ID d’application et Clé secrète

Résumé

• Exécution : en tant que service d’arrière-plan.
• Scénario : attended, unattended et unattended avec MFA activé.
• Autorisations de l’application.
• Recommandé pour les exécutions Unattended ou lorsque vous souhaitez accéder à l’API Microsoft Graph en tant qu’application (service en arrière-plan/démon) sans utilisateur connecté.

Détails (Details)

• Lors de l'enregistrement de votre application, vous devez sélectionner un type d'application. Pour l'ID d'application et le type d'authentification secrète, utilisez une application Web (qui utilise le flux d'informations d'identification client OAuth 2.0).

• Vous devez configurer les autorisations d'API appropriées pour l'application Azure afin que les activités Microsoft 365 fonctionnent correctement. Pour plus d'informations, consultez Travailler avec des étendues d'activité.

• Une même organisation peut avoir plusieurs ID d'application (client). Chaque ID d'application (client) contient ses propres autorisations et exigences d'authentification. Par exemple, vous et votre collègue pouvez tous les deux enregistrer une application Microsoft 365 dans l'annuaire Azure Active Directory de votre entreprise avec des autorisations différentes. Votre application peut être configurée pour accorder des autorisations en vue d'interagir uniquement avec les fichiers, tandis que l'application de votre collègue est configurée pour accorder des autorisations en vue d'interagir avec les fichiers, la messagerie et l'agenda.

• Pour les activités de messagerie, il est obligatoire de spécifier une valeur pour le paramètre Account (c'est-à-dire quelle boîte aux lettres de toutes les boîtes aux lettres du locataire souhaitez-vous utiliser).

• Utilisez l'autorisation de l'application Sites.Selected pour permettre à l'application d'accéder à des collections de sites SharePoint spécifiques plutôt qu'à toutes. Lorsque vous ajoutez l'autorisation Sites.Selected , vous devez également spécifier les sites auxquels l'application peut accéder. Vous pouvez le faire via Postman. Notez que vous pouvez utiliser Sites.Selected au lieu de Sites.ReadWrite.All pour limiter les sites auxquels l'application peut avoir accès. Pour plus d'informations, consultez Contrôle de l'accès aux applications sur une collection de sites SharePoint spécifique.
• Lorsque ce type d'authentification est utilisé, l'application a accès à toutes les boîtes aux lettres de votre locataire. L'autorisation de l'API d'application Mail.Read signifie « Lire le courrier dans toutes les boîtes aux lettres » et Mail.ReadWrite signifie « Lire et écrire le courrier dans toutes les boîtes aux lettres ». Vous pouvez restreindre les autorisations de l'application à des boîtes aux lettres spécifiques, afin que l'application accède uniquement aux boîtes aux lettres spécifiées. Pour plus d'informations, consultez la section Étendue des autorisations de l'application pour des boîtes aux lettres Exchange Online spécifiques.