IDApplication et Certificat

Résumé

• Exécution : en tant que service d’arrière-plan.
• Scénario : attended, unattended et unattended avec MFA activé.
• Autorisations de l’application.
• Recommandé pour les exécutions Unattended ou lorsque vous souhaitez accéder à l’API Microsoft Graph en tant qu’application (service en arrière-plan/démon) sans utilisateur connecté.

Détails (Details)

• Lors de l'enregistrement de votre application, vous devez sélectionner un type d'application. Pour l'ID d'application et le type d'authentification de certificat, utilisez une application Web (qui utilise le flux d'informations d'identification client OAuth 2.0).

• Cette méthode d'authentification est similaire à ID d'application et Clé secrète, mais elle utilise un certificat comme clé secrète au lieu d'une chaîne de clé secrète de client.

Utilisation des certificats

Pour vous authentifier à l’aide d’un certificat en tant que clé secrète, procédez comme suit :

1. Dans le portail Azure :

   • Localisez votre application Microsoft 365 enregistrée.
   • Sélectionnez Certificats et secrets (Certificates & secrets ) et téléchargez votre fichier de certificat (clé publique). Il peut avoir l'un des types de fichiers suivants : .cer, .pem, .crt.
     
     

     

     
     
2. Convertissez le contenu brut de votre fichier .pfx représentant le certificat en base64 string. Vous pouvez utiliser un outil Web comme Base64.Guru ou attribuer la valeur Convert.ToBase64String(System.IO.File.ReadAllBytes(pfxFilePath)) à une variable String.
3. Dans l’activité Microsoft 365 Scope :

• Définissez le Type d’authentification (Authentication Type) sur ID d’application et certificat (Application ID and Certificate).
• Définissez CertificateAsBase64 sur la représentation base64 du certificat.
• Si un mot de passe est requis pour utiliser le certificat, définissez également la valeur de la propriété Mot de passe du certificat ( Certificate Password ).