IDDeAplicación y certificado

Resumen

• Ejecuciones: como servicio en segundo plano.
• Scenario: attended, unattended, and unattended with MFA enabled.
• Permisos de aplicación.
• Recomendado para ejecuciones unattended o cuando deseas acceder a la API de Microsoft Graph como aplicación (un servicio en segundo plano/daemon) sin un usuario que ha iniciado sesión.

Detalles

• When registering your application, you must select an application type. For application ID and certificate authentication type, use a web application (which uses OAuth 2.0 client credentials flow).

• This authentication method is similar to Application ID and secret, but it uses a certificate as a secret instead of a client secret string.

Utilizar certificados

Para autenticarse utilizando un certificado como secreto, sigue los siguientes pasos:

1. En Azure Portal:

   • Localiza tu aplicación de Microsoft 365 registrada.
   • Selecciona Certificados y secretos y carga tu archivo de certificado (clave pública). Puede tener uno de los siguientes tipos de archivo: .cer, .pem, .crt.
     
     

     

     
     
2. Convierte el contenido sin procesar de tu archivo .pfx que representa el certificado en un base64 string. Puedes utilizar una herramienta basada en web como Base64.Guru o asignar el valor Convert.ToBase64String(System.IO.File.ReadAllBytes(pfxFilePath)) a una variable String.
3. En la actividad Ámbito de Microsoft 365:

• Establece Tipo de autenticación en ID de aplicación y Certificado.
• Configura CertificadoComoBase64 a la representación base64 del certificado.
• Si se requiere una contraseña para utilizar el certificado, establece también el valor de la propiedad Contraseña del certificado .