Ámbito delegado de Azure AD

UiPath.AzureAD.Activities.AzureADDelegatedScope

Descripción

Proporciona un ámbito de permisos delegado para otras actividades de Azure Active Directory. Las actividades ejecutadas mediante un ámbito delegado siempre se ejecutan en nombre de un usuario autenticado.

Compatibilidad de Proyectos

Windows - Heredado | Windows | Multiplataforma

Configuración

Común

• NombreParaMostrar: el nombre de la actividad para ser mostrado.

Entrada

• ClientId : establece el ID (de aplicación) del cliente. Este campo solo admite cadenas y variables String .
• TenantId : establece el ID (tenant) del directorio. Este campo solo admite cadenas y variables String .

Credenciales de usuario

• Contraseña : especifica la contraseña para el nombre de usuario proporcionado. Este campo solo admite SecureString variables.
• Nombre deusuario : especifica el nombre de usuario para el tenant de Azure Active Directory al que quieres conectarte.

Otros

• Privado : si se selecciona, los valores de variables y argumentos ya no se registran en el nivel Detallado.

Permisos

Se puede acceder aAzure Active Directory a través de Microsoft Graph, que tiene dos tipos de permisos, permisos delegados y permisos de aplicación de ámbito de aplicaciónde Azure AD .

• Los permisos delegados los utilizan las aplicaciones que requieren que el usuario inicie sesión y dé su consentimiento a todos los permisos necesarios para iniciar una llamada a Microsoft Graph. Los permisos con privilegios superiores requieren el consentimiento del administrador.

Nota:

Las actividades que usan el ámbito delegado de Azure AD siempre se ejecutan en nombre de un usuario autenticado, mientras que las actividades que usan el ámbito de la aplicación de Azure AD se ejecutan en nombre de una aplicación.

Los permisos con menos privilegios son los que se cruzan con los permisos delegados concedidos por la aplicación y los que el usuario pasa al ámbito delegado. Aquí encontrarás más información sobre este tema.