Authentification Microsoft 365

Prérequis

Pour créer une connexion, vous avez besoin des éléments suivants :

• ID de client
• Clé secrète du client
• ID de locataire
• E-mail (Email)
• Étendues

Inscription d'application

This connector always requires your own Microsoft Azure App Registration. UiPath does not provide a shared application for this connector.

To create and configure an app registration:

1. In the Microsoft Entra admin center, register a new application. For full instructions, check Register an application with the Microsoft identity platform.
2. Set the application as a Web application.
3. Add a Web Redirect URI. Set it to: https://{baseURL}/provisioning_/callback (for example, https://cloud.uipath.com/provisioning_/callback for Automation Cloud).
4. Add Delegated permissions. For the full list of required scopes, see the Scopes section.
5. Generate a client secret under Certificates & secrets.

After setting up the app registration, use the Client ID, Client Secret, and Tenant ID from the app to create a connection.

Étendues

Étendues par défaut configurées : Mail.Read, Mail.Read.Shared, Mail.ReadWrite, Mail.ReadWrite.Shared, Mail.Send, Mail.Send.Shared, MailboxSettings.ReadWrite, Calendars.Read, Calendars.Read.Shared, Calendars.ReadWrite, Calendars.ReadWrite.Shared, profile, openid, email, offline_access, et User.Read.

Par conception, l'API Microsoft Graph nécessite au moins les autorisations User.Read et offline_access pour créer une connexion. Les autorisations profile, openid, email, offline_access et User.Read sont décrites comme suit :

• profile : inclut les informations de profil de base dans les jetons.
• openid : permet d'activer les fonctionnalités d'authentification unique pour la connexion.
• email : inclut l'adresse e-mail principale de l'utilisateur en tant que revendication dans le jeton d'ID.
• offline_access : responsable de la création et de l'octroi de jetons de réactualisation.
• User.Read - Vous permet de lire les informations sur l'utilisateur, telles que l'e-mail de l'utilisateur, les détails du profil de base, qui seront utilisées comme identité de connexion.

For more details on authentication, check Microsoft 365 HTTP Request.

Remarque :

Toutes les autorisations Microsoft Graph répertoriées sont des autorisations déléguées. Cela signifie que la connexion fonctionne au nom de l'utilisateur connecté et que l'accès accordé est limité à ce que cet utilisateur est autorisé à faire dans Microsoft 365.

Ajouter l'authentification Microsoft 365

1. Sélectionnez Orchestrator dans le lanceur du produit.

2. Sélectionnez un dossier, puis accédez à l'onglet Connexions .

3. Sélectionnez Ajouter une connexion (Add connecion).

4. Pour ouvrir la page de création de connexion, sélectionnez le connecteur dans la liste. Vous pouvez utiliser la barre de recherche pour trouver le connecteur.

5. Configurez les champs suivants :

   • ID Client : vous pouvez trouver l'ID dans la section Vue d'ensemble de l'enregistrement de votre application Microsoft Azure.
   • Secret du client : le secret du client de la section Certificats et clés secrètes de votre application Microsoft Azure.
   • ID de locataire : l'ID de locataire Microsoft Azure pour une application de la section Vue d'ensemble.
     Remarque :

     Si vous utilisez une application multi-locataire, conservez la valeur par défaut commune. Si vous utilisez une application à locataire unique, récupérez l’ID de locataire à partir d’Azure. Pour plus de détails, consultez la section Comment trouver votre identifiant de locataire Microsoft Entra.

   • Environnement : de manière facultative, sélectionnez un environnement dans la liste déroulante :
     • Office 365 (par défaut)
     • US Government L4 - Domaine du secteur public
     • US Government L5 - Domaine du secteur public
     • Chine Sélectionnez Office 365 (par défaut) pour toutes les régions et passez uniquement à Government ou China pour les déploiements cloud.
     Remarque :

     Pour plus de détails sur les environnements, consultez les points de terminaison Microsoft Graph et Graph Explorer.

6. Select Connect.

   Pour tout champ de type Clé secrète, vous pouvez sélectionner le menu à côté du champ et choisir Utiliser la ressource d'informations d’identification pour référencer une ressource d'informations d'identification Orchestrator liée à un coffre externe au lieu d'entrer la valeur directement. Pour plus d'informations, consultez Utiliser des ressources d'informations d'identification pour les connexions.