Microsoft 365-Authentifizierung

Voraussetzungen

Zum Erstellen einer Verbindung benötigen Sie Folgendes:

• Client-ID
• Geheimer Clientschlüssel
• Mandanten-ID
• E-Mail
• Scopes

Scopes

Standardmäßig konfigurierte Scopes: Mail.Read, Mail.Read.Shared, Mail.ReadWrite, Mail.ReadWrite.Shared, Mail.Send, Mail.Send.Shared, MailboxSettings.ReadWrite, Calendars.Read, Calendars.Read.Shared, Calendars.ReadWrite, Calendars.ReadWrite.Shared, profile, openid, email, offline_access und User.Read.

Standardmäßig benötigt die Microsoft Graph-API mindestens die Berechtigungen User.Read und offline_access , um eine Verbindung zu erstellen. Die Berechtigungen profile, openid, email, offline_access und User.Read werden wie folgt beschrieben:

• profile – Enthält grundlegende Profilinformationen in Token.
• openid - Ermöglicht Ihnen die Aktivierung von Funktionen zum einmaligen Anmelden für die Verbindung.
• email – Enthält die primäre E-Mail-Adresse des Benutzers als Anspruch im ID-Token.
• offline_access – Verantwortlich für das Erstellen und Gewähren von Aktualisierungstoken.
• User.Read – Ermöglicht das Lesen von Benutzerinformationen, z. B. die Benutzer-E-Mail, grundlegende Profildetails, die als Verbindungsidentität verwendet werden.

Weitere Informationen zur Authentifizierung finden Sie unter Herstellen einer Verbindung mit Microsoft 365-Aktivitäten und Microsoft 365-HTTP-Anforderung.

Hinweis:

Alle aufgeführten Microsoft Graph-Berechtigungen sind delegierte Berechtigungen. Das bedeutet, dass die Verbindung im Namen des angemeldeten Benutzers ausgeführt wird und der gewährte Zugriff auf das beschränkt ist, was dieser Benutzer in Microsoft 365 tun darf.

Hinzufügen der Microsoft 365-Authentifizierung

1. Select Orchestrator from the product launcher.
2. Select a folder, and then navigate to the Connections tab.
3. Select Add connection.
4. To open the connection creation page, select the connector from the list. You can use the search bar to find the connector.
5. Konfigurieren Sie die folgenden Felder:
   • Client-ID – Sie finden die ID im Abschnitt Übersicht in Ihrer Microsoft Azure-Anwendungsregistrierung.
   • Geheimer Clientschlüssel – Der geheime Clientschlüssel aus dem Abschnitt Zertifikate und Geheimnisse Ihrer Microsoft Azure-Anwendung.
   • Mandanten-ID – Die Microsoft Azure-Mandanten-ID für eine App aus dem Abschnitt Übersicht.
     Hinweis:

     Wenn Sie eine Anwendung mit mehreren Mandanten verwenden, behalten Sie den Standardwert allgemein bei. Wenn Sie eine Anwendung mit einem einzelnen Mandanten verwenden, rufen Sie die Mandanten-ID von Azure ab. Weitere Informationen finden Sie unter So finden Sie Ihre Microsoft Entra-Mandanten-ID.

   • Umgebung – Wählen Sie optional eine Umgebung aus der Dropdownliste aus:
     • Office 365 (Standard)
     • US-Regierung L4 – Domäne des öffentlichen Sektors
     • US-Regierung L5 – Domäne des öffentlichen Sektors
     • China Wählen Sie Office 365 (Standard) für alle Regionen aus und wechseln Sie nur für Cloud-Bereitstellungen zu Governance oder China.
     Hinweis:

     Weitere Informationen zu Umgebungen finden Sie unter Microsoft Graph- und Graph Explorer-Dienststammendpunkte.

6. Select Connect.