Secreto e ID de aplicación

Resumen

• Ejecuciones: como servicio en segundo plano.
• Escenario: atendido, desatendido y desatendido con MFA habilitado.
• Permisos de aplicación.
• Recomendado para ejecuciones unattended o cuando deseas acceder a la API de Microsoft Graph como aplicación (un servicio en segundo plano/daemon) sin un usuario que ha iniciado sesión.

Detalles

• Al registrar tu aplicación, debes seleccionar un tipo de aplicación. Para el ID de aplicación y el tipo de autenticación secreta, utiliza una aplicación web (que utiliza el flujo de credenciales de cliente OAuth 2.0).

• Debes configurar los permisos de API adecuados para la aplicación de Azure para que las actividades de Microsoft 365 funcionen correctamente. Para obtener más información, consulta Trabajar con ámbitos de actividad.

• Una sola organización puede tener varios ID de aplicación (cliente). Cada ID de aplicación (cliente) contiene sus propios permisos y requisitos de autenticación. Por ejemplo, tú y tu colega podéis registrar una aplicación de Microsoft 365 en el Azure Active Directory de tu empresa con diferentes permisos. Tu aplicación puede configurarse para autorizar permisos para interactuar solo con archivos, mientras que la aplicación de tu colega está configurada para autorizar permisos para interactuar con archivos, correo y calendario.

• Para las actividades de correo electrónico, es obligatorio especificar un valor para el parámetro Cuenta (es decir, qué buzón de todos los buzones de correo de los tenant desea usar).

• Utiliza el permiso de aplicación Sites.Selected para permitir que la aplicación acceda a colecciones de sitios de SharePoint específicas en lugar de a todas. Cuando añades el permiso Sites.Selected , también debes especificar los sitios a los que puede acceder la aplicación. Puedes hacerlo a través de Postman. Ten en cuenta que puedes utilizar Sites.Selected en lugar de Sites.ReadWrite.All para limitar a qué sitios puede tener acceso la aplicación. Para obtener más información, consulta Controlar el acceso a la aplicación en una colección de sitios de SharePoint específica.
• Al utilizar este tipo de autenticación, la aplicación tiene acceso a todos los buzones de tu tenant. El permiso de la API de la aplicación Mail.Read significa "Leer correo en todos los buzones" y Mail.ReadWrite significa "Leer y escribir correo en todos los buzones". Puedes restringir los permisos de la aplicación a buzones de correo específicos, de modo que la aplicación solo acceda a los buzones de correo especificados. Para obtener más información, consulta Determinar el alcance de los permisos de la aplicación para buzones de correo específicos de Exchange Online.