Autenticación de Microsoft 365

Requisitos previos

Para crear una conexión, necesitas lo siguiente:

• ID de cliente
• Secreto de cliente
• ID de tenant
• Correo electrónico
• Ámbitos

Registro de aplicación

Este conector siempre requiere tu propio registro de la aplicación de Microsoft Azure. UiPath no proporciona una aplicación compartida para este conector.

Para crear y configurar un registro de aplicación:

1. En el centro de administración de Microsoft Entra, registra una nueva aplicación. Para obtener instrucciones completas, consulta Registrar una aplicación con la plataforma de identidad de Microsoft.
2. Establece la aplicación como aplicación web .
3. Añade un URI de redirección web . Configúralo en: https://{baseURL}/provisioning_/callback (por ejemplo, https://cloud.uipath.com/provisioning_/callback para Automation Cloud).
4. Añade permisos delegados . Para obtener la lista completa de ámbitos necesarios, consulta la sección Ámbitos .
5. Genera un secreto de cliente en Certificados y secretos.

Después de configurar el registro de la aplicación, utiliza el ID de cliente, el secreto de cliente y el ID de tenant de la aplicación para crear una conexión.

Ámbitos

Ámbitos predeterminados configurados: Mail.Read, Mail.Read.Shared, Mail.ReadWrite, Mail.ReadWrite.Shared, Mail.Send, Mail.Send.Shared, MailboxSettings.ReadWrite, Calendars.Read, Calendars.Read.Shared, Calendars.ReadWrite, Calendars.ReadWrite.Shared, profile, openid, email, offline_access y User.Read.

Por diseño, la API de Microsoft Graph requiere al menos los permisos User.Read y offline_access para crear una conexión. Los permisos profile, openid, email, offline_access y User.Read se describen de la siguiente manera:

• profile : incluye información básica del perfil en tokens.
• openid : te permite habilitar las capacidades de inicio de sesión único para la conexión.
• email : incluye la dirección de correo electrónico principal del usuario como reclamación en el token de ID.
• offline_access : responsable de crear y conceder tokens de actualización.
• User.Read : te permite leer la información del usuario, como el correo electrónico del usuario, los detalles básicos del perfil, que se utilizarán como identidad de conexión.

Para obtener más información sobre la autenticación, consulta Solicitud HTTP de Microsoft 365.

Nota:

Todos los permisos de Microsoft Graph enumerados son permisos delegados. Esto significa que la conexión opera en nombre del usuario que ha iniciado sesión, y el acceso concedido se limita a lo que ese usuario puede hacer en Microsoft 365.

Añadir la autenticación de Microsoft 365

1. Selecciona Orchestrator en el lanzador de productos.

2. Selecciona una carpeta y luego navega a la pestaña Conexiones .

3. Selecciona Añadir conexión.

4. Para abrir la página de creación de conexiones, selecciona el conector de la lista. Puedes utilizar la barra de búsqueda para encontrar el conector.

5. Configure los siguientes campos:

   • ID de cliente : puedes encontrar el ID en la sección Información general del registro de tu aplicación de Microsoft Azure.
   • Secreto de cliente : el secreto de cliente de la sección Certificados y secretos de tu aplicación Microsoft Azure.
   • ID de tenant : el ID de tenant de Microsoft Azure para una aplicación de la sección Información general.
     Nota:

     Si utilizas una aplicación multitenant, mantén el valor predeterminado común. Si utilizas una aplicación de tenant único, recupera el ID de tenant de Azure. Para obtener más información, consulta Cómo encontrar tu ID de tenant de Microsoft Entra.

   • Entorno : opcionalmente, selecciona un entorno de la lista desplegable:
     • Office 365 (predeterminado)
     • Gobierno de EE. UU. L4 : dominio del sector público
     • Gobierno de EE. UU. L5 : dominio del sector público
     • China Selecciona Office 365 (predeterminado) para todas las regiones, y solo cambia a Gobierno o China para implementaciones en la nube.
     Nota:

     Para obtener más información sobre los entornos, consulta Puntos finales de la raíz del servicio Microsoft Graph y Graph Explorer.

6. Select Connect.

   Para cualquier campo de tipo secreto, puedes seleccionar el menú junto al campo y elegir Usar activo de credenciales para hacer referencia a un activo de credenciales de Orchestrator vinculado a un almacén externo en lugar de introducir el valor directamente. Para obtener más información, consulta Usar activos de credenciales para las conexiones.