Microsoft 365-Authentifizierung

Voraussetzungen

Zum Erstellen einer Verbindung benötigen Sie Folgendes:

• Client-ID
• Geheimer Clientschlüssel
• Mandanten-ID
• E-Mail
• Scopes

App-Registrierung

Dieser Connector erfordert immer Ihre eigene Microsoft Azure App-Registrierung. UiPath stellt keine freigegebene Anwendung für diesen Connector bereit.

So erstellen und konfigurieren Sie eine App-Registrierung:

1. Registrieren Sie eine neue Anwendung im Microsoft Entra Admin Center. Vollständige Anweisungen finden Sie unter Registrieren einer Anwendung bei der Microsoft Identity Platform.
2. Legen Sie die Anwendung als Webanwendung fest.
3. Fügen Sie einen Web- Umleitungs-URI hinzu. Legen Sie Folgendes fest: https://{baseURL}/provisioning_/callback (z. B. https://cloud.uipath.com/provisioning_/callback für Automation Cloud).
4. Fügen Sie delegierte Berechtigungen hinzu. Die vollständige Liste der erforderlichen Scopes finden Sie im Abschnitt Scopes .
5. Generieren Sie unter Zertifikate und Geheimschlüssel einen geheimen Clientschlüssel.

Verwenden Sie nach dem Einrichten der App-Registrierung die Client-ID, den Geheimen Clientschlüssel und die Mandanten-ID aus der App, um eine Verbindung zu erstellen.

Scopes

Standardmäßig konfigurierte Scopes: Mail.Read, Mail.Read.Shared, Mail.ReadWrite, Mail.ReadWrite.Shared, Mail.Send, Mail.Send.Shared, MailboxSettings.ReadWrite, Calendars.Read, Calendars.Read.Shared, Calendars.ReadWrite, Calendars.ReadWrite.Shared, profile, openid, email, offline_access und User.Read.

Standardmäßig benötigt die Microsoft Graph-API mindestens die Berechtigungen User.Read und offline_access , um eine Verbindung zu erstellen. Die Berechtigungen profile, openid, email, offline_access und User.Read werden wie folgt beschrieben:

• profile – Enthält grundlegende Profilinformationen in Token.
• openid - Ermöglicht Ihnen die Aktivierung von Funktionen zum einmaligen Anmelden für die Verbindung.
• email – Enthält die primäre E-Mail-Adresse des Benutzers als Anspruch im ID-Token.
• offline_access – Verantwortlich für das Erstellen und Gewähren von Aktualisierungstoken.
• User.Read – Ermöglicht das Lesen von Benutzerinformationen, z. B. die Benutzer-E-Mail, grundlegende Profildetails, die als Verbindungsidentität verwendet werden.

Weitere Informationen zur Authentifizierung finden Sie unter Microsoft 365 HTTP Request.

Hinweis:

Alle aufgeführten Microsoft Graph-Berechtigungen sind delegierte Berechtigungen. Das bedeutet, dass die Verbindung im Namen des angemeldeten Benutzers ausgeführt wird und der gewährte Zugriff auf das beschränkt ist, was dieser Benutzer in Microsoft 365 tun darf.

Hinzufügen der Microsoft 365-Authentifizierung

1. Wählen Sie Orchestrator im Produktstartprogramm aus.

2. Wählen Sie einen Ordner aus und navigieren Sie dann zur Registerkarte Verbindungen .

3. Wählen Sie Verbindung hinzufügen aus.

4. Um die Seite zur Erstellung der Verbindung zu öffnen, wählen Sie den Konnektor in der Liste aus. Sie können die Suchleiste verwenden, um den Connector zu finden.

5. Konfigurieren Sie die folgenden Felder:

   • Client-ID – Sie finden die ID im Abschnitt Übersicht in Ihrer Microsoft Azure-Anwendungsregistrierung.
   • Geheimer Clientschlüssel – Der geheime Clientschlüssel aus dem Abschnitt Zertifikate und Geheimnisse Ihrer Microsoft Azure-Anwendung.
   • Mandanten-ID – Die Microsoft Azure-Mandanten-ID für eine App aus dem Abschnitt Übersicht.
     Hinweis:

     Wenn Sie eine Anwendung mit mehreren Mandanten verwenden, behalten Sie den Standardwert allgemein bei. Wenn Sie eine Anwendung mit einem einzelnen Mandanten verwenden, rufen Sie die Mandanten-ID von Azure ab. Weitere Informationen finden Sie unter So finden Sie Ihre Microsoft Entra-Mandanten-ID.

   • Umgebung – Wählen Sie optional eine Umgebung aus der Dropdownliste aus:
     • Office 365 (Standard)
     • US-Regierung L4 – Domäne des öffentlichen Sektors
     • US-Regierung L5 – Domäne des öffentlichen Sektors
     • China Wählen Sie Office 365 (Standard) für alle Regionen aus und wechseln Sie nur für Cloud-Bereitstellungen zu Governance oder China.
     Hinweis:

     Weitere Informationen zu Umgebungen finden Sie unter Microsoft Graph- und Graph Explorer-Dienststammendpunkte.

6. Select Connect.

   Für jedes Feld des geheimen Typs können Sie das Menü neben dem Feld auswählen und Anmeldeinformations-Asset verwenden auswählen, um auf ein Orchestrator-Anmeldeinformations-Asset zu verweisen, das mit einem externen Tresor verknüpft ist, anstatt den Wert direkt einzugeben. Weitere Informationen finden Sie unter Verwenden von Anmeldeinformationsassets für Verbindungen.