Cómo conectarse a las actividades de Microsoft 365

Información general

Las actividades de Microsoft 365 tienen diferentes flujos de autenticación entre los que puedes elegir. Su elección depende de lo siguiente:

• El tipo de modo de automatización que planeas ejecutar, atendido o desatendido.
• El tipo de proyecto que quieres crear, Windows o multiplataforma.
• El tipo de permisos que quieres conceder, delegados o solo de aplicación.
• Tanto si utilizas Integration Service como si no.
• Los requisitos de autenticación de tu aplicación.
  Nota: Consulta con tu administrador si no estás seguro de qué requisitos de autenticación se aplican a tu aplicación.

La siguiente tabla explica las diferencias básicas entre cada tipo de autenticación:

Flujo de autenticación de Microsoft	Tipo de autenticación de ámbito de Microsoft 365	Tipo de autenticación de Integration Service	Tipo de robot: Attended	Tipo de robot: unattended	Tipo de permiso API
Flujo de código de autorización OAuth 2.0	Código de autorización OAuth 2.0: aplicación pública (token interactivo)	Código de autorización OAuth 2.0		(solo con Integration Service)*	Permisos delegados
	Código de autorización OAuth 2.0: aplicación OAuth personalizada: trae tu propia aplicación (token interactivo)	Traiga su propia aplicación OAuth 2.0		(solo con Integration Service)*	Permisos delegados
Autenticación de Windows integrada (IWA)	Autenticación de Windows integrada	N/D			Permisos delegados
Nombre de usuario y contraseña	Nombre de usuario y contraseña	N/D			Permisos delegados
Flujo de credenciales de cliente OAuth 2.0	Secreto e ID de aplicación	Credenciales de cliente OAuth 2.0			Permisos de la aplicación
	IDDeAplicación y certificado	N/D			Permisos de la aplicación

^* Integration Service mantiene vivo el token de conexión al actualizar el token. Después de un cierto período de tiempo, debes actualizar manualmente la conexión mediante la reautenticación.

Para conocer los detalles de cada opción, consulta las siguientes páginas:

• Conectar con Integration Service
• Conectar con Microsoft 365 Scope.

Tipos de permisos y diferencias

Los permisos pueden ser de los siguientes tipos:

• Permisos delegados

• Permisos de la aplicación

Para comprender las diferencias entre estos permisos, consulta la documentación oficial de Microsoft.

En resumen, las diferencias son las siguientes:

• Con los permisos Delegados, la aplicación se hace pasar por un usuario y actúa en nombre del usuario. La aplicación solo puede acceder a lo que puede acceder el usuario que ha iniciado sesión.
• Con los permisos de aplicación, la aplicación actúa por sí misma, sin un usuario que ha iniciado sesión. La aplicación puede acceder a cualquier dato con el que se asocien sus permisos.

Tanto para los permisos delegados como para los de aplicación, puedes restringir a lo que la aplicación puede y no puede acceder utilizando los ámbitos definidos al crear la aplicación. Para obtener más información, consulta Ámbitos y permisos en la documentación de Microsoft.

Consejo: Consulta Trabajar con ámbitos de actividad para aprender a controlar los permisos utilizando ámbitos de actividad.

Consentimiento del administrador

Muchas organizaciones requieren el consentimiento de un administrador antes de crear una conexión a una aplicación externa. El flujo de trabajo de consentimiento del administrador requiere que un administrador apruebe el registro de la aplicación para usuarios o grupos específicos antes de establecer una conexión. Para obtener más información, consulta Información general sobre el flujo de trabajo de consentimiento del administrador y Consentimiento de usuario y administrador en Microsoft Entra ID en la documentación de Microsoft.

Aplicaciones multitenant y de un solo tenant

Tanto las conexiones de Microsoft 365 Scope como las de Integration Service admiten aplicaciones de un solo tenant y aplicaciones multitenant. Para conocer la diferencia entre ellos, consulta ¿Quién puede iniciar sesión en tu aplicación? en la documentación oficial de Microsoft.

Entornos Azure

Tanto las conexiones de Microsoft 365 Scope como las de Integration Service admiten varios entornos de Azure. Para obtener más información, consulta Puntos finales del servicio de Microsoft Graph y Graph Explorer.

Nube nacional de Microsoft	Entorno en Integration Service	Entorno en Microsoft 365Scope
Servicio global de Microsoft Graph	Predeterminado	Azure, Azure global
Microsoft Graph para el gobierno de EE. UU. L4	Gobierno de EE. UU. L4	Gobierno de los Estados Unidos
Microsoft Graph para el gobierno de EE. UU. L5	Gobierno de EE. UU. L5	N/D
Microsoft Graph China	China	China