IDDeAplicación y certificado

ID de aplicación y autenticación de certificado para actividades de Microsoft 365, recomendado para ejecuciones de servicio unattended y en segundo plano.

Información general

• Ejecuciones: como servicio en segundo plano.
• Escenario: atendido, desatendido y desatendido con MFA habilitado.
• Permisos de aplicación.
• Recomendado para ejecuciones unattended o cuando deseas acceder a la API de Microsoft Graph como aplicación (un servicio en segundo plano/daemon) sin un usuario que ha iniciado sesión.

Detalles

• Al registrar tu aplicación, debes seleccionar un tipo de aplicación. Para el ID de aplicación y el tipo de autenticación de certificado, utiliza una aplicación web (que utiliza el flujo de credenciales de cliente OAuth 2.0).

• Este método de autenticación es similar al ID y secreto de la aplicación, pero utiliza un certificado como secreto en lugar de una cadena de secreto de cliente.

Utilizar certificados

Para autenticarse utilizando un certificado como secreto, sigue los siguientes pasos:

1. En Azure Portal:

   • Localiza tu aplicación de Microsoft 365 registrada.
   • Select Certificates & secrets and upload your certificate (public key) file. It can have one of the following file types: .cer, .pem, .crt.

   

2. Convierte el contenido sin procesar de tu archivo .pfx que representa el certificado en un base64 string. Puedes asignar el valor Convert.ToBase64String(System.IO.File.ReadAllBytes(pfxFilePath)) a una variable String.

3. En la actividad Ámbito de Microsoft 365:

• Establece Tipo de autenticación en ID de aplicación y Certificado.
• Configura CertificadoComoBase64 a la representación base64 del certificado.
• Si se requiere una contraseña para utilizar el certificado, establece también el valor para la propiedad Contraseña de certificado .

Para obtener más información, consulta los siguientes recursos:

• Ámbito de Microsoft Office 365
• Configuración de la aplicación OAuth