2. Set the application as a Web application.
3. Add a Web Redirect URI. Set it to: https://{baseURL}/provisioning_/callback (for example, https://cloud.uipath.com/provisioning_/callback for Automation Cloud).
4. Add Delegated permissions. For the full list of required scopes, see the Scopes section.
5. Generate a client secret under Certificates & secrets.

After setting up the app registration, use the Client ID, Client Secret, and Tenant ID from the app to create a connection.

Scopes

Standardmäßig konfigurierte Scopes: Mail.Read, Mail.Read.Shared, Mail.ReadWrite, Mail.ReadWrite.Shared, Mail.Send, Mail.Send.Shared, MailboxSettings.ReadWrite, Calendars.Read, Calendars.Read.Shared, Calendars.ReadWrite, Calendars.ReadWrite.Shared, profile, openid, email, offline_access und User.Read.

Standardmäßig benötigt die Microsoft Graph-API mindestens die Berechtigungen User.Read und offline_access , um eine Verbindung zu erstellen. Die Berechtigungen profile, openid, email, offline_access und User.Read werden wie folgt beschrieben:

• profile – Enthält grundlegende Profilinformationen in Token.
• openid - Ermöglicht Ihnen die Aktivierung von Funktionen zum einmaligen Anmelden für die Verbindung.
• email – Enthält die primäre E-Mail-Adresse des Benutzers als Anspruch im ID-Token.
• offline_access – Verantwortlich für das Erstellen und Gewähren von Aktualisierungstoken.
• User.Read – Ermöglicht das Lesen von Benutzerinformationen, z. B. die Benutzer-E-Mail, grundlegende Profildetails, die als Verbindungsidentität verwendet werden.

For more details on authentication, check Microsoft 365 HTTP Request.

Hinweis:

Alle aufgeführten Microsoft Graph-Berechtigungen sind delegierte Berechtigungen. Das bedeutet, dass die Verbindung im Namen des angemeldeten Benutzers ausgeführt wird und der gewährte Zugriff auf das beschränkt ist, was dieser Benutzer in Microsoft 365 tun darf.

Hinzufügen der Microsoft 365-Authentifizierung

1. Wählen Sie Orchestrator im Produktstartprogramm aus.

2. Wählen Sie einen Ordner aus und navigieren Sie dann zur Registerkarte Verbindungen .

3. Wählen Sie Verbindung hinzufügen aus.

4. Um die Seite zur Erstellung der Verbindung zu öffnen, wählen Sie den Konnektor in der Liste aus. Sie können die Suchleiste verwenden, um den Connector zu finden.

5. Konfigurieren Sie die folgenden Felder:

   • Client-ID – Sie finden die ID im Abschnitt Übersicht in Ihrer Microsoft Azure-Anwendungsregistrierung.
   • Geheimer Clientschlüssel – Der geheime Clientschlüssel aus dem Abschnitt Zertifikate und Geheimnisse Ihrer Microsoft Azure-Anwendung.
   • Mandanten-ID – Die Microsoft Azure-Mandanten-ID für eine App aus dem Abschnitt Übersicht.
     Hinweis:

     Wenn Sie eine Anwendung mit mehreren Mandanten verwenden, behalten Sie den Standardwert allgemein bei. Wenn Sie eine Anwendung mit einem einzelnen Mandanten verwenden, rufen Sie die Mandanten-ID von Azure ab. Weitere Informationen finden Sie unter So finden Sie Ihre Microsoft Entra-Mandanten-ID.

   • Umgebung – Wählen Sie optional eine Umgebung aus der Dropdownliste aus:
     • Office 365 (Standard)
     • US-Regierung L4 – Domäne des öffentlichen Sektors
     • US-Regierung L5 – Domäne des öffentlichen Sektors
     • China Wählen Sie Office 365 (Standard) für alle Regionen aus und wechseln Sie nur für Cloud-Bereitstellungen zu Governance oder China.
     Hinweis:

     Weitere Informationen zu Umgebungen finden Sie unter Microsoft Graph- und Graph Explorer-Dienststammendpunkte.

6. Select Connect.

   Für jedes Feld des geheimen Typs können Sie das Menü neben dem Feld auswählen und Anmeldeinformations-Asset verwenden auswählen, um auf ein Orchestrator-Anmeldeinformations-Asset zu verweisen, das mit einem externen Tresor verknüpft ist, anstatt den Wert direkt einzugeben. Weitere Informationen finden Sie unter Verwenden von Anmeldeinformationsassets für Verbindungen.