Integración de Exchange con Azure Application Authentication y Graph

Introducción

Esta guía paso a paso te mostrará un método popular para crear una aplicación de Microsoft Exchange para Communications Mining™ en tu Azure Cloud Platform. Aprenderá a crear una aplicación (cliente) con un ID y un secreto de cliente, y a encontrar su ID de directorio existente (tenant). Esto permitirá a los usuarios acceder a las integraciones de buzón de Exchange en Communications Mining.

¿Por qué es importante una integración exitosa?

Si no se crea una aplicación Exchange-Communications Mining™ en Azure, se pueden producir errores de permisos que impiden que los usuarios accedan a sus integraciones de buzón. Para obtener todos los beneficios de Communications Mining, sigue estos pasos y completa el proceso en su totalidad.

El proceso de integración paso a paso

1. Registrar una nueva aplicación de Communications Mining

1. Inicia sesión en tu portal de Azure.
2. Ve al menú Registros de aplicaciones y selecciona Nuevo registro.
   
   
   
   
3. Rellena y configura los campos obligatorios:
   • Nombre: por ejemplo, uipath-exchange-integration.
   • Tipos de cuenta compatibles: selecciona la opción de tenant único.
4. Selecciona Registrar, que te redirige a una página con detalles de la aplicación registrada, como ID de aplicación (cliente), ID de directorio (tenant).

2. Crear un secreto de cliente para una aplicación de Communications Mining

Para mantener tu aplicación segura, crea un secreto de cliente de la siguiente manera:

1. Selecciona Certificados y secretos en la lista desplegable Administrar .
2. Selecciona Nuevo secreto de cliente en la pestaña Secretos de cliente .
   
   
   
   
3. Esto abre el panel lateral Añadir un secreto de cliente .
4. Rellene los campos obligatorios:
   • Descripción: introduce una descripción para el secreto de cliente.
   • Caduca: selecciona una fecha de caducidad. La opción recomendada es 12 meses.
   
   
   
   
   
5. Selecciona Añadir.
6. El secreto de cliente se muestra en la columna Valor .
   
   
   
   

Nota: Azure muestra el valor del secreto solo una vez. Por lo tanto, asegúrate de copiarlo y guardarlo en un lugar seguro. Si alguna vez pierdes tu valor secreto, crea uno nuevo.

3. Establecer permisos de API

Al utilizar la API de Microsoft Graph

1. Ve a Permisos de API en la lista desplegable Administrar .
2. Selecciona Añadir un permiso.
   
   
   
   
3. Selecciona Microsoft Graph en la pestaña API de Microsoft .
   Figura 1. La pestaña API de Microsoft
   

   

   
   
4. Selecciona Permisos de aplicación.
   Figura 2. Las opciones de permisos de Microsoft Graph
   

   

   
   
5. Expande la lista desplegable Correo y selecciona el permiso Mail.Read .
   Figura 3. Seleccionar un permiso
   

   

   
   
6. Selecciona Añadir permisos.
7. Selecciona el permiso MailboxFolder.Read.All .
   Figura 4. Seleccionar un permiso
   

   

   
   
8. Selecciona Añadir permisos.
9. De vuelta en el menú de permisos de la API , selecciona Conceder consentimiento de administrador para Communications Mining.
10. Selecciona Sí en la ventana emergente Otorgar confirmación de consentimiento del administrador .
    
    
    
    

4. Restringir el acceso al buzón con una política de acceso condicional

En este punto, es posible que desee limitar los permisos de la aplicación para que solo pueda acceder a ciertos buzones de correo dentro de su organización. Para saber cómo hacerlo, consulta Limitar los permisos de la aplicación a buzones de correo específicos de Exchange Online en la documentación oficial de Microsoft.

5. Crear una nueva integración en Communications Mining

1. Ve a Communications Mining™ accediendo a Extracción y Procesamiento Inteligentes (IXP) en Automation Cloud y seleccionando Datos de comunicación.
2. Selecciona la pestaña Integraciones en la opción de configuración.
3. Selecciona Nueva integración.
   
   
   
   
4. Selecciona un proyecto existente, introduce un nombre para tu integración y, opcionalmente, un título.
5. Selecciona Continuar.
   
   
   
   
6. Rellena y configura los campos obligatorios de la siguiente manera:
   • Autoridad Oauth: introduce el ID de tenant generado previamente en el siguiente formato: https://login.microsoftonline.com/{tenant_id}.
   • ID de cliente Oauth: introduce el ID de cliente generado anteriormente.
   • Secreto de cliente: introduce el secreto de cliente generado anteriormente.
7. Selecciona la opción Con acceso a la aplicación.
8. Selecciona Validar y guardar credenciales para comprobar que tus credenciales son válidas.
9. Selecciona Continuar.
   Figura 5. La página Crear una nueva configuración de integración
   

   

   
   
10. Selecciona Añadir buzón para abrir el formulario del buzón.
11. Introduzca la dirección de correo electrónico para la que desea copiar los correos electrónicos en Communications Mining™.
12. Selecciona Añadir buzón de nuevo para guardar el buzón.
13. Selecciona Crear integración.