Autenticación de Microsoft Outlook 365

Requisitos previos

En Integration Service, al crear una conexión a uno de nuestros conectores basados en Microsoft Graph, puedes elegir entre tres opciones de autenticación:

• Código de autorización OAuth 2.0 : se conecta a la aplicación pública de UiPath.
• Credenciales de cliente OAuth 2.0 : utiliza una cuenta de servicio.
• Traiga su propia aplicación OAuth 2.0 : se conecta a una aplicación privada que cree.

• Código de autorización OAuth 2.0: tus credenciales de cuenta de Microsoft y, opcionalmente, tu buzón de correo compartido.

Nota:

Para obtener más información sobre los diferentes tipos de autenticación, consulta la guía Cómo conectarse a las actividades de Microsoft 365 .

Entorno

Cuando accedes por primera vez a la pantalla Autenticación, puedes seleccionar un Entorno. Las opciones disponibles son:

• Office 365 (predeterminado)
• Gobierno de EE. UU. L4: dominio del sector público
• Gobierno de EE. UU. L5: dominio del sector público
• China

Para obtener más información, consulta Puntos finales de servicio de Microsoft Graph y Graph Explorer.

Consentimiento del administrador

Nota: Esta sección solo se aplica a las opciones de autenticación Código de autorización OAuth 2.0 y Trae tu propia aplicación OAuth 2.0 .

Muchas organizaciones requieren el consentimiento de un administrador antes de crear una conexión a una aplicación externa. El flujo de trabajo de consentimiento del administrador requiere que un administrador apruebe el registro de la aplicación para usuarios o grupos específicos antes de establecer una conexión. Para obtener más información, consulta Información general sobre el flujo de trabajo de consentimiento del administrador y Consentimiento de usuario y administrador en Microsoft Entra ID en la documentación de Microsoft.

Nota:

Integration Service suplanta al usuario que crea la conexión. Las credenciales del usuario ofrecen acceso a todos los mismos recursos que tienen en la aplicación dada. Si compartes la conexión, cada cambio realizado en Microsoft SharePoint o OneDrive con esa conexión se realiza en nombre de ese usuario.

Ámbitos

El conector solicita los siguientes permisos/ámbitos:

• Código de autorización OAuth 2.0: Mail.Read, Mail.Read.Shared, Mail.ReadWrite, Mail.ReadWrite.Shared, Mail.Send, Mail.Send.Shared MailboxSettings.ReadWrite Calendars.Read, Calendars.Read.Shared, Calendars.ReadWrite, Calendars.ReadWrite.Shared, profile, openid, email, offline_access, User.Read.
• Credenciales de cliente OAuth 2.0:
  • Ámbitos mínimos necesarios para crear una conexión: Mail.Read, User.Read.
• Traiga su propia aplicación OAuth 2.0:
  • Ámbitos mínimos necesarios para crear una conexión: openid, offline_access, Mail.Read.
  • Lista mínima de ámbitos necesarios para los desencadenadores de Outlook:
    • openid, offline_access, Mail.Read, Mail.Read.Shared : para desencadenadores de buzón compartido.
    • Calendars.Read : para eventos en calendarios.
    • Calendars.Read.Shared : para eventos en calendarios compartidos.

Nota: Si te autenticas utilizando Trae tu propia aplicación OAuth 2.0, te beneficiarás de forma predeterminada de los ámbitos configurados en la creación de la aplicación. Si quieres utilizar los permisos de aplicación predeterminados, puedes declarar un ámbito common . Esto significa que solo utilizas los permisos configurados para esa aplicación en Azure. También puedes declarar ámbitos adicionales en la creación de la conexión, utilizando el campo Ámbitos . A continuación, se te pedirá que concedas el consentimiento adicional durante el inicio de sesión.

Agregar la conexión de Microsoft Outlook 365

Para crear una conexión a su instancia de Microsoft Outlook 365, debe realizar los siguientes pasos:

1. Selecciona Integration Service en Sector público de Automation Cloud^TM .

2. En la lista Conectores , selecciona Microsoft Outlook 365. También puedes utilizar la barra de búsqueda para encontrar el conector.
3. Selecciona el botón Conectar a Microsoft Outlook 365 .
4. Ahora se le redirige a la página de conexión.

   Puedes elegir entre tres tipos de autenticación: código de autorización OAuth 2.0, credenciales de cliente OAuth o Trae tu propia aplicación OAuth 2.0.

   • Si seleccionas Código de autorización OAuth 2.0, selecciona Conectar y luego autentícate con tu dirección de correo electrónico y contraseña de Microsoft.
     Nota:

     • Puedes proporcionar tu buzón de correo compartido en el campo Buzón de correo compartido , que es heredado por todas las actividades de Outlook una vez que te conectas.
     • Si seleccionas Credenciales de cliente OAuth 2.0, debes proporcionar una cuenta. Esto representa la cuenta utilizada para suplantar a un usuario.
   • Si seleccionas Trae tu propia aplicación OAuth 2.0, debes proporcionar un ID de cliente y un secreto de cliente, el ID de tenant y los ámbitos que puedas necesitar para interactuar con diferentes actividades. Consulta la documentación de las actividades para saber qué ámbitos requieren.
     Nota: si utilizas una aplicación multitenant, mantén el valor predeterminado para el ID de tenant (common). Si utilizas una aplicación de tenant único, recupera el ID de tenant de Azure. Consulta Cómo encontrar tu ID de tenant de Microsoft Entra.
5. Se ha agregado su conexión.

En caso de que te encuentres con algún error durante el proceso de inicio de sesión, se recomienda que te contactes con tu administrador de Microsoft Outlook 365.

Para obtener más información, consulta la documentación del conector de Office 365 Outlook.

Traiga su propia aplicación OAuth 2.0

Para aprender a crear una aplicación, ve a la documentación oficial de Microsoft y sigue los pasos descritos: Registrar una aplicación con la plataforma de identidad de Microsoft.

Nota: Esta es una funcionalidad avanzada y requiere privilegios de administrador en la aplicación de destino. Trabaja con tu administrador de TI para configurar tu aplicación correctamente.

Requisitos

Al crear tu propia aplicación para usarla con Integration Service, debes tener en cuenta los siguientes requisitos:

1. Debes configurar la aplicación como una aplicación Multitenant o Single tenant .
2. Debes configurar una aplicación web .
3. Debes configurar un URI de redirección web . El URI de redirección (o URL de devolución de llamada) para tu aplicación OAuth 2.0 se proporciona en la pantalla de autenticación al crear una conexión: https://govcloud.uipath.us/provisioning_/callback.
4. Debes configurar los permisos delegados. Para obtener más información, consulta Permisos en la documentación oficial de Microsoft.
5. Genera un secreto de cliente para tu aplicación.

Importante: La ventaja de utilizar tu aplicación OAuth privada es que puedes personalizar los permisos en función de tus necesidades reales. Para saber qué ámbitos son necesarios para cada actividad en el paquete de Microsoft 365, consulta Trabajar con ámbitos y consulta la documentación de las actividades .

El conector utiliza la API de Microsoft Graph. Consulta la página de referencia de permisos de Microsoft Graph para obtener más información sobre todos los permisos.

Después de crear tu aplicación, utiliza su ID de cliente y Secreto de cliente para crear una conexión con los conectores de Microsoft.

Actualizar tokens para aplicaciones OAuth

Microsoft puede invalidar o revocar los tokens de actualización para las aplicaciones OAuth en cualquier momento. Esto puede ocurrir por diferentes motivos, como los tiempos de espera y las revocaciones. Para obtener más información, consulta la documentación oficial de Microsoft.

Advertencia: la invalidación del token da como resultado conexiones fallidas y las automatizaciones no pueden ejecutarse sin reparar las conexiones.

Asegúrate de seguir las mejores prácticas de Microsoft al crear tus aplicaciones OAuth. Para obtener más información sobre cómo crear una aplicación OAuth de Microsoft, consulta la documentación de Microsoft.

Este problema afecta no solo al conector OneDrive y SharePoint, sino a todos los conectores basados en Microsoft Graph, como Outlook o Teams.