Authentification Microsoft 365

Prérequis

Pour créer une connexion, vous avez besoin des éléments suivants :

• ID de client
• Clé secrète du client
• ID de locataire
• E-mail (Email)
• Étendues

Étendues

Étendues par défaut configurées : Mail.Read, Mail.Read.Shared, Mail.ReadWrite, Mail.ReadWrite.Shared, Mail.Send, Mail.Send.Shared, MailboxSettings.ReadWrite, Calendars.Read, Calendars.Read.Shared, Calendars.ReadWrite, Calendars.ReadWrite.Shared, profile, openid, email, offline_access, et User.Read.

Par conception, l'API Microsoft Graph nécessite au moins les autorisations User.Read et offline_access pour créer une connexion. Les autorisations profile, openid, email, offline_access et User.Read sont décrites comme suit :

• profile : inclut les informations de profil de base dans les jetons.
• openid : permet d'activer les fonctionnalités d'authentification unique pour la connexion.
• email : inclut l'adresse e-mail principale de l'utilisateur en tant que revendication dans le jeton d'ID.
• offline_access : responsable de la création et de l'octroi de jetons de réactualisation.
• User.Read - Vous permet de lire les informations sur l'utilisateur, telles que l'e-mail de l'utilisateur, les détails du profil de base, qui seront utilisées comme identité de connexion.

Pour plus de détails sur l’authentification, consultez Comment se connecter aux activités Microsoft 365 et Requête HTTP Microsoft 365.

Remarque :

Toutes les autorisations Microsoft Graph répertoriées sont des autorisations déléguées. Cela signifie que la connexion fonctionne au nom de l'utilisateur connecté et que l'accès accordé est limité à ce que cet utilisateur est autorisé à faire dans Microsoft 365.

Ajouter l'authentification Microsoft 365

1. Select Orchestrator from the product launcher.
2. Select a folder, and then navigate to the Connections tab.
3. Sélectionnez Ajouter une connexion (Add connecion).
4. To open the connection creation page, select the connector from the list. You can use the search bar to find the connector.
5. Configurez les champs suivants :
   • ID Client : vous pouvez trouver l'ID dans la section Vue d'ensemble de l'enregistrement de votre application Microsoft Azure.
   • Secret du client : le secret du client de la section Certificats et clés secrètes de votre application Microsoft Azure.
   • ID de locataire : l'ID de locataire Microsoft Azure pour une application de la section Vue d'ensemble.
     Remarque :

     Si vous utilisez une application multi-locataire, conservez la valeur par défaut commune. Si vous utilisez une application à locataire unique, récupérez l’ID de locataire à partir d’Azure. Pour plus de détails, consultez la section Comment trouver votre identifiant de locataire Microsoft Entra.

   • Environnement : de manière facultative, sélectionnez un environnement dans la liste déroulante :
     • Office 365 (par défaut)
     • US Government L4 - Domaine du secteur public
     • US Government L5 - Domaine du secteur public
     • Chine Sélectionnez Office 365 (par défaut) pour toutes les régions et passez uniquement à Government ou China pour les déploiements cloud.
     Remarque :

     Pour plus de détails sur les environnements, consultez les points de terminaison Microsoft Graph et Graph Explorer.

6. Select Connect.