Tarjetas Microsoft 365 y Google Workspace: permisos y ámbitos de la API

Información general

Esta página muestra los permisos y/o ámbitos necesarios para cada actividad de la tarjeta Utilización del espacio de trabajo de Microsoft 365 y Google para dar entrada a los Servicios de conexiones con el fin de definir los conectores.

Microsoft 365

Actividad de la tarjeta	Permisos delegados de la API de Graph necesarios	Detalles
Ámbito de Microsoft Office 365	Archivos: files.readwrite, files.read, files.read.all, files.readWrite.all, sitios.leer.todos, sites.readwrite.all Correo: mail.read, mail.readwrite, mail.send, Correo y compartido: mail.read.shared, mail.readwrite.shared, mail.send.shared Calendario: calendars.read, calendars.readwrite Calendario y compartido: calendars.read.shared, calendars.readwrite.shared Grupos: Group.Read.All, group.readwrite.all	Esta actividad de ámbito está destinada solo a usuarios de Studio. La actividad presenta un cuadro combinado de selección múltiple con las siguientes opciones: Unselected, Files, Mail, Calendar, Groups, Compartido Cada opción corresponde a un conjunto de ámbitos específico, descrito en la columna anterior.
Utilizar OneDrive y SharePoint	Archivos. Leer Archivos.leer.todos Archivos.LeerEscribir Archivos.leerEscribir todo Sitios. Leer.todos Sitios. LeerEscribir.todo Group.Read.All, Grupo.LeerEscribir todo Usuario.LeerTodo Perfil openid Correo electrónico	Está disponible a partir de la versión StudioX 21.8.

Google Workspace

Actividad de la tarjeta	Permisos de API requeridos	Detalles
Ámbito de la aplicación GSuite	Los ámbitos se determinan a través de un mecanismo de detección, donde la actividad 'Ámbito de aplicación GSuite' escanea sus actividades secundarias y determina los ámbitos mínimos necesarios para operarlas todas y, como tal, la lista no es constante sino que cambia según las actividades incluidas.	Esta actividad de ámbito está destinada a usuarios de Studio.
Utilizar documento de Google	openid, https://www.googleapis.com/auth/userinfo.email", https://www.googleapis.com/auth/userinfo.profile" https://www.googleapis.com/auth/drive	Requerido por la validación de JWT para descargar certificados de Google, openid. Se necesita un ámbito restringido para ver la dirección de correo electrónico del usuario, OpenID y la API de People. Se requiere ámbito de aplicación restringido para ver el perfil del usuario, la OpenId y la API People.
Utilizar Google Drive	openid, https://www.googleapis.com/auth/userinfo.email", https://www.googleapis.com/auth/userinfo.profile" https://www.googleapis.com/auth/drive	Requerido por la validación de JWT para descargar certificados de Google, openid. Se necesita un ámbito restringido para ver la dirección de correo electrónico del usuario, OpenID y la API de People. Se requiere ámbito de aplicación restringido para ver el perfil del usuario, la OpenId y la API People.
Usar una hoja de cálculo de Google	openid, https://www.googleapis.com/auth/userinfo.email", https://www.googleapis.com/auth/userinfo.profile" https://www.googleapis.com/auth/drive	Requerido por la validación de JWT para descargar certificados de Google, openid. Se necesita un ámbito restringido para ver la dirección de correo electrónico del usuario, OpenID y la API de People. Se requiere ámbito de aplicación restringido para ver el perfil del usuario, la OpenId y la API People.

MailX (Outlook 365 y Gmail)

Actividad de la tarjeta	Permisos de API requeridos	Detalles
Use Outlook 365 (.NET 4.6.1 - usa EWS en segundo plano)	https://outlook.office.com/EWS.AccessAsUser.All
Use Outlook 365 (.NET 5.0 - usa la API de Graph en segundo plano)	Correo. Leer Correo.Leer.Compartido Mail.ReadWrite Correo.LeerEscribir.Compartido Correo.Enviar Correo.Enviar.Compartido Calendarios. Leer Calendarios.Leer.Compartido Calendarios. LeerEscribir Calendarios.LeerEscribir.Compartir Perfil openid Correo electrónico MailboxSettings.Read User.Read
Utilizar Gmail	openid, https://www.googleapis.com/auth/userinfo.email", https://www.googleapis.com/auth/userinfo.profile", [https://mail.google.com/", https://www.googleapis.com/auth/calendar"](https://mail.google.com/", https://www.googleapis.com/auth/calendar")	Requerido por la validación de JWT para descargar certificados de Google, openid. Se necesita un ámbito restringido para ver la dirección de correo electrónico del usuario, OpenID y la API de People. Se requiere ámbito de aplicación restringido para ver el perfil del usuario, la OpenId y la API People. Amplio alcance que permite acceso a todos los correos electrónicos, lectura, escritura y envío, API de Gmail. Amplio alcance que permite acceso a todos los calendarios, lectura, creación, modificación, API de calendario.