Solución de problemas de autenticación

Esta página enumera posibles problemas de autenticación que puedes encontrar al utilizar las actividades de Microsoft 365.

¿Qué tipo de autenticación debo utilizar en la actividad de ámbito de Microsoft 365?

Primero, asegúrese de consultar los siguientes recursos:

1. Lee la documentación relacionada con la actividad Ámbito de Microsoft 365 , que incluye información sobre los tipos de autenticación disponibles.

2. Para aprender a registrar tu aplicación personalizada en Azure AD y establecer los permisos de Graph API, consulta la guía Registro de aplicaciones OAuth personalizadas - Trae tu propia aplicación (BYOA) .

3. La lista de llamadas a la API Graph de las actividades de Microsoft 365 está disponible en la página Referencias técnicas .

4. Para obtener más información sobre el uso de UiPathStudioO365App para InteractiveToken (es decir OAuthApplication=UiPath), marca:

   • UiPathStudioO365App en Microsoft Azure Marketplace
   • Configurar la automatización de Azure AD para Outlook 365.

5. Comprueba los permisos de API necesarios para Usar tarjetas de aplicación en la página Tarjetas de Microsoft 365 y Google Workspace: permisos y ámbitos de API .

Ámbito a buzones de correo específicos

Al usar este tipo de autenticación, la aplicación tiene acceso a todos los buzones de correo de tu tenant. Esto se debe a que el permiso de la API de la aplicación Mail.Read representa "Leer correo en todos los buzones de correo" y Mail.ReadWrite significa "Leer y escribir correo en todos los buzones de correo".

Es posible limitar los permisos de la aplicación a buzones de correo específicos, de modo que la aplicación solo tenga acceso a los buzones especificados: Ámbito de los permisos de la aplicación a buzones de correo específicos de Exchange Online.

Ámbito a sitios específicos

Usa el permiso de aplicación Sites.Selected para permitir que la aplicación acceda solo a colecciones de sitios de SharePoint específicas en lugar de a todas.

Error al autenticar con nombre de usuario y contraseña

Parámetros que faltan: client_assertion o client_secret

Problema: la autenticación con nombre de usuario y contraseña falla. El mensaje de error que se muestra es: "Un problema de configuración impide la autenticación. Compruebe el mensaje de error del servidor para obtener más información. Puedes modificar la configuración en el portal de registro de aplicaciones. Consulte https://aka.ms/msal-net-invalid-client para más detalles. Excepción original: AADSTS7000218: el cuerpo de la solicitud debe contener el siguiente parámetro: 'client_assertion' o 'client_secret'".

Solución: asegúrate de que la aplicación que hayas registrado tenga habilitado el campo de configuración Permitir flujos de cliente públicos.

La aplicación no está configurada como aplicación de tenant múltiple

Incidencia: Recibes el siguiente mensaje de error: "La aplicación [...] no está configurada como aplicación tenant múltiple. El uso del /commonpunto final no es compatible con tales aplicaciones creadas después del 10/15/2018. Utiliza un punto final específico para tenant o configura la aplicación para que sea tenant múltiple".

Soluciones:

• Establece un valor para el parámetro Tenant .
• Configurar la aplicación para que sea de tenant múltiple.

La autenticación funciona, pero el usuario no puede leer correos electrónicos de un buzón compartido

Incidencia: Al utilizar una cuenta compartida en las actividades de Microsoft 365, en la cuenta personal del usuario, se puede recuperar el correo, pero al intentar leer correos electrónicos de una cuenta compartida, aparece un error de acceso denegado.

Solución: Comprueba si la aplicación tiene el permiso de la API Mail.Read.Shared (delegado) establecido. Este permiso permite a la aplicación leer correo al que puede acceder un usuario, incluido su propio correo compartido.

Error: El usuario o administrador no ha dado su consentimiento para usar la aplicación

Incidencia: Recibes el siguiente mensaje de error: "El usuario o administrador no ha consentido en utilizar la aplicación con ID [...] llamado [...]".

Solución: Asegúrate de seguir estos pasos para conceder consentimiento de administrador en todo el tenant a una aplicación.

La autenticación integrada de Windows (IWA) no funciona en las versiones 1.4.0 y 1.5.0

Problema: IntegratedWindowsAuthentication (IWA) funcionaba en UiPath.MicrosoftOffice.365.Activitiesv1.3.1, pero no funciona en UiPath.MicrosoftOffice.365.Activities v1.4.0 y v1.5.0.

Solución: utiliza UiPath.MicrosoftOffice.365.Activities versión >= 1.6.0.

Autenticación ApplicationIdAndSecret en v1.4.0 y v1.5.0

Problema: al utilizar UiPath.MicrosoftOffice.365.Activities v1.4.0 o v1.5.0, la actividad Ámbito falla, aunque los parámetros obligatorios, ID de aplicación y Secreto de aplicación, estén establecidos correctamente.

Si el parámetro Tenant no está configurado, puedes obtener uno de los siguientes errores:

Importante:

• "El token no contiene permisos o los permisos no se pueden entender". (Multitenant)
• "La aplicación con identificador [...] no se ha encontrado en el directorio 'microsoft.com'. Esto puede suceder si el administrador del tenant no ha instalado la aplicación o si algún usuario del tenant no ha recibido el consentimiento. Es posible que haya enviado su solicitud de autenticación al tenant incorrecto ". (Tenant único)

Solución: establece un valor para el parámetro Tenant.

Otra opción es actualizar a UiPath.MicrosoftOffice.365.Activities versión >= 1.6.0. A partir de la versión 1.6.0, El tenant es un parámetro obligatorio.

Solicitudes de Graph API dentro del ámbito de Microsoft 365

Puedes realizar solicitudes de Graph API dentro de la actividad Ámbito de Microsoft 365. Esto es posible cuando se utiliza un objeto ParentScope en una actividad Invocar código .

Nota:

Esto es posible para proyectos Windows-Legacy .NET 4.6.1. Falla para los proyectos de Windows .NET5 (mensaje de error "No se pudo cargar el archivo o ensamblado 'Microsoft.Graph, Version=3.32.0.0'").

Consulta a continuación un ejemplo con Studio v2021.10 (Windows-Legacy) y UiPath.MicrosoftOffice.365.Activities v1.11.1:

Descargar ejemplo