IDDeAplicación y certificado

Resumen

• Ejecuciones: como servicio en segundo plano.
• Escenario: atendido, desatendido y desatendido con MFA habilitado.
• Permisos de aplicación.
• Recomendado para ejecuciones unattended o cuando deseas acceder a la API de Microsoft Graph como aplicación (un servicio en segundo plano/daemon) sin un usuario que ha iniciado sesión.

Detalles

• Al registrar tu aplicación, debes seleccionar un tipo de aplicación. Para el ID de aplicación y el tipo de autenticación de certificado, utiliza una aplicación web (que utiliza el flujo de credenciales de cliente OAuth 2.0).

• Este método de autenticación es similar al ID y secreto de la aplicación, pero utiliza un certificado como secreto en lugar de una cadena de secreto de cliente.

Utilizar certificados

Para autenticarse utilizando un certificado como secreto, sigue los siguientes pasos:

1. En Azure Portal:

   • Localiza tu aplicación de Microsoft 365 registrada.
   • Selecciona Certificados y secretos y carga tu archivo de certificado (clave pública). Puede tener uno de los siguientes tipos de archivo: .cer, .pem, .crt.
     
     

     

     
     
2. Convierte el contenido sin procesar de tu archivo .pfx que representa el certificado en un base64 string. Puedes utilizar una herramienta basada en web como Base64.Guru o asignar el valor Convert.ToBase64String(System.IO.File.ReadAllBytes(pfxFilePath)) a una variable String.
3. En la actividad Ámbito de Microsoft 365:

• Establece Tipo de autenticación en ID de aplicación y Certificado.
• Configura CertificadoComoBase64 a la representación base64 del certificado.
• Si se requiere una contraseña para utilizar el certificado, establece también el valor de la propiedad Contraseña del certificado .