Tarjetas Microsoft 365 y Google Workspace: permisos y ámbitos de la API

Información general

Esta sección presenta los permisos, también conocidos como ámbitos, que cada actividad de la tarjeta Microsoft 365 y Google Workspace Use... requiere para proporcionar entrada a los Servicios de conexión para definir los conectores.

Microsoft 365

Actividad de la tarjeta	Permisos delegados de la API de Graph necesarios	Detalles
Ámbito de Microsoft Office 365	Archivos: files.readwrite, archivos.leer, archivos.leer.todos, files.readWrite.all, sitios.leer.todos, sitios.readwrite.all Correo: mail.read, mail.readwrite, correo.enviar Correo y compartido: mail.read.shared, mail.readwrite.shared, correo.enviar.compartido Calendario: calendarios.leer, calendarios.readwrite Calendario y compartido: calendarios.read.shared, calendarios.readwrite.shared Grupos: group.read.all, group.readwrite.all	Esta actividad de ámbito está destinada solo a usuarios de Studio. La actividad presenta un cuadro combinado de selección múltiple con las siguientes opciones: No seleccionado Archivos Correo Calendario Grupos Compartido Cada opción corresponde a un conjunto de ámbitos específico, descrito en la columna anterior.
Utilizar OneDrive y SharePoint	Archivos. Leer Archivos.leer.todos Archivos.LeerEscribir Archivos.leerEscribir todo Sitios. Leer.todos Sitios. LeerEscribir.todo Group.Read.All Grupo.LeerEscribir todo Usuario.LeerTodo Perfil openid Correo electrónico	Está disponible a partir de StudioX 2021.8.

Google Workspace

Actividad de la tarjeta	Permisos de API requeridos	Detalles
Ámbito de la aplicación GSuite	Los ámbitos se determinan a través de un mecanismo de descubrimiento, en el que la actividad Ámbito de Google Workspace escanea sus actividades secundarias y determina los ámbitos mínimos necesarios para operarlas todas, y como tal, la lista no es constante, sino que cambia según las actividades colocadas en ellas.	Esta actividad de ámbito está destinada a usuarios de Studio.
Utilizar documento de Google	openid https://www.googleapis.com/auth/userinfo.email https://www.googleapis.com/auth/userinfo.profile https://www.googleapis.com/auth/drive	Requerido por la validación de JWT para descargar certificados de Google, openid. Se necesita un ámbito restringido para ver la dirección de correo electrónico del usuario, OpenID y la API de People. Se requiere ámbito de aplicación restringido para ver el perfil del usuario, la OpenId y la API People.
Utilizar Google Drive	openid https://www.googleapis.com/auth/userinfo.email https://www.googleapis.com/auth/userinfo.profile https://www.googleapis.com/auth/drive	Requerido por la validación de JWT para descargar certificados de Google, openid. Se necesita un ámbito restringido para ver la dirección de correo electrónico del usuario, OpenID y la API de People. Se requiere ámbito de aplicación restringido para ver el perfil del usuario, la OpenId y la API People.
Usar una hoja de cálculo de Google	openid https://www.googleapis.com/auth/userinfo.email https://www.googleapis.com/auth/userinfo.profile https://www.googleapis.com/auth/drive	Requerido por la validación de JWT para descargar certificados de Google, openid. Se necesita un ámbito restringido para ver la dirección de correo electrónico del usuario, OpenID y la API de People. Se requiere ámbito de aplicación restringido para ver el perfil del usuario, la OpenId y la API People.

MailX (Outlook 365 y Gmail)

Actividad de la tarjeta	Permisos de API requeridos	Detalles
Utilizar Outlook 365 (.NET 4.6.1: utiliza EWS en segundo plano)	https://outlook.office.com/EWS.AccessAsUser.All
Utiliza Outlook 365 (.NET 5.0: utiliza Graph API en segundo plano)	Correo. Leer Correo.Leer.Compartido Mail.ReadWrite Correo.LeerEscribir.Compartido Correo.Enviar Correo.Enviar.Compartido Calendarios. Leer Calendarios.Leer.Compartido Calendarios. LeerEscribir Calendarios.LeerEscribir.Compartir Perfil openid Correo electrónico MailboxSettings.Read User.Read
Utilizar Gmail	openid https://www.googleapis.com/auth/userinfo.email https://www.googleapis.com/auth/userinfo.profile https://mail.google.com/ https://www.googleapis.com/auth/calendar	Requerido por la validación de JWT para descargar certificados de Google, openid. Se necesita un ámbito restringido para ver la dirección de correo electrónico del usuario, OpenID y la API de People. Se requiere ámbito de aplicación restringido para ver el perfil del usuario, la OpenId y la API People. Amplio alcance que permite acceso a todos los correos electrónicos, lectura, escritura y envío, API de Gmail. Amplio alcance que permite acceso a todos los calendarios, lectura, creación, modificación, API de calendario.