Ámbito delegado de Azure AD

UiPath.AzureAD.Activities.AzureADDelegatedScope

Descripción

Proporciona un ámbito de permisos delegado para otras actividades de Azure Active Directory. Las actividades ejecutadas mediante un ámbito delegado siempre se ejecutan en nombre de un usuario autenticado.

Compatibilidad de Proyectos

Windows - Heredado | Windows | Multiplataforma

Configuración

Común

• NombreParaMostrar: el nombre de la actividad para ser mostrado.

Entrada

• ClientId : establece el ID (de aplicación) del cliente. Este campo solo admite cadenas y variables String .
• TenantId : establece el ID (tenant) del directorio. Este campo solo admite cadenas y variables String .

Credenciales de usuario

• Contraseña : especifica la contraseña para el nombre de usuario proporcionado. Este campo solo admite SecureString variables.
• Nombre deusuario : especifica el nombre de usuario para el tenant de Azure Active Directory al que quieres conectarte.

Otros

• Privado : si se selecciona, los valores de variables y argumentos ya no se registran en el nivel Detallado.

Permisos

Se puede acceder aAzure Active Directory a través de Microsoft Graph, que tiene dos tipos de permisos, permisos delegados y permisos de aplicación de ámbito de aplicaciónde Azure AD .

• Lospermisos delegados los usan las aplicaciones que requieren que el usuario haya iniciado sesión y otorgue su consentimiento para todos los permisos necesarios para iniciar una llamada a Microsoft Graph. Los permisos con privilegios superiores requieren el consentimiento del administrador.

Nota:

Las actividades que usan el ámbito delegado de Azure AD siempre se ejecutan en nombre de un usuario autenticado, mientras que las actividades que usan el ámbito de la aplicación de Azure AD se ejecutan en nombre de una aplicación.

Los permisos menos privilegiados son los que cruzan los permisos delegados otorgados por la aplicación y los pasados por el usuario al ámbito delegado. Aquí hay más información sobre este tema.